Privacy policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito beautifulgallery.it (di seguito il “Sito”) è:

BELLBOY S.R.L.S. P.IVA/C.F. IT03499641201 Sede: Via Paolo Canali, 8 – 40127 Bologna (BO) E-mail: info@beautifulgallery.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all’indirizzo e-mail sopra indicato.

2. Cosa sono i dati personali e perché questa informativa

I dati personali sono le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica. Questa informativa descrive le modalità di gestione del Sito in riferimento al trattamento dei dati personali degli utenti che lo consultano o interagiscono con i servizi offerti (prenotazioni, newsletter, moduli di contatto, prenotazione compleanni, canali social e messaggistica).

L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti al suo interno.

3. Tipologie di dati raccolti e finalità del trattamento

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

• Finalità: ricavare informazioni statistiche anonime sull’uso del Sito, controllarne il corretto funzionamento e verificarne la sicurezza.
• Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Conservazione: il tempo necessario alle finalità indicate, salvo necessità di accertamento di reati.

3.2 Dati forniti volontariamente tramite il modulo di contatto

Attraverso la pagina “Contattaci” l’utente può inviarci richieste, proposte o segnalazioni fornendo nome, indirizzo e-mail e il testo del messaggio (compresi eventuali dati inseriti per richieste di fatturazione, es. numero d’ordine e dati fiscali).

• Finalità: rispondere alle richieste ricevute e gestire eventuali adempimenti amministrativi/fiscali collegati (es. emissione fattura).
• Base giuridica: esecuzione di misure precontrattuali/contrattuali su richiesta dell’utente (art. 6.1.b GDPR) e, per gli adempimenti fiscali, obbligo di legge (art. 6.1.c GDPR).
• Conservazione: per il tempo necessario a evadere la richiesta e, per i dati con rilevanza fiscale, per il periodo previsto dalla normativa vigente (di norma 10 anni).

3.3 Prenotazione biglietti e gestione della prenotazione

Per l’acquisto di biglietti e la gestione/modifica della prenotazione (“La tua prenotazione”) vengono raccolti dati quali nome, cognome, e-mail, eventuale numero di telefono, dati relativi alla visita (data, orario, numero di visitatori) e dati di pagamento, questi ultimi gestiti direttamente dal fornitore del servizio di pagamento/biglietteria.

• Finalità: gestione dell’acquisto e della prenotazione, invio di comunicazioni relative alla visita (es. conferme, promemoria, eventuali variazioni), assistenza clienti.
• Base giuridica: esecuzione di un contratto di cui l’utente è parte (art. 6.1.b GDPR).
• Conservazione: per la durata del rapporto e nei termini previsti dalla normativa civilistica e fiscale applicabile.
• Nota: i dati di pagamento (es. numero carta) non sono conosciuti né conservati dal Titolare, che si avvale di fornitori terzi specializzati per la gestione sicura dei pagamenti online.

3.4 Prenotazione compleanni e uscite didattiche (moduli Jotform)

Le richieste di prenotazione per feste di compleanno e uscite didattiche sono raccolte tramite moduli ospitati sulla piattaforma di terze parti Jotform (Jotform Inc.). I dati richiesti includono, a titolo esemplificativo, nome del richiedente, contatti, data desiderata, numero di partecipanti ed eventuali informazioni aggiuntive relative all’evento.

• Finalità: organizzazione dell’evento richiesto e comunicazioni correlate.
• Base giuridica: esecuzione di misure precontrattuali/contrattuali su richiesta dell’utente (art. 6.1.b GDPR).
• Conservazione: per il tempo necessario a organizzare ed evadere la richiesta.
• Nota: l’invio del modulo comporta il trattamento dei dati anche da parte di Jotform in qualità di fornitore del servizio; si invita a consultare l’informativa privacy di Jotform per maggiori dettagli sul trattamento effettuato dalla piattaforma.

3.5 Newsletter

Iscrivendosi al servizio “Resta aggiornat*” tramite indirizzo e-mail e nome, l’utente presta il consenso all’invio di comunicazioni promozionali e informative relative alle attività, alle mostre e alle iniziative di Beautiful Gallery.

• Finalità: invio di newsletter e comunicazioni di marketing diretto relative ai propri servizi ed eventi.
• Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.
• Conservazione: fino alla revoca del consenso (disiscrizione) tramite l’apposito link presente in ogni comunicazione o richiesta scritta al Titolare.

