Privacy policy

Personal data processing policy

pursuant to Art. 13 and Art. 14, Regulation EU 2016/679.

(GDPR General data protection regulation)

 

In compliance with standards protecting personal data and processing thereof, with particular reference to Regulation EU 2016/679 (hereafter GDPR), the Fondazione Teatro Regio di Parma, in its capacity as data controller, is providing the following information regarding registration with Teatro Regio di Parma through the website www.teatroregioparma.it:

 

1. Collection method

1.1. through online registration form at teatroregioparma.it

Data entered online by the user, when registering directly. The user is therefore responsible for the reliability, correctness and non-obsolescence of the personal data provided.

1.2. through a paper registration form

The data entered by the user on the paper form prepared and provided by Teatro Regio di Parma, who then directly and promptly enters the information received in their digital registers. The end user is responsible for the reliability and correctness of the personal data entered on the form.

 

2. Nature of personal data

2.1. Data required:

identification details

– first and last name

data concerning personal life

– address

– city, province, country

– date of birth

– email address

– gender

– interests (opera, music, dance, educational)

2.2. Processing activities shall be limited to strictly relevant personal data used for the purposes set forth in art. 3.

No processing is carried out on special categories of personal data, as defined and construed by regulation 2016/679: “Special categories of personal data are those revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, as well as genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a person’s sex life or sexual orientation”.

 

3. Purpose of processing

3.1 The collection and processing of the personal data listed in paragraph 2 are carried out for the purpose of sending information and promotional offers on the activities and projects of Teatro Regio di Parma using paper or computer-based systems.

 

4. Nature of data provision and consequences of refusal

4.1 The provision of data is optional. However, it is indispensable in order for the user to receive newsletters, information, special offers and promotions.

 

5. 5. Processing method

5.1. Personal data processing is carried out either manually or with the use of computerized systems. Your data will be stored in paper and electronic files, including for the purpose of enabling identification and selection in aggregated form.

5.2. Processing logics are strictly correlated to the above mentioned purposes and processing is carried out in compliance with the provisions of current regulations on personal data protection. Therefore, processing activities shall accord with the principles of lawfulness, fairness, transparency, minimization, accuracy, integrity, confidentiality and limitation of storage, set forth by art. 6 GDPR.

5.3. The personal data provided by the data subject shall be stored for the period needed to carry out the above mentioned purposes and shall be protected by technical and organizational measures designed to guarantee an adequate level of security from risks of various likelihood and seriousness for the rights and freedom of the data subjects. The data controller undertakes to implement all the technical and organizational measures required to prevent alteration, erasure, destruction, unauthorized access or processing without consent or for purposes other than those stated for the collection of personal data.

5.4. Data shall be processed directly by the data controller, as further specified by art. 6, or by third parties, service providers entrusted with such responsibility by the controller.

5.5. The data controller shall not transfer the personal data provided by the data subject to countries outside the European Union: processing shall be carried out exclusively in the European Union.

5.6. Processing activities are not supported by automated decision-making processes, including profiling, that have legal effects on the data subject.

6. Duration of processing

6.1. The personal data provided by the data subjects shall be processed by the data controller for the period of time needed for the associated purposes. After processing is completed, the data controller shall send a notice to verify whether the data subject intends to extend processing and update his or her personal data. If a response is not received from the data subject, processing shall be stopped and all the information acquired by the data controller shall be permanently erased.

6.2. The data subject may at any time require the data controller to stop processing his or her personal data, by exercising the rights set forth by art. 10 of this privacy policy.

7.Persons authorized to process your personal data

7.1. The persons in the organization of the data controller who may access your personal data, within the limits of and in accordance with the methods pertaining to their duties and only for the purposes set forth in art. 3, shall be those who have been authorized for processing (External Data Processing Officer), adequately trained and committed to confidentiality.

8. Movement and disclosure of data

8.1. Your personal data shall under no circumstances be disclosed to third companies, bodies or professionals except when required for the purposes set forth herein.

9. Name and contact details of the data controller

9.1. Fondazione Teatro Regio di Parma, with head offices in Parma, Strada Garibaldi 16/a, PEC fondazioneteatroregioparma@pec.it

È stato nominato un DPO contattabile all’indirizzo e-mail dpo@teatroregioparma.it.”

10. Rights of data subjects

10.1. Current regulations on personal data protection give the data subject the possibility of exercising specific rights in respect of such data.

10.2. The data subject shall have the right to obtain confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, to obtain access to the personal data and to the following information: purpose of processing; categories of personal data involved; recipients or categories of recipients to whom the personal data have been or will be disclosed (in particular recipients in third countries or international organizations); where the personal data are not collected from the data subject, any available information as to their source; the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing; the existence of automated decision-making, including profiling, and meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.

10.3. The data subject shall have the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall also have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

10.4. The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data, except where it is necessary for exercising the right of freedom of expression and information; for compliance with a legal obligation that requires processing; for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, in so far as the erasure of the data is likely to render impossible or seriously impair the achievement of the objectives of that processing; for the establishment, exercise or defence of legal claims.

