{"id":3,"date":"2021-09-23T14:52:50","date_gmt":"2021-09-23T14:52:50","guid":{"rendered":"http:\/\/aimuseum.art\/?page_id=3"},"modified":"2023-11-15T17:26:34","modified_gmt":"2023-11-15T17:26:34","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/www.aimuseum.art\/it\/privacy-policy\/","title":{"rendered":"I-Muse: Privacy Policy"},"content":{"rendered":"<p class=\"wp-block-paragraph\">English:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Information on the processing of personal data pursuant to Articles 13 and 14 of EU Regulation 2016\/679\/EU<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">November 14, 2023<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dear Sir\/Madam,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In accordance with Articles 13 and 14 of EU Regulation 2016\/679 and in implementation of Legislative Decree 101 of 2018, we provide, in compliance with the principle of transparency, the following information to make you aware of the characteristics and methods of data processing:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">a) Data Controller and Contact Details<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The Data Controller is the University of Turin, represented by its current Legal Representative, the Rector, with its registered office at Via Verdi 8 \u2013 10124 Turin (contact details: PEC email: <a href=\"mailto:ateneo@pec.unito.it\">ateneo@pec.unito.it<\/a> &#8211; email address: <a href=\"mailto:rettore@unito.it\">rettore@unito.it<\/a>; phone: 011 6706111).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">b) Contact details of the Data Protection Officer (DPO)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The Data Protection Officer (DPO) of the University of Turin can be contacted via email at: <a href=\"mailto:rpd@unito.it\">rpd@unito.it<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">c) Purpose of Processing and Legal Basis<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The processing of personal data requested from the data subject is carried out in accordance with Article 6(1)(a) (data subject\u2019s consent) of EU Regulation 2016\/679 for the following purpose: access to the features of the I-Muse app. I-Muse is a mobile app dedicated to museums, supporting their activities and management. By installing QR codes near artworks, the app connects heterogeneous artworks through artificial intelligence, creating connections between museums.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">d) Types of Data Processed<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The personal data collected and processed by the Controller for the aforementioned purposes include:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Personal information (gender, age range, residential ZIP code)<\/li>\n\n\n\n<li>Museum subscription card data (optional)<\/li>\n\n\n\n<li>Level of education (optional)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">For the purposes mentioned above, personal data of a special category are collected and processed by the Controller according to Article 9 of EU Regulation No. 2016\/679, specifically:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Geolocation data to allow the user, during visits to museums adopting the I-Muse system, to connect to the nearest access point via WiFi or Bluetooth. Geolocation data are used to send notifications to the user when approaching artworks in I-Muse within a museum. It enhances a more engaging experience during museum tours. If the user wishes to receive specific information about museums or visited artworks even when the application is not in use, they can provide permissions to access the location in the background. This allows them to receive notifications and relevant information even when the application is not actively used.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">For reasons related to service delivery, the user is required to grant the app access to certain functionalities and resources of the mobile device, specifically:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp; &nbsp; &#8211; Camera to scan QR-Codes in museums; &nbsp; &nbsp; &#8211; Bluetooth connection.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">e) Data Provision<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Providing data related to age range, gender, and residential ZIP code is mandatory. Providing personal data related to education level, museum subscription card, and geolocation is optional. Failure to provide such personal data does not prevent access to the I-Muse app but may restrict the use of certain application features.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">f) Processing Methods<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The processing of personal data will be carried out using computer and telematic tools suitable to ensure the security and confidentiality of the data. To achieve the aforementioned purposes, the data are processed within the University of Turin by authorized individuals responsible for data processing under the Controller&#8217;s supervision, and they are adequately trained for this purpose.