Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che navigano sul Sito e/o utilizzano i servizi resi disponibili dal Museo Orto Botanico – Polo Museale Sapienza Cultura, Sapienza Università di Roma.
La presente informativa si intende resa per il solo Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link esterni.
Il Titolare del trattamento è Sapienza Università di Roma, il cui rappresentante legale è la Magnifica Rettrice, che opera per il tramite del Museo Orto Botanico – Polo Museale Sapienza Cultura.
I dati di contatto del Titolare sono i seguenti:
Il ruolo di Responsabile della Protezione dei dati (RPD) è assunto dalla Direttrice Generale. Il RPD è contattabile ai seguenti indirizzi:
Per eventuali richieste di assistenza e per problematiche relative all’utilizzo dell’applicativo Data Protection Manager, contattare: assistenzaprivacy@uniroma1.it
In relazione alla navigazione sul Sito e all’utilizzo dei servizi offerti, possono essere trattati i seguenti dati:
Di regola i dati sono conferiti direttamente dall’interessato; i dati tecnici di navigazione possono essere raccolti automaticamente dai sistemi informatici del Sito.
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Consentire la registrazione al Sito, la gestione dell’account, l’accesso ad aree riservate e l’erogazione dei servizi richiesti | art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali) |
| Gestire prenotazioni, iscrizioni, richieste di informazioni e ogni attività connessa all’erogazione dei servizi | art. 6, par. 1, lett. b) GDPR |
| Adempiere obblighi di legge, regolamentari, amministrativi e contabili | art. 6, par. 1, lett. c) GDPR |
| Garantire la sicurezza del Sito, prevenire abusi, frodi, accessi non autorizzati e tutelare i diritti del Titolare | art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare) |
| Inviare comunicazioni informative su eventi, manifestazioni, attività culturali e iniziative del Museo Orto Botanico | art. 6, par. 1, lett. a) GDPR (consenso dell’interessato), quando richiesto |
| Produrre statistiche aggregate e anonime sul traffico e sull’utilizzo del Sito | art. 6, par. 1, lett. f) GDPR oppure trattamento non riconducibile a dati personali, se i dati sono anonimizzati |
Il conferimento dei dati contrassegnati come necessari è indispensabile per l’accesso ai servizi del Sito. Il mancato conferimento di tali dati può comportare l’impossibilità di registrarsi, concludere una prenotazione o fruire delle funzionalità richieste.
Il consenso per l’invio di comunicazioni informative o promozionali è invece facoltativo e, se prestato, può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il trattamento dei dati avviene con strumenti informatici, telematici e, nei casi necessari, anche con supporto cartaceo. I dati sono trattati da personale espressamente autorizzato dal Titolare e, ove necessario, da soggetti designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati, tenendo conto della natura dei dati trattati e dei rischi connessi.
I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a:
I soggetti sopra indicati operano, a seconda dei casi, come responsabili del trattamento, autonomi titolari o persone autorizzate al trattamento.
I dati non sono diffusi, salvo che ciò sia imposto da obblighi di legge o avvenga in forma anonima e aggregata.
Di regola i dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o operative, dovesse rendersi necessario un trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard o di altre garanzie appropriate previste dalla normativa applicabile.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:
Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o resi indisponibili in modo irreversibile, secondo procedure tecniche idonee.
L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di:
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.
Salvo diversa indicazione resa per specifici servizi o funzionalità, il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
Eventuali attività di analisi statistiche, ove presenti, sono svolte preferibilmente in forma aggregata o anonimizzata. Qualora fossero introdotte attività di profilazione o trattamenti automatizzati ulteriori, l’interessato sarà informato con specifica informativa e, se necessario, sarà richiesto il relativo consenso.
Per l’utilizzo dei cookie tecnici e, ove presenti, di cookie analitici o di profilazione, si rinvia alla specifica Cookie Policy del Sito.
Laddove il Sito utilizzi strumenti diversi dai cookie tecnici, il trattamento avverrà nel rispetto della normativa applicabile in materia di ePrivacy e del GDPR.
La presente informativa può essere soggetta a modifiche e aggiornamenti per adeguamenti normativi, tecnici o organizzativi. Si raccomanda pertanto di consultarla periodicamente.
Data ultimo aggiornamento: 5 maggio 2026