个人数据处理声明
本隐私政策旨在说明网站 www.visitvaldichiana.it（以下简称“本网站”）在处理用户个人数据方面的管理方式。
这是根据欧盟第2016/679号条例（《通用数据保护条例》，以下简称“条例”）第13条作出的一般性告知，该条例涉及自然人个人数据处理的保护以及此类数据的自由流动。本告知适用于所有浏览本网站、或更广泛地通过本网站与卡尔托纳市政府（Comune di Cortona – Piazza della Repubblica, 13 Cortona (AR)，以下简称“数据控制者”或“机构”）提供的服务进行互动的用户。
本隐私声明说明数据控制者可能收集和处理您个人数据的目的和方式、所处理数据的类别、数据主体的权利以及如何行使这些权利。
本声明仅适用于本网站，因此数据控制者对您通过本网站所含超链接访问的其他网站不承担任何责任。数据处理将通过计算机工具和人工方式进行。
使用本网站的用户接受本通知,因此在提供任何类型的个人信息之前,请务必先阅读本通知。
数据处理负责人
科尔托纳市政府 - 共和国广场13号,52044 – 科尔托纳(AR)
数据保护负责人的联系方式
科尔托纳市的数据保护负责人可通过以下联系方式取得联系：
Marco Marcellini 博士（数据保护负责人）
电话:0575 62524,339 2758634
电子邮件: privacy@next20.it PEC: marco.marcellini@postecert.it
所处理的数据类型
浏览数据
为使本网站正常运行而设计的信息系统和软件程序在其正常运行过程中会收集某些个人数据,这些数据的传输隐含于互联网通信协议的使用之中。这些信息的收集并非为了与已识别的数据主体相关联,但由于其自身性质,通过与第三方持有的数据进行处理和关联,可能使用户被识别。
该类数据包括连接本网站的用户所使用计算机的IP地址或域名、所请求资源的URI(统一资源标识符)地址、请求时间、向服务器提交请求所用的方法、响应所获文件的大小、服务器给出的响应状态数字代码(成功、错误等)以及与用户操作系统和计算机环境相关的其他参数。
这些数据仅用于获取有关网站使用情况的匿名统计信息，并检查其是否正常运行，处理完成后会立即删除。如果发生针对本网站的假设性计算机犯罪，这些数据可用于确定责任。
部分个人数据的传输隐含于互联网通信协议的使用之中（例如：通过网站访问日志获取的个人数据），这些数据由意大利网络分析（Web Analytics Italia）收集。此类数据用于网站的技术管理以及收集相关流量的分析数据。如需更多信息，请查阅WAI的具体隐私声明，网址为 https://webanalytics.italia.it/privacy.
用户自愿提供的数据
在不影响上述关于浏览数据的规定的前提下，该机构将获取用户可能通过本网站提供的个人数据，用于通过电子邮件提出请求、订阅任何新闻通讯；此外，仅当用户希望通过相应表单与数据控制者取得联系或使用本网站提供的服务时，该机构才会获取姓名、姓氏、电子邮件地址等信息。
通过本网站，数据控制者不会收集敏感数据，也不会收集属于《欧盟条例》(EU) 2016/679第9条所规定的特殊类别的数据，或与刑事定罪或犯罪相关的数据。
用户所提供数据的处理将遵守本告知书所载的目的和方式，以及不时提供的具体告知内容。
处理方式
