Privacy Policy

Privacy Policy

informativa ai sensi dell’art. 13 del regolamento ue 2016/679
in materia di protezione dei dati personali

Di seguito si descrivono le modalità di gestione del sito https://mindfestival.it/, gestito da Mind APS, in riferimento al
trattamento dei dati personali degli utenti che lo utilizzano.


Mind APS è consapevole dell’importanza della tutela della riservatezza dei dati personali e si impegna nel rispettare le
direttive e le norme vigenti in materia di privacy che garantiscono navigazione in internet sicura e riservata.


Si invita l’utente del sito internet mindfestival.it (il “sito”) a leggere con attenzione questa privacy policy documento
disciplinante, in generale, le regole che Mind APS osserva nel trattare i dati personali conferiti dall’utente stesso
attraverso la navigazione sul sito internet, l’utilizzo dei moduli di contatto ivi presenti, nonché tramite attività di
acquisto di beni o di fornitura dei servizi resi disponibili ed offerti tramite il sito stesso.
L’informativa è resa anche ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) relativo alla protezione dei dati
personali a coloro che interagiscono con il sito di Mind APS accessibili per via telematica a partire dall’indirizzo
mindfestival.it.
L’informativa è resa anche per tutti i siti e servizi sotto il dominio mindfestival.it e non per altri siti web eventualmente
consultati tramite link.
L’informativa si ispira anche ad altre vigenti normative nazionali ed europee, tra cui la direttiva ePrivacy (Direttiva
2002/58/CE) relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni
elettroniche, per individuare i requisiti minimi per la raccolta di dati personali on-line.

IL TITOLARE DEL TRATTAMENTO
Il “titolare” del trattamento è Mind APS, via G. Galilei, 35, Montecosaro (Mc), email info@mindfestival.it.


PRINCIPI GENERALI PER IL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e
della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
In particolare Mind APS si impegna a:

  • trattare i dati esclusivamente per le finalità e secondo le modalità illustrate nell’informativa
  • trattare i dati per finalità per le quali è necessario il preventivo consenso dell’interessato unicamente in
    presenza di un’espressa autorizzazione in tal senso
  • rispetto dell’anonimato, consentendo la navigazione anonima del sito nelle aree che non richiedono
    autenticazione, salvo l’acquisizione automatica dei dati di navigazione
  • rendere disponibili i dati a soggetti terzi unicamente per fini strumentali all’erogazione del servizio richiesto o
    negli altri casi, salvo ove consentito dalla legge, solo quando l’interessato abbia conferito il proprio consenso
  • rispettare i diritti degli interessati, rispondendo alle richieste di cancellazione, di modifica, di integrazione dei
    dati forniti, di opposizione al trattamento dei dati per fini di invio di informazioni commerciali e pubblicitarie
  • assicurare una corretta e lecita gestione dei dati personali, salvaguardando il diritto alla riservatezza
    dell’interessato, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell’integrità e della
    disponibilità dei dati trattati
  • assicurare la massima trasparenza, accompagnando ogni azione di raccolta dati da apposite informative

TIPI DI DATI TRATTATI
Per “dato personale” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile
(ovvero l’interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o
indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi
all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica,
genetica, psichica, economica, culturale o sociale;” (art 4 del Regolamento UE 2016/679).
Pertanto sono dati personali il nominativo, le informazioni di contatto ed i recapiti, i dati di pagamento, gli
identificativi informatici di navigazione, come i dati del dispositivo utilizzato per accedere al sito, l’indirizzo IP, i cookie, nonché ogni altra informazione dell’utente del sito che sia, direttamente od indirettamente, ricavabile dalla
navigazione.
Alcuni di questi dati possono provenire, o essere trattati, da soggetti terzi di cui il sito si avvale per erogare i propri
servizi.


