L’informativa è resa – ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”) – esclusivamente per il presente sito e non per altri siti web eventualmente consultati dall’utente tramite link.
Titolare del trattamento e Data Protection Officer (DPO)
Il Titolare del trattamento è Medusa S.p.A. con sede in Viale Aventino, 26 – 00153 Roma (“Titolare”).
Il Titolare ha designato il Data Protection Officer (“DPO”) con sede in Viale Europa 48 – 20093 Cologno Monzese (MI). Il DPO può essere contattato per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR ai seguenti dati di contatto: infoprivacy.dpo@mediaset.it
Accesso al portale tramite account TradePress unico
L’accesso a quest’area avviene tramite un account TradePress unico, valido su tutti i portali dei distributori cinematografici che utilizzano la piattaforma TradePress. La finalità è consentire all’esercente di usare un’unica credenziale e un’unica anagrafica su più portali, senza doversi registrare né aggiornare i dati separatamente su ciascuno.
I dati che compongono tale account – indirizzo email, password (conservata solo in forma cifrata), denominazione del cinema o del circuito, indirizzo della sede, nome del referente, numero di telefono, provincia, tipologia di utente e, se l’esercente sceglie di compilarlo, il profilo del cinema descritto nella sezione “Profilo del cinema (facoltativo)” – sono conservati, oltre che da Medusa S.p.A. per la gestione di questo portale, da TradePress, che ne è titolare autonomo del trattamento ai fini della gestione dell’accesso unificato, sulla base del proprio legittimo interesse a fornire un accesso condiviso che evita registrazioni ripetute. L’informativa completa di TradePress, con l’indicazione del titolare, dei relativi recapiti e di ogni ulteriore dettaglio su questo trattamento, è disponibile all’indirizzo https://tradepress.app/privacy/ (contatto: privacy@tradepress.app).
Quando l’utente si registra o accede, questo portale interroga il sistema TradePress esclusivamente per verificare se esiste già un account associato alla sua email e, in caso affermativo, per autenticarlo; non riceve informazioni sugli altri distributori con cui l’utente eventualmente lavora. Il sistema è progettato in modo che un distributore non possa risalire ai rapporti che l’esercente ha con gli altri distributori.
I dati di accesso già presenti su questo portale al momento dell’attivazione dell’account unico sono stati resi disponibili a TradePress per la medesima finalità di accesso ai portali; non sono stati trasferiti i dati sui download dei materiali, che restano di titolarità di Medusa S.p.A. I dati dell’account TradePress sono conservati su server situati nell’Unione Europea.
L’utente può rettificare la denominazione, l’indirizzo, il nome del referente, il telefono, la provincia e il profilo del cinema, reimpostare la password e cambiare l’email di accesso (previa conferma tramite un link inviato al nuovo indirizzo) direttamente dall’area riservata: le modifiche si applicano a tutti i portali TradePress. Per l’esercizio degli altri diritti in relazione a tali dati l’utente può rivolgersi a Medusa S.p.A. ai recapiti indicati nella presente informativa oppure direttamente a TradePress all’indirizzo privacy@tradepress.app.
Tipi di dati trattati
Dati di navigazione
I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono trattati, per il tempo necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Dati forniti dall’utente in fase di registrazione
La registrazione al sito “Portale Esercenti” comporta il trattamento dei dati personali forniti dall’utente tramite il modulo di iscrizione: nome del referente, denominazione del cinema o del circuito, numero di telefono, provincia, indirizzo email, tipologia di utente e credenziali di accesso (indirizzo email e password). Nel corso dell’utilizzo dell’area riservata vengono inoltre registrati i download dei materiali promozionali (titolo, categoria e data), associati all’account a fini statistici. L’utente può inoltre caricare, facoltativamente, una foto profilo, che è conservata solo su questo portale e può essere rimossa in qualsiasi momento dall’area riservata.
Al momento della registrazione l’utente presta il consenso al trattamento dei dati per l’accesso al portale e può, facoltativamente, acconsentire alla ricezione delle comunicazioni promozionali; entrambi i consensi sono revocabili in qualsiasi momento dall’area riservata o contattando il Titolare.
Profilo del cinema (facoltativo)
Dall’area riservata (sezione “Il tuo cinema”) l’utente può descrivere, se lo desidera, il proprio cinema: ruolo ricoperto, tipo di struttura, numero di sale e fascia di posti, comune, periodo di apertura ed eventuale arena estiva, appartenenza a un circuito, genere di programmazione, frequenza di proiezioni in lingua originale, per le scuole e di anteprime o eventi, canali usati per promuovere i film e dotazioni della sala. Si tratta in prevalenza di informazioni sull’attività del cinema; la compilazione non è mai richiesta per la registrazione né per l’accesso ai materiali.
Queste informazioni sono utilizzate per inviare all’utente comunicazioni e segnalazioni più pertinenti alla sua attività (ad esempio avvisi rivolti solo ai cinema che programmano un determinato genere di film) e per elaborare statistiche aggregate sulla rete di esercenti. Fanno parte dell’account TradePress unico e sono quindi visibili, oltre che a Medusa S.p.A., ai soli altri distributori i cui portali l’utente utilizza. L’utente può modificarle in qualsiasi momento dall’area riservata o chiederne la cancellazione contattando il Titolare.
Comunicazioni di servizio via email
All’indirizzo email dell’utente possono essere inviati avvisi di servizio relativi al catalogo: pubblicazione di nuovi film, aggiunta di nuovi materiali e promemoria prima dell’uscita dei film. Ciascun tipo di avviso può essere disattivato in qualsiasi momento dall’area riservata (sezione “Avvisi e newsletter”) o tramite il link presente in ogni email. Queste comunicazioni sono distinte dalla newsletter promozionale, per la quale resta necessario il consenso facoltativo indicato sopra.
