Privacy Policy

Il Titolare del trattamento è Accademia di Belle Arti di Catania, con sede legale in via del Bosco, 34/a – 95125 Catania, C.F. 80011550870.

Per questioni relative alla piattaforma PoV è possibile scrivere a pov@abacatania.it. Il Responsabile della protezione dei dati (RPD/DPO) è contattabile all'indirizzo dpo@abacatania.it.

La piattaforma PoV è riservata esclusivamente a soggetti maggiorenni iscritti alle istituzioni aderenti (Accademia di Belle Arti di Catania, Accademia di Belle Arti di Urbino, Conservatorio di Musica “Vincenzo Bellini” di Catania). Non è consentita la registrazione a soggetti minori di 18 anni e la piattaforma non tratta consapevolmente dati riferiti a minori.

• Studenti: utenti maggiorenni che creano un profilo e pubblicano opere.
• Staff / amministratori: personale delle istituzioni che modera i contenuti e gestisce gli account.
• Collaboratori invitati: soggetti invitati via email da uno studente per essere associati a un'opera.
• Visitatori: utenti non registrati che consultano le opere pubblicate (solo dati tecnici di navigazione).

Se consulti il sito senza registrarti

Se ti limiti a navigare sul sito e a consultare le opere pubblicate, senza creare un account, vengono trattati unicamente dati tecnici di navigazione: indirizzo IP, data e ora delle richieste, informazioni su browser e dispositivo, log necessari al funzionamento e alla sicurezza del servizio. Non viene richiesta né trattata alcuna informazione personale, e non vengono impostati cookie di autenticazione (v. punto 14 per il dettaglio sui cookie).

Se crei un account (studente, staff, collaboratore invitato)

In aggiunta ai dati tecnici di navigazione, vengono trattati:

• Dati per la richiesta dell'account: nome, cognome, indirizzo email, istituzione di appartenenza e le altre informazioni necessarie a verificare l'accesso alla piattaforma.
• Documento di verifica dell'iscrizione (quando richiesto): il documento fornito e i dati in esso visibili necessari alla verifica — nome, cognome, numero di matricola, istituzione, anno accademico. Si invita l'utente a non inserire informazioni non necessarie e, quando possibile, a oscurare dati ulteriori rispetto a quelli richiesti.
• Contenuti caricati: opere, immagini, audio, testi, titoli, descrizioni, dati relativi all'autore o allo pseudonimo scelto, eventuali coautori.
• Alias/pseudonimo eventualmente scelto per la pubblicazione.
• Credenziali: hash della password, token di sessione.
• Dati di moderazione: esito, motivazione, amministratore responsabile della decisione.
• Log di notifica: email del destinatario, contenuto della notifica, stato di consegna.
• Cookie tecnici di autenticazione, impostati solo dopo la creazione dell'account e l'accesso — v. punto 14.

Categorie particolari di dati (art. 9 GDPR)

La piattaforma non richiede dati appartenenti a categorie particolari. Tuttavia, le opere caricate liberamente dagli studenti potrebbero incidentalmente rivelare informazioni di questo tipo (es. convinzioni personali, stato di salute). La pubblicazione avviene sempre su base di consenso esplicito e revocabile dell'interessato, previa moderazione.

Il conferimento dei dati richiesti per la registrazione e la verifica dell'iscrizione è necessario per ottenere un account e utilizzare le funzionalità riservate della piattaforma. Il mancato conferimento impedisce la creazione o la verifica dell'account, ma non impedisce la consultazione delle sezioni pubblicamente accessibili del sito.

I dati sono trattati con il supporto di un numero ristretto di fornitori cloud, tutti vincolati da un accordo sul trattamento dei dati (DPA) in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

Nessun dato di profilo è persistito da Vercel: l'applicazione frontend dialoga con Supabase tramite API, e Vercel tratta solo i dati tecnici necessari all'erogazione delle pagine (indirizzo IP, log di richiesta, user-agent).

I dati possono inoltre essere trattati dal personale e dai collaboratori autorizzati dell'Accademia di Belle Arti di Catania coinvolti nella gestione del progetto e, quando necessario, da personale autorizzato delle istituzioni partner.

I dati personali non vengono venduti né ceduti a terzi per finalità pubblicitarie o commerciali.

