Ai sensi del Regolamento Europeo 679/2016 c.d. "GDPR", la presente Informativa Privacy descrive come OGR-CRT S.C.P.A. gestisce i dati personali dei propri utenti, visitatori del sito, clienti e fornitori. Infine, l'informativa attiene anche al trattamento dati effettuato per motivi di marketing a seguito di raccolta analogica eventualmente effettuata in occasione di eventi. Si specifica che, in determinati casi (ad esempio l'iscrizione ad eventi organizzati da soggetti terzi), il trattamento dei dati personali viene effettuato direttamente da tali soggetti. Si rimanda pertanto alle rispettive informative privacy dei terzi coinvolti.
1. Ruoli del trattamento e Responsabile della protezione dei dati (DPO)
Il Titolare del Trattamento è OGR-CRT S.C.P.A. (di seguito anche solo il "Titolare" o la "Società") con sede legale in Via XX Settembre 31, Torino. Il Titolare ha nominato un Data Protection Officer ("DPO"), contattabile all'indirizzo: privacy@ogrtorino.it.
2. Finalità del trattamento, Base Giuridica e Retention
Tutti i dati raccolti e trattati sono gestiti nel rispetto della vigente normativa comunitaria e nazionale, incluse leggi, regolamenti impartiti da Autorità a ciò legittimate. Di seguito una panoramica di tutti i trattamenti, suddivise per aree.
Il Titolare tratta i dati personali degli utenti che interagiscono con il sito web ogrtorino.it nelle seguenti modalità:
a) Area riservata / Crea account: il trattamento è finalizzato alla registrazione dell'utente e alla gestione dell'account personale, necessario per accedere ai servizi messi a disposizione dal Titolare attraverso la piattaforma digitale. I dati sono utilizzati per identificare l'utente, consentire l'autenticazione sicura e gestire le funzionalità dell'area riservata, ivi incluse eventuali preferenze e impostazioni personali. Il Titolare offre la possibilità di registrarsi all'area riservata tramite i propri account Apple o Google. Qualora l'utente scelga questa modalità di accesso, i dati personali non vengono raccolti direttamente da OGR-CRT S.C.P.A., bensì trasmessi dai suddetti provider su esplicita richiesta dell'utente stesso. In tale contesto, Apple e Google operano in qualità di Titolari autonomi del trattamento, essendo responsabili della gestione del processo di autenticazione. Per ulteriori informazioni sulle modalità di funzionamento del Social Login, si rimanda alle rispettive informative.
b) Form Contatti: i dati sono trattati per riscontrare le richieste di informazioni, supporto o chiarimenti inviate dall'utente tramite i canali di contatto messi a disposizione dal Titolare sul sito web. Il trattamento è strettamente limitato alla gestione della specifica richiesta pervenuta.
c) Form iscrizione eventi e iniziative: i dati personali forniti tramite il form di iscrizione sono trattati al fine di gestire la partecipazione dell'utente agli eventi e alle iniziative organizzate dal Titolare, inclusa la comunicazione di informazioni organizzative, la gestione degli accessi e le eventuali attività connesse all'evento.
Il Titolare tratta i dati personali per finalità di comunicazione, informazione e marketing nelle seguenti modalità:
a) Invio di comunicazioni marketing: i dati sono trattati per l'invio di comunicazioni informative, promozionali e commerciali relative alle attività del Titolare, previa acquisizione del consenso dell'interessato.
b) Mailing List Stampa e Accredito Stampa: il trattamento è finalizzato alla gestione dei rapporti con operatori dell'informazione e rappresentanti della stampa, inclusa la gestione degli accrediti stampa e l'invio di comunicati, materiali informativi e aggiornamenti istituzionali
c) Soft spam: il Titolare può utilizzare i recapiti di posta elettronica dell'interessato per l'invio di comunicazioni commerciali relative a servizi o prodotti analoghi a quelli già fruiti dall'interessato, nel rispetto di quanto previsto dall'art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) e della normativa applicabile. Resta fermo il diritto dell'interessato di opporsi a tale trattamento in qualsiasi momento, in modo semplice e gratuito.
