Gres Art s.r.l. Società Benefit crede fermamente che la trasparenza sia alla base del rapporto con i propri utenti (di seguito gli “Utenti”). Per tale motivo, desidera applicare la massima chiarezza sulle modalità di trattamento dei dati personali degli Utenti in occasione della navigazione sui siti internet www.gresart671.org e https://ticket.gresart671.org/ (di seguito i “Siti”) e/o di richieste di informazioni nonché forniti in occasione dell’acquisto di biglietti e/o iscrizione ad eventi/ workshop tramite i Siti. La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”).
1. Titolare del trattamento
Il Titolare del trattamento dei dati è Gres Art s.r.l. Società Benefit, con sede in Via San Bernardino, 149/A, 24126 Bergamo (BG), Italia, CF e partita I.V.A. n. 04688290164, in persona del legale rappresentante pro tempore domiciliato presso la sede del Titolare (il “Titolare”).
Può contattare il Titolare ai seguenti recapiti:
via e-mail: info@gresart671.org;
via posta: Via San Bernardino, 141, 24126 Bergamo (BG), Italia.
Il Titolare può nominare altri soggetti responsabili del trattamento ex art. 28 GDPR (di seguito i “Responsabili esterni”), nonché incaricati autorizzati a compiere operazioni di trattamento (di seguito “Autorizzati”) ai sensi degli artt. 28 e 29 del GDPR. Un elenco completo e aggiornato dei Responsabili Esterni nonché degli Autorizzati è disponibile contattando il Titolare ai recapiti sopra indicati.
2. Tipologia di dati trattati, finalità del trattamento, base giuridica e natura del conferimento dei dati
2.1. Dati di navigazione
In occasione della navigazione sui Siti, i sistemi informatici e le procedure software preposte al funzionamento degli stessi acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
I dati di navigazione vengono trattati per le seguenti finalità:
• verificare il corretto funzionamento dei Siti e dei servizi offerti.
I dati di navigazione potrebbero altresì essere utilizzati per l'accertamento di reati da parte dell’Autorità Giudiziaria.
La base giuridica del trattamento è il legittimo interesse del Titolare al corretto funzionamento del Sito.
Il conferimento dei dati di navigazione è necessario per accedere al Sito e navigarlo.
2.2. Cookie
I Siti utilizzano cookie come meglio specificato nella Cookie Policy.
2.3. Dati personali forniti dall’Interessato
In occasione dell’invio di richieste tramite i Siti, di acquisti o iscrizione ad eventi/mostre/workshop nonché in occasione della navigazione sui Siti e/o della iscrizione alla nostra newsletter, il Titolare tratta i Suoi dati personali comuni quali, a titolo esemplificativo: nome e cognome, contatti (e-mail e numero di telefono), CAP, dati relativi agli strumenti di pagamento, ecc.).
I dati personali da Lei volontariamente forniti vengono trattati per le seguenti finalità:
- gestione delle Sue richieste inviate tramite il form “Contatti”. La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'interessato. Il conferimento dei dati è necessario per consentire al Titolare di fornire riscontro alle Sue richieste;
- gestione delle Sue prenotazioni al ristorante “Gres Cafè” e/o “Portico”. La base giuridica del trattamento è l'esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'interessato. Il conferimento dei dati è necessario per consentire al Titolare di registrare la Sua prenotazione;
- valutare la Sua candidatura spontanea e gestire il processo di selezione. La base giuridica del trattamento dei Suoi dati è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e il conferimento dei dati per tale finalità è necessario al fine di poter valutare la Sua candidatura. Le chiediamo di non inviare dati appartenenti a categorie particolari (es. dati idonei a rivelare lo stato di salute) qualora ritenga opportuno fornire tali dati, anche in occasione degli eventuali successivi colloqui, le sarà richiesto di fornire apposito consenso che potrà revocare in qualsiasi momento;
- gestire i Suoi acquisti e le sue prenotazioni di visite a mostre e/o iscrizione a workshop ed eventi, tramite il sito https://ticket.gresart671.org/, ivi compresa la gestione amministrativa del contratto (anche ove la partecipazione sia gratuita), l’invio dei biglietti, la gestione dei pagamenti, dei crediti e di eventuali contenziosi e la prevenzione di frodi nonché in adempimento di tutti gli obblighi imposti dalle leggi e regolamenti vigenti. Le basi giuridiche del trattamento sono l'esecuzione di un contratto di cui l'interessato è parte nonché l'adempimento di obblighi legali cui è soggetto il Titolare. Il conferimento dei dati è necessario per la corretta gestione del rapporto contrattuale;
- gestire la Sua partecipazione ad eventi, mostre e workshop, ivi compreso l’invio di comunicazioni e informazioni relative all’evento/mostra/workshop, l’inserimento del Suo nominativo nell’elenco dei partecipanti, nonché in adempimento di tutti gli obblighi imposti dalle leggi e regolamenti vigenti (es. in materia di sicurezza). Nel corso dell’evento, potranno essere realizzate foto e video in aree opportunamente segnalate e delimitate da apposita cartellonistica con informative specifiche. Ove necessario, verranno fatte sottoscrivere ai partecipanti apposite liberatorie, anche ai sensi degli artt. 10 del codice civile e degli artt. 96 e 97 della Legge sul diritto d’autore. Basi giuridiche del trattamento sono l'esecuzione di un contratto di cui l'interessato è parte nonché l'adempimento di obblighi legali cui è soggetto il Titolare. Il conferimento dei dati è necessario per consentirLe di partecipare all’evento/mostra/workshop.
Inoltre, previo Suo consenso, i Suoi dati personali potranno essere trattati per le seguenti finalità:
- marketing,ossia percontattarLa via e-mail per l’invio (anche in modo automatizzato) della nostra newsletter, di comunicazioni, anche di natura commerciale, materiale informativo e pubblicitario nonché inviti a workshop, eventi e iniziative ovvero per invitarLa a partecipare a ricerche di mercato o altre ricerche campionarie e/o ad attività volte a rilevare il Suo grado di soddisfazione rispetto alle iniziative del Titolare. Qualora decidesse di non ricevere più comunicazioni marketing potrà disiscriversi mediante l’apposito tasto in calce alle e-mail commerciali, oppure scrivendo a info@gresart671.org. Il conferimento dei dati e del consenso è sempre facoltativo.
- salvare i dati della Sua carta di credito o dello strumento di pagamento da Lei utilizzato, al solo scopo di facilitare i Suoi ulteriori acquisti. Il conferimento dei dati e del consenso è sempre facoltativo.
3. Protezione dei minori
La tutela dei minori online rappresenta un elemento fondamentale della politica aziendale del Titolare. Pertanto, il Titolare non accetta iscrizioni, registrazioni o ordini inviati da coloro che non abbiano raggiunto la maggiore età e non procederà alla raccolta e al trattamento consapevole dei dati personali di tali persone. Acquistando o iscrivendosi ad eventi, workshop e iniziative ovvero prestando il consenso al marketing sui Siti, l’Utente dichiara di aver raggiunto la maggiore età secondo la legislazione del proprio paese di residenza.
4. Inserzionisti terzi e link ad altri siti web
I Siti potrebbero includere messaggi pubblicitari di soggetti diversi dal Titolare (di seguito i “Terzi”) e link ad altri siti web e/o applicazioni. Accedendo a tali siti web e/o applicazioni, i Terzi potrebbero raccogliere informazioni su di Lei quando interagisce con i loro contenuti, la loro pubblicità e i loro servizi alle condizioni e termini descritti nei rispettivi siti web /applicazioni.
