Privacy del sito & Cookie Policy
PRIVACY POLICY
Informativa ai sensi degli artt. 13 e 14 Reg. UE 2016/679 (Rev.4.2 Agg.09/01/2024)
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano o fruiscono dei servizi da esso offerti.
In questa pagina sono illustrati i trattamenti di dati personali effettuati relativamente ai servizi messi a disposizione via web tramite:
> il sito https://www.maggiofiorentino.com/
IL “TITOLARE” DEL TRATTAMENTO (chi decide perché, come e a chi far trattare i dati)
A seguito della consultazione di questo sito e della fruizione dei servizi da esso offerti possono essere trattati dati relativi a persone identificate o identificabili.
Oltre ai dati di navigazione, potranno, ad esempio, essere raccolte informazioni:
> in occasione di una richiesta di contatto;
> attraverso l’utilizzo di cookies o altre tecnologie come di seguito indicato
Il Titolare del trattamento in parola è la FONDAZIONE TEATRO DEL MAGGIO MUSICALE FIORENTINO Piazzale Vittorio Gui, 1 – 50144 Firenze – Partita IVA coincidente con il codice fiscale 00427750484, iscritta al Registro delle Imprese di Firenze, REA n. 506400 tel. 055 2779276.
Il Titolare ha nominato un Responsabile Protezione Dati cui è assegnata la funzione di sorvegliare l'osservanza della normativa in tema di tutela dei dati personali i cui dati di contatto sono: rpd@ maggiofiorentino.com.
DIRITTI DEGLI INTERESSATI
In riferimento ai trattamenti di cui al presente documento gli interessati (utenti del sito) hanno il diritto:
> di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento;
> se il trattamento è effettuato con mezzi automatizzati (informatici) e sulla base del proprio consenso, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e/o di ottenerne la trasmissione diretta ad altro titolare del trattamento, se tecnicamente fattibile;
> di revocare il proprio consenso in qualsiasi momento (senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca), ovviamente ciò per i trattamenti effettuati sulla base di tale presupposto;
> di proporre reclamo a un'autorità di controllo: Garante per la protezione dei dati personali - Piazza Venezia n. 11 00187 ROMA - Centralino telefonico: (+39) 06.696771 - E-mail: [email protected] - posta certificata [email protected].
Maggiori informazioni in coda alla presente policy.
Per far valere i propri diritti l’Interessato potrà:
- inviare una raccomandata o rivolgersi ai recapiti sopra indicati
- inviare una comunicazione all’indirizzo e-mail [email protected].
Il titolare è tenuto ad identificare con certezza il richiedente prima di fornire qualsiasi risposta e/o dato personale.
DATI DI NAVIGAZIONE - dati trattati in relazione alla visita del sito
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, quali il tipo e la versione del browser, i tipi e le versioni dei plug-in del browser, l’identificativo del dispositivo mobile (IDFA o AndroidID) ed altri parametri relativi al vostro sistema operativo e all’ambiente informatico.
Questi dati, in assenza di uno specifico consenso al trattamento per ulteriori finalità, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e solo in tal caso potranno attivarsi specifiche procedure volte alla identificazione dell’autore.
La base giuridica del trattamento di questi dati è costituita dal legittimo interesse dei titolari consistente nella tutela della sicurezza dei dati, buon funzionamento del sito e miglioramento degli standard di servizio.
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I trattamenti relativi ai servizi web di questo sito sono curati da personale incaricato dal Titolare nonché da soggetti esterni, nominati responsabili (ART. 28 REG. UE 2016/679), a cui vengono demandate la gestione tecnica e la manutenzione del sito e dei relativi sistemi informatici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Nessun dato derivante dal servizio web viene diffuso.
I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (newsletter, risposte a quesiti, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
A parte quanto sopra specificato, l’utente è libero di fornire i dati personali richiesti nel corso della navigazione per sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Quando l’utente visita una parte del Sito che comportino la raccolta di dati personali gli viene riproposto un link al presente documento informativo e viene richiesto di attestarne la presa visione e, se necessario, un consenso.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva che, salvo diverse esigenze debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste stesse.
Di seguito sono rese disponibili specifiche informative riferite alle pagine predisposte per particolari servizi a richiesta o tramite le quali sia possibile acquisire ulteriori dati personali.
TRATTAMENTI CONSEGUENTI AD UNA RICHIESTA DI CONTATTO
- I dati personali conferiti spontaneamente dell’interessato tramite dell’area contatti, o gli indirizzi e-mail resi disponibili sulla piattaforma sono trattati con strumenti prevalentemente automatizzati per:
- assicurare una risposta certa e tempestiva e soddisfare le richieste dell’interessato stesso (base giuridica del trattamento: legittimo interesse [art. 6 c.1 lett. f Reg. UE 2016/679] e consenso dell’interessato in caso di dati personali “particolari” [art. 9 c.2 lett. a Reg. UE 2016/679]);
- adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari; adempimento disposizioni impartite dall’Autorità Giudiziaria, (base giuridica del trattamento: coincidente con la finalità [art. 6 c.1 lett. c Reg. UE 2016/679]);
- alimentare il sistema di acquisizione delle conoscenze del pubblico tramite analisi statistiche, effettuate attraverso dati anonimizzati ed aggregati, utili per la verifica, miglioramento e quindi progettazione di un servizio sempre più efficiente, (base giuridica del trattamento: legittimo interesse del titolare coincidente con la finalità [art. 6 c.1 lett. f Reg. UE 2016/679]).