Il Titolare tratta i dati personali nell'ambito dell'organizzazione e gestione degli eventi nelle seguenti modalità:
a) Ticketing eventi OGR: i dati personali sono trattati per consentire l'acquisto di biglietti per gli eventi organizzati dal Titolare, inclusa la gestione delle transazioni, l'emissione dei titoli di accesso e le eventuali comunicazioni organizzative connesse all'evento. Il periodo di conservazione di 10 anni è giustificato dagli obblighi fiscali e contabili connessi alle transazioni economiche.
b) Prenotazioni eventi OGR: i dati personali sono trattati per consentire la gestione delle prenotazioni per gli eventi gratuiti organizzati dal Titolare, inclusa la registrazione della partecipazione, l'invio di comunicazioni organizzative e la gestione degli accessi all'evento. Anche in questo caso, il periodo di conservazione tiene conto degli eventuali obblighi di documentazione.
c) Raccolta immagini agli eventi: il trattamento è volto alla documentazione degli eventi organizzati dal Titolare, anche attraverso la raccolta di immagini fotografiche e contenuti audiovisivi, da utilizzare per finalità di comunicazione e promozione delle attività OGR sui propri canali istituzionali (sito web, social media, materiali stampa). Nel caso di eventi organizzati direttamente dal Titolare, la raccolta avviene previa acquisizione del consenso dell'interessato. Ai sensi dell'art. 14 GDPR, qualora OGR Torino riceva da partner o soggetti terzi organizzatori di eventi fotografie o video da pubblicare sui propri canali, tale diffusione avviene sulla base della dichiarazione del partner organizzatore di disporre della necessaria base giuridica per il trattamento. L'interessato che desideri opporsi alla pubblicazione del proprio materiale può inviare una richiesta scritta all'indirizzo e-mail: privacy@ogrtorino.it..
d) Dati sensibili (es. allergie e altre esigenze specifiche): eventuali categorie particolari di dati personali — quali informazioni relative ad allergie alimentari, intolleranze o altre esigenze specifiche di salute — sono trattate esclusivamente per garantire una corretta e sicura partecipazione dell'interessato agli eventi e alle iniziative. Il conferimento è facoltativo ma necessario per la gestione delle specifiche esigenze dichiarate.
e) Sicurezza e partecipazione all'evento OGR-CRT: i dati sono trattati per finalità di sicurezza, controllo degli accessi e gestione organizzativa degli eventi, nonché per adempiere agli obblighi normativi e regolamentari applicabili. Tali trattamenti sono necessari per garantire il corretto e sicuro svolgimento delle attività e la tutela delle persone e delle strutture. I dati raccolti a tale scopo sono conservati per un periodo non superiore a 48 ore dalla conclusione dell'evento, salvo diversi obblighi di legge.
f) Contattare i partecipanti agli eventi per l'invio di survey anonime: i dati sono trattati per la finalità di legittimo interesse del Titolare, consistente nel miglioramento dei servizi offerti e nella valutazione della qualità degli eventi organizzati, inclusi quelli svolti presso OGR; le risposte alle survey sono raccolte e analizzate esclusivamente in forma anonima e non consentono l'identificazione degli interessati.
OGR Torino ha ideato e promosso il Programma di Membership denominato "OGR KEY", con finalità di engagement e fidelizzazione degli utenti, disciplinato dal relativo Regolamento.
L'utenza OGR KEY consente al partecipante di accedere ad uno spazio personale presente sul sito, successivamente potrà acquistare la membership a lui più congeniale. Il programma consente di accedere a servizi, spazi e vantaggi esclusivi all'interno di OGR e presso eventuali partner convenzionati. Il trattamento comprende dati di contatto, dati anagrafici e dati di utilizzo del programma. La partecipazione al Programma è volontaria e facoltativa. Per la realizzazione di alcune iniziative e per l'erogazione dei vantaggi previsti dal Regolamento, OGR Torino potrà avvalersi della collaborazione di soggetti partner selezionati, ai quali potranno essere comunicati i dati personali strettamente necessari. Il Programma di Membership ha durata annuale; i dati relativi al titolare della membership saranno cancellati trascorsi 2 anni dall'ultimo utilizzo del programma.
a) Gestione del Programma di Membership OGR KEY: l'utenza OGR KEY consente al partecipante di accedere ad uno spazio personale presente sul sito, successivamente potrà acquistare la membership a lui più congeniale. Il programma consente di accedere a servizi, spazi e vantaggi esclusivi all'interno di OGR e presso eventuali partner convenzionati. Il trattamento comprende dati di contatto, dati anagrafici e dati di utilizzo del programma. La partecipazione al Programma è volontaria e facoltativa. Per la realizzazione di alcune iniziative e per l'erogazione dei vantaggi previsti dal Regolamento, OGR Torino potrà avvalersi della collaborazione di soggetti partner selezionati, ai quali potranno essere comunicati i dati personali strettamente necessari. Il Programma di Membership ha durata annuale; i dati relativi al titolare della membership saranno cancellati trascorsi 2 anni dall'ultimo utilizzo del programma.
