Politique de confidentialité

La société Orbital Cultura, en qualité de responsable du traitement des données personnelles (ci-après, “Orbital Cultura” ou la “Société”), vous informe, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (le “RGPD”), que vos données personnelles seront traitées selon les modalités et pour les finalités indiquées ci-dessous.

1. Responsable du traitement

Le responsable du traitement est Orbital Cultura s.r.l. (C.F. 04766270484 et numéro de TVA 10542790968), dont le siège social est situé à Florence – Via Policarpo Petrocchi 24.

Le Délégué à la Protection des Données (Data Protection Officer), auprès de Nexi Payments SpA, est joignable à l’adresse électronique suivante : dpo@nexigroup.com.

2. Finalités et bases juridiques du traitement, types de données traitées

Les données collectées sont traitées au moyen d’outils manuels et automatisés pour :

• l’enregistrement sur le site Orbital Cultura, nécessaire pour bénéficier des services proposés, y compris d’éventuelles demandes d’assistance et la gestion des réclamations ;
• des finalités administratives et comptables ;
• le respect correct des obligations prévues par la loi ou par les réglementations en vigueur (par exemple, en matière fiscale).

La base juridique du traitement réside dans le respect des obligations légales auxquelles Orbital Cultura est soumise, ainsi que dans la nécessité d’exécuter la relation contractuelle et/ou précontractuelle.

Les données collectées peuvent également être traitées par Orbital Cultura pour :

• l’envoi de communications (newsletter) visant à promouvoir nos activités.

Cette activité ne peut être effectuée qu’après inscription au service “Newsletter”.

La réalisation des finalités ci-dessus implique le traitement des données personnelles suivantes :

• données d’identification (nom, prénom, date de naissance, nationalité, sexe, code fiscal, numéro de TVA) ;
• données de contact (e-mail, numéro de téléphone, adresse).

3. Catégories de destinataires des données

Les données peuvent être traitées par les employés et/ou collaborateurs d’Orbital Cultura chargés de poursuivre les finalités indiquées ci-dessus, dûment autorisés et formés conformément aux articles 29 du RGPD et 2-quaterdecies du Décret législatif 196/2003, tel que modifié par le Décret législatif 101/2018.

Les données peuvent être communiquées à des sujets agissant en tant que responsables autonomes du traitement, tels que les autorités de contrôle, les organismes de surveillance, ainsi que, en général, à tout sujet public ou privé habilité à en faire la demande.

Les données peuvent également être traitées, pour le compte d’Orbital Cultura, par des sujets désignés comme responsables du traitement conformément à l’article 28 du RGPD (par exemple des sociétés fournissant un support technique pour la gestion du site ou des systèmes de billetterie).

4. Transfert de données à l’étranger

Les données collectées ne font l’objet d’aucun transfert en dehors de l’Union européenne.

5. Durée de conservation des données

Vos données personnelles seront conservées uniquement pendant la durée nécessaire à la prestation correcte des services proposés et, le cas échéant, jusqu’à l’accomplissement des obligations légales et contractuelles (en général, pour les besoins fiscaux, les données sont conservées pendant 10 ans).

6. Droits des personnes concernées

En contactant à tout moment le DPO à l’adresse dpo@nexigroup.com, les personnes concernées peuvent demander l’accès à leurs données, leur rectification, leur mise à jour ou leur suppression, la limitation du traitement dans les cas prévus par l’article 18 du RGPD, ainsi que s’opposer au traitement conformément à l’article 21 du RGPD.

Les personnes concernées peuvent également exercer le droit à la portabilité des données conformément à l’article 20 du RGPD, à savoir le droit de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine, ainsi que de les transmettre à un autre responsable du traitement si cela est techniquement possible.

Enfin, les personnes concernées ont le droit d’introduire une réclamation auprès de l’Autorité de Protection des Données (CNIL).