个人数据通过人工和信息化工具进行处理，以实现收集这些数据的目的。采取了特定的安全措施，以防止数据丢失、非法或不当使用以及未经授权的访问。
数据处理将由直接隶属于数据控制者的人员进行，和/或由数据控制者专门指定为授权人员的自然人或法人进行，即经适当任命的负责人及其数据处理授权人员。
提供所请求服务的数据处理法律依据和目的
根据“用户自愿提供的数据”段落所述，所提供的数据将由数据控制者仅用于回应请求以及为用户希望使用的服务提供支持。数据仅会为这些目的而处理。提供此类数据是必要的。
数据处理的接收者
数据处理的接收者是根据现行法律以及欧盟第2016/679号条例所规定的条款，使用本网站或通过本网站提供的服务的所有用户。
数据提供的自愿性
用户可自行决定是否通过本网站和/或与之相关的服务向数据控制者提供其个人数据。如未提供数据，数据控制者可能无法提供所请求的服务。
数据通信与传输
在任何情况下，所提供的数据均不会被传播或传达给第三方，但法律规定或当局命令认可其有权访问数据的主体，以及数据控制者为开展辅助和/或附属活动而聘用的主体（包括外部和/或境外主体，如软件解决方案、网络应用程序及所提供存储服务的供应商），不在此限。
相关人员可向数据控制者发送请求,以获取更多信息。数据控制者可能为上述目的,将所收集的部分个人数据传达给第三方,这些第三方将作为数据处理者处理个人数据。
数据处理者名单可通过向数据控制者写信索取,地址为:
Comune di Cortona – Piazza della Repubblica 13, 52044 – Cortona (AR)
处理期限
为处理您通过本网站提交的请求并提供您所选择的服务，数据将被保存。数据将在严格必要的期限内保存。
数据主体的权利
特此说明，根据现行规定，相关数据主体享有以下权利：
询问并获取控制者是否持有您的个人数据的信息并访问此类数据；对于通过自动化系统处理的数据，要求传达您的数据和/或将其转移至其他控制者；如果您认为您的个人数据不准确或不完整，要求并获得对其的修改和/或更正；如果数据或信息对于上述目的而言不再必要（或从未必要），则要求并获得删除您的个人数据和/或限制对其的处理，即在上段所述的保存期限届满之后。
特别是，您享有以下权利：《欧盟条例》（EU）2016/679第15条“数据主体的访问权”、第16条“更正权”、第17条“删除权”、第18条“限制处理权”、第20条“数据可携权”，但须符合该条例第12条规定的限制和条件。
这些请求可以发送至：Comune di Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR)。此外，根据现行法规，您可以就您个人数据的处理事宜向个人数据保护局提出投诉。
Cookie
用户可以根据所使用的网络浏览器，选择禁用 Cookie 或有选择地接受 Cookie 的使用。在这种情况下，浏览将不会同样顺畅，网站的某些功能可能无法使用，部分网页可能无法正常显示。
本网站使用 Web Analytics Italia（WAI）Cookie 以汇总形式收集有关用户数量及用户如何使用本网站的信息，其唯一目的是生成匿名统计数据并验证本网站的正常运行。
有关更多信息，请查阅 WAI 隐私政策规范，网址为 https://webanalytics.italia.it/privacy.