b) Invio di comunicazioni personalizzate (profilazione): l'attività di profilazione si limita nell'esame di parametri quali, interessi dichiarati, età e professione, al fine di personalizzare l'invio di comunicazioni. In mancanza di consenso l'utente riceverà le comunicazioni genericamente inviate a tutti gli utenti e le comunicazioni relative all'interesse selezionato, ma senza che ciò comporti profilazione.
c) Attività di pagamento: i dati personali sono trattati per consentire l'elaborazione dei pagamenti relativi all'acquisto di biglietti, prodotti o servizi offerti dal Titolare. Il trattamento è limitato alle informazioni strettamente necessarie al completamento della transazione. Il Titolare si avvale di provider di pagamento esterni, tra cui Satispay e PayPal, che operano in qualità di titolari autonomi del trattamento. Tali soggetti gestiscono in modo indipendente i dati necessari all'elaborazione del pagamento, nel rispetto delle rispettive normative applicabili. Per informazioni dettagliate sulle modalità di trattamento dei dati da parte di questi provider, si rimanda alle rispettive informative privacy: Satispay e PayPal.
a) Fatturazione e contabilità:i dati personali sono trattati per l'emissione di fatture, note di credito e la gestione della relativa documentazione contabile, in adempimento agli obblighi fiscali e amministrativi previsti dalla normativa vigente. Il trattamento riguarda esclusivamente i dati necessari all'espletamento di tali obblighi e alla corretta tenuta delle scritture contabili.
b) Adempimento di obblighi di legge: i dati sono trattati per adempiere agli obblighi previsti dalla normativa vigente, inclusi obblighi di natura fiscale, contabile e amministrativa, nonché per rispondere a richieste o disposizioni provenienti dall'Autorità giudiziaria o da altre autorità pubbliche competenti.
c) Whistleblowing: i trattamenti relativi alla gestione delle segnalazioni interne di illeciti (whistleblowing) sono disciplinati da una specifica informativa, disponibile al seguente link: https://ogrtorino.whistlelink.com/
d) Clienti e Fornitori: i dati personali di clienti e fornitori (persone fisiche o referenti di persone giuridiche) sono trattati per la gestione dei rapporti contrattuali e precontrattuali, per l'esecuzione delle obbligazioni contrattuali assunte, nonché per adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa vigente.
Il sito web ogrtorino.it utilizza cookie tecnici, necessari al funzionamento del sito e non disattivabili, nonché cookie analitici e di profilazione, che richiedono il consenso dell'utente. Per informazioni dettagliate sui tipi di cookie utilizzati, sui soggetti terzi coinvolti e sui relativi periodi di conservazione, si rinvia alla Cookie Policy disponibile nel footer del sito.
Il sito web contiene collegamenti ai canali social di OGR Torino. Qualora siano presenti strumenti di terze parti (quali plugin, widget o pixel di tracciamento) che installano cookie sul dispositivo dell'utente, gli obblighi di informativa e consenso relativi a tali cookie gravano sui rispettivi titolari terzi. Si rimanda alle informative privacy e cookie policy di: Meta (Facebook/Instagram) e LinkedIn.
I dati sono trattati con strumenti informatici nel rispetto dei principi di riservatezza e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o uso illecito dei dati. Il conferimento dei dati personali richiesti per accedere ai servizi di cui sopra è obbligatorio nel limite in cui, in mancanza di tali dati, non sarà possibile fornire i servizi richiesti. Questo significa che l’Interessato è libero di non conferire i dati, ma ciò potrebbe comportare l’impossibilità di erogare il servizio in modo corretto. Salvo ove espressamente indicato, il trattamento di tali dati non necessita del consenso dell'interessato ed è strettamente strumentale all'adempimento di una sua richiesta. In caso di trattamento fondato su consenso, si ricorda all’Interessato che, in ogni momento, ha la possibilità di revocare il consenso espresso, senza che però tale revoca incida sulla legittimità dei trattamenti effettuati in sua vigenza.
Ai dati potranno accedere esclusivamente soggetti autorizzati dal Titolare ai sensi dell’art. 29 del GDPR. Inoltre, ai dati potranno accedere soggetti in qualità di titolari autonomi del trattamento (ad esempio: Autorità) o di responsabili ai sensi dell’art. 28 del GDPR (ad esempio: società che supportano il Titolare nelle attività di amministrazione del Sito; professionisti e consulenti incaricati dal Titolare). Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo e-mail all’indirizzo privacy@ogrtorino.it.
Il Titolare garantisce che i dati personali non saranno diffusi in maniera difforme a quanto appena descritto. I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, Il Titolare garantisce che il trasferimento degli stessi avverrà esclusivamente in presenza di una decisione di adeguatezza da parte della Commissione Europea o di altre garanzie adeguate previste dalle leggi in materia di protezione dei dati personali (ad esempio: mediante la stipula di clausole contrattuali standard).
L'esercizio dei diritti indicati nella presente sezione non è soggetto ad alcun vincolo di forma ed è da considerarsi come totalmente gratuito (eccezion fatta per tutte quelle richieste considerabili come manifestamente infondate o eccessive, così come previsto dall'art. 12, par. 5 del GDPR). In relazione ai trattamenti descritti nella presente informativa ed ai sensi del GDPR, l'Utente può esercitare i seguenti diritti:
L’Interessato ha inoltre diritto di avanzare un reclamo al Garante per la Protezione dei Dati Personali () o all’Autorità Garante dello Stato dell’UE in cui l’Interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione, in relazione a un trattamento che consideri non conforme. Con riferimento alle succitate richieste, l’Utente si può rivolgere direttamente al Titolare inviando una e-mail all’indirizzo: privacy@ogrtorino.it.
Ai sensi dell'art 14 GDPR che, in alcuni casi i dati ed in particolare le immagini potrebbero arrivarci da partner di eventi e iniziative svolte in OGR. In tal caso è il partner ad aver individuato la base giuridica per effettuare questo trasferimento. OGR si preoccupa di effettuare controlli a campione e di esporre cartellonistica. Tuttavia, qualora un soggetto ritenesse di volersi opporre al trattamento può farlo inviando una e-mail all'indirizzo: privacy@ogrtorino.it.
1. Ruoli del trattamento e Responsabile della protezione dei dati (DPO)
Il Titolare del Trattamento è OGR-CRT S.C.P.A. (di seguito anche solo il "Titolare" o la "Società") con sede legale in Via XX Settembre 31, Torino. Il Titolare ha nominato un Data Protection Officer ("DPO"), contattabile all'indirizzo: privacy@ogrtorino.it.
2. Finalità del trattamento, Base Giuridica e Retention
Tutti i dati raccolti e trattati sono gestiti nel rispetto della vigente normativa comunitaria e nazionale, incluse leggi, regolamenti impartiti da Autorità a ciò legittimate. Di seguito una panoramica di tutti i trattamenti, suddivise per aree.
Sito Web
Il Titolare tratta i dati personali degli utenti che interagiscono con il sito web ogrtorino.it nelle seguenti modalità:
a) Area riservata / Crea account: il trattamento è finalizzato alla registrazione dell'utente e alla gestione dell'account personale, necessario per accedere ai servizi messi a disposizione dal Titolare attraverso la piattaforma digitale. I dati sono utilizzati per identificare l'utente, consentire l'autenticazione sicura e gestire le funzionalità dell'area riservata, ivi incluse eventuali preferenze e impostazioni personali. Il Titolare offre la possibilità di registrarsi all'area riservata tramite i propri account Apple o Google. Qualora l'utente scelga questa modalità di accesso, i dati personali non vengono raccolti direttamente da OGR-CRT S.C.P.A., bensì trasmessi dai suddetti provider su esplicita richiesta dell'utente stesso. In tale contesto, Apple e Google operano in qualità di Titolari autonomi del trattamento, essendo responsabili della gestione del processo di autenticazione. Per ulteriori informazioni sulle modalità di funzionamento del Social Login, si rimanda alle rispettive informative.
b) Form Contatti: i dati sono trattati per riscontrare le richieste di informazioni, supporto o chiarimenti inviate dall'utente tramite i canali di contatto messi a disposizione dal Titolare sul sito web. Il trattamento è strettamente limitato alla gestione della specifica richiesta pervenuta.
c) Form iscrizione eventi e iniziative: i dati personali forniti tramite il form di iscrizione sono trattati al fine di gestire la partecipazione dell'utente agli eventi e alle iniziative organizzate dal Titolare, inclusa la comunicazione di informazioni organizzative, la gestione degli accessi e le eventuali attività connesse all'evento.
