Privacy Policy

​

1. Titolare del trattamento
 

Il Titolare del trattamento dei dati personali è:

Nocicinema APS
Via Giovanni Intini, 4 – 70015 Noci (BA), Italia
Codice Fiscale e Partita IVA: 06907130725 – SDI: KRRH6B9
Email: info@nocicinema.it

Il Titolare può essere contattato per qualsiasi informazione o richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal GDPR.

​

2. Tipologia di sito e ambito di applicazione

​

Il sito web www.nocifilmfest.it è un sito vetrina/informativo dedicato al festival cinematografico organizzato da Nocicinema APS.

Attraverso il sito vengono fornite informazioni sul festival, sulle attività promosse e sulle iniziative correlate, e sono messi a disposizione moduli di contatto e iscrizione.

In futuro il Titolare potrà attivare funzionalità aggiuntive (ad esempio gestione eventi/prenotazioni con Wix Events), che saranno coperte dalla presente informativa o da eventuali integrazioni specifiche.

​

3. Tipologie di dati trattati

​

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (esempio: indirizzi IP, nomi di dominio dei computer utilizzati dagli utenti, URI/URL delle risorse richieste, orario della richiesta, altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente).

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, nonché per finalità di sicurezza.

b) Dati forniti volontariamente dall’utente

Tramite il sito l’utente può volontariamente fornire dati personali, in particolare attraverso:

• form di iscrizione newsletter;

• form partner;

• form di iscrizione a iniziative/competizioni (ad esempio “Tagliacorto”);

• eventuali ulteriori moduli di contatto o iscrizione.

I dati che possono essere raccolti includono: nome, cognome, indirizzo email, numero di telefono, azienda e ruolo (per i partner), nonché altre informazioni eventualmente indicate nel testo libero del messaggio.

c) Dati relativi alle comunicazioni elettroniche

Nel caso di iscrizione alla newsletter o ricezione di comunicazioni email da parte del Titolare, possono essere trattati dati relativi all’apertura dei messaggi, al click sui link e alle interazioni con le campagne, al solo fine di misurare l’interesse e migliorare i contenuti, nei limiti delle funzionalità messe a disposizione dalla piattaforma di email marketing utilizzata.

Il sito non effettua al momento trattamenti automatizzati di profilazione su larga scala; eventuali future attività di profilazione saranno oggetto di informativa aggiornata.

​

4. Finalità del trattamento e basi giuridiche (art. 6 GDPR)

​

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità:

1. Navigazione sul sito e sicurezza Finalità: permettere la corretta fruizione del sito, garantire la sicurezza dei sistemi, prevenire e rilevare attività fraudolente o abusi. Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).

2. Gestione delle richieste di informazioni e contatti Finalità: rispondere alle richieste inviate tramite eventuali form o indirizzi email presenti sul sito (ad esempio informazioni sul festival, sulle attività, sulle collaborazioni). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

3. Iscrizione a newsletter e comunicazioni informative/promozionali Finalità: inviare newsletter e comunicazioni via email su eventi, iniziative e progetti di Nocicinema APS e sul festival. Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR). L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo al Titolare.

4. Gestione iscrizioni a competizioni/iniziative (“Tagliacorto”) e rapporti con i partecipanti Finalità: ricevere e gestire le richieste di iscrizione a competizioni o iniziative organizzate dal Titolare (ad esempio Tagliacorto), comunicare con gli iscritti, fornire informazioni logistiche e organizzative, adempiere agli obblighi connessi alla partecipazione. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

5. Gestione dei rapporti con partner e sponsor Finalità: valutare e gestire richieste di partnership e collaborazione, contattare i partner/sponsor, gestire gli accordi e gli adempimenti correlati. Base giuridica: esecuzione di misure precontrattuali e/o contrattuali (art. 6, par. 1, lett. b GDPR) e, ove necessario, legittimo interesse del Titolare allo sviluppo delle proprie attività (art. 6, par. 1, lett. f GDPR).

