Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Versione in vigore dal 18 settembre 2026

Il presente documento descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito gpvi.itervitis.it (di seguito il «Sito») e dei soggetti che presentano candidatura per l’inserimento di un’iniziativa nel Programma Nazionale della Giornata del Paesaggio Vitivinicolo Italiano (di seguito la «Manifestazione»).

1. Titolare del trattamento

Titolare del trattamento ai sensi dell’art. 4, par. 1, n. 7 GDPR è:

ASSOCIAZIONE INTERNAZIONALE ITER VITIS
Palazzo Panitteri, Via Panitteri 1 – 92017 Sambuca di Sicilia (AG)
Codice fiscale: 92017230845
Posta elettronica: giornatapaesaggio@itervitis.it
Posta elettronica certificata: itervitis@pec.it

Il Titolare è la struttura nazionale italiana di «Iter Vitis – Les Chemins de la Vigne», Itinerario Culturale del Consiglio d’Europa.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR.

2. Categorie di dati personali trattati

2.1 Dati forniti volontariamente dall’Interessato

Attraverso il modulo di candidatura presente sul Sito sono raccolti i seguenti dati:

a) Dati destinati alla pubblicazione. Denominazione dell’iniziativa, descrizione, tipologia, temi, destinatari, date e orari di svolgimento, programma, denominazione e ubicazione del luogo di svolgimento (indirizzo, comune, codice di avviamento postale, provincia e coordinate geografiche), denominazione del soggetto organizzatore, soggetti in collaborazione, partner, patrocini e sponsor, logo del soggetto organizzatore, materiale fotografico e documentale, recapiti indicati per le prenotazioni del pubblico (numero telefonico, indirizzo di posta elettronica, indirizzo internet), informazioni relative all’accessibilità del luogo, numero massimo di partecipanti e obbligo di prenotazione.

b) Dati non destinati alla pubblicazione. Nome, cognome, indirizzo di posta elettronica e numero telefonico del referente designato dal soggetto proponente; partita IVA o codice fiscale dell’organizzazione; tipologia giuridica del soggetto proponente; eventuali attività collaterali a pagamento dichiarate; annotazioni della segreteria organizzativa relative alla candidatura.

I dati di cui alla lettera b) sono accessibili esclusivamente al personale autorizzato del Titolare e sono tecnicamente esclusi dalle interfacce pubbliche del Sito.

2.2 Dati raccolti automaticamente durante la navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di stato della risposta, tipo di browser e sistema operativo. Tali dati sono utilizzati esclusivamente per finalità di sicurezza informatica e di funzionamento tecnico e non sono impiegati per l’identificazione degli utenti né per l’analisi dei comportamenti individuali.

Ai fini della prevenzione degli invii automatizzati attraverso il modulo di candidatura, il Titolare tratta l’indirizzo IP dell’utente in forma cifrata mediante funzione di hash, al solo scopo di computare il numero di invii provenienti dalla medesima connessione. Il dato è conservato per un’ora e non consente l’identificazione dell’Interessato.

2.3 Dati di geolocalizzazione

La funzione «Vicini a me», presente nell’elenco delle iniziative, richiede all’utente l’autorizzazione all’accesso alla posizione del dispositivo mediante le API di geolocalizzazione del browser. L’autorizzazione è facoltativa, revocabile in qualsiasi momento attraverso le impostazioni del browser e il suo diniego non pregiudica la fruizione delle restanti funzionalità del Sito. Ove prestata, la posizione è arrotondata alla seconda cifra decimale prima della trasmissione, è utilizzata unicamente per il calcolo delle distanze nella singola sessione, non è oggetto di conservazione e non è inserita nell’indirizzo della pagina.

3. Finalità del trattamento e basi giuridiche

Il conferimento dei dati contrassegnati come obbligatori nel modulo di candidatura è necessario per l’istruttoria della proposta; il mancato conferimento comporta l’impossibilità di procedere alla valutazione. Il conferimento dei restanti dati è facoltativo.

4. Materiale fotografico e documentale

Mediante il caricamento di immagini e documenti, il soggetto proponente dichiara di essere titolare dei relativi diritti di utilizzazione e pubblicazione e di avere acquisito, ove il materiale ritragga persone identificabili, il consenso alla diffusione ai sensi degli artt. 96 e 97 della L. 633/1941 e della normativa in materia di protezione dei dati personali. Il Titolare rimuove tempestivamente il materiale su segnalazione motivata dell’interessato.

5. Cookie e strumenti di misurazione

Il Sito non utilizza cookie di profilazione, cookie pubblicitari o strumenti di tracciamento riconducibili a soggetti terzi a fini di marketing. Non sono presenti widget di condivisione sui social network in grado di tracciare la navigazione dell’utente. Non è pertanto richiesta l’acquisizione di un consenso preventivo ai sensi dell’art. 122 del D.Lgs. 196/2003.

