PRIVACY POLICY REGARDING THE PROTECTION OF PERSONAL DATA PURSUANT TO ARTICLES 13-14 OF REGULATION 2016/679

  • Data controller is the natural or legal person who individually or jointly with others determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the data controller or the specific criteria applicable to its designation may be established by Union or Member State law;
  • Data subject is the natural person to whom the personal data belong

L’Orologio Società Cooperativa, with legal and administrative headquarters in Pontassieve (FI), Via Lisbona 23, P.I. 03142960487, as the data controller, informs you in accordance with Article 13 Legislative Decree 30.6.2003 No. 196 (hereinafter, “Privacy Code”) and Article 13 EU Regulation No. 2016/679 (hereinafter, “GDPR”) that your data will be processed in the following manner and for the following purposes:

OBJECT OF PROCESSING

The Data Controller processes personal, identifying data (e.g., first name, last name, company name, address, telephone, e-mail, bank and payment references) – hereinafter, “personal data” or also “data” – communicated by you for the provision of goods and services offered by the Data Controller or newsletter subscription and/or commercial communications and/or advertising material for goods and services offered by the Data Controller.

PURPOSES OF PROCESSING

  • Only after your specific and distinct consent (Articles 23 and 130 Privacy Code and Art. 7 GDPR), which can be revoked in any case and at any time, for the following organizational and administrative purposes: related to the conclusion of contracts for the purchase of goods and services provided by the Owner and transmission to partners of L’Orologio Società Cooperativa and/or suppliers necessary to provide the requested service
  • Only after your specific and distinct consent (Articles 23 and 130 Privacy Code and Art. 7 GDPR), which may be revoked in any case and at any time, for the following Marketing Purposes:
    To send you via e-mail, mail and/or sms, instant messaging services and/or telephone contacts, newsletters, commercial communications and/or advertising material on products or services offered by the Owner and satisfaction survey on the quality of services.

If you request to be removed from the mailing list, your data will no longer be processed for any purpose. We would like to point out that if you are already our customer, we may send you commercial communications relating to services and products of the Controller similar to those you have already benefited from, unless you disagree (art. 130 c. 4 Privacy Code).

NATURE OF DATA PROVISION

The provision of data for the purposes referred to in point A) is mandatory for the purpose of providing the requested goods and services.
Failure to provide consent in this case will result in the non-delivery of the requested good and/or service.

The provision of data for the purposes of point B) is optional.

You may therefore decide not to provide any data or to subsequently deny the possibility of processing data already provided: in this case, you will not be able to receive newsletters, commercial communications and/or advertising material inherent to the Services offered by the Data Controller.

By ticking the box “I agree” to the processing of data for the purposes referred to in point A) and/or B) at the bottom of the appropriate registration form, after having reviewed this information, the Data Controller will be authorized to process your personal data solely and exclusively for the purposes described above.

Failure to check the “I agree” box will not allow the Controller to Process your personal data in any way.

The legal basis for processing under A) is the performance of a contract to which you are a party or the execution of pre-contractual measures taken at your request. The provision of personal data is necessary to obtain the information and/or to use the services requested. Failure to provide them will result in our staff being unable to respond to your requests.

The legal basis for the processing under B) is the consent you provide, and the provision of personal data is optional. Express consent refers only to the newsletter service and failure to provide it will not affect the receipt of the information you have requested.

MODE OF TREATMENT

The processing of your personal data is carried out by means of the operations indicated in Art. 4 Privacy Code and Art. 4 No. 2) GDPR and namely: collection, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison,
use, interconnection, blocking, communication, deletion and destruction of data. Your personal data are subject to both paper and electronic and/or automated processing.

The Data Controller will process and retain personal data for the purposes set forth in A) for the time necessary to provide the requested services and thereafter for a period not exceeding the statutory limitation period for tax, accounting and administrative purposes.

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto,
utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà e conserverà i dati personali per le finalità di cui al punto A) per il tempo necessario all’erogazione dei sevizi richiesti e successivamente per un periodo non eccedente il termine di prescrizione previsto dalla legge per fini fiscali, contabili ed amministrativi.

Per le finalità di cui al punto B) il Titolare tratterà e conserverà i dati personali fino a quando l’interessato non revochi il consenso alla ricezione di comunicazioni commerciali da parte del Titolare.

ACCESS TO DATA

Your data may be made accessible for the purposes set forth in A) and B) to one or more specified parties in the following terms:

  • to subjects entrusted within our structure to process the data, and in particular to the employees of our administrative offices;
  • to subjects who can access the data by virtue of a provision of the law, or EU regulations, within the limits provided by law;
  • to subjects who need access to the data for purposes auxiliary to the intercurrent relationship, within the limits strictly necessary to carry out the auxiliary tasks entrusted to them (e.g., credit institutions and forwarding agents)
  • to our consultants, to the extent necessary to carry out their assignment, subject to our letter of assignment imposing the duty of confidentiality and security in the processing of data;
  • to other external parties in their capacity as organizers and/or partners in institutional activities related to initiatives and events in which you request to participate through the sites www.museonazionalerossini.it and www.sistemamuseo.it

COMUNICAZIONE DEI DATI

Senza la necessità di un espresso consenso il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto A) e al punto B) a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

Per quanto concerne i dati che siamo obbligati a conoscere, al fine di adempiere agli obblighi previsti da leggi, da regolamenti dell’UE e dalla normativa nazionale, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento da parte Sua comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso. Per quanto riguarda i dati che non siamo obbligati a conoscere, il loro mancato ottenimento sarà da noi valutato di volta in volta, e determinerà le conseguenti decisioni rapportate all’importanza per noi dei dati richiesti ma da Lei non forniti.

DATI NAVIGAZIONE

Log files: i sistemi informatici e gli applicativi dedicati al funzionamento dei siti www.museonazionalerossini.it e www.sistemamuseo.it rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’Utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.

SERVIZI GOOGLE
Per i siti www.museonazionalerossini.it e www.sistemamuseo.it è utilizzato il servizio reCAPTCHA che consente, in fase di compilazione dei Moduli di Acquisto / Ordine e di contatto con l’organizzazione di L’Orologio Società Cooperativa, di evitare tentativi malevoli e frodi.
È inoltre utilizzato il servizio MAPS per la geolocalizzazione dei servizi e delle strutture presenti sui siti www.museonazionalerossini.it e www.sistemamuseo.it.
I servizi reCAPTCHA e MAPS sono forniti da Google HQ.
L’Orologio Società Cooperativa informa che le norme della Privaci di Google sono visibili e disponibili al seguente indirizzo:
Norme sulla privacy – Privacy e termini – Google

COOKIES

Sui siti www.museonazionalerossini.it e www.sistemamuseo.it non sono utilizzate in alcun modo tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’utente o sistemi di profilazione dell’utente. I c.d. cookies tecnici di sessione, una volta terminata la connessione al sito non vengono conservati. I nostri sistemi informatici utilizzano: cookies per la trasmissione di informazioni di carattere personale, e nessun tipo di cookies persistenti.

TRASFERIMENTO DEI DATI

I dati personali sono conservati in cloud presso i data center di Register S.p.A.

DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:

  • ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  • ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
  • ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  • opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in 4 parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure  nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i diritti inviando:

  • una raccomandata a.r. a L’Orologio Società Cooperativa/Business Unit Sistema Museo, Via Danzetta 14 – 06121 Perugia (PG)
  • una e-mail all’indirizzo privacy@sistemamuseo.it