Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.lecittavisibili.com è:
A.P.S. Le Città Visibili
Via Aponia 32
47921 Rimini (RN) – Italia
C.F. e P. IVA 04188430401
E-mail: info@lecittavisibili.com
Il Titolare tratta i dati personali degli utenti nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 e successive modifiche e della restante normativa applicabile in materia di protezione dei dati personali.
2. Tipologia di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
-
dati tecnici e di navigazione, quali indirizzo IP, informazioni relative al dispositivo utilizzato, browser, sistema operativo e altri dati tecnici necessari al funzionamento e alla sicurezza del sito;
-
dati forniti volontariamente dall’utente attraverso eventuali moduli di contatto o comunicazioni via e-mail, quali nome, cognome, indirizzo e-mail, numero di telefono e le informazioni contenute nella comunicazione;
-
dati forniti per l’iscrizione alla newsletter;
-
dati relativi alla navigazione e all’utilizzo del sito raccolti attraverso Google Analytics, secondo le modalità descritte nella presente informativa e nella Cookie Policy;
-
dati relativi alle preferenze espresse dall’utente in materia di cookie e strumenti di tracciamento.
Il sito non richiede all’utente di fornire categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Si invita pertanto a non inserire nei moduli o nelle comunicazioni informazioni appartenenti a tali categorie, salvo che ciò sia strettamente necessario.
3. Finalità e basi giuridiche del trattamento
3.1 Funzionamento e sicurezza del sito
I dati tecnici e di navigazione possono essere trattati per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire abusi e attività illecite e verificare eventuali anomalie.
La base giuridica del trattamento è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR e, ove applicabile, l’adempimento di obblighi di legge.
3.2 Riscontro alle richieste degli utenti
I dati forniti volontariamente dall’utente attraverso eventuali moduli di contatto o tramite e-mail sono trattati al fine di rispondere alle richieste ricevute e fornire le informazioni richieste.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o il legittimo interesse del Titolare a gestire e riscontrare le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR, a seconda della natura della richiesta.
3.3 Invio della newsletter
Qualora l’utente scelga volontariamente di iscriversi alla newsletter di Le Città Visibili, l’indirizzo e-mail e gli eventuali dati richiesti per l’iscrizione saranno trattati al fine di inviare comunicazioni informative relative alle attività, agli eventi e alle iniziative dell’associazione.
L’iscrizione alla newsletter è subordinata al consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
La gestione degli iscritti e l’invio delle comunicazioni avvengono attraverso la piattaforma Mailchimp, fornita da The Rocket Science Group LLC / Intuit.
L’utente può revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente in fondo alle comunicazioni ricevute oppure contattando direttamente il Titolare.
Mailchimp opera, per le attività di trattamento svolte per conto del Titolare, in qualità di responsabile del trattamento. Il servizio prevede specifiche funzionalità per la gestione del consenso e dei diritti degli interessati.
3.4 Analisi statistica della navigazione
Il sito utilizza Google Analytics 4, configurato e gestito attraverso il plugin Google Site Kit, per raccogliere informazioni statistiche aggregate sull’utilizzo del sito e comprendere, ad esempio, quali pagine vengono visitate, con quale frequenza e attraverso quali modalità gli utenti raggiungono il sito.
Google Analytics utilizza cookie e identificatori tecnici per distinguere utenti e sessioni. Google dichiara che, nell’ambito di Google Analytics 4, gli indirizzi IP vengono utilizzati durante la raccolta per determinare informazioni geografiche e vengono successivamente eliminati prima della registrazione nei data center o server di Analytics.
Il servizio è utilizzato esclusivamente per finalità statistiche e di analisi dell’utilizzo del sito e non deve essere utilizzato per raccogliere informazioni direttamente identificative dell’utente.
Il trattamento mediante strumenti di analisi non strettamente necessari al funzionamento del sito avviene nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso ai cookie.
4. Servizi di terze parti
Google Analytics
Il sito utilizza Google Analytics 4, fornito da Google Ireland Limited e, nell’ambito dell’organizzazione del servizio, da altre società del gruppo Google.
Google Analytics può utilizzare cookie e altri identificatori per raccogliere informazioni relative alla navigazione e alle interazioni con il sito.
Per ulteriori informazioni sul trattamento dei dati da parte di Google Analytics è possibile consultare la documentazione ufficiale di Google relativa alla privacy e alla protezione dei dati.
Google Fonts
Il sito utilizza caratteri tipografici forniti tramite il servizio Google Fonts.
Quando una pagina del sito richiede un carattere non disponibile localmente sul dispositivo dell’utente, il browser può stabilire una connessione con i server di Google per scaricare il relativo file del carattere.
Tale connessione comporta la trasmissione a Google di informazioni tecniche necessarie alla comunicazione, quali l’indirizzo IP e le informazioni relative alla richiesta effettuata.
Mailchimp
Il servizio di gestione della newsletter è fornito da Mailchimp, società del gruppo Intuit.
