Trattamento dei dati personali

INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell’art. 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (‘GDPR’) e del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali (Codice della Privacy’) 

L’iscrizione al Sito http://ticket.museiincomuneroma.it/ (o “il sito”) gestito da Mida Informatica Srl (da ora in poi “MIDA”) per conto di Zetema Progetto Cultura S.r.l. (da ora in poi “ZETEMA”), ivi inclusi il servizio di prenotazione, acquisto, emissione di biglietti e per l’invio, cartaceo o elettronico, del materiale di comunicazione degli eventi comporterà il trattamento di dati personali che La riguardano. Pertanto, in ottemperanza alle prescrizioni del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (c.d. “GDPR“) e del Codice della Privacy, se e nella misura in cui sia applicabile, con la presente intendiamo informarLa che MIDA e ZETEMA in qualità di Contitolari del Trattamento, sottoporranno a trattamento i dati personali che La riguardano alle seguenti condizioni.

A- Contitolari del Trattamento

Il trattamento a cui saranno sottoposti i dati sarà effettuato da parte della società M.I.D.A. Informatica S.R.L. con sede in via Casalino 27, 24121 Bergamo P.IVA 02758170167 e della società Zetema Progetto Cultura S.r.l. – Via Attilio Benigni, 59 – 00156 ROMA – C.F. e P.IVA 05625051007;

B- Tipologia di dati trattati

I dati raccolti sono di tipo personali comuni ed identificativi quali nome, cognome, indirizzo o altri dati di contatto; nonché dati sull’ordine e sul processo di acquisto;

Per le finalità indicate nella presente informativa, i contitolari non raccolgono né trattano dati personali riconducibili al Cliente che il GDPR qualifica come “categorie particolari” (quali, a mero titolo esemplificativo, dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione ad associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute) o dati relativi a condanne penali e reati.

C-. Finalità del trattamento

Il trattamento dei dati personali (ivi inclusa la loro registrazione nelle anagrafiche della società) è diretto esclusivamente al raggiungimento delle seguenti finalità:
a) per garantire l’iscrizione al sito e la corretta erogazione dei servizi richiesti a M.I.D.A. Informatica S.R.L. e a Zetema Progetto Cultura S.r.l tramite il sito e, quindi, per adempiere in maniera corretta e puntuale a tutti gli obblighi derivanti dal rapporto contrattuale con Lei instaurato, nonché agli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare in ambito fiscale nonché di pubblica sicurezza;
b) per finalità di tipo amministrativo e contabile, ivi inclusa l’eventuale trasmissione per posta elettronica di fatture commerciali da parte di M.I.D.A. Informatica S.R.L. e di Zetema Progetto Cultura S.r.l e/o di società collegate alle stesse nell’erogazione del servizio;

D- Base giuridica

Il trattamento è finalizzato all’emissione del titolo/biglietto e all’accesso agli eventi e sedi museali ed avviene sulla base del contratto di acquisto (art. 6 comma 1 lett. b) Reg. 2016/679). Rientra altresì in questo contesto, il servizio fornito dal Customer Care e, dunque, il trattamento dei dati personali dell’utente per la gestione e l’invio di risposte a richieste di assistenza in relazione ad uno o più dei servizi disponibili.

In caso di ulteriori finalità di trattamento dei dati da parte dell’Organizzatore e degli eventuali soggetti terzi a questo collegati, queste verranno ulteriormente specificate durante il processo di acquisto attraverso apposita informativa.

Inoltre il trattamento avviene in adempimento di obblighi di legge (art. 6 lett. c) GDPR) – per l’adempimento di obblighi derivanti dalla legge o dai regolamenti, nazionali e/o comunitari, in vigore, in particolare, in ambito fiscale, nonché di pubblica sicurezza, nonché da disposizioni impartite da autorità ed enti competenti anche in materia di “secondary ticketing”;

Il trattamento potrà altresì avvenire in forza di un legittimo interesse (art. 6 lett. d) GDPR) consistente nella difesa in giudizio di un diritto od interesse dinanzi a qualunque autorità od ente competente, ivi espressamente incluso ai fini del recupero del credito; per consentire l’offerta diretta di prodotti o servizi analoghi (c.d. soft spamming) a quelli oggetto di precedente acquisto, limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto dell’acquisto di un servizio tramite il sito e salva Sua opposizione a tale trattamento; per la gestione organizzativa del titolo acquistato o comunque di servizi a corredo di quest’ultimo, quali, a mero titolo esemplificativo, per informare in merito a eventuali annullamenti o rinvii di data, come accedere o partecipare, come procedere a chiedere il rimborso in caso di cancellazione; per la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta e lo svolgimento di analisi statistiche e indagini di mercato su dati aggregati;

E- Modalità del trattamento

I suoi dati saranno prevalentemente trattati con strumenti elettronici, nei modi e nei limiti necessari per perseguire le finalità sopra riportate, nel rispetto dei principi di cui all’art. 5 del Regolamento UE 2016/679. I dati saranno conservati in archivi elettronici con piena assicurazione delle misure di sicurezza adeguate, richieste dal GDPR.

