PERCHÉ QUESTE INFORMAZIONI Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali.Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite link presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO? Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito.

Quando due o più Titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, si definiscono Contitolari del trattamento ai sensi dell’art. 26 GDPR, per le finalità di cui alla presente informativa, sono le seguenti società:

FONDAZIONE LA TRIENNALE DI MILANO, con sede legale in Viale Alemagna 6, 20121, Milano (MI) – Italia, in persona del Presidente e legale rappresentante pro tempore, T. +39 02 72434205, e-mail privacy@triennale.org.

TRIENNALE DI MILANO SERVIZI SRL A SOCIO UNICO con sede legale in Viale Alemagna 6, 20121, Milano (MI) Italia, in persona del Legale rappresentante pro tempore, T. 02 72434216, e-mail privacy@triennale.org.

FONDAZIONE CRT TEATRO DELL’ARTE con sede legale in Viale Alemagna 6, 20121, Milano (MI) Italia, in persona del Legale rappresentante pro tempore, T. 02 72434216, e-mail privacy@triennale.org.

Ai sensi dell’Art.26 par.1 GDPR, le parti hanno sottoscritto idoneo accordo di contitolarità volto a disciplinare le rispettive responsabilità in merito all’osservanza degli obblighi del Regolamento.

I contitolari hanno indentificato come punto di contatto per gli interessati l’indirizzo email privacy@triennale.org salvo la possibilità dell’interessato di esercitare i propri diritti verso ciascun contitolare.

I Contitolari sopra indicati hanno nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via email dpo.triennale@dpoprofessionalservice.it

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).

Acquisti regalo: Nel caso di un acquisto regalo tramite il presente sito web, l’acquirente inserirà i dati del destinatario che saranno trattati dai contitolari esclusivamente per la gestione e la spedizione dell’acquisto regalo, nel rispetto dell’art. 14 GDPR. In particolare, i dati del destinatario che verranno trattati saranno nome, cognome, e-mail. La fonte di questi dati è l’utente che ha effettuato l’acquisto del regalo. Tali informazioni saranno messe a disposizione del destinatario al momento della consegna del regalo.

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Dati comunicati volontariamente: L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media: Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dai contitolari, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. I contitolari trattano i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Informative specifiche: Informative specifiche potrebbero essere presenti nelle pagine/aree del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

Finalità del trattamento: navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: – ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); – controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR). Ha la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. Periodo conservazione dati: la conservazione dei dati di navigazione sarà fino alla durata della sessione di navigazione. Per maggiori informazioni si consulti la cookie policy. Natura del conferimento: il conferimento dei dati è necessario per la navigazione del sito web.

Finalità del trattamento: utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy consultabile nel footer del sito. Base giuridica: per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito. Periodo conservazione dati: si veda la cookies policy nel footer del sito. Natura del conferimento: si veda la cookies policy nel footer del sito.

Oltre che per la navigazione, i dati personali saranno trattati per:

FINALITÀ A) Finalità del trattamento: eventuale richiesta di contatto, informazioni o preventivo (anche eventualmente con la richiesta di prenotazione di una visita e/o di un laboratorio e/o di uno spazio). Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44) art. 6 par. 1 lett. b) del GDPR. Periodo conservazione dati: 1 anno. Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere ricontattato e di ricevere le informazioni richieste..

FINALITÀ B) Finalità del trattamento: gestione delle sue richieste e richieste di altri interessati, ai sensi art. 15 e ss del GDPR (diritti dell’interessato). Base giuridica: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) Art. 6 par. 1 lett. c) del GDPR. Periodo conservazione dati: 5 anni dalla chiusura della richiesta, salvo contenziosi. Natura del conferimento: il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

FINALITÀ C) Finalità del trattamento: marketing diretto, per l'invio di materiale pubblicitario o di vendita diretta, inviti ad eventi o manifestazioni promosse e/o organizzate dal Titolare del trattamento e/o dai Contitolari del trattamento a mezzo e-mail newsletter o di messaggistica sms. I Contitolari per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizzano sistemi con report. Grazie ai report sarà possibile conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. a) del GDPR. Periodo conservazione dati: fino a revoca del consenso (o opt-out). Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.

