Privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art 13 del Regolamento Generale sulla Protezione dei Dati, Regolamento UE 2016/679) ED 16/04/21
Ai sensi del Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679), Scuola diTeatro Arsenale (in seguito definita 'Scuola'), in qualità di Titolare del trattamento, è tenuta a fornire previamente agli interessati alcune informazioni riguardanti il trattamento dei dati personali che li riguardano.
Premessa
Scuola, particolarmente attenta alla tutela della privacy dei propri utenti, effettua le opportune verifiche relativamente alle modalità di trattamento dei dati da parte dei soggetti di cui all’art.6 della presente informativa e ne accerta la compatibilità con i propri principi.
I- Fonte dei dati personali
I dati personali (“Dati”) in possesso della Scuola sono quelli da Lei forniti in qualità di “interessato”. Tali dati possono essere raccolti direttamente dall’interessato ovvero presso terzi. In ogni caso i dati raccolti saranno trattati nel rispetto della citata normativa ed in ottemperanza degli obblighi di riservatezza cui si è sempre ispirata l’attività della nostra Scuola.
II- Categorie di dati personali trattati
Per l’espletamento delle finalità riportate al successivo punto III, a seconda delle prestazioni richieste, saranno trattati, a titolo meramente esemplificativo, le seguenti categorie di dati personali: dati anagrafici (es. nome, cognome, residenza), dati di contatto (es. numeri di telefono, indirizzi e-mail), altre tipologie di dati quali, la sua immagine fotografica e videoregistrata (es. immagine contenuta nei documenti di identità o immagine videoregistrata qualora sia necessaria la raccolta per l’attività didattica.
III- Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento
I dati personali sono trattati nell’ambito delle attività della Scuola e per il perseguimento delle seguenti finalità:
A) Finalità strettamente connesse e strumentali alla gestione dei rapporti con l’utente ai sensi dell’articolo 6 par. 1 lett. b) del GDPR.
B) Finalità connesse all’adempimento di obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo ai sensi dell’articolo 6 par. 1 lett. c) del GDPR.
C) Finalità legate all’attività della Scuola per le quali l’interessato ha facoltà di manifestare o meno il consenso ai sensi dell’articolo 6 par. 1 lett. a) del GDPR. Rientrano in questa categoria le seguenti attività:
1. la promozione, sia attraverso modalità tradizionali (posta cartacea e telefonate con operatore) sia attraverso modalità automatizzate (e-mail, sms), di servizi della Scuola o altri enti terzi in linea con la mission della Scuola, di eventi culturali o altri eventi promossi dalla Scuola e lo svolgimento di ricerche di mercato attraverso l’invio di questionari di customer satisfaction e customer experience volti a rilevare il suo grado di soddisfazione rispetto alle proposte offerte e/o servizi erogati ed elaborare analisi statistiche o altri report ad uso esclusivo interno della Scuola;
2. la promozione e vendita, sia attraverso modalità tradizionali (posta cartacea e telefonate con operatore) sia attraverso modalità automatizzate (e-mail, sms), di servizi della Scuola attraverso l’elaborazione e l’analisi di informazioni (quali l’ubicazione, preferenze, abitudini, scelte di consumo e appartenenza a gruppi familiari) da lei fornite anche nel corso dell’eventuale rapporto instaurato con la Scuola;
3. la comunicazione, ad altre società ed enti terzi in linea con la mission della Scuola, dei dati e delle informazioni da lei fornite, per la promozione, sia attraverso modalità tradizionali (posta cartacea e telefonate con operatore) sia attraverso modalità automatizzate (e-mail, sms), di e servizi di tali terzi.
IV- Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento dei dati:
(i) non è obbligatorio per le finalità indicate alla lettera A) del punto III, ma un eventuale rifiuto comporterebbe per Scuola l’impossibilità di effettuare le operazioni e i servizi da Lei richiesti.
(ii) è obbligatorio per le finalità indicate alla lettera B) del punto III ed il relativo trattamento non richiede il Suo consenso;
(iii) è facoltativo per le finalità indicate alla lettera C) del punto III ed un eventuale rifiuto a fornirli non pregiudica in alcun modo l’instaurarsi, la prosecuzione e la gestione dei rapporti contrattuali. Il relativo trattamento richiede il Suo consenso.
V- Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza o la riservatezza dei dati stessi.
VI- Categorie di destinatari di dati personali
I Suoi dati personali saranno trattati da soggetti o categorie di soggetti espressamente autorizzati dalla Scuola al relativo trattamento, quali dipendenti, collaboratori, amministratori della Scuola, ciascuno in relazione alle funzioni svolte o al servizio da Lei richiesto. In aggiunta ai casi in cui la comunicazione a terzi avviene previo Suo espresso consenso (punto III lettera C) dell’informativa), i Suoi dati potranno essere inoltre essere comunicati e trattati da terzi soggetti che svolgono per conto della Scuola servizi funzionali e necessari al perseguimento delle finalità di cui al punto III. Tali soggetti operano in qualità di Responsabili del trattamento.
