INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI FONDAZIONE TEATRO ALLA SCALA

TITOLARE DEL TRATTAMENTO

Ai sensi del Regolamento UE n. 2016/679 e della normativa applicabile, la Fondazione Teatro alla Scala (di seguito “Titolare”, “Fondazione” o “Noi”), con sede legale in via Via Filodrammatici 2, 20121 Milano, in qualità di Titolare del trattamento dei dati, con la presente desidera informarLa in merito alle finalità e alle modalità del trattamento dei Suoi dati personali.

DEFINIZIONI

Si riporta il significato di alcuni termini utilizzati nella presente Informativa al fine di agevolarne la comprensione:

• Dato Personale o Dati: è tale qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, Dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Interessato: il soggetto a cui si riferiscono i Dati.
• Titolare: Fondazione Teatro alla Scala che determina le finalità e i mezzi del trattamento dei Dati dell’Interessato.
• Trattamento: s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.Responsabile della protezione dei Dati (“DPO”): è la figura prevista dall'art. 37 del Regolamento UE 2016/679. Si tratta di un soggetto designato dal Titolare o dal Responsabile del Trattamento per assolvere a funzioni di supporto e controllo, consultive, formative e informative relativamente all'applicazione del Regolamento UE medesimo. Il Responsabile della protezione dei dati costituisce il punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali.
• Responsabile: è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati per conto del Titolare.

TIPOLOGIA DI DATI TRATTATI

Raccogliamo e trattiamo i Dati Personali in diversi modi:

• Dati Personali forniti volontariamente dall’utente: raccogliamo le informazioni personali che riguardano l’utente quando vengono fornite attivamente, ad esempio quando l’utente ci contatta per ricevere assistenza immediata, quando decide di acquistare un biglietto, quando decide di registrarsi sulla nostra pagina creando un profilo personale e in generale nell’ambito della fruizione dei servizi che dovessero essere di volta in volta offerti sul sito.
• Dati Personali raccolti mediante l’utilizzo del Sito: raccogliamo automaticamente alcune informazioni personali durante la navigazione e l’utilizzo del nostro Sito da parte dell’utente.
• Dati di localizzazione: possiamo approssimare la posizione dell’utente sulla base del suo IP Address.
• Dati per la gestione del Sito: possiamo ricevere delle informazioni relative al tracciamento dell’utente tramite i cookie installati sul nostro Sito web. Nel caso in cui le informazioni non siano strumentali al funzionamento della pagina web, richiederemo un preventivo consenso all’utente al fine di permettere la raccolta dei Dati.
• Dati raccolti durante gli eventi: La Fondazione può trattare anche la Sua immagine nell’ambito di riprese fotografiche, audio e video effettuate per riprendere gli eventi che potranno essere trasmessi in diretta sul sito web o messi a disposizione degli utenti in modalità on-demand.

Informazioni raccolte automaticamente
Quando l’utente utilizza la nostra pagina web, interagisce con Noi attraverso lo smartphone, un computer, un dispositivo mobile, possiamo raccogliere automaticamente informazioni sulle modalità di accesso e di utilizzo del Sito, nonché informazioni sul dispositivo che impiegate. Utilizziamo queste informazioni per migliorare l'esperienza dell'utente e per monitorare e aggiornare la nostra pagina web. Generalmente raccogliamo queste informazioni attraverso una varietà di tecnologie di monitoraggio, tra cui cookie, pixel, web beacon, script incorporati, tecnologie per l'identificazione della posizione e tecnologie simili (collettivamente, “tecnologie di monitoraggio”).

L’utente può accettare e rifiutare queste tecnologie modificando le impostazioni delle preferenze sulla privacy nelle impostazioni del profilo del proprio browser di navigazione. Le informazioni che raccogliamo automaticamente possono essere combinate con altre informazioni personali che raccogliamo direttamente dagli utenti.

Le informazioni che possiamo raccogliere automaticamente sono:

• Dati Personali relativi alle interazioni con il Sito (ad esempio, se un utente clicca o meno su un’immagine o su un collegamento);
• informazioni sui dispositivi utilizzati per accedere e interagire con Noi (ad esempio, questo ci permette di sapere se si utilizza un computer, un tablet o uno smartphone, la risoluzione dello schermo, il sistema operativo, la connessione Wi-Fi, il browser Internet e l'indirizzo IP, informazioni sui file di log del server);
• Dati comportamentali: informazioni derivate dalla combinazione dell'ID dispositivo e degli eventi di sistema che possono essere utilizzati per identificare tendenze e modelli comportamentali per migliorare il Nostro servizio;
• informazioni analitiche: possiamo raccogliere Dati analitici, o utilizzare strumenti di analisi di terze parti, per aiutarci a comprendere meglio le necessità che possono avere i nostri utenti.

