Questa informativa spiega quali dati personali NTBLDO raccoglie attraverso questo sito e attraverso gli eventi che organizza, perché li raccoglie, per quanto tempo li conserva e cosa puoi chiederci in merito. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è ENTABLADO, che opera con il marchio NTBLDO, con sede legale in [ADDRESS — to be completed], partita IVA [VAT — to be completed].
- Contatti generali: [EMAIL — to be completed]
Non abbiamo nominato un Responsabile della protezione dei dati. I nostri trattamenti non rientrano in nessuna delle ipotesi dell'art. 37, par. 1 GDPR che lo renderebbero obbligatorio: non svolgiamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Per qualsiasi questione relativa ai tuoi dati scrivi all'indirizzo indicato sopra.
2. Cosa raccogliamo, perché e su quale base giuridica
2.1 Il modulo di contatto
Quando ci scrivi dalla pagina dei contatti raccogliamo nome e cognome, indirizzo email, azienda, motivo della richiesta, nome del progetto e il testo del messaggio, oltre, tecnicamente, al tuo indirizzo IP.
- Finalità: leggere il messaggio, risponderti e conservare traccia dello scambio.
- Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Il modulo lo richiede esplicitamente e non si invia senza. Puoi revocarlo in qualsiasi momento e cancelleremo il messaggio; la revoca non pregiudica la liceità del trattamento svolto prima.
- L'indirizzo IP fa storia a sé: lo conserviamo sulla base del nostro legittimo interesse a impedire che il modulo venga usato per spam o invii automatizzati, art. 6, par. 1, lett. f) GDPR. Viene cancellato molto prima del messaggio.
- Il conferimento è facoltativo, ma senza nome, email e testo non abbiamo modo di risponderti.
2.2 Richieste di data e di slot
Il pannello di prenotazione nella pagina dei contatti permette di chiederci di bloccare una data di produzione. Registra nome, indirizzo email, data e orario richiesti e tipo di richiesta. La richiesta compare sul nostro calendario interno di produzione in stato «in attesa» finché qualcuno non la conferma o la rifiuta.
- Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su tua richiesta.
2.3 Se partecipi a un nostro evento
NTBLDO è organizzatore degli eventi pubblicati su questo sito. I biglietti sono venduti tramite piattaforme di ticketing autorizzate che agiscono in nome e per conto nostro: la piattaforma gestisce la transazione, ma il contratto di accesso all'evento intercorre tra te e NTBLDO. Riceviamo quindi dalla piattaforma i dati necessari a gestire l'evento, di regola nome, cognome, indirizzo email, tipologia di biglietto e riferimento d'ordine e, dove la legge impone il titolo nominativo, i dati identificativi riportati sul biglietto.
- Finalità e base giuridica: esecuzione del contratto di accesso e gestione di ingressi, rimborsi e comunicazioni relative all'evento, art. 6, par. 1, lett. b) GDPR.
- Biglietti nominativi: per gli eventi che superano la soglia di capienza fissata dalla legge italiana il titolo di accesso deve riportare nome e cognome dello spettatore, verificati all'ingresso con un documento d'identità. Trattiamo questi dati per adempiere a un obbligo di legge, art. 6, par. 1, lett. c) GDPR.
- Le scritture contabili e fiscali generate dalla vendita dei biglietti sono conservate ai sensi dell'art. 6, par. 1, lett. c) GDPR.
- La piattaforma di ticketing è titolare autonomo per il proprio servizio di prevendita e per il proprio sistema di account. Quella parte è regolata dalla sua informativa, raggiungibile dalla pagina di acquisto verso cui vieni indirizzato.
2.4 Fotografie e riprese durante gli eventi
Fotografiamo e riprendiamo i nostri spettacoli, e le immagini del pubblico ne fanno parte. Le immagini in cui singole persone sono riconoscibili ma non costituiscono il soggetto dell'inquadratura sono utilizzate per documentare e promuovere le nostre produzioni sulla base del nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR. Puoi opporti in qualsiasi momento ai sensi dell'art. 21 GDPR; quando un'immagine ti ritrae in primo piano chiediamo il tuo consenso prima di pubblicarla.
