Come trattiamo i vostri dati

Il Titolare del trattamento è il soggetto che decide quali dati raccogliere e per quale scopo, e che risponde di quelle scelte. Per il sito e per l’applicazione è il cinema:

Non è stato nominato un Responsabile della protezione dei dati (RPD, o «DPO»): non ricorre nessuno dei tre casi in cui la nomina è obbligatoria — non siamo un’autorità pubblica, non svolgiamo monitoraggio regolare e sistematico su larga scala, non trattiamo su larga scala categorie particolari di dati. Per qualunque richiesta ci si rivolge direttamente ai recapiti qui sopra.

Questa informativa vale per tre cose, che funzionano in modo diverso:

• il sito cinemanuovo.it, che chiunque può consultare senza identificarsi;
• l’applicazione Cinema Nuovo (it.cinemanuovo.app) per iPhone e Android, che mostra gli stessi contenuti del sito;
• il pannello riservato, l’area con cui il cinema aggiorna la programmazione, accessibile solo a chi ha le credenziali.

Non riguarda invece i siti di altri a cui possiamo rimandare — i profili social del cinema, il portale del Comune per la rassegna teatrale, la scheda Google — che hanno ciascuno le proprie regole. Quando lasciate il nostro sito, lasciate anche il nostro trattamento.

Dati di navigazione. Come ogni sito, quando aprite una pagina il nostro server registra alcune informazioni tecniche: l’indirizzo IP del vostro collegamento, la data e l’ora della visita, la pagina richiesta, il tipo di browser e di dispositivo, e l’eventuale pagina di provenienza. Sono dati che il vostro stesso browser trasmette per poter ricevere la pagina. L’indirizzo IP è considerato un dato personale anche quando non sappiamo a chi appartenga, ed è per questo che ne parliamo qui.

Li usiamo solo per far funzionare il sito, per proteggerlo dagli abusi e per capire l’origine di eventuali malfunzionamenti. Non li colleghiamo alla vostra identità, non ne ricaviamo profili e non li incrociamo con altre fonti.

Dati che ci date voi. Uno solo, e solo se volete: l’indirizzo email che scrivete nel modulo della newsletter, in fondo alla pagina principale. A quello è dedicato il punto 07. Non ci sono registrazioni né aree riservate destinate al pubblico: il sito si guarda senza dire chi siete. Se ci scrivete per posta elettronica o ci telefonate, trattiamo il vostro indirizzo, il vostro numero e quanto ci raccontate al solo scopo di rispondervi.

L’applicazione Cinema Nuovo legge dal nostro server la programmazione, le schede dei film, le immagini della pagina iniziale e il cartellone del teatro, e scarica le locandine dal servizio che le ospita. Sono richieste di sola lettura.

L’applicazione manda qualcosa al nostro server solo in due casi, e in tutti e due partendo da un vostro gesto:

Il modulo della newsletter è lo stesso che trovate in fondo alla pagina principale del sito, e funziona allo stesso modo: l’iscrizione si completa solo premendo il bottone nell’email di conferma. Tutto quello che riguarda la newsletter sta al punto 07.

Come per il sito, il nostro server registra i dati tecnici della richiesta (indirizzo IP, data e ora, risorsa richiesta) per poter rispondere e per sicurezza. Nient’altro.

L’applicazione chiede al telefono un solo permesso, quello per le notifiche, e a quello è dedicato il punto 05. A parte questo — ed è anche quello che dichiariamo nelle schede informative dei due negozi da cui si scarica — l’applicazione:

• non chiede di registrarsi e non ha aree riservate: si apre e si legge
• non conserva sul telefono l’indirizzo email che scrivete per la newsletter: lo manda e lo dimentica
• non chiede la vostra posizione, né l’accesso alla fotocamera, alle fotografie, alla rubrica o al microfono
• non usa cookie né l’identificatore pubblicitario del telefono
• non vi identifica in alcun modo: quello che conserva sul telefono non dice chi siete
• non contiene strumenti di statistica, di profilazione o di segnalazione automatica degli errori
• non mostra pubblicità e non condivide dati con inserzionisti
• non traccia la vostra attività su altre applicazioni o siti

Del voto vale la pena dire una cosa in più: è anonimo, al nostro server arriva un numero da 1 a 5 senza nulla che dica chi lo ha dato. Perché non vi capiti di votare due volte lo stesso film, l’app tiene sul vostro telefono l’elenco di quelli che avete già votato. L’indirizzo email della newsletter, invece, sul telefono non resta: l’app lo spedisce e lo dimentica.

