Dati personali - Privacy policy ai sensi dell'art. 13 Reg.UE679/2016-GDPR

Di seguito sono descritte le modalità di gestione della piattaforma tecnologica Viseeto-XuniPlay di fabbricadigitale S.r.l., una soluzione che ha come finalità la costruzione di una visita museale interattiva e che consta di:

• una piattaforma integrata a supporto della visita interattiva dei Musei Civici di Genova (comprensiva di contenuti multimediali ed immersivi per l'erogazione di servizi innovativi volti a creare una digital experience per ogni categoria di utenti delle strutture museali)
• un'applicazione mobile che prevede l'accesso ai contenuti museali, alle sezione gamification, quindi in generale alla fruizione di contenuti multimediali.

APP MUSEI

I contenuti di questa APP sono: contenuti del museo e delle sue eccellenze in termini di opere, laboratori didattici svolti all’interno del museo, eventi, tour virtuali, gaming.

•Integra e favorisce il concetto di rete museale andando a definire una piattaforma unica che via via si arricchisce di strutture del sistema dei musei civici •Rafforza la conoscenza delle opportunità fornite dalla tecnologia per il personale del Museo •Fornisce supporto alla visita per i servizi di educazione al patrimonio aggiungendo contenuti scientifici che possono essere fruiti in classe dagli insegnanti •Sviluppa possibilità di fruizione alternative per i disabili aumentando le capacità inclusive del muse

La presente informativa è resa ai sensi dell'art. 13 del Reg. UE 679/2016 (Regolamento Europeo per la protezione dei dati personali).

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente presentii nel sito.

TITOLARE DEL TRATTAMENTO

Ai sensi degli artt. 4 e 24 del Reg. UE 679/2016, il Titolare del trattamento è: Comune di Genova, con sede legale in Via Garibaldi 9, 16124 Genova, e-mail dirmusei@comune.genova.it

PEC dirbeniculturali.comge@postecert.it .

RESPONSABILE DELLA PROTEZIONE DEI DATI

Ai sensi degli artt. 37 - 39 del Reg. UE 679/2016, il Comune di Genova ha provveduto a nominare il DPO/RPD, contattabile all'indirizzo e-mail rpd@comune.genova.it PEC

DESCRIZIONE DEL TRATTAMENTO

Il progetto per la fruizione in digitale dei Musei Civici di Genoa, è improntata su un approccio mobile first e prevede l'utilizzo di una app per smartphone, il cui scopo è rendere possibile l'inizio dell'esperienza di visita già fuori dai musei, offrendo inoltre l'opportunità di partecipare ad alcuni livelli di digital gaming. Il check-in alla visita interattiva, tramite l'APP smartphone, presso i musei, avviene tramite localizzazione o scansione di una decalcomania posta all'ingresso delle strutture.

La piattaforma integra, inoltre, servizi dedicati ad utenti deboli o utenti con disabilità, nel rispetto della normativa, per fornire servizi ottimizzati a supporto della visita stessa.

E' possibile 'registrarsi' al servizio, in qualità di "customer" (con memorizzazione delle preferenze espresse), tramite una procedura guidata, ottenendo le credenziali di accesso (richiesta registrazione, invio email di conferma, etc). È prevista in alternativa la registrazione collegata ai servizi di autenticazione Meta (Facebook), Appleld e Google, delegando l’autenticazione a questi ultimi. Gli amministratori del sistema gestiscono gli utenti registrati, organizzati in gruppi, attraverso alcune operazioni (modifica, cancella, blocca), ottenendo così un DB strutturato per operazioni collegate di web-marketing (promozione del servizio stesso tramite profilazione delle esigenze e preferenze espresse).

La piattaforma Viseeto-Xuniplay è fully compliant rispetto alle normative GDPR ed alle prescrizioni del Garante della Privacy.

DESCRIZIONE E FINALITÀ DEL TRATTAMENTO

FINALITA' 1: Viseeto Cultural CMS: Ha lo scopo di facilitare la digitalizzazione e gestione di contenuti digitali e multimediali di tipo culturale e turistico per la comunicazione e il management delle destinazioni e territori. Per raggiungere tale finalità, il prodotto tratta dati personali. Eventuali dati di profilazione sono forniti volontariamente dagli utenti e non precludono l'utilizzo della piattaforma.

FINALITA' 2: Viseeto Booking: Ha lo scopo di fornire uno strumento per la prenotazione di ingressi, attività ed esperienze presso luoghi, eventi, esercizi commerciali e servizi pubblici, di garantire l'occupazione del posto e di permettere il controllo del numero di presenze. In questo modulo è possibile prenotare una sessione di visita da remoto tramite una sessione di videoconferenza. Per raggiungere tale finalità, il prodotto tratta dati personali forniti volontariamente dagli utenti.

FINALITA' 3: Viseeto Gamification & Mistery Game: Ha lo scopo di fornire agli utenti modalità di visita innovative attraverso l'utilizzo di contenuti di gamification. Per raggiungere tale finalità, il prodotto tratta dati personali forniti volontariamente dagli utenti.

FINALITA' 4: Viseeto Mobile App: Ha lo scopo di rendere fruibili da applicazione mobile le funzionalità della piattaforma per l'esperienza di visita interattiva e i servizi turistici connessi, sulla base dei moduli contrattualizzati. Per raggiungere tale finalità, il prodotto tratta dati personali forniti volontariamente dagli utenti.

LICEITÀ DEL TRATTAMENTO

LICEITA' (FINALITA' 1-2-3-4): il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

L'interessato esprime il consenso al trattamento dei propri dati personali per queste specifiche finalità del trattamento.

TIPOLOGIA DI DATI/CATEGORIE DI DATI PERSONALI TRATTATI

Con riferimento alle 4 finalità sopra riportate, i dati relativi alle configurazioni, utenze e analitiche sono memorizzati direttamente su cloud Azure all'interno di database applicativi. I dati relativi alla profilazione dell'utente e alla sua posizione, acquisiti tramite Viseeto Mobile APP, sono memorizzati localmente sul dispositivo dell'utente.

Dati comuni:

- dati anagrafici e dati di contatto

- dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento della APP acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In particolare, le informazioni raccolte consistono nell'indirizzo IP, nel sistema operativo utilizzato, nel tipo di dispositivo (PC, smartphone, etc.). È previsto inoltre il consolidamento dei dati a fini statistici, all'interno di database applicativi su cloud Azure.

-Dati comunicati volontariamente dall'utente: si rinvia al paragrafo relativo a descrizione e finalità del trattamento.

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

• Utenze Customer; sono gli utenti delle applicazioni web / mobile di Viseeto (cittadini, residenti e non nella città di Genova) e fruiscono dei servizi offerti dalla piattaforma in base alla configurazione prevista
• Utenze Steward: sono utenze che presentano i privilegi aggiuntivi sulle utenze customer per gestire gli accessi e la verifica degli utenti dotati di prenotazione
• Utenze Applicative; sono utenze di servizio che consentono l'attivazione di job schedulati, attività automatizzate quali, per esempio, lettura mappe, lettura desk, ecc...;
• Utenze Back Office; consentono di accedere al back office ed eseguire operazioni di amministrazione e configurazione del servizio (es. censimento di utenti e gruppi, creazione di KPI, caricamento di contenuti, ecc...). Inoltre, questa utenza ha la possibilità di creare e gestire ruoli e privilegi per le altre utenze di Back Office.
• Utenze Back Office Cross Tenant; consentono la gestione applicativa dei servizi senza essere vincolate ad uno specifico cliente \ tenant;

TRASFERIMENTO DATI VERSO UN PAESE TERZO

I dati personali conferiti non sono trasferiti fuori dall'Unione Europea.

PERIODO DI CONSERVAZIONE DEI DATI

I dati di navigazione persistono in forma anonimizzata per finalità statistiche e per l'utilizzo di dashboard e grafici accessibili da backoffice da utenze con i dovuti privilegi assegnabili da utenze amministrative

È fatto salvo in ogni caso l'ulteriore conservazione prevista dalla normativa applicabile. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

I dati conferiti dall'utente verranno conservati finché sarà necessario per le finalità legittime del trattamento.

DIRITTI DEGLI INTERESSATI

Ogni persona potrà far valere i propri diritti come espressi dal Regolamento UE 679/2016 artt. 15 e ss., rivolgendosi al Titolare o scrivendo all'RPD/DPO all'indirizzo rpd@comune.genova.it

Ogni persona ha il diritto, in qualunque momento, di chiedere l'accesso ai Suoi dati personali, la rettifica, la cancellazione/ oblio, la limitazione, l'opposizione al trattamento degli stessi. Inoltre, ha il diritto alla portabilità dei suoi dati. Ha il diritto di revocare in qualsiasi momento il consenso prestato senza alcun pregiudizio circa la liceità del trattamento basata sul consenso prima della revoca. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 679/2016, ai sensi dell'art. 15 lettera f) del succitato Reg. UE 679/2016, ogni persona ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo www.garanteprivacy.it).

NATURA DEL CONFERIMENTO

A parte per quanto riguarda i dati di navigazione, il conferimento dei dati personali per le finalità sopra specificate è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti.