PRIVACY POLICY
informativa ai sensi dell’art. 13 del regolamento ue 2016/679
in materia di protezione dei dati personali
Di seguito si descrivono le modalità di gestione del sito https://mindfestival.it/, gestito da Mind APS, in riferimento al trattamento dei dati personali degli utenti che lo utilizzano.
Mind APS è consapevole dell’importanza della tutela della riservatezza dei dati personali e si impegna nel rispettare le direttive e le norme vigenti in materia di privacy che garantiscono navigazione in internet sicura e riservata.
Si invita l’utente del sito internet web (il “sito”) a leggere con attenzione questa privacy policy documento disciplinante, in generale, le regole che Mind APS osserva nel trattare i dati personali conferiti dall’utente stesso attraverso la navigazione sul sito internet, l’utilizzo dei moduli di registrazione e di contatto ivi presenti, nonché tramite attività di acquisto di beni o di fornitura dei servizi resi disponibili ed offerti tramite il sito stesso.
L’informativa è resa anche ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) relativo alla protezione dei dati personali a coloro che interagiscono con il sito di Mind APS accessibili per via telematica a partire dall’indirizzo mindfestival.it.
L’informativa è resa anche per tutti i siti e servizi sotto il dominio mindfestival.it e non per altri siti web eventualmente consultati tramite link.
L’informativa si ispira anche ad altre vigenti normative nazionali ed europee, tra cui la direttiva ePrivacy (Direttiva 2002/58/CE) relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche, per individuare i requisiti minimi per la raccolta di dati personali on-line.
IL TITOLARE DEL TRATTAMENTO
Il “titolare” del trattamento è Mind APS, via G. Galilei, 35, Montecosaro (Mc), email info@mindfestival.it.
PRINCIPI GENERALE PER IL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
In particolare Mind APS si impegna a:
-
trattare i dati esclusivamente per le finalità e secondo le modalità illustrate nell’informativa
-
trattare i dati per finalità per le quali è necessario il preventivo consenso dell’interessato unicamente in presenza di un’espressa autorizzazione in tal senso
-
rispetto dell’anonimato, consentendo la navigazione anonima del sito nelle aree che non richiedono autenticazione, salvo l’acquisizione automatica dei dati di navigazione
-
rendere disponibili i dati a soggetti terzi unicamente per fini strumentali all’erogazione del servizio richiesto o negli altri casi, salvo ove consentito dalla legge, solo quando l’interessato abbia conferito il proprio consenso
-
rispettare i diritti degli interessati, rispondendo alle richieste di cancellazione, di modifica, di integrazione dei dati forniti, di opposizione al trattamento dei dati per fini di invio di informazioni commerciali e pubblicitarie
-
assicurare una corretta e lecita gestione dei dati personali, salvaguardando il diritto alla riservatezza dell’interessato, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell’integrità e della disponibilità dei dati trattati
-
assicurare la massima trasparenza, accompagnando ogni azione di raccolta dati da apposite informative
TIPI DI DATI TRATTATI
Per “dato personale” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile (ovvero l’interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;” (art 4 del Regolamento UE 2016/679).
Pertanto sono dati personali il nominativo, le informazioni di contatto ed i recapiti, i dati di pagamento, gli identificativi informatici di navigazione, come i dati del dispositivo utilizzato per accedere al sito, l’indirizzo IP, i cookie, nonché ogni altra informazione dell’utente del sito che sia, direttamente od indirettamente, ricavabile dalla navigazione.
Alcuni di questi dati possono provenire, o essere trattati, da soggetti terzi di cui il sito si avvale per erogare i propri servizi.
SERVIZIO DI ACQUISTO, PRENOTAZIONE E RITIRO CONSUMAZIONI E MERCHANDISING (order.mindfestival.it)
Durante il festival sono attivi servizi di acquisto di consumazioni e merchandising con servizio di prenotazione e ritiro che consentono agli utenti di acquistare pasti, bevande e prodotti di merchandising del festival, ritirarli nelle postazioni dedicate, trasmettere gli ordini e ed essere avvisati con una notifica via email e/o sms non appena la consumazione sarà pronta per il ritiro. L’utilizzo del servizio è facoltativo e consente di evitare attese alle postazioni di ristoro.
