Ambito
Ambito di applicazione e normativa
La presente Privacy Policy descrive il trattamento dei dati personali effettuato attraverso il sito labracadam.it e i relativi moduli di contatto. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa nazionale ed europea applicabile.
L’informativa riguarda esclusivamente questo sito. Gli eventuali siti, piattaforme o servizi di terzi raggiungibili tramite collegamenti esterni operano secondo proprie informative e condizioni.
Dati raccolti
Quali dati personali trattiamo
In relazione all’utilizzo del sito e ai servizi richiesti, L’Abracadam può trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, indirizzo e-mail e numero di telefono;
- dati contenuti nelle richieste, compresi corso, prova, laboratorio, masterclass, spettacolo o progetto di interesse e le informazioni inserite liberamente nel messaggio;
- dati relativi al partecipante, come fascia d’età o altre informazioni necessarie a individuare il percorso più adatto;
- dati amministrativi e associativi, qualora la richiesta prosegua con un’iscrizione, un contratto, una ricevuta o l’adempimento di obblighi contabili e fiscali;
- dati tecnici e di navigazione, quali indirizzo IP, identificativi del dispositivo, browser, log tecnici, data e ora della richiesta e informazioni raccolte tramite cookie o tecnologie analoghe;
- comunicazioni successive intercorse via e-mail, telefono o altri canali scelti dall’utente.
Non chiediamo di inserire nei moduli dati particolari relativi, ad esempio, a salute, convinzioni religiose, orientamento sessuale o appartenenza politica. Ti invitiamo a non comunicarli se non quando strettamente necessario e dopo aver contattato direttamente la segreteria.
Trattamenti
Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere a richieste di informazioni e ricontatto. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6.1.b GDPR. | Necessario per ricevere una risposta. |
| Gestire richieste di prova, iscrizione, prenotazione, partecipazione a corsi, laboratori, masterclass e spettacoli. | Misure precontrattuali ed esecuzione del rapporto, art. 6.1.b GDPR. | Necessario per gestire la richiesta o il servizio. |
| Adempiere a obblighi amministrativi, contabili, fiscali e normativi. | Adempimento di un obbligo legale, art. 6.1.c GDPR. | Obbligatorio quando previsto dalla legge. |
| Garantire sicurezza, continuità, prevenzione di abusi e corretto funzionamento del sito. | Legittimo interesse del Titolare, art. 6.1.f GDPR. | Automatico e limitato ai dati tecnici necessari. |
| Gestire eventuali contenziosi e tutelare diritti in sede giudiziale o stragiudiziale. | Legittimo interesse alla tutela dei propri diritti, art. 6.1.f GDPR. | Solo quando necessario. |
| Inviare comunicazioni promozionali o newsletter, qualora il servizio venga attivato. | Consenso specifico e facoltativo, art. 6.1.a GDPR. | Facoltativo e revocabile in qualsiasi momento. |
I dati non vengono utilizzati per finalità incompatibili con quelle indicate, né per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
Invio delle richieste
Moduli di contatto e manifestazione di volontà
Compilando e inviando un modulo presente sul sito, l’utente trasmette volontariamente i dati inseriti e chiede a L’Abracadam di utilizzare tali informazioni per rispondere e gestire la richiesta. La selezione della casella privacy attesta che l’utente ha letto questa informativa.
Quando il trattamento è necessario per rispondere alla richiesta, predisporre una prova, una prenotazione o un’iscrizione, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’utente. Non viene quindi richiesto un consenso generico per attività necessarie alla risposta.
Qualsiasi finalità ulteriore e facoltativa, come l’invio di comunicazioni promozionali, richiederà invece una casella separata, non preselezionata, e un consenso specifico e revocabile.
Minori
Richieste relative a bambini e ragazzi
Poiché molte attività de L’Abracadam sono rivolte a bambini e ragazzi, le richieste e le iscrizioni relative a persone minorenni devono essere inoltrate da un genitore, da chi esercita la responsabilità genitoriale o da un soggetto legittimato.
Il sito non è progettato per raccogliere consapevolmente dati direttamente da minori senza la necessaria autorizzazione. Qualora il Titolare rilevi la ricezione impropria di dati di un minore, adotterà le misure ragionevoli per verificarne la legittimità e, ove necessario, cancellarli.
Sicurezza
Modalità del trattamento e protezione dei dati
Il trattamento avviene mediante strumenti informatici, telematici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
L’Abracadam adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato. L’accesso è limitato ai soggetti autorizzati che necessitano delle informazioni per svolgere le proprie mansioni.
Nessun sistema può tuttavia garantire una sicurezza assoluta. In presenza di una violazione dei dati personali, il Titolare agirà secondo gli obblighi previsti dagli articoli 33 e 34 del GDPR.
