Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento è [DA CONFERMARE: Università degli Studi di Catania, Piazza Università 2, 95131 Catania — PEC/contatti istituzionali], nell'ambito del progetto di ricerca Lexiper (Piattaforma lessicografica ipermediale), finanziato dalla Linea di Intervento 3 "Starting Grant" del Pia.Ce.Ri 2020-2022 dell'Università di Catania.
Responsabile scientifico del progetto: Salvatore Arcidiacono — info@lexiper.it.
2. Responsabile della protezione dei dati (RPD/DPO)
È possibile contattare il Responsabile della protezione dei dati dell'Ateneo all'indirizzo [DA CONFERMARE: es. rpd@unict.it].
3. Tipologie di dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione raccolti automaticamente dai log del server web (indirizzo IP, user-agent, data/ora, pagine richieste, esito della richiesta). | Garantire il corretto funzionamento, la sicurezza e la diagnostica del sito; prevenzione di abusi. | Legittimo interesse del Titolare (art. 6.1.f) e adempimento di obblighi di sicurezza. |
| Cookie tecnici (cfr. Cookie Policy): cookie di sessione necessario all'autenticazione nell'area riservata. | Mantenere la sessione di un utente autenticato. | Necessità tecnica — non richiede consenso (cookie tecnici). |
| Dati forniti tramite il modulo "Richiesta chiave API": nome, cognome, email, istituzione (facoltativa), ambiti di ricerca (facoltativi), motivazioni della richiesta. | Valutare e gestire la richiesta di accesso alle API, contattare il richiedente, erogare e amministrare l'eventuale credenziale. | Esecuzione di misure precontrattuali / erogazione del servizio richiesto (art. 6.1.b); per la ricerca, esecuzione di un compito di interesse pubblico (art. 6.1.e) [DA CONFERMARE con RPD]. |
| Dati degli account dell'area riservata (utenti redazionali/ricercatori): credenziali e dati identificativi. | Gestione degli accessi e delle autorizzazioni all'area riservata e agli strumenti redazionali. | Esecuzione del rapporto / interesse pubblico connesso all'attività di ricerca (art. 6.1.b/e). |
| Comunicazioni via email inviate a info@lexiper.it. | Riscontro alle richieste degli interessati. | Legittimo interesse / riscontro alla richiesta dell'interessato (art. 6.1.f / 6.1.b). |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (art. 32 GDPR). Il sito è ospitato su [DA CONFERMARE: server universitario presso l'Ateneo]. Non è effettuato alcun processo decisionale automatizzato né profilazione.
5. Destinatari e responsabili esterni
I dati possono essere trattati da personale autorizzato del progetto e dell'Ateneo. Possono essere comunicati a fornitori che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), tra cui:
- Fornitore del servizio di posta elettronica utilizzato per l'invio delle notifiche di sistema [DA VERIFICARE: attualmente le notifiche vengono inviate tramite SMTP di Google/Gmail — valutare con RPD eventuale trasferimento extra-UE e adeguate garanzie].
- [DA VERIFICARE: eventuali servizi di intelligenza artificiale impiegati da specifiche funzionalità del sito — indicare fornitore, finalità e garanzie].
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimento dei dati verso Paesi terzi
Le risorse statiche del sito (font, librerie, fogli di stile) sono ospitate direttamente sui server del sito: la navigazione delle pagine non comporta connessioni automatiche a server di terze parti. Eventuali trasferimenti verso Paesi terzi connessi ai servizi indicati al punto 5 (es. posta elettronica) avvengono nel rispetto degli artt. 44 e ss. GDPR [DA CONFERMARE garanzie applicabili]. Alcune pagine specifiche (es. mappe, ricerche bibliografiche) possono caricare risorse da servizi esterni: si veda la Cookie Policy.
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità indicate:
- Log di navigazione: [DA CONFERMARE: es. massimo 12 mesi].
- Dati delle richieste API e degli account: per la durata del rapporto e degli obblighi connessi [DA CONFERMARE termine].
8. Diritti dell'interessato
L'interessato può esercitare, nei limiti di legge, i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Le richieste vanno indirizzate al Titolare (info@lexiper.it) o all'RPD.
9. Reclamo all'Autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).