INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 30 giugno 2003, n. 196 (come modificato dal D.lgs. 101/2018, “Codice Privacy”)
Ultimo aggiornamento: 12.05.2026 Versione: 1.0
1. Premessa e ambito di applicazione
La presente Informativa descrive le modalità con cui A.C.I.D.I. APS – Associazione Culturale Informazione Diffusione Innovazione APS (di seguito anche “Titolare” o “Teatrionline”) tratta i dati personali degli utenti che navigano sul sito www.teatrionline.it (di seguito il “Sito”), si registrano nell’Area Riservata, inviano comunicati o richieste alla redazione, aderiscono al “Teatrionline Club”, utilizzano i servizi “Premium”, “Adotta un teatro”, effettuano donazioni o interagiscono in altro modo con il Titolare.
L’Informativa è resa unicamente per il Sito sopra indicato e non per altri siti web eventualmente raggiungibili tramite link, per i quali il Titolare non è in alcun modo responsabile.
2. Titolare del trattamento
Titolare del trattamento è:
A.C.I.D.I. APS – Associazione Culturale Informazione Diffusione Innovazione APS Codice Fiscale: 94310120483 Iscrizione RUNTS dal 2021 Sede legale: Via Jacopo Nardi 21, 50132 Firenze, sia Via Benedetto Accolti 27, 50126 Firenze Tel.: +39 348 3576825 E-mail: redazione@teatrionline.it – direzione@teatrionline.com
3. Responsabile della Protezione dei Dati (DPO/RPD)
l Titolare, valutata la natura, l’ambito di applicazione, il contesto e le finalità dei trattamenti effettuati, non ha l’obbligo di designare un Responsabile della Protezione dei Dati ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali, gli interessati possono comunque rivolgersi ai recapiti indicati al precedente paragrafo 2.
4. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
4.1 Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzi IP, tipo di browser e di sistema operativo, dominio e indirizzi di siti web da cui è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate, orario di accesso, tempo di permanenza, percorso di navigazione e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente).
4.2 Dati di registrazione all’Area Riservata. In caso di registrazione di un account: username, indirizzo e-mail, password (in forma cifrata) ed eventuali ulteriori dati anagrafici/professionali forniti volontariamente (es. nome, cognome, ruolo redazionale, biografia, foto).
4.3 Dati di contatto e contenuti inviati alla redazione. Nome, cognome, indirizzo e-mail, recapito telefonico, qualifica/ente di appartenenza, contenuto del comunicato stampa, recensione, articolo, immagini, video e qualsiasi altro materiale inviato spontaneamente alle caselle redazione@teatrionline.it, redazione2@teatrionline.it o direzione@teatrionline.com.
4.4 Dati relativi ai servizi “Premium”, “Adotta un teatro” e “Teatrionline Club”. Dati anagrafici, ragione sociale, partita IVA/codice fiscale, indirizzo di fatturazione, recapiti e dati di pagamento gestiti tramite il fornitore di servizi di pagamento.
4.5 Dati relativi alle donazioni. Il pulsante “Sostieni Teatrionline” reindirizza al servizio PayPal; i dati di pagamento sono trattati direttamente da PayPal (Europe) S.à r.l. et Cie, S.C.A. quale autonomo titolare. Il Titolare riceve da PayPal soltanto i dati strettamente necessari alla rendicontazione della donazione.
4.6 Cookie e tecnologie analoghe. Si rinvia all’apposita Cookie Policy.
4.7 Dati raccolti tramite social network. In caso di interazione tramite i profili ufficiali di Teatrionline su Facebook, Instagram e YouTube, i dati pubblicati o trasmessi sui medesimi sono trattati anche dai gestori delle relative piattaforme, ai sensi delle rispettive informative.
Il Titolare non richiede né tratta consapevolmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati relativi alla salute, alla vita sessuale, dati biometrici o genetici). Qualora l’utente fornisca spontaneamente tali dati nei contenuti inviati alla redazione, il trattamento avverrà esclusivamente nei limiti previsti dagli artt. 9, par. 2, lett. e), GDPR (dati manifestamente resi pubblici dall’interessato) e dagli artt. 136-139 del Codice Privacy in tema di trattamento per scopi giornalistici.
5. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:
| # | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| a | Consentire la navigazione del Sito, garantirne la sicurezza, prevenire frodi e abusi, mantenere i log di sistema | Legittimo interesse del Titolare (art. 6.1.f) e obbligo legale (art. 6.1.c) |
| b | Gestione della registrazione e dell’Area Riservata, autenticazione utente, gestione del profilo | Esecuzione di un contratto/misure precontrattuali (art. 6.1.b) |
| c | Pubblicazione di comunicati stampa, articoli, recensioni e contenuti giornalistici inviati dagli utenti | Legittimo interesse del Titolare alla diffusione dell’informazione culturale (art. 6.1.f) e finalità giornalistiche ai sensi degli artt. 85 GDPR e 136-139 Codice Privacy, nel rispetto delle Regole deontologiche pubblicate sulla G.U. n. 3 del 4/1/2019 |
| d | Erogazione dei servizi “Premium”, “Adotta un teatro”, “Teatrionline Club”, inclusa la fatturazione e la gestione amministrativo-contabile | Esecuzione del contratto (art. 6.1.b) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c) |
| e | Gestione delle donazioni e relativi adempimenti contabili | Esecuzione del contratto/richiesta dell’interessato (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| f | Riscontro a richieste di informazioni, contatto, reclami | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b) o legittimo interesse (art. 6.1.f) |
| g | Invio di comunicazioni informative non promozionali relative al servizio | Esecuzione del contratto (art. 6.1.b) |
| h | Invio di newsletter e comunicazioni promozionali sulle attività di Teatrionline | Consenso libero, specifico, informato e revocabile (art. 6.1.a) |
| i | Adempimento di obblighi di legge, regolamenti, normativa europea, nonché difesa di un diritto in sede giudiziaria | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
| l | Installazione di cookie tecnici | Legittimo interesse / esecuzione del servizio richiesto |
| m | Installazione di cookie di profilazione/marketing/analytics non anonimizzati | Consenso (art. 6.1.a) prestato tramite cookie banner |
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati indicati come obbligatori (es. in fase di registrazione o di adesione al Teatrionline Club) renderà impossibile fruire dei relativi servizi.
6. Trattamento per finalità giornalistiche
Teatrionline è una testata online di informazione culturale dedicata al teatro, all’opera, alla musica, alla danza e agli eventi culturali. Il trattamento dei dati personali contenuti nei comunicati stampa, nelle recensioni, nelle interviste e negli articoli pubblicati avviene per finalità giornalistiche e di manifestazione del pensiero e di informazione, ai sensi e nei limiti di cui all’art. 85 GDPR, agli artt. 136-139 del Codice Privacy e alle Regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica.
In tale ambito si applicano alcune deroghe alla disciplina ordinaria del GDPR, segnatamente in materia di base giuridica, conservazione dei dati e diritti dell’interessato, al fine di contemperare il diritto alla protezione dei dati personali con il diritto all’informazione e alla libertà di espressione costituzionalmente garantiti.
7. Modalità del trattamento
Il trattamento dei dati personali è effettuato con strumenti automatizzati e su supporto cartaceo, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure tecniche e organizzative adeguate previste dall’art. 32 GDPR (a titolo esemplificativo: cifratura delle password, accessi protetti, backup periodici, segregazione degli accessi su base “need-to-know”, protezione antivirus, firewall, registrazione degli accessi).
I dati non sono soggetti a processi decisionali automatizzati ai sensi dell’art. 22 GDPR, né a profilazione, salvo quanto eventualmente indicato nella Cookie Policy con riferimento ai cookie di profilazione previo consenso.
8. Destinatari dei dati
I dati personali potranno essere comunicati alle seguenti categorie di destinatari, sempre nei limiti delle finalità sopra indicate:
a) Personale autorizzato del Titolare (redattori, corrispondenti, collaboratori, tirocinanti) debitamente istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies Codice Privacy;
b) Responsabili del trattamento ex art. 28 GDPR formalmente designati, tra cui in via esemplificativa:
- fornitore di servizi di hosting e manutenzione del Sito: VHosting;
- fornitore della piattaforma WordPress e relativi plug-in (es. Elementor, Foxiz Theme);
- fornitori di servizi di analisi statistica Google Analytics, se attivo;
- consulenti amministrativi, fiscali e legali del Titolare;
c) Autorità competenti, in adempimento di obblighi di legge o per la difesa di un diritto del Titolare in sede giudiziaria;
d) Soggetti terzi ai quali la comunicazione sia necessaria per l’esecuzione del servizio richiesto dall’interessato.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi indicati al paragrafo 2.
I dati personali non sono in alcun caso oggetto di diffusione, salvo quanto pubblicato per finalità giornalistiche ai sensi del precedente paragrafo 6.
9. Trasferimenti di dati verso Paesi terzi
Alcuni dei fornitori utilizzati dal Titolare (in particolare per servizi cloud, analytics e social media) possono comportare il trasferimento di dati personali verso Paesi extra-Spazio Economico Europeo, in particolare verso gli Stati Uniti d’America.
