Informativa ex art. 13 Regolamento UE 2016/679 per il Trattamento dei Dati Personali
La informiamo che, ai sensi del Regolamento UE 2016/679 di seguito, “Regolamento” o “GDPR”, i suoi Dati Personali saranno trattati dalla Fondazione Accademia Nazionale di Santa Cecilia, Auditorium Parco della Musica, Largo Luciano Berio, 3 – 00196 Roma, e-mail presidenza@santacecilia.it, tel. 06 80242 503-504, fax n. 06 80242 311, in qualità di titolare del trattamento (“Titolare” o “Accademia”).
Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) ex art. 37 e ss. del Regolamento è raggiungibile all’indirizzo dpo@santacecilia.it
Tipi di dati oggetto del trattamento
I dati trattati dal Titolare possono includere dati comuni ex art. 4 del Regolamento, quali informazioni anagrafiche (nome, cognome, luogo e data di nascita, ecc.), informazioni di contatto (numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), dati relativi all’ubicazione (indirizzo di residenza ecc.).
I dati personali sopra indicati saranno di seguito definiti congiuntamente come “Dati Personali”.
Finalità, base giuridica e facoltatività del trattamento
I Suoi Dati Personali saranno trattati senza il Suo consenso per le seguenti finalità:
a) Erogazione del Servizio
I Suoi dati personali saranno trattati da Accademia al fine di erogare il servizio di abbonamento ed esecuzione di ogni eventuale relativo obbligo contrattuale assunto dalla Fondazione Accademia Nazionale di Santa Cecilia nei Suoi confronti.
Per la presente finalità, Accademia tratterà i Suoi Dati ai sensi dell’art. 6, par. 1, lett. b) del Regolamento.
b) Compliance
Accademia tratterà i Suoi Dati al fine di adempiere a obblighi di legge, regolamenti o normative nazionali e comunitarie, comprese le disposizioni delle Autorità di vigilanza del settore e/o i provvedimenti delle Autorità giudiziarie e/o amministrative (tra cui, l’adempimento di obblighi contabili e fiscali nonché quelli connessi alle finalità di accertamento e repressione dei reati, di ordine pubblico e di protezione civile, anche nell’ambito della lotta al terrorismo).
A tal fine e quando necessario, Accademia tratterà i Suoi Dati ai sensi dell’art. 6, par. 1, lett. c), del Regolamento.
c) Esigenze difensive
Accademia tratterà i Suoi Dati, se necessario, al fine di accertare, esercitare o difendere un diritto in sede giudiziaria o in ambito stragiudiziale, compreso il recupero crediti.
Per la presente finalità, Accademia tratterà i Suoi Dati ai sensi dell’art. 6, par. 1, lett. f) del Regolamento.
Il conferimento dei Suoi Dati Personali per le finalità di cui alla lettera a), b) e c) sopra indicate è facoltativo, ma, in difetto, non sarà possibile per Fondazione Accademia Nazionale di Santa Cecilia erogare il Servizio di abbonamento ed adempiere agli ulteriori obblighi assunti nei Suoi confronti.
I Suoi dati personali saranno trattati, inoltre, solo previo Suo specifico consenso ex art. 6.1.a) del Regolamento, per le seguenti finalità:
d) finalità di marketing diretto e co-marketing
Previo Suo esplicito consenso, Accademia tratterà i Suoi Dati al fine di inviare, da parte della stessa Accademia, comunicazioni promozionali e di marketing, incluse newsletter e ricerche di mercato, offerte promozionali, iniziative commerciali, materiale pubblicitario, vendita diretta e compimento di ricerche di mercato, su prodotti e servizi di Accademia, di società del Gruppo, Partner Commerciali e soggetti terzi – appartenenti a settori quali quello artistico e culturale – attraverso strumenti automatizzati (e-mail, sms, mms, fax, WhatsApp, notifiche push, telefono senza operatore, utilizzo dei social network) e non (posta cartacea e telefono con operatore).