SERVIZIO DI PRENOTAZIONE PASTI E BEVANDE
Durante il festival è attivo un servizio di prenotazione pasti e bevande che consente agli utenti di ordinare la propria
consumazione ed essere avvisati con una notifica via email non appena la consumazione sarà pronta per il ritiro.
L’utilizzo del servizio è facoltativo e consente di evitare attese alle postazioni di ristoro.
Il servizio richiede che siano forniti alcuni dati personali: nome, cognome, indirizzo email e numero di cellulare. I dati
sono necessari alla corretta erogazione del servizio, nonché per assicurare il corretto svolgimento di tutte le attività
connesse o strumentali, inclusi eventuali contenziosi. I dati saranno conservati per la sola durata del festival, dopo di
che saranno cancellati, salvo contenziosi o obblighi di conservazione stabiliti dalle autorità. Il
Il trattamento è effettuato nell’ambito dell’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure
precontrattuali adottate su richiesta dell’utente (art. 6, comma 1, lett. b) del GDPR), che costituisce la base giuridica
del trattamento.
Il conferimento dei dati è facoltativo ed il mancato conferimento non pregiudica la possibilità di ordinare la
consumazione, che dovrà essere ritirata alla postazione di ristoro attendendo il proprio turno.
I dati sono trattati mediante il sito e web app https://mindfestival.it/ e sono collocati in Italia. Non sono attivi sistemi
di profilazione o analisi dee abitudini di consumo. Il trattamento sarà effettuato per la sola durata del festival, dopo di
che saranno cancellati, salvo contenziosi o obblighi di conservazione stabiliti dalle autorità.


ACQUISTO DEI BIGLIETTI E GESTIONE DEI PAGAMENTI
I servizi di acquisto dei biglietti, la relativa gestione dei pagamenti sono forniti interamente da CiaoTickets
(ciaotickets.com) . I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio senza
essere in alcun modo trattati da questo sito. Mind APS riceve da CiaoTickets dati aggregati sul numero dei biglietti
venduti.
Il servizio potrebbe inoltre permettere l’invio programmato di messaggi all’utente (come email contenenti fatture o
notifiche riguardanti il pagamento) e l’utilizzo di cookie.
Per informazioni sul trattamento dei dati, incluso il trasferimento in paesi extra UE, consulta la privacy policy
CiaoTickets: https://www.ciaotickets.com/informativa-sulla-privacy


DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio volontario ed esplicito di messaggi di posta elettronica agli indirizzi indicati nei differenti canali di accesso del
sito e la compilazione dei moduli specificamente predisposti comportano la successiva acquisizione dell’indirizzo e dei
dati dell’utente, necessari per rispondere agli utenti e/o fornire il servizio richiesto.
L’invio di questi dati avviene su base facoltativa, esplicita e volontaria, e comporta la successiva acquisizione
dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Mind APS tratterà questi dati assumendo che siano riferiti all’utente o a terzi soggetti che hanno espressamente
autorizzato l’utente a conferirli in base ad un’idonea base giuridica che ne legittima il trattamento. In tal caso l’utente
è autonomo titolare del trattamento, e si assume tutti gli obblighi e le responsabilità di legge, conferendo la più ampia
manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse
pervenire a Mind APS da terzi soggetti i cui dati personali siano stati trattati attraverso l’utilizzo del sito in violazione
della normativa vigente.
Mind APS invita in ogni caso l’utente a non inviare dati personali e/o riservati se non strettamente necessario: alcune
categorie di dati personali (ad esempio i dati sensibili) possono essere trattati solo con preventivo consenso e con
specifiche misure di sicurezza volte ad assicurare riservatezza ed integrità dei dati. Mind APS sottolinea pertanto la
necessità di manifestare un esplicito consenso al trattamento delle speciali categorie di dati personali, laddove
l’utente decidesse di trasmettere tali informazioni. Diversamente, i dati saranno immediatamente cancellati.

