Vieni a vivere
la mia vera storia.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEGLI ARTT. 12, 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Partecipazione e fruizione della mostra immersiva “CLEOPATRA – THE TRUTH”

1. Premessa e ambito di applicazione

La presente informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, “GDPR”), nonché delle disposizioni nazionali applicabili in materia di protezione dei dati personali, con riferimento ai trattamenti effettuati nell'ambito dell'organizzazione, dell'accesso e della partecipazione alla mostra immersiva denominata “Cleopatra – The Truth” (di seguito, la “Mostra”), presso CityOval, Milano.

L'informativa è destinata ai Visitatori, agli acquirenti dei titoli di accesso, ai referenti di gruppi e scolaresche e, più in generale, alle persone fisiche i cui dati personali siano trattati nell'ambito delle attività descritte.

Essa illustra, in particolare, l'identità del Titolare, le categorie di dati trattati, le finalità e le relative basi giuridiche, le modalità di trattamento, i destinatari, i periodi di conservazione, gli eventuali trasferimenti internazionali e i diritti riconosciuti agli interessati.

La presente informativa riguarda esclusivamente i trattamenti per i quali NPG Entertainment S.r.l. determina, autonomamente o congiuntamente ad altri soggetti, le finalità e i mezzi essenziali. Non sostituisce le informative rese da soggetti terzi che operino quali autonomi titolari del trattamento, né le eventuali informative specifiche relative a servizi ulteriori.

2. Identità e dati di contatto del Titolare

Il Titolare del trattamento, per le operazioni descritte nella presente informativa e rientranti nella propria sfera decisionale, è:

NPG Entertainment S.r.l., con sede legale in Via Sallustiana 26, 00187 Roma, C.F. e P. IVA 18585401005 (di seguito, “NPG” o il “Titolare”).

Per qualsiasi richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare al seguente indirizzo:

support@cleopatraexhibition.com

Qualora, in relazione a specifiche operazioni di trattamento, NPG determini congiuntamente ad altri soggetti le finalità e i mezzi essenziali, saranno rese disponibili le informazioni relative all'eventuale accordo di contitolarità previsto dall'art. 26 GDPR, inclusi gli elementi essenziali concernenti la ripartizione delle rispettive responsabilità.

3. Categorie di interessati

I trattamenti descritti possono riguardare:

a) persone fisiche che acquistano o prenotano Biglietti per la Mostra;

b) persone fisiche che accedono alla Mostra utilizzando Biglietti acquistati da terzi;

c) Visitatori che usufruiscono di eventuali agevolazioni tariffarie;

d) referenti e accompagnatori di gruppi organizzati e scolaresche;

e) minori che partecipano alla Mostra, nei limiti delle informazioni necessarie alla gestione dell'accesso e delle attività eventualmente dedicate;

f) persone che richiedono informazioni, assistenza o presentano segnalazioni e reclami;

g) persone fisiche eventualmente ritratte nell'ambito delle attività fotografiche e audiovisive organizzate da NPG per finalità documentali, informative o promozionali.

4. Categorie di dati personali trattati

In funzione dei servizi concretamente utilizzati e delle attività effettivamente svolte, NPG potrà trattare:

4.1. Dati identificativi e di contatto

Nome, cognome, indirizzo e-mail, recapito telefonico e ulteriori dati identificativi eventualmente necessari alla gestione di prenotazioni, richieste di assistenza, gruppi organizzati e rapporti con gli interessati.

4.2. Dati relativi ai Biglietti e agli accessi

Codice identificativo del Biglietto, data e fascia oraria di ingresso, tipologia di titolo acquistato, stato di validità, informazioni relative all'avvenuto utilizzo e ulteriori dati strettamente necessari al controllo degli accessi.

Tali informazioni potranno essere associate ai dati identificativi dell'acquirente o del Visitatore esclusivamente ove ciò sia necessario e tecnicamente previsto dai sistemi utilizzati.

4.3. Dati relativi a prenotazioni, gruppi e scolaresche

Dati dei referenti, informazioni relative alla composizione numerica del gruppo, alla tipologia di visita e alle esigenze organizzative comunicate in fase di prenotazione.

I dati identificativi dei singoli partecipanti saranno raccolti soltanto qualora effettivamente necessari per specifiche finalità organizzative o obblighi applicabili.

4.4. Dati relativi ad agevolazioni e accessibilità

Informazioni necessarie a verificare l'eventuale diritto a riduzioni, gratuità o servizi dedicati.