Il servizio richiede che siano forniti alcuni dati personali: nome, indirizzo email e numero di cellulare. I dati sono necessari alla corretta erogazione del servizio, ad effettuare i pagamenti nonché per assicurare la corretta gestione ed evasione degli ordini, degli adempimenti amministrativi, contabili e connessi agli obblighi di legge, inclusi il customer care e gli eventuali contenziosi.
I servizi di gestione dei pagamenti permettono di processare pagamenti tramite carta di credito o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere trattati da questo sito. Il servizio di pagamento potrebbe permettere l’invio programmato di messaggi all’utente (come email contenenti fatture o notifiche riguardanti il pagamento) e l’utilizzo di cookie.
Questo sito utilizza il sistema di pagamento online di terze parti fornito da Banca Sella e Paypal. Per informazioni sul trattamento dei dati, incluso il trasferimento in paesi extra UE, consulta le rispettive privacy policy dei gestori:
-
Banca Sella: (https://www.sella.it/banca-on-line/privacy)
-
Paypal: (https://www.paypal.com/it/legalhub/paypal/privacy-full)
I dati saranno conservati da Mind APS per la sola durata del festival, dopo di che saranno cancellati, salvo obblighi normativi di conservazione, stabiliti in un massimo di 10 anni, e di eventuale contenzioso.
Il trattamento è effettuato nell’ambito dell’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’utente (art. 6, comma 1, lett. b) del GDPR), che costituisce la base giuridica del trattamento.
Il conferimento dei dati è facoltativo ed il mancato conferimento non pregiudica la possibilità di ordinare e ritirare consumazioni e merchandising, che dovranno essere acquistati e ritirati alle casse e postazioni di ristoro attendendo il proprio turno.
I dati sono trattati mediante il sito e web app https://mindfestival.it/ e https://order.mindfestival.it/. Il trattamento avviene in Italia. Non sono attivi sistemi di profilazione o analisi dele abitudini di consumo.
ACQUISTO DEI BIGLIETTI E GESTIONE DEI PAGAMENTI
I servizi di acquisto dei biglietti, la relativa gestione dei pagamenti sono forniti interamente da CiaoTickets (ciaotickets.com). I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio senza essere in alcun modo trattati da questo sito. Mind APS riceve da CiaoTickets dati aggregati sul numero dei biglietti venduti.
Il servizio potrebbe inoltre permettere l’invio programmato di messaggi all’utente (come email contenenti fatture o notifiche riguardanti il pagamento) e l’utilizzo di cookie.
Per informazioni sul trattamento dei dati, incluso il trasferimento in paesi extra UE, consulta la privacy policy CiaoTickets: https://www.ciaotickets.com/informativa-sulla-privacy
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio volontario ed esplicito di messaggi di posta elettronica agli indirizzi indicati nei differenti canali di accesso del sito e la compilazione dei moduli specificamente predisposti comportano la successiva acquisizione dell’indirizzo e dei dati dell’utente, necessari per rispondere agli utenti e/o fornire il servizio richiesto.
L’invio di questi dati avviene su base facoltativa, esplicita e volontaria, e comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Mind APS tratterà questi dati assumendo che siano riferiti all’utente o a terzi soggetti che hanno espressamente autorizzato l’utente a conferirli in base ad un’idonea base giuridica che ne legittima il trattamento. In tal caso l’utente è autonomo titolare del trattamento, e si assume tutti gli obblighi e le responsabilità di legge, conferendo la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a Mind APS da terzi soggetti i cui dati personali siano stati trattati attraverso l’utilizzo del sito in violazione della normativa vigente.
Mind APS invita in ogni caso l’utente a non inviare dati personali e/o riservati se non strettamente necessario: alcune categorie di dati personali (ad esempio i dati sensibili) possono essere trattati solo con preventivo consenso e con specifiche misure di sicurezza volte ad assicurare riservatezza ed integrità dei dati. Mind APS sottolinea pertanto la necessità di manifestare un esplicito consenso al trattamento delle speciali categorie di dati personali, laddove l’utente decidesse di trasmettere tali informazioni. Diversamente, i dati saranno immediatamente cancellati.
Pertanto, a meno che non sia espressamente previsto, invitiamo l’utente a non utilizzare i moduli di contatto per la trasmissione di dati sensibili (ad esempio riferiti a condizioni di disabilità per informazioni sull’accessibilità al festival, oppure relativi a particolari esigenze alimentari) ed eventualmente a concordare preventivamente la trasmissione di tali dati.
