Informativa sulla Privacy (GDPR)

1. Introduzione

Cinema Mignon Cornaredo ("noi", "ci" o "nostro") si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web o utilizzi i nostri servizi, in conformità con il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, "GDPR") e le leggi italiane in materia di protezione dei dati personali.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Parrocchia dei Santi Giacomo e Filippo
via San Martino 2
20007 Cornaredo (MI), Italia
Email: info@mignoncornaredo.it

3. Tipologie di dati raccolti

Possiamo raccogliere e trattare le seguenti categorie di dati personali:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono (ad esempio tramite moduli di contatto o iscrizione alla newsletter)
• Data di nascita: raccolta su base volontaria in fase di iscrizione alla newsletter per l'invio di codici sconto compleanno personalizzati
• Dati di prenotazione e pagamento: informazioni fornite per l'acquisto di biglietti o abbonamenti tramite la piattaforma di ticketing 18Tickets
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, URL di riferimento, pagine visitate, identificatori di sessione
• Dati di interazione: statistiche anonime di visualizzazione dei popup informativi, apertura delle email, click sui link contenuti nelle comunicazioni
• Cookie e strumenti di tracciamento: dati raccolti tramite cookie e tecnologie simili (vedi Cookie Policy)

4. Basi giuridiche del trattamento

Il trattamento dei dati personali avviene sulla base delle seguenti condizioni di liceità:

• Consenso: quando fornisci un consenso esplicito per specifiche finalità (es. ricezione newsletter, cookie di marketing)
• Esecuzione di un contratto: per completare prenotazioni, acquisti o fornire servizi richiesti
• Obblighi legali: per adempiere ad obblighi di legge
• Interesse legittimo: per migliorare i nostri servizi, garantire la sicurezza del sito, analizzare le performance delle comunicazioni e promuovere le nostre attività, nel rispetto dei tuoi diritti

5. Finalità del trattamento

I dati raccolti vengono utilizzati per:

• Gestire prenotazioni e acquisti di biglietti
• Rispondere a richieste e fornire assistenza
• Inviare comunicazioni su programmazione, eventi e promozioni esclusive (previo consenso). In quanto piccola realtà, l'invio è limitato a poche comunicazioni durante l'anno
• Inviare codici sconto personalizzati in occasione del compleanno (solo per chi ha fornito volontariamente la data di nascita)
• Migliorare il sito web e i servizi tramite analisi aggregate e anonime
• Misurare l'efficacia delle comunicazioni email (tassi di apertura e click) per ottimizzare i contenuti
• Mostrare comunicazioni e avvisi rilevanti tramite popup sul sito
• Adempiere ad obblighi legali o fiscali

6. Gestione dati newsletter

L'iscrizione alla newsletter del Cinema Mignon è completamente volontaria e gestita in conformità al GDPR.

6.1 Procedura di iscrizione (Double Opt-In)

Per garantire la massima sicurezza e conformità normativa, l'iscrizione alla newsletter avviene tramite procedura di double opt-in:

• Dopo aver compilato il modulo di iscrizione, riceverai un'email di conferma
• Cliccando sul link di conferma contenuto nell'email, la tua iscrizione verrà attivata
• Solo dopo la conferma inizierai a ricevere le nostre comunicazioni
• L'iscrizione non confermata entro 48 ore viene automaticamente invalidata

6.2 Dati raccolti

Quando ti iscrivi alla newsletter raccogliamo:

• Email (obbligatoria): per l'invio delle comunicazioni
• Nome e cognome (obbligatori): per personalizzare i messaggi
• Data di nascita (facoltativa): per inviarti un codice sconto personalizzato in occasione del tuo compleanno
• Timestamp di iscrizione e conferma: data e ora della registrazione e della conferma
• Indirizzo IP: solo al momento dell'iscrizione, per dimostrare il consenso ricevuto

6.3 Tracking delle email

Per migliorare la qualità delle nostre comunicazioni, raccogliamo statistiche aggregate e anonime su:

• Aperture: registriamo quando un'email viene aperta tramite un pixel di tracciamento invisibile
• Click: registriamo i click sui link contenuti nelle email

Questi dati vengono utilizzati esclusivamente per analisi statistiche aggregate al fine di ottimizzare i contenuti e la frequenza delle comunicazioni. Non vengono utilizzati per profilazione individuale o venduti a terzi.

6.4 Finalità e base giuridica

I dati della newsletter sono trattati esclusivamente sulla base del tuo consenso esplicito per le seguenti finalità:

• Invio di comunicazioni sulla programmazione cinematografica
• Informazioni su eventi speciali e cineforum
• Promozioni e offerte esclusive
• Codici sconto personalizzati per il compleanno (solo se hai fornito la data di nascita)

Come piccola realtà culturale, inviamo poche email durante l'anno (tipicamente programmazione mensile, eventi speciali e promozioni stagionali).

