Informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679

Che cosa riguarda questa informativa?

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 ("GDPR") e si applica ai dati personali relativi agli utenti che consultano il sito web e utilizzano i servizi offerti da DART S.r.l. – Chiostro del Bramante, con sede legale in Via Arco della Pace, 5, 00186 Roma (RM), in qualità di titolare del trattamento (di seguito, il "Titolare", "noi" o "nostro", a seconda dei casi) – attraverso il sito web www.chiostrodelbramante.it (di seguito, il "Sito Web") o, comunque, ogniqualvolta l'utente interagisce con noi.

Quali categorie di dati personali raccogliamo?

Potremmo raccogliere le seguenti categorie di dati personali:

1. dati identificativi come nome, cognome, data e luogo di nascita, indirizzo/i, codice fiscale e P. IVA;
2. dati di contatto come indirizzo/i e-mail, numero/i di telefono, indirizzo/i di posta;
3. informazioni relative all’accesso e all’uso del Sito Web come l’indirizzo IP, il browser utilizzato, anche raccolte attraverso cookie e altri strumenti di tracciamento. Con particolare riferimento all’utilizzo dei cookie, al seguente link è consultabile la cookie policy del Sito Web contenente tutte le informazioni utili a comprendere, identificare, utilizzare o cancellare i cookie utilizzati sul Sito Web: https://www.chiostrodelbramante.it/cookie-policy/;
4. qualsiasi altra informazione fornita volontariamente.

Il conferimento dei dati personali è necessario per il perseguimento delle finalità elencate sotto; in caso di mancato conferimento dei dati personali, sarà impossibile per noi perseguire tali finalità.

Come raccogliamo i dati personali dell’utente?

I dati che trattiamo ci sono forniti direttamente da Lei, quando naviga sul Sito Web e, in generale, ogniqualvolta interagisce con noi, ad esempio scrivendo agli indirizzi e-mail indicati sul Sito Web. Non utilizziamo alcuna forma di processo decisionale esclusivamente automatizzato in relazione al trattamento dei dati personali dell’Utente.

L’acquisto dei biglietti avviene tramite la piattaforma esterna 2tickets.it, raggiungibile dai link presenti sul Sito Web: i dati forniti in quella sede sono trattati dal gestore della piattaforma in qualità di autonomo titolare del trattamento, secondo quanto indicato nella relativa informativa privacy.

Per quali finalità e su quale base giuridica trattiamo i dati personali dell’utente?

I dati personali dell’utente saranno trattati per le seguenti finalità:

1. gestione delle richieste dell’utente e, in particolare, a titolo esemplificativo, per rispondere alle richieste inviate agli indirizzi e-mail e ai recapiti indicati sul Sito Web e per fornire informazioni relative alle attività, agli eventi, alle mostre e ai servizi del Chiostro del Bramante;
2. analisi della navigazione e miglioramento del Sito Web; in particolare, i dati raccolti attraverso strumenti analitici possono essere utilizzati per comprendere le modalità di utilizzo del Sito Web e migliorarne funzionalità, contenuti ed esperienza di navigazione, nel rispetto delle preferenze espresse dall'utente attraverso il sistema di gestione dei cookie;
3. adempiere agli obblighi di legge a cui siamo soggetti;
4. accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa ovvero nell’ambito di procedure di arbitrato o conciliazione;
5. prevenzione di frodi e protezione del Sito Web.

Il trattamento dei dati personali dell'utente per la finalità sub (1) non richiede il consenso dell'utente in quanto è necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6(1)(b) del GDPR. Il trattamento per la finalità sub (3) non richiede il consenso dell'utente in quanto necessario per adempiere agli obblighi legali cui il Titolare è soggetto, ai sensi dell'art. 6(1)(c) del GDPR. Il trattamento per le finalità sub (2), (4) e (5) non richiede il consenso dell'utente in quanto necessario per il perseguimento dei legittimi interessi del Titolare, ai sensi dell'art. 6(1)(f) del GDPR, fermo restando il diritto dell'utente di opporsi in qualsiasi momento secondo quanto indicato di seguito.

