Privacy policy

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

Civita Mostre e Musei S.p.A., con sede legale in Roma, Piazza Venezia 11, C.F. e P IVA 11471571007 (di seguito, anche “Civita” ovvero il “Titolare”), in qualità di titolare del trattamento dei dati personali degli utenti (di seguito, gli “Interessati”) che navigano sul sito internet www.brera.civita.art (di seguito, il “Sito”) e che, eventualmente, fruiscono dei servizi commerciali disponibili sul medesimo (i “Servizi”), fornisce, ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o, congiuntamente al d.lgs. 196/2003 e s.m.i., anche la “Normativa Applicabile”), la presente informativa al trattamento dei dati personali (l’“Informativa”). 

1. Dati personali trattati

Per il raggiungimento delle finalità di seguito individuate, per mezzo dei relativi trattamenti, realizzati a partire da ciascuna delle relative basi giuridiche, il Titolare tratterà tutti o parte dei seguenti dati personali degli Interessati (i “Dati Personali”):

1. il nome e il cognome,
2. la data di nascita,
3. l'indirizzo di spedizione,
4. l'indirizzo email,
5. le ulteriori informazioni personali dell’Interessato eventualmente e volontariamente comunicate (ad esempio in caso di nota di reso).

Questo Sito e i Servizi sono riservati a soggetti che hanno compiuto il diciottesimo anno di età.

I Titolari non raccolgono quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Interessati, i Titolari cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

2. Finalità del trattamento

I Dati Personali degli Interessati saranno trattati lecitamente dal Titolare, tramite i propri incaricati, ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento.

1. Registrazione sul Sito

Il Titolare tratterà i Dati Personali per permettere all'Interessato, quale utente, la registrazione al Sito e dare esecuzione alle condizioni d’uso del Sito, che sono accettate dallo stesso in fase di registrazione.

La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione ad obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte. Il conferimento dei Dati Personali per le finalità di trattamento sopra indicate è facoltativo, ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Interessato di navigare sul sito, iscriversi al Sito e usufruire dei Servizi.

Gli ulteriori dati personali dell’Interessato, che saranno trattati dal Titolare all’atto della navigazione sul Sito, le modalità e la base di trattamento degli stessi saranno indicate di seguito.

2. Fornitura dei Servizi

I Dati Personali saranno trattati, tutti o in parte, per permettere l'utilizzo dei Servizi, di cui l'acquisto di prodotti, la spedizione dei prodotti acquistati, gestire eventuali resi dei prodotti acquistati.

Altresì, i medesimi Dati Personali, con eccezione dell’indirizzo di spedizione, laddove non necessario, saranno trattati per la gestione di eventuali richieste ricevute tramite il servizio clienti e/o il Sito.

I Dati Personali saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Interessato (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Interessato per sole ragioni di servizio (es. inviare notifiche relative ai Servizi) e/o gestire gli ordini e le richieste come sopra indicato.

Fermo restando quanto previsto altrove in questa Informativa privacy, in nessun caso Civita renderà accessibili agli altri Interessati e/o a terzi i dati personali degli Interessati.

La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione ad obblighi pre-contrattuali e contrattuali di cui il Titolare è parte, nei confronti dell’Interessato. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo, ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Interessato di fruire dei Servizi e acquistare i Prodotti sul Sito o ricevere assistenza post vendita.

2. Finalità di natura organizzativa, amministrativa, finanziaria e contabile

Il Titolare tratterà o potrà trattare i Dati Personali ai fini delle proprie attività organizzative interne e delle attività funzionali all'adempimento di obblighi contrattuali e precontrattuali, tra cui, a titolo esemplificativo, emissione delle ricevute di acquisto e/o fatture

La base giuridica su cui si fonda il presente trattamento sono: la necessità di dare esecuzione ad obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte, l’adempimento di obblighi di legge, il perseguimento di un legittimo interesse del Titolare.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è obbligatorio per finalizzare gli ordini, per dare seguito ad obblighi di legge e per migliorare il funzionamento e l’esperienza utente dei Servizi e del Sito, nonché per un’eventuale difesa del Titolare in ambito giudiziario.