5. Modalità di trattamento e tempi di conservazione
Il Titolare ha adottato specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare:
- per la gestione delle Sue richieste, il tempo di conservazione è pari al tempo necessario all’evasione della richiesta;
- per la gestione delle Sue prenotazioni al ristorante “Gres Cafè” e/o “Portico” il tempo di conservazione è pari al tempo necessario a gestire la sua prenotazione;
- per valutare la Sua candidatura spontanea e gestire il processo di selezione, il tempo di conservazione è di 12 mesi dalla ricezione della candidatura, nel caso di mancata assunzione e/o formalizzazione di un rapporto di collaborazione;
- per la gestione dei Suoi acquisti e le sue prenotazioni di visite a mostre e/o iscrizione a workshop ed eventi, i dati saranno conservati fino a dieci anni dall’acquisto ovvero dalla prenotazione nonché per l'ulteriore eventuale periodo richiesto dalla legge;
- per la gestione della Sua iscrizione e partecipazione ad eventi, mostre e workshop, i dati saranno conservati per il tempo strettamente necessario a garantire la sua partecipazione all’evento/ mostra/ workshop, nonché per l'ulteriore eventuale periodo richiesto dalla legge;
- per marketing, i dati saranno conservati per 5 anni dalla data in cui ha rilasciato il Suo consenso;
- per salvare i dati della Sua carta di credito o dello strumento di pagamento da Lei utilizzato, i dati saranno conservati per 6 mesi dalla data in cui ha rilasciato il Suo consenso
Per ricevere informazioni più dettagliate è possibile scrivere alla casella e-mail info@gresart671.org.
6. Comunicazione dei dati
Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del rapporto con il Titolare, in relazione alle finalità sopra indicate, i Suoi dati personali potranno essere comunicati ai seguenti destinatari: consulenti esterni in materia legale, tributaria e commerciale, istituti bancari, autorità giudiziaria, enti e istituzioni pubbliche nonché ad altri soggetti terzi, in qualità di Responsabili o di autonomi titolari del trattamento, nel caso in cui ciò si renda strettamente necessario per svolgere attività di marketing e informazione ovvero per una corretta gestione del rapporto contrattuale o per adempiere specifici obblighi di legge.
7. Trasferimento dei dati al di fuori dello spazio economico europeo (SEE)
I Suoi dati personali non saranno trasferiti al di fuori dello spazio economico europeo (SEE). Laddove si rendesse necessario trasferire i dati al di fuori dello spazio economico europeo (SEE), il Titolare provvederà ad aggiornare la presente Informativa. In ogni caso, gli eventuali trasferimenti di dati verranno effettuati in conformità e nei limiti previsti dalla normativa applicabile e, in particolare, dagli artt. 44 ss. GDPR.
8. Diritti degli interessati
Come previsto dall’art. 13 del GDPR, l’Utente in ogni momento potrà:
- chiedere al Titolare l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati che lo riguardano;
- opporsi al trattamento dei dati personali (sul punto si veda il paragrafo successivo);
- esercitare il diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un'autorità di controllo.
I diritti sopra descritti alle lettere a), b), c) e d) possono essere esercitati con richiesta rivolta senza formalità al Titolare ai seguenti indirizzi:
via e-mail: info@gresart671.org;
via posta: Via San Bernardino, 141, 24126 Bergamo (BG), Italia.
9. Diritto di opposizione
Ai sensi dell’art. 21 par. 1 e par 2. del GDPR per i trattamenti con finalità di marketing Le è riconosciuto il diritto di opposizione che può essere esercitato scrivendo a info@gresart671.org. Scrivendo a tale indirizzo potrà non ricevere più comunicazioni commerciali da parte del Titolare. Inoltre, per disiscriversi dal servizio di newsletter o interrompere la ricezione di comunicazioni commerciali, Lei potrà altresì cliccare in qualsiasi momento sul link di “unsubscribe” presente in calce a ciascuna delle comunicazioni che riceverà.
10. Modifiche
Il Titolare si riserva in ogni momento di modificare, anche a causa di variazioni della normativa applicabile, la Privacy Policy aggiornando questa pagina. La invitiamo, pertanto, a verificare periodicamente la Privacy Policy per prendere conoscenza di relativi aggiornamenti.
La presente Privacy Policy (Rev.0) è stata emessa, ed ha decorrenza, dal 15.07.2024.