I dati personali potranno altresì essere comunicati a soggetti esterni aventi specifico incarico conferito dalla Scuola per periodi definiti o attività particolari tra cui quelle per l'acquisizione, la registrazione ed il trattamento di dati provenienti da documenti o supporti forniti o originati dagli stessi utenti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli, servizi di archiviazione della documentazione relativa ai rapporti intercorsi con l’utente e attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni all’utente e il recupero dei crediti.
La informiamo, inoltre, che i Suoi dati personali potranno essere comunicati a terzi soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento, dalla normativa comunitaria nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di Vigilanza e controllo.
VII- Conservazione dei dati
I Dati raccolti per le finalità di cui alle lettere A) e B) saranno conservati in modo completo per tutto il periodo dell’esecuzione della prestazione; successivamente, i Dati saranno conservati per un periodo di dieci anni al fine di ottemperare agli obblighi di legge e, tra questi, gli obblighi di cui all’articolo 2220 del Codice civile. L’eventuale ulteriore conservazione di Dati o parte di essi potrà essere disposta per far valere o difendere i propri diritti in ogni eventuale sede e, in particolare, nelle sedi giudiziarie.
I Dati raccolti per le finalità di cui alle lettere C) saranno conservati per tutti il periodo di svolgimento delle attività di promozione così come indicato o fino alla Sua revoca del consenso. Le ricordiamo che potrà revocare il consenso in qualunque momento senza con ciò pregiudicare la legittimità del trattamento effettuato prima di tale revoca.
Esclusivamente con riguardo al punto II della lettera C), tenuto conto della tipologia di dati richiesti e della frequenza di aggiornamento degli stessi, gli stessi saranno conservati dalla Scuola per un tempo pari a dieci anni. Avrà tuttavia sempre la possibilità di richiederne la cancellazione esercitando l’apposito diritto che la normativa le riserva.
VIII- Diritti di cui agli artt. 15 e ss. del Regolamento UE 2016/679
Gli artt. 15 e ss. del Regolamento Generale sulla Protezione dei Dati, Regolamento UE 2016/679 le attribuiscono, in qualità di interessato, la facoltà di esercitare specifici diritti nei confronti del titolare del trattamento. In particolare:
1. Accesso alle seguenti informazioni:
a. finalità del trattamento,
b. categorie di dati personali in questione,
c. destinatari o categorie di destinatari a cui tali dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali,
d. esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o cancellazione dei dati personali o limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
2. Rettifica, con ciò intendendo:
a. correzione dei dati personali inesatti che lo riguardano senza giustificato ritardo,
b. integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. Cancellazione dei dati che la riguardano senza ingiustificato ritardo, se:
a. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati,
b. è formulata una revoca del consenso e non sussiste altro fondamento giuridico per il trattamento,
c. lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento,
d. i dati personali sono stati trattati illecitamente,
e. i dati personali devono essere cancellati per adempiere un obbligo legale,
f. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione;
4. Limitazione del trattamento:
a. qualora contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento di verificare l’esattezza di tali dati personali
b. quando il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo,
c. quando i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il titolare non ne abbia più bisogno ai fini del trattamento,
d. qualora lei si opponga al trattamento in virtù del diritto di opposizione;
5. Ricevere notifica in caso di avvenuta rettifica o cancellazione dei dati personali o limitazione del trattamento;
6. Portabilità dei dati, ovvero diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora:
a. il trattamento si basi sul consenso espresso dell’interessato per una o più specifiche finalità o avvenga in ragione di un contratto siglato con l’interessato e
b. il trattamento sia effettuato con mezzi automatizzati;
7. Opposizione in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
Per l’esercizio dei diritti di cui all’art. 15 e ss, nonché per ricevere ulteriori informazioni con riguardo al trattamento dei propri dati personali, gli interessati possono inoltrare richiesta scritta attraverso il modulo disponibile sul sito della Scuola, alla sezione “Privacy e cookie policy” all’attenzione del Responsabile per la Protezione dei Dati (Data Protection Officer): dpo@scuolarsenale.it
L’interessato che lamenti una violazione nel trattamento dei propri dati personali (a titolo esemplificativo l’indebito inserimento dei propri dati personali all’interno di mailing list o del sito della Scuola) può presentare formale reclamo alla seguente mail:– reclami@scuolarsenale.it
La informiamo che il termine per la risposta a seguito di una sua richiesta ai sensi degli articoli 15 e ss. è di un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, la Scuola le fornirà almeno una comunicazione interlocutoria entro un (1) mese informandola della presa in carico della richiesta.
Qualora ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento (UE) 2016/679 l’interessato ha inoltre la possibilità di proporre un reclamo all’Autorità Garante per la protezione dei dati personali, competente nei modi e nelle forme previste dalla legge.
IX- Titolare del trattamento e Responsabile della Protezione dei Dati
Titolare del trattamento dei dati personali è Scuola di Teatro Arsenale, Via Lanzone, 39 - Milano. La Scuola ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer o DPO) raggiungibile al seguente indirizzo mail dpo@scuolarsenale.it