Privacy Policy – CRM
Documento informativo ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR)
1. CHI SONO I CONTITOLARI DEL TRATTAMENTO DATI? COME CONTATTARLI?
Quando due o più Titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, si definiscono Contitolari del trattamento ai sensi dell’art. 26 GDPR, per le finalità di cui alla presente informativa, sono le seguenti società:
FONDAZIONE LA TRIENNALE DI MILANO, con sede legale in Viale Alemagna 6, 20121, Milano (MI) – Italia, in persona del Presidente e legale rappresentante pro tempore, T. +39 02 72434205, e-mail privacy@triennale.org.
TRIENNALE DI MILANO SERVIZI SRL A SOCIO UNICO con sede legale in Viale Alemagna 6, 20121, Milano (MI) Italia, in persona del Legale rappresentante pro tempore, T. 02 72434216, e-mail privacy@triennale.org
FONDAZIONE CRT TEATRO DELL’ARTE con sede legale in Viale Alemagna 6, 20121, Milano (MI) Italia, in persona del Legale rappresentante pro tempore, T. 02 72434216, e-mail privacy@triennale.org.
Ai sensi dell’Art.26 par.1 GDPR, le parti hanno sottoscritto idoneo accordo di contitolarità volto a disciplinare le rispettive responsabilità in merito all’osservanza degli obblighi del Regolamento.
Il contenuto essenziale dell’accordo di contitolarità è disponibile pagina Privacy Policy – Accordo di contitolarità oppure tramite richiesta scritta da inviare a mezzo email a privacy@triennale.org. I contitolari hanno indentificato come punto di contatto per gli interessati l’indirizzo email privacy@triennale.org salvo la possibilità dell’interessato di esercitare i propri diritti verso ciascun contitolare.
2. IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
FONDAZIONE LA TRIENNALE DI MILANO ha nominato il proprio Responsabile della protezione dei dati (RPD|DPO – Data Protection Officer) ai sensi degli artt. 37 – 39 GDPR, il cui nominativo e riferimento è reperibile presso la sede sopra indicata. Per contattare il DPO potrai inviare una e-mail all’indirizzo dpo.triennale@dpoprofessionalservice.it oppure scrivere alla sua attenzione presso la sede legale del Titolare sopra indicata.
3. TIPOLOGIA DI DATI TRATTABILI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
4. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
FINALITÀ A)
Finalità del trattamento: registrazione all’area riservata di Triennale per usufruire dei servizi offerti dai contitolari.
Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte; (C44) art. 6 par. 1 lett. b) del GDPR.
Periodo conservazione dati: per tutta la durata del rapporto contrattuale e, a seguito di sua cessazione, per 10 anni.
Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di procedere con la registrazione all’area riservata. Il mancato conferimento non pregiudicherà le altre finalità compresi gli acquisti, che potranno essere effettuati anche senza registrazione.
FINALITÀ B)
Finalità del trattamento: acquisto dei prodotti e servizi offerti dai contitolari.
Base giuridica: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte; (C44) art. 6 par. 1 lett. b) del GDPR.
Periodo conservazione dati: per tutta la durata del rapporto contrattuale e, a seguito di sua cessazione, per 10 anni.
Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di procedere con l’acquisto desiderato.
FINALITÀ C)
Finalità del trattamento: attività di marketing diretto per l'invio di materiale pubblicitario, di comunicazione commerciale e promozionale attraverso iscrizione alla newsletter. I contitolari per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizzano sistemi con report. Grazie ai report i contitolari potranno conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. a) del GDPR.
Periodo conservazione dati: fino a revoca del consenso (Opt-out).
Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.
FINALITÀ D)
Finalità del trattamento: attività di profilazione non automatizzata per una miglior gestione dei servizi e per l’invio di comunicazioni promozionali maggiormente in linea con le proprie preferenze, anche mediante banner che si presenteranno durante la navigazione.
Base giuridica: Il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR.
Periodo conservazione dati: fino a revoca del consenso (Opt-out) e comunque al massimo per 3 anni.
Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.
FINALITÀ E)
Finalità del trattamento: comunicazione dei Suoi dati a terze parti per proprie finalità di marketing. Per terze parti si intendono le Società partner e sponsor dei contitolari. Per maggiori informazioni si consulti l’elenco disponibile alla pagina Privacy - Partner.
Base giuridica: Il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43)art. 6 par. 1 lett. a) del GDPR.
Periodo conservazione dati: fino a revoca del consenso (Opt-out), da esercitarsi nei confronti della terza parte che, a seguito di cessione del dato per finalità di marketing, risulta Titolare autonomo per l’attività di marketing dalla stessa svolta.
Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di comunicare i dati a terzi.
FINALITÀ F)
Finalità del trattamento: customer satisfaction tramite invio di survey per la verifica del grado di soddisfazione del cliente al fine di migliorare l’offerta sui prodotti e servizi (no marketing).
Base giuridica: legittimo interesse del titolare del trattamento - art. 6, par. 1 lett. f) e considerando 47 GDPR: somministrazione di survey per verificare il gradimento dei servizi prestati, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione (cliente) con il titolare del trattamento.
Periodo conservazione dati: fino a opposizione.
Natura del conferimento: il conferimento dei dati è necessario per l’esecuzione del rapporto contrattuale e per il perseguimento del legittimo interesse del titolare del trattamento, ma potrà opporsi da subito al trattamento dei dati per la presente finalità, senza alcuna conseguenza negativa riguardo al contratto e alla sua esecuzione, nonché alle altre finalità indicate.
5. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali trattati non saranno oggetto di diffusione.
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità dei contitolari e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- Società partner e sponsor dei contitolari (previo consenso);
- Provider della piattaforma di CRM;
- Provider gestione dei pagamenti;
- Soggetti che supportano i contitolari del trattamento per l’effettuazione dell’attività di marketing diretto, ad esempio fornitori della piattaforma di newsletter;
- Soggetti che forniscono servizi per la gestione del sito e delle reti di comunicazione, ivi comprese posta elettronica, hosting e gestione sito internet, sistema newsletter, ecc.;
- Liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
- Autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@triennale.org o agli altri recapiti sopra indicati.
6. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali trattati non saranno oggetto di trasferimento extra SEE.
7. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati. Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi del titolare (profilazione non automatizzata).
Per maggiori dettagli potrà scrivere all’indirizzo e-mail privacy@triennale.org
8. DIRITTI DEGLI INTERESSATI
Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD agli indirizzi sopra indicati o rivolgendosi ai contitolari del trattamento utilizzando i rispettivi dati di contatto. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). I contitolari del trattamento comunicano (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. I contitolari del trattamento comunicano all'interessato tali destinatari qualora l'interessato ne faccia richiesta. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi nei casi previsti (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse scrivendo ai contatti sopra riportati con oggetto “opposizione” e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Per non ricevere più comunicazioni di marketing diretto sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@triennale.org con oggetto “cancellazione da newsletter” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail. Per essere escluso dall’attività di sola profilazione sarà sufficiente scrivere all’indirizzo e-mail privacy@triennale.org con oggetto “no profilazione” o utilizzare le opzioni di opt-out presenti nella sua area riservata. Nel caso in cui ritenga che il trattamento dei dati personali effettuato dai contitolari avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
9. MODIFICHE INFORMATIVA
I contitolari potrebbero cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa.Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 24 marzo 2023