(ai sensi degli articoli 13 e 14 del Regolamento Generale Europeo sulla protezione dei dati 2016/679 – “GDPR”)
Titolare del Trattamento:
COMUNE DI GENOVA, Istituzione Musei del Mare e delle Migrazioni di Genova (Mu.Ma), con sede in Genova, Via Garibaldi n. 9, Codice Fiscale 00856930102
e-mail – dati di contatto: urpgenova@comune.genova.it
DPO dati di contatto (Data Protection Officer - Responsabile Protezione dei Dati): dpo@comune.genova.it
Responsabile del trattamento dei dati
GENOVA CULTURA S.C.A.R.L. con Sede legale in TORINO – Via Caboto n. 35, Codice Fiscale e Partita Iva: 12703090014 - PEC: genovacultura@legalmail.it
Società consortile costituita dal CNS S.C. con sede legale in Bologna, via della Cooperazione, 3 e da Aditus Srl con sede legale in Torino, via Caboto, 35, già rispettivamente mandataria e mandante del RTI concessionario dei servizi museali del Comune di Genova, nominato al fine responsabile del trattamento.
dati di contatto: privacy@aditusculture.comt
La presente informativa ha l’obiettivo di spiegare come il Titolare del Trattamento, raccoglie, utilizza e conserva i Vostri dati personali. Ai fini della presente informativa si definiscono “dati personali” qualsiasi informazione riguardante una persona fisica identificata o identificabile; “trattamento” qualsiasi operazione di raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione, di dati personali.
1. FONTE DEI DATI PERSONALI E CATEGORIE DI DATI:
I vostri dati personali sono raccolti mediante il sito galatamuseodelmare.it e, in particolare per il tramite dei form presenti nelle sue pagine, quali, tra gli altri quelli predisposti per l’accesso e la fruizione dei servizi on line di biglietteria e in fase di acquisto.
I dati personali oggetto di trattamento sono quelli:
- identificativi (nome, cognome, ragione sociale, riferimenti al documento di identità, etc.);
- di recapito (indirizzi fisici e elettronici);
- contabili
- bancari
- informatici (es. log e User ID e PW per la gestione dell’account negoziale);
- identificativi del documento comprovante il diritto all’acquisto dei biglietti a titolo ridotto o gratuito, (nel caso di accesso all’acquisto tramite agevolazioni garantite dalla legge, i dati possono anche essere di natura particolare);
2. FINALITA' DEL TRATTAMENTO CUI SONO DESTINATI I DATI:
Il Titolare tratta, principalmente, i vostri dati personali per l’adempimento di obblighi contrattuali e di legge:
- ai fini dell’iscrizione alla piattaforma “GALATA MUSEO DEL MARE”, necessaria per l’acquisto di biglietti on line;
- per l’acquisizione dei biglietti (on line oppure on site) in misura ridotta o a titolo gratuito, in ossequio al D.M. dei Beni e delle attività culturali n. 111 del 14/04/2016 e s.m. e i.;
- per il compimento di tutte le attività strumentali e accessorie a quelle principali e comunque necessarie al perseguimento delle finalità sopra riportate (quali ad esempio la registrazione, l’elaborazione dei dati, anche a fini contabili, l’archiviazione, la consultazione e la conservazione; l trattamento dei dati personali per le finalità predette è necessario, pertanto l'eventuale rifiuto comporta la mancata erogazione del servizio inclusa l’emissione del biglietto con tariffa ridotta e/o a titolo gratuito.
In via secondaria e facoltativa e senza pregiudizio per le finalità principali, il Titolare può raccogliere e trattare":
- previo esplicito consenso i vostri dati, ed in particolare quelli di contatto, per fini informativi e promozionali, ovvero per potervi aggiornare tramite newsletter, sulle attività del sito, compresi eventi organizzati dell’ambito della gestione museale da parte del Titolare.
- Infine, il Titolare può trattare i vostri dati personali sulla base del legittimo interesse consistente nel garantire la sicurezza e la riservatezza dei trattamenti posti in essere, tenendo al fine conto anche delle normative di applicazione volontaria che si riferiscono, tra gli altri, agli standard ISO che il Titolare adotta, e altresì in adempimento di ulteriori obblighi di legge, quando effettua:
− il controllo e il monitoraggio dei sistemi hw e sw, degli applicativi e della strumentazione informatica utilizzata per il trattamento dei dati personali, e anche quando
− implementa le procedure di rilevazione e notificazione delle violazioni di dati personali (personal data breach).
3. CATEGORIE DI DESTINATARI: a chi possono essere forniti i dati?
Per il perseguimento delle finalità di cui sopra, in via principale dati saranno trasmessi a GENOVA CULTURA S.C.A.R.L. e precisamente a:
- CNS S.C. e Aditus Srl in qualità di responsabili del trattamento relativo al servizio di biglietteria;
- Aditus Srl in qualità di responsabile del trattamento relativo alla gestione delle ulteriori attività (es. gestione del sito internet e della piattaforma informatica della biglietteria, attività di marketing).