Tali trasferimenti avvengono esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e segnatamente:
- in forza di decisioni di adeguatezza della Commissione europea (ad esempio l’EU-U.S. Data Privacy Framework per i fornitori statunitensi ivi certificati, ai sensi della decisione di adeguatezza del 10 luglio 2023);
- in subordine, mediante l’adozione di Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione di esecuzione UE 2021/914) e l’adozione di misure supplementari tecniche, contrattuali e organizzative.
L’interessato può richiedere copia delle garanzie adottate scrivendo agli indirizzi indicati al paragrafo 2.
10. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, secondo i seguenti criteri:
- Dati di navigazione e log tecnici: massimo 12 mesi, salvo accertamento di reati ai sensi della normativa applicabile;
- Dati di registrazione all’Area Riservata: per tutta la durata del rapporto e per ulteriori 24 mesi dalla cancellazione dell’account, salvo diversa richiesta dell’interessato;
- Dati relativi a contratti, fatturazione e adempimenti contabili: 10 anni dalla cessazione del rapporto contrattuale, ex art. 2220 c.c. e normativa fiscale;
- Comunicati stampa, articoli, recensioni e contenuti giornalistici pubblicati: conservati senza limiti predeterminati, in considerazione della finalità giornalistica e di archivio storico-culturale ex artt. 85 GDPR e 137 Codice Privacy, fatto salvo il diritto di rettifica;
- Dati per newsletter: fino a revoca del consenso e per ulteriori 12 mesi a fini di prova;
- Dati per il riscontro a richieste: 24 mesi dall’ultima interazione;
- Dati trattati per difesa in giudizio: per la durata necessaria all’esercizio del diritto e fino alla prescrizione dell’azione.
Al termine dei periodi indicati, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo obblighi di conservazione previsti dalla legge.
11. Diritti dell’interessato
In qualità di interessato, l’utente ha diritto, in qualsiasi momento e ai sensi degli artt. 15-22 GDPR, di esercitare:
- il diritto di accesso ai propri dati personali (art. 15);
- il diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti (art. 16);
- il diritto alla cancellazione (“diritto all’oblio”), nei casi previsti dall’art. 17;
- il diritto di limitazione del trattamento nei casi previsti dall’art. 18;
- il diritto alla portabilità dei dati (art. 20);
- il diritto di opposizione al trattamento basato su legittimo interesse (art. 21), salvo motivi legittimi cogenti del Titolare;
- il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento eseguito prima della revoca (art. 7, par. 3);
- il diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione (art. 22).
Per esercitare i propri diritti, l’interessato può scrivere a:
A.C.I.D.I. APS – e-mail: redazione@teatrionline.it / direzione@teatrionline.com
Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro 1 mese dal ricevimento della richiesta, prorogabile di ulteriori 2 mesi in caso di particolare complessità ai sensi dell’art. 12, par. 3, GDPR.
12. Diritto di reclamo all’Autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – garante@gpdp.it – www.gpdp.it) ai sensi dell’art. 77 GDPR, ovvero all’autorità di controllo dello Stato membro UE in cui risiede abitualmente, lavora o si è verificata la presunta violazione.
È inoltre possibile adire l’autorità giudiziaria competente ai sensi degli artt. 78 e 79 GDPR.
13. Minori
I servizi del Sito non sono diretti a minori di anni 14. Il Titolare non raccoglie consapevolmente dati personali riferiti a minori di anni 14. Qualora si abbia notizia di trattamento di dati di un minore di anni 14 in assenza del consenso parentale richiesto dall’art. 2-quinquies del Codice Privacy, il Titolare provvederà alla cancellazione immediata. Per le offerte dirette di servizi della società dell’informazione a minori, si applica la soglia di 14 anni prevista dalla normativa italiana ai sensi dell’art. 8 GDPR.
14. Modifiche alla presente Informativa
Il Titolare si riserva di modificare, aggiornare, integrare o eliminare in tutto o in parte la presente Informativa anche in conseguenza di modifiche normative. Le modifiche saranno vincolanti dalla data di pubblicazione sul Sito, indicata nell’intestazione del presente documento. Si invita l’utente a consultare periodicamente la pagina.
15. Cookie Policy
Le informazioni dettagliate sui cookie utilizzati dal Sito sono contenute nella separata Cookie Policy, parte integrante della presente Informativa.
A.C.I.D.I. APS – Associazione Culturale Informazione Diffusione Innovazione APS C.F. 94310120483