Specifiche informative di sintesi, recanti le idonee basi giuridiche di trattamento, saranno visualizzate nelle pagine del sito predisposte per particolari servizi che comportano l’invio di dati personali.
DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate ad utenti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il browser ed il sistema operativo utilizzati ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, informazioni sui tuoi click e sulle pagine che ti sono state mostrate.
In caso di utilizzo di un dispositivo mobile, il sito raccoglie dati che identificano il dispositivo e altri dati sulle impostazioni e le caratteristiche del dispositivo, sui malfunzionamenti (es crash) e su altre attività di sistema.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo dell’utente sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione o entro pochi giorni. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Questi dati vengono memorizzati nei sistemi del Titolare del trattamento o in quelli dei Responsabili incaricati per la gestione del sito web.
COMUNICAZIONI PROMOZIONALI E MARKETING
Il trattamento dei dati personali è svolto al fine di promuovere e pubblicizzare i nostri prodotti e servizi, mediante l’invio, a mezzo posta elettronica, di comunicazioni promozionali e di materiale informativo e pubblicitario.
Questo tipo di servizi consente al Titolare del trattamento di gestire un database di contatti utilizzati per comunicare con l’utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’utente, così come all’interazione dell’utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
L’invio delle comunicazioni è condizionato all’autorizzazione dell’utente: L’utente che desidera ricevere comunicazioni promozionali potrà esprime il proprio consenso selezionando le caselle “desidero ricevere comunicazioni promozionali” L’utente potrà, in ogni momento, interrompere all’invio di comunicazioni promozionali utilizzando gli strumenti di cancellazione disponibili nelle comunicazioni stesse o aggiornare le proprie preferenze di invio delle comunicazioni, limitandole o negandole del tutto.
Per i servizi di newsletter MIND APS utilizza MailChimp un servizio di gestione indirizzi e invio di messaggi email fornito da The Rocket Science Group, LLC (https://mailchimp.com), che acquisisce dati personali relativi a nome, cognome, email.
Il trattamento dei dati avviene negli Stati Uniti, sulla base sulla base di clausole contrattuali tipo approvate dalla Commissione Europea alla quale MailChimp aderisce. Privacy policy Mailchimp: https://mailchimp.com/legal/privacy/.
LOG DI SISTEMA
L’accesso al sito, la consultazione dei relativi contenuti e l’utilizzo dei servizi offerti consente al web server di registrare automaticamente i cosiddetti “LOG di sistema”, ovvero le informazioni che il browser dell’utente invia durante la navigazione sul sito. Tali informazioni consistono nelle pagine web richieste dall’utente, i documenti consultati, modificati o creati, l’indirizzo IP, il tipo di browser, il linguaggio del browser, la data e l’ora della richiesta.
DATI STATISTICI
I servizi di analisi statistica consentono al Titolare del trattamento di monitorare e analizzare i dati di traffico, volti a misurare il funzionamento del sito per finalità di ricerca, valutazioni di usabilità ed interesse. Questo sito utilizza il servizio di analisi statistica delle attività di navigazione Piwik (https://piwikpro.it/).
Il trattamento dei dati avviene in Europa. Privacy policy Piwik: https://piwikpro.it/privacy-policy/
GOOGLE FONTS
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC. che permette di integrare gli stili nelle pagine del sito. Il servizio è utilizzato attraverso richieste API ai server Google ed alcuni dati (come gli indirizzi IP) potrebbero essere raccolti ed utilizzati per fini analitici.
Maggiori informazioni sull’utilizzo dei dati tramite google fonts: https://bit.ly/35H4M12.
Privacy policy Goolgle: https://policies.google.com/privacy?hl=it
GOOGLE SITE KIT
Questo sito utilizza Google Site Kit, una soluzione che consente di gestire alcune funzionalità del sito, incluse quelle analytics. Lo strumento Google Site Kit non raccoglie nessun dato personale. Questo strumento garantisce l’attivazione di altri servizi che a loro volta acquisiscono dati a determinate condizioni (ad esempio servizi Google Analytics).
INTERAZIONI CON SOCIAL NETWORK PIATTAFORME DI STREAMING MUSICALE
Mind APS tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di social network e la piattaforma d streaming musicale Spotify. Per i trattamenti di dati personali effettuati dai gestori delle piattaforme di si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy.
In questo sito non sono attivi servizi che consentono di interagire con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo sito (es funzioni o widget di commento, condivisione ecc…). Le interazioni e le informazioni acquisite sono soggette alle impostazioni privacy dell’utente relative ad ogni social network.