I dati degli iscritti alla newsletter vengono trasferiti e trattati attraverso la piattaforma Mailchimp secondo le condizioni contrattuali e l’Addendum sul trattamento dei dati applicabile al servizio. Mailchimp dichiara di utilizzare le Clausole Contrattuali Standard (SCC) per i trasferimenti internazionali, ove applicabili.
Mailchimp ha sede negli Stati Uniti e dichiara che i dati possono essere trasferiti, archiviati o trattati negli Stati Uniti.
Diyticket
Il sito può contenere collegamenti al servizio Diyticket per consentire agli utenti di accedere alle pagine dedicate alla prenotazione o all’acquisto dei biglietti.
I collegamenti presenti sul sito sono normali collegamenti ipertestuali e non comportano, da parte di Le Città Visibili, la trasmissione di dati personali dell’utente attraverso parametri o variabili contenuti nell’URL.
Una volta effettuato l’accesso al sito o al servizio Diyticket, il trattamento dei dati eventualmente effettuato da tale soggetto è disciplinato dalla relativa informativa privacy e dalle condizioni del servizio.
5. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe.
Alcuni cookie sono strettamente necessari al funzionamento del sito e non richiedono il consenso dell’utente.
Il sito utilizza inoltre Google Analytics 4, che può utilizzare cookie e altri identificatori per finalità statistiche e di analisi della navigazione.
L’utilizzo dei cookie e degli strumenti di analisi soggetti a consenso è subordinato alle preferenze espresse dall’utente attraverso il sistema di gestione dei cookie presente sul sito.
L’utente può modificare o revocare in qualsiasi momento il consenso precedentemente espresso attraverso l’apposito pannello di gestione delle preferenze.
Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità, sulla durata e sui soggetti terzi coinvolti si rinvia alla Cookie Policy del sito.
6. Modalità del trattamento
I dati personali sono trattati mediante strumenti informatici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR.
7. Destinatari dei dati
I dati personali possono essere trattati:
-
dal personale e dai collaboratori autorizzati dal Titolare;
-
dai soggetti che forniscono servizi tecnici e informatici necessari al funzionamento del sito;
-
dai fornitori di servizi di hosting e manutenzione;
-
da Mailchimp, per la gestione della newsletter;
-
da Google, per i servizi Google Analytics e Google Fonts;
-
da eventuali ulteriori fornitori di servizi utilizzati dal Titolare nell’ambito delle finalità indicate nella presente informativa.
I soggetti che trattano dati personali per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
8. Trasferimento dei dati verso Paesi extra UE
Alcuni dei servizi utilizzati dal sito possono comportare il trasferimento o il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
In tali casi il Titolare verifica che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure attraverso appropriate garanzie previste dalla normativa, comprese, ove applicabili, le Clausole Contrattuali Standard.
In particolare, Mailchimp dichiara di utilizzare meccanismi contrattuali e di trasferimento conformi alla normativa europea applicabile, incluse le Clausole Contrattuali Standard.
9. Periodo di conservazione
I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti.
In particolare:
-
i dati relativi alle richieste di contatto sono conservati per il tempo necessario a gestire e riscontrare la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare;
-
i dati relativi agli iscritti alla newsletter sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salvo eventuali obblighi di conservazione previsti dalla legge;
-
i dati raccolti attraverso Google Analytics sono conservati secondo il periodo configurato dal Titolare nelle impostazioni della proprietà Google Analytics. Google consente di configurare il periodo di conservazione dei dati a livello di utente ed evento, con specifiche impostazioni disponibili nel servizio.
-
i dati tecnici necessari al funzionamento e alla sicurezza del sito sono conservati per il periodo strettamente necessario alle relative finalità.
10. Natura del conferimento dei dati
Il conferimento dei dati di navigazione necessari al funzionamento del sito è automatico e strettamente connesso all’utilizzo dei servizi web.
Il conferimento dei dati attraverso eventuali moduli di contatto è facoltativo, ma il mancato conferimento dei dati necessari può impedire al Titolare di rispondere alla richiesta.
Il conferimento dell’indirizzo e-mail per l’iscrizione alla newsletter è volontario e subordinato al consenso dell’interessato.
11. Diritti dell’interessato
L’interessato, nei casi previsti dalla normativa applicabile, ha il diritto di:
-
ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguarda;
-
ottenere l’accesso ai propri dati personali;
-
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
-
ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
-
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
-
ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall’art. 20 GDPR;
-
opporsi al trattamento dei dati personali nei casi previsti dall’art. 21 GDPR;
-
revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Titolare:
A.P.S. Le Città Visibili
Via Aponia 32
47921 Rimini (RN) – Italia
E-mail: info@lecittavisibili.com
12. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma – Italia
13. Modifiche alla Privacy Policy
Il Titolare può modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, dell’introduzione di nuovi servizi o di modifiche alle modalità di trattamento dei dati personali.