Quali Dati Personali non raccogliamo
Non raccogliamo e non trattiamo i seguenti Dati Personali relativi all’utente:

• origine razziale o etnica;
• opinioni politiche;
• religione o convinzioni filosofiche;
• salute o condizioni mediche;
• sfondo criminale;
• l'iscrizione al sindacato;
• Dati genetici o biometrici;
• vita o orientamento sessuale.

Chiediamo ai nostri utenti di non inviarci, e di non divulgare, alcun Dato Personale tra quelli sopra menzionati attraverso il Sito o direttamente ai nostri contatti.

FINALITA’ DEL TRATTAMENTO E BASI GIURIDICHE

I Suoi Dati verranno utilizzati esclusivamente per le seguenti finalità:

1. Permettere all’utente di registrarsi e creare il proprio account personale

Potremmo trattare i Dati dell’utente per permettergli di registrarsi creando un account personale che comprende anche l'accesso a LaScalaTV. Tramite la creazione del proprio profilo personale, l’utente potrà utilizzare accedere ai servizi.

Ai fini dell’attivazione del profilo, potremo richiedere le seguenti informazioni personali:

• Nome e cognome dell’utente;
• Indirizzo e-mail.

Al fine di garantire la sicurezza dei Dati degli utenti, chiediamo di inserire una password di riferimento per l’accesso al profilo.

Base giuridica del trattamento: l’esecuzione del contratto per l’erogazione dei servizi nei confronti degli utenti che decidono di registrarsi e accedere al profilo.

2. Creazione di contenuti audiovisivi durante lo svolgimento dell’opera e trasmissione dell’opera in live streaming sulla piattaforma LaScalaTv

L’opera potrà essere oggetto di registrazione audio - video, le riprese potranno incidentalmente inquadrare il pubblico (in tutto o in parte). I Dati Personali – la Sua immagine- saranno trattati nel rispetto del Regolamento UE 679/2016 e della Legge 633/1941.

Base giuridica del trattamento: la creazione di contenuti audio – visivi e la trasmissione dell’opera in live streaming sulla piattaforma LaScalaTv non richiede il Suo previo consenso in quanto la riproduzione della Sua immagine si basa sul legittimo interesse del Titolare del trattamento ad aprire un luogo di pubblico spettacolo. Inoltre, la riproduzione della sua immagine è collegata a eventi pubblici ai sensi dell’art. 97, comma 1, della Legge n. 633/1941.

3. Rispondere alle domande ed evadere le richieste degli utenti

Per rispondere alle richieste e alle domande relative ai nostri servizi che l’utente invia utilizzando i Dati di contatto indicati dal Titolare.

Base giuridica del trattamento: gestione, in modo adeguato e tempestivo, le richieste degli utenti e garantire il servizio offerto dal Titolare.

4. Per finalità amministrativo contabili

Per finalità amministrativo contabili connesse alla gestione amministrativo contabile.

Base giuridica del trattamento: adempiere agli obblighi di legge.

5. Garantire il funzionamento tecnico del Sito

Raccogliamo e utilizziamo i Dati Personali dell’utente per amministrare tecnicamente il Sito e garantire che funzioni correttamente. Possiamo utilizzare le informazioni personali fornite dall’utente per rispondere alle segnalazioni o ai reclami relativi al corretto funzionamento del Sito.

Base giuridica del trattamento: i nostri legittimi interessi a garantire il corretto funzionamento del Sito dal punto di vista tecnico/informatico.

6. Conclusione ed esecuzione di un contratto di acquisto dei prodotti offerti sul sito della Fondazione

Per acquistare il biglietto è necessario il conferimento dei tuoi Dati Personali. È libero di comunicarci o meno i Suoi dati, ma in mancanza dei dati richiesti non ci sarà possibile concludere o dare esecuzione al contratto e alle tue richieste. Questo significa che non potrà acquistare i prodotti e non potrà fruire dei servizi della Fondazione e che la Fondazione non potrà gestire le tue richieste.

Base giuridica del trattamento: esecuzione del contratto tra le parti.