3. Finalità di legge

Il Titolare tratterà o potrà trattare i Dati Personali per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

La base giuridica su cui si fonda il trattamento è la necessità di adempiere ad obblighi di legge. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è obbligatorio.

4. Finalità di marketing

Previo consenso libero e facoltativo da parte dell’Interessato, che ne rappresenta la base giuridica, il Titolare, per finalità di marketing, ossia per l'invio di informazioni e comunicazioni di natura commerciale o informazioni su prodotti, Servizi ed eventi e partecipazione a sondaggi di soddisfazione della clientela e ricerche di mercato per il miglioramento dei Servizi, anche attraverso l'invio di newsletter periodiche, tratterà i seguenti Dati Personali: (i) nome, (ii) cognome ed (iii) email, nonché la data di nascita, che sarà utilizzata, ad esempio per mandare gli auguri e/o promozioni dedicate all’Interessato, in occasione del suo compleanno, ovvero basate sulla fascia di età di riferimento.

Per tale trattamento, la base giuridica è l'esplicito consenso dell'Interessato, pertanto, in caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.

Prestato il consenso, l’Interessato potrà in qualsiasi momento revocarlo, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

 L’Interessato potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via email anche cliccando sull'apposito link per la revoca del consenso, che è presente in ciascuna email promozionale. Effettuata la revoca del consenso, il Titolare invierà all’Interessato un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni promozionali via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Interessato continui a ricevere alcuni ulteriori messaggi promozionali nella medesima giornata in cui ha esercitato il suo diritto. Qualora l’Interessato dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 6.

5. Navigazione del Sito – dati trattati nel corso della medesima

Per consentire la navigazione del Sito, i dati dell’Interessato trattati nel corso della navigazione del Sito sono (i) l'indirizzo IP e (ii) i dati di log (anch’essi da considerare Dati Personali).

3. Modalità di trattamento

Il Titolare tratterà i Dati Personali degli Interessati mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.  

4. Tempi di conservazione dei dati

I Dati Personali degli Interessati saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 2 (sottoparagrafi 1-5), o comunque secondo quanto disposto dalla legge /o necessario per la tutela in sede civilistica degli interessi sia degli Interessati che dei Titolari.

In particolare, Civita si impegna a cancellare dai propri sistemi i Dati Personali conferiti:

• per l'esecuzione della vendita e la gestione dei Servizi, inclusi i servizi post-vendita decorsi 10 anni dalla data dell'ultimo acquisto o dall'ultima interazione con Civita;
• i Dati Personali conferiti in relazione alle richieste inoltrate tramite il servizio clienti o il Sito decorsi 10 anni dalla data del conferimento;

Il Titolare si impegna a cancellare dai propri sistemi:

• i Dati Personali conferiti per la registrazione al Sito trascorsi 10 anni dalla data di cancellazione della relativa iscrizione sul Sito;
• i Dati Personali trattati al fine di inviare informazioni di natura commerciale nonché per la partecipazione a sondaggi di soddisfazione della clientela e ricerche di mercato, decorsi 5 anni dalla raccolta dei dati, ovvero fino a eventuale opposizione.

In ogni caso, il Titolare si impegna ad ispirare ciascun trattamento dei Dati Personali ai principi di adeguatezza e minimizzazione, verificandone annualmente la necessità della conservazione per un arco di tempo non superiore rispetto a quanto necessario per il conseguimento delle finalità per cui i dati sono stati raccolti e trattati. 

Ciascun Titolare potrà conservare i Dati Personali per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un proprio diritto in sede giudiziaria.

Una volta raggiunte le finalità per le quali i Dati Personali sono stati raccolti e trattati, ciascun Titolare prenderà le opportune misure per renderli anonimi, così da impedire la Sua identificazione, restando in ogni caso salva la possibilità di continuare ad utilizzare i dati in forma anonima.

