Privacy Policy

Ai sensi dell'art. 13 GDPR (Regolamento U.E. n.679/2016), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l'utente delle caratteristiche e modalità del trattamento dei dati:

a) Identità e dati di contatto

Si informa che il "Titolare" del trattamento è: il Legale rappresentante del COMUNE DI LA SPEZIA con sede in via Piazza Europa, 1 – 19124 La Spezia

Si riportano i seguenti dati di contatto:
PEC: protocollo.comune.laspezia@legalmail.it;

Centralino: +39 01877271

b) Dati di contatto del responsabile della protezione dei dati personali (DPO)

Si informa che l'ente ha designato, ai sensi dell'art. 37 GDPR il responsabile del trattamento dei dati personali (Data protection officer) nella persona dell'Avv. Nicoletta Giangrande che è contattabile attraverso i seguenti canali:
Avv. Nicoletta Giangrande
Firenze (FI) - Cecina (LI)
E-mail: dpo@comune.sp.it
Pec: nicolettagiangrande@pec.it

c) Finalità del trattamento e base giuridica

I trattamenti dei dati richiesti all'interessato sono effettuati per le seguenti finalità:
1)iscrizione alla piattaforma di cui al seguente link https://museidellaspezia.it necessaria per l’acquisto dei biglietti on line;

2)per l’acquisizione dei biglietti (on line oppure on site) in misura ridotta o a titolo gratuito, in ossequio al Decreto n. 111 del 14 aprile 2016 del Ministero dei beni e delle attività culturali e del turismo e ss.mm.ii;

3)per il compimento di tutte le attività strumentali e/o accessorie a quelle principali e comunque necessarie al perseguimento delle finalità sopra riportate (quali, ad esempio, la registrazione, l’elaborazione dei dati, anche a fini contabili, l’archiviazione, la consultazione e la conservazione);

In via secondaria e facoltativa e senza pregiudizio per le finalità, il Fornitore può raccogliere e trattare i dati:

4)previo esplicito consenso e, in particolare, i dati di contatto, per fini informativi e promozionali, ovvero per aggiornare gli interessati tramite l’eventuale attivazione di newsletter, sulle attività del sito, compresi eventi organizzati nell’ambito della gestione museale

5)sulla base del legittimo interesse, consistente nel garantire la sicurezza e la riservatezza dei trattamenti posti in essere, tenendo infine conto anche delle normative di applicazione volontaria e, altresì, in adempimento di ulteriori obblighi di legge, controllando e monitorando i sistemi hw e sw, degli applicativi e della strumentazione informatica utilizzata per il trattamento dei dati personali;

6)per implementare le procedure di rilevazione e notifica delle violazioni di dati personali (personal data breach).

d) Destinatari ed eventuali categorie di destinatari dei dati personali

I dati sono trattati:

in riferimento ai punti 1), 3) e 6) da soggetti autorizzati al trattamento, in particolare il Comune di La Spezia (Titolare del trattamento), Happyticket Srl. (nominata Responsabile del trattamento) ed eventuali soggetti terzi nominati dal Responsabile del trattamento;
in riferimento al punto 2) da soggetti autorizzati al trattamento, in particolare addetti alla bigliettazione on site (personale dipendente del Comune o soggetti terzi che gestiscono le attività di bigliettazione nelle strutture in appalto o in concessione), il Comune di La Spezia (Titolare del trattamento), Happyticket Srl (Responsabile del trattamento) ed eventuali soggetti terzi nominati dal Responsabile del trattamento;
in riferimento al punto 4) da soggetti autorizzati al trattamento, in particolare il Comune di La Spezia (Titolare del trattamento) e da eventuali soggetti nominati in qualità di Responsabili del trattamento;
in riferimento al punto 5) da soggetti autorizzati al trattamento, in particolare da Happyticket Srl (nominata Responsabile del trattamento) e da eventuali soggetti terzi nominati dal Responsabile del trattamento.

e) Trasferimento dati a Paese terzo

Si informa che il titolare si impegna a non trasferire dati personali in Paesi terzi, al di fuori dello Spazio Economico Europeo (SEE), che non garantiscano il livello adeguato di tutela previsto dal Regolamento generale sulla protezione dei dati (UE 2016/679) (GDPR);

f) Periodo di conservazione dei dati

I dati sono conservati per il periodo necessario per il raggiungimento delle diverse finalità per le quali sono stati raccolti i dati.

g) Diritti sui dati

Si precisa che, in riferimento ai propri dati personali, l'utente può esercitare i seguenti diritti:

diritto di accesso ai propri dati personali; diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
diritto di opporsi al trattamento;
diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall'art. 20 GDPR;

Si precisa che il diritto di revoca del consenso non può ovviamente riguardare i casi in cui il trattamento effettuato sia necessario per adempiere un obbligo legale, al quale è soggetto il titolare del trattamento, o per l’esecuzione di un compito di interesse pubblico o, ancora, connesso all’esercizio di pubblici poteri.

In merito alle modalità di esercizio dei sopracitati diritti, l’interessato può rivolgersi a: dpo@comune.sp.it

h) Reclamo

Si informa l'interessato che ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi al GARANTE DELLA PRIVACY.

Per approfondimenti, consultare il sito istituzionale del Garante privacy www.garanteprivacy.it

i) Conferimento dei dati

L'interessato è tenuto a fornire i dati laddove previsto dal servizio. Il mancato conferimento dei dati non consentirà all'interessato di procedere al perfezionamento del servizio/procedimento.

j) Finalità diversa del trattamento

Il titolare del trattamento che intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

k) Profilazione

Il titolare non utilizza processi automatizzati finalizzati alla profilazione

Ai sensi dell'art. 13 del Regolamento UE 2016/679 GDPR