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">g) External Data Processors<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The data may also be communicated and processed externally by third-party providers of certain services necessary for the execution of the processing, acting on behalf of the Controller solely for the purposes of the requested service and duly appointed as &#8220;Data Processors&#8221; in accordance with Article 28 of EU Regulation 2016\/679.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">h) Categories of Data Recipients<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In compliance with current legal provisions, personal data will not be disclosed to third parties outside the University.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">i) Data Transfer to Third Countries<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Personal data may be transferred to third countries outside the European Union because the Controller uses Google services for the Educational sector. Google operates information technology infrastructures, necessary equipment for network and user interconnection, and logging centers located in non-EU states. For such services, Google complies with European data transfer regulations as indicated in the Amendment on data processing, signed by the University, which contains standard contractual clauses (see <a href=\"https:\/\/cloud.google.com\/terms\/sccs\/eu-c2p\">https:\/\/cloud.google.com\/terms\/sccs\/eu-c2p<\/a>). Furthermore, External Controller Synesthesia uses various subcontractors based in the United States who have adhered to the aforementioned Data Privacy Framework.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">j) Data Retention Period<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Personal data related to age range, gender, residential ZIP code, and education level are stored for the time strictly necessary to achieve the purposes of the processing and precisely for the proper access to the application&#8217;s features (in compliance with the principle of necessity and purpose of processing): therefore, the data provided will be deleted simultaneously upon the user&#8217;s account deletion request. Geolocation-related personal data are deleted at the end of each app usage session.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">k) Rights on Data<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Data subjects have the right, in applicable cases, to exercise their rights concerning personal data pursuant to Articles 15-21 of EU Regulation 2016\/679 against the University of Turin by sending a specific request with the subject: \u201cprivacy rights\u201d to the Director of the Department of Economic-Social and Mathematical-Statistical Sciences at the following email address: <a href=\"mailto:esomas@unito.it\">esomas@unito.it<\/a>. Data subjects have the right, pursuant to Article 7(3) of EU Regulation 2016\/679, to withdraw consent previously given at any time and concurrently exercise the right to erase their personal data as provided for in Article 17 of EU Regulation 2016\/679 or GDPR. The withdrawal of consent does not affect the lawfulness of the processing based on consent before its withdrawal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">l) Complaints<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Data subjects have the right to lodge a complaint with the supervisory authority and may contact the Italian Data Protection Authority (website: <a href=\"http:\/\/www.garanteprivacy.it\/\">www.garanteprivacy.it<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">m) Profiling<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The Data Controller does not employ automated processes for profiling personal data.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Italiano:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento europeo 2016\/679\/UE<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>14\/11\/2023<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gent.ma\/Gent.mo,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>ai sensi degli art. 13 e 14 del Regolamento UE 2016\/679 e in attuazione del D.Lgs. 101 del 2018,<\/strong> si forniscono, nel rispetto del principio di trasparenza, le seguenti informazioni al fine di rendere consapevoli rispetto alle caratteristiche ed alle modalit\u00e0 del trattamento dei dati:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>a)<\/strong>&nbsp; <strong>Titolare del trattamento e dati di contatto<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Titolare del Trattamento dei dati \u00e8 l\u2019Universit\u00e0 di Torino, in persona del legale rappresentante pro-tempore il Magnifico Rettore) con sede legale in<a href=\"https:\/\/maps.google.com\/?q=Via+Verdi+8+%E2%80%93+10124+Torino&amp;entry=gmail&amp;source=g\"> <\/a><a href=\"https:\/\/maps.google.com\/?q=Via+Verdi+8+%E2%80%93+10124+Torino&amp;entry=gmail&amp;source=g\">Via Verdi 8 \u2013 10124 Torino<\/a> (dati di contatto: indirizzo pec: ateneo@pec.unito.it &#8211; indirizzo mail: rettore@unito.it:&nbsp; telefono&nbsp; 011 6706111).