- I recapiti, gli indirizzi di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale informativo relativo alle attività del titolare, solo ove siano applicabili le seguenti basi giuridiche:
- legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenuto conto del rapporto con l’interessato [art. 6 c.1 lett. f Reg. UE 2016/679] ove il contatto richiesto fosse correlato o comportasse l’instaurazione di un rapporto continuativo con il titolare
- consenso dell’interessato [art. 6 c. 1 lett. a Reg. UE 2016/679] che, in caso di proprio interesse, il titolare provvederà a chiedere nel corso dei contatti tesi a soddisfare le richieste dell’interessato.
- I dati potranno essere trattati da addetti alla promozione, comunicazione e public relation, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati, altro personale incaricato nei limiti delle mansioni assegnate e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell’interessato, anch’essi nei limiti strettamente necessari per svolgere i propri compiti.
- I dati potranno essere comunicati o resi disponibili:
- a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme,
- ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti - partner commerciali, la cui collaborazione sia necessaria ai fini della fornitura dei servizi richiesti I Partner Commerciali opereranno come autonomi titolari del trattamento e in osservanza delle rispettive informative sulla privacy, che saranno rese disponibili dagli stessi
- I dati personali saranno trasferiti anche a soggetti siti al di fuori dell'Unione Europea verso il Paese in cui risiede o si trova l’interessato esclusivamente se necessario a soddisfare le sue richieste e nel rispetto della normativa vigente.
Nella compilazione dei form vengono indicati i campi la cui compilazione è obbligatoria, in assenza dei dati richiesti non sarà possibile soddisfare le richieste dell’interessato.
Qualora all'atto della richiesta di contatto l'interessato dovesse comunicare categorie particolari di dati (l’art. 9 identifica come categorie particolari: i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) potrà essere richiesto uno specifico consenso al loro trattamento, in assenza del quale potrebbe risultare impossibile dare corso alle richieste dell'interessato stesso.
Iscrizione alla Mailing List - newsletter
I dati personali conferiti spontaneamente dall'interessato iscrivendosi alla mailing list/newsletter:
> sono trattati con strumenti prevalentemente automatizzati al solo scopo di soddisfare le richieste dell'interessato stesso, che ha facoltà di interrompere in qualsiasi momento il suddetto trattamento;
> potranno essere trattati da addetti alla comunicazione e marketing, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale dipendente nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti ;
> potranno essere comunicati o resi disponibili:
- a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme,
- ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti.
PROCEDURA DI REGISTRAZIONE
La procedura di registrazione consente di:
> ricevere la newsletter della Fondazione
> ricevere comunicazioni riservate agli iscritti
> accedere con più agevolezza alla procedura di acquisto biglietteria direttamente dal sito della Fondazione
Alcuni avvisi importanti:
> Salvo espressa delega, le norme di legge in vigore, in particolare in tema di privacy, non consentono a terze persone la compilazione dei campi o l'invio di informazioni in luogo della persona interessata ad effettuare la registrazione.
> Si ricorda nuovamente di inserire recapiti che siano nella esclusiva disponibilità di chi effettua la registrazione (evitando, ad esempio, l’inserimento di e-mail aziendali) ciò perché la Fondazione potrà inviare comunicazioni indirizzate esclusivamente al titolare della registrazione, anche contenenti suoi dati personali.
> Si tenga presente che con la password da egli stesso impostata l’Utente potrà, tra l’altro, effettuare delle operazioni che possono corrispondere ad un valore economico, si raccomanda, quindi, di scegliere una password di adeguata complessità (non deve contenere riferimenti agevolmente riconducibili all’Utente, ricorrendo nella sua formulazione anche a caratteri speciali, numeri, punteggiatura o aumentandone a discrezione la lunghezza) e di custodirla con attenzione, modificandola periodicamente o ogni qual volta vi sia il sospetto che la sua riservatezza sia compromessa.
> il completamento della procedura di registrazione presuppone la conoscenza della informativa resa al pubblico dalla Fondazione
CONSERVAZIONE DEI DATI
I dati comunicati, salvo diverse indicazioni dell’interessato o ulteriori esigenze debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste dell’interessato e ottemperare a norme di legge.
I dati conferiti nella procedura di registrazione, salvo diverse esigenze debitamente comunicate verranno conservati fino alla revoca della stessa.