I dati anagrafici, le credenziali, le opere e i relativi metadati sono conservati su infrastruttura Supabase in region europea (Francoforte); il loro trattamento non comporta quindi un trasferimento sistematico verso paesi extra-UE. Poiché Supabase Inc. è una società con sede negli Stati Uniti, un eventuale accesso ai dati da parte del fornitore per finalità di supporto tecnico è regolato da un accordo sul trattamento dei dati (DPA) e dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

I servizi di invio email transazionali (Resend) e di hosting del frontend (Vercel) comportano invece un trasferimento di dati verso gli Stati Uniti, anch'esso coperto da DPA e Clausole Contrattuali Standard. Vercel prevede nel proprio Data Processing Addendum meccanismi di trasferimento basati anche sulle Standard Contractual Clauses.

• Dati di profilo e opere: fino alla cancellazione dell'account o alla perdita dello status di studente. Le opere pubblicate e i relativi dati di catalogazione possono essere conservati anche dopo la conclusione del progetto nell'ambito dell'archivio scientifico, storico e istituzionale di PoV.
• Documento di verifica dell'iscrizione: cancellato al termine della verifica e comunque entro 30 giorni dalla decisione sull'account, salvo che sia necessario conservarlo temporaneamente per gestire una contestazione o adempiere a un obbligo di legge. Dopo la verifica, in archivio resta solo l'esito (utente verificato, data della verifica, istituzione), non il documento originale.
• Log di notifica: 12 mesi.
• Log tecnici e backup: circa 30 giorni.

Le opere che l'utente decide di pubblicare e i relativi dati di catalogazione sono destinati alla consultazione pubblica. Il nome dell'autore, l'alias/pseudonimo eventualmente scelto e gli altri dati associati all'opera vengono pubblicati nei limiti indicati all'utente in fase di caricamento. Gli altri dati dell'account e il documento utilizzato per la verifica dell'iscrizione non vengono pubblicati.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di accedere ai propri dati, richiederne la rettifica, la cancellazione, la limitazione del trattamento, opporsi al trattamento, richiederne la portabilità e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sulla piattaforma questi diritti sono attuati come segue:

• Accesso e portabilità: estrazione dei dati di profilo e delle opere su richiesta.
• Rettifica: modificabile direttamente dall'utente nel proprio profilo.
• Cancellazione: l'utente può scegliere tra la cancellazione integrale dell'account (rimozione di profilo, opere, file e identità di autenticazione) o l'anonimizzazione (l'identità viene resa anonima, mentre le opere — a scelta dell'utente — possono restare pubblicate in forma anonima).
• Revoca del consenso: possibilità di ritirare la pubblicazione delle proprie opere in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Opposizione e limitazione: gestite su richiesta scritta a dpo@abacatania.it o pov@abacatania.it.

PoV non utilizza i dati personali per attività di profilazione commerciale e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente. La verifica dei documenti di iscrizione è sempre effettuata da personale autorizzato, non da sistemi automatici.

• Autenticazione gestita da un servizio dedicato; le password non sono mai conservate in chiaro (hashing); i token di sessione hanno scadenza (validità 1 ora) e sono soggetti a rotazione dei refresh token.
• Autorizzazione tramite controllo di accesso a livello di riga (Row Level Security) su tutte le tabelle del database: ogni utente accede esclusivamente ai propri dati, gli amministratori solo ai dati della propria istituzione.
• Cifratura dei dati in transito (TLS) e a riposo.
• Segregazione degli ambienti di produzione e di sviluppo/test.
• I file privati (documenti di iscrizione, contenuti media) sono accessibili esclusivamente tramite collegamenti firmati a scadenza.
• Funzioni tecniche dedicate per l'attuazione dei diritti di cancellazione e anonimizzazione dell'account.

Il sito utilizza esclusivamente cookie o tecnologie analoghe strettamente necessarie al funzionamento, alla sicurezza e all'autenticazione degli utenti. Non vengono utilizzati cookie pubblicitari, di profilazione o strumenti di analisi (analytics) di alcun tipo.

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti tramite avviso sulla piattaforma o via email.

• Titolare del trattamento: Accademia di Belle Arti di Catania, via del Bosco, 34/a – 95125 Catania
• DPO: dpo@abacatania.it
• Assistenza: pov@abacatania.it