5. Ambito di comunicazione e diffusione dei dati

 Potranno venire a conoscenza dei Dati Personali degli Interessati, i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi, ivi comprese le attività di marketing. Tali soggetti, che sono stati istruiti in tal senso dai Titolari ai sensi dell’articolo 29 del Regolamento, tratteranno i dati degli Interessati esclusivamente per le finalità indicate nella presente Informativa e nel rispetto delle previsioni della Normativa Applicabile. 

 Potranno inoltre venire a conoscenza dei dati personali degli Interessati i soggetti terzi che potranno trattare dati personali per conto dei Titolari in qualità di “Responsabili del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito e/o dei Servizi, fornitori di servizi in outsourcing, hosting o cloud computing, professionisti e consulenti di ciascun Titolare.

Tra questi rientra il provider dei servizi della piattaforma web, all’uopo incaricato a titolo di Responsabile del trattamento, di cui è possibile prendere l’informativa privacy del suddetto Responsabile qui.

Gli Interessati hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati rispettivamente da ciascun Titolare, facendone richiesta al Titolare interessato con le modalità indicate al successivo paragrafo 6.

Inoltre, i Dati Personali degli Interessati potranno essere comunicati da Civita, nei limiti in cui ciò sia necessario ed essenziale per dare esecuzione ad obblighi contrattuali, a terzi autonomi titolari del trattamento, quali i gestori dei servizi di pagamento e dei servizi di logistica necessari alla consegna dei beni venduti attraverso il Sito.

Tali autonomi titolari tratteranno i dati dell’Interessato esclusivamente ai fini della corretta evasione degli ordini relativi ai Servizi.

6. Trasferimento di dati personali verso paesi terzi

L’intero trattamento dei Dati si svolge in Italia, nei Paesi nell'Unione Europea, in Canada e, in taluni casi, negli Stati Uniti.

 Qualora vi fosse esigenza di trasferire i dati verso ulteriori Paesi Terzi, ciascun Titolare si impegna ad:

• Assicurarsi che il Paese in cui saranno inviati i dati garantisca un livello adeguato di protezione, così come previsto dall’articolo 45 GDPR; oppure
• Utilizzare le clausole contrattuali standard di protezione dei Dati approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE ai sensi dell’articolo 46.2 GDPR.

7. Diritti degli Interessati

Per ricevere ogni informazione in relazione alla presente Informativa privacy o per esercitare i propri diritti, secondo la Normativa Applicabile e la presente Informativa, gli Interessati possono:

• contattare il Titolare, scrivendo all’indirizzo email privacy@civita.art;
• contattare il Responsabile della Protezione dei dati personali nominato dal Titolare, scrivendo all’indirizzo email dpo@civita.art.

Per gli effetti e ai sensi del Regolamento, il Titolare provvederà ad ottemperare alle richieste degli Interessati. 

Ai sensi della Normativa Applicabile, il Titolare informa gli Interessati che gli stessi hanno il diritto di ottenere l'indicazione (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (iv) degli estremi identificativi del Titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.  

Inoltre, gli Interessati hanno il diritto di ottenere:

1. l’accesso, l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei Dati Personali;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Interessati possono esercitare i seguenti diritti:

1. revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
2. (ove applicabile) alla portabilità dei Dati Personali (diritto di ricevere tutti i Dati Personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
3. alla limitazione del trattamento dei Dati Personali;
4. alla cancellazione dei Dati Personali;
5. il diritto di opporsi:

(i) in tutto o in parte, per motivi legittimi al trattamento dei Dati Personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

(ii) in tutto o in parte, al trattamento di Dati Personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

iii) qualora i Dati Personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Gli interessati, qualora ritenessero che il trattamento che li riguarda violi il Regolamento, possono esercitare il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 - 00187 – Roma (http://www.garanteprivacy.it/).

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Interessati riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.