7. Comunicazioni di marketing

Per l'iscrizione alle mailing list tenute dalla Fondazione Teatro alla Scala, per inviare o far inviare all’utente dai nostri fornitori di servizi informatici le nostre comunicazioni di marketing diretto via e-mail, newsletter o per informare l’utente sui nostri prodotti e servizi offerti dalla Fondazione, a mezzo di sistemi automatizzati, quali e-mail, fax, sms o MMS. Le comunicazioni di marketing informeranno l’utente sui nostri servizi (o su quelli dei nostri partner commerciali) e sulle attività promosse dalla Società.

Base giuridica del trattamento: il previo consenso esplicito dell’utente.

Ricordiamo che l’utente sempre la possibilità di rifiutare di ricevere comunicazioni di marketing diretto anche quelle per le quali ha già dato il suo consenso, semplicemente comunicandocelo via e-mail.

Se l’utente ha già usufruito di un servizio del Titolare, potremmo contattarlo via e-mail per informarlo su servizi simili e per tenerlo aggiornato sulle ultime novità.

Base giuridica del trattamento: il nostro legittimo interesse a promuovere le attività e i servizi della Società direttamente ai nostri clienti.

L’utente ha la possibilità di opporsi a questo specifico trattamento di marketing diretto in qualsiasi momento inviando un’e-mail, chiamandoci o scrivendoci utilizzando le informazioni di contatto specificate in questa Informativa sulla privacy.

8. Attività di profilazione

Consentire alla Fondazione di svolgere attività di profilazione trattando i dati personali relativi, ad esempio, alle preferenze di consumo e/o alle sue scelte di acquisto di prodotti o servizi offerti dal Titolare anche mediante la valutazione delle sue preferenze e proponendo offerte specificamente rispondenti alle esigenze del singolo utente.

Base giuridica del trattamento: il previo consenso esplicito dell’utente.

      9. Informare l’utente in merito alle modifiche dei termini e delle condizioni di utilizzo del Sito e fornire la presente Informativa sulla privacy

Per inviare informazioni sulle modifiche dei termini e delle condizioni di utilizzo del Sito e fornire la presente Informativa sulla privacy.

Base giuridica del trattamento: il nostro legittimo interesse a informare l’utente con largo anticipo dell'entrata in vigore di tali modifiche.

10. Rispetto degli obblighi di legge

Per ottemperare ai nostri obblighi legali, a ordini delle autorità governative che possono includere anche provvedimenti provenienti da autorità governative al di fuori del vostro Paese di residenza, quando riteniamo ragionevolmente di essere obbligati a tali comunicazioni e quando la divulgazione dei Dati Personali dell’utente è strettamente necessaria per ottemperare ai suddetti obblighi legali od ordini governativi.

Base giuridica del trattamento: rispetto dei nostri obblighi legali.

11. Effettuare indagini di mercato e di gradimento a seguito del servizio reso

Per effettuare indagini di mercato e/o di gradimento in merito al servizio reso. Tali ricerche verranno utilizzate per fornire dei campioni statistici utili per il miglioramento delle attività promosse dalla Società.

Base giuridica del trattamento: il nostro legittimo interesse a raccogliere informazioni in merito alla qualità dell’intervento reso ai fini del miglioramento dei servizi della Fondazione.

     12. Analisi dei Dati per ricavare tendenze e migliorare il Sito

Raccogliamo i Dati Personali dell’utente per compiere analisi sulle tendenze e i modelli di consumo. Questo ci aiuta a conoscere meglio gli utenti del Sito e ad adattare il nostro Sito alle preferenze identificate dagli utenti stessi e, più in generale, ai servizi.

Base giuridica del trattamento: tramite la permanenza e la navigazione sul nostro Sito web, l’utente ci permette di conoscerlo meglio, di migliorare la nostra offerta e rendere la sua esperienza più immediata e facilmente fruibile.

     13. Prevenire frodi e abusi

Utilizzeremo le informazioni su attività fraudolente o criminali relative all’utilizzo dei nostri servizi ai fini del rilevamento e della prevenzione di frodi o abusi.

Base giuridica del trattamento: i nostri legittimi interessi a proteggere la nostra organizzazione da attività fraudolente.

14. Protezione legale dei nostri interessi

Per far valere ai sensi di legge i nostri termini e condizioni contrattuali, proteggere le nostre operazioni commerciali, proteggere i nostri diritti, la nostra privacy, la nostra sicurezza o proprietà, e/o quella delle nostre affiliate, e consentirci di perseguire i rimedi giuridici disponibili o limitare gli eventuali danni a nostro carico.

