Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), come CinemaLab tratta i dati personali di chi visita il sito www.cinemalab.it, compila un modulo, si iscrive alla newsletter o prenota una sessione della Palestra d'Arte.
1. Titolare del trattamento
CinemaLab è un progetto ideato e gestito da Christian Pagin e Roberta Freni, che operano come contitolari del trattamento (art. 26 GDPR) in attesa della costituzione di una società. La sede di CinemaLab è a Catanzaro: l'indirizzo preciso sarà indicato su questo sito non appena definitivo.
Per qualsiasi richiesta sul trattamento dei dati personali o per esercitare i tuoi diritti puoi scrivere a info@cinemalab.it: la richiesta viene gestita dai contitolari, che hanno concordato tra loro compiti e responsabilità. Su richiesta ti mettiamo a disposizione l'essenza di tale accordo. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.
2. Quali dati trattiamo, perché e per quanto tempo
Trattiamo solo i dati che ci fornisci volontariamente compilando i moduli e i dati tecnici descritti qui sotto. Non pubblichiamo i dati inviati tramite i moduli e non li utilizziamo per decisioni automatizzate.
Richiesta di informazioni
Dati trattati
Nome e cognome, età, email, telefono, comune in cui vivi attualmente, argomento di interesse e testo del messaggio.
Perché
Rispondere alla tua richiesta.
Base giuridica
Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Per quanto tempo
12 mesi dall'ultima comunicazione, poi cancelliamo i dati.
Programma 2026/2027
Dati trattati
Nome e cognome, età del partecipante, email, telefono, comune in cui vivi attualmente, fascia di interesse, note o disponibilità.
Perché
Rispondere alla richiesta, gestire l'iscrizione e le disponibilità. Il comune in cui vivi attualmente ci serve anche a capire da dove provengono le persone interessate, per valutare in quale sede in Calabria organizzare i laboratori.
Base giuridica
Esecuzione di misure precontrattuali o di un contratto di cui sei parte (art. 6.1.b); per la valutazione delle sedi, il nostro legittimo interesse a organizzare le attività in modo adeguato (art. 6.1.f).
Per quanto tempo
Se non si arriva all'iscrizione, 12 mesi dall'ultima comunicazione. Se ti iscrivi, per la durata del percorso e per i 24 mesi successivi; gli eventuali documenti contabili e fiscali per il tempo previsto dalla legge (10 anni).
Prenotazione della Palestra d'Arte
Dati trattati
Nome e cognome, età del partecipante, email, telefono, comune in cui vivi attualmente, giorno e orario scelti, note sulla sessione. Nel nostro database salviamo solo giorno, orario ed email, per garantire che ogni orario sia assegnato a una sola persona e che si prenoti al massimo un'ora al giorno. Il calendario pubblico non mostra mai dati personali.
Perché
Gestire e confermare la prenotazione e preparare la sessione.
Base giuridica
Esecuzione di misure precontrattuali o di un contratto di cui sei parte (art. 6.1.b); per il comune in cui vivi attualmente, il legittimo interesse a pianificare le sedi (art. 6.1.f).
Per quanto tempo
12 mesi dalla data della sessione prenotata.
Candidature per il cortometraggio (comparse e casting)
Dati trattati
Nome e cognome, età, email, telefono, provincia e comune di residenza o domicilio in Calabria, profilo o esperienza, eventuale numero di persone, nome del genitore o tutore per i minori, note, le due foto (primo piano e figura intera) caricate nel modulo ed eventuali link a foto o video indicati. Le foto servono solo a valutare la candidatura: non le pubblichiamo e non le sottoponiamo a sistemi di riconoscimento facciale.
Perché
Valutare la candidatura e contattarti per il progetto.
Base giuridica
Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b) e, per le foto e i materiali che scegli di inviare, il tuo consenso (art. 6.1.a), espresso con l'invio del modulo.
Per quanto tempo
Per il tempo necessario alla realizzazione del cortometraggio, poi cancelliamo tutto, salvo tuo consenso a ricontattarti per progetti futuri.