Ove l’interessato avesse un rapporto contrattuale con il Titolare i dati verranno conservati, se ad esso pertinenti, per la durata del contratto, cessati i quali la conservazione verrà proseguita solo se obbligatoria per legge e in conformità alle norme sulla conservazione della documentazione amministrativa o secondo quanto indicato nella informativa erogata all’atto della instaurazione del rapporto contrattuale e della registrazione.
I recapiti utilizzabili lecitamente per attività di promozione, comunicazione e public relations saranno conservati sino a 12 mesi successivi all’ultimo invio di comunicazioni da parte del Titolare o alla revoca del consenso da parte dell’interessato.
PROCEDURA ACQUISTO TITOLI DI ACCESSO - BIGLIETTI
Allo scopo di offrire il miglior servizio con i più alti standard di sicurezza la gestione del servizio è stata integralmente affidata ad una società specializzata nel settore, dalla comprovata esperienza ed affidabilità: la procedura di acquisto titoli di accesso rimanda al domini dedicati alla fondazione gestiti interamente da VIVATICKET S.p.A. - Società a socio unico - Via Antonio Canova 16/20 40138 Bologna -https://www.vivaticket.com/it – come interfaccia per consentire l’acquisto sulla propria piattaforma web sfruttando anche l’autenticazione effettuata dall’utente con il log-in dal sito https://www.maggiofiorentino.com/.
TRATTAMENTI CONSEGUENTI ALL’ACQUISTO TITOLI DI ACCESSO - INFORMAZIONI AL PUBBLICO
1. QUALI DATI VENGONO TRATTATI
- dati forniti dall’interessato direttamente o per tramite di soggetti da egli autorizzati, pertanto non elencati in questa sede (nome, cognome, estremi e/o copia di un documento d'identità e, per l’acquisto/prenotazione di biglietti a tariffa agevolata: generalità dell’eventuale accompagnatore, particolari richieste per soddisfare esigenze speciali proprie o del proprio accompagnatore, eventualmente documentazione attestante tipo e grado di invalidità, etc.), tra cui potranno essere compresi anche categorie “particolari” di dati personali;
- dati relativi ai servizi acquistati ed agli eventi a cui intende assistere o ha assistito (es.: orario, numero del posto assegnato, tariffa applicata e causale);
- dati relativi al soggetto (parente, accompagnatore, ente, azienda, associazione, altro) che ha eventualmente provveduto ad acquistare il biglietto a nome dell’Interessato;
- dati che si originano nel corso degli eventi, acquisiti su richiesta dell’interessato
La normativa stabilisce particolari tutele per i dati relativi a condanne penali e reati e/o categorie particolari di dati categorie particolari di dati (l’art. 9 identifica come categorie particolari: i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona); questi dati possono essere oggetto di trattamento solo con il consenso dell’interessato. Riguardo a questo punto, particolare attenzione viene prestata nell'acquisire solamente i dati e nell'effettuare esclusivamente i trattamenti necessari a soddisfare richieste degli interessati e solo se pertinenti e necessari in relazione alle finalità di seguito indicate.
Alcuni tra i dati sopra descritti, come ad esempio quelli acquisiti in relazione all’emissione di biglietti a tariffa agevolata, ricadono in queste categorie, per tale motivo verranno richiesti specifici consensi all'interessato, ove le caratteristiche o le modalità del trattamento lo dovessero esigere.
2. ORIGINE DEI DATI
Assunzione ed aggiornamento dei dati personali possono avvenire:
- tramite l’interessato stesso o, se minore, tramite chi esercita la responsabilità genitoriale (genitori o tutori o persone da queste delegate);
- tramite soggetti intermediari autorizzati dall’Interessato (parente, accompagnatore, ente, azienda, agenzia di ticketing, associazione, altro);
- da fonti liberamente accessibili a chiunque;
3. PERCHÈ VENGONO TRATTATI I DATI - finalità del trattamento e relative basi giuridiche
I trattamenti che saranno effettuati hanno le seguenti finalità, per ognuna delle quali viene indicata tra parentesi la “base giuridica” che la rende possibile [le “basi giuridiche” sono le condizioni che rendono una finalità lecita secondo quanto previsto agli artt. 6 e 9 del Reg. UE 2016/679]:
- adempiere ad obblighi derivanti da leggi, da un regolamento o dalla normativa comunitaria [base giuridica: adempimento legale- art. 6 c.1 lett. c]; a tal proposito di ricorda che la normativa fiscale impone all’ente che rilascia un biglietto a tariffa agevolata di identificare il beneficiario richiedendogli nel contempo documentazione attestante il possesso dei requisiti che danno accesso all’agevolazione.