Le email sono inviate tramite un fornitore specializzato di servizi di invio (vedi la sezione “Comunicazione dei dati”), che comunica al portale l’esito della consegna e, in forma associata al destinatario, l’eventuale apertura del messaggio e il clic sui link contenuti. Queste informazioni sono usate per verificare che le comunicazioni arrivino a destinazione, per non inviare ulteriori email a indirizzi non raggiungibili e per misurare l’efficacia degli avvisi.
Richieste di assistenza
Se l’utente invia una richiesta tramite la funzione “Richiedi assistenza”, vengono trattati i dati indicati nel modulo (nome, denominazione del cinema, email, telefono, motivo della richiesta ed eventuale messaggio) al solo fine di gestire la richiesta e rispondere all’utente.
Finalità e base giuridica del trattamento
I dati personali saranno trattati, con o senza l’ausilio di strumenti elettronici, tecnologie innovative e altri possibili software, per le seguenti finalità:
- gestione tecnica del Sito: ad esempio messa in sicurezza e controllo del corretto funzionamento del Sito stesso;
- elaborazione di dati statistici aggregati sull’uso del Sito;
- registrazione al “Portale Esercenti”;
- gestione delle iscrizioni per l’invio delle newsletter promozionali;
- invio degli avvisi di servizio relativi al catalogo e verifica della loro consegna e della loro efficacia;
- personalizzazione delle comunicazioni e statistiche aggregate sulla base del profilo del cinema, se compilato;
- gestione delle richieste di assistenza.
Base giuridica del trattamento, per le finalità di cui ai punti 1, 2 e 5 è perseguire il legittimo interesse del Titolare, nei limiti previsti dalla normativa; per la finalità di cui al punto 5 l’utente può opporsi in qualsiasi momento disattivando gli avvisi come indicato sopra. Per le finalità di cui ai punti 3, 4 e 6, la base giuridica è il consenso fornito dall’utente; per la finalità di cui al punto 6 il consenso si esprime compilando, facoltativamente, il profilo del cinema. Per la finalità di cui al punto 7 la base giuridica è la necessità di dare seguito alla richiesta dell’utente.
Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta per accedere ai servizi offerti dal Titolare. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto. La compilazione del profilo del cinema e il caricamento della foto profilo sono del tutto facoltativi e il loro mancato conferimento non ha alcuna conseguenza sull’accesso al portale.
Revoca del consenso
L’utente ha il diritto di revocare il suo consenso rilasciato al Titolare, in ogni momento totalmente e/o parzialmente, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per revocare il consenso, l’utente può contattare il Titolare agli indirizzi pubblicati nella presente informativa.
Comunicazione dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Titolare e sono curati solo da personale autorizzato al trattamento dei dati (art. 29 GDPR).
Se necessario, i dati possono essere trattati da soggetti di cui il Titolare si avvale per la manutenzione della parte tecnologica del sito e per l’assistenza agli utenti (designati Responsabili del trattamento ai sensi dell’art. 28 GDPR).
Le email del portale sono inviate da TradePress, fornitore della piattaforma, che opera in qualità di Responsabile del trattamento per conto del Titolare e a tal fine si avvale, quale sub-responsabile, del servizio Postmark fornito da ActiveCampaign, LLC (Stati Uniti). Postmark tratta l’indirizzo email del destinatario, il contenuto del messaggio e i dati sulla consegna, sull’apertura e sui clic, nei limiti necessari a fornire il servizio.
I dati personali che compongono l’account TradePress unico sono inoltre comunicati a TradePress, che li tratta quale titolare autonomo e non quale responsabile, e sono resi accessibili agli altri distributori i cui portali l’esercente utilizza, ciascuno titolare autonomo per il proprio portale, nei limiti indicati nella sezione “Accesso al portale tramite account TradePress unico”.
I dati potranno essere comunicati a pubbliche autorità competenti nell’adempimento di specifici obblighi di legge o per prevenire o reprimere la commissione di un reato.
I dati personali non sono soggetti a diffusione.
Periodo di conservazione
I dati personali verranno conservati per il tempo necessario al perseguimento delle finalità di cui sopra e, comunque, per un periodo di 24 mesi dall’ultima interazione.
Ambito territoriale del trattamento
I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, informiamo sin d’ora che il trattamento avverrà nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente. Pertanto, il trasferimento dei dati personali a tali soggetti avverrà con le garanzie adeguate alla protezione dei dati personali, così come previsto dagli artt. 44-49 GDPR. È il caso del servizio di invio email indicato nella sezione “Comunicazione dei dati”, il cui fornitore ha sede negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard approvate dalla Commissione Europea.
In ogni caso, qualora i dati personali vengano trattati al di fuori dell’Unione Europea, l’utente potrà richiedere maggiori dettagli al Titolare, richiedendo evidenza delle specifiche garanzie adottate.
Diritti degli interessati
Ai sensi della vigente normativa in materia di dati personali, l’utente potrà esercitare, in ogni momento, i diritti di cui al Capo III GDPR (art. 15-22) tra cui ottenere la conferma dell’esistenza o meno dei suoi dati personali, conoscerne il contenuto e l’origine, verificarne l’esattezza, chiederne l’integrazione, l’aggiornamento o la rettifica, ottenerne la cancellazione, la portabilità, opporsi al trattamento per motivi legittimi anche limitatamente ad una singola modalità utilizzata per il trattamento, revocare il consenso prestato o chiedere la limitazione dei trattamenti. Dall’area riservata l’utente può inoltre richiedere direttamente una copia dei propri dati o la loro cancellazione. Infine, può presentare reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.
Può rivolgere le richieste di esercizio dei diritti all’indirizzo infoprivacy@mediaset.it