6. Adempimento di obblighi legali Finalità: adempiere ad obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché da ordini delle Autorità (ad esempio obblighi fiscali, contabili, assicurativi). Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

7. Eventuale difesa in giudizio Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

8. ​

5. Modalità del trattamento e tempi di conservazione

​

I dati sono trattati mediante strumenti elettronici e, in casi limitati, anche con supporti cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

I dati sono conservati per i tempi strettamente necessari alle finalità per cui sono stati raccolti, in particolare:

• dati di navigazione: normalmente per pochi giorni, salvo necessità di ulteriore conservazione in caso di accertamenti di reati informatici o richieste dell’Autorità;

• dati raccolti tramite form di contatto/iscrizione a iniziative: per il tempo necessario alla gestione della richiesta o dell’iscrizione e, comunque, non oltre 24 mesi dall’ultimo contatto utile, salvo obblighi di legge o contenzioso;

• dati per finalità di newsletter/marketing: fino a revoca del consenso o richiesta di cancellazione, con verifiche periodiche sull’obsolescenza dei contatti;

• dati relativi a partner/sponsor e rapporti contrattuali: per tutta la durata del rapporto e, successivamente, per il periodo necessario ad assolvere obblighi legali e per la tutela in giudizio.

Al termine dei periodi indicati, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato.

​

6. Destinatari dei dati e soggetti autorizzati

​

I dati personali possono essere comunicati a:

• fornitori della piattaforma e dei servizi tecnici necessari al funzionamento del sito (ad esempio hosting, infrastruttura, moduli, strumenti di email marketing), che agiscono di regola come responsabili del trattamento;

• soggetti che forniscono servizi di supporto al Titolare (ad esempio consulenti, fornitori IT, consulenti fiscali/legali), nominati, ove necessario, responsabili del trattamento;

• persone autorizzate al trattamento dal Titolare (ad esempio membri dell’associazione che operano per la gestione del festival e del sito), istruite ai sensi dell’art. 29 GDPR;

• autorità pubbliche, enti o organismi cui sia obbligatorio comunicare i dati per obbligo di legge o per ordine dell’Autorità.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

​

7. Trasferimenti di dati verso Paesi extra UE/SEE

​

L’infrastruttura tecnica utilizzata per il sito può comportare il trattamento e la conservazione dei dati su server situati nell’Unione Europea, in Israele e in altri Paesi, inclusi gli Stati Uniti.

Per i trasferimenti verso Paesi extra UE/SEE vengono adottati meccanismi di garanzia conformi al GDPR, come decisioni di adeguatezza della Commissione europea, clausole contrattuali standard e ulteriori misure tecniche/organizzative, ove necessario.

Eventuali ulteriori trasferimenti extra UE derivanti dall’uso di strumenti terzi (ad esempio servizi di email marketing, analytics, social media, tool di prenotazione) saranno effettuati nel rispetto degli articoli 44 e seguenti del GDPR.

​

8. Diritti degli interessati

​

Gli interessati hanno il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguarda e, in tal caso, di accedere ai dati (art. 15 GDPR);

• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);

• ottenere la cancellazione dei dati nei casi previsti dal GDPR (art. 17 GDPR);

• ottenere la limitazione del trattamento (art. 18 GDPR);

• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, trasmetterli ad altro titolare (art. 20 GDPR);

• opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto (art. 21 GDPR);

• revocare il consenso, ove prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 GDPR).

Le richieste vanno rivolte al Titolare all’indirizzo email indicato sopra.

Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritengano che il trattamento dei loro dati sia effettuato in violazione della normativa applicabile.

​

9. Modifiche alla presente informativa

​

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche per adeguarla a variazioni normative o a cambiamenti dei trattamenti effettuati.

Le modifiche saranno pubblicate sul sito; si consiglia di consultare regolarmente questa pagina.