Newsletter e articoli del blog
Dati trattati
Indirizzo email, lingua, data di iscrizione ed eventuale data di disiscrizione, elenco degli articoli del blog già inviati a quell'indirizzo.
Perché
Inviarti le novità su laboratori, posti disponibili e progetti speciali, e una email ogni volta che pubblichiamo un nuovo articolo.
Base giuridica
Il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento.
Per quanto tempo
Fino alla disiscrizione. Dopo la disiscrizione conserviamo l'indirizzo in un elenco di esclusione, al solo scopo di non scriverti più (art. 6.1.f), finché non ne chiedi la cancellazione completa.
Prova del consenso
Dati trattati
Tipo di consenso, modulo da cui arriva, email (se presente), indirizzo IP, lingua, data e ora. Lo registriamo quando invii un modulo, ti iscrivi alla newsletter o premi «Ho capito» sul banner informativo.
Perché
Poter dimostrare che il consenso è stato prestato (art. 7.1 GDPR) e difenderci in caso di contestazioni.
Base giuridica
Obbligo di legge di dimostrare il consenso (art. 6.1.c) e legittimo interesse a tutelare i nostri diritti (art. 6.1.f).
Per quanto tempo
Fino a 5 anni dalla registrazione; 12 mesi per le registrazioni del banner informativo.
Dati tecnici e sicurezza del sito
Dati trattati
Indirizzo IP, data e ora della richiesta, pagina visitata e informazioni sul browser, registrati dall'infrastruttura che ospita il sito. Sui moduli usiamo un controllo anti-bot (Vercel BotID), un campo nascosto anti-spam e un limite alle richieste ripetute dallo stesso indirizzo.
Perché
Far funzionare il sito, proteggerlo da abusi, invii automatici e spam, e prevenire usi illeciti.
Base giuridica
Legittimo interesse alla sicurezza del sito e dei suoi servizi (art. 6.1.f).
Per quanto tempo
Il tempo strettamente necessario: i registri tecnici restano per i brevi periodi stabiliti dal fornitore di hosting, il conteggio delle richieste ripetute per pochi minuti.
3. Obbligatorietà dei dati e categorie particolari
I campi contrassegnati come obbligatori sono necessari per rispondere alla tua richiesta, gestire l'iscrizione o la prenotazione: se non li fornisci non possiamo dare seguito al modulo. Gli altri campi sono facoltativi.
Non ti chiediamo dati su salute, origine, opinioni, convinzioni religiose o altre categorie particolari di dati (art. 9 GDPR), e ti invitiamo a non inserirli nei campi liberi. Se ritieni utile segnalarci un'informazione di questo tipo, ad esempio un'esigenza di accessibilità, la useremo solo per organizzare al meglio la tua partecipazione, sulla base del consenso che ci dai scrivendola (art. 9.2.a).
4. Minorenni
I laboratori e la Palestra d'Arte sono aperti anche a bambini e ragazzi. Per chi ha meno di 14 anni, i moduli e l'iscrizione alla newsletter devono essere compilati da un genitore o tutore, che ci fornisce i propri recapiti e i dati del partecipante (art. 2-quinquies D.Lgs. 196/2003); dai 14 anni in su ci si può iscrivere alla newsletter in autonomia. Anche per i minorenni dai 14 ai 17 anni, le iscrizioni ai laboratori e le candidature al cortometraggio vanno fatte da un genitore o tutore, che ne assume la responsabilità.
Se pensi che un minore ci abbia inviato dati senza l'autorizzazione di un genitore o tutore, scrivici a info@cinemalab.it e li cancelleremo.
5. Chi può vedere i tuoi dati
I dati sono accessibili ai contitolari e alle persone da loro autorizzate, vincolate alla riservatezza. Non vendiamo né cediamo i tuoi dati a terzi per scopi di marketing.