I servizi di interazione con i social network e con Spotify potrebbero raccogliere dati di traffico relativi alle pagine in cui i servizi sono presenti, anche nel caso gli utenti non interagiscano con tali servizi.
A seconda della configurazione, questo servizio può mostrare widget appartenenti a terze parti, ad esempio i gestori dei social network e piattaforme di streaming musicale su cui condividere le interazioni. In questo caso, anche le terze parti che erogano il widget verranno a conoscenza dell’interazione effettuata e dei dati relativi alle pagine in cui questo servizio è installato.
Per maggiori informazioni sui permessi e sui dati acquisiti che seguono è possibile far riferimento alla documentazione delle singole piattaforme.
DATI RELATIVI AI MINORI
Le attività ed i servizi di questo sito sono destinate a maggiorenni. Mind APS non interagisce con minori di anni 18 (diciotto) né raccoglierà o utilizzerà intenzionalmente i loro dati personali. I minori sono invitati pertanto a non trasmettere dati personali tramite il sito.
PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI
Sono attivi sistemi di analisi del traffico di terze parti (come Spotify, Youtube, servizi Google) che potrebbero utilizzare i dati personali dell’utente per ottimizzare e contestualizzare gli annunci dei propri network pubblicitari. I sistemi sono basati su cookie e altri strumenti di tracciamento, ed il loro utilizzo è condizionato al consenso dell’utente, concesso mediante cookie banner. Per i dettagli si rimanda alla sezione COOKIE ed alla cookie policy del sito.
COOKIE
Questo sito web utilizza cookie per offrire propri utenti la migliore esperienza possibile sul sito, nonché di ottimizzarne la visita.
Viene fatto uso di cookie o altri strumenti di tracciamento di terze parti per monitorare la navigazione degli utenti, raccogliere dati abitudini di navigazione e scelte personali che consentono la ricostruzione di profili dei visitatori e di analizzarne il comportamento al fine di ottimizzare e contestualizzare gli annunci dei propri network pubblicitari: questi cookie vengono salvati solo dopo aver ottenuto il Suo consenso, che può essere fornito e revocato mediante il cookie banner accessibile dal pulsante dedicato 
. Per maggiori dettagli sull’utilizzo dei cookie si rimanda alla specifica informativa, accessibile dal pulsante “cookie policy” del sito.
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
I dati personali forniti volontariamente dagli utenti del sito internet sono trattati per finalità diverse, di seguito specificate, e per le quali potrebbe essere necessario il consenso:
|
Finalità del trattamento |
Base giuridica e consenso al trattamento |
|
1. GESTIONE DELLE RICHIESTE ED EROGAZIONE DEI SERVIZI |
|
|
Il trattamento è effettuato nell’ambito dell’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’utente (art. 6, comma 1, lett. b) del GDPR). |
|
Il trattamento è effettuato nell’ambito dell’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’utente (art. 6, comma 1, lett. b) del GDPR). |
|
Il trattamento è necessario per adempiere un obbligo legale di cui è oggetto (art. 6, comma 1, lett. a) del GDPR). |
|
Il trattamento è basato sul legittimo interesse del Titolare (art. 6, comma 1, lett. f) del GDPR). |
|
2. ATTIVITÀ DI MARKETING E PROMOZIONE E COMUNICAZIONE COMMERCIALE |
|
|
Il trattamento è effettuato nell’ambito del perseguimento del legittimo interesse del titolare del trattamento, (art. 6, comma 1, lett. f) del Regolamento e direttiva ePrivacy 2002/58/CE), salvo espresso diniego o successiva revoca del consenso da parte dell’utente. Il consenso non è necessario. l’utente, in occasione dell’invio di ogni comunicazione, avrà facoltà di manifestare la propria opposizione al trattamento dei dati, in accordo ai diritti ad esso riconosciuti. |
|
3. PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI |
|
|
Il trattamento è basato sul consenso dell’interessato (art. 6, comma 1, lett. a) del GDPR) e può essere espresso o revocato selezionando le impostazioni relative all’utilizzo dei cookie di profilazione, nelle modalità indicate nel banner cookie. Il consenso è in ogni caso facoltativo. Il mancato consenso, o la sua revoca successiva, non comporterà alcuna conseguenza nell’erogazione dei servizi offerti tramite il sito. |
Uno o più consensi resi potranno essere revocati in qualsiasi momento rivolgendosi a Mind APS nei modi indicati per l’esercizio dei diritti, in calce a questa privacy policy
FINALITA’ DEL TRATTAMENTO DEI DATI DI NAVIGAZIONE E LOG DI SISTEMA
I dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet ed i LOG di sistema sono trattati unicamente per ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento e proteggere i sistemi informatici che ne consentono il funzionamento.
