Informativa sulla Privacy

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, in ottemperanza al principio di proporzionalità (art. 6 cpv. 2 nLPD e art. 5 cpv. 1 lett. e GDPR):

• Dati di acquisto biglietti e contabilità: i dati anagrafici e contabili collegati alle transazioni di acquisto vengono conservati per 10 anni in conformità agli obblighi di conservazione dei libri contabili previsti dal diritto commerciale e fiscale svizzero (art. 958f del Codice delle Obbligazioni svizzero - CO).

• Dati di registrazione a eventi gratuiti o workshop (Tally): conservati per la durata dell'organizzazione dell'evento e cancellati entro 6 mesi dalla conclusione dello stesso, salvo consenso dell'interessato all'iscrizione alla newsletter continuativa.

• Dati newsletter e comunicazioni teatrali: conservati fino alla revoca del consenso o alla richiesta di disiscrizione da parte dell'utente, a seguito della quale vengono cancellati tempestivamente dalla lista attiva.

• File di log del server (Vercel) e dati di sicurezza (reCAPTCHA): i file di log tecnici contenenti gli indirizzi IP vengono conservati per un massimo di 30 giorni a fini di diagnostica e sicurezza di rete e successivamente aggregati o sovrascritti.

• Dati analitici e di tracciamento (Google Analytics / Meta Pixel): conservati per i periodi massimi previsti dalle rispettive impostazioni (fino a 14 mesi per le metriche utente GA4; 90 giorni per i cookie Meta Pixel), salva precedente cancellazione dei cookie dal browser.

Nello svolgimento delle attività telematiche, l'Associazione Gli Attomatti si avvale di fornitori terzi specializzati che trattano i dati personali per nostro conto in qualità di Responsabili del trattamento (ai sensi dell'art. 9 nLPD e dell'art. 28 GDPR). Con ciascuno di essi è stato stipulato o è attivo il relativo Data Processing Agreement (DPA) vincolante:

• Hosting e CDN: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — server e nodi di edge hosting situati nell'Unione Europea (Francoforte, Germania) con infrastruttura globale di sicurezza. Trasferimento verso gli USA regolato dal Swiss-U.S. Data Privacy Framework (DPF) e dalle Clausole Contrattuali Standard (SCC).

• Moduli telematici di registrazione: Tally BV (Muinklaan 23, 9000 Gand, Belgio) — server dedicati ospitati all'interno dell'Unione Europea (Belgio e Germania).

• Distribuzione email e notifiche: Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) — elaborazione telematico delle email transazionali; trasferimento verso gli USA disciplinato da accordo DPA conforme e dalle Clausole Contrattuali Standard approvate (SCC / Swiss Addendum).

• Casella postale ufficiale: Google Workspace / Gmail (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda) — gestione sicura delle comunicazioni via posta elettronica.

Questo sito adotta una politica rigorosa di consenso preventivo (Opt-in): nessun cookie o tracker analitico o di marketing viene attivato prima che tu abbia espresso il tuo consenso esplicito tramite il banner delle preferenze.

Per garantire il corretto funzionamento dell'interfaccia, della biglietteria e dei moduli di registrazione, vengono impiegati elementi tecnici strettamente necessari (cookie propri o sessioni di terze parti integrate tramite iframe). Tali elementi tecnici non profilano l'utente e non richiedono consenso preventivo ai sensi della nLPD e del GDPR, ma sono elencati di seguito per assoluta trasparenza:

Sul sito è integrato lo strumento di analisi web Google Analytics 4, gestito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

In conformità alla Google Consent Mode v2, Google Analytics è configurato per rimanere completamente bloccato finché non viene prestato il consenso analitico. L'indirizzo IP del visitatore viene anonimizzato prima della registrazione.

I dati raccolti possono essere elaborati su server situati negli Stati Uniti sulla base dello Swiss-US Data Privacy Framework. Puoi revocare il consenso in qualsiasi momento tramite il nostro gestore delle preferenze.

