Informativa sulla privacy
Informativa sulla privacy
Titolare del trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento UE 2016/679 (di seguito “GDPR”), Museo Dei Bambini Scs (di seguito “Titolare del trattamento”), Via Flaminia n. 80/86, 00196 Roma, CF/P.IVA 05504141002, Tel. 06 3613776, e-mail privacy@mdbr.it, in qualità di “Titolare del trattamento”, informa che i dati personali raccolti saranno trattati in conformità alla normativa sopra indicata, al fine di garantire i diritti, le libertà fondamentali e la dignità delle persone fisiche, con particolare riferimento alla riservatezza e all’identità personale
Fonte dei dati personali
Ai sensi dell’articolo 13 del Reg. UE 2016/679, vi informiamo che il Museo Dei Bambini Scs tratta i dati personali degli interessati che hanno volontariamente comunicato, tramite registrazione sul sito web https://www.explorahub.eu/, i propri dati personali.
3 Finalità del trattamento dei dati personali
Ai sensi della normativa indicata, il Titolare del trattamento garantisce che il trattamento dei dati personali è effettuato nel rispetto dei diritti fondamentali e delle libertà, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
Tutti i dati personali comunicati dagli interessati sono trattati per adempimenti connessi a:
Inserimento dei dati anagrafici in banche dati informatiche, per fornire agli utenti registrati un software personalizzato e unico e per soddisfare specifiche richieste da parte loro;
- Consentire il download di documentazione specifica sul software
- Consentire di rispondere a richieste specifiche sul software
Le basi giuridiche del trattamento per le finalità sopra indicate sono l’art. 6.1.b) e 6.1.c) del Regolamento, ovvero l’esecuzione di un contratto o di misure precontrattuali e gli obblighi legali.
I dati personali possono essere utilizzati anche per finalità funzionali all’attività promozionale dei servizi di Museo Dei Bambini Scs, quali:
- 3.1 finalità di marketing, promozione di corsi di formazione, insegnanti registrati alla piattaforma, quali ricezione e invio di comunicazioni di natura commerciale e promozionale, tramite mailing list, proposta di nuove iniziative, comunicazione di nuovi software pubblicati e servizi tramite e-mail, telefono o posta;
- 3.2 finalità di profilazione, invio di comunicazioni personalizzate in base alle preferenze riscontrate dagli utenti registrati.
La base giuridica del trattamento dei dati personali per le finalità di cui ai punti 3.1 e 3.2 è l’articolo 6.1.a) del GDPR in quanto i trattamenti sono basati sul consenso.
- 3.3 Rilevazione del grado di soddisfazione sulla qualità dei servizi offerti tramite questionario di soddisfazione, inviato contestualmente all’invio del biglietto acquistato online. La compilazione del questionario è facoltativa e totalmente anonima, viene inviato al fine di adempiere ai requisiti della certificazione di qualità EN ISO 9001:2015 e per poter apportare miglioramenti, ove necessari, in merito alla soddisfazione espressa.
La base giuridica per la finalità di cui al punto 3.3 è l’art. 6.1 f), ovvero il legittimo interesse del Titolare del trattamento
4 – Conferimento dei dati e conseguenze in caso di mancato consenso al trattamento
Il conferimento dei dati per le finalità di cui al punto 3.1 è necessario per consentire la fornitura e la gestione del servizio, il rifiuto di fornire i dati in questione comporterà l’impossibilità di ottenere l’utilizzo del servizio proposto dal Titolare
Con riferimento alle finalità del trattamento di cui ai punti 3.1 e 3.2, il consenso al trattamento dei dati è facoltativo e può essere espresso selezionando l’apposita casella, per ciascuna finalità distinta presente. Il mancato consenso non comporterà alcuna conseguenza sulla possibilità di ricevere i servizi richiesti e comporterà solo le conseguenze di seguito descritte:
- l’impossibilità di ricevere comunicazioni informative e promozionali da parte del Museo Dei Bambini Scs;
- l’impossibilità di ricevere percorsi formativi personalizzati.