F- Conservazione dei dati

I dati personali che La riguardano saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti e, in particolare, secondo quanto di seguito precisato:

I Suoi dati personali saranno trattati per le finalità di cui al capitolo C che precede per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (Autorità di Controllo) e, dunque, per un periodo di 24 mesi dall’ultimo acquisto registrato.

Più in particolare si segnala all’utente che decorsi 36 mesi senza esecuzione di acquisto, i Suoi dati personali non saranno più trattati per nessuna delle finalità indicate e i dati di registrazione cancellati.

Salvo quanto sopra indicato, i dati dell’utente saranno trattati e conservati per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione e, in generale, per l’esercizio/difesa dei diritti dei contitolari nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati.

G – COMUNICAZIONE DEI DATI

I Suoi dati potranno essere comunicati:
a) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
b) agli istituti bancari e alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il sito;
c) a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di M.I.D.A. Informatica S.R.L. o di cui la società si serve per l’erogazione dei propri servizi;
d) a società appartenenti ai gruppi della società M.I.D.A. Informatica S.R.L. e della società Zetema Progetto Cultura S.r.l, aventi sedi in Italia o all’estero, all’interno dell’Unione Europea;
e) a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), nei confronti dei quali la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
I dati che la riguardano non saranno diffusi, se non in forma anonima e aggregata, per finalità statistiche o di ricerca.

H – TRASFERIMENTO DEI DATI IN UN PAESE TERZO

I dati personali raccolti tramite il sito non sono trasferiti al di fuori dell’Unione Europea.

I – MINORI DI ANNI 16

Il sito non contiene informazioni né funzionalità o servizi direttamente destinati a utenti di età inferiore a 16 anni. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro.

I contitolari invitano, dunque, tutti gli utenti che non abbiano compiuto 16 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore o dell’esercente la responsabilità genitoriale. Qualora i contitolari venissero a conoscenza del fatto che i dati personali sono stati forniti da persona minore di età (minore di anni 16), essi provvederanno all’immediata distruzione degli stessi o a chiedere la trasmissione di apposito consenso da parte dei genitori (o dell’esercente la responsabilità genitoriale), riservandosi altresì la facoltà di inibire l’accesso ai servizi disponibili del sito a qualsiasi utente che abbia celato la propria minore età o che abbia comunque comunicato i propri dati personali in assenza del consenso dei propri genitori (o dell’esercente la responsabilità genitoriale).

J – DIRITTI DEGLI INTERESSATI

Lei, in qualità di Interessato, può esercitare i seguenti diritti:

Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento), (iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei suoi dati per marketing o per profilazione finalizzata al marketing, (iv) i Suoi dati sono trattati illecitamente, (v) i Suoi dati devono essere cancellati in forza di un obbligo di legge, (vi) sono stati raccolti dati personali di un minore di 16 anni in relazione all’offerta di servizi della società dell’informazione.
La invitiamo a considerare che tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro:
– per l’adempimento di un obbligo di legge;
– per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione
Lei ha diritto di ottenere la limitazione del trattamento in caso di:
– contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati;
– trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione;
– necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.

Diritto alla portabilità
Lei ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure riguardi categorie particolari di dati personali trattati sulla base del Suo consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con messi automatizzati.
Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.
Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Ha infine diritto di proporre reclamo a un’Autorità di controllo (per l’Italia il Garante Privacy).

Per esercitare i diritti sopra riportati, dovrà rivolgere richiesta scritta al punto di contatto condiviso dei contitolari:
M.I.D.A. Informatica srl, Via Casalino 27, Bergamo 24121    –  email: gdpr@midainformatica.it

K- AGGIORNAMENTO DELL’INFORMATIVA

La presente informativa è stata modificata da ultimo il 25 maggio 2018 e potrebbe essere ulteriormente modificata. Ogni variazione sostanziale verrà pubblicata sul sito