Nelle schede degli spettacoli, nelle gallerie multimediali e nelle landing page possono essere incorporati trailer e video informativi ospitati sulla piattaforma YouTube, gestita da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda).

Al fine di tutelare al massimo la riservatezza dei visitatori, tutti i video YouTube sul nostro sito sono incorporati utilizzando la modalità di privacy avanzata ufficiale (dominio youtube-nocookie.com). In questo modo, YouTube non memorizza cookie o informazioni sul comportamento degli utenti prima che il visitatore decida attivamente di avviare la riproduzione del filmato.

Solo quando l'utente clicca su "Play", viene stabilita una connessione diretta con i server di Google per avviare lo streaming del flusso video, il che può comportare la trasmissione dell'indirizzo IP del dispositivo a Google. Per maggiori dettagli sulla gestione dei dati da parte di Google e YouTube, consultare le Norme sulla privacy di Google: policies.google.com/privacy.

policies.google.com/privacy

Per la gestione delle registrazioni a eventi ad accesso controllato o gratuiti (workshop, audizioni, laboratori teatrali, serate per soci) e per richieste telematiche strutturate (ad esempio la verifica disponibilità e richiesta affitto sala su /Saalvermietung), utilizziamo la piattaforma di moduli interattivi fornita da Tally BV (Muinklaan 23, 9000 Gand, Belgio).

I moduli possono essere compilati tramite incorporamento diretto (iframe embed) all'interno delle nostre pagine dedicate (nell'hub /Registrazioni, nelle sezioni /Registrazioni/[slug], landing page promozionali o finestre modali) oppure tramite reindirizzamento al link ufficiale su Tally.

Quando compili un modulo, i dati personali liberamente conferiti (es. nome, cognome, indirizzo email, recapito telefonico, fascia oraria richiesta o preferenze) vengono acquisiti ed elaborati da Tally BV in qualità di responsabile del trattamento (Data Processor). I server e i database di Tally sono ospitati su infrastrutture cloud sicure (AWS / Google Cloud) situate all'interno dell'Unione Europea (Belgio e Germania), nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e della Nuova Legge Federale Svizzera sulla Protezione dei Dati (nLPD).

La compagnia teatrale Gli Attomatti utilizza le risposte raccolte unicamente per dare seguito alla specifica finalità per cui sono state fornite (es. invio istruzioni per l'evento, organizzazione della lista presenze, preventivo per l'affitto della sala). I dati non vengono ceduti a terzi né utilizzati per scopi promozionali non autorizzati. I moduli Tally integrati non utilizzano cookie o pixel pubblicitari di profilazione sui rispondenti.

Per maggiori informazioni sull'infrastruttura di sicurezza e la gestione privacy di Tally BV consultare: tally.so/help/privacy-policy.

tally.so/help/privacy-policy

Per il recapito automatizzato delle conferme d'iscrizione, delle ricevute di prenotazione e delle notifiche relative agli eventi a cui l'utente si è volontariamente registrato (es. cineforum, workshop o richieste di affitto sala), la compagnia teatrale Gli Attomatti si avvale dell'infrastruttura di posta elettronica transazionale fornita da Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA).

I dati strettamente necessari per il recapito telematico della comunicazione (indirizzo email del destinatario, nome del compilatore, titolo e data dell'evento selezionato) vengono trasmessi ai server di Resend tramite canale cifrato e protetto (TLS/HTTPS). Resend agisce in qualità di responsabile del trattamento (Data Processor) ed elabora i dati unicamente per l'invio della specifica transazione richiesta dall'interessato, senza impiegare gli indirizzi per finalità proprie o di profilazione commerciale.

