Informativa sul trattamento
dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Per qualsiasi questione relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare all'indirizzo email sopra indicato.

2. Dati raccolti e fonte

Attraverso il modulo di contatto presente sul sito palazzodellospettacolo.it, vengono raccolti esclusivamente i seguenti dati personali forniti volontariamente dall'interessato:

• Nome e cognome — per identificare il mittente della richiesta;
• Indirizzo email — per rispondere alla richiesta inviata.

I dati vengono forniti direttamente dall'interessato al momento della compilazione e dell'invio del modulo. Non vengono raccolti dati particolari (c.d. categorie particolari di dati ai sensi dell'art. 9 GDPR) né dati relativi a condanne penali o reati.

3. Finalità e base giuridica del trattamento

I dati personali raccolti tramite il modulo di contatto sono trattati esclusivamente per la seguente finalità:

• Gestione e risposta alle richieste di contatto — elaborare la richiesta inviata dall'interessato e fornire un riscontro adeguato.

La base giuridica del trattamento è il consenso esplicito dell'interessato (art. 6, par. 1, lett. a, GDPR), manifestato mediante la spunta dell'apposita casella presente nel modulo prima dell'invio. Il conferimento del consenso è facoltativo, ma necessario per poter ricevere una risposta: in sua assenza non sarà possibile elaborare la richiesta.

Il consenso prestato può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, contattando il Titolare all'indirizzo segreteria@anec.it.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici. I dati inseriti nel modulo di contatto sono trasmessi direttamente via email al Titolare del trattamento attraverso il servizio di invio email Mandrill (Mailchimp/Intuit Inc.), utilizzato come semplice vettore di consegna del messaggio. Mandrill non conserva né elabora i dati per proprie finalità: il messaggio viene recapitato alla casella di posta del Titolare e da quel momento è gestito esclusivamente da quest'ultimo.

I dati non sono soggetti a decisioni automatizzate né a profilazione.

5. Destinatari dei dati

I dati personali non vengono ceduti, venduti o comunicati a terzi per finalità proprie di questi ultimi. L'accesso ai dati è limitato al personale autorizzato di ANEC SERVIZI S.R.L. che gestisce le comunicazioni in entrata.

Il servizio Mandrill opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, con sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Periodo di conservazione

I dati personali contenuti nei messaggi di posta elettronica ricevuti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a gestire la richiesta e per un periodo massimo di 24 mesi dalla ricezione, salvo che la richiesta non dia origine a un rapporto contrattuale o precontrattuale, nel qual caso si applicano i termini di conservazione previsti dalla normativa vigente.

Trascorso tale periodo, i dati saranno cancellati o resi anonimi.

7. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15–22 GDPR, ha il diritto di:

• Accesso (art. 15) — ottenere conferma che sia in corso un trattamento di dati che la riguardano e riceverne copia;
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o incompleti;
• Cancellazione (art. 17) — ottenere la cancellazione dei dati («diritto all'oblio»), ricorrendone i presupposti;
• Limitazione del trattamento (art. 18) — ottenere che il trattamento sia limitato nelle ipotesi previste;
• Portabilità dei dati (art. 20) — ricevere i dati in formato strutturato e di uso comune, ove applicabile;
• Opposizione (art. 21) — opporsi al trattamento, ricorrendone i presupposti;
• Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, salvo proroga in casi di particolare complessità.

8. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'autorità è il Garante per la protezione dei dati personali: