Privacy Policy

Privacy Policy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Time Experience S.r.l.
Sede legale: Via Zanchi 2, 70026 Modugno (BA), Italia
P.IVA: 08839480723
PEC: timeexperiencesrl@pec.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa, puoi contattare il Titolare ai recapiti sopra indicati.

Il sito web a cui si riferisce questa informativa è www.nataleabari.it (di seguito, il “Sito”). Natale a Bari

2. Tipologie di dati trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati:

Dati di navigazione
- Indirizzo IP
- Data e ora della visita
- URL richiesti, pagine visitate
- Parametri relativi al dispositivo e al browser utilizzato
- Log di sistema e di sicurezza
Dati forniti volontariamente dall’utente tramite form
In particolare, nella sezione “Scrivi a Babbo Natale” possono essere raccolti: Natale a Bari
- Nome e cognome dell’adulto che compila il form
- Nome del bambino
- Indirizzo e-mail
- Contenuto del messaggio e/o allegati (es. foto della letterina)
Tali dati possono contenere anche informazioni riferite a minori (es. nome del bambino).
Cookie e tecnologie simili
- Cookie tecnici necessari al funzionamento del Sito
- Eventuali cookie di funzionalità, di preferenza (es. lingua del sito, tramite Polylang)
- Eventuali cookie analitici e/o di profilazione di terza parte, se attivati previo consenso (es. strumenti di analisi del traffico, pixel di social network, ecc.)
Per maggiori dettagli, si veda la Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Funzionamento tecnico e sicurezza del Sito
- garantire la visualizzazione del Sito e la sua corretta fruizione;
- prevenire e rilevare attività fraudolente o abusi del Sito;
- gestire log tecnici e di sicurezza.
Base giuridica:
- interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR);
- adempimento di obblighi di legge in materia di sicurezza dei sistemi, ove applicabili (art. 6, par. 1, lett. c, GDPR).
Gestione delle richieste inviate tramite il Sito (es. “Scrivi a Babbo Natale”) Natale a Bari
- ricevere e gestire i messaggi inviati tramite i form;
- dare riscontro alle richieste degli utenti;
- comunicare informazioni relative alle iniziative legate all’evento “Natale a Bari”.
Base giuridica:
- esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR);
- interesse legittimo del Titolare a gestire le comunicazioni e le richieste degli utenti (art. 6, par. 1, lett. f, GDPR).
Eventuali comunicazioni informative sull’evento e iniziative correlate
Nel caso in cui l’utente fornisca il proprio indirizzo e-mail e manifesti il consenso a ricevere aggiornamenti o comunicazioni promozionali relativi all’evento o ad iniziative collegate:
Base giuridica:
- consenso dell’interessato (art. 6, par. 1, lett. a, GDPR).
Analisi statistica anonima/aggregata sul traffico del Sito
- elaborazione di statistiche anonime (es. numero di visite, pagine più visualizzate, fasce orarie di accesso), anche tramite strumenti di terza parte correttamente configurati.
Base giuridica:
- interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR), se i dati vengono adeguatamente anonimizzati;
- oppure consenso dell’utente, ove richiesto per l’uso di cookie analitici non anonimizzati (art. 6, par. 1, lett. a, GDPR).
Utilizzo di cookie di profilazione e strumenti di marketing/remarketing (se attivi)
- personalizzare i contenuti pubblicitari;
- misurare l’efficacia di campagne promozionali;
- creare pubblici personalizzati o simili su piattaforme social o di advertising.
Base giuridica:
- consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), raccolto tramite il banner cookie e/o il Centro preferenze.

4. Natura del conferimento dei dati

Dati necessari: la comunicazione di alcuni dati (es. dati di navigazione, dati richiesti nei campi obbligatori del form) è necessaria per consentire il funzionamento del Sito e la gestione delle richieste. In mancanza, non sarà possibile fornire il servizio richiesto.
Dati facoltativi: il conferimento di ulteriori dati (es. allegati, cookie non tecnici) è facoltativo; il mancato conferimento può limitare alcune funzionalità, ma non pregiudica la navigazione ordinaria del Sito.

