1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web (di seguito, il "Sito") è:

Associazione Gruppo della Civiltà Contadina APS
Piazza Castello 1 — 24040 Pagazzano (BG)
C.F.: 93032420163 | P. IVA: 04853170167
Email: info@castellodipagazzano.it

2. DATI PERSONALI TRATTATI

Attraverso il Sito possono essere trattati i seguenti dati personali:

• Dati forniti volontariamente dall'utente per le prenotazioni: dati identificativi e di recapito quali nome, cognome, indirizzo email, recapito telefonico e numero di posti richiesti tramite i moduli presenti sul sito per la prenotazione delle visite guidate e la partecipazione agli eventi.
• Dati forniti per l'iscrizione alla newsletter: indirizzo email e nome forniti compilando l'apposito modulo di iscrizione alla newsletter gestito tramite la piattaforma integrata.
• Dati tecnici di navigazione e log di sistema: dati necessari al funzionamento, alla sicurezza e alla protezione dell'infrastruttura informatica (indirizzo IP, parametri del dispositivo e del browser, data, ora e URI delle richieste) registrati automaticamente dai sistemi di protezione del server e dai meccanismi anti-intrusione del sito. Tali dati non vengono utilizzati per attività di profilazione o marketing.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono raccolti e trattati per le seguenti finalità e in forza delle relative basi giuridiche:

• Gestione delle prenotazioni: i dati inseriti nei moduli di prenotazione sono trattati per ricevere, gestire, confermare la richiesta di visita guidata o partecipazione a eventi, organizzare i gruppi e trasmettere le comunicazioni di servizio strettamente necessarie.
  (Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato – Art. 6, par. 1, lett. b GDPR).
• Invio della newsletter informativa: i dati conferiti tramite il modulo di iscrizione sono trattati per l'invio periodico di comunicazioni relative a novità, aperture straordinarie, mostre, iniziative ed eventi culturali promossi dall'Associazione al Castello di Pagazzano.
  (Base giuridica: consenso esplicito dell'interessato – Art. 6, par. 1, lett. a GDPR).
• Sicurezza informatica e prevenzione abusi: il trattamento dei dati tecnici di navigazione e degli indirizzi IP è effettuato nella misura strettamente necessaria a garantire il corretto funzionamento, la stabilità e la sicurezza dell'infrastruttura, nonché a prevenire accessi fraudolenti e attacchi informatici (es. brute force).
  (Base giuridica: legittimo interesse del Titolare alla protezione dei propri sistemi – Art. 6, par. 1, lett. f GDPR).
• Obblighi di legge: adempimento di obblighi normativi, fiscali o contabili applicabili.
  (Base giuridica: obbligo legale – Art. 6, par. 1, lett. c GDPR).

4. GESTIONE DELLA NEWSLETTER (SYSTEME.IO)

Il servizio di gestione dell'elenco contatti e di invio delle comunicazioni via newsletter è affidato alla piattaforma Systeme.io, fornita da Systeme.io SARL.

Il modulo di iscrizione alla newsletter presente sul sito trasmette i dati forniti dall'utente (nome ed email) ai server del fornitore al fine esclusivo di consentire la memorizzazione del contatto, la gestione della verifica dell'iscrizione (double opt-in) e la spedizione periodica dei messaggi informativi.

Systeme.io tratta i dati in qualità di Responsabile del Trattamento per conto del Titolare, adottando misure di sicurezza tecniche e organizzative conformi al Regolamento (UE) 2016/679 (GDPR). Per consultare l'informativa sulla privacy del fornitore: systeme.io/privacy .

L'utente ha il diritto di revocare in qualsiasi momento il consenso prestato all'invio della newsletter tramite l'apposito link di disiscrizione presente in calce a ciascuna email ricevuta o inviando una richiesta a info@castellodipagazzano.it.

5. COOKIE POLICY E STRUMENTI DI TRACCIAMENTO

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente (computer, smartphone, tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.

5.1 Tipologie di cookie utilizzati da questo sito

Il presente Sito web fa uso esclusivamente di cookie tecnici di prima parte e identificatori di sessione strettamente necessari al funzionamento, all'autenticazione delle aree di gestione, alla sicurezza del server e alla corretta trasmissione delle richieste di prenotazione.

• Cookie tecnici di sessione/navigazione: garantiscono la normale navigazione e fruizione del sito web (consentendo, ad esempio, di autenticarsi per accedere alle aree riservate di amministrazione).
• Cookie tecnici di funzionalità e sicurezza: permettono la corretta esecuzione dei controlli di integrità e protezione del form contro accessi automatizzati e abusi.

5.2 Assenza di cookie di profilazione e marketing

Il Sito non utilizza in alcun modo cookie di profilazione, cookie pubblicitari, pixel di tracciamento o strumenti analitici di terze parti finalizzati al tracciamento degli utenti, alla creazione di profili commerciali o all'invio di messaggi promozionali mirati.

5.3 Collegamenti a piattaforme e servizi terzi

I collegamenti presenti all'interno del Sito verso piattaforme esterne (Google Maps, Instagram, YouTube, Facebook, TikTok) sono costituiti da semplici collegamenti ipertestuali statici (link). Il Sito non incorpora plugin social attivi, mappe dinamiche o iframe che rilascino cookie o raccolgano dati all'interno delle pagine di questo dominio prima che l'utente scelga volontariamente di cliccare sul link per visitare tali servizi esterni.