Contatti e Comunicazioni
Il Titolare tratta i dati personali per finalità di comunicazione, informazione e marketing nelle seguenti modalità:
a) Invio di comunicazioni marketing: i dati sono trattati per l'invio di comunicazioni informative, promozionali e commerciali relative alle attività del Titolare, previa acquisizione del consenso dell'interessato.
b) Mailing List Stampa e Accredito Stampa: il trattamento è finalizzato alla gestione dei rapporti con operatori dell'informazione e rappresentanti della stampa, inclusa la gestione degli accrediti stampa e l'invio di comunicati, materiali informativi e aggiornamenti istituzionali
c) Soft spam: il Titolare può utilizzare i recapiti di posta elettronica dell'interessato per l'invio di comunicazioni commerciali relative a servizi o prodotti analoghi a quelli già fruiti dall'interessato, nel rispetto di quanto previsto dall'art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy) e della normativa applicabile. Resta fermo il diritto dell'interessato di opporsi a tale trattamento in qualsiasi momento, in modo semplice e gratuito.
Eventi
Il Titolare tratta i dati personali nell'ambito dell'organizzazione e gestione degli eventi nelle seguenti modalità:
a) Ticketing eventi OGR: i dati personali sono trattati per consentire l'acquisto di biglietti per gli eventi organizzati dal Titolare, inclusa la gestione delle transazioni, l'emissione dei titoli di accesso e le eventuali comunicazioni organizzative connesse all'evento. Il periodo di conservazione di 10 anni è giustificato dagli obblighi fiscali e contabili connessi alle transazioni economiche.
b) Prenotazioni eventi OGR: i dati personali sono trattati per consentire la gestione delle prenotazioni per gli eventi gratuiti organizzati dal Titolare, inclusa la registrazione della partecipazione, l'invio di comunicazioni organizzative e la gestione degli accessi all'evento. Anche in questo caso, il periodo di conservazione tiene conto degli eventuali obblighi di documentazione.
c) Raccolta immagini agli eventi: il trattamento è volto alla documentazione degli eventi organizzati dal Titolare, anche attraverso la raccolta di immagini fotografiche e contenuti audiovisivi, da utilizzare per finalità di comunicazione e promozione delle attività OGR sui propri canali istituzionali (sito web, social media, materiali stampa). Nel caso di eventi organizzati direttamente dal Titolare, la raccolta avviene previa acquisizione del consenso dell'interessato. Ai sensi dell'art. 14 GDPR, qualora OGR Torino riceva da partner o soggetti terzi organizzatori di eventi fotografie o video da pubblicare sui propri canali, tale diffusione avviene sulla base della dichiarazione del partner organizzatore di disporre della necessaria base giuridica per il trattamento. L'interessato che desideri opporsi alla pubblicazione del proprio materiale può inviare una richiesta scritta all'indirizzo e-mail: privacy@ogrtorino.it..
d) Dati sensibili (es. allergie e altre esigenze specifiche): eventuali categorie particolari di dati personali — quali informazioni relative ad allergie alimentari, intolleranze o altre esigenze specifiche di salute — sono trattate esclusivamente per garantire una corretta e sicura partecipazione dell'interessato agli eventi e alle iniziative. Il conferimento è facoltativo ma necessario per la gestione delle specifiche esigenze dichiarate.
e) Sicurezza e partecipazione all'evento OGR-CRT: i dati sono trattati per finalità di sicurezza, controllo degli accessi e gestione organizzativa degli eventi, nonché per adempiere agli obblighi normativi e regolamentari applicabili. Tali trattamenti sono necessari per garantire il corretto e sicuro svolgimento delle attività e la tutela delle persone e delle strutture. I dati raccolti a tale scopo sono conservati per un periodo non superiore a 48 ore dalla conclusione dell'evento, salvo diversi obblighi di legge.
f) Contattare i partecipanti agli eventi per l'invio di survey anonime: i dati sono trattati per la finalità di legittimo interesse del Titolare, consistente nel miglioramento dei servizi offerti e nella valutazione della qualità degli eventi organizzati, inclusi quelli svolti presso OGR; le risposte alle survey sono raccolte e analizzate esclusivamente in forma anonima e non consentono l'identificazione degli interessati.
