Protezione dei dati personali
La presente informativa sulla protezione dei dati è rivolta, ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27.04.2016 (Regolamento generale sulla protezione dei dati – GDPR), a tutte le persone che utilizzano questo sito internet.
L’informativa vale unicamente per il sito indicato e non per eventuali altri siti che l’utente possa raggiungere tramite un collegamento ipertestuale.
Il gestore di questo sito garantisce, nei limiti previsti dalla legge, che il trattamento dei dati personali avviene nel rispetto dei diritti e delle libertà fondamentali nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
1. Nome e indirizzo del titolare del trattamento e del responsabile della protezione dei dati
1.1 Titolare del trattamento ai sensi del GDPR
Stadtkapelle Bozen
Rappresentante legale: Stefan Parschalk
Indirizzo: Via del Macello 95, 39100 Bolzano, Italia
E-mail: info@stadtkapellebozen.it
1.2 Responsabile della protezione dei dati
E-mail: info@stadtkapellebozen.it
2. Luogo del trattamento dei dati
Via del Macello 95, 39100 Bolzano.
3. Ambito e base giuridica del trattamento dei dati personali
Trattiamo i dati personali dei nostri utenti in linea di principio soltanto nella misura in cui ciò sia necessario per mettere a disposizione un sito internet funzionante nonché i nostri contenuti e servizi. Il trattamento dei dati personali avviene di norma solo previo consenso dell’utente. Fa eccezione il caso in cui la previa acquisizione del consenso non sia possibile per motivi oggettivi e il trattamento dei dati sia consentito o previsto da disposizioni di legge.
La base giuridica per il trattamento dei dati personali è l’art. 6 GDPR nonché, eventualmente, specifici accordi contrattuali con l’utente e i relativi obblighi.
4. Cancellazione dei dati e periodo di conservazione
Salvo quanto diversamente indicato, conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità perseguite.
In alcuni casi il legislatore prevede la conservazione dei dati personali. In tali casi i dati vengono da noi conservati esclusivamente per queste finalità di legge, senza essere altrimenti trattati, e vengono cancellati alla scadenza del termine di conservazione previsto dalla legge.
5. Finalità generali del trattamento
Utilizziamo i dati personali ai fini della gestione di questo sito internet nonché per le finalità di seguito indicate singolarmente.
6. Quali dati utilizziamo e perché
6.1 Dati di accesso / file di log del server
Durante l’utilizzo di questo sito internet vengono raccolte automaticamente informazioni sul Suo comportamento di navigazione e sulla Sua interazione con il sito, nonché dati relativi al Suo computer o dispositivo mobile (i cosiddetti file di log del server). Tra questi dati rientrano:
- nome e URL della pagina web richiamata, data e ora della richiesta
- tipo e versione del browser
- sistema operativo
- URL di provenienza (referer, ossia la pagina visitata in precedenza)
- indirizzo IP del client/utente
Tutti i file di log sopra indicati vengono cancellati automaticamente dal nostro server dopo 365 giorni. In questo periodo l’indirizzo IP dell’utente viene conservato esclusivamente in forma parzialmente anonimizzata. La raccolta dei dati necessari alla messa a disposizione del sito internet e la memorizzazione dei dati nei file di log sono indispensabili per il funzionamento del sito.
Utilizziamo questi dati di protocollo, senza associarli alla Sua persona e senza altre forme di profilazione, per analisi statistiche finalizzate alla gestione, alla sicurezza e all’ottimizzazione del nostro sito internet, ma anche per la rilevazione anonima del numero di visitatori del nostro sito (traffic) nonché dell’entità e delle modalità di utilizzo del nostro sito e dei nostri servizi, così come a fini di rendicontazione, per misurare il numero di clic provenienti da partner di cooperazione. Sulla base di queste informazioni possiamo mettere a disposizione contenuti personalizzati e basati sulla posizione, analizzare il traffico dati, individuare e correggere errori e migliorare i nostri servizi.