5.4 Consenso per i cookie tecnici

In conformità alla normativa vigente (Direttiva 2002/58/CE, modificata dalla Direttiva 2009/136/CE, Linee Guida Cookie e altri strumenti di tracciamento del Garante Privacy del 10 giugno 2021 e art. 122 del D.Lgs. 196/2003), per l'installazione e l'uso di cookie esclusivamente tecnici non è richiesto il preventivo consenso dell'utente tramite banner bloccante, fermo restando l'obbligo di rendere la presente informativa chiara e accessibile.

5.5 Come disabilitare i cookie dal browser

L'utente può in ogni momento configurare il proprio browser per bloccare o cancellare i cookie. Si ricorda che la disattivazione totale dei cookie tecnici potrebbe compromettere alcune funzionalità e la corretta visualizzazione delle pagine del Sito. Di seguito le guide per i principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

6. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento dei dati è eseguito con strumenti elettronici e informatici mediante procedure idonee a garantirne la sicurezza, la riservatezza e l'integrità. I dati delle prenotazioni sono registrati nel database applicativo del sito e sono accessibili esclusivamente ai soggetti incaricati e autorizzati alla gestione operativa delle visite e al personale tecnico delegato alla manutenzione dei sistemi informatici.

Il portale adotta protocolli crittografati SSL/HTTPS, autenticazione controllata per le utenze amministrative e sistemi di sicurezza informatica atti a prevenire attacchi di tipo brute force, accessi non autorizzati, divulgazione o distruzione non intenzionale dei dati.

Le email transazionali di conferma prenotazione vengono generate dal sistema e trasmesse tramite connessione SMTP autenticata su infrastruttura protetta.

7. CONSERVAZIONE E CANCELLAZIONE DEI DATI

I dati trattati sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti:

• Dati delle prenotazioni concluse: vengono eliminati dal database applicativo attivo entro il giorno successivo alla data della visita.
• Copie di backup del server: per ragioni di continuità operativa e ripristino in caso di disastro, i dati permangono nelle copie di backup automatiche del server unicamente per il ciclo tecnico di rotazione e sovrascrittura programmata dei salvataggi (stimato in massimo 7 giorni dalla conclusione dell'evento), decorsi i quali vengono sovrascritti ed eliminati in modo irreversibile.
• Prenotazioni annullate: la cancellazione dal database attivo avviene tempestivamente su richiesta dell'interessato o a cura degli operatori incaricati.
• Dati della newsletter: i dati anagrafici e l'indirizzo email vengono conservati fino alla richiesta di disiscrizione (revoca del consenso) da parte dell'utente.

Resta salva l'eventuale necessità di conservare determinati dati per un periodo più lungo qualora ciò sia espressamente richiesto da specifici obblighi di legge o per tutelare i diritti del Titolare in sede giudiziaria.

8. DESTINATARI E FORNITORI DI SERVIZI

I dati personali non vengono diffusi e non vengono ceduti né venduti a terzi per finalità commerciali o promozionali. Possono avere accesso ai dati esclusivamente:

• I componenti e volontari dell'Associazione formalmente autorizzati e istruiti sulle procedure di gestione riservata delle prenotazioni e degli eventi.
• Aruba S.p.A. — Fornitore dei servizi di Web Hosting, Database e infrastruttura di posta elettronica (SMTP), con datacenter situati nel territorio dell'Unione Europea (Italia).
• Systeme.io SARL — Piattaforma per la gestione delle liste contatti, iscrizioni con double opt-in e invio delle comunicazioni via newsletter, in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR.

9. ASSENZA DI PROFILAZIONE E PUBBLICITÀ

Il Titolare del trattamento non effettua processi decisionali automatizzati né attività di profilazione degli utenti. I dati raccolti tramite i moduli di prenotazione non vengono impiegati per finalità di marketing o inserimento in canali promozionali senza distinto consenso. L'invio della newsletter avviene unicamente verso coloro che abbiano effettuato specifica iscrizione volontaria.

10. DIRITTI DELL'INTERESSATO

In conformità agli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), l'interessato può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
• Diritto di rettifica: ottenere l'aggiornamento o la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione (oblio): ottenere la cancellazione dei propri dati nei casi previsti dall'art. 17 GDPR.
• Diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
• Diritto alla portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione e revoca: opporsi al trattamento o revocare in qualsiasi momento il consenso precedentemente prestato (es. disiscrizione dalla newsletter) senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare del trattamento all'indirizzo email: info@castellodipagazzano.it .

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo nazionale (Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

11. INFORMAZIONI SUI MODULI E CONFERIMENTO DEI DATI

Prima dell'invio di qualsiasi richiesta tramite il modulo di prenotazione o il modulo di iscrizione alla newsletter, l'utente è invitato a prendere visione della presente informativa. La casella di presa visione presente nei moduli non è preselezionata, garantendo la piena consapevolezza dell'interessato.

Il conferimento dei dati identificativi e di recapito richiesti nei moduli di prenotazione è necessario per poter gestire la richiesta e inviare la relativa conferma di prenotazione; l'eventuale rifiuto di fornirli comporta l'impossibilità di completare la prenotazione. Il conferimento dei dati per l'iscrizione alla newsletter è facoltativo e basato sul consenso; l'eventuale mancato conferimento non impedisce la normale consultazione del sito o la fruizione dei servizi di visita.

12. AGGIORNAMENTI DELLA POLICY

La presente Privacy & Cookie Policy può essere soggetta ad aggiornamenti o modifiche in relazione all'evoluzione normativa, a decisioni organizzative o a variazioni nei servizi tecnici impiegati.

La versione pubblicata su questa pagina rappresenta il testo costantemente aggiornato e in vigore. Gli utenti sono invitati a consultare periodicamente la pagina per verificare eventuali novità.