Informativa privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D. Lgs. 30 giugno 2003, n. 196, come modificato dal D. Lgs. 10 agosto 2018, n. 101, nonché della normativa nazionale e regionale applicabile, la Fondazione Campania dei Festival fornisce le seguenti informazioni sul trattamento dei dati personali effettuato tramite il sito web www.campanialibrifestival.it e la relativa area riservata agli espositori raggiungibile all’indirizzo areariservata.campanialibrifestival.it (di seguito, congiuntamente, il “Sito”).
La presente informativa si riferisce esclusivamente al Sito e non anche ad altri siti web, piattaforme o servizi online eventualmente raggiungibili tramite collegamenti ipertestuali esterni.
Titolare del trattamento
Il Titolare del trattamento è Fondazione Campania dei Festival, con sede legale in Napoli alla Via G. Filangieri n. 21.
Responsabile della protezione dei dati (DPO)
Il Responsabile della Protezione dei Dati (“Data Protection Officer” o “DPO”) nominato dalla Fondazione Campania dei Festival è il Dott. Gianfranco Imer, contattabile ai seguenti recapiti: e-mail: g.imer@fondazionecampaniadeifestival.it; telefono: 08118199179.
Tipologia di dati trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Tra tali dati rientrano, a titolo esemplificativo:
- indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti;
- indirizzi URI/URL delle risorse richieste;
- orario della richiesta;
- metodo utilizzato nel sottoporre la richiesta al server;
- dimensione del file ottenuto in risposta;
- codice numerico indicante lo stato della risposta del server;
- ulteriori parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati sono trattati al solo fine di:
- consentire la corretta erogazione dei servizi web;
- ricavare informazioni statistiche aggregate e anonime sull’utilizzo del Sito;
- garantire la sicurezza delle reti e delle informazioni;
- accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
3.2 Dati comunicati volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di contatto presenti sul Sito, la compilazione dei moduli online e l’utilizzo dei servizi digitali comportano l’acquisizione dei dati personali necessari per riscontrare le richieste formulate.
Rientrano in questa categoria i dati conferiti per l’iscrizione alla newsletter e i dati conferiti dalle case editrici e dagli altri soggetti espositori per la registrazione all’area riservata, per l’acquisto degli spazi espositivi e per la sottoscrizione della domanda di partecipazione alla manifestazione.
Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici strettamente necessari al corretto funzionamento delle pagine web e all’erogazione dei servizi richiesti dall’utente.
L’eventuale utilizzo di cookie analitici, di profilazione o di terze parti avviene nel rispetto del GDPR, dell’art. 122 del D. Lgs. 196/2003 e delle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali il 10 giugno 2021.
L’installazione di cookie non tecnici e di altri strumenti di tracciamento è subordinata al previo consenso libero, specifico e informato dell’utente, raccolto tramite apposito banner/cookie management platform.
L’utente può in qualsiasi momento gestire, modificare o revocare il consenso prestato tramite le funzionalità rese disponibili dal Sito.
Informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui tempi di conservazione e sulle modalità di gestione del consenso sono disponibili nella Cookie Policy dedicata.
Finalità e base giuridica del trattamento
| Finalità del trattamento | Base giuridica |
|---|---|
| navigazione, funzionamento e sicurezza del Sito | art. 6, par. 1, lett. e) GDPR – esecuzione di compiti di interesse pubblico connessi alle attività istituzionali della Fondazione; art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi |
| gestione delle richieste formulate dagli utenti e riscontro alle comunicazioni inviate tramite i recapiti presenti sul Sito | art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato |
| gestione dell’area riservata agli espositori, degli ordini di acquisto degli spazi espositivi e della sottoscrizione della domanda di partecipazione alla manifestazione | art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su sua richiesta |
| svolgimento delle attività istituzionali, culturali, artistiche e di promozione del territorio curate dalla Fondazione | art. 6, par. 1, lett. e) GDPR – svolgimento di attività di interesse pubblico e promozione culturale |
| invio di newsletter, comunicazioni informative e aggiornamenti relativi alle iniziative culturali e agli eventi organizzati o promossi dalla Fondazione | art. 6, par. 1, lett. a) GDPR – consenso dell’interessato |
| adempimento di obblighi previsti da leggi, regolamenti o normative comunitarie | art. 6, par. 1, lett. c) GDPR – obbligo legale |
Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dei dati eventualmente richiesti potrebbe impedire la corretta erogazione dei servizi disponibili sul Sito o il riscontro alle richieste formulate dall’interessato.
Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR.
Destinatari dei dati
I dati personali potranno essere comunicati:
- a soggetti pubblici nei casi previsti dalla legge;
- a fornitori di servizi tecnici e informatici nominati Responsabili del trattamento;
- a soggetti autorizzati al trattamento;
- ad autorità competenti ove richiesto dalla normativa vigente.
I dati personali non sono oggetto di diffusione indiscriminata.
Trasferimento dei dati verso Paesi terzi
Qualora alcuni servizi tecnologici comportino trasferimenti verso Paesi terzi, tali trasferimenti avverranno nel rispetto degli artt. 44 e ss. del GDPR e mediante l’adozione delle garanzie appropriate previste dalla normativa vigente.
Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e nel rispetto degli obblighi normativi applicabili.
In particolare:
- i dati di navigazione sono conservati per il periodo strettamente necessario a garantire il funzionamento, la sicurezza e la protezione del Sito;
- i dati trasmessi tramite moduli di contatto o comunicazioni e-mail sono conservati per il tempo necessario alla gestione della richiesta e, comunque, non oltre 12 mesi dalla conclusione della stessa;
- i dati trattati per finalità di invio newsletter e comunicazioni informative sono conservati fino alla revoca del consenso da parte dell’interessato;
- i dati trattati nell’ambito di rapporti contrattuali, amministrativi o contabili sono conservati per il periodo previsto dalla normativa civilistica, fiscale e contabile vigente.
Restano salvi eventuali ulteriori periodi di conservazione necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dagli artt. 15 e ss. del GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
- diritto alla cancellazione dei dati personali;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati, nei casi previsti dalla normativa;
- diritto di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Le richieste per l’esercizio dei diritti possono essere rivolte al Titolare del trattamento o al DPO ai recapiti indicati nella presente informativa.
Non sono previsti processi decisionali automatizzati ai sensi dell’art. 22 del GDPR.
Diritto di reclamo
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR.