Informe sobre el tratamiento de datos personales en virtud del art. 13 del Reg. 2016/679 de la UE

El Reglamento de la UE 2016/679 «Reglamento General de Protección de Datos» (RGPD) establece el derecho a la protección de las personas físicas en relación con el tratamiento de datos personales.

Los datos personales son cualquier información relativa a una persona física identificada o identificable («sujeto de los datos»); una persona identificable es aquella que puede ser identificada, directa o indirectamente, por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a una o más características de su identidad física, fisiológica, genética, mental, económica, cultural o social.

De acuerdo con esta normativa, el tratamiento de sus datos personales se basará en los principios establecidos en el artículo 5 del RGPD y, en particular, en los de licitud, corrección y transparencia.

Los datos personales tratados serán:

  • recogidos con fines específicos, explícitos y legítimos (véase el punto 2);
  • adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan;
  • conservados en una forma que permita la identificación de los interesados durante un tiempo no superior al necesario para los fines para los que se tratan;
  • tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección, mediante medidas técnicas y organizativas apropiadas, contra el tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidentales.

Además, se tomarán todas las medidas razonables para suprimir o rectificar a tiempo los datos que sean inexactos en relación con los fines para los que se tratan.

A continuación le proporcionamos, como sujeto interesado, información específica sobre el tratamiento de sus datos personales

  1. CONTROLADOR DE DATOS

Los controladores de datos son:

    • Museo Nazionale del Cinema – Fondazione Maria Adriana Prolo con sede en Turín, Via Montebello, n. 20, IT-10124; correo electrónico: privacy@museocinema.it.

El Controlador de Datos ha designado como Responsable del Tratamiento de datos, en virtud del artículo 28 del RGPD, para los datos personales recogidos a través del Portal «cinema.museitorino.it«, a REAR SOC. COOP., con sede en Via Pietrino Belli 55, 10145, Turín; correo electrónico: privacy@rearonline.it, Tel. +39 011-5360400.

  1. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES

Sus datos personales serán tratados para los siguientes fines:

  1. ejecución del contrato y gestión del pedido, en particular para:
    • ejecutar el contrato de prestación del servicio y permitir a los organizadores de cada evento gestionar la emisión de billetes de entrada;
    • gestionar las reservas de productos y servicios realizadas por el usuario y permitir la entrega de los productos adquiridos por los usuarios;
    • cumplir correctamente con todas las obligaciones derivadas de la respectiva relación contractual con usted, así como las obligaciones derivadas de la ley o de la normativa vigente, en particular, en materia de fiscalidad, y de seguridad pública;
  1. para fines administrativos y contables, incluida la posible transmisión por correo electrónico de facturas comerciales;
  2. para actividades de marketing o promocionales (por ejemplo, boletines informativos), limitadas al uso de su dirección de correo electrónico y/o postal proporcionada en el momento de la compra de un servicio a través del Portal de ventas «cinema.museitorino.it«, con el fin de permitir a los organizadores de cada evento ofrecer directamente productos o servicios, salvo que usted se oponga al tratamiento.
  1. BASES JURÍDICAS DEL TRATAMIENTO

El tratamiento de sus datos personales lo llevan a cabo los encargados del tratamiento:

    • con referencia a los fines contemplados en el punto 2 letras a) y b), en el contexto de la ejecución del contrato en el que usted es parte o de las medidas precontractuales adoptadas a petición suya (Art. 6, par. 1, letra b), RGPD);
    • con referencia a las finalidades establecidas en el punto 2 letra c), siempre y cuando se cuente con su consentimiento expreso (Art. 6(1)(a), RGPD).
  1. CATEGORÍAS DE DATOS PERSONALES TRATADOS

El cumplimiento de los fines mencionados implica el tratamiento de los siguientes datos personalesi:

    • datos nominativos (nombre, apellido, fecha de nacimiento, nacionalidad, sexo, código de identificación fiscal);
    • datos de contacto (correo electrónico, número de teléfono, dirección);
    • información de pago (datos de la tarjeta de crédito).
  1. MODALIDADES DEL TRATAMIENTO DE DATOS

El tratamiento de sus datos se realizará en papel y/o por medios electrónicos.

Sus datos personales serán tratados exclusivamente por los Responsables del Tratamiento y/o personas autorizadas por ellos.

  1. PERÍODO DE CONSERVACIÓN DE LOS DATOS

Sus datos personales serán conservados únicamente durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos y, si es necesario, hasta el cumplimiento de las obligaciones legales y las derivadas de la relación contractual establecida entre Usted y la Compañía.

  1. CARÁCTER DE LA CONCESIÓN DE DATOS

La entrega de sus datos para los fines establecidos en el punto 2 letras a) y b) es opcional y no se deriva de una obligación reglamentaria. Queda entendido que el hecho de no proporcionar los datos perjudicará la prestación del servicio o el cumplimiento de las obligaciones contractuales asumidas.

La entrega de sus datos a los efectos del punto 2, letra c), es facultativa y el rechazo a facilitarlos no perjudicará el establecimiento o la continuación de las relaciones contractuales.

  1. CATEGORÍAS DE DESTINATARIOS

Sus datos personales pueden ser comunicados a:

    • terceras compañías cuyos servicios se ofrecen o venden a través del Portal «cinema.museitorino.it» (y, en particular, a las empresas o entidades organizadoras de exposiciones, espectáculos, conciertos u otro tipo de eventos cuyas entradas se venden a través del Portal);
    • profesionales y personal que, por necesidades organizativas y funcionales, necesiten tratar dichos datos, como, por ejemplo, las empresas que prestan servicios de enseñanza, venta de entradas, call center, recepción o seguridad por cuenta de los organizadores, los proveedores de servicios de contabilidad y gestión, los organizadores de eventos y aquellos que deban proporcionar el producto y/o servicio solicitado y/o reservado por el usuario;
    • todos aquellos sujetos (incluidas las Administraciones Públicas) que tengan acceso a los datos personales en virtud de disposiciones normativas o administrativas.

El tratamiento de los datos personales se limitará a las únicas finalidades relacionadas con la prestación a su favor de los servicios ofrecidos por los organizadores y los sujetos implicados en la organización de cada evento.

Los datos recogidos no se difundirán en ningún caso.

  1. DERECHOS DEL INTERESADO

Como interesado, tiene derecho a solicitar en cualquier momento al Controlador de Datos el ejercicio de los derechos establecidos en los artículos 15 y siguientes del RGPD, y en particular:

    • a solicitar la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a obtener acceso a los mismos;
    • a obtener información sobre los fines del tratamiento, las categorías de datos personales, los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales y, cuando sea posible, el período de conservación;
    • a obtener la rectificación o la supresión de los datos;
    • a obtener la restricción del tratamiento;
    • a oponerse al tratamiento en cualquier momento;
    • a obtener el derecho a la portabilidad de los datos.

Con referencia al tratamiento realizado con la finalidad mencionada en el punto 2, letra c), el interesado tiene derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento basado en el consentimiento otorgado antes de la revocación.

Para ejercer los derechos mencionados, el interesado puede ponerse en contacto con los Controladores de Datos mencionados en el punto 1 enviando un correo electrónico a las direcciones indicadas.

Todo ello sin perjuicio del derecho a presentar una reclamación ante la Autoridad de Protección de Datos.