- Adempimento richieste dell’Autorità Giudiziaria o polizia Giudiziaria e dell’Autorità di Pubblica Sicurezza in relazione ad esigenze di ordine pubblico [base giuridica: adempimento legale- art. 6 c.1 lett. c];
- adempiere agli obblighi contrattuali e di natura contabile e fiscale [basi giuridiche: adempimento legale e contrattuale - art. 6 c.1 lett. b-c];
- gestione anagrafica, indirizzari e calcoli statistici [base giuridica: interesse legittimo del Titolare consistente nella organizzazione efficiente delle attività, art. 6 c.1 lett. f];
- eventualmente tutelare un legittimo interesse, far valere o difendere un diritto, [base giuridica: coincidente con la finalità, art. 6 c.1 lett. f art. 9 c.2 lett. f];
- soddisfare eventuali richieste dell’Interessato; i recapiti eventualmente forniti potranno essere utilizzati per comunicazioni inerenti alla programmazione dell’evento cui l’Interessato intende assistere (essendo titolare di un abbonamento o avendo acquistato un biglietto), [basi giuridiche: adempimento contrattuale - art. 6 c.1 lett. b e legittimo interesse del Titolare, consistente nella organizzazione delle attività e dell’interessato, coincidente con l’oggetto dell’eventuale richiesta].
3.1 COMUNICAZIONE E MARKETING DIRETTO:
Salvo diverso avviso dell’interessato l’indirizzo di posta elettronica da egli fornito nel contesto dell’acquisto verrà utilizzato per l’invio di comunicazioni di cortesia e/o di materiale informativo/offerte relative a prodotti e servizi analoghi o correlati all’oggetto dell’acquisto stesso. [base giuridica: interesse legittimo del Titolare consistente nel trattare dati personali per finalità di marketing diretto tenendo sempre conto delle ragionevoli aspettative nutrite dall'interessato in base alla sua relazione con la Fondazione, art. 6 c.1 lett. f e D. Lgs. 196/2003 art. 130 c.4]. l’interessato avrà facoltà di opporsi in ogni momento al presente trattamento.
4. MODALITÀ DEL TRATTAMENTO
In relazione alle summenzionate finalità i trattamenti dei dati personali potranno avvenire con strumenti cartacei, informatici e telematici. e comprenderà tutte le operazioni o complesso di operazioni necessarie per il conseguimento delle finalità di volta in volta applicabili; sempre garantendo la più assoluta riservatezza, pertinenza e non eccedenza rispetto alle finalità sopra descritte.
5. TEMPI DI CONSERVAZIONE
I dati personali verranno conservati esclusivamente per i tempi consentiti/imposti dalla normativa vigente applicabile alla specifica finalità per cui i dati sono trattati; più in particolare:
- la documentazione e dati di carattere amministrativo e relativi giustificativi saranno conservati secondo quanto previsto dall’art. 2220 c.c. “Conservazione delle scritture contabili” (10 anni);
- I dati correlati ad eventuali contenziosi (necessari alla tutela di un diritto in sede giudiziaria), saranno conservati sino a quando il fatto o circostanza origine del contenzioso (anche potenziale) non avrà esaurito ogni suo possibile effetto
- Gli indirizzi di posta elettronica e gli altri recapiti per trattati per finalità promozionaliverranno conservati per 12 mesi successivi all’ultimo invio/contatto avuto con l’interessato.
4. DA CHI POSSONO ESSERE TRATTATI - responsabili e incaricati
Per le medesime finalità i dati potranno essere trattati dalle seguenti categorie di incaricati e/o responsabili:
- personale addetto all’emissione dei biglietti/abbonamenti - personale addetto al call center;
- Responsabili ed addetti alla sicurezza e controllo accessi;
- addetti all'amministrazione per la gestione degli aspetti amministrativi;
- Direzione aziendale e management;
- addetti al marketing, personale incaricato per trattamenti finalizzati alle attività di marketing e comunicazione;
- con esclusione della consultazione sistematica, personale addetto alla gestione e manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup;
- aziende/consulenti, nominati Responsabili (art. 28 Reg. UE 2016/679), che hanno necessità di accedere ad alcuni dati per attività ausiliare alle finalità sopra indicate, nei limiti strettamente necessari per svolgere i compiti a loro affidati quali: assistenza nell’espletamento o esecuzione diretta di adempimenti fiscali/contabili/assistenziali, gestione sistemi informativi, servizi finanziari, vendita biglietti-ticketing.
Resta inteso che i soggetti sopra indicati sono autorizzati ad utilizzare i dati nei limiti di quanto effettivamente necessario ad espletare le proprie funzioni.
5. A CHI POSSONO ESSERE COMUNICATI - ambito di comunicazione -
I dati personali relativi ai trattamenti in questione potranno essere comunicati o resi disponibili a:
- Enti pubblici che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
- limitatamente ai dati di natura contabile e fiscale a banche, istituti di credito, società di elaborazioni dati e società di emissione carte di credito, per le attività strettamente connesse alla esecuzione ed alla gestione amministrativa;
- ai soggetti indicati dall’Interessato o da persona che agisce per Suo conto;
- ad altri soggetti (aziende/consulenti) che hanno necessità di accedere ad alcuni dati per attività ausiliare alle finalità sopra indicate, nei limiti strettamente necessari per svolgere i compiti a loro affidati quali, ad esempio: gestione sistemi informativi, servizi finanziari;
- agli enti che hanno fatto da tramite per l’acquisto di biglietti nominativi (associazioni, agenzia di ticketing, etc.) sotto forma di conferma, che hanno rapporti diretti con l’interessato; in quest’ambito Il trattamento dei dati in questione potrà consistere anche in una loro comunicazione all’estero, sia all’interno che all’esterno dell’Unione Europea verso il Paese di provenienza dell’interessato.
Naturalmente tutte le comunicazioni sopra descritte sono limitate ai soli dati necessari all’Ente/ufficio destinatario (che resterà autonomo Titolare per tutti i trattamenti conseguenti) per l’espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa, sempre in riferimento alle finalità sopra dichiarate.
6. TRASFERIMENTO ALL’ESTERO verso paesi non appartenenti alla UE.
Come anticipato i dati personali potranno essere trasmessi anche verso soggetti siti al di fuori dell'Unione Europea ove ciò sia necessario in relazione alle finalità sopra richiamate; in particolare verso il/i Paese/i:
- in cui risiede o si trova l’interessato
- in cui hanno sede enti che hanno fatto da tramite per l’acquisto di biglietti nominativi, già noti all’interessato
Il trasferimento verrà sempre effettuato nel pieno rispetto della normativa ed esclusivamente per le finalità sopra richiamate:
- in ricorrenza di una delle condizioni stabilite all’art. 49 del Reg. UE 2016/679:
a) l'interessato ha esplicitamente acconsentito al trasferimento;
b) trasferimento necessario all'esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su istanza dell'interessato;
c) trasferimento necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato;
e) trasferimento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;
7. DIFFUSIONE
Salvo ulteriori comunicazioni verso gli interessati e/o specifiche richieste di consenso, i dati personali non verranno diffusi. Tuttavia, è doveroso far presente che nel corso degli eventi vengono effettuate riprese televisive/registrazioni/servizi fotografici destinati alla diffusione, anche da soggetti terzi (ad esempio: testate giornalistiche o emittenti televisive), in cui possono apparire degli spettatori identificabili.
8. COMUNICAZIONE ED AGGIORNAMENTO DEI DATI - quando è obbligatorio comunicare i propri dati
La comunicazione e l’aggiornamento dei propri dati ha natura obbligatoria limitatamente a quanto attiene allo svolgimento di adempimenti legali, contrattuali e fiscali connessi all’emissione e gestione di biglietti e abbonamenti nonché agli obblighi derivanti dalle vigenti normative di legge. La mancata ottemperanza a tale obbligo da parte dell’interessato comporterebbe l’impossibilità di soddisfare le sue richieste e di espletare tutte le normali pratiche connesse all’emissione dei biglietti/abbonamenti con conseguente impossibilità di assistere all’evento. Ovviamente, caso per caso, viene sempre data indicazione dei dati di cui è obbligatoria la comunicazione in relazione alle citate finalità a seconda del mezzo utilizzato (tramite evidenziazione sulla modulistica e sui form presenti sul sito internet o indicazione da parte del personale addetto).
RIPRESA DI IMMAGINI NEL CORSO degli EVENTI APERTI AL PUBBLICO
Durante gli eventi, potrebbero essere effettuate delle riprese video-fotografiche che possono essere diffuse e pubblicate allo scopo di dare visibilità e pubblicità all’evento stesso.
Tali registrazioni video-fotografiche sono:
> trattate, con modalità prevalentemente informatiche e telematiche, esclusivamente dal personale e da collaboratori del titolare
> utilizzate e diffuse esclusivamente a scopo informativo e pubblicitario, per un periodo di tempo indefinito,
> riprodotte e modificate senza snaturarne il contesto/significato, sempre tutelando il decoro e la dignità, al fine di adattarle all’utilizzo che ne viene fatto ed allo strumento utilizzato,
> conservate a tempo indeterminato negli archivi storici del titolare unitamente alla indicazione dell’evento in occasione del quale sono state acquisite.
IN NESSUN CASO le registrazioni video-fotografiche verranno utilizzate dal Titolare in contesti che pregiudichino la dignità personale ed il decoro delle persone riprese eventualmente identificabili.
1. Riprese video fotografiche tese a rappresentare il contesto e non specifiche persone
viene prestata particolare cura ad effettuare riprese chiaramente riferite al contesto e non tese a consentire l’identificazione dei partecipanti (che potrebbe comunque avvenire in via incidentale) salvo che non siano personaggi pubblici o non sia prestata specifica liberatoria dalle persone riprese. Le riprese video fotografiche quando chiaramente tese a rappresentare il contesto di un evento pubblico e non specifiche persone non richiedono una liberatoria (art. 96 L. n. 633/1941: …«Non occorre il consenso della persona ritrattata …omissi… quando la riproduzione è collegata a fatti, avvenimenti, cerimonie di interesse pubblico o svoltisi in pubblico.”).