Per maggiori dettagli sulla politica di conformità e sicurezza di Resend, consultare: resend.com/legal/privacy-policy.

resend.com/legal/privacy-policy

Per proteggere i moduli telematici e le finestre modali di richiesta email contro abusi, spam automatizzato e attacchi di tipo brute-force, il nostro sito impiega il servizio di sicurezza reCAPTCHA fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

reCAPTCHA analizza il comportamento del visitatore sul modulo (es. tempi di compilazione e indirizzo IP) al fine esclusivo di verificare se l'invio è operato da una persona reale o da uno script bot dannoso. Tale trattamento tecnico è fondato sul nostro legittimo interesse prevalente (art. 6 cpv. 1 lett. f GDPR e art. 31 cpv. 1 nLPD) a garantire la stabilità e la sicurezza informatica del sito web e a prevenire l'inoltro di email fraudolente.

L'uso di reCAPTCHA è soggetto alle Norme sulla privacy e ai Termini di servizio di Google: policies.google.com/privacy e policies.google.com/terms.

policies.google.com/privacy

Durante le rappresentazioni teatrali, i workshop e gli eventi promossi dalla compagnia, possono essere realizzate riprese fotografiche e audiovisive destinate alla documentazione artistica e alla comunicazione istituzionale sui nostri canali ufficiali (sito web e social network quali Instagram e Facebook).

Nel pieno rispetto della nLPD e della sfera privata di ciascuno, chiunque partecipi ha la facoltà di opporsi in qualsiasi momento alla propria ripresa: è sufficiente informare il personale di sala all'ingresso o durante l'evento. Inoltre, è sempre possibile richiedere la rimozione tempestiva di fotografie o video in cui si compare inviando un'email a: compagniateatralegliattomatti@gmail.com.

All'interno dell'area riservata del Calendario Assenze, i membri della compagnia hanno la facoltà opzionale di importare le proprie indisponibilità collegando temporaneamente il proprio account Google Calendar tramite OAuth 2.0 (Google Identity Services).

Trattamento esclusivamente locale (client-side): l'accesso ai dati del calendario avviene in sola lettura e unicamente all'interno del browser dell'utente. Nessun token di accesso, credenziale o dato personale relativo agli impegni privati dell'utente viene memorizzato o trasmesso ai server dell'Associazione. Al momento dell'importazione dell'assenza, i titoli degli eventi privati vengono rimossi e non vengono memorizzati nelle note condivise della compagnia.

Ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD, artt. 25-29) e del Regolamento UE 2016/679 (GDPR, artt. 15-22), hai il diritto in ogni momento di: (1) ottenere la conferma che sia o meno in corso un trattamento di tuoi dati e richiederne l'accesso; (2) ottenere la rettifica di dati inesatti; (3) ottenere la cancellazione dei dati (diritto all'oblio); (4) richiedere la limitazione del trattamento; (5) richiedere la portabilità dei dati personali in formato elettronico strutturato e leggibile da dispositivo automatico (art. 28 nLPD, art. 20 GDPR); (6) opporti in qualsiasi momento per motivi legittimi al trattamento, nonché opporti espressamente e incondizionatamente al marketing diretto o alla ricezione di newsletter (art. 21 par. 2 GDPR).

Modalità, gratuità e verifica dell'identità: l'esercizio dei tuoi diritti è interamente gratuito. Per prevenire accessi abusivi da parte di terzi e a tutela della tua riservatezza, l'Organizzatore potrà richiedere la prova della tua identità prima di dare seguito alla richiesta.

Termine di risposta: in conformità alla legge, le richieste di accesso o esercizio dei diritti riceveranno riscontro entro e non oltre 30 giorni lavorativi (art. 25 cpv. 7 nLPD; art. 12 par. 3 GDPR).

Autorità di vigilanza: qualora ritenessi che il trattamento violi le disposizioni vigenti, hai il diritto di proporre reclamo o segnalazione: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT - Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch); nell'Unione Europea all'Autorità di controllo dello Stato membro in cui risiedi (in Italia: Garante per la Protezione dei Dati Personali - Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Per qualsiasi richiesta o per esercitare i tuoi diritti: compagniateatralegliattomatti@gmail.com.