10.5. The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies: the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data; the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use; the controller no longer needs the data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; the data subject has objected to processing, pending the verification whether the legitimate grounds of the controller override those of the data subject.

10.6. The data subject shall have the right to receive the personal data concerning him or her, in a structured, commonly used and machine-readable format, and shall have the right to transmit those data to another data controller. If technically possible, the data subject shall have the right to have the personal data transmitted directly from one data controller to the other.

10.7. The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data processed to pursue a legitimate interest of the data controller, unless the controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.

10.8. The data subject has the right to lodge a complaint with the Data Protection Authority in accordance with the procedures set forth by said authority.

 

 

 

 

INFORMATIVA PRIVACY DATI RACCOLTI ATTRAVERSO I SISTEMI DI VIDEOSORVEGLIANZA

Informativa ai sensi e per gli effetti di cui all’art. 13-14, Reg UE 2016/679

(Regolamento Europeo in materia di protezione dei dati personali)

 

Desideriamo informarLa che il Reg. UE 2016/679 (“Regolamento europeo in materia di protezione dei dati personali”) prevede la tutela delle persone e di altri soggetti ed il rispetto al trattamento dei dati personali.

Ai sensi degli articoli 13 e 14, pertanto, Le forniamo le seguenti informazioni:

1. Finalità, base giuridica del trattamento cui sono destinati i dati

Per esigenze di sicurezza all’esterno e all’interno della Fondazione Teatro Regio di Parma sono installate videocamere di sorveglianza che, inevitabilmente, raccolgono i dati personali (immagini) di chiunque entri nel raggio visivo delle telecamere, debitamente segnalate tramite cartelli posti al di fuori del limite di azione delle stesse. La funzione della cartellonistica è quella di preavvertire il soggetto interessato che, oltrepassato il limite segnalato, la sua immagine verrà videoregistrata.

La base giuridica per il trattamento dei dati personali (immagini) è costituita dal consenso espresso degli utenti, allorché, dopo aver preso visione della cartellonistica di avviso, abbiano scelto di entrare nel raggio visivo delle videocamere.

2. Modalità del trattamento

In relazione alle indicate finalità, i Suoi dati sono oggetto di trattamento informatico. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali.

3. Natura dei dati personali

Costituiscono oggetto di trattamento le Sue immagini riprese dalle videocamere di sorveglianza, per il trattamento delle quali ha espresso il proprio consenso oltrepassando il limite indicato nella segnaletica di avviso disposta al di fuori del raggio visivo della videosorveglianza.

4. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei Suoi dati personali è obbligatorio per poter avere accesso allo stabile nel quale è ubicata l’azienda del Titolare del trattamento indicato nel punto 7) della presente informativa.

5. Ambito di comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati a:

• tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori e dipendenti debitamente formati ed incaricati al trattamento dei dati di cui all’oggetto, nonché al Responsabile, ai sensi dell’art.28 del Regolamento Ue 2016/679, a cui è preposto in outsourcing il servizio di videosorveglianza (Fondazione Teatro Regio di Parma, sita in strada G. Garibalidi 16/a- Parma )
• alle forze dell’ordine e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private necessarie all’espletamento di eventuali denunce in caso di riscontrate violazioni di natura civile e penale.

6. Modalità e durata di conservazione dei dati personali

Le immagini vengono registrate ed archiviate in un server dedicato e automaticamente sovrascritte entro il termine di 72 ore, dopodiché vengono cancellate automaticamente con la sovrascrittura, salvo ulteriori periodi legati a festività o chiusura dell’azienda o in ragione di specifiche richieste investigative dell’Autorità Giudiziaria.

7. Estremi identificativi del titolare del trattamento

Il titolare del trattamento è:

Fondazione Teatro Regio di Parma sita in Parma strada G. Garibaldi n 16/a

Pec fondazioneteatroregioparma@pec.it

8. Diritti dell’interessato

8.1 Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. a) le finalità del trattamento;
2. b) le categorie di dati personali in questione;
3. c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. f) il diritto di proporre reclamo a un’autorità di controllo;
7. h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

8.2 Diritto di cui all’art. 17 del Reg. UE 2016/679– diritto alla cancellazione («diritto all’oblio») 

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
3. c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
4. d) i dati personali sono stati trattati illecitamente;
5. e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
6. f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679.

8.3 Diritto di cui all’ art. 18 Diritto di limitazione di trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

8.4 Diritto di cui all’art.20 Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento.

9. Revoca del consenso al trattamento

Le è riconosciuta la facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una e-mail ad uno degli indirizzi indicati nel punto 7) della presente informativa, corredata da fotocopia del suo documento di identità, con il seguente testo: <<revoca del consenso al trattamento di tutti i miei dati personali>>. Al termine di questa operazione i Suoi dati personali saranno rimossi dagli archivi nel più breve tempo possibile.

Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti di cui al precedente punto 8, può inviare una e-mail ad uno degli indirizzi predetti. Prima di poterLe fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la Sua identità e rispondere ad alcune domande. Una risposta sarà fornita al più presto.