2.5 Funzionamento del sito
Il nostro fornitore di hosting conserva i normali log di server (indirizzo IP, data e ora, pagine richieste, tipo di browser) per sicurezza e diagnostica, sulla base del legittimo interesse ex art. 6, par. 1, lett. f) GDPR. Il sito installa due soli cookie, entrambi tecnici e necessari: vedi l'Informativa sui Cookie.
2.6 L'area team
La sezione /team è riservata allo staff e ai collaboratori di NTBLDO. È protetta da un passcode condiviso, conservato solo come hash bcrypt, ed è esclusa dai motori di ricerca. Non contiene dati personali ulteriori rispetto a quelli descritti sopra.
3. Chi altro vede i tuoi dati
Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi. Vi hanno accesso:
- il nostro fornitore di hosting, che ospita il sito e la banca dati, in qualità di responsabile del trattamento ex art. 28 GDPR;
- il nostro fornitore di posta elettronica, che ci recapita la notifica del messaggio;
- le piattaforme di ticketing, per gli eventi, come descritto al punto 2.3;
- venue, personale di sicurezza e partner di produzione, esclusivamente ove necessario allo svolgimento dell'evento, ad esempio per una richiesta di accessibilità da trasmettere al locale;
- commercialisti e legali, e le autorità pubbliche nei casi in cui la comunicazione sia obbligatoria per legge.
4. Trasferimenti fuori dallo Spazio Economico Europeo
Il caricamento di una pagina di questo sito non invia nulla a nessuno tranne che al nostro server. Caratteri tipografici, fogli di stile e l'unica libreria JavaScript utilizzata sono serviti da qui e non da fornitori esterni: la semplice lettura di queste pagine non trasferisce dati da nessuna parte.
La conservazione dei dati presso di noi, ossia la banca dati e la casella di posta, avviene all'interno dello Spazio Economico Europeo.
Un trasferimento fuori dallo SEE può comunque derivare dai destinatari indicati alla sezione 3, in primo luogo la piattaforma di ticketing verso cui vieni indirizzato per l'acquisto, che è titolare autonomo con una propria informativa. Ove tale trasferimento avvenga, esso si fonda sulla decisione di adeguatezza della Commissione europea relativa al EU–US Data Privacy Framework o su Clausole Contrattuali Standard.
5. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Messaggi dal modulo di contatto | 24 mesi dall'ultimo scambio, poi cancellati |
| Indirizzo IP associato a un messaggio | 12 mesi, poi rimosso dal record |
| Richieste di data rifiutate o mai confermate | 12 mesi, poi cancellate |
| Date di produzione confermate | Per la durata della produzione, poi come parte dei nostri archivi di progetto |
| Dati degli spettatori di un evento | Fino allo svolgimento dell'evento e alla chiusura dei termini per rimborsi e contestazioni |
| Scritture contabili | 10 anni, come impone l'art. 2220 del Codice civile |
| Log di server | Secondo la conservazione standard del fornitore di hosting, comunque non oltre 12 mesi |
Questi termini sono applicati automaticamente e non a mano: un'attività pianificata cancella i record scaduti.
6. I tuoi diritti
Ai sensi degli articoli da 15 a 22 GDPR puoi chiederci l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento e la portabilità verso di te o verso un altro titolare. Puoi opporti ai trattamenti fondati sul legittimo interesse. Dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.
Scrivi a [EMAIL — to be completed]. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, come consente l'art. 12, par. 3 GDPR. Non è previsto alcun costo, salvo richieste manifestamente infondate o eccessive.
Se ritieni che i tuoi dati siano stati trattati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure all'autorità del Paese in cui risiedi. Resta ferma la tutela giurisdizionale.
7. Decisioni automatizzate
Non assumiamo decisioni sul tuo conto con mezzi automatizzati e non effettuiamo profilazione. L'art. 22 GDPR non trova qui applicazione.
8. Sicurezza
Il sito è servito su HTTPS. L'area team è protetta da un passcode conservato solo come hash, con limite di cinque tentativi al minuto per indirizzo IP. I moduli pubblici hanno limiti di frequenza contro gli abusi automatizzati. Gli upload sono verificati sul tipo reale del file e non sull'estensione.
9. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati personali aggiorniamo questa pagina e la data in alto. Quando una modifica ti riguarda in modo sostanziale e disponiamo dei tuoi contatti, te lo comunichiamo direttamente.