6.5 Conservazione

I tuoi dati newsletter sono conservati finché mantieni attiva l'iscrizione. Dopo la disiscrizione:

• Il tuo indirizzo email viene immediatamente disattivato e non riceverai più comunicazioni
• I dati vengono conservati in forma anonima per 24 mesi per conformità normativa e per gestire eventuali contestazioni
• Puoi richiedere la cancellazione definitiva in qualsiasi momento scrivendo a info@mignoncornaredo.it

6.6 Come disiscriversi

Puoi disiscriverti dalla newsletter in qualsiasi momento:

• Cliccando sul link "Disiscriviti" presente in fondo a ogni email ricevuta
• La disiscrizione è immediata e automatica, senza necessità di conferma via email
• Non riceverai più comunicazioni promozionali dal momento della disiscrizione

Per maggiori informazioni o per cancellare definitivamente i tuoi dati, contattaci a info@mignoncornaredo.it

6.7 Sicurezza

I dati della newsletter sono conservati su server sicuri forniti da Supabase (servizio conforme GDPR con datacenter europei) e protetti da crittografia. L'invio delle email avviene tramite Resend, anch'esso conforme agli standard europei di protezione dati.

7. Popup informativi

Il sito può mostrare popup informativi per comunicare avvisi, promozioni o informazioni rilevanti agli utenti. Per questi popup:

• Dati raccolti: statistiche anonime aggregate (numero di visualizzazioni, chiusure, click sui link)
• Identificatori: utilizziamo un identificatore di sessione anonimo (non collegato all'identità dell'utente) per evitare di mostrare ripetutamente lo stesso popup
• Base giuridica: interesse legittimo per migliorare l'efficacia delle comunicazioni
• Conservazione: le preferenze di visualizzazione sono salvate localmente nel browser (localStorage) e non vengono trasmesse a server esterni

8. Servizi di terze parti

Per il funzionamento del sito utilizziamo i seguenti servizi di terze parti:

• Supabase: hosting del database e autenticazione (datacenter UE, conforme GDPR)
• Resend: invio email newsletter (conforme GDPR)
• Google Analytics: analisi statistiche del traffico (previo consenso, IP anonimizzato)
• YouTube (youtube-nocookie.com): embedding dei trailer video (previo consenso cookie marketing)
• 18Tickets: piattaforma di biglietteria esterna (i dati di pagamento sono gestiti direttamente da loro)
• TMDB (The Movie Database): informazioni sui film (solo dati pubblici, nessun dato personale trasmesso)
• Mapbox: visualizzazione mappe interattive (solo dati di geolocalizzazione approssimativi)

Ciascuno di questi servizi opera come titolare autonomo del trattamento. Ti invitiamo a consultare le rispettive informative privacy.

9. Comunicazione dei dati

I dati personali potranno essere comunicati a:

• Fornitori di servizi: partner tecnici e gestori della piattaforma di biglietteria (es. 18Tickets)
• Autorità competenti: nei casi previsti dalla legge
• Consulenti o partner contrattuali: per esigenze amministrative e contabili

I dati non verranno ceduti o venduti a terzi per finalità commerciali.

10. Trasferimento dei dati all'estero

Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), ci assicureremo che siano adottate adeguate misure di sicurezza conformi al GDPR, incluse clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie equivalenti.

11. Conservazione dei dati

I dati personali saranno conservati solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto degli obblighi legali, fiscali e contabili. I dati relativi agli acquisti vengono conservati per il periodo previsto dalla normativa fiscale (10 anni).

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui: crittografia dei dati in transito (HTTPS), accesso limitato ai dati tramite autenticazione, backup regolari, monitoraggio degli accessi. Tuttavia, nessuna trasmissione via Internet può essere considerata completamente sicura.

13. Diritti dell'interessato (artt. 15-22 GDPR)

Hai diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia
• Chiedere la rettifica di dati inesatti o incompleti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare o opporti al trattamento in determinate circostanze
• Richiedere la portabilità dei dati in formato strutturato
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti puoi scrivere a info@mignoncornaredo.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

14. Dati dei minori

I nostri servizi online (newsletter, acquisto biglietti) non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso dei genitori o tutori legali. Se ritieni che un minore ci abbia fornito dati personali senza autorizzazione, contattaci immediatamente per la loro cancellazione.

15. Aggiornamenti della presente informativa

Ci riserviamo il diritto di modificare la presente Informativa per adeguarla a nuove normative o aggiornamenti dei nostri servizi. L'ultima versione sarà sempre disponibile su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito.

16. Contatti

Per informazioni o reclami in merito al trattamento dei dati personali puoi contattarci a:

Cinema Mignon Cornaredo
Piazzale Don Carlo Aresi 1, 20007 Cornaredo (MI)
Email: info@mignoncornaredo.it
Telefono: +39 371 5415208

17. Autorità di controllo competente

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.