PREMESSA
Con la presente informativa sulla privacy o privacy policy (la Policy) congiunta, resa ai sensi degli articoli 12 ss. del Regolamento (UE) 2016/679 (il GDPR), i Contitolari del trattamento, come di seguito definiti, informano gli utenti (gli Utenti/l’Utente) che navigano ed utilizzano i servizi offerti dal sito web www.hiroshimamonamour.org (il Sito) sul trattamento dei loro dati personali.
La Policy descrive la tipologia di dati personali degli Utenti che sono raccolti attraverso il Sito, le finalità e le basi giuridiche del trattamento, nonché i diritti riconosciuti agli Utenti. La Policy si applica inoltre ai dati personali di soggetti terzi, anch’essi interessati al trattamento, i cui dati personali vengono registrati sul Sito dagli Utenti in occasione dell’acquisto dei biglietti ed in relazione ai quali gli Utenti agiscono quali autonomi titolari del trattamento.
La Policy è resa solo per il Sito e non anche per altri siti web eventualmente consultabili dall’Utente tramite link presenti sul Sito.
CONTITOLARI DEL TRATTAMENTO
Associazione Hiroshima Mon Amour, Biancaneve s.c. e Erreeffe S.r.l., avente tutte sede legale in Via Bossoli 83, 10135 – Torino, effettuano il trattamento dei dati personali degli Utenti agendo in qualità di contitolari del trattamento, sulla base di un accordo di contitolarità stipulato ai sensi dell’art. 26 del GDPR (i Contitolari), avendo definito congiuntamente le finalità e i mezzi del trattamento, nonché i reciproci ruoli e i rapporti con gli Utenti. Il contenuto essenziale dell’accordo è messo a disposizione degli Utenti su specifica richiesta. I Contitolari raccolgono dati e informazioni in modo accurato, trasparente, pertinente e adeguato allo scopo per il quale sono raccolti, senza richiedere informazioni non necessarie.
Per qualsiasi esigenza connessa con il trattamento dei dati personali da parte dei Contitolari e, in particolare, per esercitare i loro diritti, sinteticamente ricordati al paragrafo 7 che segue, gli Utenti possono mettersi in contatto con i Contitolari presso la loro sede legale oppure scrivendo via e-mail al seguente indirizzo: [completare].
CATEGORIE DI DATI TRATTATI
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli Utenti.
In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
3.2 Cookie
Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy, disponibile a questo link [completare].
3.3 Dati eventualmente forniti dall’Utente
L’Utente può mettersi in contatto con i Contitolari per le finalità indicate nel paragrafo seguente,
comunicando i propri dati identificativi e di contatto.
FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I Contitolari mediante il Sito trattano dati personali degli Utenti, in particolare, per le seguenti finalità:
(a) utilizzare il servizio di biglietteria telematica (la base giuridica del trattamento è l’esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR);
(b) curare lo sviluppo e l’implementazione del Sito, nonché la sicurezza dello stesso e degli account registrati (la base giuridica del trattamento è il legittimo interesse dei Contitolari, ai sensi dell’art. 6, par. 1, lett f) del GDPR);
(c) esercitare l’attività di promozione e comunicazione degli eventi organizzati presso i luoghi indicati sul Sito nella descrizione di ciascun evento, anche tramite invio di newsletter (la base giuridica del trattamento è il consenso degli Utenti, ai sensi dell’art. 6, par. 1, lett. a) del GDPR);
(d) mettersi in contatto con i Contitolari per ricevere richieste relative ai servizi offerti dal Sito, ivi compresa la possibilità di organizzare eventi (la base giuridica del trattamento è l’esecuzione di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR);
(e) far valere o difendere un diritto in sede giudiziale o stragiudiziale (la base giuridica del trattamento è l’interesse legittimo dei Contitolari, ai sensi dell’art. 6, par. 1, lett. f) del GDPR);
(f) adempiere ad obblighi di legge e/o a richieste dell’autorità (la base giuridica del trattamento è l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR).