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>b)<\/strong> <strong>Dati di contatto del responsabile della protezione dei dati personali (DPO)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile per la protezione dei dati personali (RPD) o Data Protection Officer dell\u2019Universit\u00e0 di Torino (DPO) \u00e8 contattabile all&#8217;indirizzo di posta elettronica: rpd@unito.it.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>c) Finalit\u00e0 del trattamento e base giuridica<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I trattamenti dei dati personali richiesti all\u2019interessato sono effettuati ai sensi <strong>dell\u2019art. 6 paragrafo 1 lettera a) (consenso dell\u2019interessata\/o) del Regolamento UE 2016\/679<\/strong> per la seguente finalit\u00e0: accesso alle funzionalit\u00e0 dell&#8217;app I-muse. I-Muse \u00e8 un&#8217;app mobile dedicata ai musei a supporto delle loro attivit\u00e0 e gestione. Con l&#8217;installazione di codici QR vicino ad alcune opere d&#8217;arte, l&#8217;app \u00e8 in grado di connettere opere d&#8217;arte eterogenee attraverso l&#8217;intelligenza artificiale, creando connessioni tra i musei.<strong><em><\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>d) Tipi di dati trattati<\/strong><strong><em><\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati personali raccolti e trattati dal Titolare per le finalit\u00e0 sopra indicate sono i seguenti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Dati anagrafici (genere, fascia d\u2019et\u00e0, cap di residenza);<\/li>\n\n\n\n<li>Dati relativi alla carta abbonamento musei (facoltativi);<\/li>\n\n\n\n<li>Livello di istruzione (facoltativo).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Per le finalit\u00e0 sopra indicate, sono raccolti e trattati dal Titolare dati personali di categoria particolare<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ai sensi dell\u2019art. 9 del Regolamento UE n. 2016\/679 e precisamente:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211; dati relativi alla geolocalizzazione per consentire all\u2019utente, durante la visita ai musei che adottano il sistema I-muse al fine di migliorare i servizi offerti agli utenti, il collegamento all\u2019access point pi\u00f9 vicino tramite WiFi o Bluetooth. I dati relativi alla geolocalizzazione sono utilizzati per inviare all\u2019utente notifiche quando si avvicina in un museo ad opere d\u2019arte presenti in I-Muse. \u00c8 un modo per offrire un\u2019esperienza pi\u00f9 coinvolgente durante i tour museali. Se l\u2019utente desidera ricevere informazioni specifiche sui musei o sulle opere d\u2019arte visitate anche quando l\u2019applicazione non \u00e8 in uso, ha la possibilit\u00e0 di fornire i permessi per consentire l\u2019accesso alla posizione in background. In tal modo, potr\u00e0 ricevere notifiche e informazioni pertinenti anche quando l\u2019applicazione non \u00e8 attivamente utilizzata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per motivi connessi all\u2019erogazione del servizio, viene richiesto all\u2019utente di rendere accessibili all\u2019app alcune funzionalit\u00e0 e risorse del dispositivo mobile. Nello specifico:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &#8211; fotocamera per scansionare i QR-Code presenti nei musei;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &#8211; connessione bluetooth.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>e) Conferimento dei dati<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il conferimento dei dati relativi alla fascia di et\u00e0, genere e cap di residenza \u00e8 obbligatorio. Il conferimento dei dati personali relativi al livello di istruzione, alla carta abbonamento musei e alla geolocalizzazione \u00e8 facoltativo. Il mancato conferimento di tali dati personali non preclude l\u2019accesso all\u2019app I-muse, ma non consentir\u00e0 di usufruire di alcune funzioni dell\u2019applicazione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>f) Modalit\u00e0 del Trattamento<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il trattamento dei dati personali avverr\u00e0 mediante strumenti informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per il raggiungimento delle finalit\u00e0 sopra riportate, i dati sono trattati all\u2019interno dell\u2019Universit\u00e0 di Torino da soggetti autorizzati al trattamento dei dati sotto la responsabilit\u00e0 del Titolare, i quali sono a tal fine adeguatamente istruiti e formati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>g)<\/strong> <strong>Responsabili Esterni del trattamento<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati potrebbero essere comunicati e trattati altres\u00ec all\u2019esterno da parte di soggetti terzi fornitori di alcuni servizi necessari all\u2019esecuzione del trattamento, che agiscono per conto del Titolare ai soli fini della prestazione richiesta e che sono debitamente nominati \u201cResponsabili del trattamento\u201d a norma dell\u2019art. 28 del Regolamento UE 2016\/679.