Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è l'Università degli Studi di Catania, piazza Università 2 — 95131 Catania, in persona del Rettore quale legale rappresentante: rettorato@unict.it — PEC protocollo@pec.unict.it. [DA CONFERMARE con RPD: titolarità in capo all'Ateneo per questo specifico progetto.]
Il trattamento avviene nell'ambito del progetto di ricerca Lexiper (Piattaforma lessicografica ipermediale). Responsabile scientifico: Salvatore Arcidiacono — info@lexiper.it.
2. Responsabile della protezione dei dati (RPD/DPO)
RPD dell'Ateneo: rpd@unict.it — PEC rpd@pec.unict.it — tel. +39 095 7307 432.
Ufficio protezione dati personali: Palazzo centrale, piazza Università 2, Catania —
privacy@unict.it, tel. +39 095 7307 599.
3. Tipologie di dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione raccolti automaticamente dai log del server web (indirizzo IP, user-agent, data/ora, pagine richieste, esito della richiesta). | Garantire il corretto funzionamento, la sicurezza e la diagnostica del sito; prevenzione di abusi. | Legittimo interesse del Titolare (art. 6.1.f) e adempimento di obblighi di sicurezza. |
| Cookie tecnici (cfr. Cookie Policy): cookie di sessione necessario all'autenticazione nell'area riservata. | Mantenere la sessione di un utente autenticato. | Necessità tecnica — non richiede consenso (cookie tecnici). |
| Dati forniti tramite il modulo "Richiesta chiave API": nome, cognome, email, istituzione (facoltativa), ambiti di ricerca (facoltativi), motivazioni della richiesta. | Valutare e gestire la richiesta di accesso alle API, contattare il richiedente, erogare e amministrare l'eventuale credenziale. | Esecuzione di misure precontrattuali / erogazione del servizio richiesto (art. 6.1.b); per la ricerca, esecuzione di un compito di interesse pubblico (art. 6.1.e) [DA CONFERMARE con RPD]. |
| Dati degli account dell'area riservata (utenti redazionali/ricercatori): credenziali e dati identificativi. | Gestione degli accessi e delle autorizzazioni all'area riservata e agli strumenti redazionali. | Esecuzione del rapporto / interesse pubblico connesso all'attività di ricerca (art. 6.1.b/e). |
| Comunicazioni via email inviate a info@lexiper.it. | Riscontro alle richieste degli interessati. | Legittimo interesse / riscontro alla richiesta dell'interessato (art. 6.1.f / 6.1.b). |
Natura del conferimento. Nel modulo "Richiesta chiave API" il conferimento dei campi contrassegnati come obbligatori (nome, cognome, email, motivazioni della richiesta) è necessario per dar seguito alla richiesta: in loro assenza non è possibile valutarla né erogare la credenziale. Gli altri campi sono facoltativi e la loro omissione non ha conseguenze.
4. Modalità del trattamento
Il sito è ospitato su un server dell'Ateneo. Non è effettuato alcun processo decisionale automatizzato né profilazione.
5. Destinatari e responsabili esterni
I dati possono essere trattati da personale autorizzato del progetto e dell'Ateneo, e comunicati a fornitori che agiscono in qualità di responsabili del trattamento (art. 28 GDPR):
- Google Ireland Ltd. — invio delle email di notifica generate dal modulo di richiesta API, tramite SMTP Gmail. [DA CONFERMARE con RPD: l'account in uso è un account Gmail ordinario, privo di accordo ex art. 28; valutare la migrazione alla posta d'Ateneo.]
Nessun servizio di intelligenza artificiale tratta dati personali degli utenti del sito. I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimento dei dati verso Paesi terzi
Le risorse statiche del sito (font, librerie, fogli di stile) sono ospitate direttamente sui server del sito: la navigazione delle pagine non comporta connessioni automatiche a server di terze parti. Eventuali trasferimenti extra-UE connessi al servizio di posta indicato al punto 5 avvengono ai sensi degli artt. 44 e ss. GDPR. Singole funzionalità attivate dall'utente (mappe, ricerca bibliografica) caricano risorse esterne: si veda la Cookie Policy.
7. Periodo di conservazione
- Log di navigazione: [DA CONFERMARE con RPD — proposta: 12 mesi].
- Dati delle richieste API: [DA CONFERMARE con RPD — proposta: 24 mesi dalla definizione della richiesta].
- Account dell'area riservata: per la durata della collaborazione, al termine della quale sono disattivati.
8. Diritti dell'interessato e reclamo
L'interessato può esercitare, nei limiti di legge, i diritti di cui agli artt. 15-22 GDPR — accesso, rettifica, cancellazione, limitazione, opposizione e portabilità — scrivendo al Titolare (info@lexiper.it) o all'RPD (rpd@unict.it). Il riscontro è reso entro un mese, estendibile fino a tre mesi in casi di particolare complessità. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).