Base giuridica del trattamento: i nostri legittimi interessi a proteggere ai sensi di legge la nostra organizzazione.

MODALITA’ DEL TRATTAMENTO

I Suoi Dati saranno trattati con strumenti elettronici o comunque automatizzati o in formato cartaceo, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei Dati stessi, in conformità al Regolamento UE n. 2016/679 e alla normativa applicabile. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito un livello protezione adeguata come previsto dal Regolamento, consentendo l'accesso alle sole persone incaricate del trattamento da parte del Titolare o dei Responsabili designati dal Titolare.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I Dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

COMUNICAZIONE E DIFFUSIONE DEI DATI

I Suoi Dati potranno essere comunicati:

1. a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi;
2. a società terze al solo fine di erogare correttamente i servizi acquistati tramite il Teatro alla Scala;
3. alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna;
4. agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito;
5. a società, consulenti o professionisti incaricati dell'installazione, manutenzione, aggiornamento e gestione degli hardware e software di cui la Fondazione Teatro alla Scala si serve per l'erogazione dei propri servizi;
6. a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.

I Dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

RESPONSABILE DEL TRATTAMENTO DEI DATI

Ai sensi dell’art. 28 del Regolamento UE n. 2016/679, la Fondazione Teatro alla Scala ha nominato “Responsabile del trattamento” i seguenti soggetti:

• VivaTicket S.p.A. con sede legale in Bologna, Viale Antonio Canova 16/20 40138
• Engitel S.p.A. con sede legale in Milano, Via Zarotto 6
• MDS Net Srl con sede legale in Rozzano, Via P. Franchi Maggi 50
• l’Associazione L’ACCORDO con sede legale in Milano, Largo Vulci 7

CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali saranno conservati solo per il tempo necessario al raggiungimento delle finalità di cui sopra, per garantire il funzionamento del Sito e per il Progetto. In caso di contenzioso, laddove vi sia necessità di conservare i Dati per un tempo superiore, la Fondazione potrà conservare esclusivamente le informazioni necessarie per la tutela dei propri diritti o interessi.

DIRITTI DELL’INTERESSATO

I soggetti cui si riferiscono i Dati Personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi Dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione, l'aggiornamento, la rettifica (artt. 15 e 16 GDPR), e precisamente:

• Diritto di accesso. Il diritto di ottenere l’accesso alle informazioni personali che riguardano l’utente insieme ad alcune informazioni correlate;
• Diritto alla portabilità dei Dati. Il diritto di ricevere le informazioni personali in un formato comune e di farle trasferire ad un altro titolare del trattamento;
• Diritto di rettifica. Il diritto di ottenere la rettifica dei Dati Personali senza indebito ritardo qualora i Dati personali siano inesatti o incompleti;

Ai sensi degli artt. 17,18 e 21 del Regolamento si ha il diritto di chiedere la cancellazione, la limitazione del trattamento, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, e precisamente:

• Diritto alla cancellazione. Il diritto di ottenere la cancellazione dei propri Dati Personali senza indebito ritardo in determinate circostanze, come nel caso in cui i Dati Personali non siano più necessari in relazione alle finalità per le quali sono stati raccolti o trattati;
• Diritto di limitazione di trattamento. Il diritto di ottenere, in specifiche circostanza individuate dalla legge applicale, una limitazione del trattamento dei propri Dati per un determinato di tempo, per esempio quando contestate l’esattezza dei Dati Personali, per il tempo di verificare l’accuratezza e l’esattezza di tali Dati.
• Diritto di opposizione. Il diritto di opporsi, per motivi relativi alla vostra situazione particolare, al trattamento dei Dati Personali, e di opporsi al trattamento dei Dati Personali per scopi di marketing diretto, nella misura in cui ciò sia collegato a tale marketing diretto.

In qualità di interessato, l’utente ha altresì il diritto di revocare il consenso prestato in qualsiasi momento, fermo restando la validità del trattamento effettuato antecedentemente alla revoca. I diritti possono essere esercitati dagli utenti contattando il Titolare del trattamento e/o il Responsabile della protezione dei Dati (“DPO”) ai seguenti indirizzi:

• e-mail: [email protected]
• per posta, presso Via Via Filodrammatici 2 - 20121 Milano