Privacy Policy e trattamento dei dati personali

Questa comunicazione Le viene resa disponibile – ai sensi degli art. 13 e 14 del Regolamento europeo 2016/679 in materia di protezione dei dati personali (“Regolamento” o “GDPR”) – ed è rivolta a coloro che interagiscono con i servizi web accessibili per via telematica a partire dal presente sito internet (“sito web o sito”). La presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano.

INFORMAZIONI AI SENSI DELL’ART. 13 DEL REG. UE N. 679/2016 (“GDPR”)

Questa informativa descrive quali dei tuoi dati personali sono raccolti dal Comune di Alessandria e dalla Fondazione Borsalino (cui ci si riferisce in questa informativa con “noi“), per quali finalità e con quali modalità sono trattati. Di seguito troverai anche le informazioni necessarie per esercitare i tuoi diritti previsti dal GDPR.

In generale, raccogliamo i tuoi dati quando effettui una visita presso il “Museo Borsalino” di Alessandria (di seguito il “Museo”) utilizzando questa applicazione (di seguito l’”App”) oppure ti registri su di essa. Ti informiamo che i dati personali raccolti in queste occasioni saranno trattati al fine di permetterti di fruire del Museo e dell’App (ad esempio, per goderti l’esperienza immersiva del Museo stesso), secondo quanto indicato di seguito.

1. Chi tratta i tuoi dati: i titolari del trattamento

Il Comune di Alessandria (di seguito il “Comune”), con sede in 15121 – Alessandria, Piazza della Libertà 1, email: dpo@comune.alessandria.it e la Fondazione Borsalino, con sede legale in Corso Garibaldi 122 -15048- Valenza (AL) (di seguito la “Fondazione”) email: privacy.fondazioneborsalino@gmail.com sono contitolari del trattamento dei tuoi dati.

Ai sensi dell’art. 26 GDPR, ti informiamo che il Comune è la titolare del trattamento dei tuoi dati personali necessari in relazione al controllo, all’aggiornamento ed allo sviluppo dell’App, tramite accesso in modalità Saas alla relativa dashboard.

Ai sensi dell’art. 26 GDPR, ti informiamo che la Fondazione è la titolare del trattamento dei tuoi dati personali necessario per: la gestione della tua esperienza presso il Museo (prenotazione, visita) e per il tuo utilizzo della App sempre ai fini dell’offerta museale verso di te. 

2. Quali dati trattiamo – Tipologia di dati trattati

I tuoi dati di contatto e account. Tratteremo e conserveremo le informazioni di contatto che ci fornisci (username, password, nome, cognome, email) all’atto del tuo utilizzo dell’App. 

Rilevamento beacon. Tratteremo, solo qualora tu stessi usando l’App nella corrispondente funzionalità e solo nel corso di una tua visita al Museo, l’eventuale rilevazione a mezzo bluetooth della tua prossimità presso uno dei beacon del Museo, tramite i quali fruire del contenuto multimediale fornito dal beacon stesso. Il rilevamento non comunicherà la tua posizione geolocalizzata (quindi con l’uso di coordinate) e verrà effettuato in caso di attivazione della funzionalità bluetooth sul tuo dispositivo mobile dove è installata l’App.

3. Dove prendiamo i tuoi dati – Modalità di raccolta dei dati:

Direttamente da te. Ad esempio, se ti registri presso l’App e/o la utilizzi, anche presso il Museo. Se non ci comunichi i tuoi dati non potrai registrarti sull’App e fruire dei servizi e dell’esperienza a ciò connessi presso il Museo.

4. Perché e per quanto tempo trattiamo i tuoi dati – Finalità e base giuridica del trattamento dei dati; periodo di conservazione – natura del conferimento

Per fornirti i servizi connessi al Museo e all’App (ivi inclusa la possibilità di creare e gestire il tuo account su quest’ultima). Per esempio, useremo i tuoi dati per gestire le tue richieste di utilizzo dell’esperienza multimediale del Museo ed, in generale, per quanto concerne la tua possibilità di usufruire di tutto quanto messo a disposizione dal Museo stesso e dall’App.

La base giuridica di questo trattamento è l’esecuzione di un contratto di cui sei parte. 

Il periodo di conservazione dei tuoi dati sarà pari al periodo di attività del tuo account sull’App, che, in ogni caso, sarà disattivato decorsi 6 mesi dall’ultimo accesso o dall’ultima attività. 

Il conferimento dei tuoi dati per la registrazione del tuo account sull’App è necessario, in mancanza non potrai fruire dei contenuti del Museo messi a disposizione tramite App. In ogni caso, il mancato utilizzo dell’App, ovvero la mancata attivazione della funzionalità bluetooth sul relativo dispositivo, non costituirà in alcun caso una limitazione per te all’accesso al Museo.

5. Trasferimento dei dati

I tuoi dati non saranno trasferiti in Paesi terzi non appartenenti all’Unione Europea.

6. Con chi condividiamo i tuoi dati – destinatari dei dati personali

Fermo restando che, laddove richiesto dalla legge, otterremo il tuo preventivo consenso ed espleteremo eventuali formalità richieste dalla legge stessa, potremo condividere i tuoi dati con i seguenti soggetti terzi (anche in qualità di responsabili esterni):

Nostri fornitori di servizi. Potremmo condividere i tuoi dati con soggetti terzi in modo che gli stessi possano prestarci dei servizi ma in tal caso concluderemo un accordo conforme all’art. 28 GDPR volto a tutelare i tuoi dati. Questi soggetti entrano in possesso solo dei dati necessari per l’espletamento delle loro funzioni e possono utilizzarli solamente al fine di eseguire tali servizi per nostro conto o per adempiere a norme di legge. Puoi conoscere i dettagli di tali responsabili del trattamento ai sensi dell’art. 28 GDPR contattandoci via email a dpo@comune.alessandria.it e privacy.fondazioneborsalino@gmail.com.

Laddove ritenessimo di doverlo fare per ottemperare a obblighi di legge o al fine di tutelare giudizialmente noi, o terze parti. Laddove permesso o richiesto dalla legge, possiamo anche condividere i dati richiesti da un ente governativo o da altro soggetto o organizzazione autorizzato al fine di proteggere o esercitare i diritti nostri o di terze parti, o al fine di limitare o evitare frodi ed altri illeciti.

7. Misure di sicurezza

Adottiamo le misure di sicurezza richieste dalla legge.

Adottiamo misure di sicurezza per proteggere i tuoi dati. Le misure di sicurezza standard che utilizziamo dipendono dalla tipologia di dati che trattiamo e rispondono ai requisiti previsti dalla legge e dagli standard di agenzie governative europee. 

8. I tuoi diritti

Puoi rivolgerti al Comune ed alla Fondazione per chiedere l’accesso ai tuoi dati personali, la rettifica, la cancellazione degli stessi o la limitazione del trattamento, per opporti al trattamento e chiedere la portabilità̀ dei tuoi dati; puoi altresì revocare il consenso in qualsiasi momento (ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca).

Quando eserciti il diritto di accesso, hai diritto di sapere se è in corso il trattamento dei tuoi dati, quale sia la finalità del trattamento, quali sono le categorie di dati trattati, chi sono i destinatari o le categorie di destinatari a cui sono comunicati i tuoi dati (e, se risiedono in un paese terzo, sulla base di quali garanzie), il periodo di conservazione dei tuoi dati (o i criteri per determinare il periodo di conservazione), se sia in corso un trattamento automatizzato (per esempio mediante profilazione) e quale sia la logica di tale trattamento, l’origine dei dati (qualora non siano raccolti inizialmente da noi).

Hai diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali e di chiedere a contitolari, in qualsiasi momento, informazioni circa i responsabili del trattamento e i soggetti autorizzati dai titolari del trattamento a trattare i tuoi dati e sul contenuto dell’accordo tra contitolari previsto dall’art. 26 GDPR. 

Puoi esercitare i tuoi diritti rivolgendoti a indifferentemente al Comune (ai recapiti sopra indicati o inviando una mail a dpo@comune.alessandria.it) o alla Fondazione (ai recapiti sopra indicati o inviando una mail a privacy.fondazioneborsalino@gmail.com).

10. Cosa facciamo se modifichiamo questa informativa

Potremmo apportare delle modifiche alla nostra privacy policy. Pubblicheremo anche una versione aggiornata sul nostro sito. Avrà una data diversa da quella indicata sotto. Sei pregato di consultare il sito periodicamente per gli aggiornamenti.

V 4.2_20230118