Informazioni ex art. 13 Regolamento UE 2016/679 (GDPR)

Con la presente informativa Palazzo Ducale Fondazione per la Cultura comunica le informazioni relative al trattamento dei dati personali da lei forniti al momento della stipula del contratto, o successivamente acquisiti durante l’esecuzione dello stesso.

Titolare del trattamento
Il Titolare del trattamento dei suoi dati personali è Palazzo Ducale Fondazione per la Cultura, con sede in Genova, CAP 16123, Piazza Matteotti 9, C.F. 03288320157 e P.IVA 03137910109, in persona del legale rappresentante pro tempore (di seguito denominata “il Titolare” o “la Fondazione”).

Dati di contatto Responsabile del Trattamento dei Dati
Il Titolare ha nominato un Responsabile della protezione dei dati (anche denominato “DPO”) raggiungibile all’indirizzo e-mail privacy@palazzoducale.genova.it o, tramite posta ordinaria, scrivendo presso la sede legale di Palazzo Ducale Fondazione per la Cultura, in Genova, CAP 16123, Piazza Matteotti 9, all’attenzione dello stesso.

Categorie dei dati oggetto del trattamento
Il Titolare tratterà diverse tipologie di suoi dati personali, tra cui rientrano, a titolo esemplificativo e non esaustivo:
• dati anagrafici;
• codice fiscale e partita iva;
• dati bancari;
• dati di contatto.

Finalità del trattamento
I suoi dati personali saranno trattati, anche per mezzo di strumenti informatici ed elettronici, per le seguenti finalità:
1 per instaurare, gestire ed eseguire il rapporto contrattuale con il Titolare;
2 per comunicazioni durante il rapporto contrattuale;
3 per il pagamento del corrispettivo;
4 per esigenze di carattere gestionale e contabile;
5 per adempimenti di legge;
6 per la tutela dei diritti del Titolare in occasione di eventuali contenziosi.

Base giuridica del trattamento
La base giuridica che rende lecito il trattamento dei suoi dati personali per le finalità di cui ai punti 1, 2, 3 e 4 è il contratto stipulato con il Titolare.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al punto 5 è l’adempimento ad obblighi di legge a cui è soggetto il Titolare
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al punto 6 è il legittimo interesse del Titolare a tutelare i propri diritti, interesse legittimo ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Fondazione.

Destinatari dei dati
I suoi dati personali potranno essere comunicati a:
• Commercialista;
• Banche ed istituti di credito, per il pagamento del corrispettivo;
• Soggetti Pubblici per adempimenti di legge;
• Avvocato in caso di contenzioso.
Taluni dei suddetti destinatari operano come titolari autonomi del trattamento (es. Enti Pubblici), altri operano quali responsabili del trattamento e sono stati specificamente nominati dal Titolare.
Potrà, altresì, avere accesso ai suoi dati personali la società incaricata dell’assistenza e manutenzione sistemi informatici del Titolare, nominata dal Titolare quale responsabile del trattamento ex art 28, Regolamento UE 2016/679, limitatamente a tale finalità.
L’elenco completo dei responsabili del trattamento nominati, che per sua natura e mutevole, è disponibile in versione sempre aggiornata facendone richiesta al Titolare, in ogni momento, scrivendo a privacy@palazzoducale.genova.it
Possono avere accesso ai suoi dati personali i dipendenti della Fondazione, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, ed agisce sulla base di specifiche istruzioni fornite dalla Fondazione in ordine a finalità e modalità del trattamento medesimo.

Obbligatorietà del conferimento e conseguenze del mancato conferimento dei dati personali
La comunicazione dei suoi dati personali è obbligatoria per la stipula e l’esecuzione del contratto con la Fondazione e per provvedere ai dovuti adempimenti di legge. La mancata comunicazione dei suoi dati personali comporterà l’impossibilità di stipulare e quindi dare esecuzione al contratto.

Periodo di conservazione dei dati personali
I suoi dati saranno conservati durante tutta la durata del contratto da lei stipulato con la Fondazione e, successivamente alla sua cessazione, per ulteriori 10 anni o fino alla prescrizione dei diritti che possono essere fatti valere dal Titolare per mezzo di tali dati o fino al decorso dei termini previsti da adempimenti di legge, se superiori.

Diritti dell’Interessato
Il Titolare la informa che lei, in qualità di Interessato al trattamento, ha diritto, ai sensi dell’art 15 e sgg. Regolamento UE 2016/679, e nei limiti da questo prescritti, di:
• ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
• ottenere la rettifica o l’integrazione dei dati personali inesatti che la riguardano (c.d. diritto di rettifica);
• ottenere la cancellazione dei dati personali che la riguardano nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) lei abbia revocato il suo consenso al trattamento dei dati personali, qualora essi siano trattati sulla base tale consenso; (iii) lei si sia opposto al trattamento dei dati personali che la riguardano nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei suoi dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
• ottenere che i dati personali che la riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) lei contesti l’esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l’esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) lei si sia opposto al trattamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi (c.d. diritto di limitazione);
• presentare opposizione in qualsiasi momento al trattamento dei suoi dati personali (c.d. diritto di opposizione);
• ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che la riguardano, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere di trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona.
I suddetti diritti potranno essere da lei esercitati scrivendo al Titolare a mezzo e-mail all’indirizzo dedicato a privacy@palazzoducale.genova.it oppure scrivendo tramite posta ordinaria a Palazzo Ducale Fondazione per la Cultura, in Genova, CAP 16123, Piazza Matteotti 9.

Diritto di reclamo
Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall’art. 77 del Regolamento UE 2016/679 (via e-mail, all’indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall’art. art. 79 del Regolamento UE 2016/679.