您可以通过本网站页脚的链接或点击此处查看完整的 Cookie 政策。
收集的数据类型
在本网站自行或通过第三方收集的个人数据包括：邮政编码、电子邮件、省份、地理位置、使用数据、Cookie 以及各类数据，此处仅作举例说明，并非穷尽列举。关于所收集各类数据的完整详情，载于本隐私政策的相关章节，或载于数据收集前显示的具体告知文本中。
个人数据可由用户自由提供，或者在使用数据的情况下，在浏览过程中自动收集。
除非另有说明，所有要求的数据均为必填项。在某些数据被标明为可选的情况下，用户可自由选择不提供此类数据，这不会对服务的可用性或其运行产生任何影响。
如果用户对哪些数据为必填项有疑问，我们鼓励其联系数据控制者（Titolare）。
本网站或所用第三方服务的所有者使用的任何跟踪工具（除非另有说明）的目的是提供用户所要求的服务，以及本文件中描述的其他目的。
用户对所获取、发布或共享的第三方个人数据承担责任，并保证其有权传达或传播这些数据，使数据控制者免于承担对第三方的任何责任。
处理方式
数据控制者采取适当的安全措施，以防止未经授权访问、披露、修改或销毁个人数据。处理通过信息和/或电信工具进行，采用的组织方式和逻辑与所述目的密切相关。
除数据控制者外,在某些情况下,参与管理本网站的其他人员(行政、商务、营销、法律人员、系统管理员)或外部人员(如第三方技术服务提供商、邮政快递公司、托管服务商、信息技术公司、传播机构)也可能访问数据,这些人员在必要时也可能由数据控制者被任命为数据处理者。
数据处理者的最新名单可随时向数据控制者申请获取。
处理的法律依据
数据控制者仅在用户于数据控制者提供服务的专用区域中进行特定注册之后，才处理用户的数据。
数据仅在用户请求和/或加入数据控制者提供的服务后进行处理，该处理也可能基于数据控制者的合法利益、公共利益，或直接为用户本人提供服务的履行。
地点
数据在数据控制者的运营地点以及参与处理的各方所在的任何其他地点进行处理。如需更多信息,请联系数据控制者。
用户的个人数据可能会被转移到用户所在国家以外的国家。如需了解处理地点的更多信息,用户可参阅有关个人数据处理详情的部分。
用户有权获取有关将数据转移至欧盟以外的国家或国际公法组织（或由两个或两个以上国家组成的组织，例如联合国）的法律依据的信息，以及控制者为保护数据所采取的安全措施的信息。
如果发生上述任何一种转移，用户可以参阅本文件的相应章节，或通过开头所列的联系方式与控制者联系以获取信息。
数据向境外的转移
数据不会被传输到欧洲经济区以外的第三国。
保存期限
数据将在收集目的所需的期限内进行处理和保存。因此：
- 为履行本数据控制者与用户之间的合同而收集的个人数据，将被保留至该合同履行完毕为止。
- 为实现数据控制者合法利益而收集的个人数据，将被保留至该利益得到满足为止。用户可在本文件的相关章节中，或通过联系数据控制者，获取有关数据控制者所追求合法利益的更多信息。
当处理基于用户的同意时，数据控制者可以将个人数据保存更长时间，直至该同意被撤回。此外，数据控制者可能因法律义务或主管机关的命令而需要将个人数据保存更长时间。
保存期限届满后，个人数据将被删除。因此，该期限届满后，访问、删除、更正数据的权利以及数据可携带权将不再能够行使。
所收集数据的处理目的
用户数据的收集旨在使数据控制者能够提供其服务，并用于以下目的：注册和认证（仅限于网站提供的特定服务）、联系用户、基于位置的交互、统计分析、展示来自外部平台的内容、支付会话、基础设施监控、支持请求的管理以及联系。
为进一步详细了解处理目的以及与每个目的实际相关的个人数据,用户可参阅本文件的相关章节。
数据处理者
机构可委托第三方开展其拥有控制权的个人数据处理活动。依照法规规定,此类第三方确保具备足够的经验、能力和可靠性,以保证遵守现行的数据处理规定,包括数据安全方面的要求。
机构以正式方式向这些第三方下达指示、明确任务并规定其义务，并将其指定为“数据处理者”。这些第三方须接受定期检查，以确认其保持首次委托时登记的保障水平。
用户的权利
用户可就控制者所处理的数据行使特定权利。
特别是，用户享有以下权利。