A tal fine, Accademia tratterà i Suoi Dati sulla base del Suo esplicito consenso, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento. La informiamo, inoltre, che ha il diritto di revocare il Suo consenso in qualsiasi momento. L’eventuale revoca del consenso non pregiudicherà la liceità del trattamento realizzato da Accademia fino al momento di tale revoca.
e) finalità di profilazione
Previo Suo esplicito consenso, Accademia tratterà i Suoi Dati al fine di porre in essere attività di profilazione con ricaduta personalizzata, attraverso l’analisi, anche con sistemi elettronici e telematici, dei Suoi Dati, comprese le informazioni relative all’utilizzo dei servizi del Titolare, alle Sue scelte d’acquisto, ai Suoi interessi e alle Sue preferenze comportamentali nonché ai dati personali eventualmente raccolti on line tramite tracciatori (es. cookie, pixel tag ecc.) sul sito web di Accademia o in siti di terze parti, al fine di inviarLe comunicazioni e proposte commerciali personalizzate e in linea con i Suoi interessi
A tal fine, Accademia tratterà i Suoi Dati sulla base del Suo esplicito consenso, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento. La informiamo, inoltre, che ha il diritto di revocare il Suo consenso in qualsiasi momento. L’eventuale revoca del consenso non pregiudicherà la liceità del trattamento realizzato da Accademia fino al momento di tale revoca.
La base giuridica del trattamento per le finalità d), e) è l’art. 6.1.a) del Regolamento. Il conferimento dei Suoi Dati Personali per le finalità di cui alla lettera d) ed e) sopra indicate è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto.
Inoltre, il titolare tratterà i Suoi Dati Personali per le seguenti finalità:
f) finalità di classificazione per orientamento strategico e business intelligence
Accademia tratterà i Suoi Dati per finalità di classificazione, consistente nell’operazione di mera estrazione dal database del Titolare di macro-categorie di interessati effettuata tramite query per partizionare di dati grezzi presenti nel database, al fine di orientamento strategico e di business intelligence per creare elaborazioni statistiche e modelli strategici aziendali nonché di miglioramento dei prodotti e servizi offerti da Accademia, senza ricadute personalizzare che conducano a valutazioni in merito a specifici interessati. Tale finalità implica il trattamento dei Suoi Dati su base aggregata: in tal caso, Accademia si impegna a sottoporre previamente i Suoi dati personali ad un processo di aggregazione tale da assicurare, in un’ottica di minimizzazione e proporzionalità del trattamento, che gli stessi non risultino più direttamente e immediatamente a Lei riconducili.
Per la presente finalità, Accademia tratterà i Suoi Dati ai sensi dell’art. 6, par. 1, lett. f) del Regolamento.
g) finalità di cd. soft spam
Accademia tratterà i Suoi Dati per l’invio diretto di comunicazioni commerciali o di vendita diretta di prodotti o servizi di Accademia, analoghi a quelli da Lei acquistati (cd. soft-spam). Al riguardo si precisa che Accademia, ai sensi dell’art. 130, comma 4, Codice Privacy, può utilizzare, senza il Suo consenso, gli indirizzi di posta elettronica e di posta cartacea da Lei fornite nel contesto della vendita di un prodotto o di un servizio.
La base giuridica del trattamento dei Suoi dati per tale finalità è l’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento.
In ogni caso, ai sensi dell’art. 21 del Regolamento, Lei ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo al Titolare o al DPO ai recapiti sopra indicati, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento (art. 15 del Regolamento).
Modalità di trattamento dei dati
Il trattamento dei Dati avverrà tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi e nel rispetto del Regolamento e dei Provvedimenti del Garante per la protezione dei Dati Personali applicabili. Al fine di fornirLe un servizio di assistenza telefonica più efficiente, i Suoi dati potranno essere trattati con procedure informatizzate idonee a permettere all’operatore di identificare, all’atto della chiamata, la tipologia di contratto in essere.
Destinatari dei dati personali
I Suoi Dati nel perseguimento delle finalità sopra indicate, potranno essere condivisi con:
- soggetti terzi ed esterni che, nell’erogazione dei Servizi, agiscono tipicamente in qualità di responsabili del trattamento ai sensi degli artt.4(8) e 28 del Regolamento, (ad es., fornitori di servizi informatici; consulenti; fornitori di servizi di ripresa fotografica e/o video; come la società che forniscono i servizi di botteghino e di cortesia);
L’elenco aggiornato e completo dei responsabili può essere richiesto al Titolare ai recapiti sopra indicati;
- soggetti terzi ed esterni che agiscono in qualità di autonomi titolari del trattamento ai sensi dell’art.4(7) del Regolamento, a titolo esemplificativo ma non esaustivo: soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da Accademia, anche nell’interesse dei propri clienti e utenti; a cui i dati vengono comunicati per finalità amministrative e contabili interne; ecc.);
- persone autorizzate dal Titolare al trattamento dei dati ai sensi degli artt. 29 e 32 (4) del Regolamento e 2 quaterdecies del Codice Privacy;
- soggetti, enti o autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge e/o di ordini delle autorità in ragione dell’esercizio da parte della Fondazione delle proprie funzioni istituzionali.