Pertanto, a meno che non sia espressamente previsto, invitiamo l’utente a non utilizzare i moduli di contatto per la
trasmissione di dati sensibili (ad esempio riferiti a condizioni di disabilità per informazioni sull’accessibilità al festival,
oppure relativi a particolari esigenze alimentari) ed eventualmente a concordare preventivamente la trasmissione di
tali dati.
Specifiche informative di sintesi, recanti le idonee basi giuridiche di trattamento, saranno visualizzate nelle pagine del
sito predisposte per particolari servizi che comportano l’invio di dati personali.


DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro
normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate ad utenti interessati identificati, ma che per loro
stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si
connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della
richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice
numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il browser ed il sistema operativo
utilizzati ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, informazioni sui tuoi
click e sulle pagine che ti sono state mostrate.
In caso di utilizzo di un dispositivo mobile, il sito raccoglie dati che identificano il dispositivo e altri dati sulle
impostazioni e le caratteristiche del dispositivo, sui malfunzionamenti (es crash) e su altre attività di sistema.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo
dell’utente sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo
l’elaborazione o entro pochi giorni. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di
ipotetici reati informatici ai danni del sito.
Questi dati vengono memorizzati nei sistemi del Titolare del trattamento o in quelli dei Responsabili incaricati per la
gestione del sito web.


LOG DI SISTEMA
L’accesso al sito, la consultazione dei relativi contenuti e l’utilizzo dei servizi offerti consente al web server di registrare
automaticamente i cosiddetti “LOG di sistema”, ovvero le informazioni che il browser dell’utente invia durante la
navigazione sul sito. Tali informazioni consistono nelle pagine web richieste dall’utente, i documenti consultati,
modificati o creati, l’indirizzo IP, il tipo di browser, il linguaggio del browser, la data e l’ora della richiesta.


DATI STATISTICI
I servizi di analisi statistica consentono al Titolare del trattamento di monitorare e analizzare i dati di traffico, volti a
misurare il funzionamento del sito per finalità di ricerca, valutazioni di usabilità ed interesse. Questo sito utilizza
Google Analytics, un servizio di analisi statistica delle attività di navigazione fornito da Google Ireland Limited (EU) e
Google LLC (USA).
Google Analytics utilizza i dati personali dell’utente, inclusi i dati conferiti a Google in occasione della registrazione ad
altri servizi, allo scopo di tracciare ed esaminare l’utilizzo di questo sito, compilare report e condividerli con gli altri
servizi sviluppati da Google.
Google potrebbe utilizzare i dati personali dell’utente per contestualizzare e personalizzare gli annunci del proprio
network pubblicitario.
Google rende disponibile un componente aggiuntivo per disattivare la raccolta di dati di Google Analytics
(https://goo.gl/BdFny5).
Il trattamento dei dati avviene in Europa e negli Stati Uniti, sulla base di clausole contrattuali tipo approvate dalla
Commissione Europea. Privacy policy Goolgle: https://policies.google.com/privacy?hl=it.

GOOGLE FONTS
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC. che permette di integrare gli stili
nelle pagine del sito. Il servizio è utilizzato attraverso richieste API ai server Google ed alcuni dati (come gli indirizzi IP)
potrebbero essere raccolti ed utilizzati per fini analitici.
Maggiori informazioni sull’utilizzo dei dati tramite google fonts: https://bit.ly/35H4M12.
Privacy policy Goolgle: https://policies.google.com/privacy?hl=it


GOOGLE SITE KIT
Questo sito utilizza Google Site Kit, una soluzione che consente di gestire alcune funzionalità del sito, incluse quelle
analytics. Lo strumento Google Site Kit non raccoglie nessun dato personale. Questo strumento garantisce
l’attivazione di altri servizi che a loro volta acquisiscono dati a determinate condizioni (ad esempio servizi Google
Analytics).