Comunicazione e diffusione dei dati
I dati personali che gli interessati hanno volontariamente comunicato, qualora necessario, potranno essere comunicati:
- 5.1 a tutti i soggetti ai quali è riconosciuto il diritto di accesso in virtù di disposizioni normative;
- 5.2 ai nostri collaboratori, dipendenti e fornitori, nell’ambito delle loro mansioni e/o di eventuali obblighi contrattuali con gli stessi, inerenti ai rapporti commerciali con gli interessati;
- 5.3 agli uffici postali, spedizionieri e corrieri per l’invio di documentazione e/o materiale;
- 5.4 a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi legali, di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Comune di Roma, ecc.), qualora la comunicazione sia necessaria o funzionale allo svolgimento delle nostre attività e nei modi e per le finalità sopra descritti;
- 5.5 istituti bancari per la gestione degli incassi e dei pagamenti derivanti dall’esecuzione dei contratti.
I dati potranno essere comunicati a soggetti terzi incaricati del trattamento ai sensi dell’articolo 28 del GDPR. Ai responsabili del trattamento o agli incaricati, eventualmente designati, il Museo Dei Bambini Scs impartisce adeguate istruzioni operative, con particolare riferimento all’adozione e all’osservanza delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. L’elenco dei Responsabili del trattamento e degli Incaricati del trattamento può essere consultato presso la sede del Titolare sopra indicata. In ogni caso, saranno comunicati solo i dati indispensabili e non eccedenti rispetto alle finalità per cui sono comunicati.
Trasferimento dei dati verso paesi terzi
Il Titolare del trattamento non trasferisce i dati personali verso paesi terzi.
Le modalità del trattamento
Il trattamento riguarda dati personali comuni identificativi. I dati personali sono trattati con strumenti sia cartacei che informatici con l’osservanza di tutte le misure precauzionali volte a garantirne la sicurezza e la riservatezza. I dati saranno inoltre gestiti e protetti in ambienti il cui accesso è sottoposto a costante controllo; in particolare, saranno adottate tutte le misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali atte a garantire il livello di protezione dei dati richiesto dalla legge, consentendo l’accesso solo alle persone incaricate del trattamento da parte del Titolare o dei Responsabili eventualmente designati dallo stesso.
Periodo di conservazione dei dati
In conformità con i principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’articolo 5 del GDPR 2016/679, i dati personali saranno conservati per il periodo di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento per cui l’utente ha prestato il proprio consenso e, in particolare:
per le finalità indicate al punto 3.1 per il tempo necessario all’adempimento degli obblighi contrattuali e fiscali, non oltre 10 anni dal momento della raccolta dei dati, per il negozio online i dati raccolti sono utilizzati per fornire il servizio di vendita della Formazione progettata da Children’s Museum SCS e funzionale alla raccolta dei crediti attraverso la piattaforma “Teacher’s Card”;
per le finalità indicate ai punti 3.1 e 3.2, ovvero per finalità di marketing diretto e profilazione, fino alla cancellazione o revoca da parte dell’interessato dal momento del conferimento del consenso al trattamento e comunque entro il termine di 10 anni, trascorso tale termine i dati saranno conservati in un archivio in forma anonima, per la cronologia dei registri e per fini statistici.
Per le finalità indicate al punto 3.3, ovvero il questionario di gradimento, non vengono raccolti dati personali, essendo compilato e inviato in forma anonima dall’interessato.
Diritti degli interessati.
L’interessato può, in qualsiasi momento, esercitare i seguenti diritti:
- Diritto di accesso art. 15: ottenere la conferma dell’esistenza o meno di trattamenti di dati personali che lo riguardano e, se sussistono, ottenere l’accesso ai dati personali;
- Diritto di rettifica art. 16: ottenere la rettifica dei dati personali inesatti che lo riguardano senza indebito ritardo;
- Diritto all’oblio art. 17: ottenere la cancellazione dei dati personali che lo riguardano senza indebito ritardo, e il titolare del trattamento è tenuto a cancellare i dati personali senza indebito ritardo se sussistono determinate condizioni;
- Diritto alla limitazione del trattamento art. 18: ottenere la limitazione del trattamento in determinati casi;
- Diritto alla portabilità dei dati art. 20: ricevere in un formato strutturato, di uso comune e leggibile con un dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento, senza impedimenti da parte del titolare del trattamento al quale sono stati forniti, in determinati casi;
- Diritto di opposizione Art. 21: di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano;
Revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7).
Presentare un reclamo ai sensi dell’art. 77 del GDPR all’autorità di controllo competente in base al proprio luogo di residenza abituale, al luogo di lavoro o al luogo in cui sono stati violati i propri diritti; per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali, che può essere contattato tramite i recapiti indicati sul sito web http://www.garanteprivacy.it.