Non è prevista alcuna forma di diffusione dei suoi Dati a soggetti indeterminati.
Trasferimento dei Dati Personali Extra-UE
I Suoi Dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo. Accademia rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea con decisione di adeguatezza, nel rispetto delle raccomandazioni 1/2020 dell’European Data Protection Board.
È possibile avere maggiori informazioni, su richiesta, presso il Titolare o il DPO ai contatti sopraindicati.
Conservazione dei dati personali
I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando i principi di minimizzazione e di limitazione della conservazione di cui agli articoli 5(1)(c) e 5(1)(e) del Regolamento. Il Titolare potrebbe conservare alcuni dati anche dopo la cessazione dell’efficacia del contratto d’abbonamento, per il tempo necessario ad adempimenti contrattuali e di legge.
Con riferimento alla finalità di marketing diretto e co-marketing di cui alla precedente lett. d), i Suoi Dati identificativi e di contatto saranno trattati fino a revoca del consenso da Lei espresso ex art. 7 del Regolamento; si fa inoltre presente che i dati personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati saranno conservati per tale finalità per un periodo di tempo pari a 24 (ventiquattro) mesi decorrenti dalla loro registrazione, fatta salva l’eventuale revoca del consenso, se precedente al decorso di tale termine.
Per la finalità di profilazione di cui alla precedente lett. e), i Suoi Dati identificativi e anagrafici saranno trattati fino alla revoca del consenso da Lei espresso ex art. 7 del Regolamento e/o fino alla Sua opposizione al trattamento ex art. 21 del Regolamento; si fa presente che i dati personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati e i dati relativi al Suo profilo saranno trattati e conservati per tale finalità per un periodo pari a 12 (dodici) mesi dalla raccolta, fatta salva l’eventuale revoca del consenso o l’opposizione al trattamento se precedente al decorso di tale termine.
Con riferimento alla finalità di soft-spam di cui alla precedente lett. f), i Suoi Dati identificativi e di contatto saranno trattati fino alla Sua opposizione al trattamento ex art. 21 del Regolamento; si fa inoltre presente che i dati personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati saranno conservati per tale finalità per un periodo di tempo pari a 24 (ventiquattro) mesi decorrenti dalla loro registrazione, fatta salva l’eventuale l’opposizione al trattamento, se precedente al decorso di tale termine.
Per le finalità di classificazione per orientamento strategico e di business intelligence di cui alla precedente lett. g), i Suoi Dati saranno trattati fino alla Sua opposizione al trattamento ex art. 21 del Regolamento, in ogni caso i dati personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati saranno trattati e conservati per tale finalità per un periodo di 12 (dodici) mesi dalla raccolta, fatta salva l’eventuale opposizione al trattamento se precedente al decorso di tale termine.
È possibile avere maggiori informazioni, su richiesta, presso il Titolare o presso il DPO ai recapiti sopra indicati.
I Suoi diritti privacy ex artt. 15 e ss. del Regolamento
Lei ha diritto di chiedere ad Accademia il Titolare, in qualunque momento, e in presenza dei relativi presupposti legali:
- l’accesso ai Suoi Dati Personali (e/o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi;
- la rettifica o l’aggiornamento dei Suoi Dati Personali trattati da Accademia, laddove fossero incompleti o non aggiornati;
- la cancellazione dei Suoi Dati Personali dai database di Accademia, laddove ritenesse il trattamento non necessario o illegittimo;
- la limitazione del trattamento dei Suoi Dati Personali da parte di Accademia, laddove ritenesse che i Suoi Dati Personali non siano corretti, necessari o siano illegittimamente trattati, o laddove si fosse opposto al loro trattamento;
- di esercitare il Suo diritto alla portabilità dei dati, ossia di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei Dati Personali forniti a Accademia che la riguardano, o di richiederne la trasmissione a un altro Titolare;
- di opporsi al trattamento dei Suoi Dati Personali, utilizzando una base legale relativa alla Sua situazione particolare, che dovrebbe impedire a Accademia di trattare i tuoi Dati Personali;
- di revocare, in qualsiasi momento, in forma agevolata e accessibile, il Suo consenso precedente prestato. In caso di revoca del consenso, Accademia interromperà il trattamento dei Suoi Dati Personali per la finalità di profilazione, restando invariata la legittimità del trattamento realizzato fino al momento di tale revoca.
Le richieste vanno rivolte per iscritto al Titolare o al DPO ai recapiti sopra indicati.
In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.