INFORMATIVA PRIVACY ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è:

Progetto A s.c.s. Rotonda dei Mille, 1 – 24122 Bergamo (BG) P. IVA / C.F.: 01647320066 Email: info@edufest.it

2. Tipologia di dati trattati

Attraverso il sito www.edufest.it e nell’ambito dell’organizzazione del Festival dell’Educazione vengono trattati i seguenti dati personali:

• Nome
• Cognome
• Indirizzo email
• Numero di telefono
• Professione

Durante lo svolgimento dell’evento potranno inoltre essere trattati:

• Immagini fotografiche
• Riprese video
• Interviste audio/video

3. Finalità del trattamento e base giuridica

A) Gestione delle prenotazioni agli eventi

I dati raccolti tramite il form di iscrizione agli eventi sono trattati per:

• gestione delle prenotazioni;
• invio comunicazioni organizzative e logistiche;
• gestione delle liste partecipanti;
• gestione di eventuali variazioni o annullamenti.

Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e contrattuali richieste dall’interessato.

Il conferimento dei dati è necessario per completare la prenotazione. In mancanza, non sarà possibile iscriversi agli eventi.

B) Invio newsletter e comunicazioni informative

I dati raccolti tramite il form di iscrizione alla mailing list sono trattati per:

• invio di newsletter;
• aggiornamenti sulle attività del Festival;
• comunicazioni relative alle future edizioni e iniziative collegate.

Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.

Il conferimento dei dati per questa finalità è facoltativo. Il consenso può essere revocato in qualsiasi momento tramite il link presente in ogni comunicazione oppure scrivendo a info@edufest.it.

C) Riprese fotografiche, video e interviste durante l’evento

Durante il Festival potranno essere effettuate riprese fotografiche, video e interviste al pubblico per finalità di:

• documentazione dell’evento;
• pubblicazione sul sito web e sui canali social ufficiali;
• promozione delle edizioni future del Festival.

Base giuridica:

• Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla documentazione e promozione dell’evento;
• Artt. 96–97 L. 633/1941 (diritto d’autore) per immagini raccolte in contesti pubblici.

Le riprese riguardano prevalentemente inquadrature d’insieme e contestuali dell’evento. Non verranno effettuati ritratti ravvicinati o primi piani di minori senza previo consenso scritto del genitore o accompagnatore.

Eventuali interviste individuali o contenuti personalizzati potranno essere oggetto di specifica liberatoria.

Trattamento di immagini di minori

Le attività rivolte ai minori si svolgono in forma aperta e occasionale, sotto la supervisione e la responsabilità dei genitori o accompagnatori. Le immagini di minori sono trattate nel rispetto dell’art. 8 GDPR. Non verranno effettuati ritratti ravvicinati o primi piani di minori senza previo consenso scritto del genitore o accompagnatore. Chi intende richiedere la rimozione di immagini che ritraggono propri figli può scrivere a info@edufest.it.

D) Riprese effettuate dai Partner del Festival

I Partner dell’evento operano in qualità di titolari autonomi del trattamento dei dati personali raccolti nell’ambito delle proprie attività durante il Festival. Progetto A s.c.s. non è responsabile dei trattamenti effettuati autonomamente dai Partner. Per richieste relative a materiali pubblicati dai Partner, i visitatori possono contattare direttamente il Partner di riferimento, identificabile tramite la presenza fisica durante l’evento o tramite i propri canali di comunicazione.

4. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti elettronici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.

Sono adottate misure tecniche e organizzative adeguate per garantire la protezione dei dati personali.

5. Destinatari dei dati

I dati personali potranno essere trattati:

• da personale autorizzato dal Titolare;
• da fornitori di servizi informatici (hosting, gestione sito web, piattaforme di email marketing);
• da collaboratori coinvolti nell’organizzazione dell’evento.

Tali soggetti operano, ove previsto, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non sono oggetto di diffusione indiscriminata.

6. Trasferimento dei dati al di fuori dell’UE

I dati non saranno trasferiti al di fuori dell’Unione Europea. Qualora si utilizzino piattaforme che comportano trasferimenti verso Paesi terzi, ciò avverrà nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

7. Periodo di conservazione

• Dati relativi alle prenotazioni: conservati per un periodo massimo di 36 mesi dalla conclusione dell’evento, salvo eventuali obblighi di legge diversi.
• Dati raccolti per la newsletter: conservati fino a revoca del consenso.
• Materiale fotografico e video: conservato per finalità documentali e promozionali senza un termine predeterminato, salvo richiesta di cancellazione nei casi previsti dalla normativa.

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• diritto di accesso ai dati;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Le richieste possono essere inviate a: info@edufest.it

L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Non sono previsti processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 GDPR.