FINALITÀ D) Finalità del trattamento: profilazione non automatizzata: i dati personali verranno inseriti in CRM aziendale al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale, per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.. Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR. Periodo conservazione dati: fino a revoca del consenso e comunque per massimo 3 anni dalla loro raccolta. Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate..

FINALITÀ E) Finalità del trattamento: comunicazione dei dati a terzi (Partner commerciali e sponsor), per loro finalità di marketing diretto.. Base giuridica: il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR. Periodo conservazione dati: fino a revoca del consenso. Si rimanda inoltre alla informativa per il trattamento dati personali dei terzi, che agiscono in questo caso come Titolari autonomi. Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di comunicare/cedere i dati a terzi per le loro finalità.

FINALITÀ F) Finalità del trattamento: registrazione all’area riservata di Triennale per usufruire dei servizi offerti dai contitolari. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte; (C44) art. 6 par. 1 lett. b) del GDPR. Periodo conservazione dati: per tutta la durata del rapporto contrattuale e, a seguito di sua cessazione, per 10 anni. Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di procedere con la registrazione all’area riservata. Il mancato conferimento non pregiudicherà le altre finalità compresi gli acquisti, che potranno essere effettuati anche senza registrazione.

FINALITÀ G) Finalità del trattamento: acquisto dei prodotti e servizi offerti dai contitolari. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte; (C44) art. 6 par. 1 lett. b) del GDPR. Periodo conservazione dati: per tutta la durata del rapporto contrattuale e, a seguito di sua cessazione, per 10 anni. Natura del conferimento: il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di procedere con l’acquisto desiderato.

FINALITÀ H) Finalità del trattamento: customer satisfaction: invio di survey per la verifica del grado di soddisfazione del cliente al fine di migliorare l’offerta sui prodotti e servizi (no marketing). Base giuridica: il trattamento è necessario a soddisfare il Legittimo interesse del titolare del trattamento - art. 6, par. 1 lett. f) e considerando 47 GDPR: somministrazione di survey per verificare il gradimento dei servizi prestati, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione (cliente) con il titolare del trattamento. Periodo conservazione dati: fino a opposizione dell’interessato. Natura del conferimento: il conferimento dei dati è necessario per l’esecuzione del rapporto contrattuale e per il perseguimento del legittimo interesse dei contitolari del trattamento, ma l’interessato potrà opporsi da subito al trattamento dei dati per la presente finalità, senza alcuna conseguenza negativa riguardo al contratto e alla sua esecuzione, nonché alle altre finalità indicate.

FINALITÀ I) Finalità del trattamento: marketing diretto, “soft-spam” automatizzato e-mail: i contitolari del trattamento utilizzeranno, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell'interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. Base giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003. Periodo conservazione dati: fino a opposizione. Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto e-mail (soft-spam).

I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: – soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet; – provider della piattaforma di CRM; – provider gestione dei pagamenti; – soggetti che supportano i contitolari del trattamento per l’effettuazione dell’attività di marketing diretto, ad esempio fornitori della piattaforma di newsletter; – liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza; – per marketing di terzi, previo consenso alle categorie di terzi sopra elencate nella finalità specifica (elenco a richiesta); – autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento è disponibile scrivendo a privacy@triennale.org o agli altri recapiti sopra indicati.

I dati personali non saranno trasferiti in Paesi Extra SEE. Si precisa, in particolare, che i dati saranno conservati in UE per i servizi di hosting, gestione, sviluppo e manutenzione del sito.

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi del titolare (profilazione non automatizzata).

Per maggiori dettagli potrà scrivere all’indirizzo e-mail privacy@triennale.org.

Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo.triennale@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@triennale.org, o ai contatti sopra indicati oppure. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica) scriva una e-mail all’indirizzo privacy@triennale.org con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).

Potrà revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail all’indirizzo privacy@triennale.org con oggetto “no profilazione”.

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.

Data di aggiornamento: 25 luglio 2023