Questo è tutto ciò che l’applicazione conserva sul dispositivo, e nasce sempre da un gesto vostro:

L’applicazione può avvisarvi quando esce la programmazione della settimana o quando cambia qualcosa nel cartellone. È l’unica cosa che vi chiede, e ve la chiede una volta sola, con il riquadro che compare la prima volta che la aprite. Se rispondete di no, l’applicazione funziona esattamente come prima: semplicemente tace.

• Che cosa trattiamo: Un codice che identifica l’installazione dell’app sul vostro telefono (il «token» di notifica). Non contiene il vostro nome, il vostro numero, né l’elenco di quello che avete guardato.
• Perché: Avvisarvi quando esce la programmazione della settimana o quando cambia qualcosa nel cartellone.
• Con quale base: il vostro consenso. Il riquadro che il telefono mostra la prima volta. Se rispondete di no, non ricevete nulla e nessun codice viene creato.
• Per quanto: Finché tenete le notifiche attive. Si cancella quando le disattivate, quando disinstallate l’app, o quando il servizio ci segnala che il codice non è più valido.

Per recapitarvi l’avviso, quel codice e il testo della notifica passano dai servizi che consegnano le notifiche sui telefoni — quello di Apple sugli iPhone, quello di Google sugli Android, con in mezzo il servizio che li smista. Sono elencati fra i fornitori al punto 11. Non ricevono altro, e in particolare non ricevono nulla che dica chi siete.

Le notifiche parlano di film e di spettacoli, cioè di quello che il cinema offre: sono a tutti gli effetti comunicazioni commerciali, ed è per questo che si fondano sul consenso e non sul nostro interesse a farci sentire. Non le useremo per pubblicità di terzi, e non cederemo a nessuno il vostro codice.

Sul sito riportiamo alcune recensioni che i clienti hanno pubblicato sulla scheda Google del cinema, con il nome con cui le hanno firmate. Sono dati personali che non abbiamo raccolto da voi: li abbiamo presi da una pagina pubblica, ed è per questo che di questo trattamento vi informiamo qui invece che al momento della raccolta.

• Fonte: la scheda pubblica del cinema su Google Maps.
• Dati trattati: il nome con cui la recensione è firmata, il testo e il voto in stelle. Non riportiamo fotografie del profilo, date, né il numero di recensioni scritte dall’autore.
• Base giuridica: il nostro legittimo interesse a dare conto di giudizi che gli autori hanno già scelto di rendere pubblici.
• Conservazione: finché la recensione resta pubblicata dal suo autore.

In fondo alla pagina principale c’è un modulo per ricevere la newsletter del cinema: la programmazione della settimana, gli spettacoli del Teatro in Movimento e le serate speciali. È l’unico punto del sito in cui vi chiediamo un dato che vi riguarda.

Cosa raccogliamo. Il vostro indirizzo di posta elettronica, e nient’altro: non il nome, non l’età, non il telefono. Insieme all’indirizzo registriamo la data e l’indirizzo IP di due momenti — quando il modulo è stato compilato e quando la conferma è stata premuta. Servono a una cosa sola: poter dimostrare che il consenso c’è stato e da dove è arrivato.

Perché possiamo scrivervi. Perché avete fatto due gesti distinti: avete spuntato la casella del consenso, che è obbligatoria e non arriva già segnata, e avete premuto il bottone di conferma nell’email. Il secondo è quello che conta davvero, perché può compierlo solo chi apre quella casella di posta. Il consenso riguarda solo la newsletter: non ne ricaviamo profili e non cediamo il vostro indirizzo a nessuno.