INTERAZIONI CON SOCIAL NETWORK PIATTAFORME DI STREAMING MUSICALE
Mind APS tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di social network e la
piattaforma d streaming musicale Spotify. Per i trattamenti di dati personali effettuati dai gestori delle piattaforme di
si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy.
In questo sito non sono attivi servizi che consentono di interagire con i social network, o con altre piattaforme
esterne, direttamente dalle pagine di questo sito (es funzioni o widget di commento, condivisione ecc…). Le
interazioni e le informazioni acquisite sono soggette alle impostazioni privacy dell’utente relative ad ogni social
network.
I servizi di interazione con i social network e con Spotify potrebbero raccogliere dati di traffico relativi alle pagine in cui
i servizi sono presenti, anche nel caso gli utenti non interagiscano con tali servizi.
A seconda della configurazione, questo servizio può mostrare widget appartenenti a terze parti, ad esempio i gestori
dei social network e piattaforme di streaming musicale su cui condividere le interazioni. In questo caso, anche le terze
parti che erogano il widget verranno a conoscenza dell’interazione effettuata e dei dati relativi alle pagine in cui
questo servizio è installato.
Per maggiori informazioni sui permessi e sui dati acquisiti che seguono è possibile far riferimento alla documentazione
delle singole piattaforme.


DATI RELATIVI A MINORI
Le attività ed i servizi di questo sito sono destinate a maggiorenni. Mind APS non interagisce con minori di anni 18
(diciotto) né raccoglierà o utilizzerà intenzionalmente i loro dati personali. I minori sono invitati pertanto a non
trasmettere dati personali tramite il sito.


PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI
Sono attivi sistemi di analisi del traffico di terze parti (come Spotify, Youtube) che potrebbero utilizzare i dati personali
dell’utente per ottimizzare e contestualizzare gli annunci dei propri network pubblicitari. I sistemi sono basati su
cookie e altri strumenti di tracciamento, per l’utilizzo dei quali si rimanda alla seguente sezione COOKIE


COOKIE
Questo sito web utilizza cookie per offrire propri utenti la migliore esperienza possibile sul sito, nonché di ottimizzarne
la visita.
Viene fatto uso di cookie o altri strumenti di tracciamento di terze parti per monitorare la navigazione degli utenti,
raccogliere dati abitudini di navigazione e scelte personali che consentono la ricostruzione di profili dei visitatori e di
analizzarne il comportamento al fine di ottimizzare e contestualizzare gli annunci dei propri network pubblicitari:
questi cookie vengono salvati solo dopo aver ottenuto il Suo consenso.
Si rimanda alla specifica informativa: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx[link all’informativa cookies]

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
I dati personali forniti volontariamente dagli utenti del sito internet sono trattati per finalità diverse, di seguito
specificate, e per le quali potrebbe essere necessario il consenso:
Finalità del trattamento Base giuridica e consenso al trattamento

  1. GESTIONE DELLE RICHIESTE ED EROGAZIONE DEI SERVIZI
    a) per gestire i servizi di prenotazione delle
    consumazioni e delle finalità connesse alla sua
    gestione, inclusa l’invio di notifiche via email
    per il ritiro
    b) per assicurare il corretto svolgimento di tutte le
    attività connesse o strumentali, inclusi
    eventuali contenziosi

Il trattamento è effettuato nell’ambito dell’esecuzione
di un contratto di cui l’utente è parte o all’esecuzione di
misure precontrattuali adottate su richiesta dell’utente
(art. 6, comma 1, lett. b) del GDPR).

c) per dare seguito ad eventuali richieste a noi
rivolte, ad esempio con l’invio spontaneo di
messaggi, di posta elettronica o tradizionale ai
recapiti indicati sul sito che comportano la
successiva acquisizione dell’indirizzo, anche e-
mail, del mittente o della relativa numerazione
telefonica necessari per rispondere alle
richieste, nonché di eventuali altri dati
personali inseriti nelle relative comunicazioni.