Come trattiamo i Suoi dati personali?

Il trattamento dei dati personali avviene mediante strumenti informatici e/o cartacei, secondo principi di correttezza, liceità, trasparenza e minimizzazione dei dati. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali dell'utente dai rischi di distruzione, perdita o alterazione (accidentale o illegittima), nonché di comunicazione o accesso non autorizzati agli stessi.

Per quanto tempo conserviamo i Suoi dati personali?

I Suoi dati personali saranno conservati per periodi di tempo diversi a seconda delle finalità per le quali sono stati raccolti. Nello specifico:

1. i dati raccolti per rispondere alle Sue domande ed evadere le Sue richieste di informazioni saranno conservati fino a che la Sua richiesta non sarà stata evasa;
2. i dati raccolti per adempiere agli obblighi legali o regolamentari a cui siamo soggetti saranno conservati per il tempo in cui siamo tenuti a conservarli sulla base delle disposizioni di legge applicabili;
3. i dati raccolti per esercitare o difendere un diritto in sede giudiziaria saranno conservati per un periodo di tempo pari al periodo di prescrizione dei diritti per il cui esercizio o difesa il trattamento si rende necessario;
4. i dati raccolti per prevenire frodi e proteggere il Sito Web saranno conservati solo per il tempo necessario a perseguire tale finalità.

A chi vengono comunicati i Suoi dati personali?

I dati personali dell'utente potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali agiranno quali persone autorizzate al trattamento, responsabili ovvero autonomi titolari:

1. nostri dipendenti o collaboratori a qualsiasi titolo;
2. dipendenti o collaboratori a qualsiasi titolo di eventuali società controllanti, controllate o collegate;
3. soggetti pubblici o privati, persone fisiche o giuridiche, che svolgono attività di trattamento per nostro conto o a cui siamo tenuti a comunicare i dati personali dell’utente, in forza di obblighi legali o contrattuali (ad esempio, avvocati, commercialisti, banche, fornitori di servizi, autorità giudiziarie e di polizia, etc.);
4. fornitori di servizi tecnologici le cui funzionalità o i cui contenuti sono integrati nel Sito Web (ad esempio Google Ireland Ltd. per i caratteri tipografici, le mappe e il servizio di traduzione automatica, nonché YouTube, Vimeo, Spotify e SoundCloud per i contenuti multimediali), per i quali si rinvia anche alla cookie policy del Sito Web.

L’utente può richiederci in qualsiasi momento, contattandoci agli indirizzi e-mail indicati sotto, l’elenco recante i nomi e i dati di contatto dei soggetti appartenenti alle suddette categorie di destinatari.

I Suoi dati personali potranno eventualmente essere comunicati e/o trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche al di fuori dello Spazio Economico Europeo (SEE). In tutti tali casi, il trasferimento è effettuato sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR) o conformemente alle clausole tipo di protezione dei dati o alle altre garanzie adeguate ai sensi degli articoli 46 o 49 del GDPR.

I diritti dell’utente ai sensi della normativa in materia di protezione dei dati personali

Ai sensi degli artt. da 15 a 21 del GDPR, l’utente ha il diritto di:

1. essere informato sulle finalità e modalità del trattamento dei suoi dati personali;
2. accedere ai suoi dati personali;
3. rettificare i dati personali incompleti, inesatti o non aggiornati;
4. ottenere la cancellazione dei suoi dati personali;
5. ottenere, nei casi previsti dalla legge, la limitazione del trattamento dei suoi dati personali;
6. opporsi in tutto o in parte, nei casi previsti dalla legge, al trattamento dei suoi dati personali;
7. ottenere, se tecnicamente fattibile, la portabilità dei dati personali.

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, l’utente potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L'utente può esercitare i diritti sopra descritti e richiedere qualsiasi informazione sul trattamento dei propri dati personali contattando il Titolare al seguente indirizzo e-mail: policy@chiostrodelbramante.it.

Inoltre, l'utente ha il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR.

Ultimo aggiornamento: ottobre 2026