1. Perché questa informativa
La presente informativa è resa alle persone fisiche che visitano l’Ecomuseo delle Miniere e della Val Germanasca, partecipano alle attività culturali, didattiche ed educative, agli eventi, alle visite guidate, nonché a coloro che effettuano prenotazioni, richieste di informazioni o donazioni.
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente, il Titolare informa che i dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e tutela della riservatezza, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza.

2. Titolare del trattamento
Titolare del trattamento è Fondazione “LA TUNO- Miniere e Alpi del Piemonte Valli Chisone e Germanasca” ente gestore operativo dell’Ecomuseo Regionale delle Miniere e della Valle Germanasca con sede legale in Via Roma, 22 – 10063 Perosa Argentina (TO),
email: info@ecomuseominiere.it – PEC: la.tuno@cert.alpimedia.it

3. Responsabile della protezione dei dati (RPD/DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati, contattabile al seguente indirizzo:
email: direzione@ecomuseominiere.it
(il paragrafo sarà adeguato in base all’assetto effettivo dell’ente)

4. Tipologie di dati trattati
Oggetto del trattamento sono dati personali quali:
• dati identificativi e di contatto;
• dati necessari alla gestione delle prenotazioni, delle visite e delle attività;
• dati amministrativi e contabili, in caso di pagamenti o donazioni;
• immagini e riprese audio-video effettuate durante eventi o attività (previo consenso, ove richiesto);
• dati forniti spontaneamente tramite email, moduli di contatto o altre modalità di comunicazione.

5. Finalità del trattamento
I dati personali sono trattati esclusivamente per le seguenti finalità:
a) gestione delle prenotazioni, delle visite, delle attività didattiche e culturali;
b) organizzazione e gestione di eventi, laboratori, iniziative educative e divulgative;
c) adempimenti amministrativi, contabili e fiscali connessi ai servizi offerti;
d) adempimento di obblighi previsti da leggi, regolamenti o disposizioni delle Autorità competenti;
e) gestione della sicurezza degli spazi e delle persone, inclusa l’eventuale raccolta di elenchi dei partecipanti;
f) documentazione e valorizzazione delle attività dell’Ecomuseo tramite fotografie e riprese audio-video, previo consenso dell’interessato;
g) tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.

6. Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
• esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
• legittimo interesse del Titolare alla corretta organizzazione delle attività e alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR);
• consenso dell’interessato, nei casi espressamente previsti (art. 6, par. 1, lett. a GDPR).

7. Modalità del trattamento
Il trattamento dei dati avviene con modalità cartacee e informatiche, nel rispetto delle misure di sicurezza previste dalla normativa vigente.
I dati possono essere trasmessi tramite posta elettronica, strumenti digitali, telefono o altre modalità strettamente connesse alle finalità indicate.

8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono raccolti e, in particolare:
• dati relativi a contatti e richieste di informazioni: fino a 6 mesi;
• dati relativi a prenotazioni, attività ed eventi: per la durata dell’attività e successivamente per il periodo necessario agli adempimenti amministrativi;
• dati contabili e fiscali: per 10 anni, come previsto dalla normativa vigente;
• immagini e riprese audio-video: secondo le finalità di documentazione storica e culturale dell’Ecomuseo, salvo revoca del consenso ove esercitabile.
Decorso il periodo di conservazione, i dati saranno cancellati o anonimizzati, salvo ulteriori obblighi di legge.

9. Destinatari dei dati
I dati personali possono essere trattati da personale autorizzato del Titolare e comunicati a soggetti esterni che svolgono attività per conto dello stesso, quali fornitori di servizi informatici, amministrativi, contabili, organizzativi o di supporto agli eventi.
Tali soggetti, ove previsto, sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non sono diffusi e non sono trasferiti verso Paesi extra UE, salvo il ricorso a servizi che garantiscano adeguate misure di protezione conformi al GDPR.

10. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:
• accesso ai dati personali;
• rettifica o integrazione dei dati inesatti;
• cancellazione, nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento;
• revoca del consenso, ove prestato.
Le richieste possono essere rivolte al Titolare o al Responsabile della Protezione dei Dati ai recapiti indicati.

11. Diritto di reclamo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, o di adire le competenti sedi giudiziarie.