INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e di libera circolazione di tali dati e dell'ulteriore normativa nazionale ed europea in quanto applicabile
I. Titolare del trattamento
ComPVter APS, con sede legale in Pavia (PV), Via Riviera n. 39, Iscrizione Registro provinciale n. 118, C.F. 90012660180, quale titolare del trattamento (di seguito “Titolare”), La informa che i Suoi dati personali saranno trattati per le finalità e con le modalità di seguito meglio specificate.
Il trattamento dei dati personali avverrà a norma di legge, secondo i principi di necessità, correttezza, liceità e trasparenza, di tutela della Sua riservatezza e dei Suoi diritti, di limitazione della finalità di trattamento e della conservazione, di minimizzazione dei dati, di esattezza e qualità dei dati, di integrità e sicurezza dei dati.
Per ogni esigenza connessa al trattamento dei Suoi dati personali il Titolare è raggiungibile scrivendo al seguente indirizzo e-mail: segreteria@compvter.it.
II. Tipologia e origine di dati personali trattati
Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito ctrlalt.museum acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni e comunque non oltre il tempo necessario ad evadere le richieste presentate.
Dati forniti volontariamente dall’utente. Il Titolare tratta i dati personali comunicati dal visitatore, mediante la compilazione del form di prenotazione e del questionario per la personalizzazione della Sua visita al museo ComPVter (di seguito “Museo”).
I dati personali trattati includono le seguenti categorie di dati: dati anagrafici (nome e cognome), dati di contatto segreteria@compvter.it, informazioni sulla Sua visita al Museo (data e ora della visita), risposte da Lei fornite alle domande del questionario che Le viene sottoposto per la personalizzazione della Sua visita al Museo.
Salvo i casi tassativamente previsti dalla legge, il Titolare non raccoglie dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattino dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale dell’utilizzatore. Il Titolare La invita a non fornire i predetti dati.
Il consenso dei minori al trattamento dei propri dati personali è valido a partire da 16 anni. Il Titolare non darà corso al trattamento di dati personali di bambini di età inferiore a 16 anni, salvo i genitori o chi ne fa le veci conceda il consenso alle attività di raccolta, utilizzo e divulgazione delle informazioni di bambini da parte del Titolare.
III. Finalità del trattamento
Sulla scorta del Suo consenso libero, esplicito e informato ovvero nelle altre ipotesi di liceità del trattamento tassativamente previste dalla legge, ivi incluso l’art. 6 Reg. (UE) 2016/679, il Titolare La informa che i dati personali saranno trattati per le seguenti finalità:
erogazione del servizio di prenotazione della Sua visita al Museo tramite il Sito;
base giuridica: esecuzione di misure precontrattuali adottate su richiesta del visitatore;
personalizzazione della Sua visita al Museo tramite l’elaborazione del Suo profilo psicografico mediante l’analisi automatizzata ed anonimizzata delle risposte da Lei fornite alle domande del questionario presente nel Sito;
base giuridica: poiché la predetta finalità potrebbe comportare attività di profilazione ai sensi dell’art. 4 del Reg. (UE) 2016/679, ivi definita quale “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica”, la base giuridica del trattamento è il consenso dell’interessato.
Il Titolare La informa che nel caso di mancato conferimento dei dati personali richiesti per la finalità di cui alle lett. a) e b) del presente paragrafo III non potrà fruire dei servizi offerti dal Titolare tramite il Sito.
IV. Modalità di trattamento e periodo di conservazione dei dati
I dati personali degli interessati sono trattati con strumenti prevalentemente informatici da persone autorizzate al trattamento ai sensi dell’art. 29 del Reg. (UE) 2016/679 o da responsabili del trattamento nominati ai sensi dell’art. 28 del Reg. (UE) 2016/679 per il tempo necessario al conseguimento delle finalità per le quali sono raccolti o per qualsiasi altra legittima finalità collegata, e comunque non oltre la decorrenza dei termini previsti per legge per la tutela dei diritti e/o per obblighi di legge, adottando misure di sicurezza adeguate per prevenire la distruzione o perdita dei dati, eventuali usi non consentiti ed accessi non autorizzati, ai sensi dell’art. 32 del Reg. (UE) 2016/679.
In particolare, i dati raccolti tramite il Sito saranno conservati dal Titolare dal momento della raccolta.
V. Comunicazione e diffusione dei dati
I dati personali raccolti riferibili al visitatore non saranno in alcun modo diffusi, salvo la facoltà del Titolare, senza che sia necessario il consenso dell’interessato, di comunicarli a determinate categorie di soggetti, la cui attività sia necessaria e correlata al conseguimento delle finalità di cui alla presente informativa, quali, a titolo esemplificativo e non esaustivo, società terze che prestano, anche in outsourcing, servizi informatici, ivi incluse attività di archivio e di analisi automatizzata e anonimizzata dei dati raccolti, anche per finalità di profilazione, secondo quanto indicato alla lett. b) del paragrafo III della presente informativa, autorità amministrative e giudiziarie competenti a chiedere e ottenere informazioni che La riguardano, pubbliche autorità o enti pubblici. In particolare, il Titolare La informa che i Suoi dati saranno comunicati a Neosperience S.p.A., con sede legale in Brescia (BS), Via Orzinuovi n. 20, Torre Athena, C.F. e P.IVA 02792030989, per lo svolgimento delle attività connesse al perseguimento delle finalità di cui alle lett. a) e b) del paragrafo III della presente informativa.
Il Titolare La informa che i dati personali potranno eventualmente essere traferiti anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (c.d. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente dai fornitori del Titolare situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (ad es. tramite la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea) e che sia sempre assicurato l’esercizio dei diritti degli interessati.
VI. Diritti dell’interessato
L’interessato potrà in qualunque momento esercitare i diritti di cui agli artt. 15 e ss. del Reg. (UE) 2016/679. In particolare potrà chiedere al Titolare la conferma dell’esistenza o meno di dati personali che La riguardano, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e il diritto di proporre reclamo ad un’autorità di controllo. Potrà ottenere informazioni circa la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico. Inoltre, qualora il trattamento sia basato sul consenso esplicito, l’interessato avrà il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per garantire che i Suoi dati non subiscano violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una Sua richiesta di esercizio di uno dei diritti indicati, Le chiederemo alcune informazioni per essere certi della Sua identità.
L’interessato potrà esercitare i propri diritti tramite richiesta scritta da inviare all’indirizzo e-mail: segreteria@compvter.it