INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI
La presente informativa è resa per il sito www.teatrocaselette.it, di proprietà e gestito da Messinscena APS (di seguito anche l'”Associazione” o il “Titolare”), con sede legale in Caselette (TO), Via Gindro n. 40, C.F. 95599010014, P.IVA 11825350017, contatti: messinscena@gmail.com – info@teatrocaselette.it – tel. +39 351 5493817. Non riguarda altri siti web eventualmente raggiungibili tramite link presenti sulle nostre pagine, per i quali si rimanda alle rispettive informative.
L’informativa è rivolta a chiunque interagisca con il Sito, con o senza registrazione, e a chi utilizza i servizi resi disponibili tramite il Sito, tra cui: navigazione e consultazione dei contenuti; modulo di contatto; iscrizione alla newsletter; acquisto di biglietti e abbonamenti (“servizio di ticketing”); iscrizione ai corsi di teatro e agli Open Day; candidatura tramite la sezione “Lavora con noi”; richiesta di sponsorizzazione; richiesta di affitto del Teatro; partecipazione ai laboratori di teatro inclusivo.
Art. 1 – Tipologia di dati trattati
Attraverso il Sito e i servizi ad esso collegati possono essere raccolti e trattati:
a) dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, data di nascita, indirizzo, eventualmente forniti da un genitore o da chi esercita la responsabilità genitoriale in caso di iscrizione di un minore ai corsi o agli eventi;
b) dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orario e durata della visita, e altri parametri relativi al sistema informatico dell’utente, raccolti automaticamente dai protocolli di comunicazione internet;
c) dati relativi a ordini e acquisti effettuati tramite il servizio di ticketing (biglietti, abbonamenti, corsi a pagamento);
d) dati forniti volontariamente tramite moduli online: modulo di contatto, modulo di iscrizione a corsi/Open Day, candidatura spontanea (“Lavora con noi”), richiesta di sponsorizzazione, richiesta di affitto del Teatro;
e) categorie particolari di dati (art. 9 GDPR), limitatamente a informazioni relative allo stato di salute o a una condizione di disabilità, esclusivamente ove spontaneamente comunicate dall’interessato (o da chi ne esercita la tutela) per consentire la partecipazione ai laboratori di teatro inclusivo e per adottare gli accorgimenti organizzativi necessari a una partecipazione sicura e adeguata. Tali dati sono trattati solo previo consenso esplicito e nella misura strettamente indispensabile a tale finalità, non sono utilizzati per altri scopi e sono accessibili al solo personale espressamente autorizzato.
Al di fuori di quanto indicato alla lett. e), l’Associazione non raccoglie né tratta altre categorie particolari di dati personali (origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, adesione sindacale) né dati relativi a condanne penali o reati.
Art. 2 – Base giuridica e finalità del trattamento
Il trattamento dei dati personali si fonda, a seconda dei casi, su una delle seguenti basi giuridiche e persegue le finalità di seguito indicate:
a) Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR): per consentire la registrazione al Sito, l’erogazione del servizio di ticketing, l’iscrizione ai corsi di teatro e agli Open Day, la gestione delle richieste di affitto del Teatro e, in generale, l’adempimento degli obblighi derivanti dai contratti con Lei conclusi, incluse le finalità amministrative e contabili connesse (es. invio di fatture).
b) Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR): per adempiere a obblighi previsti dalla normativa nazionale e comunitaria, in particolare fiscale, contabile e di pubblica sicurezza, o da disposizioni di autorità competenti.
c) Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR): per comunicazioni organizzative relative a eventi o corsi già acquistati/prenotati (es. promemoria, variazioni di data, modalità di accesso, rimborsi in caso di annullamento); per la gestione di candidature spontanee ricevute tramite “Lavora con noi”; per la rilevazione del grado di soddisfazione degli utenti; per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale o stragiudiziale, incluso il recupero di crediti.
d) Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR): per l’invio di newsletter e comunicazioni promozionali relative ad attività, corsi, spettacoli ed eventi dell’Associazione o di terzi, per finalità di web marketing, e per la pubblicazione sul Sito e sui canali social dell’Associazione di immagini e video ritraenti i partecipanti a corsi, laboratori e spettacoli.
e) Consenso esplicito (art. 9, par. 2, lett. a, GDPR): per il trattamento delle categorie particolari di dati di cui all’Art. 1, lett. e), relative ai laboratori di teatro inclusivo.
Art. 3 – Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati necessari alle finalità di cui all’Art. 2, lett. a), b) e c) è facoltativo, ma il mancato, parziale o inesatto conferimento comporta l’impossibilità di registrarsi al Sito, di acquistare biglietti o abbonamenti, di iscriversi a corsi o Open Day, di ottenere risposta a richieste di affitto del Teatro o, più in generale, di dare corso al rapporto instaurando o instaurato.
Il conferimento dei dati per le finalità di cui alle lett. d) ed e) dell’Art. 2 è sempre facoltativo: il relativo trattamento si fonda esclusivamente sul consenso, liberamente revocabile in ogni momento senza pregiudizio per la liceità del trattamento svolto prima della revoca. La revoca può essere comunicata scrivendo a messinscena@gmail.com o, per la newsletter, cliccando sul link di cancellazione presente in calce a ogni comunicazione.
Art. 4 – Dettaglio dei trattamenti specifici
Modulo di contatto. I dati inseriti (nome, cognome, email, telefono) sono utilizzati esclusivamente per rispondere alla richiesta inviata.
Iscrizione a corsi di teatro e Open Day. I dati anagrafici e di contatto raccolti tramite i moduli di iscrizione sono utilizzati per la gestione amministrativa e organizzativa del corso o dell’evento. Per i minori, il modulo è compilato da un genitore o da chi esercita la responsabilità genitoriale, che fornisce i propri recapiti quale referente per ogni comunicazione.
Servizio di ticketing. In occasione dell’acquisto di biglietti e abbonamenti sono trattati i dati anagrafici, di contatto e di pagamento necessari a perfezionare la transazione, oltre a dati tecnici quali indirizzo IP e orario della richiesta, utilizzabili anche a fini di accertamento di eventuali responsabilità in caso di reati informatici, su richiesta delle autorità competenti.
Newsletter ed email marketing. Con l’iscrizione alla newsletter, l’indirizzo email (ed eventualmente il nome) viene inserito in una lista di contatti gestita tramite piattaforma di email marketing (es. Mailchimp), per l’invio di comunicazioni informative e promozionali. La cancellazione è possibile in ogni momento tramite l’apposito link presente in ogni comunicazione.
Candidature “Lavora con noi”. I dati contenuti nel curriculum e nella candidatura sono trattati ai fini della valutazione del profilo per le posizioni disponibili o per future opportunità di collaborazione, e sono conservati per un periodo massimo di 12 mesi dalla ricezione, salvo consenso a una conservazione più estesa per future selezioni.
Richieste di sponsorizzazione e di affitto del Teatro. I dati forniti da aziende, enti o privati tramite gli appositi moduli sono trattati al solo fine di valutare e dare seguito alla richiesta ricevuta.
Laboratori di teatro inclusivo. Ove necessario per organizzare la partecipazione in condizioni di sicurezza e adeguatezza, possono essere raccolte informazioni relative a condizioni di salute o disabilità, trattate secondo quanto indicato all’Art. 1, lett. e) e all’Art. 2, lett. e).
Commenti sul Sito. Chi lascia un commento fornisce i dati indicati nel modulo di commento, oltre a indirizzo IP e user agent del browser, raccolti a fini antispam. Una stringa anonimizzata (hash) generata dall’indirizzo email può essere condivisa con il servizio Gravatar per la visualizzazione dell’immagine del profilo; l’informativa di tale servizio è disponibile su automattic.com/privacy.
Canali social e WhatsApp. L’Associazione è presente su Facebook, Instagram e YouTube ed offre un canale di contatto tramite WhatsApp. L’interazione con tali canali comporta il trattamento di dati anche da parte dei rispettivi fornitori (Meta Platforms Inc., Google LLC), secondo le loro autonome informative, di cui si consiglia la lettura.
Art. 5 – Cookie e strumenti di terze parti
Il Sito utilizza cookie tecnici, necessari al suo funzionamento, e, previo consenso, cookie di terze parti per finalità statistiche e di marketing, tra cui Google Analytics e Meta/Facebook Pixel (veicolati anche tramite Google Tag Manager) e contenuti incorporati da YouTube. Per l’elenco completo dei cookie utilizzati, le relative finalità, durata e modalità di disattivazione, si rimanda alla Cookie Policy pubblicata sul Sito e gestita tramite la piattaforma iubenda, raggiungibile dal link in calce a ogni pagina.
Art. 6 – Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi di cui l’Associazione si avvale (a titolo esemplificativo: Google LLC per Google Analytics e YouTube, Meta Platforms Inc. per Facebook, Instagram e WhatsApp, il fornitore della piattaforma di email marketing) hanno sede negli Stati Uniti o trattano comunque dati anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o di decisioni di adeguatezza, tra cui il Data Privacy Framework UE-USA, ove applicabile al singolo fornitore. Per gli altri trattamenti descritti nella presente informativa, i dati sono conservati su server situati nell’Unione Europea e non sono trasferiti verso Paesi terzi.
Art. 7 – Comunicazione dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a:
a) collaboratori e volontari dell’Associazione, in qualità di persone autorizzate al trattamento;
b) soggetti che svolgono attività in outsourcing per conto del Titolare (es. hosting provider, fornitori di software gestionali, piattaforme di ticketing e di email marketing, consulenti amministrativi e fiscali), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
c) istituti bancari e società che gestiscono i circuiti di pagamento per gli acquisti effettuati tramite il Sito;
d) soggetti pubblici o privati cui la comunicazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a messinscena@gmail.com. I dati non sono diffusi, se non in forma aggregata e anonima per finalità statistiche.
Art. 8 – Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, in particolare: per non oltre 10 anni dalla cessazione del rapporto per le finalità amministrative, contabili e di erogazione dei servizi, salvi i maggiori termini previsti dalla legge; per non oltre 24 mesi dalla raccolta per le finalità di marketing, salvo rinnovo del consenso; per non oltre 12 mesi per le candidature spontanee ricevute tramite “Lavora con noi”, salvo consenso a una conservazione più estesa. Decorsi tali termini, i dati sono cancellati o anonimizzati, salvi gli obblighi di legge in materia di conservazione della documentazione contabile.
Art. 9 – Titolare del trattamento e referente privacy
Il Titolare del trattamento è Messinscena APS, con sede legale in Caselette (TO), Via Gindro n. 40 – messinscena@gmail.com. Data la natura e le dimensioni del trattamento, l’Associazione non è tenuta alla designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR; ogni richiesta relativa al trattamento dei dati personali può comunque essere indirizzata al Titolare ai recapiti sopra indicati.
Art. 10 – Minori
Ai sensi dell’art. 2-quinquies del Codice della Privacy, in Italia il consenso al trattamento dei dati personali connesso ai servizi della società dell’informazione può essere validamente prestato dal minore che abbia compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.
Poiché l’Associazione organizza corsi di teatro, laboratori ed eventi rivolti anche a bambini e ragazzi, l’iscrizione di un minore avviene sempre a cura e con il consenso di un genitore o di chi ne esercita la responsabilità genitoriale, che fornisce i propri dati quale referente per ogni comunicazione relativa al minore. Il Sito, in quanto tale, non è comunque direttamente rivolto a raccogliere dati da minori privi di tale intermediazione: qualora l’Associazione dovesse rilevare il conferimento di dati personali direttamente da un minore privo del consenso genitoriale, provvederà alla loro tempestiva cancellazione.
Art. 11 – Diritti dell’interessato
In qualità di interessato, Lei ha diritto di ottenere dal Titolare, nei casi previsti dagli artt. 15-22 GDPR:
Diritto di accesso: la conferma dell’esistenza di un trattamento sui Suoi dati e l’accesso agli stessi e alle informazioni relative al trattamento.
Diritto di rettifica: la correzione di dati inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione: la cancellazione dei dati quando non più necessari, in caso di revoca del consenso, di trattamento illecito, di opposizione accolta o di obbligo di legge, salve le eccezioni previste dall’art. 17, par. 3, GDPR.
Diritto di limitazione: la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
Diritto alla portabilità: la ricezione, in formato strutturato e leggibile, dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto, e la loro trasmissione a un altro titolare.
Diritto di opposizione: l’opposizione al trattamento fondato sul legittimo interesse del Titolare, salvi motivi legittimi cogenti che prevalgano sui Suoi interessi.
I diritti sopra indicati possono essere esercitati con richiesta priva di formalità, inviata a: Messinscena APS, Via Gindro 40, Caselette (TO), oppure via email a messinscena@gmail.com.
Lei ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei Suoi dati violi la normativa applicabile.
Art. 12 – Modifiche alla presente informativa
La presente informativa può essere modificata nel tempo, anche in conseguenza di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; si invita a consultarla periodicamente.
