INFORMATIVA PRIVACY SITO WEB
www.palazzovalentini.it

ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali”

In conformità con quanto previsto dal Regolamento UE n. 2016/679/UE – GDPR (di seguito “Regolamento”) e dalla normativa nazionale vigente (D.lgs. 196/03 e successive modifiche ed integrazioni), Civita Mostre e Musei S.p.A. (la “Società”), in qualità di “Titolare del trattamento”, desidera fornire agli utenti (gli “Utenti” o l’ “Utente”) indicazioni circa il trattamento dei loro dati personali. L’Informativa è resa solo con riferimento al Sito Web www.palazzovalentini.it (il “Sito Web”) e non anche per altri siti web eventualmente consultati dall’utente tramite link.

TITOLARE DEL TRATTAMENTO

Ai sensi dell’art. 4 del Regolamento, il Titolare del trattamento è Civita Mostre e Musei S.p.A., P.IVA 11471571007, i cui dati di contatto sono i seguenti:
Sede legale: Roma (RM) 00187 ‐ Piazza Venezia, 11;
Indirizzo posta elettronica: privacy@civita.art

FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

Il Titolare del trattamento si impegna a trattare i dati personali degli Utenti limitatamente a quanto necessario rispetto alle seguenti finalità:

1. erogare i servizi richiesti dall’Utente tramite il Sito Web;
2. adempiere a specifici obblighi derivanti dalla legge, da regolamenti o dalla normativa comunitaria, soddisfare richieste provenienti dalle autorità;
3. svolgere attività di newsletter e marketing: previo consenso espresso dell’Utente, i dati personali saranno utilizzati allo scopo di inviare newsletter via e-mail per promuovere le iniziative gestite dalla Società riguardanti i progetti o eventi culturali in corso o in arrivo a cui l’Utente potrebbe essere interessato;
4. analizzare l’uso che viene fatto del sito web e dei servizi offerti in termini di abitudini di navigazione, pagine visitate, tempo di permanenza sulle pagine al fine di offrire contenuti in linea con le preferenze degli Utenti, ed anche al fine dell’invio di materiale informativo e promozionale personalizzato.

Il trattamento dei dati personali di cui alla lettera a) trova la sua base giuridica nell’art. 6 lettera b) del Regolamento (esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato), il trattamento di cui alla lettera b) trova la sua base giuridica nell’art. 6 (c) del Regolamento (adempimento di un obbligo legale del titolare). I trattamenti dei dati personali di cui alle lettere c) e d) trovano la loro base giuridica nell’art. 6 (a) del Regolamento (consenso).
Il conferimento dei dati personali per le finalità di cui alla lettera a) è requisito necessario affinché la Società possa erogare all’Utente i servizi richiesti.
Il consenso ai trattamenti per le finalità di cui alle lettere c) e d) è facoltativo e non pregiudica la fruizione dei servizi. In mancanza del consenso al trattamento di cui alla lettera c), la Società non invierà all’Utente comunicazioni sulle sue iniziative e offerte. In mancanza del consenso al trattamento di cui alla lettera d), la Società non potrà inviare all’Utente comunicazioni ed informazioni personalizzate.
In ogni caso l’Utente ha il diritto di revocare il consenso prestato per i trattamenti di cui alle lettere c) e d) in qualunque momento, senza pregiudicare la fruizione dei servizi né la liceità dei trattamenti eseguiti prima della sua operazione.

TIPI DI DATI TRATTATI

• Dati identificativi (nome e cognome, regione di domicilio/residenza);
• Informazioni di contatto (telefono, indirizzo e-mail);

I sistemi IT e le procedure informatiche adottate per il funzionamento del presente Sito Web, in base al loro funzionamento, raccolgono vari tipi di dati di utilizzo la cui condivisione è implicita nell’utilizzo di protocolli internet. Si tratta di informazioni che potrebbero permettere di identificare gli Utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi. In questa categoria rientrano gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al Sito Web, il tipo di browser usato, il sistema operativo utilizzato, la data e l’ora della visita, l’Url delle pagine consultate e altri dati di navigazione. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Web per controllarne il corretto funzionamento, per identificare anomalie e/o abusi e vengono cancellati dopo l’elaborazione. Tali dati potrebbero essere utilizzati per individuare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito Web o di terzi.

STRUMENTI DEL TRATTAMENTO

I dati saranno sottoposti a trattamento con strumenti informatizzati e tradizionali. Il trattamento dei dati potrà essere svolto dagli incaricati all’uopo nominati ovvero da/dai responsabile/i del trattamento, ove previsti.

DESTINATARI DEL TRATTAMENTO

I dati degli Utenti potranno essere trasferiti alle seguenti categorie di soggetti:

• enti o autorità a cui la comunicazione sia obbligatoria in forza di una legge o di regolamento o di ordini delle autorità;
• soggetti autorizzati dalla Società a svolgere attività strettamente correlate all’erogazione dei servizi, debitamente nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento;
• Consulenti e liberi professionisti anche in forma associata (consulenti in materia ICT e consulenti in materia di protezione dei dati personali);
• Società facenti parte dello stesso gruppo di imprese del Titolare del

In relazione a tali categorie di destinatari, il Titolare del trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati.

TRASFERIMENTI VERSO PAESI EXTRA UE

I dati degli Utenti non saranno oggetto di trasferimento verso paesi extra UE.

TEMPI DI CONSERVAZIONE

I dati saranno conservati per il tempo necessario a perseguire le finalità per le quali sono stati raccolti o fino a quando l’Utente non eserciti il suo diritto di opposizione al trattamento, salve le facoltà o gli obblighi di conservazione previsti dalla normativa in vigore.

DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI

In relazione ai trattamenti dei dati personali sopra elencati, il Regolamento sancisce i diritti degli Interessati, previsti dagli art. 15, 16, 17, 18, 19, 20, 21 e 22 ed in particolare:

• Art. 15 – Diritto di accesso: l’Interessato ha il diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che Lo riguardano e in tal caso di ottenere l’accesso ai dati personali nonché l’origine di tali dati, le finalità, le modalità del trattamento, i destinatari a cui i dati verranno comunicati e le logiche applicate in caso di trattamento effettuato con l’ausilio di strumenti elettronici.
• Art. 16 – Diritto di rettifica: l’Interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che Lo riguardano senza ingiustificato ritardo;
• Art. 17 – Diritto alla cancellazione: l’Interessato ha il diritto di ottenere la cancellazione o la trasformazione in forma anonima dei dati personali che Lo riguardano (in presenza di apposite motivazioni riportate nell’Art. 17 del Regolamento);
• Art. 18 – Diritto di Limitazione: l’Interessato ha il diritto di limitare i trattamenti dei dati personali che Lo riguardano (in presenza di apposite motivazioni riportate nell’Art. 18 del Regolamento);
• Art. 19 – Diritto di ricevere notifica in caso di rettifica/cancellazione/limitazione: il Titolare del trattamento ha l’obbligo di comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazione del trattamento effettuate a norma degli art. 16, 17 e 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
• Art. 20 – Diritto alla Portabilità dei dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lo riguardano e da Lei forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile;
• Art. 21 – Diritto di Opposizione: l’Interessato ha il diritto di opporsi al trattamento (in presenza di apposite motivazioni, riportate nell’art. 21 del Regolamento) e il Titolare del trattamento deve astenersi dal trattare ulteriormente i dati personali in questione salvo determinate fattispecie come dal medesimo art. 21;
• Art. 22 ‐ Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato: l’Interessato ha il diritto di non essere sottoposto ad una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo sulla sua persona.

Il Titolare del trattamento fornirà riscontro alle richieste senza ingiustificato ritardo e comunque al più tardi entro un mese dal ricevimento della richiesta. Il termine in questione potrà essere prorogato di ulteriori 2 mesi, tenuto conto della complessità e del numero delle richieste (in tal caso l’Interessato verrà debitamente informato della proroga necessaria).

Le richieste concernente i Diritti potranno essere inoltrate sia in forma cartacea che informatica, tramite l’indirizzo e‐mail dedicato  privacy@civita.art, e dovranno essere indirizzate al Titolare del trattamento (vedi dati di contatto riportati nel paragrafo “Titolare del trattamento”).

Rientra (ai sensi dell’art. 7 del Regolamento) tra i diritti dell’Interessato, inoltre, quello di revocare il consenso fornito in qualsiasi momento senza pregiudicare la liceità del trattamento dei dati personali effettuati dal Titolare prima della revoca stessa.

DIRITTO DI PROPORRE RECLAMO

Qualora ritenesse che i trattamenti effettuati dal Titolare del trattamento possano aver violato le norme del Regolamento europeo in materia di protezione dei dati personali, Lei ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del Regolamento.