I diritti di cui sopra possono essere esercitati presentando una richiesta al Titolare del trattamento, ai recapiti indicati nella presente informativa. Il diritto dell’interessato di opporsi al trattamento dei propri dati personali per finalità di marketing si estende alle finalità di marketing tradizionale e, in ogni caso, non pregiudica la possibilità per l’interessato di esercitare tale diritto in parte, ovvero, in questo caso, opponendosi, ad esempio, solo all’invio di comunicazioni promozionali effettuate con mezzi automatizzati. Le richieste relative all’esercizio dei diritti dell’utente saranno trattate senza indebito ritardo e, in ogni caso, entro 30 giorni dalla richiesta; solo in casi di particolare complessità e numero di richieste, tale termine potrà essere prorogato di ulteriori 2 (due) mesi. Le richieste di esercizio dei propri diritti possono essere inviate all’indirizzo e-mail: privacy@mdbr.it
Ricordiamo inoltre che l’interessato dal proprio profilo, nella sezione Privacy, inserendo la password scelta per l’accesso, ha la possibilità in qualsiasi momento di scaricare tutti i dati.
Privacy Policy
Personal Data Controller
Pursuant to Article 13 of the EU Regulation 2016/679 (hereinafter “GDPR”) Museo Dei Bambini Scs (hereinafter “Data Controller”), Via Flaminia n. 80/86, 00196 Rome, CF/P.IVA 05504141002, Tel. 06 3613776, e-mail privacy@mdbr.it, in its capacity as “Data Controller”, informs you that your personal data collected will be processed in compliance with the aforementioned legislation, in order to guarantee the rights, fundamental freedoms, and dignity of individuals, with particular reference to confidentiality and personal identity
Source of personal data
Pursuant to Article 13 of EU Reg. 2016/679, we inform you that Museo Dei Bambini Scs processes personal data of data subjects who have voluntarily communicated, through registration on the website https://www.explorahub.eu/ their personal data.
3 Purposes of the processing of personal data
According to the indicated law, the Data Controller guarantees that the processing of personal data is carried out with respect for the fundamental rights and freedoms, as well as the dignity of the data subject, with particular reference to confidentiality, personal identity and the right to protection of personal data.
All personal data communicated by data subjects, are processed for fulfillments related to:
Entry of master data into computer databases, to provide registered users with customized an unique software and to fulfill specific requests from them;
- Allow to download specific documentation about the software
- Allow to answer to specific request upon software
The legal bases for processing for the above purposes are Art. 6.1.b) and 6.1.c) of the Regulations, i.e. the execution of a contract or pre-contractual measures and legal obligations.
Personal data may also be used for purposes functional to the promotional activity of the services of Museo Dei Bambini Scs, such as:
- 3.1 marketing purposes, promotion of training courses, teachers registered to the platform, such as receiving and sending communications of a commercial and promotional nature, through mailing lists, proposing new initiatives, communication of new software published and services via email, telephone or mail;;
- 3.2 profiling purposes, sending personalized communications with respect to the preferences encountered by registered users.
The legal basis for the processing of personal data for the purposes mentioned in 3.1 and 3.2 is Article 6.1.a) of the GDPR as the treatments are based on consent.
- 3.3 Detection of the degree of satisfaction with the quality of services offered by means of a satisfaction questionnaire, sent at the same time as sending the ticket purchased online. Completion of the questionnaire is optional and totally anonymous, it is sent in order to comply with the requirements of the EN ISO 9001:2015 quality certification and to be able to make improvements where they are necessary regarding the satisfaction expressed.
The legal basis for the purpose mentioned in section 3.3 is art.6.1 f) i.e. the legitimate interest of the Data Controller
4 – Provision of data and consequences in case of failure to consent to processing
The provision of your data for the purposes referred to in point 3.1 is necessary to enable the provision and management of the service, your refusal to provide the data in question will result in the impossibility of obtaining the use of the service proposed by the Owner
With reference to the purposes of the processing referred to in points 3.1 and 3.2, consent to the processing of data is optional and may be expressed by checking the appropriate box, for each distinct purpose present. Failure to consent will not entail any consequence on the possibility of receiving the requested services and will imply only the consequences described below:
- the impossibility of receiving informative and promotional communications from Museo Dei Bambini Scs;
- the impossibility of receiving personalized training paths.
Communication and dissemination of data
The personal data that interested parties have voluntarily communicated, should it be necessary, may be communicated, to:
- 5.1 all subjects to whom the right of access is recognized by virtue of regulatory provisions;
- 5.2 to our collaborators, employees and suppliers, within the scope of their duties and/or any contractual obligations with them, inherent to business relations with the data subjects;
- 5.3 to post offices, forwarding agents and couriers for sending documentation and/or material;
- 5.4 to all those public and/or private entities, individuals and/or legal entities (legal, administrative and tax consulting firms, Judicial Offices, Chambers of Commerce, Municipality of Rome, etc.), if the communication is necessary or functional for the performance of our activities and in the manner and for the purposes described above;
- 5.5 banking institutions for the management of collections and payments arising from the execution of contracts.
The data may be communicated to third parties appointed as Data Processors pursuant to Article 28 of the GDPR. To the Data Processors or Persons in charge, eventually designated, Museo Dei Bambini Scs gives adequate operating instructions, with particular reference to the adoption and observance of security measures, in order to be able to guarantee the confidentiality and security of the data. The list of Data Processors and Authorized Processors can be consulted at the aforementioned owner’s office. In any case, only data that are essential, and not excessive, with respect to the purposes for which they are communicated will be communicated.
Transfer of data to third countries
The Data Controller does not transfer personal data to third countries.
The modalities of the processing
The processing concerns common personal identification data. Personal data is processed using both paper and computer media with the observance of all precautionary measures to ensure security and confidentiality. The data will also be managed and protected in environments whose access is under constant control; in particular, all technical, IT, organizational, logistical and procedural security measures will be taken so that the appropriate level of data protection required by law is guaranteed, allowing access only to the persons in charge of the processing by the Data Controller or the Managers eventually designated by the same.
Period of data retention
In accordance with the principles of lawfulness, purpose limitation and data minimization, pursuant to Article 5 of GDPR 2016/679, personal data will be retained for the period of time strictly necessary for the pursuit of the specific purposes of the processing for which the user has given his or her consent and, specifically:
for the purposes indicated in point 3.1 for the time necessary for the fulfillment of contractual and fiscal obligations, no longer than 10 years from the time of the collection of your data, for the online shop the data collected are used to provide the service of selling the Training designed by Children’s Museum SCS and functional to the collection of credits through the “Teacher’s Card” platform;
for the purposes indicated in points 3.1 and 3.2, i.e., for direct marketing and profiling purposes, until cancellation or revocation by the data subject from the time of the granting of consent to processing and no later than the term of 10 years, after this term, the data will be kept in an anonymized archive, for the history of records and statistics.
For the purposes indicated in point 3.3, that is, the liking questionnaire, no personal data are collected, being filled in and sent anonymously by the data subject.
Rights of data subjects.
The interested party may, at any time, exercise the following rights:
- Right of access art. 15: to obtain confirmation as to whether or not personal data concerning him or her is being processed, and if so, to obtain access to the personal data;
- Right of rectification Art. 16: To obtain rectification of inaccurate personal data concerning him/her without undue delay;
- Right to be forgotten Art. 17: Obtain the deletion of personal data concerning him/her without undue delay, and the data controller is obliged to delete personal data without undue delay if certain conditions are met;
- Right to restriction of processing Art. 18: Obtain restriction of processing in certain cases;
- Right to data portability art. 20: to receive in a structured, commonly used and machine-readable format the personal data provided concerning him/her and has the right to transmit such data to another Data Controller, without hindrance from the Data Controller to whom he/she provided it, in certain cases;
- Right to object Article 21: to object at any time, on grounds relating to his or her particular situation, to the processing of personal data concerning him or her;
Withdraw express consent at any time (Conditions for consent art. 7).
To lodge a complaint pursuant to Art. 77 GDPR to the competent supervisory authority based on his or her habitual residence, place of work or the place of violation of his or her rights; for Italy, the competent authority is the Garante per la protezione dei dati personali, which can be contacted through the contact details given on the website http://www.garanteprivacy.it.
The above rights, may be exercised by making a request to the Data Controller, at the contact details given in this notice. The data subject’s right to object to the processing of his or her personal data for marketing purposes, extends to traditional marketing purposes, and in any case, it is without prejudice to the possibility for the data subject to exercise this right in part, i.e., in this case, by objecting, for example, only to the sending of promotional communications carried out through automated means. Requests relating to the exercise of the user’s rights will be processed without undue delay and, in any case, within 30 days of the request; only in cases of particular complexity and the number of requests, this period may be extended by an additional 2 (two) months. Requests to exercise one’s rights may be sent to the e-mail: privacy@mdbr.it
We also remind you that the interested party from his profile, in the Privacy section, by entering the password chosen to access, has the possibility at any time to download all.
