Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: [01/09/2026]
La presente Privacy Policy descrive le modalità con cui Storica Lab srls, in qualità di Titolare del trattamento, raccoglie e tratta i dati personali degli utenti che consultano e utilizzano il sito web www.mostratutankhamon.com (di seguito, il “Sito”).
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Storica Lab srls
Via G del Pian dei Carpini 96/6
50141 Firenze
P iva 07568810480
PEC storicalab@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologia di dati trattati
Attraverso il Sito possono essere trattate le seguenti categorie di dati personali:
Dati di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
A titolo esemplificativo possono essere trattati indirizzi IP, tipo di browser e dispositivo utilizzato, sistema operativo, orari delle richieste, URL di provenienza e altre informazioni relative alla navigazione.
Tali dati sono utilizzati principalmente per garantire il corretto funzionamento del Sito, la sicurezza e, ove previsto, per finalità statistiche.
Dati forniti volontariamente dall’utente
Nel caso in cui l’utente utilizzi il modulo di contatto presente sul Sito, possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- oggetto della richiesta;
- contenuto del messaggio;
- eventuali ulteriori informazioni inserite volontariamente dall’utente.
Dati relativi all’acquisto o alla prenotazione dei biglietti
Nel caso di acquisto o prenotazione di biglietti attraverso servizi di biglietteria collegati al Sito, possono essere trattati i dati necessari alla gestione della prenotazione, dell’acquisto, del pagamento e dell’accesso alla mostra.
Qualora la transazione venga effettuata tramite una piattaforma o un soggetto terzo, il relativo trattamento dei dati sarà disciplinato anche dalla privacy policy del soggetto che gestisce il servizio di biglietteria.
Dati relativi alle comunicazioni
Qualora l’utente contatti il Titolare tramite e-mail, telefono o altri canali indicati sul Sito, potranno essere trattati i dati necessari per rispondere alla richiesta e gestire la comunicazione.
3. Finalità e basi giuridiche del trattamento
I dati personali potranno essere trattati per le seguenti finalità:
A. Navigazione e funzionamento del Sito
Per consentire la navigazione, garantire il corretto funzionamento delle pagine e dei servizi e prevenire eventuali attività fraudolente o dannose.
Base giuridica: esecuzione di un servizio richiesto dall’utente e/o legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito.
B. Gestione delle richieste di contatto
Per rispondere alle richieste inviate tramite il modulo di contatto o tramite gli indirizzi e-mail indicati sul Sito.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse del Titolare alla gestione delle comunicazioni.
Il conferimento dei dati contrassegnati come necessari è indispensabile per poter fornire una risposta.
C. Gestione delle prenotazioni e degli acquisti
Per consentire all’utente di acquistare o prenotare i biglietti, gestire il pagamento, fornire assistenza e adempiere agli obblighi amministrativi e fiscali connessi.
Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.
D. Adempimento degli obblighi di legge
Per adempiere agli obblighi previsti dalla normativa civilistica, fiscale, amministrativa e contabile applicabile.
Base giuridica: adempimento di un obbligo legale.
E. Sicurezza informatica
Per prevenire, individuare e contrastare accessi non autorizzati, abusi, frodi, attacchi informatici e altre attività illecite.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi.
F. Statistiche e analisi della navigazione
Qualora utilizzati, strumenti di analisi statistica possono consentire di comprendere come gli utenti utilizzano il Sito e migliorarne contenuti e funzionalità.
L’eventuale utilizzo di strumenti di analisi che comportino l’impiego di cookie o tecnologie di tracciamento non tecniche sarà effettuato nel rispetto delle preferenze espresse dall’utente attraverso il relativo sistema di gestione del consenso.
Base giuridica: consenso dell’interessato, ove richiesto.
G. Marketing e comunicazioni promozionali
Qualora siano presenti servizi di newsletter, remarketing, advertising o altre attività di marketing, i dati potranno essere trattati per l’invio di comunicazioni promozionali e/o per attività di profilazione, esclusivamente nei casi in cui sia stato validamente acquisito il consenso dell’interessato.