2. Riprese video fotografiche ritraenti specifiche persone
Durante certi eventi potrebbe essere presente un fotografo che potrà riprendere anche singole persone o piccoli gruppi; questo tipo di immagini non sono riconducibili alle esenzioni indicate all’art. 96 L. n. 633/1941, di conseguenza il personale addetto potrà far sottoscrivere specifica liberatoria o richiedere verbalmente l’autorizzazione ai soggetti che intende riprendere registrando su video la loro risposta e il loro nome e cognome, così da porsi in condizioni di documentare il loro consenso; si specifica che tale registrazione verrà immediatamente cancellata ove la risposta degli interessati fosse negativa.
Fatti salvi i diritti degli interessati, In caso di risposta affermativa la registrazione verrà conservata unitamente alle foto a cui si riferisce per tutto l’arco di tempo in cui le immagini verranno conservate, trattate e diffuse.
Le Finalità perseguite dal titolare restano:
> pubblicazione delle fotografie e/o delle riprese video su qualsiasi mezzo di diffusione, in qualsiasi formato, per scopi pubblicitari, divulgativi e per dare visibilità e pubblicità all’evento [base giuridica: consenso degli interessati]
> a dimostrare la liceità dell’operato del Titolare e garantire il rispetto della vigente normativa base giuridica: adempimento legale art. 6 c. 1ett. c Reg. UE 2016/679]
> far valere o difendere un diritto (base giuridica coincidente con la finalità art. 9 c. 2 lett. f Reg. UE 2016/679)
Il conferimento del consenso e, conseguentemente, dei dati, è ovviamente facoltativo, in sua assenza non vi sarà alcuna conseguenza per gli interessati
Le registrazioni audio-video-fotografiche potranno:
essere riprodotte su qualsiasi supporto tecnico e/o multimediale conosciuto e futuro;
essere modificate, sempre senza snaturarne il contesto/significato e sempre tutelando il decoro e la dignità dell'interessato, al fine di adattarle allo scopo per cui vengono trattate e allo strumento utilizzato
IN NESSUN CASO le immagini e registrazioni verranno utilizzate in contesti che pregiudichino la dignità personale ed il decoro dei soggetti ripresi
Le registrazioni dei consensi non destinate alla diffusione potranno essere comunicate a pubbliche amministrazioni (per lo svolgimento delle loro funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti) ed a soggetti (società, professionisti, etc.) che forniscono servizi connessi alle finalità sopra richiamate.
COOKIE
Questo Paragrafo fornisce informazioni circa i cookie in uso abbinandosi a quanto riportato nella cookie policy generata e costantemente aggiornata attraverso il servizio fornito da Cookiebot (https://www.cookiebot.com/it/), che deve essere pressa a riferimento in relazione ai consensi prestati.
Basi giuridiche dei trattamenti che si originano con il ricorso ai cookie sono:
> per i cookie tecnici (necessari per il buon funzionamento del sito e per consentire la navigazione): il legittimo interesse del titolare coincidente con lo scopo dei cookie;
> per eventuali cookie di profilazione: il consenso dell’utente manifestato secondo le modalità descritte nel citato provvedimento del Garante, continuando cioè a navigare dopo aver sicuramente letto l’avviso visualizzato sul banner che appare non appena si approda per la prima volta sul sito.
I COOKIES - APPROFONDIMENTO
COSA SONO I COOKIE E COME FUNZIONANO
I cookie sono file di testo di piccole dimensioni che i siti visitati da un utente inviano sul suo terminale. Questi file vengono salvati e memorizzati nelle cartelle del browser dell'utente, per poi essere ritrasmessi agli stessi siti alla successiva visita.
Attraverso i cookie, i server ricevono informazioni che vengono rilette ed aggiornate ogni volta che l’utente torna sul sito.
I cookie contengono le seguenti informazioni:
- indicazione del server o dominio da cui sono stati generati;
- la loro durata (o data di scadenza);
- un codice di identificazione univoco;
- un valore univoco.
In ogni caso i cookie non possono causare danni al computer dell'utente.
A COSA SERVONO I COOKIE
I cookie hanno il compito di agevolare la consultazione del sito e migliorare l’esperienza di navigazione. Inoltre, forniscono al gestore del sito informazioni, il più delle volte aggregate ed anonime, sulla navigazione degli utenti al fine di ottenere dati statistici sull’uso del sito.
Inoltre, alcuni cookie raccolgono e memorizzano sul device dell’utente informazioni su ciò che l’utente stesso ha fatto sui siti; Queste informazioni possono essere usate:
> per riconoscere l’utente (o, meglio, il device usato dall’utente) riproponendo anche durante le successive visite le impostazioni da questi richieste/scelte precedentemente;
> per analizzare le preferenze manifestate dall’utente durante la navigazione creando un profilo utilizzato essenzialmente per visualizzare o inviare messaggi di promozione commerciale personalizzati, che siano, cioè, in linea con gli interessi desumibili dalla navigazione dell’utente.
