Privacy e GDPR

Convento dei Minoriti di Praga

Informativa sulla privacy e avviso relativo al GDPR


Data di entrata in vigore: 01/02/2025


La presente Informativa sulla privacy spiega come vengono trattati i dati personali in relazione alla vendita di biglietti, agli ingressi, alle visite guidate, ai prodotti autoguidati, agli eventi culturali e musicali, ai contenuti digitali, alle vendite in loco e ai servizi correlati forniti per o presso il Convento dei Minoriti di Praga.


1. Titolare del trattamento dei dati


Titolare del trattamento: AGENTURA HELAS, sro

ID: 26744279

Partita IVA: CZ26744279

Sede legale: Malá Štupartská 635/6, 110 00 Praga 1, Repubblica Ceca

E-mail: helas@helas.org

Telefono: 420 220 570 708

Casella dati: ghtjnb5


Il Titolare del trattamento elabora i dati personali in conformità al Regolamento UE 2016/679 sulla protezione dei dati (GDPR) e alla legislazione ceca applicabile.

2. Categorie di dati personali trattati


A seconda del servizio utilizzato, potremmo trattare le seguenti categorie di dati personali:


Dati identificativi

Nome e cognome

Titolo

Data di nascita, se pertinente per la categoria del biglietto.


Dati di contatto

Indirizzo e-mail

Numero di telefono

Indirizzo postale


Dati della transazione

Riferimento di prenotazione

ID del biglietto

Stato del pagamento

Importo pagato

Dati relativi al rimborso

Dettagli di fatturazione


Dati tecnici

indirizzo IP

Tipo di dispositivo

Tipo di browser

Registri degli accessi

registri delle scansioni QR


Dati relativi all'evento

Assegnazione dei posti

Tempo di convalida dell'inserimento

Conferma di presenza


Dati di comunicazione

Comunicazione via e-mail

Registri dei reclami

Registri del servizio clienti


Dati di videosorveglianza

Registrazioni video delle telecamere di sicurezza situate presso la sede


Dati di marketing

stato di iscrizione alla newsletter

Registri del consenso

Dati di interazione di marketing

3. Finalità e base giuridica del trattamento


I dati personali vengono trattati per le seguenti finalità:


Esecuzione del contratto

Gestione delle prenotazioni e della vendita dei biglietti

Validazione dell'inserimento

Gestione dell'evento

Assistenza clienti

Elaborazione del rimborso


Base giuridica: articolo 6(1)(b) GDPR esecuzione di un contratto


Conformità legale

Obblighi contabili

obblighi fiscali

obblighi di archiviazione

Prevenzione delle frodi


Base giuridica: obbligo giuridico previsto dall'articolo 6(1)(c) del GDPR


Interessi legittimi

Sicurezza della sede

Protezione della proprietà

Prevenzione delle frodi

Difesa delle pretese legali

Gestione operativa

Controllo della capacità


Base giuridica: articolo 6(1)(f) GDPR interesse legittimo


Comunicazione di marketing

Invio di newsletter o informazioni promozionali


Base giuridica: consenso ai sensi dell'articolo 6(1)(a) del GDPR o interesse legittimo ai sensi dell'articolo 6(1)(f) ove consentito dalla legge

4. Videosorveglianza


La struttura è sorvegliata da un sistema di videosorveglianza per le seguenti finalità:


Protezione della proprietà

Protezione dei visitatori e del personale

Prevenzione e indagine sugli atti illeciti


Le registrazioni delle telecamere a circuito chiuso vengono trattate ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, in virtù del legittimo interesse.


Le registrazioni vengono conservate per un periodo limitato, a meno che non siano necessarie per indagini o procedimenti legali.


All'ingresso della struttura è affisso un chiaro avviso relativo alla videosorveglianza.

5. Fotografie e video durante gli eventi


Durante determinati eventi culturali o pubblici, possono essere effettuate fotografie e riprese video a scopo di documentazione, archiviazione e promozione.


Qualora sia possibile identificare le persone fisiche, il trattamento dei dati si basa sul legittimo interesse o sul consenso esplicito, ove richiesto.


I visitatori che non desiderano comparire nel materiale promozionale possono informare il personale.

6. Destinatari dei dati


I dati personali possono essere condivisi con:


Fornitori di servizi di pagamento tra cui Stripe

Sistemi di prenotazione tra cui Bokun

Agenzie di viaggi online

Fornitori di servizi IT e di hosting

Consulenti contabili e fiscali

Rappresentanti legali

Autorità pubbliche, ove previsto dalla legge


I dati vengono condivisi solo nella misura necessaria per l'erogazione del servizio o per ottemperare agli obblighi di legge.

7. Trasferimenti internazionali


Alcuni fornitori di servizi potrebbero elaborare i dati al di fuori dell'Unione Europea.


In tali casi, vengono applicate garanzie adeguate in conformità al GDPR, comprese le clausole contrattuali standard o le decisioni di adeguatezza.

8. Conservazione dei dati


I dati personali vengono conservati solo per il tempo necessario a:


Adempimento degli obblighi contrattuali

Conformità ai requisiti legali

Difesa delle pretese legali

Periodi di conservazione contabile


Le registrazioni delle telecamere a circuito chiuso vengono conservate per un periodo operativo limitato, a meno che non siano necessarie per le indagini.

9. Diritti dell'interessato


Ai sensi del GDPR, le persone fisiche hanno il diritto di:


Accedere ai loro dati personali

Richiesta di rettifica

Richiedi la cancellazione ove legalmente applicabile

Richiesta di limitazione del trattamento

Opposizione al trattamento basato sul legittimo interesse

Portabilità dei dati, ove applicabile

È possibile revocare il consenso in qualsiasi momento.


Le richieste possono essere inviate a helas@helas.org.


Potremmo richiedere la verifica dell'identità prima di evadere le richieste.

10. Reclami


Gli individui hanno il diritto di presentare un reclamo all'autorità di controllo:


Ufficio per la protezione dei dati personali

Tenente Colonnello Sochora 27

170 00 Praga 7

Repubblica Ceca

11. Sicurezza dei dati


Il Titolare del trattamento attua misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:


Sistemi di prenotazione sicuri

Controllo degli accessi

Crittografia ove necessario

Obblighi di riservatezza del personale

Procedure interne di gestione dei dati

12. Processo decisionale automatizzato


Non effettuiamo processi decisionali automatizzati con effetti giuridici o analoghi significativi ai sensi dell'articolo 22 del GDPR.

13. Modifiche alla presente Informativa


La presente Informativa sulla privacy potrebbe essere aggiornata periodicamente. La versione in vigore al momento della prenotazione o della visita è quella applicabile, salvo diversa disposizione di legge.


Titolare del trattamento: AGENTURA HELAS, sro, ID numero 26744279, partita IVA CZ26744279, Malá Štupartská 635/6, 110 00 Praga 1, Repubblica Ceca