Privacy
Policy

1. Titolare del trattamento

ABC - Attori Ballerini Cantanti APS, con sede legale in Via Interna Molini, 1C, 37132 Verona (VR), codice fiscale 93242450232, partita IVA 04443330230, è titolare del trattamento dei dati personali raccolti tramite questo sito.

Per qualsiasi richiesta puoi scriverci all'indirizzo info@attoriballerinicantanti.it. Rispondiamo entro 30 giorni, prorogabili di ulteriori due mesi per richieste complesse, di cui ti daremo comunque notizia.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): la legge lo richiede per gli enti pubblici o per chi tratta dati su larga scala o categorie particolari di dati come attività principale, condizioni che oggi non ricorrono per la nostra associazione. Se questo dovesse cambiare, aggiorneremo questa informativa.

2. Che dati raccogliamo tramite il sito

Dal sito raccogliamo i dati che ci fornisci volontariamente per creare un account e usare l'area soci: nome, cognome e indirizzo email.

Se scegli di accedere con Google o con Facebook invece che con email e password, riceviamo da questi provider nome, email e foto del profilo associati al tuo account.

Ad ogni azione che registriamo per la sicurezza del sito (per esempio un accesso, una modifica nell'area di amministrazione o la cancellazione di un account) rileviamo automaticamente anche il tuo indirizzo IP e il tipo di browser e dispositivo che usi, senza che tu li debba scrivere: sono dati tecnici legati alla richiesta, conservati nel registro tecnico del sito descritto alla sezione 9.

3. Dati raccolti fuori dal sito, all’iscrizione come socio

Quando ti iscrivi come socio dell'associazione raccogliamo anche, con un modulo separato da quello di registrazione online, data di nascita, numero di telefono e ruolo artistico. Questi dati servono principalmente a fini assicurativi legati alla tua partecipazione alle attività.

Questi dati non sono raccolti né gestiti attraverso il sito: restano fuori dal perimetro di questa informativa online. Per sapere come vengono trattati, fai riferimento all'informativa che ricevi insieme al modulo di iscrizione cartaceo.

4. Finalità e base giuridica di ogni trattamento

Trattiamo nome, cognome ed email per creare e gestire il tuo account e il tuo rapporto di socio: è necessario per iscriverti e partecipare alle attività dell'associazione (base giuridica: esecuzione del rapporto associativo). Senza questi dati non possiamo crearti un account.

Usiamo lo stesso indirizzo email per le comunicazioni organizzative legate alla tua partecipazione (prove, spettacoli, materiale): fa parte della gestione del rapporto associativo, sulla stessa base giuridica.

Se scegli di accedere con Google o Facebook, il trattamento si basa sulla tua scelta volontaria di usare quel metodo di accesso.

Registriamo il tuo indirizzo IP e il tipo di browser o dispositivo che usi per la sicurezza del sito e per poter ricostruire, se necessario, chi ha compiuto una determinata operazione nell'area di amministrazione: è il nostro legittimo interesse a proteggere il sito e i dati che contiene (base giuridica: art. 6, paragrafo 1, lettera f, del GDPR).

Pubblichiamo foto, video e nominativi legati agli spettacoli solo con il tuo consenso specifico, separato dall'iscrizione come socio e revocabile in ogni momento: vedi la sezione dedicata più sotto.

Non usiamo i tuoi dati per marketing o profilazione, e non li vendiamo né li cediamo a terzi per finalità commerciali.

5. Registrarsi al sito e diventare socio: due cose distinte, con età minime diverse

Registrarti su questo sito e diventare socio della compagnia sono due cose diverse. Chiunque può registrarsi sul sito — uno spettatore, un genitore, un semplice curioso — creando un account con nome, cognome ed email: chi lo fa riceve un ruolo provvisorio e continua a vedere solo ciò che vede un visitatore qualunque, finché un amministratore non lo promuove a socio. Per registrarsi sul sito vale solo la soglia fissata dalla legge italiana per prestare da soli il consenso a un servizio online, cioè 14 anni (art. 2-quinquies del d.lgs. 196/2003): non c'è nessun'altra soglia organizzativa per il solo account.

