Alperia S.p.A.
INFORMATIVA in merito al TRATTAMENTO dei DATI PERSONALI – Energy Painting
INTRODUZIONE
Ai sensi degli articoli 12 e 13 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Alperia S.p.A. (di seguito anche la “Società” o “Alperia”) fornisce le seguenti informazioni in merito al trattamento dei Dati Personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) dell’iscritto alla newsletter (di seguito anche solo “Iscritto”).
- TITOLARE DEL TRATTAMENTO DATI
Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Alperia S.p.A. con sede a Bolzano, in Via Dodiciville n. 8, I-39100, Codice Fiscale e P. IVA n. 02858310218, PEC
Per contatti specificamente relativi alla tutela dei Dati Personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail:
al quale si prega di voler inviare le Sue eventuali richieste.
- DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO)
Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR il Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali:
- Data Protection Officer (DPO) c/o Alperia S.p.A, Via Dodiciville8, 39100 Bolzano
- e-mail:
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
- FINALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali avviene previa iscrizione da parte dell’Iscritto al Energy Painting (finalità 3.1). Il servizio consta in un servizio di “Energy Painting”, installazione artistica per esplorare la luce come forma visibile con ripresa fotografica e invio della fotografia all’indirizzo e-mail inserito con successiva immediata cancellazione dai sistemi.
- TIPOLOGIA DATI TRATTATI
Nell’ambito dell’installazione artistica Energy Painting vengono raccolti i seguenti dati personali
- fotografie digitali del visitatore, compresi i giochi di luce da lui realizzati, acquisite mediante la pressione volontaria del pulsante di scatto nelle stanze dell’installazione
- Indirizzo e-mail
- BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO
Per quanto riguarda la predetta finalità 3.1) “Energy Painting”, consenso mediante comportamento concludente (art. 6.1.a GDPR): ingresso volontario nell’installazione e pressione attiva del pulsante di scatto. La partecipazione è volontaria. La mancata partecipazione non comporta nessuna conseguenza per l’interessato, se non l’impossibilità di fruire dell’installazione.
.
- RACCOLTA, MODALITÀ DI TRATTAMENTO E DURATA DEL TRATTAMENTO
I dati sono raccolti presso l'Interessato, cioè sono i dati forniti dall’Iscritto.
Il trattamento sarà effettuato:
- mediante l'utilizzo di sistemi automatizzati;
- da soggetti o categorie di autorizzati all'assolvimento dei relativi compiti;
- con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati.
I Dati Personali oggetto di trattamento per le finalità di cui al precedente punto 3) saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento con la loro rispettiva base giuridica del trattamento.
Per la finalità 3.1) Energy Painting il trattamento verrà effettuato per il tempo strettamente necessario a completare l’esperienza e si concluderà con l’invio vella fotografia all’e-mail inserita. Al termine, fotografia e indirizzo e-mail non verranno conservati.
- COMUNICAZIONE DEI DATI
I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi, regolamentari e autorizzativi;
- dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o obblighi contrattuali relativi all'esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo Alperia che svolgono servizi intercompany a favore del Titolare ovvero altri soggetti che svolgono attività per conto del Titolare sulla base di accordi di collaborazione, p.es. consulenti, fornitori di servizi IT;
- a società incaricate di svolgere le attività previste dallo specifico trattamento.
I soggetti sopra riportati tratteranno i dati come Titolari autonomi del Trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati.
Ai Responsabile del Trattamento e alle Persone Autorizzate, eventualmente designate, sono impartite dal Titolare del Trattamento adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di garantire la riservatezza, la sicurezza e l’integrità dei dati.
- LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell'attività avviene sul territorio dello Spazio Economico Europeo (SEE) ossia UE + Norvegia, Liechtenstein e Islanda nonché da parte di alcuni sub-responsabili di Brevo regolati in conformità a quanto previsto dal capo V del GDPR, in particolare: i) Canada, in forza di una decisione di adeguatezza del Paese espressa dalla Commissione Europea; ii) USA sulla base del EU-US Data Privacy Framework e delle Standard Contractual Clauses e misure aggiuntive; iii) India, sulla base delle Standard Contractual Clauses e misure aggiuntive.
Oltre a quanto indicato, non vi è intenzione di trasferire i dati verso paesi non appartenenti allo SEE o ad un'Organizzazione internazionale.
- DIRITTI DELL’INTERESSATO
Il GDPR attribuisce all'Interessato l'esercizio dei propri diritti con riferimento ai Dati Personali che lo riguardano e si rimanda quindi al GDPR, e in particolare agli artt. 15-21 (la seguente descrizione sintetica è indicativa):
In relazione ai Dati Personali trattati l’Interessato ha il diritto di:
- accedere ai propri Dati Personali;
- richiedere la rettifica i propri Dati Personali;
- revocare il consenso (qualora il trattamento avvenga in forza di consenso manifestato, l’Interessato potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca)
- richiedere la cancellazione (cosiddetto “diritto all’oblio”);
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i suoi Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.
L’Interessato ha sempre il diritto di proporre un reclamo al Garante per la protezione dei Dati Personali. Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima www.garanteprivacy.it
Per l’esercizio dei propri diritti e per la revoca del consenso prestato per le finalità sopra indicate al punto 3, nonché per maggiori informazioni relative ai Dati Personali, l’Interessato potrà inviare una comunicazione, indicando nell’oggetto il contenuto della specifica richiesta, al seguente indirizzo e-mail dedicato:
o agli altri contatti del Titolare del trattamento e/o del Responsabile per la Protezione dei Dati (DPO) sopra indicati.
La versione aggiornata della presente Informativa è disponibile sul sito alperia.eu.
Aggiornamento ottobre 2026