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>h) Categorie di destinatari dei dati personali <\/strong><strong><em><\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati personali, nel rispetto delle disposizioni normative vigenti, non saranno comunicati a terzi esterni all\u2019Ateneo.<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>i) Trasferimento dati a Paese Terzo<\/strong><strong><em><\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati personali possono essere trasferiti verso Paesi terzi rispetto all\u2019Unione Europea, in quanto il Titolare utilizza i servizi di Google per il settore Educational. Google si avvale di infrastrutture informatiche, di apparecchiature necessarie all\u2019interconnessione di reti ed utenti e logging centers ubicati in Stati extra UE e per tali servizi rispetta la normativa europea sul trasferimento dei dati come indicato nell\u2019Emendamento sul trattamento dei dati, sottoscritto dall\u2019Ateneo, in cui sono contenute le clausole contrattuali tipo (vedi<a href=\"https:\/\/cloud.google.com\/terms\/sccs\/eu-c2p\"> https:\/\/cloud.google.com\/terms\/sccs\/eu-c2p<\/a>). Con Decisione di esecuzione (UE) 2021\/914 del 4 giugno 2021 la Commissione Europea ha emanato le clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi a norma del regolamento (UE) 2016\/679 del Parlamento europeo e del Consiglio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Inoltre, il Responsabile Esterno Synesthesia utilizza diversi sub-fornitori che hanno sede negli Stati Uniti.&nbsp; Tali subfornitori hanno aderito al Data Privacy Framework sopra richiamato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>i) Periodo di conservazione dei dati<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati personali relativi alla fascia di et\u00e0, genere, cap di residenza e al livello di istruzione sono conservati per il tempo strettamente necessario al perseguimento delle finalit\u00e0 del trattamento e precisamente per il corretto accesso alle funzionalit\u00e0 dell\u2019app (nel rispetto del principio di necessit\u00e0 e finalit\u00e0 del trattamento): pertanto saranno i dati conferiti saranno cancellati contestualmente alla richiesta di cancellazione account da parte dell\u2019utente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I dati personali relativi alla geolocalizzazione sono cancellati al termine di ogni sessione di utilizzo dell\u2019app.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>l) Diritti sui dati<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le\/Gli interessate\/i (soggetti a cui si riferiscono i dati) possono fare valere, nei casi previsti, i propri diritti sui dati personali ai sensi degli artt. 15-21 del Regolamento UE 2016\/679, ove applicabili, nei confronti dell\u2019Universit\u00e0 di Torino inviando una specifica istanza ad oggetto: \u201c<em>diritti privacy\u201d<\/em> alla\/al Direttrice\/Direttore del <a>Dipartimento di Scienze Economico-sociali e Matematico-statistiche<\/a> al seguente indirizzo di posta: esomas@unito.it<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le\/Gli interessate\/i ai sensi dell\u2019art. 7 par. 3 del Regolamento UE 2016\/679 hanno il diritto di revocare in qualsiasi momento il consenso prestato in precedenza ed al contempo esercitare il diritto alla cancellazione dei loro dati personali secondo quanto stabilito dall\u2019art. 17 del Regolamento UE 2016\/679 o GDPR.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La revoca del consenso non pregiudica la liceit\u00e0 del trattamento basata sul consenso ottenuto prima di detta revoca.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>m) Reclamo<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si informa l\u2019interessato che ha diritto di proporre reclamo all&#8217;autorit\u00e0 di controllo e pu\u00f2 rivolgersi all\u2019Autorit\u00e0 Garante per la protezione dei dati personali (website:<a href=\"http:\/\/www.garanteprivacy.it\/\"><em> <\/em><\/a><a href=\"http:\/\/www.garanteprivacy.it\/\">www.garanteprivacy.it<\/a><a href=\"http:\/\/www.garanteprivacy.it\/\">)<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>n) Profilazione<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Titolare del trattamento dei dati personali non utilizza processi automatizzati finalizzati alla profilazione.<\/p>","protected":false},"excerpt":{"rendered":"<p>English: Information on the processing of personal data pursuant to Articles 13 and 14 of EU Regulation 2016\/679\/EU November 14, 2023 Dear Sir\/Madam, In accordance with Articles 13 and 14 of EU Regulation 2016\/679 and in implementation of Legislative Decree 101 of 2018, we provide, in compliance with the principle of transparency, the following information<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-3","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":2,"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"predecessor-version":[{"id":7780,"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/pages\/3\/revisions\/7780"}],"wp:attachment":[{"href":"https:\/\/www.aimuseum.art\/it\/wp-json\/wp\/v2\/media?parent=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}