In ciò risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Inoltre, tra l’altro ai fini del rilevamento e della difesa da attacchi informatici, gli accessi vengono registrati a livello amministrativo dal gestore del sito con l’indirizzo IP completo. Questi dati vengono cancellati al più tardi dopo sette giorni.
6.2 Cookie
Il nostro sito internet utilizza cookie. I cookie sono file di testo che vengono memorizzati nel browser internet, ovvero dal browser internet, sul sistema informatico dell’utente. Quando un utente richiama un sito internet, un cookie può essere memorizzato sul sistema operativo dell’utente. Tale cookie contiene una sequenza di caratteri caratteristica che consente l’identificazione univoca del browser al successivo richiamo del sito internet.
Il nostro legittimo interesse all’utilizzo dei cookie ai sensi dell’art. 6, par. 1, lett. f) GDPR consiste nel rendere il nostro sito internet più semplice da usare, più efficace e più sicuro.
Poiché i cookie vengono memorizzati direttamente sul Suo computer, Lei come utente ha anche il pieno controllo sul loro utilizzo. Modificando le impostazioni del Suo browser internet può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito internet, potrebbe non essere più possibile utilizzare tutte le funzioni del sito nella loro interezza.
Ulteriori informazioni sull’utilizzo, la gestione e la cancellazione dei cookie sono disponibili al seguente link: clicca qui
6.3 Registrazione / account utente
Sul nostro sito internet offriamo agli utenti la possibilità di registrarsi fornendo dati personali. I dati vengono a tal fine inseriti in una maschera di immissione, trasmessi a noi e memorizzati. Non avviene alcuna comunicazione dei dati a terzi.
Per la nuova registrazione raccogliamo i dati anagrafici previsti nella maschera di immissione nonché le credenziali di accesso (nome utente e password).
Per garantire la correttezza della Sua iscrizione e impedire registrazioni non autorizzate da parte di terzi, dopo la registrazione riceverà via e-mail un link di attivazione per attivare il Suo account.
Nell’ambito del processo di registrazione viene acquisito il consenso dell’utente al trattamento di questi dati, con rinvio alla presente informativa sulla privacy.
Può in qualsiasi momento richiederci la cancellazione di un account già creato, senza che ciò comporti alcun costo. A tal fine è sufficiente una comunicazione in forma testuale al titolare del trattamento (ad es. via e-mail, fax, lettera). Provvederemo quindi a cancellare i Suoi dati personali memorizzati, salvo che debbano ancora essere conservati per l’evasione di ordini o in virtù di obblighi di conservazione previsti dalla legge.
La base giuridica per il trattamento di questi dati è il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) GDPR ed eventualmente dell’art. 6, par. 1, lett. b) GDPR, qualora sussistano ancora obblighi contrattuali reciproci.
6.4 Newsletter
Sul nostro sito internet è possibile abbonarsi a una newsletter gratuita. All’atto dell’iscrizione alla newsletter i dati inseriti nella maschera di immissione vengono trasmessi a noi. Si tratta dell’indirizzo e-mail nonché, eventualmente, del nome e cognome dell’utente.
Per il trattamento dei dati viene acquisito il Suo consenso nell’ambito della procedura di iscrizione, con rinvio alla presente informativa sulla privacy. La base giuridica per il trattamento dei dati è pertanto il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Può revocare in qualsiasi momento il Suo consenso alla ricezione della newsletter, disdicendo così la newsletter e richiedendo la cancellazione dei dati memorizzati.
6.5 Modulo di contatto e contatto via e-mail
Sul nostro sito internet è presente un modulo di contatto che può essere utilizzato per mettersi in contatto per via elettronica. Se un utente si avvale di questa possibilità, i dati inseriti nella maschera di immissione vengono trasmessi a noi e memorizzati.
Per il trattamento dei dati viene acquisito il Suo consenso nell’ambito della procedura di invio, con rinvio alla presente informativa sulla privacy. La base giuridica per il trattamento dei dati è pertanto il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
In alternativa è possibile mettersi in contatto tramite l’indirizzo e-mail messo a disposizione. In questo caso vengono memorizzati i dati personali dell’utente trasmessi con l’e-mail. La base giuridica per il trattamento dei dati è pertanto il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) e b) GDPR.