TIPOLOGIE DI COOKIE
I cookie possono essere suddivisi nelle seguenti categorie: Cookie tecnici e Cookie di profilazione.
> COOKIE "TECNICI" e di funzionalità: I cookie tecnici sono quelli utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122, comma 1, del Codice).
Questi consentono al sito di funzionare in modo ottimale, ma l’utente può decidere di non consentirne l’utilizzo, modificando le impostazioni del browser utilizzato. La disattivazione di tali cookie potrebbe impedire l’accesso ad alcune funzionalità del sito.
Nell’ambito dei Cookie tecnici è possibile distinguere:
- Cookie di navigazione
Sono necessari per navigare all’interno del sito utilizzando tutte le sue funzioni (come il mantenimento della sessione e l’accesso alle aree riservate) e non raccolgono informazioni da utilizzare per fini di profilazione o commerciali. In assenza di tali cookie, non sarebbe possibile fornire i servizi richiesti.
- Cookie di funzionalità
Consentono all’utente di navigare in base ad una serie di criteri selezionati (per es. la lingua del sito), agevolando in questo modo la navigazione. Le informazioni raccolte tramite tali cookie sono anonime.
Per l’installazione dei cookie tecnici non è richiesto il preventivo consenso degli utenti, anche se resta fermo l’obbligo di fornire la presente informativa. L’acquisizione e il trattamento dei dati derivanti dall’utilizzo dei cookie tecnici è necessaria per la corretta consultazione del sito. In caso di opposizione da parte dell’utente, questi non potrà vedere il sito correttamente e nella sua totalità.
La base giuridica per l’utilizzo dei cookie tecnici resta il legittimo interesse del titolare consistente nel buon funzionamento del sito e miglioramento dei servizi resi
Cookie analytics
Sono assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. Sono utilizzati per ottimizzarne la gestione. Le informazioni raccolte da tali cookie non consentono di identificare l’utente.
> COOKIE DI PROFILAZIONE
Come sopra accennato, tali cookie consentono di acquisire informazioni relative alle preferenze ed alle modalità con cui l’utente interagisce con il sito e vengono utilizzati per assegnare all’utente (in realtà il più delle volte al terminale utilizzato dall’utente) un profilo allo scopo di ottimizzare al massimo livello l’efficacia e fruibilità del sito anche personalizzando i messaggi promozionali/pubblicitari visualizzati al singolo utente.
Tali cookie possono essere installati sui terminali degli utenti solo quando questi siano stati previamente ed adeguatamente informati ed abbiano fornito consenso che, come previsto dal provvedimento citato in premessa può essere manifestato anche semplicemente continuando la navigazione dopo aver letto l’avviso visualizzato la prima volta che si approda al sito.
La base giuridica per l’utilizzo dei cookie di profilazione è il consenso dell’interessato (utente del device utilizzato per la navigazione) manifestato secondo i modi previsti dal già citato provvedimento a carattere generale del Garante per la protezione dei dati personali “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” dell’8 maggio 2014 [https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3118884].
DISABILITAZIONE ED ELIMINAZIONE DEI COOKIE
La privacy dell'utente è garantita essenzialmente dal fatto che egli può IN QUALSIASI MOMENTO:
> configurare il browser in modo da accettare tutti i cookie, rifiutarli tutti oppure ricevere una nota di avviso nel momento in cui ne viene inviato uno,
> cancellare uno, alcuni o tutti i cookie.
Ogni browser ha le sue impostazioni specifiche, quindi si ricorda di consultare la sezione di "Aiuto" del browser utilizzato per avere maggiori informazioni su come modificarne le preferenze.
La maggioranza dei browser è inizialmente impostata per accettare i cookie in modo automatico. In caso di dispositivi diversi (per esempio, computer, smartphone, tablet, ecc.), l’Utente dovrà assicurarsi che le impostazioni del browser di ciascun dispositivo siano configurate in modo tale da riflettere le proprie preferenze relative ai cookies.
Riportiamo qui di seguito alcuni link alla documentazione online dei principali browser:
- Internet Explorer: http://windows.microsoft.com/it-it/internet-explorer/ie-security-privacy-settings#ie=ie-11
- Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
- Safari iOS (iPhone, iPad, iPod touch): http://support.apple.com/kb/HT1677?viewlocale=it
Microsoft Internet Explorer
- Cliccare su "Strumenti" nella parte superiore della finestra del browser.
- Selezionare "Opzioni Internet" e successivamente cliccare sulla scheda "Privacy".
- Per attivare i cookie, il livello di Privacy deve essere impostato su "Medio" o al di sotto. Per disattivarli, il livello di Privacy deve essere impostato al di sopra di "Medio".
