IN RELAZIONE AL TRATTAMENTO DEI DATI PERSONALI FORNITI SI INFORMA CHE:
TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)
Titolare del Trattamento è la Fondazione Arena di Verona, con sede legale in via Roma 7/D - 37121 Verona - email protocollo@arenadiverona.it (di seguito per brevità “la Fondazione”).
Il Responsabile della Protezione dei dati (RPD/DPO) nominato dalla Fondazione è reperibile al contatto rdp@arenadiverona.it
TIPOLOGIA DI DATI TRATTATI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Sono raccolti e trattati i seguenti dati personali: dati personali di natura comune (nome cognome, anagrafica, dati di contatto, email, indirizzo, cellulare, telefono, fax, documento di identità, dati relativi al pagamento, dati relativi alla carta di credito) eventuali dati di natura particolare (es. dati relativi alla salute – dati relativi alla diversa abilità) a: spettatori, persone fisiche accompagnatori degli spettatori/ insegnati o dirigenti in caso di studenti spettatori per: a) finalità contrattuali e di gestione del rapporto contrattuale e gestione della richiesta di rimborso in caso di annullamento dello spettacolo; b) obblighi amministrativo-contabili-fiscali e di legge connessi alla fatturazione ed alla gestione del rapporto contrattuale; c) acquisto di biglietti a tariffa agevolata; d) finalità di marketing (es. invio di newsletter e materiale promo pubblicitario della Fondazione e degli eventi organizzati dalla stessa, survey post spettacoli).
La base giuridica del trattamento dei dati è pertanto: adempimento di obblighi contrattuali per le finalità di cui alla lettera a); obblighi di legge, per le finalità di cui alla lettera b); consenso espresso dell’interessato, richiesto mediante apposita modulistica, per le finalità di cui alla lettera c) e d).
COMUNICAZIONE DEI DATI A TERZI - DESTINATARI DEI DATI
La Fondazione potrà comunicare i dati trattati per le finalità di cui sopra a: i) soggetti interni aziendali incaricati del trattamento e amministratori di sistema in caso di interventi informatici; ii) soggetti esterni appartenenti alle seguenti categorie: consulenti esterni e loro incaricati/banche, assicurazioni e istituti di credito/ enti e organismi di controllo, partners, organizzatori dell’evento; iii) società di comunicazione.
TRASFERIMENTO DEI DATI A PAESI TERZI
I dati trattati potrebbero essere trasferiti dal Titolare verso Paesi Terzi per le finalità sopra indicate. Tuttavia, in caso di trasferimento di dati verso detti Paesi, lo stesso avverrà nel rispetto della normativa di volta in volta vigente in tema di ai sensi dell’art 44 e ss GDPR 2016/679.
MODALITÀ DI TRATTAMENTO, PERIODO E CRITERI DI CONSERVAZIONE DEI DATI
I dati verranno trattati in formato cartaceo e digitale. I dati saranno trattati dal Titolare per il periodo necessario all’esecuzione della/e finalità suindicate e al termine di esse per l’ulteriore periodo prescrizionale di legge relativo alla conservazione di contratti e dati amministrativi e/o per la difesa in giudizio (dieci anni dall’ultimo utilizzo e/o evento interruttivo della prescrizione). I dati di cui alle finalità c) e d) verranno conservati per il tempo necessario per assolvere le finalità stesse e in ogni caso fino a revoca del consenso dell’interessato.
CONFERIMENTO DEI DATI
Il conferimento dei dati e l’eventuale consenso per le finalità di cui alla lettera c) è obbligatorio per l’esecuzione del rapporto contrattuale e finalità di legge. Il conferimento dei dati per le finalità di cui alla lettera d) è meramente facoltativo e subordinato al consenso dell’interessato. Il mancato conferimento dei dati comporta l’impossibilità di perseguire le finalità suindicate.
DIRITTI DELL’INTERESSATO, REVOCA DEL CONSENSO E RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’interessato, qualora sussistano i presupposti di legge, ha il diritto in qualunque momento di richiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione degli stessi, di opporsi al trattamento e di esercitare il diritto alla portabilità dei dati.
In ogni caso, l’interessato ha il diritto di revocare in ogni momento il consenso eventualmente prestato al trattamento dei dati, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
In caso di presunta violazione l’interessato, ricorrendone i presupposti, ha inoltre il diritto di proporre reclamo ad una Autorità di controllo sul trattamento dei dati posta nello stato membro UE dove egli risiede abitualmente o nello Stato UE in cui lavora o in cui è avvenuta la presenta violazione.
PROFILAZIONE E PROCESSI DECISIONALI AUTOMATIZZATI
Il trattamento non viene effettuato mediante processi decisionali automatizzati (es. profilazione).
CONTATTI E RICHIESTE
Per avere ulteriori informazioni sul trattamento dei dati personali, opporsi al trattamento o esercitare diritti previsti dalla normativa vigente in materia di protezione dei dati personali (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) e/o per conoscere l’elenco completo dei soggetti interni ed esterni incaricati del trattamento e/o per avere informazioni in ordine al trasferimento di dati verso Paesi extra UE e relative garanzie, compresi i meccanismi e le tutele di trasferimento dei dati ex art 44 e ss. GDPR potrà inviare una richiesta al contatto email protocollo@arenadiverona.it