Base giuridica: consenso dell’interessato.
Il consenso è facoltativo e può essere revocato in qualsiasi momento.
4. Cookie e altre tecnologie di tracciamento
Il Sito utilizza cookie e tecnologie analoghe.
In particolare, possono essere presenti:
- cookie tecnici e necessari al funzionamento del Sito;
- cookie funzionali;
- cookie di preferenza;
- cookie statistici/analitici;
- cookie di marketing e profilazione.
I cookie non necessari vengono installati esclusivamente nei casi e secondo le modalità consentite dalla normativa applicabile e sulla base delle preferenze espresse dall’utente attraverso il banner di gestione del consenso.
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze attraverso il pulsante “Gestisci Consenso” presente sul Sito.
Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, durate e terze parti coinvolte, si rinvia alla Cookie Policy del Sito.
5. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita degli stessi.
6. Soggetti ai quali possono essere comunicati i dati
I dati personali possono essere trattati da soggetti autorizzati dal Titolare e da fornitori che svolgono attività necessarie alla gestione del Sito e dei servizi offerti.
A titolo esemplificativo:
- fornitori di hosting e servizi informatici;
- società che gestiscono il sito web;
- fornitori di servizi di posta elettronica;
- provider di servizi di biglietteria;
- fornitori di servizi di pagamento;
- consulenti amministrativi, fiscali e legali;
- fornitori di servizi di sicurezza informatica;
- fornitori di servizi di analisi statistica;
- piattaforme di marketing e advertising, ove utilizzate.
I soggetti che trattano dati personali per conto del Titolare saranno nominati, ove previsto, Responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Qualora alcuni fornitori utilizzati dal Titolare abbiano sede o trattino dati personali al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di un’idonea base giuridica, quali una decisione di adeguatezza della Commissione Europea, le Clausole Contrattuali Standard o altre garanzie previste dalla normativa.
8. Periodo di conservazione
I dati personali saranno conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti.
In particolare:
- i dati relativi alle richieste di contatto saranno conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare;
- i dati relativi agli acquisti e alle prenotazioni saranno conservati per il periodo previsto dalla normativa civilistica e fiscale;
- i dati utilizzati per finalità di marketing saranno conservati fino alla revoca del consenso e comunque nel rispetto dei termini previsti dalla normativa applicabile;
- i dati trattati per finalità statistiche saranno conservati secondo i tempi indicati nella Cookie Policy e nelle configurazioni dei relativi strumenti.
Al termine del periodo di conservazione i dati saranno cancellati o resi anonimi, salvo ulteriori obblighi di legge.
9. Conferimento dei dati
Il conferimento dei dati personali può essere:
- necessario, quando indispensabile per fornire un servizio richiesto dall’utente, gestire una prenotazione o adempiere a un obbligo di legge;
- facoltativo, quando riferito a finalità ulteriori, come marketing e profilazione.
Il mancato conferimento dei dati necessari può impedire l’erogazione del relativo servizio.
10. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare, nei casi previsti dalla normativa, il diritto di:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporsi al trattamento;
- richiedere la portabilità dei dati nei casi previsti;
- revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dall’art. 22 GDPR.
Per esercitare i propri diritti è possibile contattare il Titolare:
11. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità competente è il:
Garante per la protezione dei dati personali
Piazza Venezia n. 11 – 00187 Roma
www.garanteprivacy.it
12. Minori
I servizi del Sito non sono specificamente destinati alla raccolta di dati personali di minori.
Qualora per l’accesso alla mostra, l’acquisto di biglietti o altre attività siano richiesti dati relativi a minori, il trattamento avverrà nel rispetto della normativa applicabile e, ove necessario, con il coinvolgimento del genitore o di chi esercita la responsabilità genitoriale.
13. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative o dell’introduzione di nuovi servizi e funzionalità sul Sito.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.