5. Trattamento di dati relativi a minori

Il Sito è rivolto anche a famiglie e bambini e prevede una sezione dedicata all’invio di lettere a Babbo Natale, in cui possono essere indicati dati relativi a minori (es. nome del bambino). Natale a Bari+1

Tali dati devono essere inseriti esclusivamente dal genitore, dal tutore o da chi esercita la responsabilità sul minore.
Il Titolare utilizza tali dati solo per:

gestire la lettera o il messaggio inviato;
realizzare eventuali attività ludico–ricreative collegate all’iniziativa.

I dati dei minori non saranno utilizzati per finalità di marketing diretto, né ceduti a terzi per finalità commerciali autonome.

6. Modalità del trattamento

Il trattamento dei dati avviene con strumenti manuali e/o informatici, con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto degli artt. 5 e 32 del GDPR.

7. Destinatari e categorie di soggetti che possono venire a conoscenza dei dati

I dati possono essere trattati, nei limiti delle rispettive competenze, da:

personale interno del Titolare autorizzato al trattamento;
fornitori di servizi tecnici e informatici (ad es. provider di hosting, manutenzione dei sistemi, fornitori di plugin e servizi di newsletter, fornitori di servizi di posta elettronica, ecc.);
soggetti che forniscono servizi di supporto organizzativo e comunicativo per l’evento (agenzie, consulenti, ecc.);
soggetti che gestiscono strumenti anti–spam e sicurezza (es. Akismet Anti-Spam, sistemi di sicurezza server);
soggetti terzi che forniscono servizi di analisi/statistica o strumenti di tracciamento, se attivati (es. piattaforme di analisi del traffico o social media, attraverso i rispettivi cookie e pixel).

Tali soggetti agiscono, a seconda dei casi, come Responsabili del trattamento (ex art. 28 GDPR) o come autonomi titolari.

I dati personali potranno inoltre essere comunicati alle Autorità competenti, qualora ciò sia richiesto da norme di legge o ordini dell’Autorità.

8. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori di servizi (es. piattaforme di e-mail, servizi di analisi del traffico, social network) potrebbero avere server situati al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare si impegna a garantire che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, mediante:

decisioni di adeguatezza della Commissione Europea; e/o
clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea; e/o
altre garanzie adeguate.

9. Periodo di conservazione dei dati

I dati sono conservati per i tempi strettamente necessari alle finalità sopra indicate, e in particolare:

Dati di navigazione: di norma fino a 6–12 mesi dalla raccolta, salvo eventuali necessità di accertamento di reati o su richiesta dell’Autorità.
Dati raccolti tramite form: conservati per il tempo necessario a gestire la richiesta e, in ogni caso, non oltre 24 mesi, salvo ulteriori termini di legge o il tempo necessario a tutelare i diritti del Titolare.
Dati utilizzati per finalità di marketing (con consenso): fino a revoca del consenso e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione significativa.
Cookie: secondo quanto indicato nella Cookie Policy e/o nelle informative dei terzi.

10. Diritti dell’interessato

In qualità di interessato, hai il diritto di:

accedere ai tuoi dati personali (art. 15 GDPR);
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);
ottenere la cancellazione dei dati (“diritto all’oblio”), nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento (art. 18 GDPR);
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare (portabilità, art. 20 GDPR);
opporti in qualsiasi momento al trattamento basato sull’interesse legittimo (art. 21 GDPR), per motivi connessi alla tua situazione particolare;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti puoi contattare il Titolare ai recapiti indicati al punto 1.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.

11. Dati di contatto del DPO

Il Titolare, allo stato, non ha nominato un Responsabile della Protezione dei Dati (DPO).
Qualora venga nominato un DPO, i relativi dati di contatto saranno resi disponibili e aggiornati nella presente informativa.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina; si invita pertanto a consultarla regolarmente.