Il Regolamento UE 2016/679 “Regolamento Generale sulla Protezione dei Dati Personali” (GDPR) sancisce il diritto alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Ai sensi di tale disciplina il trattamento dei Suoi dati personali sarà improntato al rispetto dei principi di cui all’art. 5 GDPR e, in particolare, a quelli di liceità, correttezza, trasparenza.
I dati personali trattati saranno:
• raccolti per finalità determinate, esplicite e legittime (vedi punto 2);
• adeguati, pertinenti e limitati a quanto necessario rispetto alla finalità per cui sono trattati;
• conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per l’esecuzione del servizio;
• trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Inoltre, saranno adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

Perché queste informazioni
Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che fruiscono del servizio di biglietteria online per conto dell’Ecomuseo regionale delle Miniere e della Val Germanasca tramite il sito web www.ecomuseominiere.it
Di seguito Le vengono fornite, in qualità di Interessato, le specifiche informazioni relative al trattamento dei Suoi dati personali.

1. Titolare del trattamento
Il Titolare del trattamento è Fondazione LA TUNO – Miniere e Alpi del Piemonte Valli Chisone e Germanasca, con sede in Perosa Argentina (TO), ente gestore operativo dell’Ecomuseo regionale delle Miniere e della Val Germanasca, con sede legale in Via Roma n. 22, 10063 Perosa Argentina (TO), Italia (email PEC: la.tuno@cert.alpimedia.it, telefono +39 0121.806987) – C.F./P.IVA 07571460018.

1.1 Responsabile della protezione dei dati
Il Titolare ha nominato quale Responsabile della Protezione dei Dati l’Avv. Federica Bardinella, contattabile al seguente indirizzo:
email: avv.bardinella@gmail.com
Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo: Fondazione LA TUNO – Miniere e Alpi del Piemonte Valli Chisone e Germanasca, Via Roma n. 22, 10063 Perosa Argentina (TO).

2. Finalità del trattamento dei dati personali
I Suoi dati personali verranno trattati per le seguenti finalità:
a) Esecuzione del contratto e gestione dell’ordine, in particolare per:
• dare esecuzione al contratto di fornitura del servizio di biglietteria e permettere agli organizzatori dei singoli eventi/visite di gestire l’emissione dei titoli di accesso;
• gestire le prenotazioni di beni e servizi eseguite dall’utente tramite la piattaforma online;
• adempiere in maniera corretta a tutti gli obblighi derivanti dai rispettivi rapporti contrattuali con Lei instaurati, nonché agli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito fiscale e di pubblica sicurezza;
b) Per finalità di tipo amministrativo e contabile, ivi inclusa l’eventuale trasmissione per posta elettronica di fatture commerciali o ricevute di pagamento;
c) Iscrizione al servizio di newsletter, limitatamente all’utilizzo delle Sue coordinate di posta elettronica;
d) Marketing e comunicazioni commerciali, limitatamente all’utilizzo delle Sue coordinate di posta elettronica;
e) Promuovere raccolte fondi da parte di Fondazione La Tuno per la valorizzazione, promozione, gestione e adeguamento strutturale, funzionale ed espositivo dell’Ecomuseo regionale delle Miniere e della Val Germanasca, dei beni culturali ricevuti o acquisiti a qualsiasi titolo e della promozione e valorizzazione delle attività museali;
f) Visitor satisfaction: verifica, una tantum, della qualità del servizio offerto al Visitatore al fine del miglioramento continuo della qualità dei propri servizi museali;
g) Per l’invio di comunicazioni informative o promozionali relative a prodotti o servizi analoghi a quelli già acquistati (soft-spam).

3. Base giuridica del trattamento
Il trattamento dei Suoi dati personali viene effettuato dal Titolare sulla base dei seguenti presupposti di liceità:
• Con riferimento alle finalità di cui al punto 2 lettere a) e b), il trattamento è necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta (Art. 6, par. 1, lett. b, GDPR);
• Con riferimento alle finalità di cui al punto 2 lettere c) e d), il trattamento si basa sul Suo espresso e libero consenso revocabile in qualsiasi momento (Art. 6, par. 1, lett. a, GDPR);
• Con riferimento alle finalità di cui al punto 2 lettere e), f) e g), il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a promuovere le proprie attività statutarie, a verificare l’efficacia dei servizi offerti e a proporre servizi analoghi a quelli già acquistati, bilanciato con i diritti dell’interessato che può opporsi in ogni momento (Art. 6, par. 1, lett. f, GDPR).

4. Categorie di dati personali trattati
La realizzazione delle finalità sopra indicate implica esclusivamente il trattamento delle seguenti categorie di dati:
• Dati anagrafici (nome, cognome, data di nascita, nazionalità, sesso, codice fiscale, eventuale partita IVA);
• Dati di contatto (indirizzo e-mail, numero di telefono, indirizzo di residenza/spedizione);
• Informazioni relative al pagamento (dati della carta di credito o altri strumenti di pagamento gestiti in modo sicuro tramite piattaforme esterne dedicate).