Le email non vi guardano. Non contengono l’immagine invisibile che segnala al mittente quando un messaggio viene aperto, e i collegamenti portano dove dicono invece di passare da un indirizzo che conta i clic. Vuol dire che non sappiamo chi apre la newsletter, quante volte, o cosa ci preme dentro — e che non possiamo saperlo nemmeno volendo.

Come ci si cancella. Dal collegamento in fondo a ogni messaggio, oppure scrivendoci. La revoca vale da subito e non va motivata. Quando vi cancellate, il vostro indirizzo resta registrato da noi come non più iscritto: serve a non riscrivervi per sbaglio se un domani lo stesso indirizzo venisse reinserito da qualche parte. Chi vuole che sparisca del tutto ce lo chiede ai recapiti del punto 01, e lo cancelliamo.

Chi ci aiuta a spedire. I messaggi partono attraverso Resend, che conserva anche l’elenco degli iscritti: è un nostro responsabile del trattamento ed è elencato al punto 11, con l’indicazione di dove risiedono i dati. Ci arrivano solo gli indirizzi confermati: una richiesta non confermata resta da noi e non viene comunicata a nessuno.

No. Non c’è nessun dato che siate tenuti a fornirci: sito e applicazione si consultano senza dare nulla. I dati tecnici di navigazione, invece, non sono «forniti» nel senso di una scelta — sono la conseguenza inevitabile del collegarsi a un server: senza il vostro indirizzo IP la pagina non potrebbe esservi recapitata.

Se ci scrivete per posta elettronica, darci un indirizzo a cui rispondere è necessario per ottenere la risposta, e nient’altro. Lo stesso vale per la newsletter: senza indirizzo non c’è dove mandarla, ma iscriversi è una scelta libera — che si compie in due passi, entrambi vostri — e non serve a nulla di quello che il sito fa per tutti gli altri.

Ogni trattamento deve poggiare su una delle basi giuridiche previste dall’art. 6. Queste sono le nostre, una per finalità:

Dove la base è il legittimo interesse, abbiamo valutato che il nostro interesse a far funzionare e proteggere il servizio non prevalga in modo irragionevole sui vostri diritti, anche perché i dati trattati sono pochi, tecnici e non usati per profilarvi. Su questi trattamenti potete comunque opporvi, spiegandoci la vostra situazione.

Il sito installa tre cookie, tutti tecnici: uno lo riceve chi entra nel pannello per aggiornare i contenuti, uno chi sceglie di dare un voto a un film, uno conserva la risposta che date al riquadro sui contenuti esterni. Quel riquadro chiede una cosa sola — se trailer e mappa possono caricarsi da soli — e potete cambiare idea quando volete da«Preferenze cookie», in fondo a ogni pagina. L’applicazione non usa cookie né identificatori pubblicitari.

Non usiamo cookie di misurazione del pubblico, di profilazione o pubblicitari: niente Google Analytics, niente pixel dei social. Il quadro completo, compresi i servizi che si attivano solo se siete voi a chiederlo, sta nella cookie policy.

Non vendiamo né cediamo i vostri dati a nessuno. Per far funzionare sito e applicazione ci appoggiamo ad alcuni fornitori tecnici, che agiscono come responsabili del trattamento: trattano i dati solo per nostro conto, sulla base di istruzioni scritte e di un contratto che li vincola.

Restano predisposti, ma oggi spenti, i fornitori che servirebbero alla vendita dei biglietti online. Li elenchiamo lo stesso, perché il giorno in cui venissero accesi è il giorno in cui ci si dimentica di dirlo:

Oltre a questi, il vostro browser può contattare direttamente i servizi che ospitano immagini e contenuti incorporati nelle pagine — fra cui archivi esterni di locandine, quando una locandina è indicata come collegamento invece che caricata da noi. Non sono responsabili del trattamento, perché non agiscono su nostre istruzioni: ricevono soltanto la richiesta tecnica necessaria a consegnare l’immagine. L’elenco completo, con l’indicazione di quando ciascuno si attiva, sta nella cookie policy.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone, e ai nostri consulenti nei limiti in cui serva a tutelare un diritto.