Qualora tali informazioni rivelino dati relativi alla salute o altre categorie particolari di dati ai sensi dell'art. 9 GDPR, il relativo trattamento potrà essere effettuato esclusivamente in presenza di una pertinente condizione di liceità prevista dal medesimo articolo, oltre a una base giuridica ai sensi dell'art. 6 GDPR.

Il Titolare privilegerà modalità di verifica che non comportino l'acquisizione o la conservazione di documentazione sanitaria, diagnosi o ulteriori informazioni eccedenti rispetto alla finalità perseguita.

4.5. Dati relativi alle comunicazioni e ai reclami

Informazioni contenute nelle richieste di assistenza, nelle comunicazioni inviate dagli interessati, nelle segnalazioni e nei reclami, nonché gli eventuali documenti trasmessi a supporto.

4.6. Dati relativi alla sicurezza

Informazioni strettamente necessarie alla gestione di incidenti, anomalie, situazioni di emergenza, contestazioni o eventi rilevanti per la sicurezza delle persone e degli spazi.

Eventuali dati relativi alla salute acquisiti in occasione di richieste di assistenza o incidenti saranno trattati soltanto in presenza dei presupposti previsti dalla normativa applicabile e per il tempo necessario alle finalità legittimamente perseguite.

4.7. Immagini e registrazioni audiovisive

Immagini fotografiche e registrazioni audiovisive che ritraggano persone identificate o identificabili, eventualmente acquisite nell'ambito delle attività di documentazione, comunicazione e promozione della Mostra organizzate da NPG, secondo le finalità e le condizioni indicate al successivo articolo 8.

Restano esclusi dalla presente categoria i dati acquisiti mediante gli impianti di videosorveglianza della Location, gestiti da CityOval, il cui trattamento è disciplinato dalle informative rese dal relativo titolare.

5. Origine dei dati personali

I dati potranno essere raccolti:

a) direttamente presso l'interessato, in occasione dell'acquisto, della prenotazione, dell'accesso o dell'utilizzo dei servizi;

b) presso l'acquirente del Biglietto, quando diverso dal Visitatore;

c) presso referenti di gruppi, istituti scolastici o accompagnatori, nei limiti delle informazioni necessarie alla gestione delle prenotazioni;

d) presso il soggetto incaricato della gestione della biglietteria, esclusivamente in relazione ai dati che quest'ultimo sia legittimato a comunicare a NPG;

e) attraverso i sistemi di controllo degli accessi e le altre apparecchiature eventualmente utilizzate nella Mostra;

f) presso altri soggetti coinvolti nella gestione di richieste, incidenti o contestazioni, quando la comunicazione sia legittima e pertinente.

Quando i dati personali non siano ottenuti direttamente presso l'interessato, NPG adempirà agli obblighi informativi previsti dall'art. 14 GDPR, nei termini e secondo le condizioni stabilite da tale disposizione, salvo che ricorra una delle relative eccezioni.

6. Finalità del trattamento e basi giuridiche

6.1. Gestione delle prenotazioni, verifica dei Biglietti e accesso alla Mostra

I dati sono trattati per consentire la gestione delle prenotazioni di competenza di NPG, verificare la validità dei titoli di ingresso, prevenire utilizzi duplicati o non autorizzati dei Biglietti e organizzare l'accesso dei Visitatori.

Base giuridica: art. 6, par. 1, lett. b), GDPR, nei casi in cui il trattamento sia necessario all'esecuzione di un contratto di cui l'interessato è parte; art. 6, par. 1, lett. f), GDPR, nei casi in cui sia necessario perseguire il legittimo interesse del Titolare alla corretta gestione degli accessi, previa verifica dei relativi presupposti.

6.2. Organizzazione delle visite di gruppo e delle scolaresche

I dati sono trattati per gestire richieste di prenotazione, comunicazioni con i referenti, assegnazione delle fasce orarie, esigenze logistiche e coordinamento degli ingressi.

Base giuridica: art. 6, par. 1, lett. b) o f), GDPR, secondo la natura del rapporto e il ruolo concretamente rivestito dall'interessato.

6.3. Verifica delle condizioni per l'accesso agevolato

I dati sono trattati per verificare la sussistenza dei requisiti richiesti per l'applicazione delle tariffe agevolate o per l'erogazione di eventuali servizi dedicati.

Base giuridica: art. 6, par. 1, lett. b) o f), GDPR, secondo le caratteristiche del trattamento.