I dati non permettono l’identificazione degli interessati e non sono associati ad altre fonti di dati che possano permettere assimilazioni tali da identificare gli utenti.
Tali dati, come l’indirizzo IP dell’utente, potrebbero essere inoltre utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
OBBLIGO O FACOLTA’ DI CONFERIRE I DATI
A parte quanto sopra specificato per i dati di navigazione e per il servizio di prenotazione delle consumazioni, l’utente è libero di fornire i dati personali riportati nei moduli o nelle procedure di registrazione. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto o di espletare alcuni servizi, come di seguito specificato in riferimento alle sopraindicate finalità:
1. GESTIONE DELLE RICHIESTE ED EROGAZIONE DEI SERVIZI
il conferimento dei dati (eventualmente contrassegnati come necessari nei moduli) è necessario per il perseguimento delle finalità di cui al punto 1 e l’eventuale rifiuto al conferimento determinerà l’impossibilità per Mind APS di evadere gli ordini, gestire le prenotazioni, soddisfare le richieste degli utenti e per questi ultimi di usufruire dei servizi disponibili tramite il sito internet.
Inoltre il trattamento dei dati per queste finalità è necessario al fine di assolvere eventuali obblighi di legge: i dati personali dovranno essere trattati secondo la normativa applicabile, inclusi la loro conservazione e comunicazione alle Autorità per obblighi contabili, fiscali o di altra natura.
2. ATTIVITÀ DI MARKETING E PROMOZIONE COMMERCIALE
il conferimento dei dati, basato sul consenso dell’utente, è facoltativo per il perseguimento delle finalità di cui al punto 2 e la loro mancata indicazione, o la revoca del consenso, non consentirà l’invio di comunicazioni commerciali e promozionali. Il mancato conferimento non comporterà alcuna conseguenza nell’erogazione dei servizi.
3. PROFILAZIONE MEDIANTE TRATTAMENTO AUTOMATIZZATO DI DATI PERSONALI
il conferimento dei dati, basato sul consenso dell’utente, è facoltativo per il perseguimento delle finalità di cui al punto 3 e la loro mancata indicazione, o la revoca del consenso, non consentirà le attività di profilazione da parte dei servizi di terze parti (Spotify, Yooutube, Google), ovvero l’invio di comunicazioni commerciali e promozionali in linea con gli interessi manifestati o mostrando all’utente messaggi pubblicitari personalizzati. Il mancato conferimento non comporterà alcuna conseguenza nell’erogazione dei servizi offerti dal sito.
MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati, modalità e procedure per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e per il perseguimento delle finalità di cui alla presente informativa.
In particolare, il trattamento è effettuato, tramite personale appositamente incaricato, prevalentemente con l’ausilio di mezzi elettronici, informatici o comunque automatizzati, mediante l’uso della posta elettronica o di altre tecniche di comunicazione a distanza.
CONSERVAZIONE DEI DATI
I dati sono conservati per il tempo strettamente necessario a fornire il servizio richiesto o per il tempo stabilito dalle normative vigenti vigenti (es obblighi di legge in materia fiscale e tributaria)
In generale, i dati personali forniti dagli utenti non più necessari al perseguimento degli scopi per i quali sono stati raccolti sono immediatamente cancellati o resi anonimi, salvo gli obblighi di conservazione qui indicati, prescritti per legge o indicazione contraria dell’interessato.
Mind APS potrebbe trattare i dati personali per un periodo ulteriore, ovvero per quanto possa essere necessario al fine di tutelare i propri interessi da possibili contenziosi o reclami relativi ai servizi erogati.
Per le finalità di prenotazione delle consumazioni i dati saranno conservati per la sola durata del festival, dopo di che saranno cancellati, salvo contenziosi o obblighi di conservazione stabiliti dalle autorità.
Per le finalità di marketing, promozione commerciale e profilazione la conservazione dei dati avverrà fino alla revoca del consenso.