- Per attivare l’opzione "cookie di terze parti" selezionare, nella sezione "Privacy" il pulsante "Avanzate", mettere un segno di spunta in corrispondenza di "Sostituisci gestione automatica cookie", confermare, in corrispondenza dei "Cookie di terze parti", l’opzione di default "Accetta" e salvare cliccando su OK. In alternativa, laddove non si voglia autorizzare i cookie di terze parti, selezionare "Blocca" e confermare con l’OK. Nel caso in cui si voglia accettare o bloccare di volta in volta i cookie di terze parti, selezionare l’opzione "Chiedi conferma" e cliccare su OK.
Mozilla Firefox
- Cliccare su "Strumenti" nella parte superiore della finestra del browser e selezionare "Opzioni".
- Selezionare l'icona "Privacy" e nella sezione "Cronologia" mettere un segno di spunta in corrispondenza di "Accetta i cookie dai siti" per accettarli. Per impedire di installare cookie, anche quelli di terze parti, bisogna deselezionare tale opzione.
- Per consentire l’installazione di cookie di terze parti occorre aver selezionato "Accetta i cookies dai siti" (cfr. punto precedente) e selezionare, in corrispondenza di "Accetta i cookie di terze parti" l’opzione "Sempre" che compare mediante il menù a tendina. Nel caso in cui non si vogliano accettare i cookie da terze parti, occorre selezionare, nel medesimo menù a tendina, l’opzione "Mai".
Google Chrome
- Cliccare sull'icona del menu Chrome e Selezionare "Impostazioni".
- Nella parte inferiore della pagina, cliccare su "Mostra impostazioni avanzate".
- Nella sezione "Privacy", cliccare su "Impostazioni contenuti".
- Per Attivare o disattivare i cookie:
- Per attivare i cookie, selezionare "Consenti il salvataggio dei dati in locale".
- Per disattivare i cookie, seleziona "Impedisci ai siti di impostare dati".
- Per impedire l'accesso di cookie provenienti da terze parti, selezionare, nella medesima sezione Privacy, anche l’opzione "Blocca cookie da terze parti".
- Fare clic su Fine per salvare.
Safari (iPhone, iPad, iPod touch)
- Cliccare sull'icona "Impostazioni", selezionare "Safari"
- Selezionare "Privacy e Sicurezza" e di seguito "Blocca Cookie"
- Selezionare, in tale ambito, l’opzione "Blocca sempre" se si vuole impedire l’installazione di cookie.
Maggiori informazioni sui cookie si possono trovare al seguente indirizzo: www.allaboutcookies.org
Disattivazione permanente dei cookie di profilazione
Se si utilizza Internet Explorer 9 o Superiore
- Cliccare su "Strumenti" nella parte superiore della finestra del browser
- Selezionare "Opzioni Internet" e successivamente cliccare sulla scheda "Privacy"
- Impostare ad "Alto" il livello di Privacy.
Se si utilizza Firefox 5 o superiore
- Aprire il menu "Opzioni" e fare clic sulla scheda "Privacy"
- Selezionare l'opzione "Richiedi ai siti di non effettuare alcun tracciamento"
Se si utilizza Google Chrome
- Aprire Chrome e poi il menu "Impostazioni"
- Cliccare su "Mostra impostazioni avanzate" in basso alla pagina.
- Alla voce "Privacy", nella casella "Invia una richiesta", mettere un segno di spunta in corrispondenza di "Non tenere traccia con il tuo traffico di navigazione".
Disattivazione COOKIES ON MOBILE DEVICES
Proprio come con i browser sui computer, i browser sui dispositivi mobili consentono di modificare la configurazione della privacy o le impostazioni per disattivare o eliminare i cookie.Se desideri modificare le impostazioni sulla privacy, segui le istruzioni fornite dallo sviluppatore del browser per il tuo dispositivo mobile.Di seguito sono riportati i link validi per alcuni browser:
Chrome Mobile https://goo.gl/f0XME
Opera Mobile http://goo.gl/Nzr8s7
DIRITTI DELL’UTENTE - APPROFONDIMENTO
Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto di cancellazione
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;
Diritti di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso o su un contratto; e
b) il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
ALCUNE DEFINIZIONI
Dato personale: Qualunque informazione relativa a persona fisica identificata o identificabile
Dati personali “particolari” NECESSITANO DI MAGGIORE TUTELA E PARTICOLARE ATTENZIONE, sono tali i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona (art. 9 del Reg. UE 2016/679)
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con qualsiasi mezzo o modalità e applicate a dati personali o insiemi di dati personali, (come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione)
Interessato: La persona fisica cui si riferiscono i dati personali.
Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali
Responsabili del trattamento (nominati ex art. 28 Reg. UE 2016/679): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento
Base giuridica del trattamento: il principio normativo in base al quale il trattamento di dati personali descritto può essere effettuato, in molti casi coincidente con la finalità dichiarata. Le basi giuridiche sono indicate principalmente agli artt. 6 e 9 del Reg. UE 2016/679