Diventare socio della compagnia è invece una procedura successiva e separata, su carta, in associazione: è lì che si firmano il modulo di iscrizione e, se lo desideri, il consenso alla pubblicazione di foto e video (vedi la sezione seguente). Per questa iscrizione l'associazione accetta soci dai 16 anni di età in su.

La pubblicazione di foto e video segue una regola diversa, perché è tutelata dal diritto all'immagine (artt. 96-97 della legge 633/1941) e non dal GDPR: per pubblicare foto o video che ritraggono un socio minorenne serve sempre il consenso di chi esercita su di lui la responsabilità genitoriale, anche se il socio ha già 16 o 17 anni.

6. Foto e video: locandine, gallerie e cast

Il sito pubblica locandine degli spettacoli, gallerie fotografiche e i nominativi del cast (nome, cognome e ruolo interpretato). Sono pubblicazioni che riguardano persone riconoscibili e costituiscono un trattamento di dati personali distinto dall'iscrizione come socio.

Questo consenso riguarda i soci della compagnia che partecipano agli spettacoli, non chi si è limitato a creare un account sul sito: viene raccolto in forma scritta al momento della tua iscrizione come socio, con un modulo separato da quello di registrazione online. Puoi revocarlo in qualsiasi momento scrivendo a info@attoriballerinicantanti.it: rifiutare o revocare questo consenso non pregiudica in alcun modo la partecipazione alle attività dell'associazione. Se sei minorenne, il consenso deve essere dato da chi esercita la responsabilità genitoriale su di te.

7. Cookie

Prima di effettuare l'accesso, il sito non installa alcun cookie: puoi navigare le pagine pubbliche (spettacoli, eventi, chi siamo) senza che venga impostato nulla sul tuo browser.

Dopo l'accesso all'area riservata, il sito imposta tre cookie tecnici necessari al funzionamento del servizio: gestiscono la tua sessione, la proteggono da tentativi di falsificazione (CSRF) e ricordano la pagina a cui tornare dopo il login. Sono cookie di sessione o con scadenza tecnica (circa 30 giorni), protetti (HttpOnly, Secure, SameSite=Lax) e non condivisi con nessuno.

Non usiamo cookie di profilazione, cookie pubblicitari né cookie di terze parti (statistiche, social media, mappe). Trattandosi solo di cookie tecnici, la legge (art. 122 del Codice Privacy e le Linee guida del Garante del 10 giugno 2021) non richiede un banner di consenso: questa sezione dell'informativa è sufficiente.

Se scegli di accedere con Google o Facebook, il collegamento con quei servizi comincia solo quando clicchi il relativo pulsante: è un'azione volontaria, non un tracciamento automatico. Trovi maggiori informazioni su chi riceve i tuoi dati in questi casi nella sezione seguente.

8. A chi comunichiamo i tuoi dati

Se scegli di accedere con Google o con Facebook, questi provider gestiscono il tuo accesso e ci trasmettono nome, email e foto del profilo associati al tuo account: in quel momento agiscono come destinatari autonomi dei tuoi dati, secondo le rispettive informative privacy. Accedere con Google o con Facebook è sempre una scelta facoltativa: puoi registrarti e usare il sito con la sola email, senza collegare alcun account di terze parti.

Le email che ti inviamo (conferma di registrazione, reimpostazione password, comunicazioni) partono dalla casella info@attoriballerinicantanti.it e passano attraverso il servizio di posta di Aruba S.p.A., società italiana, che tratta il contenuto di questi messaggi per nostro conto.

Il sito e il database sono ospitati su server di Hetzner Online GmbH, società tedesca, che fornisce il servizio di hosting (l'ospitalità del sito su propri server) e tratta i dati per nostro conto. I server si trovano in Germania.

