Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.
Si tratta di un’informativa resa ai sensi dell’art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e si ispira anche a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookies nonché a quanto previsto dal Provvedimento dell’Autorità Garante per la protezione dei dati personali del 08.05.2014 in materia di cookies.

Dati personali trattabili: «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30).

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati comunicati dall’interessato

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l’inoltro dei moduli presenti sul sito del Titolare, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Informative specifiche

Informative specifiche saranno presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei Dati forniti.

Cookies

Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy al seguente link.

1. Titolare del trattamento

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Chef at home S.r.l., con sede legale in Viale Misurata n. 16, 20146 Milano, P.IVA 11288020966, in persona del legale rappresentante pro tempore, Dott. Claudio Torchia.
I dati di contatto del Titolare sono i seguenti: e-mail: privacy@arabaxmusicfestival.it; telefono: (+39) 02800281.

2. Finalità del trattamento, base giuridica, periodo di conservazione dei dati e natura del conferimento

Finalità A)

Navigazione sul sito web

• BASE GIURIDICA: legittimo interesse art. 6 lett. f) e considerando 47: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.
• PERIODO CONSERVAZIONE DATI: fino alla durata della sessione di navigazione. Per navigazione si veda cookie policy.
• NATURA DEL CONFERIMENTO: ad eccezione di quanto specificato per i dati di navigazione (i quali sono necessari al fine di permettere la navigazione del sito web), l’utente è libero di fornire i dati personali.

Finalità B)

Acquisto biglietti per la partecipazione all’evento oggetto di prenotazione

• BASE GIURIDICA:
  A. l’esecuzione di un contratto di cui Lei è parte (art. 6 lett. b GDPR)
  B. l’adempimento da parte della Società ad obblighi di legge (art. 6 lett. c GDPR)
  Si precisa che ai fini dell’esecuzione e della gestione del contratto ai sensi dell’art. 6 par. 1 lett. b) del GDPR, viene effettuato inoltre il trattamento dei Suoi dati necessari per la procedura 3D-Secure 2.0., la quale si applica nel caso in cui Lei effettui pagamenti sul Sito con carta di credito, al fine di garantire la sicurezza degli stessi e di proteggere dall’eventuale utilizzo fraudolento dei dati della carta di credito. Si tratta di uno standard mondiale di reti di carte (eg. VISA, VISA ELECTRON, MASTERCARD, AMERICAN EXPRESS, JCB, DINERS, DISCOVER e POSTEPAY) che conferma che la persona che avvia una transazione digitale è anche autorizzata ad utilizzare la rispettiva carta di pagamento, ovvero è destinata a prevenire l’uso improprio della Sua carta di credito. Per maggiori informazioni sulla procedura si vedano i Termini e Condizioni di Acquisto. Eventualmente, a seconda di quanto emerso, l’istituto di credito potrà richiedere al titolare della carta di credito un’autenticazione della transazione di pagamento, ad esempio tramite un numero di autenticazione della transazione ovvero tramite App. Tale procedura è stata introdotta dalla direttiva europea 2366/2015 (SPD2).
• PERIODO CONSERVAZIONE DATI: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti.
• NATURA DEL CONFERIMENTO: Il conferimento dei dati per la finalità B) è facoltativo ma il mancato, inesatto o parziale conferimento degli stessi comporterà l’impossibilità di ottenere quanto richiesto o di usufruire dei servizi del Titolare del trattamento.

Finalità C)

Richiesta sconto 10% su acquisto biglietti per la partecipazione all’evento oggetto di prenotazione

• BASE GIURIDICA:
  A. L’esecuzione di un contratto di cui Lei è parte (art. 6 lett. b GDPR)
  B. l’adempimento da parte del Titolare del trattamento ad obblighi di legge (art. 6 lett. c GDPR)
  C. legittimo interesse del Titolare del trattamento (art. 6 lett. f GDPR)
• PERIODO CONSERVAZIONE DATI: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti.
• NATURA DEL CONFERIMENTO: Il conferimento dei dati per la finalità C) è facoltativo ma il mancato, inesatto o parziale conferimento degli stessi comporterà l’impossibilità di ottenere quanto richiesto o di usufruire dei servizi del Titolare del trattamento.

3. Categorie di destinatari dei dati personali

I dati trattati non saranno oggetto di divulgazione e di diffusione a terzi. Possono comunque venire a conoscenza dei Suoi dati, in relazione alle finalità di trattamento precedentemente esposte:

• i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
• soggetti che svolgono, all’interno dei confini dello Spazio Economico Europeo, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati dal Titolare, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 2, ovvero società di assistenza e consulenza informatica nonché progettazione e realizzazione di software e/o siti Internet.
  Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, i dati personali potranno essere comunicati a:
• società esterne per l’esecuzione di tutti i servizi connessi all’ingresso e alla fruizione dell’evento, oltre che per la gestione degli accessi alle aree dello spettacolo ed eventuali parcheggi;
• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei biglietti acquistati tramite il Sito, anche, eventualmente, per lo storno delle transazioni da Lei effettuate sul Sito;
• a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
  L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile scrivendo a privacy@arabaxmusicfestival.it.

4. Trasferimento dati verso Paesi Terzi

I dati di natura personale forniti non saranno trasferiti in Paesi Extra SEE.

5. Eventuale processo automatizzato

Non utilizziamo processi decisionali basati su elaborazioni automatiche, inclusa la profilazione.

6. Diritti dell’interessato

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, Lei in qualità di Interessato ha il diritto di:

• chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
• revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• ottenere dal Titolare del trattamento la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
• ottenere dal Titolare del trattamento la cancellazione dei Suoi dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
• ottenere dal Titolare del trattamento la limitazione del trattamento dei Suoi dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
• ricevere dal Titolare del trattamento i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
• opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardino o che incidano significativamente sulla Sua persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo.;
• proporre reclamo ad un’autorità di controllo (art. 77) oppure adire le opportune sedi giudiziarie (art. 79), qualora ritenga che il trattamento che La riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, in cui lavora oppure nel luogo ove si è verificata la presunta violazione.

Per esercitare ciascuno dei propri diritti, l’Interessato potrà contattare il Titolare del trattamento scrivendo all’indirizzo privacy@arabaxmusicfestival.it.