L'eventuale trattamento di categorie particolari di dati sarà subordinato alla verifica di una specifica condizione prevista dall'art. 9, par. 2, GDPR.

6.4. Assistenza ai Visitatori e gestione dei reclami

I dati sono trattati per rispondere alle richieste di informazioni, fornire assistenza, gestire segnalazioni, verificare eventuali disservizi e trattare reclami.

Base giuridica: art. 6, par. 1, lett. b), c) o f), GDPR, a seconda che il trattamento sia necessario all'esecuzione del rapporto contrattuale, all'adempimento di obblighi legali o al perseguimento del legittimo interesse alla gestione delle richieste.

6.5. Sicurezza delle persone, tutela degli spazi e gestione delle emergenze

I dati strettamente necessari potranno essere trattati per gestire incidenti, situazioni di pericolo, interventi di assistenza e altri eventi rilevanti per la sicurezza.

Base giuridica: art. 6, par. 1, lett. c) o f), GDPR, secondo la specifica finalità e gli obblighi applicabili.

Qualora siano trattati dati relativi alla salute, sarà inoltre individuata la pertinente condizione di cui all'art. 9, par. 2, GDPR, ove richiesta.

6.6. Adempimento di obblighi normativi

I dati potranno essere trattati per adempiere a obblighi previsti dalla normativa civile, fiscale, amministrativa e dalle altre disposizioni applicabili.

Base giuridica: art. 6, par. 1, lett. c), GDPR.

6.7. Accertamento, esercizio o difesa di diritti

I dati potranno essere trattati, nei limiti necessari, per gestire contestazioni, tutelare diritti e interessi giuridicamente rilevanti e affrontare procedimenti giudiziali o stragiudiziali.

Base giuridica: art. 6, par. 1, lett. f), GDPR, salvo che ricorra una diversa base giuridica pertinente.

L'eventuale trattamento di categorie particolari di dati sarà effettuato, ove ne ricorrano i presupposti, ai sensi dell'art. 9, par. 2, lett. f), GDPR.

6.8. Documentazione fotografica e audiovisiva della Mostra

NPG potrà trattare immagini fotografiche e registrazioni audiovisive dei Visitatori nell'ambito di attività di documentazione dell'evento e di realizzazione di contenuti informativi o promozionali relativi alla Mostra.

Base giuridica: art. 6, par. 1, lett. f), GDPR, nei casi in cui il trattamento sia necessario al perseguimento di un legittimo interesse del Titolare, previa verifica dei relativi presupposti e del bilanciamento con i diritti e le libertà degli interessati; art. 6, par. 1, lett. a), GDPR, nei casi in cui sia richiesto il consenso dell'interessato.

L'eventuale diffusione delle immagini avverrà nel rispetto della normativa applicabile in materia di protezione dei dati personali e diritto all'immagine, secondo quanto precisato al successivo articolo 8.

7. Eventuali funzionalità interattive e tecnologie immersive

La Mostra comprende installazioni audiovisive, scenografiche e tecnologie immersive destinate alla fruizione dei contenuti espositivi.

Secondo le caratteristiche tecniche delle installazioni attualmente previste, tali sistemi non comportano l'acquisizione, la registrazione o l'analisi di dati personali dei Visitatori durante il percorso espositivo, né sono utilizzati per attività di identificazione, profilazione o monitoraggio individuale.

Qualora siano successivamente introdotte funzionalità che comportino il trattamento di dati personali, NPG provvederà preventivamente a verificarne la liceità e ad aggiornare le informazioni rese agli interessati.

8. Riprese fotografiche e audiovisive

L'eventuale realizzazione di fotografie o riprese audiovisive da parte dell'Organizzatore per documentare la Mostra, realizzare contenuti promozionali o diffondere immagini sui propri canali di comunicazione costituisce una finalità distinta dalla gestione ordinaria dell'accesso.

Prima dell'effettuazione di tali attività, NPG individuerà una base giuridica appropriata, tenendo conto delle caratteristiche delle riprese, del contesto, delle ragionevoli aspettative degli interessati e dell'eventuale presenza di minori.

Qualora la diffusione di immagini identificative richieda il consenso dell'interessato, tale consenso sarà raccolto preventivamente mediante modalità idonee a garantirne la libertà, specificità, informazione e inequivocabilità.

Restano ferme le disposizioni applicabili in materia di diritto all'immagine, comprese quelle previste dagli artt. 10 c.c. e 96 e 97 della legge 22 aprile 1941, n. 633.