L’applicazione si scarica dai negozi di Apple e di Google. Su quello che raccolgono loro — chi scarica, quando, da quale paese, i dati dell’account con cui si accede al negozio — non decidiamo noi: agiscono come titolari autonomi, secondo le proprie informative, e non su nostre istruzioni. A noi arrivano soltanto statistiche aggregate, dalle quali non è possibile risalire a una persona.

Le loro condizioni si leggono qui: Apple App Store, Google Play.

Alcuni dei fornitori elencati al punto 11 hanno server, o società madri, fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, che impongono al fornitore garanzie equivalenti a quelle europee, accompagnate dalle misure supplementari che il fornitore dichiara di adottare.

Potete chiederci copia delle garanzie adottate scrivendo ai recapiti del punto 01.

I dati si tengono per il tempo necessario allo scopo per cui sono stati raccolti, e non oltre. Dove una durata fissa non ha senso, indichiamo il criterio con cui si determina:

Adottiamo misure tecniche e organizzative adeguate al rischio: collegamenti cifrati su tutto il sito e l’applicazione, accesso al pannello protetto da credenziali personali con password conservate in forma cifrata e non reversibile, sessioni che scadono da sole, area riservata sbarrata su due livelli indipendenti, aggiornamento periodico delle componenti software e separazione fra le rotte pubbliche di sola lettura e quelle di gestione.

Se dovesse verificarsi una violazione dei dati che comporti un rischio per i vostri diritti, la notificheremo al Garante entro settantadue ore da quando ne veniamo a conoscenza e, quando il rischio è elevato, ne daremo comunicazione anche a voi.

Non esistono processi che prendano decisioni sul vostro conto in modo automatico, né alcuna forma di profilazione: non costruiamo profili di interesse, non personalizziamo i contenuti in base a quello che avete guardato, non usiamo i dati per prevedere comportamenti. Il cartellone che vedete è lo stesso per tutti.

Sito e applicazione sono adatti a tutti e non sono rivolti in modo specifico ai minori, ma nemmeno li escludono: consultare la programmazione non richiede di registrarsi né di dichiarare la propria età, e non raccogliamo dati che permettano di distinguere un adulto da un ragazzo.

Non trattiamo consapevolmente dati di minori al di là di quelli tecnici di navigazione. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un dato riferibile a un minore sia finito nei nostri sistemi, può scriverci ai recapiti del punto 01 e provvederemo a cancellarlo.

Potete esercitare in qualunque momento, gratuitamente, i diritti che il Regolamento vi riconosce:

Come si esercitano. Basta una richiesta scritta ai recapiti del punto 01, in qualsiasi forma: non serve un modulo particolare né una formula precisa. Vi risponderemo entro un mese; se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso ve lo diremo entro il primo mese spiegandone il motivo. Se la richiesta viene da un indirizzo che non ci permette di capire chi siete, potremmo chiedervi elementi ulteriori per accertare la vostra identità: serve a impedire che i vostri dati finiscano a qualcun altro.

Se ritenete che il trattamento dei vostri dati violi la legge, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgervi all’autorità di controllo dello Stato in cui risiedete o lavorate.

Resta ferma la possibilità di agire in sede giudiziaria, contro una decisione del Garante o direttamente nei nostri confronti, davanti al giudice del luogo in cui risiedete.

Sito e applicazione sono predisposti per la vendita dei biglietti, ma quella funzione oggi è disattivata e non raccoglie alcun dato: le relative pagine non sono raggiungibili e le richieste al server vengono respinte.

Se e quando verrà attivata, tratteremo nome, cognome, indirizzo di posta elettronica e recapito telefonico di chi acquista, insieme ai dati necessari al pagamento — che sarà gestito da un fornitore specializzato, senza che i dati della vostra carta transitino dai nostri sistemi. La base giuridica sarà l’esecuzione del contratto di acquisto. In quel caso aggiorneremo questa informativa prima dell’attivazione e ve ne daremo conto in modo evidente.

Se cambierà il modo in cui trattiamo i dati, aggiorneremo questo documento e ne modificheremo la data in testa. Quando la modifica riguarda una finalità nuova, ve ne informeremo prima di procedere. Vi invitiamo a rileggerlo di tanto in tanto: è breve apposta.