Google e Meta (Facebook) hanno sede negli Stati Uniti. Se scegli di accedere con uno di questi servizi, l'uso comporta quindi un trasferimento dei tuoi dati fuori dall'Unione Europea, verso gli Stati Uniti. Questo trasferimento si basa sulla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati ("Data Privacy Framework"), che riconosce alle imprese statunitensi certificate un livello di protezione dei dati personali equivalente a quello europeo: sia Google sia Meta risultano certificate a questo quadro. Se non usi questi accessi facoltativi, non trasferiamo i tuoi dati fuori dall'Unione Europea.

Oltre ad Aruba e Hetzner, che trattano i dati per nostro conto, non comunichiamo i tuoi dati ad altri soggetti, e non li vendiamo né li cediamo per finalità commerciali.

9. Dove sono conservati i dati e per quanto tempo

I dati sono conservati su server di Hetzner Online GmbH in Germania, nell'Unione Europea. Le copie di sicurezza (backup) sono conservate in Finlandia, anch'essa nell'Unione Europea. Il traffico verso il sito è cifrato (HTTPS); le password sono conservate con un algoritmo di hashing robusto (BCrypt) e mai in chiaro; il database che contiene i dati non è esposto su Internet ed è raggiungibile solo dalla macchina che ospita il sito.

Conserviamo i dati del tuo account per tutta la durata della tua iscrizione come socio e per i 5 anni successivi alla cessazione del rapporto associativo, per rispondere a eventuali obblighi legali o contestazioni. Le foto e i video pubblicati con il tuo consenso restano online fino a quando non revochi il consenso. Il registro tecnico delle attività del sito — che comprende anche l'indirizzo IP e il tipo di browser di cui alla sezione 2 — viene conservato per non più di 12 mesi dalla loro generazione: un processo automatico elimina ogni notte i dati più vecchi di questa soglia. Le copie di sicurezza (backup) del database vengono conservate fino a 12 mesi e poi eliminate automaticamente.

10. Cancellazione dei dati: come funziona

Su richiesta, rendiamo anonimi i tuoi dati identificativi: cancelliamo email, nome, cognome, foto del profilo e il collegamento con Google o Facebook. La riga del tuo account nel nostro database resta però presente, collegata al suo identificativo numerico, perché altri dati dell'associazione (documenti, spettacoli, comunicazioni) fanno riferimento a quell'identificativo e una cancellazione totale li danneggerebbe. Anche il registro tecnico delle attività collegato al tuo account non viene modificato.

Non si tratta quindi di una cancellazione totale e letterale, ma di un'anonimizzazione che rimuove ogni elemento in grado di identificarti.

Le copie di sicurezza (backup) di cui alla sezione 9 si creano in automatico e non si modificano una per una: un'anonimizzazione fatta oggi sul sito compare quindi solo nelle copie successive. Le copie già esistenti conservano i dati com'erano e vengono eliminate alla loro scadenza, entro 12 mesi dalla creazione.

11. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione (nei limiti descritti al punto precedente), limitazione del trattamento, portabilità e opposizione. Per esercitarli scrivici a info@attoriballerinicantanti.it: verifichiamo la tua identità con gli elementi a nostra disposizione, ad esempio controllando che la richiesta arrivi dallo stesso indirizzo email registrato, e ti chiediamo un documento di identità solo in caso di dubbio ragionevole.

Se hai dato un consenso — ad esempio per la pubblicazione di foto e video — puoi revocarlo in qualsiasi momento, con effetto da quel momento in poi, scrivendo allo stesso indirizzo, senza che questo comprometta la tua posizione di socio.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità di controllo competente in Italia.

Nome, cognome ed email sono necessari per creare un account e diventare socio: senza questi dati non possiamo iscriverti. Il consenso alla pubblicazione di foto e video è invece sempre facoltativo: il rifiuto non ha alcuna conseguenza sulla tua partecipazione alle attività dell'associazione.

12. Decisioni automatizzate e profilazione

Non effettuiamo alcuna profilazione né alcuna decisione basata unicamente su trattamenti automatizzati che produca effetti giuridici nei tuoi confronti.