La presente informativa è resa – ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”) – esclusivamente per il presente sito (“Portale Esercenti”) e non per altri siti web eventualmente consultati dall’utente tramite link.
Titolare del trattamento e Data Protection Officer (DPO)
Il Titolare del trattamento è Lucky Red s.r.l., con sede legale in Largo Italo Gemini, 1 – 00161 Roma – C.F. 07824900588, P.IVA 01880311004, tel. 06 3759441 (“Titolare”).
Il Titolare ha designato un Data Protection Officer (“DPO”), contattabile per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR presso la sede del Titolare (Largo Italo Gemini, 1 – 00161 Roma) oppure all’indirizzo gdpr@luckyred.it.
Tipi di dati trattati
Dati di navigazione
I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e di controllarne il corretto funzionamento.
Dati forniti dall’utente in fase di registrazione
La registrazione al “Portale Esercenti” comporta il trattamento dei dati personali forniti dall’utente: nome del referente, denominazione del cinema o del circuito, indirizzo email, tipologia di utente. Durante l’utilizzo dell’area riservata vengono inoltre registrati i download dei materiali (titolo, categoria, data) associati all’account, a fini statistici.
Finalità e base giuridica del trattamento
I dati personali sono trattati, con o senza l’ausilio di strumenti elettronici, per le seguenti finalità:
- gestione tecnica del sito: ad esempio messa in sicurezza e controllo del corretto funzionamento del sito stesso;
- elaborazione di dati statistici aggregati sull’uso del sito e sull’utilizzo dei materiali promozionali;
- registrazione al “Portale Esercenti” e gestione dell’accesso all’area download riservata, inclusa l’approvazione manuale dell’account;
- gestione delle iscrizioni per l’invio delle newsletter promozionali del distributore.
La base giuridica del trattamento, per le finalità di cui ai punti 1 e 2, è il perseguimento del legittimo interesse del Titolare, nei limiti previsti dalla normativa. Per la finalità di cui al punto 3, la base giuridica è l’esecuzione del rapporto tra distributore ed esercente e delle relative misure precontrattuali. Per la finalità di cui al punto 4, la base giuridica è il consenso fornito dall’utente, revocabile in qualsiasi momento.
Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali richiesti nei moduli del sito. Il mancato conferimento dei dati necessari alla registrazione può comportare l’impossibilità di accedere all’area download riservata. Il conferimento dei dati per l’invio della newsletter è facoltativo e non pregiudica l’accesso agli altri servizi.
Revoca del consenso
Ove il trattamento sia basato sul consenso (invio della newsletter), l’utente ha il diritto di revocarlo in qualsiasi momento, in tutto o in parte, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può essere effettuata direttamente dall’area riservata, nella sezione “Comunicazioni”, oppure contattando il Titolare agli indirizzi indicati nella presente informativa.
Comunicazione dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede del Titolare e sono curati solo da personale autorizzato al trattamento dei dati (art. 29 GDPR). Se necessario, i dati possono essere trattati da soggetti di cui il Titolare si avvale per la manutenzione della parte tecnologica del sito, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati potranno essere comunicati a pubbliche autorità competenti nell’adempimento di specifici obblighi di legge o per prevenire o reprimere la commissione di un reato. I dati personali non sono soggetti a diffusione.
Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione dell’utente con il sito. I dati dell’account sono conservati per la durata del rapporto con il distributore e cancellati su richiesta; i log dei download vengono anonimizzati alla cancellazione dell’account.
Ambito territoriale del trattamento
I dati personali sono trattati dal Titolare all’interno del territorio dell’Unione Europea. Qualora, per questioni di natura tecnica e/o operativa, si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, il trattamento avverrà nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente: il trasferimento dei dati avverrà pertanto con le garanzie adeguate alla protezione dei dati personali, così come previsto dagli artt. 44-49 GDPR. L’utente può richiedere al Titolare maggiori dettagli ed evidenza delle specifiche garanzie adottate.
Diritti degli interessati
Ai sensi della vigente normativa in materia di dati personali, l’utente può esercitare in qualsiasi momento i diritti di cui al Capo III del GDPR (artt. 15-22), tra cui: ottenere la conferma dell’esistenza o meno dei propri dati personali, conoscerne il contenuto e l’origine, verificarne l’esattezza, chiederne l’integrazione, l’aggiornamento o la rettifica, ottenerne la cancellazione o la portabilità, opporsi al trattamento per motivi legittimi, revocare il consenso prestato o chiedere la limitazione del trattamento. Il sito mette inoltre a disposizione gli strumenti di esportazione e cancellazione dei dati personali previsti dal GDPR. L’utente ha infine il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR. Le richieste di esercizio dei diritti possono essere inviate a Lucky Red s.r.l., Largo Italo Gemini, 1 – 00161 Roma, oppure all’indirizzo gdpr@luckyred.it.