SICUREZZA DEI DATI
Mind APS adotta nel sito specifiche misure di sicurezza, idonee e preventive, al fine di salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato, nonché di prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati.
In particolare, per proteggere i dati personali dell’interessato, il sito utilizza un sistema di codificazione con protocollo crittografato https con tecnologia SSL (Secure Sockets Layer), che garantisce protezione mediante la crittografia delle informazioni trasmesse e scambiate.
In ogni caso Mind APS non si riterrà responsabile circa le informazioni non veritiere od incomplete inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail, dei dati identificativi), nonché informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.
DESTINATARI DEI DATI PERSONALI
I dati personali possono essere comunicati a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme.
Per l’erogazione e la gestione dei servizi richiesti dall’utente, i dati personali dell’utente stesso potranno essere comunicati ad altri soggetti, in qualità di responsabili e/o titolari autonomi del trattamento dei dati personali (quali ad esempio provider dei servizi web, dei servizi di pagamento, di posta elettronica o altri fornitori i servizi necessari al funzionamento del sito ed all’erogazione dei servizi, soggetti che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, relativamente alla erogazione dei servizi) personale interno ed esterno autorizzato al trattamento dei dati e vincolato ad obblighi di riservatezza nei limiti necessari per svolgere il loro incarico presso la nostra organizzazione.
I dati potranno inoltre essere comunicati a soggetti, enti od autorità per obbligo di legge, tutela da abusi o frodi, o per ordini delle autorità.
L’elenco completo dei predetti soggetti, oltre a quanto indicato nelle diverse sezioni della presente informativa, può essere richiesto direttamente al Titolare. I dati personali raccolti non sono diffusi, salvo specifica autorizzazione.
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso le sedi di Mind APS, che si avvale di provider esterni collocati in Italia per il servizio di hosting del sito web, e sono curati da personale tecnico autorizzato al trattamento e, occasionalmente, da incaricati esterni ed interni per le operazioni di manutenzione.
TRASFERIMENTO VERSO PAESI TERZI
Alcuni dei dati personali dell’utente potrebbero essere sono trasferiti a destinatari che si trovano al di fuori dell’Unione Europea, così come indicato nelle diverse finalità del trattamento, ad esempio a fornitori di servizi digitali quali Google, Youtube, Spotify, social network. Il trattamento dei dati personali da parte di questi destinatari avviene secondo le policy dei rispettivi fornitori di servizi, basando il trasferimento su una decisione di adeguatezza o, in alternativa, sulle clausole contrattuali standard approvate dalla Commissione Europea.
Maggiori informazioni sul trasferimento e sugli accordi che lo legittimano sono reperibili nelle diverse sezioni di questa informativa e presso di noi, contattando i recapiti presenti in questa privacy policy.
DIRITTI DEGLI INTERESSATI
Agli utenti del sito cui si riferiscono i dati personali, in qualità di interessati al trattamento e nei limiti della normativa vigente, sono riconosciuti i diritti di cui gli articoli dal 15 al 22 del Regolamento EU 2016/679, ovvero, in sintesi, il diritto di chiedere a Mind APS, in qualunque momento:
-
l’accesso ai dati personali, nonché ulteriori informazioni sul loro trattamento
-
la rettifica o l’aggiornamento dei dati
-
la cancellazione dei dati
L’utente può inoltre:
-
opporsi al trattamento,
-
chiedere la limitazione del trattamento
-
se applicabile in relazione al trattamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che riguardano l’utente
-
revocare il consenso per le finalità di trattamento che lo richiedono
Ai sensi e nei limiti della normativa vigente, l’utente ha il diritto di proporre reclamo all’autorità di controllo competente (per l’Italia: Garante per la Protezione dei Dati Personali, email urp@gpdp.it) qualora ritenga che il trattamento dei dati personali sia effettuato in violazione della normativa o dei Suoi diritti.
I diritti sopra elencati possono essere esercitati in qualsiasi momento dall’interessato, rivolgendosi al Titolare del trattamento, i cui recapiti sono indicati all’inizio di questa informativa.
MODIFICHE E AGGIORNAMENTI
La presente privacy policy è in vigore dal 5 luglio 2024. Mind APS si riserva di modificarne o aggiornarne il contenuto anche in relazione a variazioni della normativa applicabile. Tutte le modifiche ed aggiornamenti saranno vincolanti non appena pubblicati sul sito.
Ultimo aggiornamento 14 luglio 2025.