Il trattamento è effettuato nell’ambito dell’esecuzione
di un contratto di cui l’utente è parte o all’esecuzione di
misure precontrattuali adottate su richiesta dell’utente
(art. 6, comma 1, lett. b) del GDPR).

d) per l’esecuzione di obblighi previsti da leggi,
regolamenti e dalla normativa, nazionale e/o
comunitaria, nonché da disposizioni impartite
da autorità a ciò legittimate dalla legge o da
organi di vigilanza e controllo;

Il trattamento è necessario per adempiere un obbligo
legale di cui è oggetto (art. 6, comma 1, lett. a) del
GDPR).

e) per la sicurezza informatica, la prevenzione o
individuazione di qualsiasi frode o abuso
nell’utilizzo del sito e dei servizi correlati, o
qualsiasi attività fraudolenta, e dunque per
consentire al Titolare di tutelarsi in giudizio,
per la rilevazione e notificazione delle
violazioni di dati personali (data breach)

Il trattamento è basato sul legittimo interesse del
Titolare (art. 6, comma 1, lett. f) del GDPR).

2. ATTIVITÀ DI MARKETING E PROMOZIONE E COMUNICAZIONE COMMERCIALE
a) nell’ambito dell’esecuzione del servizio
all’utente e/o delle richieste da questi
avanzate: per finalità di marketing, mediante
l’invio di comunicazioni, materiale
pubblicitario, promozionale ed informativo
avente ad oggetto i prodotti e/o servizi
analoghi a quelli offerti dal Titolare

Il trattamento è effettuato nell’ambito del
perseguimento del legittimo interesse del titolare del
trattamento, (art. 6, comma 1, lett. f) del Regolamento
e direttiva ePrivacy 2002/58/CE), salvo espresso diniego
o successiva revoca del consenso da parte dell’utente.
Il consenso non è necessario.
l’utente, in occasione dell’invio di ogni comunicazione,
avrà facoltà di manifestare la propria opposizione al
trattamento dei dati, in accordo ai diritti ad esso
riconosciuti.

3. PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI

a) per monitorare la navigazione degli utenti,
raccogliere dati abitudini di navigazione e
scelte personali che consentono la
ricostruzione di profili dei visitatori e di
analizzarne il comportamento al fine di
ottimizzare e contestualizzare gli annunci dei
propri network pubblicitari

Il trattamento è basato sul consenso dell’interessato
(art. 6, comma 1, lett. a) del GDPR) e può essere
espresso o revocato selezionando le impostazioni
relative all’utilizzo dei cookie di profilazione, nelle
modalità indicate nel banner cookie.
Il consenso è in ogni caso facoltativo. Il mancato
consenso, o la sua revoca successiva, non comporterà
alcuna conseguenza nell’erogazione dei servizi offerti
tramite il sito

Uno o più consensi resi potranno essere revocati in qualsiasi momento rivolgendosi a Mind APS nei modi indicati per
l’esercizio dei diritti, in calce a questa privacy policy


FINALITÀ DEL TRATTAMENTO DEI DATI DI NAVIGAZIONE E LOG DI SISTEMA


I dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet ed i LOG di sistema
sono trattati unicamente per ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto
funzionamento e proteggere i sistemi informatici che ne consentono il funzionamento.
I dati non permettono l’identificazione degli interessati e non sono associati ad altre fonti di dati che possano
permettere assimilazioni tali da identificare gli utenti.
Tali dati, come l’indirizzo IP dell’utente, potrebbero essere inoltre utilizzati per l’accertamento di responsabilità in caso
di ipotetici reati informatici ai danni del sito.


OBBLIGO O FACOLTÀ DI CONFERIRE I DATI
A parte quanto sopra specificato per i dati di navigazione e per il servizio di prenotazione delle consumazioni, l’utente
è libero di fornire i dati personali riportati nei moduli o nelle procedure di registrazione. Il loro mancato conferimento
può comportare l’impossibilità di ottenere quanto richiesto o di espletare alcuni servizi, come di seguito specificato in
riferimento alle sopraindicate finalità:

  1. GESTIONE DELLE RICHIESTE ED EROGAZIONE DEI SERVIZI
    il conferimento dei dati (eventualmente contrassegnati come necessari nei moduli) è necessario per il perseguimento
    delle finalità di cui al punto 1 e l’eventuale rifiuto al conferimento determinerà l’impossibilità per Mind APS di evadere
    le prenoitazioni delle consumazionio soddisfare le richieste degli utenti e per questi ultimi di usufruire dei servizi
    disponibili tramite il sito internet.
    Inoltre il trattamento dei dati per queste finalità è necessario al fine di assolvere eventuali obblighi di legge: i dati
    personali dovranno essere trattati secondo la normativa applicabile, inclusi la loro conservazione e comunicazione alle
    Autorità per obblighi contabili, fiscali o di altra natura.
  2. ATTIVITÀ DI MARKETING E PROMOZIONE COMMERCIALE
    il conferimento dei dati, basato sul consenso dell’utente, è facoltativo per il perseguimento delle finalità di cui al punto
    2 e la loro mancata indicazione, o la revoca del consenso, non consentirà l’invio di comunicazioni commerciali e
    promozionali. Il mancato conferimento non comporterà alcuna conseguenza nell’erogazione dei servizi.
  3. PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI
    il conferimento dei dati, basato sul consenso dell’utente, è facoltativo per il perseguimento delle finalità di cui al punto
    3 e la loro mancata indicazione, o la revoca del consenso, non consentirà le attività di profilazione da parte dei servizi
    di terze parti (Spotify, Yooutube, Google), ovvero l’invio di comunicazioni commerciali e promozionali in linea con gli
    interessi manifestati o mostrando all’utente messaggi pubblicitari personalizzati. Il mancato conferimento non
    comporterà alcuna conseguenza nell’erogazione dei servizi offerti dal sito.

MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati con strumenti automatizzati, modalità e procedure per il tempo strettamente necessario
a conseguire gli scopi per cui sono stati raccolti e per il perseguimento delle finalità di cui alla presente informativa.
In particolare, il trattamento è effettuato, tramite personale appositamente incaricato, prevalentemente con l’ausilio
di mezzi elettronici, informatici o comunque automatizzati, mediante l’uso della posta elettronica o di altre tecniche di
comunicazione a distanza.


CONSERVAZIONE DEI DATI
I dati sono conservati per il tempo strettamente necessario a fornire il servizio richiesto o per il tempo stabilito dalle
normative vigenti.
In generale, i dati personali forniti dagli utenti non più necessari al perseguimento degli scopi per i quali sono stati
raccolti sono immediatamente cancellati o resi anonimi, salvo gli obblighi di conservazione qui indicati, prescritti per
legge o indicazione contraria dell’interessato.
Mind APS tratterà inoltre i dati personali fino al tempo permesso dalla legge, in particolare per quanto possa essere
necessario al fine di tutelare i propri interessi da possibili contenziosi o reclami relativi ai servizi erogati.
Per le finalità di prenotazione pasti i dati saranno conservati per la sola durata del festival, dopo di che saranno
cancellati, salvo contenziosi o obblighi di conservazione stabiliti dalle autorità.
Per le finalità di marketing, promozione commerciale e profilazione la conservazione dei dati avverrà fino alla revoca
del consenso.


SICUREZZA DEI DATI
Mind APS adotta nel sito specifiche misure di sicurezza, idonee e preventive, al fine di salvaguardare la riservatezza,
l’integrità, la completezza, la disponibilità dei dati personali dell’interessato, nonché di prevenire la perdita dei dati, gli
usi illeciti o non corretti e gli accessi non autorizzati.
In particolare, per proteggere i dati personali dell’interessato, il sito utilizza un sistema di codificazione con protocollo
crittografato https con tecnologia SSL (Secure Sockets Layer), che garantisce protezione mediante la crittografia delle
informazioni trasmesse e scambiate.
In ogni caso Mind APS non si riterrà responsabile circa le informazioni non veritiere od incomplete inviate
direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail, dei dati identificativi), nonché informazioni che lo
riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.