Destinatari
A chi possono essere comunicati i dati
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
- personale, collaboratori e soggetti autorizzati de L’Abracadam;
- docenti o referenti delle attività, esclusivamente quando necessario alla gestione della richiesta o della partecipazione;
- fornitori di hosting, posta elettronica, SMTP, sicurezza, backup e servizi informatici;
- consulenti amministrativi, fiscali, legali e altri professionisti vincolati alla riservatezza;
- autorità pubbliche, enti o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria alla tutela di un diritto.
I fornitori che trattano dati personali per conto de L’Abracadam sono nominati, quando richiesto, responsabili del trattamento ai sensi dell’articolo 28 GDPR. I dati non vengono venduti, ceduti o diffusi per finalità commerciali di terzi.
Assistenza tecnica
Manutenzione e assistenza del sito web
Il ruolo di Barcode04
Barcode04 svolge esclusivamente attività di progettazione, assistenza e manutenzione tecnica del sito. Non riceve i messaggi inviati attraverso i moduli, non utilizza i dati degli utenti per finalità proprie e non accede ordinariamente alle richieste o agli archivi dei clienti de L’Abracadam.
Qualora un intervento tecnico straordinario renda indispensabile un accesso temporaneo all’infrastruttura, questo potrà avvenire soltanto su specifica autorizzazione de L’Abracadam, limitatamente a quanto necessario per risolvere il problema, nel rispetto di obblighi di riservatezza e delle istruzioni del Titolare. Ove tale attività comporti un trattamento di dati personali per conto del Titolare, il rapporto sarà disciplinato conformemente all’articolo 28 GDPR.
Trasferimenti
Dati trattati fuori dallo Spazio Economico Europeo
Il Titolare privilegia fornitori e infrastrutture situati nello Spazio Economico Europeo. Alcuni servizi esterni eventualmente integrati nel sito, come mappe, video, font o piattaforme social, possono comportare un trattamento di dati in Paesi esterni allo Spazio Economico Europeo.
In tali casi il trattamento avviene nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard o di un altro meccanismo previsto dalla normativa. I dettagli relativi ai servizi effettivamente presenti e al consenso sono indicati nella Cookie Policy.
Conservazione
Per quanto tempo conserviamo i dati
| Categoria | Periodo di conservazione |
|---|---|
| Richieste di informazioni non seguite da iscrizione o rapporto | Fino a 12 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione. |
| Richieste di prova, prenotazione o iscrizione | Per il tempo necessario alla gestione e, se nasce un rapporto, per la relativa durata. |
| Documentazione amministrativa, contabile e fiscale | Per i termini previsti dalla legge, normalmente fino a 10 anni. |
| Log tecnici e di sicurezza | Per il periodo strettamente necessario alla sicurezza e alla diagnosi tecnica, salvo eventi o obblighi specifici. |
| Dati trattati sulla base di consenso facoltativo | Fino alla revoca del consenso o al termine più breve stabilito per la specifica finalità. |
| Dati necessari alla tutela di un diritto | Per la durata del contenzioso e fino alla scadenza dei termini di prescrizione applicabili. |
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando un obbligo di legge o la tutela di un diritto ne richieda l’ulteriore mantenimento.
I tuoi diritti
Come puoi controllare i tuoi dati
Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere:
- la conferma che sia o meno in corso un trattamento e l’accesso ai propri dati;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- l’opposizione al trattamento fondato sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dalla legge.
Le richieste possono essere inviate a info@labracadam.it. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese, salvo proroghe consentite dal GDPR. Prima di rispondere potrà chiedere informazioni necessarie a verificare l’identità del richiedente.
Autorità di controllo
Diritto di reclamo al Garante
Se ritieni che il trattamento dei tuoi dati personali violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, oppure all’autorità competente dello Stato membro in cui risiedi o lavori abitualmente o nel quale si è verificata la presunta violazione.
Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Sito: www.garanteprivacy.it
Resta impregiudicato il diritto di ricorrere all’autorità giudiziaria.
Cookie
Cookie, strumenti di terze parti e preferenze
Le informazioni sui cookie tecnici, statistici e di marketing, sui servizi di terze parti effettivamente rilevati e sulle modalità per prestare, modificare o revocare il consenso sono disponibili nella Cookie Policy.
Le tecnologie non necessarie vengono attivate soltanto secondo le preferenze espresse tramite il sistema di gestione del consenso, quando richiesto dalla normativa applicabile.
Versione del documento
Aggiornamenti della Privacy Policy
Questa informativa può essere aggiornata per recepire modifiche normative, organizzative o tecniche e l’introduzione o la rimozione di servizi. La versione vigente è quella pubblicata in questa pagina, con indicazione della data dell’ultimo aggiornamento.
In caso di modifiche rilevanti, L’Abracadam potrà darne evidenza attraverso il sito o mediante i canali di contatto disponibili, quando opportuno.