5. Modalità del trattamento
Il trattamento dei Suoi dati verrà effettuato mediante strumenti cartacei e/o elettronici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. I Suoi dati personali saranno trattati esclusivamente dal Titolare e/o dai soggetti espressamente autorizzati e istruiti da quest’ultimo.

6. Periodo di conservazione dei dati
I Suoi dati personali saranno conservati per il solo tempo strettamente necessario a garantire la corretta prestazione dei servizi offerti online e, successivamente all’espletamento del servizio, fino al completo espletamento degli adempimenti previsti dagli obblighi di legge (es. obblighi fiscali e contabili pari a 10 anni).
Con riferimento ai dati trattati per le finalità di marketing e newsletter (punto 2, lett. c, d), in assenza di norme specifiche o revoca del consenso, il Titolare utilizzerà i dati per un tempo congruo rispetto all’interesse manifestato. La Fondazione La Tuno procederà con cadenza periodica (almeno quinquennale) a verificare in modo idoneo l’effettivo permanere dell’interesse del soggetto cui si riferiscono i dati.
Al termine dei suddetti periodi i Suoi dati saranno cancellati o resi anonimi in modo irreversibile; pertanto, i diritti di accesso, cancellazione, rettificazione e portabilità non potranno più essere esercitati.

7. Natura del conferimento dei dati
Il conferimento dei Suoi dati per le finalità legate all’acquisto dei titoli di accesso (punto 2 lett. a e b) è facoltativo ma costituisce un requisito necessario per concludere l’acquisto. Il mancato conferimento pregiudicherà l’erogazione del servizio di biglietteria online.
Il conferimento dei dati per le finalità di marketing e newsletter (punto 2 lett. c e d) è del tutto facoltativo e un eventuale diniego non pregiudica in alcun modo l’acquisto dei biglietti. Lei ha il diritto di revocare il proprio consenso o di esercitare l’opt-out in qualsiasi momento tramite l’apposito link presente in ogni comunicazione.

8. Categorie di destinatari
I Suoi dati personali non saranno oggetto di diffusione e potranno essere comunicati o resi accessibili esclusivamente a:
• Società, consulenti o professionisti incaricati della gestione tecnica, manutenzione e sviluppo della piattaforma di biglietteria online e del sito web, operanti in qualità di Responsabili Esterni del Trattamento ex Art. 28 GDPR;
• Fornitori di servizi informatici, di spedizione o di pagamento elettronico, banche ed enti finanziari strettamente connessi all’esecuzione dell’ordine online;
• Soggetti pubblici o Pubbliche Autorità qualora l’accesso ai dati sia imposto da provvedimenti normativi o amministrativi vincolanti per il Titolare.

9. Tutela dei minori di anni 14 e responsabilità genitoriale
Il servizio di biglietteria online del sito web istituzionale non contiene informazioni né funzionalità direttamente destinate a utenti di età inferiore a 14 anni. In conformità con la normativa italiana (D.Lgs. 101/2018), la soglia d’età per l’auto-consenso digitale è fissata a 14 anni.
Gli utenti che non abbiano compiuto 14 anni sono invitati a non registrarsi e a non immettere i propri dati personali sulla piattaforma di biglietteria senza la supervisione e la previa autorizzazione di un genitore o dell’esercente la responsabilità genitoriale.
Qualora il Titolare venga a conoscenza del fatto che sono stati forniti dati personali da un minore di anni 14 in assenza di autorizzazione genitoriale, provvederà all’immediata distruzione e cancellazione sicura degli stessi dai propri sistemi. Il Titolare si impegna a compiere ogni ragionevole sforzo, in base alle tecnologie disponibili, per verificare che il consenso sia prestato dall’esercente la responsabilità genitoriale nei casi previsti.

10. Diritti dell’interessato
In qualità di Interessato ha il diritto di chiedere in ogni momento al Titolare l’esercizio dei diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:
• Diritto di Accesso: ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e accedere ai dati stessi;
• Diritto di Rettifica: ottenere la correzione o l’integrazione dei dati inesatti o incompleti;
• Diritto alla Cancellazione (Oblio): richiedere la rimozione dei dati qualora non siano più necessari per le finalità o in mancanza di base giuridica;
• Diritto di Limitazione: richiedere il blocco temporaneo del trattamento in presenza di specifiche ipotesi legali;
• Diritto di Opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sul legittimo interesse, nonché opporsi al trattamento per finalità di marketing;
• Diritto alla Portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, ove applicabile.
Per l’esercizio dei suddetti diritti, l’Interessato può rivolgersi direttamente alla Fondazione inviando un’e-mail all’indirizzo istituzionale indicato al punto 1.

11. Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).