DESTINATARI DEI DATI PERSONALI
I dati personali degli Utenti potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, a titolo esemplificativo:
- personale dipendente e collaboratori dei Contitolari;
- società e professionisti esterni con cui i Contitolari collaborano;
- partner commerciali dei Contitolari (ad es. la piattaforma esterna di vendita, il fornitore del servizio di newsletter e marketing, i gestori dei servizi di pagamento, ecc.);
- fornitori di servizi informatici dei Contitolari (ad es. il fornitore del Sito);
- autorità e, in generale, soggetti pubblici o privati con funzioni pubbliche la cui comunicazione di dati sia prevista da specifiche disposizioni normative.
Tali soggetti tratteranno i dati a seconda dei casi in qualità di autonomi titolari del trattamento, responsabili del trattamento, ai sensi dell’art. 28 del GDPR, o soggetti autorizzati al trattamento, ai sensi dell’art. 29 del GDPR. L’elenco dei responsabili del trattamento può essere richiesto ai Contitolari all’indirizzo indicato al paragrafo 2.
CONSERVAZIONE DEI DATI
I Contitolari conservano i dati personali degli Utenti per il tempo necessario al raggiungimento delle finalità previste nella Policy e, in ogni caso, per gli ordinari termini di prescrizione. Con riferimento al consenso prestato per la finalità di cui al par. 4(c) , i Contitolari conservano i dati personali non oltre 2 anni dalla raccolta, restando ferma la possibilità per gli Utenti di revocare il consenso in ogni momento, restando, in ogni caso, valido il trattamento dei dati effettuato prima della revoca e fatto salvo quanto previsto al par. 4(e) .
I DIRITTI DEGLI UTENTI
Gli Utenti possono esercitare tutti i diritti indicati dagli artt. 15-22 del GDPR, rivolgendosi ai Contitolari all’indirizzo di cui al paragrafo 2.
In particolare, gli Utenti hanno diritto di:
- ottenere la conferma dell’esistenza o meno del trattamento di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere, tra il resto, l’indicazione: (i) dell’;origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) degli estremi identificativi dei Contitolari; (iv) dei destinatari o delle categorie di destinatari ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, anche in qualità di responsabili del trattamento; (v) delle categorie di dati personali in questione; (vi) quando possibile, del periodo di conservazione previsto o dei criteri utilizzati per determinarlo; (vii) circa l’;esistenza del diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali; (viii) circa l’esistenza del diritto di opporsi al trattamento; (ix) circa il diritto di proporre reclamo all’autorità di controllo; (x) circa l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
- ottenere: (i) la rettifica ovvero l'integrazione dei dati personali; (ii) la limitazione del trattamento, ove possibile; (iii) la portabilità dei dati personali, ove applicabile; (iv) l'attestazione che le operazioni di cui ai numeri (i) e (ii) che precedono, nonché la cancellazione di cui al punto che segue, sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati personali sono stati comunicati o trasmessi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
- revocare il consenso al trattamento dei dati personali (opt-out), senza in ogni caso pregiudicare la liceità del trattamento effettuato prima della revoca;
- opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali, ancorché pertinenti allo scopo della raccolta; e (ii) al trattamento dei dati personali a fini di invio di comunicazioni;
- proporre reclamo al Garante per la protezione dei dati personali.
TRASFERIMENTO DI DATI ALL’ESTERO
I dati personali degli Utenti non saranno trasferiti all’estero verso paesi terzi che si trovano al di fuori dello Spazio Economico Europeo (SEE). In ogni caso, laddove ciò si verificasse, in mancanza di una decisione di adeguatezza, il trasferimento avrebbe luogo previa adozione delle garanzie più adeguate per assicurare la liceità del trattamento, ai sensi degli articoli 46 e ss. del GDPR.
MODIFICHE ALLA POLICY
I Contitolari sviluppano costantemente i servizi offerti e si riservano il diritto di aggiornare la Policy in qualsiasi momento, ove necessario, in conformità alle normative vigenti in materia di protezione dei dati personali. Eventuali modifiche sono pubblicate direttamente su questa pagina. Si invitano pertanto gli Utenti, di tanto in tanto, a visionarla per conoscerne eventuali aggiornamenti.