Sono utilizzati esclusivamente cookie tecnici di sessione destinati agli utenti che accedono all’area di amministrazione del Sito, necessari al mantenimento della sessione autenticata.

Il Titolare si avvale di Google Analytics 4, servizio fornito da Google Ireland Limited, configurato in modalità con segnale di consenso permanentemente impostato su «denied» (Consent Mode v2). In tale configurazione il servizio non memorizza alcun identificativo sul dispositivo dell’utente e non consente il riconoscimento del medesimo utente tra sessioni distinte; il Titolare riceve unicamente dati aggregati e stimati relativi al numero di accessi, all’area geografica di provenienza, alla tipologia di dispositivo e alle pagine consultate. La trasmissione dell’indirizzo IP e dell’indirizzo della pagina consultata ai server del fornitore costituisce presupposto tecnico necessario alla rilevazione. L’utente può opporsi alla rilevazione mediante il componente aggiuntivo del browser per la disattivazione di Google Analytics ovvero mediante le funzioni di prevenzione del tracciamento del proprio browser.

Il Titolare utilizza altresì Google Search Console, servizio che elabora dati già nella disponibilità del fornitore relativi alle interrogazioni dei motori di ricerca e li restituisce in forma aggregata; il servizio non comporta la raccolta di dati dal dispositivo dell’utente né l’installazione di alcuno strumento sul medesimo.

Il campo di ricerca del luogo di svolgimento presente nel modulo di candidatura si avvale dei servizi Google Maps Platform. Le richieste sono effettuate dal server del Titolare e non dal browser dell’utente: al fornitore sono trasmessi il testo della ricerca e l’indirizzo IP del server, con esclusione di dati riferibili al dispositivo dell’utente e senza installazione di cookie sul medesimo.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti elettronici, secondo principi di liceità, correttezza e trasparenza e nel rispetto del principio di minimizzazione di cui all’art. 5, par. 1, lett. c) GDPR. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la trasmissione dei dati su canale cifrato (protocollo HTTPS), l’accesso ai dati riservati mediante credenziali personali attribuite al solo personale autorizzato, l’esclusione dei dati riservati dalle interfacce pubbliche del Sito e l’invio delle comunicazioni di posta elettronica mediante canale autenticato.

Non è effettuato alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell’art. 22 GDPR.

7. Destinatari dei dati e categorie di responsabili

I dati personali non sono oggetto di cessione a terzi per finalità commerciali. Possono venire a conoscenza dei dati, nei limiti delle rispettive competenze:

• il personale e i collaboratori del Titolare, autorizzati al trattamento ai sensi dell’art. 29 GDPR e vincolati a obbligo di riservatezza;
• il fornitore dei servizi di hosting e di conservazione delle copie di sicurezza (iWebLab), designato Responsabile del trattamento ai sensi dell’art. 28 GDPR;
• il fornitore dei servizi di posta elettronica (Aruba S.p.A.), designato Responsabile del trattamento ai sensi dell’art. 28 GDPR;
• Google Ireland Limited, in relazione ai servizi indicati al paragrafo 5;
• le autorità competenti, in adempimento di obblighi di legge o su legittima richiesta.

I dati destinati alla pubblicazione di cui al paragrafo 2.1, lettera a) sono diffusi sul Sito e sono pertanto accessibili a un numero indeterminato di soggetti, nonché suscettibili di indicizzazione da parte dei motori di ricerca.

8. Trasferimento dei dati verso Paesi terzi

I dati sono trattati all’interno dello Spazio Economico Europeo. In relazione ai servizi forniti da Google Ireland Limited può verificarsi un trasferimento verso gli Stati Uniti d’America; tale trasferimento è assistito dalle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c) GDPR, nonché dalla decisione di adeguatezza relativa al Data Privacy Framework UE-USA adottata in data 10 luglio 2023.

9. Periodo di conservazione

10. Diritti dell’Interessato

L’Interessato può esercitare, nei limiti e alle condizioni previste dalla normativa, i diritti di cui agli articoli da 15 a 22 GDPR e segnatamente: diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di limitazione del trattamento (art. 18), diritto alla portabilità dei dati (art. 20) e diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21).

Le richieste possono essere indirizzate, anche in forma libera, a giornatapaesaggio@itervitis.it ovvero a mezzo posta elettronica certificata all’indirizzo itervitis@pec.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi ai sensi dell’art. 12, par. 3 GDPR.

L’Interessato che ritenga che il trattamento dei dati che lo riguardano avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, ovvero di adire le competenti sedi giudiziarie ai sensi dell’art. 79 GDPR.

11. Modifiche alla presente informativa

Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, dandone comunicazione mediante pubblicazione sul Sito e indicazione della data di decorrenza della nuova versione. Qualora le modifiche riguardino trattamenti fondati sul consenso dell’Interessato, il Titolare provvederà, ove necessario, a raccoglierlo nuovamente.