Membership — Programma OGR KEY
OGR Torino ha ideato e promosso il Programma di Membership denominato "OGR KEY", con finalità di engagement e fidelizzazione degli utenti, disciplinato dal relativo Regolamento.
L'utenza OGR KEY consente al partecipante di accedere ad uno spazio personale presente sul sito, successivamente potrà acquistare la membership a lui più congeniale. Il programma consente di accedere a servizi, spazi e vantaggi esclusivi all'interno di OGR e presso eventuali partner convenzionati. Il trattamento comprende dati di contatto, dati anagrafici e dati di utilizzo del programma. La partecipazione al Programma è volontaria e facoltativa. Per la realizzazione di alcune iniziative e per l'erogazione dei vantaggi previsti dal Regolamento, OGR Torino potrà avvalersi della collaborazione di soggetti partner selezionati, ai quali potranno essere comunicati i dati personali strettamente necessari. Il Programma di Membership ha durata annuale; i dati relativi al titolare della membership saranno cancellati trascorsi 2 anni dall'ultimo utilizzo del programma.
a) Gestione del Programma di Membership OGR KEY: l'utenza OGR KEY consente al partecipante di accedere ad uno spazio personale presente sul sito, successivamente potrà acquistare la membership a lui più congeniale. Il programma consente di accedere a servizi, spazi e vantaggi esclusivi all'interno di OGR e presso eventuali partner convenzionati. Il trattamento comprende dati di contatto, dati anagrafici e dati di utilizzo del programma. La partecipazione al Programma è volontaria e facoltativa. Per la realizzazione di alcune iniziative e per l'erogazione dei vantaggi previsti dal Regolamento, OGR Torino potrà avvalersi della collaborazione di soggetti partner selezionati, ai quali potranno essere comunicati i dati personali strettamente necessari. Il Programma di Membership ha durata annuale; i dati relativi al titolare della membership saranno cancellati trascorsi 2 anni dall'ultimo utilizzo del programma.
b) Invio di comunicazioni personalizzate (profilazione): l'attività di profilazione si limita nell'esame di parametri quali, interessi dichiarati, età e professione, al fine di personalizzare l'invio di comunicazioni. In mancanza di consenso l'utente riceverà le comunicazioni genericamente inviate a tutti gli utenti e le comunicazioni relative all'interesse selezionato, ma senza che ciò comporti profilazione.
c) Attività di pagamento: i dati personali sono trattati per consentire l'elaborazione dei pagamenti relativi all'acquisto di biglietti, prodotti o servizi offerti dal Titolare. Il trattamento è limitato alle informazioni strettamente necessarie al completamento della transazione. Il Titolare si avvale di provider di pagamento esterni, tra cui Satispay e PayPal, che operano in qualità di titolari autonomi del trattamento. Tali soggetti gestiscono in modo indipendente i dati necessari all'elaborazione del pagamento, nel rispetto delle rispettive normative applicabili. Per informazioni dettagliate sulle modalità di trattamento dei dati da parte di questi provider, si rimanda alle rispettive informative privacy: Satispay e PayPal.
Ulteriori Finalità di Trattamento
a) Fatturazione e contabilità:i dati personali sono trattati per l'emissione di fatture, note di credito e la gestione della relativa documentazione contabile, in adempimento agli obblighi fiscali e amministrativi previsti dalla normativa vigente. Il trattamento riguarda esclusivamente i dati necessari all'espletamento di tali obblighi e alla corretta tenuta delle scritture contabili.
b) Adempimento di obblighi di legge: i dati sono trattati per adempiere agli obblighi previsti dalla normativa vigente, inclusi obblighi di natura fiscale, contabile e amministrativa, nonché per rispondere a richieste o disposizioni provenienti dall'Autorità giudiziaria o da altre autorità pubbliche competenti.
c) Whistleblowing: i trattamenti relativi alla gestione delle segnalazioni interne di illeciti (whistleblowing) sono disciplinati da una specifica informativa, disponibile al seguente link: https://ogrtorino.whistlelink.com/
d) Clienti e Fornitori: i dati personali di clienti e fornitori (persone fisiche o referenti di persone giuridiche) sono trattati per la gestione dei rapporti contrattuali e precontrattuali, per l'esecuzione delle obbligazioni contrattuali assunte, nonché per adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa vigente.