La partecipazione alla Mostra non costituisce, di per sé, consenso generalizzato all'utilizzo pubblicitario o commerciale dell'immagine del Visitatore.

Nell'ambito della Mostra potranno essere organizzate specifiche sessioni fotografiche e di ripresa audiovisiva (shooting) finalizzate alla realizzazione di materiali documentali, informativi e promozionali. Qualora tali attività comportino riprese individualizzate di Visitatori riconoscibili destinate alla diffusione, l'Organizzatore provvederà, nei casi previsti dalla normativa applicabile, ad acquisire preventivamente le necessarie autorizzazioni all'utilizzo dell'immagine e gli eventuali consensi al trattamento dei dati personali, mediante apposita documentazione separata. In caso di riprese che coinvolgano minori, saranno adottate specifiche misure di tutela e, ove necessario, acquisite le autorizzazioni degli esercenti la responsabilità genitoriale.

9. Videosorveglianza

Qualora siano presenti sistemi di videosorveglianza all'interno della Location, i relativi trattamenti saranno disciplinati dalle specifiche informative rese dal soggetto o dai soggetti che ne determinano finalità e mezzi.

Prima dell'accesso alle aree videosorvegliate saranno rese disponibili le informazioni essenziali mediante apposita segnaletica, con indicazione delle modalità attraverso le quali consultare l'informativa completa.

L'informativa specifica dovrà precisare almeno l'identità del titolare, le finalità e la base giuridica del trattamento, le caratteristiche essenziali del sistema, gli eventuali destinatari, i tempi di conservazione delle immagini e le modalità di esercizio dei diritti.

L'eventuale trattamento delle immagini da parte di NPG sarà effettuato soltanto qualora la società rivesta effettivamente il ruolo di titolare, contitolare o responsabile del trattamento in relazione alle specifiche operazioni svolte.

10. Comunicazioni promozionali e marketing

L'eventuale trattamento dei dati personali dei Visitatori per l'invio di comunicazioni promozionali, pubblicitarie o commerciali relative alla Mostra, ad altre iniziative di NPG o a soggetti terzi costituisce una finalità autonoma rispetto all'acquisto del Biglietto e alla partecipazione all'esperienza.

Tali trattamenti saranno effettuati sulla base di una pertinente condizione di liceità e nel rispetto delle disposizioni applicabili in materia di comunicazioni elettroniche, incluso l'art. 130 del D.Lgs. 196/2003.

Quando richiesto, il consenso sarà raccolto mediante una manifestazione di volontà libera, specifica, informata e inequivocabile, separata dall'accettazione delle Condizioni Generali di Contratto.

Il mancato conferimento del consenso per finalità promozionali non impedirà l'acquisto dei Biglietti o l'accesso alla Mostra.

L'interessato potrà revocare il consenso o esercitare il diritto di opposizione al marketing diretto in qualsiasi momento, attraverso i canali messi a disposizione dal Titolare.

L'eventuale comunicazione dei dati a terzi per autonome finalità promozionali sarà oggetto di specifica informazione e di una distinta valutazione della base giuridica.

11. Natura del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati necessari alla verifica dei titoli di ingresso, alla gestione delle prenotazioni e all'erogazione dei servizi richiesti è necessario nei limiti in cui tali informazioni risultino indispensabili per la prestazione.

Il mancato conferimento può comportare l'impossibilità di completare la prenotazione, verificare il diritto di accesso o fornire lo specifico servizio richiesto.

Il conferimento dei dati relativi a funzionalità facoltative, attività promozionali o servizi aggiuntivi è invece facoltativo, salvo diversa necessità specificamente illustrata all'interessato.

In nessun caso l'eventuale consenso al marketing costituirà una condizione per la fruizione ordinaria della Mostra.

12. Modalità di trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti manuali, informatici e telematici, secondo modalità pertinenti alle finalità perseguite e nel rispetto dei principi previsti dall'art. 5 GDPR.

NPG adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, tenendo conto della natura, dell'ambito di applicazione, del contesto e delle finalità dei trattamenti.

Le misure potranno comprendere, in funzione delle caratteristiche dei sistemi utilizzati, controlli degli accessi, attribuzione di autorizzazioni differenziate, sistemi di autenticazione, registrazione degli accessi amministrativi, protezione delle comunicazioni, procedure di conservazione e cancellazione, gestione degli incidenti di sicurezza e verifica periodica dei fornitori.