In questo contesto non avviene alcuna comunicazione dei dati a terzi. I dati vengono utilizzati esclusivamente per la gestione della conversazione.
Il trattamento dei dati personali provenienti dalla maschera di immissione serve unicamente alla gestione del contatto. In caso di contatto via e-mail sussiste in ciò anche il necessario legittimo interesse al trattamento dei dati.
Gli ulteriori dati personali trattati durante la procedura di invio (file di log del server) servono a impedire un uso abusivo del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
L’utente ha in qualsiasi momento la possibilità di revocare il proprio consenso al trattamento dei dati personali.
7. I Suoi diritti in qualità di interessato dal trattamento dei dati
Qualora i Suoi dati personali vengano trattati, Lei è „interessato“ ai sensi del GDPR e Le spettano i seguenti diritti nei confronti del titolare del trattamento:
- il diritto di conferma e di accesso
- il diritto di rettifica
- il diritto alla cancellazione („diritto all’oblio“)
- il diritto di limitazione di trattamento
- il diritto di essere informato
- il diritto alla portabilità dei dati
- il diritto di opposizione
- il diritto di revocare la dichiarazione di consenso in materia di protezione dei dati
- il diritto di non essere sottoposto a una decisione automatizzata, compresa la profilazione
- il diritto di proporre reclamo all’autorità di controllo
8. Sicurezza dei dati
Ci impegniamo con grande cura per la sicurezza dei Suoi dati, nel rispetto delle vigenti norme in materia di protezione dei dati e delle possibilità tecniche.
I Suoi dati personali vengono da noi trasmessi in linea di principio in forma cifrata. Ciò vale in particolare per i Suoi ordini e anche per il login cliente. Una connessione cifrata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da „http://“ a „https://“ e dal simbolo del lucchetto nella barra del browser. Utilizziamo il sistema di codifica SSL (Secure Socket Layer), segnalando tuttavia che la trasmissione di dati in internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione totale dei dati dall’accesso da parte di terzi non è possibile.
Per la tutela dei Suoi dati adottiamo misure di sicurezza tecniche e organizzative conformi all’art. 32 GDPR, che adeguiamo costantemente allo stato della tecnica.
Non garantiamo inoltre che la nostra offerta sia disponibile in determinati momenti; non possono essere esclusi disturbi, interruzioni o guasti. I server da noi utilizzati vengono regolarmente sottoposti ad accurato backup.
9. Comunicazione dei dati a terzi
In linea di principio utilizziamo i Suoi dati personali solo all’interno della nostra organizzazione. Non possiamo tuttavia escludere che, in caso di comunicazione dei dati a terzi, questi vengano trasferiti in un altro Paese UE o extra UE oppure a un’organizzazione internazionale, qualora ciò corrisponda alla finalità del trattamento dei dati.
Qualora e nella misura in cui ci avvalessimo di terzi nell’ambito dell’adempimento di contratti (ad esempio fornitori di servizi logistici), questi riceveranno dati personali solo nella misura in cui la trasmissione sia necessaria per la relativa prestazione.
Nel caso in cui esternalizzassimo determinate parti del trattamento dei dati („trattamento per conto del titolare“), obblighiamo contrattualmente i responsabili del trattamento a utilizzare i dati personali solo in conformità ai requisiti delle norme sulla protezione dei dati e a garantire la tutela dei diritti dell’interessato.
10. Ulteriori informazioni
Qualora avesse ulteriori domande o dubbi in materia di protezione dei dati, La preghiamo di rivolgersi a: info@stadtkapellebozen.it
Ulteriori informazioni:
Autorità di controllo competente (Italia): Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio 121, 00186 Roma, tel.: +39 06 696771, fax: +39 06 69677 3785, e-mail: garante@gpdp.it, sito web: www.garanteprivacy.it.