2.1 Cookie e Navigazione Sito
Il sito web ogrtorino.it utilizza cookie tecnici, necessari al funzionamento del sito e non disattivabili, nonché cookie analitici e di profilazione, che richiedono il consenso dell'utente. Per informazioni dettagliate sui tipi di cookie utilizzati, sui soggetti terzi coinvolti e sui relativi periodi di conservazione, si rinvia alla Cookie Policy disponibile nel footer del sito.
2.2 Social Media
Il sito web contiene collegamenti ai canali social di OGR Torino. Qualora siano presenti strumenti di terze parti (quali plugin, widget o pixel di tracciamento) che installano cookie sul dispositivo dell'utente, gli obblighi di informativa e consenso relativi a tali cookie gravano sui rispettivi titolari terzi. Si rimanda alle informative privacy e cookie policy di: Meta (Facebook/Instagram) e LinkedIn.
3. Modalità del trattamento e Conferimento dei Dati
I dati sono trattati con strumenti informatici nel rispetto dei principi di riservatezza e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o uso illecito dei dati. Il conferimento dei dati personali richiesti per accedere ai servizi di cui sopra è obbligatorio nel limite in cui, in mancanza di tali dati, non sarà possibile fornire i servizi richiesti. Questo significa che l’Interessato è libero di non conferire i dati, ma ciò potrebbe comportare l’impossibilità di erogare il servizio in modo corretto. Salvo ove espressamente indicato, il trattamento di tali dati non necessita del consenso dell'interessato ed è strettamente strumentale all'adempimento di una sua richiesta. In caso di trattamento fondato su consenso, si ricorda all’Interessato che, in ogni momento, ha la possibilità di revocare il consenso espresso, senza che però tale revoca incida sulla legittimità dei trattamenti effettuati in sua vigenza.
4. Comunicazione dei dati a terzi e Trasferimento dei Dati
Ai dati potranno accedere esclusivamente soggetti autorizzati dal Titolare ai sensi dell’art. 29 del GDPR. Inoltre, ai dati potranno accedere soggetti in qualità di titolari autonomi del trattamento (ad esempio: Autorità) o di responsabili ai sensi dell’art. 28 del GDPR (ad esempio: società che supportano il Titolare nelle attività di amministrazione del Sito; professionisti e consulenti incaricati dal Titolare). Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo e-mail all’indirizzo privacy@ogrtorino.it.
Il Titolare garantisce che i dati personali non saranno diffusi in maniera difforme a quanto appena descritto. I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, Il Titolare garantisce che il trasferimento degli stessi avverrà esclusivamente in presenza di una decisione di adeguatezza da parte della Commissione Europea o di altre garanzie adeguate previste dalle leggi in materia di protezione dei dati personali (ad esempio: mediante la stipula di clausole contrattuali standard).
5. I tuoi diritti
L'esercizio dei diritti indicati nella presente sezione non è soggetto ad alcun vincolo di forma ed è da considerarsi come totalmente gratuito (eccezion fatta per tutte quelle richieste considerabili come manifestamente infondate o eccessive, così come previsto dall'art. 12, par. 5 del GDPR). In relazione ai trattamenti descritti nella presente informativa ed ai sensi del GDPR, l'Utente può esercitare i seguenti diritti:
- diritto di accesso ai propri dati personali ed a tutte le informazioni di cui all’art. 15 del GDPR
- diritto di rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti
- diritto di cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dalla Società e salvo che sussista un motivo legittimo prevalente per procedere al trattamento
- diritto alla limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del GDPR
- diritto di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto
- diritto di revocare il consenso (qualora prestato) per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
L’Interessato ha inoltre diritto di avanzare un reclamo al Garante per la Protezione dei Dati Personali () o all’Autorità Garante dello Stato dell’UE in cui l’Interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione, in relazione a un trattamento che consideri non conforme. Con riferimento alle succitate richieste, l’Utente si può rivolgere direttamente al Titolare inviando una e-mail all’indirizzo: privacy@ogrtorino.it.
Ai sensi dell'art 14 GDPR che, in alcuni casi i dati ed in particolare le immagini potrebbero arrivarci da partner di eventi e iniziative svolte in OGR. In tal caso è il partner ad aver individuato la base giuridica per effettuare questo trasferimento. OGR si preoccupa di effettuare controlli a campione e di esporre cartellonistica. Tuttavia, qualora un soggetto ritenesse di volersi opporre al trattamento può farlo inviando una e-mail all'indirizzo: privacy@ogrtorino.it.