Informativa Privacy

Il Regolamento sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito il “Regolamento”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente Informativa ne recepisce le previsioni.

Intesa Sanpaolo S.p.A., con sede legale in Piazza San Carlo 156, 10121 Torino, Capogruppo del Gruppo bancario internazionale Intesa Sanpaolo, in qualità di Titolare del trattamento (di seguito anche la “Banca” o il “Titolare”) tratta i Suoi dati personali (di seguito i “Dati Personali”) per le finalità indicate di seguito. 

Intesa Sanpaolo S.p.A. ha nominato il “responsabile della protezione dei dati” previsto dal Regolamento (c.d. “Data Protection Officer” o DPO). Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal Regolamento stesso può contattare il DPO al seguente indirizzo email: dpo@intesasanpaolo.com e privacy@pec.intesasanpaolo.com.

I Suoi dati personali sono trattati dalla Banca, nei modi leciti e secondo correttezza, per le seguenti finalità:

1. Creazione dell’account prodromico all’acquisto dei biglietti, gestione, vendita, pagamento e invio dei biglietti acquistati online tramite sito internet di Gallerie d'Italia e App Gallerie d'Italia. ll conferimento dei Suoi Dati Personali è necessario per poter dare seguito alla tua richiesta di acquisto presso la biglietteria. Il rifiuto a fornire tali dati personali comporta l’impossibilità per Intesa Sanpaolo S.p.A. di adempiere a quanto richiesto.

Fra i Dati Personali che la Banca tratta per tale finalità rientrano i seguenti dati anagrafici e di contatto: nome, cognome, e-mail, numero di cellulare, data e luogo di nascita.

2. Invio della newsletter con le iniziative culturali relative agli eventi in programma presso le Gallerie d’Italia ovvero relativi ad altre iniziative culturali di Intesa Sanpaolo S.p.A.1

1 Servizio disponibile per il sito internet di Gallerie d’Italia; per l’iscrizione alla Newsletter tramite App l’interessato è reindirizzato al sito Gallerie d’Italia. . Il trattamento di dati personali in tale ambito è necessario per poter dare seguito alla richiesta volta a ricevere la Newsletter. Il mancato conferimento dei dati personali per tale finalità comporta l’impossibilità di dare corso alle Sue richieste.

Fra i Dati Personali che la Banca tratta per tale finalità rientrano i seguenti dati anagrafici e di contatto: nome, cognome, e-mail, numero di telefono, giorno, mese e anno di nascita, sede museale prescelta e interessi.

3. Per finalità statistiche vengono altresì raccolti tramite App i seguenti dati: genere, occupazione e provincia di residenza.

4. Legittimo interesse del Titolare. Il trattamento dei Suoi Dati Personali può essere necessario per perseguire un legittimo interesse della Banca o di terzi, ad esempio per svolgere l’attività di prevenzione delle frodi; per l’esercizio e la difesa di un diritto in qualsiasi sede; per perseguire eventuali ed ulteriori legittimi interessi. In quest’ultimo caso la Banca potrà trattare i Suoi Dati Personali solo dopo averla informata ed aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e non è richiesto il Suo consenso.

All’interno della Banca e del Gruppo Bancario Intesa Sanpaolo S.p.A. possono venire a conoscenza dei Suoi dati personali soltanto i dipendenti ed i collaboratori esterni autorizzati al trattamento, nonché strutture che svolgono per conto della Banca e del Gruppo compiti tecnici, di supporto (servizi informatici) e di controllo aziendale. Per il perseguimento delle finalità di cui sopra la Banca necessita altresì di comunicare i Suoi dati personali a soggetti esterni che svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento (esempio: fornitori dei servizi di biglietteria, pagamento, assistenza tecnica, gestione e invio delle comunicazioni). Il loro elenco costantemente aggiornato è disponibile presso i punti operativi della Banca.

I Suoi Dati Personali sono trattati dalla Banca all’interno del territorio dell’Unione Europea e non vengono diffusi. Se necessario, per ragioni di natura tecnica od operativa, la Banca si riserva di trasferire i Suoi Dati Personali verso paesi al di fuori dell’Unione Europea per i quali esistono decisioni di “adeguatezza” della Commissione Europea, o sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento.

Il trattamento dei Suoi Dati Personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I Suoi Dati Personali sono conservati, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione previsti dalla legge.

In particolare, i Suoi Dati Personali saranno conservati dalla Banca per i seguenti periodi:

per i dati personali conferiti per il servizio di Newsletter, è prevista la conservazione per il periodo di due anni dall’iscrizione; trascorso tale periodo i dati saranno cancellati, salvo esigenze di ulteriore conservazione previste dalla normativa applicabile. Resta fermo il diritto da parte Sua di disiscriversi dalla Newsletter in ogni tempo.

per i dati conferiti ai fini dell’emissione della biglietteria: per il periodo di due anni dall’acquisto del biglietto; dopo tale periodo i dati saranno cancellati, salvo ulteriori esigenze previste dalla normativa applicabile. 

In qualità di soggetto Interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento (diritto di accesso, di rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione), rivolgendosi a Intesa Sanpaolo – Piazza San Carlo 156 – 10121 Torino, email: dpo@intesasanpaolo.com, pec: privacy@pec.intesasanpaolo.com.

Infine, se ritiene che il trattamento dei Suoi dati da parte nostra stia avvenendo in violazione della normativa sul trattamento dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente.