Informativa sul trattamento dei dati
Versione: 2026-09-29-v1
Questa informativa riguarda account, calendario, prenotazioni, lezioni, comunicazioni e servizi SpettacolArte. Titolare del trattamento: SpettacolArte Roma, associazione culturale, Via Mariano Rampolla 4, Roma. Contatto privacy e operativo: info@spettacolarteroma.it.
Dati trattati e dati necessari
Per creare e gestire un account trattiamo nome, cognome, email, telefono, credenziali protette, ruolo e dati strettamente necessari a lezioni o prenotazioni. Le richieste di cambio/scambio conservano stato, orari, esito e motivazione. I log di sicurezza registrano eventi tecnici e amministrativi essenziali. Per un allievo minorenne richiediamo un adulto/tutore di riferimento. I campi necessari al servizio sono obbligatori: senza di essi non possiamo creare l'account o gestire la prenotazione. Il consenso marketing è invece facoltativo.
Finalità e basi giuridiche
I dati necessari a registrazione, prenotazioni, lezioni, richieste, assistenza e sicurezza sono trattati per eseguire il servizio richiesto, svolgere misure precontrattuali/contrattuali e adempiere agli eventuali obblighi di legge applicabili. L'eventuale marketing utilizza un consenso separato, facoltativo e revocabile. Il semplice riscontro “ho letto l'informativa” serve a documentare che l'informativa è stata resa e non trasforma in consenso i trattamenti necessari al servizio.
Destinatari e fornitori
I dati sono accessibili al personale SpettacolArte autorizzato e, per quanto necessario, ai fornitori tecnici che supportano hosting, database, email/notifiche, calendario e pagamenti. I dati non vengono resi pubblici. Quando un servizio coinvolge GREEN-D, a GREEN-D vengono mostrati soltanto disponibilità e dati indispensabili al proprio flusso; i dati degli allievi SpettacolArte restano separati per impostazione predefinita. Prima del go-live completo verrà formalizzato anche il ruolo privacy di GREEN-D rispetto ai trattamenti condivisi.
Trasferimenti
Qualora un fornitore comporti un trasferimento di dati fuori dallo Spazio Economico Europeo, SpettacolArte utilizzerà il servizio solo in presenza di una base e di garanzie ammesse dal GDPR e ne documenterà il dettaglio nel registro dei fornitori e nell'informativa applicabile.
Conservazione e sicurezza
I dati dell'account sono conservati finché l'account o il rapporto resta attivo e successivamente solo per il periodo necessario a obblighi legali, difesa di diritti o gestione documentale. Prenotazioni e log sono conservati secondo criteri proporzionati alla finalità e al rischio; i periodi di dettaglio saranno mantenuti nel registro interno di conservazione. Sono applicati controlli di accesso per ruolo, sessioni revocabili, separazione organizzativa, audit delle operazioni rilevanti e misure tecniche proporzionate al rischio.
Decisioni e approvazioni
Gli spostamenti, gli scambi e le richieste che richiedono autorizzazione non producono effetti definitivi tramite decisioni esclusivamente automatizzate: l'esito finale previsto dal servizio è umano secondo i ruoli autorizzati.
Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione e revoca del consenso per i soli trattamenti basati sul consenso. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate ai contatti del Titolare indicati sopra.
Minori
Per scelta organizzativa di tutela, SpettacolArte associa ai profili di allievi minorenni un adulto/tutore di riferimento. Questa regola interna è più prudenziale e non va confusa con la specifica soglia prevista dalla legge italiana per il consenso del minore ai servizi della società dell'informazione.
L'informativa è versionata. In caso di modifica sostanziale verrà resa la nuova versione e, quando la base giuridica lo richiede, verrà acquisito un nuovo consenso specifico.