I dati saranno accessibili esclusivamente ai soggetti autorizzati e istruiti ai sensi degli artt. 29 e 32, par. 4, GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003, nei limiti delle rispettive mansioni.

13. Destinatari dei dati personali

I dati potranno essere comunicati o resi accessibili, nei limiti delle finalità dichiarate e delle rispettive competenze:

a) al personale e ai collaboratori autorizzati di NPG;

b) ai fornitori di servizi di biglietteria e controllo degli accessi;

c) ai fornitori di servizi informatici, hosting, manutenzione e assistenza tecnica;

d) ai soggetti incaricati dell'organizzazione e della gestione operativa della Mostra;

e) ai soggetti che gestiscono servizi di assistenza ai Visitatori e reclami;

f) ai professionisti e consulenti incaricati di attività amministrative, contabili o legali;

g) alle autorità pubbliche e agli altri soggetti legittimati a ricevere i dati nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto di NPG saranno designati responsabili del trattamento mediante accordi conformi all'art. 28 GDPR.

I soggetti che determinano autonomamente finalità e mezzi dei propri trattamenti opereranno, invece, quali autonomi titolari, secondo le rispettive responsabilità.

Qualora ricorrano i presupposti della contitolarità, i relativi rapporti saranno disciplinati ai sensi dell'art. 26 GDPR.

L'elenco aggiornato dei responsabili del trattamento potrà essere richiesto al Titolare attraverso i recapiti indicati nella presente informativa.

14. Trasferimenti di dati personali verso Paesi terzi

I dati personali saranno trattati all'interno dello Spazio Economico Europeo, salvo eventuali trasferimenti verso Paesi terzi resi necessari dall'utilizzo di specifici fornitori o servizi tecnologici.

Qualora siano effettuati trasferimenti internazionali, questi avverranno nel rispetto degli artt. 44 e seguenti GDPR, mediante strumenti idonei a garantire il livello di protezione richiesto dalla normativa applicabile.

A seconda dei casi, il trasferimento potrà fondarsi su una decisione di adeguatezza della Commissione europea, sulle garanzie appropriate previste dall'art. 46 GDPR o, nei casi eccezionali consentiti, sulle deroghe di cui all'art. 49 GDPR.

L'interessato potrà richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia o prenderne conoscenza, nei limiti previsti dalla normativa.

15. Periodi di conservazione

15.1 I dati personali saranno conservati per un arco temporale non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e), del GDPR.

15.2 In particolare, i periodi di conservazione sono individuati secondo i seguenti criteri:

a) Dati relativi all'acquisto dei Biglietti e alle prenotazioni: per il tempo necessario alla gestione e all'esecuzione del rapporto contrattuale e, successivamente, per i periodi previsti dalla normativa civilistica, fiscale e contabile applicabile, ove pertinenti, nonché per la tutela dei diritti derivanti dal rapporto contrattuale;

b) Dati relativi alla verifica dei Biglietti e al controllo degli accessi: per il tempo strettamente necessario alla verifica della validità dei titoli di ingresso, alla gestione degli accessi e alla risoluzione di eventuali anomalie o contestazioni, fatta salva l'ulteriore conservazione dei soli dati necessari in presenza di specifiche esigenze documentate o obblighi di legge;

c) Dati relativi a richieste di informazioni, assistenza e reclami: per il tempo necessario alla gestione e alla definizione della richiesta e, successivamente, nei limiti dei termini di prescrizione applicabili, qualora la conservazione sia necessaria per documentare le attività svolte o tutelare i diritti del Titolare o degli interessati;

d) Dati relativi ad agevolazioni tariffarie e specifiche esigenze di accessibilità: limitatamente al periodo necessario alla verifica dei requisiti e alla gestione delle relative esigenze, evitando la conservazione di documentazione o informazioni ulteriori rispetto a quelle strettamente indispensabili, salvo specifici obblighi normativi;

e) Immagini e registrazioni audiovisive: per il periodo necessario al perseguimento delle finalità documentali, informative o promozionali specificamente individuate e comunicate agli interessati, tenendo conto delle modalità di utilizzo, degli eventuali accordi o autorizzazioni acquisiti e della necessità di tutelare i diritti dei soggetti coinvolti;

f) Dati trattati per finalità di marketing, ove previsto: fino alla revoca del consenso da parte dell'interessato e, comunque, non oltre il periodo massimo di conservazione individuato dal Titolare in relazione alle finalità perseguite, ferma restando la possibilità di conservare le informazioni strettamente necessarie a documentare il consenso prestato e la sua eventuale revoca.