Inoltre i vostri dati personali possono essere destinati a strutture, anche esterne, che svolgono, per conto del Titolare di Trattamento e per il Responsabile di Trattamento, servizi commerciali, MKTG, tecnici (ad esempio informatici, server farm, cloud, per il funzionamento e la manutenzione della piattaforma informatica). Tali fornitori saranno nominati responsabili del trattamento.
La lista completa dei Responsabili di trattamento è presente presso il Titolare del trattamento e consultabile su esplicita richiesta.
Inoltre, i vostri dati potranno essere comunicati alle autorità competenti, per adempiere ad obblighi di legge, di regolamento, anche di origine comunitaria, e a disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo o nell’interesse pubblico.
TRASFERIMENTO DI DATI ALL'ESTERO ed EXTRA- UE: I Vostri dati possono essere trasferiti all’estero? Anche fuori dall’Unione Europea? Il Titolare del trattamento tratta i dati all’interno dell’Unione Europea o in paesi terzi per cui la Commissione Europea ha espresso decisione di adeguatezza o sussistano garanzie adeguate.
4. PERIODO DI CONSERVAZIONE DEI DATI: Per quanto tempo sono conservati i Vostri dati?
- Dati identificativi di registrazione sulla piattaforma utilizzati per acquisto biglietto: 2 anni;
- Giustificativi per l’emissione di biglietti ridotti o a titolo gratuito: 2 anni;
- Per fini di marketing, attraverso newsletter: 2 anni (si considera l’ultima azione da parte dell’interessato quale ad esempio apertura della newsletter); in qualsiasi momento però l’interessato avrà possibilità di esercitare i propri diritti inclusa la cancellazione con le modalità riportate sulla newsletter o con quanto sotto riportato).
Scaduti i termini i dati potranno essere anonimizzati e conservati ai soli fini statistici.
5. PROFILAZIONE: Non viene eseguita attività di profilazione.
7. DIRITTI DELL'INTERESSATO: quali sono i Vostri diritti in relazione ai trattamenti dei Vostri dati?
Potete esercitare i seguenti diritti:
- Diritto di accesso ai dati conservati, che implica la possibilità di ottenere dalla stessa la conferma o meno che sia in corso un trattamento di dati personali;
- Diritto di rettifica dei dati qualora si ritenga che i dati siano incompleti o inesatti.
- Diritto di cancellazione che può essere esercitato qualora i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o comunque trattati, qualora l’interessato si oppone al trattamento, qualora i dati personali sono trattati illecitamente, qualora i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell’Unione o di uno Stato membro al cui diritto è soggetta il Titolare del trattamento;
- Diritto di limitazione del trattamento che può essere esercitato quando l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali, quando il trattamento è illecito e l'Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo, quando benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'Interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, quando l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'Interessato.
- Diritto di portabilità che si sostanzia nel diritto per l'Interessato di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano anche per trasmetterli ad un altro titolare del trattamento purché il trattamento si basi sul consenso o su un contratto, i dati siano stati forniti dall’Interessato e il trattamento sia effettuato con mezzi automatizzati.
- Diritto di opposizione e revoca del consenso: per motivi relativi alla vostra situazione particolare, potete opporvi in ogni momento al trattamento dei vostri dati personali se esso è fondato sul legittimo interesse, inviando la vostra richiesta al Titolare agli indirizzi di seguito indicati. Avete diritto alla cancellazione dei vostri dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla vostra richiesta. Potete opporvi, altresì, alla ricezione di messaggi di marketing in ogni momento e senza oneri: basterà seguire le istruzioni per disiscriversi fornite in calce a ciascuna email. Altresì, nel caso di revoca del consenso, potrete inviare la relativa richiesta all’indirizzo urpgenova@comune.genova.it.
Nel caso in cui abbiate dato autorizzazione e doveste successivamente revocarla o opporvi al trattamento e quindi alla ricezione di comunicazioni commerciali, i dati utilizzati al fine saranno, tempestivamente e senza condizioni, cancellati in via definitiva e comunque esclusi dal trattamento in questione (inserendoli per esempio in una black list), senza che ciò comporti conseguenze o effetti pregiudizievoli per voi e per il trattamento che si svolge per le altre finalità, con salvezza, altresì, dei trattamenti svolti sulla base del consenso laddove a suo tempo richiesto e prestato.
I predetti diritti potranno essere esercitati a mezzo di una richiesta scritta da indirizzare a privacy@aditusculture.com o direttamente al titolare di trattamento tramite i dati di contatto sopra riportati.
Avete inoltre diritto di proporre un reclamo concernente il trattamento dei Vostri dati rivolgendoVi al Garante Per la Protezione dei dati personali (https://www.garanteprivacy.it).
LO SHIPPING SOSTIENE IL GALATA