- 随时撤回同意。用户可以撤回先前就其个人数据处理所给予的同意。
- 反对处理其数据。当数据处理基于同意以外的法律依据时，用户可以反对处理其数据。关于反对权的更多详细信息，见下文章节。
- 访问您的数据。用户有权获取有关控制者处理的数据的信息、处理的某些方面，并有权获得所处理数据的副本。
- 核实并请求更正。用户可以核实其数据的准确性，并要求更新或更正。
- 获得处理限制。在满足特定条件时，用户可以请求限制对其数据的处理。在这种情况下，控制者除了保存数据外，不会将数据用于任何其他目的。
- 获取删除或移除您的个人数据的途径。在满足特定条件时，用户可以请求数据控制者删除其数据。
- 接收您的个人数据或将其转移至其他数据控制者。用户有权以结构化、常用且可由自动化设备读取的格式接收其个人数据，并且在技术上可行的情况下，有权要求将其无障碍地转移至另一数据控制者。当数据通过自动化工具处理，且处理基于用户的同意、用户作为当事方的合同，或与之相关的合同性措施时，本规定适用。
- 提出投诉。用户可以向主管的个人数据保护监管机构提出投诉，或提起司法诉讼。
关于反对权的详细信息
当个人数据是为了公共利益、行使控制者所享有的公权力，或为追求控制者的合法利益而被处理时，用户有权基于其特定情况反对该处理。
请注意，如果用户的数据被用于直接营销目的，用户可以在无需说明任何理由的情况下反对该处理。如需了解数据控制者是否将数据用于直接营销目的，用户可以参阅本文件的相应部分。
如何行使权利
如需行使用户的权利，用户可以通过本文件中列明的数据控制者联系方式提出请求。请求免费提交，数据控制者将尽快处理，无论如何不超过一个月。
本隐私政策的修改
数据控制者保留随时修改本隐私政策的权利，并将通过本页面通知用户。因此，请定期查阅本页面，并参考所示的最后修改日期。
如果修改涉及以同意为法律依据的处理活动，数据控制者将在必要时重新收集用户的同意。
诉讼辩护
用户的个人数据可由数据控制者在诉讼中或在提起诉讼的准备阶段使用，以抵御用户对本网站或相关服务的滥用行为。
用户声明其知悉，数据控制者可能因公共机关的命令而被要求披露数据。
具体说明
应用户请求，除本隐私政策所载信息外，可能会就特定服务或个人数据的收集与处理提供额外的情境性说明。
系统日志与维护
出于运行和维护的需要,本网站及其可能使用的任何第三方服务可能会收集系统日志,即记录交互行为的文件,其中也可能包含个人数据,例如用户的IP地址。
本政策中未包含的信息
如需了解有关个人数据处理的更多信息,可随时使用联系方式向数据控制者提出请求。
个人数据处理详情
个人数据出于以下目的并通过以下服务进行收集:
- 邮件列表或时事通讯。在自愿注册并加入本网站在相应板块提供的服务时,可能会要求订阅任何邮件列表或时事通讯;与具体板块所提供服务相关的此类订阅,将依据现行法规提供具体告知并征求同意。
- 支持和联系请求管理。此类服务使网站能够管理通过电子邮件或其他工具（例如联系表单）收到的支持和联系请求。所处理的个人数据取决于用户在消息中提供的信息以及用于通信的工具（例如电子邮件地址）。
- 注册以访问网站服务。收集的个人数据：根据服务隐私政策规定的各类数据。用户仅通过填写所选服务的注册表格并直接提供其个人数据来注册所需服务。收集的个人数据：电子邮件以及根据所提供和/或所需服务而变化的其他个人数据。
- 统计。用于以汇总形式收集有关用户数量及其访问网站方式的信息。网站遵循AgID网络分析指南的建议。
数据仅用于处理有关网站使用情况的匿名统计信息并验证其正常运行；仅在为查处网络犯罪而有必要时，浏览数据才可能用于识别用户。
- 来自外部平台的内容显示。此类服务允许直接在本网站页面中显示托管在外部平台上的内容，并与之进行互动。
用于保护数据的技术和组织安全措施
已采取符合GDPR第32条规定的适当技术和组织安全措施，能够确保：
- 持续保障处理系统和服务的保密性、完整性、可用性和韧性的能力；
- 在发生物理或技术事件时，及时恢复个人数据可用性和访问能力的能力。
- 采用能够定期测试、核查和评估所采取技术及组织措施有效性的程序，以确保基于风险评估的处理安全。