15.3 Qualora i dati personali siano necessari per l'adempimento di obblighi di legge, per la gestione di contestazioni o procedimenti, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale, la loro conservazione potrà essere protratta, limitatamente ai dati pertinenti, per il periodo richiesto dalla normativa applicabile o strettamente necessario alla tutela del diritto interessato.

15.4 Alla scadenza dei rispettivi periodi di conservazione, i dati personali saranno cancellati o sottoposti a procedure di anonimizzazione irreversibile, salvo che sussista un'ulteriore e autonoma base giuridica che ne legittimi la conservazione. Il Titolare adotterà misure tecniche e organizzative adeguate affinché i dati non siano conservati oltre i termini applicabili e siano accessibili esclusivamente ai soggetti autorizzati per le finalità consentite.

16. Trattamenti relativi ai minori

La partecipazione di minori alla Mostra può comportare il trattamento dei dati strettamente necessari alla gestione degli accessi, delle prenotazioni e delle attività organizzative.

NPG applicherà particolare attenzione ai principi di minimizzazione, proporzionalità e trasparenza, evitando di raccogliere informazioni non necessarie sui minori.

Qualora siano previsti servizi della società dell'informazione offerti direttamente a minori e il trattamento sia fondato sul consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR, saranno applicate le condizioni previste dall'art. 8 GDPR e dall'art. 2-quinquies del D.Lgs. 196/2003, nei rispettivi ambiti di applicazione.

L'eventuale acquisizione e diffusione di immagini di minori sarà oggetto di specifica valutazione e delle necessarie autorizzazioni, ove richieste dalla normativa applicabile.

17. Processi decisionali automatizzati e profilazione

Nell'ambito dei trattamenti effettuati da NPG in relazione alla fruizione del percorso espositivo, non sono previste attività di profilazione dei Visitatori né processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell'art. 22 GDPR.

Restano distinti gli eventuali trattamenti effettuati attraverso i sistemi di biglietteria online, secondo le finalità e le responsabilità dei soggetti coinvolti.

18. Diritti degli interessati

Gli interessati possono esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

a) diritto di accesso, ai sensi dell'art. 15 GDPR, per ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali e alle informazioni previste dalla normativa;

b) diritto di rettifica, ai sensi dell'art. 16 GDPR, per ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;

c) diritto alla cancellazione, ai sensi dell'art. 17 GDPR, nei casi previsti;

d) diritto di limitazione del trattamento, ai sensi dell'art. 18 GDPR;

e) diritto alla portabilità, ai sensi dell'art. 20 GDPR, quando il trattamento è effettuato con mezzi automatizzati ed è fondato sul consenso o su un contratto, ricorrendo gli ulteriori presupposti normativi;

f) diritto di opposizione, ai sensi dell'art. 21 GDPR, nei casi previsti e, in particolare, rispetto ai trattamenti fondati sul legittimo interesse, nonché in qualsiasi momento rispetto al marketing diretto;

g) diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi e secondo le condizioni previste dall'art. 22 GDPR;

h) diritto di revocare il consenso, quando il trattamento sia fondato su tale base giuridica, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.

Le richieste possono essere presentate al Titolare utilizzando i recapiti indicati al precedente articolo 2.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dall'art. 12, par. 3, GDPR.

L'esercizio dei diritti è gratuito, salve le ipotesi espressamente disciplinate dall'art. 12, par. 5, GDPR.

19. Diritto di proporre reclamo e tutela giurisdizionale

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo a un'autorità di controllo competente ai sensi dell'art. 77 GDPR.

Per l'Italia, l'autorità di controllo è il Garante per la protezione dei dati personali, il cui sito istituzionale è disponibile all'indirizzo www.garanteprivacy.it.

Restano inoltre impregiudicati i rimedi giurisdizionali previsti dagli artt. 78 e 79 GDPR e dalle altre disposizioni applicabili.

20. Aggiornamenti dell'informativa

La presente informativa potrà essere aggiornata per riflettere modifiche normative, organizzative o tecnologiche che incidano sui trattamenti effettuati.

La versione aggiornata sarà resa disponibile attraverso i canali informativi della Mostra.

Qualora intervengano modifiche sostanziali che richiedano specifiche comunicazioni agli interessati o la raccolta di un nuovo consenso, NPG provvederà secondo quanto previsto dalla normativa applicabile.

Data di aggiornamento: 22 ottobre 2026