Per far funzionare il sito ci avvaliamo di fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni, in qualità di responsabili del trattamento (art. 28 GDPR):
Vercel Inc.: ospita il sito, esegue il controllo anti-bot sui moduli e l'invio programmato degli articoli del blog.
Neon: gestisce il database in cui si trovano gli iscritti alla newsletter, le prenotazioni della Palestra d'Arte e il registro dei consensi.
Sending (sending.dev): invia le email dei moduli, le conferme e la newsletter.
Il fornitore del servizio di posta elettronica di CinemaLab, dove arrivano le richieste inviate tramite i moduli, comprese le foto delle candidature.
Possiamo comunicare i dati ad autorità pubbliche o a consulenti professionali (ad esempio un commercialista) solo quando è previsto dalla legge o necessario a tutelare un nostro diritto.
Il sito contiene link a servizi esterni, come GoFundMe per il sostegno al progetto, Instagram e i siti di testate giornalistiche. Quando li apri lasci questo sito: i dati che inserisci lì sono trattati da quei servizi, come titolari autonomi, secondo le loro informative. CinemaLab non riceve né conserva mai i dati delle tue carte o dei tuoi pagamenti.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede o infrastrutture fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per le aziende che vi aderiscono, oppure le clausole contrattuali tipo (artt. 45 e 46 GDPR). Puoi chiederci informazioni su queste garanzie scrivendo a info@cinemalab.it.
7. Cookie e strumenti simili
Il sito non utilizza cookie di profilazione, strumenti di statistica, pubblicità o altri cookie di terze parti. I caratteri tipografici e i video che vedi sono ospitati direttamente da noi: nessun contenuto esterno viene caricato mentre navighi.
Quando premi «Ho capito» sul banner informativo, salviamo nel tuo browser (nella memoria locale, con il nome «cinemalab-cookie-consent») la data e l'ora in cui lo hai fatto, così da non ripetertelo a ogni visita. È uno strumento tecnico, per cui non serve il tuo consenso (art. 122 D.Lgs. 196/2003 e Linee guida cookie del Garante del 10 giugno 2021). Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser: il banner ricomparirà.
Se in futuro introdurremo strumenti diversi, come le statistiche di visita, ti chiederemo prima il consenso e aggiorneremo questa pagina.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata (HTTPS), accesso limitato alle sole persone autorizzate, controlli anti-bot e anti-spam, raccolta del minimo di dati necessari (ad esempio il calendario della Palestra d'Arte non mostra mai dati personali) e link di disiscrizione personale e protetto in ogni email della newsletter. In caso di violazione dei dati che presenti rischi per i tuoi diritti, avvisiamo il Garante e, quando previsto, gli interessati, nei tempi e nei modi indicati dagli artt. 33 e 34 GDPR.
9. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati né facciamo profilazione che produca effetti su di te. Il controllo anti-bot serve soltanto a bloccare gli invii automatici sospetti sui moduli.
10. I tuoi diritti
In qualsiasi momento puoi esercitare, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR:
accesso: sapere se trattiamo i tuoi dati e ottenerne una copia;
rettifica: far correggere i dati inesatti o completare quelli incompleti;
cancellazione: chiedere che i dati siano eliminati, quando ne ricorrono i presupposti;
limitazione: chiedere di sospenderne temporaneamente l'uso;
portabilità: ricevere in un formato di uso comune i dati che ci hai fornito, quando il trattamento si basa su consenso o contratto;
opposizione: opporti ai trattamenti basati sul nostro legittimo interesse;
revoca del consenso: ritirare in ogni momento un consenso già dato, senza che ciò pregiudichi i trattamenti avvenuti prima della revoca. Per la newsletter basta il link in fondo a ogni email.
Per esercitarli scrivi a info@cinemalab.it. Ti rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi più complessi, ti avvisiamo noi). Se ci sono dubbi sulla tua identità, possiamo chiederti informazioni per verificarla.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), senza pregiudizio per ogni altro ricorso amministrativo o giurisdizionale.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il sito, i servizi o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti lo segnaliamo in modo ben visibile.