DESTINATARI DEI DATI PERSONALI
I dati personali possono essere comunicati a soggetti che possono accedere ai dati in forza di disposizione di legge, di
regolamento o di normativa comunitaria, nei limiti previsti da tali norme.
Per l’erogazione e la gestione dei servizi richiesti dall’utente, i dati personali dell’utente stesso potranno essere
comunicati ad altri soggetti, in qualità di responsabili e/o titolari autonomi del trattamento dei dati personali (quali ad
esempio provider dei servizi web, di posta elettronica o servizi tecnici che erogano servizi necessari al funzionamento
del sito ed all’erogazione dei servizi, soggetti che prestano attività di assistenza e consulenza in materia contabile,
amministrativa, legale, tributaria, relativamente alla erogazione dei servizi) personale interno ed esterno autorizzato
al trattamento dei dati e vincolato ad obblighi di riservatezza nei limiti necessari per svolgere il loro incarico presso la
nostra organizzazione.
I dati potranno inoltre essere comunicati a soggetti, enti od autorità per obbligo di legge, tutela da abusi o frodi, o per
ordini delle autorità.
L’elenco completo dei predetti soggetti, oltre a quanto indicato nelle diverse sezioni della presente informativa, può
essere richiesto direttamente al Titolare. I dati personali raccolti non sono diffusi, salvo specifica autorizzazione.


LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso le sedi di Mind APS, che si avvale di provider
esterni collocati in Italia per il servizio di hosting del sito web, e sono curati da personale tecnico autorizzato al

trattamento e, occasionalmente, da incaricati esterni ed interni per le operazioni di manutenzione.


TRASFERIMENTO VERSO PAESI TERZI
Alcuni dei dati personali dell’utente potrebbero essere sono trasferiti a destinatari che si trovano al di fuori
dell’Unione Europea, così come indicato nelle diverse finalità del trattamento, ad esempio a fornitori di servizi digitali
qualo Google, Youtube, social network. Il trattamento dei dati personali da parte di questi destinatari avviene secondo
le plicy dei rispettivi fornitori di servizi, basando il trasferimento su una decisione di adeguatezza o, in alternativa, sulle
clausole contrattuali standard approvate dalla Commissione Europea.
Maggiori informazioni sul trasferimento e sugli accordi che lo legittimano sono reperibili nelle diverse sezioni di questa
informativa e presso di noi, contattando i recapiti presenti in questa privacy policy.


DIRITTI DEGLI INTERESSATI
Agli utenti del sito cui si riferiscono i dati personali, in qualità di interessati al trattamento e nei limiti della normativa
vigente, sono riconosciuti i diritti di cui gli articoli dal 15 al 22 del Regolamento EU 2016/679, ovvero, in sintesi, il
diritto di chiedere a Mind APS, in qualunque momento:

  • l’accesso ai dati personali, nonché ulteriori informazioni sul loro trattamento
  • la rettifica o l’aggiornamento dei dati
  • la cancellazione dei dati
    L’utente può inoltre:
  • opporsi al trattamento,
  • chiedere la limitazione del trattamento
  • se applicabile in relazione al trattamento, ottenere in un formato strutturato, di uso comune e leggibile da
    dispositivo automatico i dati che riguardano l’utente
  • revocare il consenso per le finalità di trattamento che lo richiedono

Ai sensi e nei limiti della normativa vigente, l’utente ha il diritto di proporre reclamo all’autorità di controllo
competente (per l’Italia: Garante per la Protezione dei Dati Personali, email urp@gpdp.it) qualora ritenga che il
trattamento dei dati personali sia effettuato in violazione della normativa o dei Suoi diritti.
I diritti sopra elencati possono essere esercitati in qualsiasi momento dall’interessato, rivolgendosi al Titolare del
trattamento, i cui recapiti sono indicati all’inizio di questa informativa.


MODIFICHE E AGGIORNAMENTI
La presente privacy policy è in vigore dal 5 luglio 2024. Mind APS si riserva di modificarne o aggiornarne il contenuto
anche in relazione a variazioni della normativa applicabile. Tutte le modifiche ed aggiornamenti saranno vincolanti non
appena pubblicati sul sito.