3.6 Contatto tramite WhatsApp

Il Sito mette a disposizione un contatto WhatsApp per comunicazioni dirette con lo staff. Scrivendo tramite questo canale, l’utente fornisce volontariamente il proprio numero di telefono, il nome associato al profilo e il contenuto dei messaggi scambiati.

• Finalità: rispondere a richieste informative, gestire pratiche di prenotazione o assistenza.
• Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR) o legittimo interesse a fornire assistenza clienti (art. 6.1.f GDPR).
• Nota: il servizio è fornito da WhatsApp (Meta), che tratta i dati anche secondo la propria informativa privacy e le proprie condizioni d’uso.

3.7 Pagine e canali social

Il Titolare è presente su Instagram e Facebook. L’interazione dell’utente con tali pagine (commenti, messaggi diretti, “mi piace”, condivisioni) comporta un trattamento di dati personali disciplinato dalle informative privacy delle rispettive piattaforme (Meta Platforms Inc.), di cui il Titolare non ha pieno controllo.

• Finalità: comunicazione, promozione delle attività, gestione dei messaggi ricevuti tramite i canali social.
• Base giuridica: legittimo interesse del Titolare a comunicare con il pubblico (art. 6.1.f GDPR) o esecuzione di misure precontrattuali/contrattuali, a seconda dei casi.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza mediante l’adozione di misure tecniche e organizzative adeguate a prevenire la perdita, usi illeciti o non corretti e accessi non autorizzati.

5. Comunicazione e diffusione dei dati – destinatari

I dati personali potranno essere comunicati, per le finalità sopra indicate, a:

• soggetti che forniscono servizi per la gestione del sistema informativo e delle infrastrutture tecnologiche del Sito (es. hosting, manutenzione WordPress);
• fornitori del servizio di biglietteria e pagamento online;
• Jotform Inc., per la gestione dei moduli di prenotazione compleanni/uscite didattiche;
• fornitore del servizio di invio newsletter;
• Meta Platforms Inc. (Facebook, Instagram, WhatsApp), nei limiti dell’utilizzo dei relativi canali;
• consulenti e professionisti (es. commercialista) per gli adempimenti amministrativi, contabili e fiscali;
• autorità pubbliche, qualora richiesto dalla legge.

Tali soggetti operano, a seconda dei casi, in qualità di autonomi Titolari o di Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR. I dati non sono soggetti a diffusione, salvo quanto sopra indicato.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (es. Jotform, Meta) possono essere basati o trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza), come indicato nelle rispettive informative privacy dei fornitori.

7. Natura del conferimento dei dati

Il conferimento dei dati è:

• obbligatorio per tutto quanto richiesto per la conclusione di un contratto (es. acquisto biglietti, prenotazione compleanni/uscite didattiche) o per rispondere a una richiesta tramite modulo di contatto: il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta o al servizio;
• facoltativo per l’iscrizione alla newsletter: il mancato consenso comporta semplicemente l’impossibilità di ricevere le comunicazioni promozionali.

8. Diritti dell’interessato

In qualità di interessato, hai il diritto di chiedere al Titolare, in qualsiasi momento, l’accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti, di opporti al trattamento, nonché di ottenere la portabilità dei dati nei casi previsti dall’art. 20 GDPR (artt. 15-22 GDPR).

Se il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai inoltre diritto di proporre reclamo a un’autorità di controllo, in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi scrivere a: info@beautifulgallery.it

9. Minori

I servizi offerti attraverso il Sito (es. prenotazione visite, feste di compleanno) sono rivolti a un pubblico generale, ma alcune attività sono pensate per famiglie e bambini. I dati personali di minori vengono trattati esclusivamente su iniziativa e con il consenso di un genitore o di chi ne esercita la responsabilità genitoriale, che si assume la responsabilità dei dati inseriti nei moduli di prenotazione.

10. Cookie

Il Sito utilizza cookie tecnici propri, necessari al corretto funzionamento delle pagine, e cookie di terze parti (es. per statistiche o per l’integrazione di contenuti social) secondo quanto indicato nella nostra Cookie Policy, consultabile separatamente, che costituisce parte integrante della presente informativa. L’accesso al Sito, al di fuori del banner informativo sui cookie, comporta la prestazione del consenso ai cookie non tecnici, come indicato nel banner stesso.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa privacy in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in alto.