I tuoi dati, con chiarezza.

Chi gestisce i dati

Il titolare del trattamento è il Comune di Arona, Via San Carlo 2, 28041 Arona (NO). Il museo si trova in Via Trieste 10, Arona. Per prenotazioni e informazioni: museousellini@comune.arona.no.it.

Il responsabile della protezione dei dati del Comune (RPD/DPO) è l’Ing. Danilo Roggi: danilo@erregiservice.com. Contatti e documentazione del Comune.

Quali dati usiamo e per quali scopi

• Prenotazioni: nome, cognome, email, telefono, città di provenienza per le visite guidate, numero di persone, data e ora, codice e stato della prenotazione, presa visione dell’informativa. Servono a organizzare gli ingressi, verificare disponibilità e duplicati, rilasciare la ricevuta PDF, ritrovare e annullare la prenotazione.
• Visite guidate: anche disponibilità proposte, risposte alle proposte, adesioni e comunicazioni di servizio inviate all’email indicata. Il modulo dell’inaugurazione non invia email automatiche di conferma. Non inviamo newsletter o pubblicità.
• Date richieste per le visite guidate: mostriamo pubblicamente solo data, ora, numero di richieste (un voto per richiesta) e numero complessivo di persone interessate. La selezione nel modulo rimane provvisoria fino alla conferma finale. Nomi, email, telefono e messaggi privati sono riservati al personale autorizzato. Una richiesta non prenota la visita; le prenotazioni sulle date pubblicate sono immediate e si possono annullare fino a 24 ore prima. Le visite confermate prevedono email di conferma e promemoria a 24 ore e a un’ora, con riepilogo, stima del costo e link personale al biglietto. Le richieste di nuove date non ricevono queste conferme.
• Audioguida: nome e cognome per riconoscere la richiesta in biglietteria, un identificatore tecnico del dispositivo, codice e durata del permesso, attivazioni, revoche, traccia e lingua ascoltata, avvii e segnali di attività del lettore. Il personale vede gli accessi e l’attività per gestire il servizio; non viene misurata la presenza fisica nel museo. Il permesso può riportare un riferimento al biglietto inserito dal personale.
• Sicurezza: identificatori di sessione, orari e operazioni, limitazioni dei tentativi e impronte protette dei recapiti o dell’indirizzo IP. Il server di hosting può registrare indirizzo IP, risorsa richiesta, data, ora ed errori nei propri log tecnici.

I campi obbligatori sono necessari per gestire la richiesta; senza questi dati non è possibile prenotare online. Non inserire nei messaggi dati sanitari, documenti o altre informazioni non necessarie. Conserva privatamente ID e cognome: consentono l’accesso alla prenotazione.

Base giuridica e decisioni

Il trattamento serve alla gestione del servizio museale pubblico e delle richieste dei visitatori (art. 6, par. 1, lett. e, del GDPR); per le prestazioni richieste di natura contrattuale o precontrattuale si applica l’art. 6, par. 1, lett. b. Gli obblighi di legge sono trattati ai sensi della lett. c. La casella “Ho letto l’informativa” attesta la presa visione e non è un consenso a finalità pubblicitarie.

Disponibilità, doppioni e limiti di sicurezza sono controllati automaticamente. Il personale pubblica le date prenotabili e autorizza l’audioguida; le prenotazioni sulle date pubblicate vengono confermate automaticamente nei limiti della disponibilità. Non effettuiamo profilazione commerciale né decisioni esclusivamente automatizzate con effetti giuridici ai sensi dell’art. 22 GDPR.

Per l’inaugurazione e le visite guidate, il personale autorizzato può inviare all’indirizzo indicato una comunicazione di servizio con il collegamento personale al biglietto, senza allegare il PDF. Il QR identifica la prenotazione e il turno. La scansione da parte dello staff registra l’arrivo dell’intero gruppo, l’orario e l’operatore; non registra le uscite. La fotocamera elabora il QR sul dispositivo del personale: immagini e video non sono caricati o conservati. I registri di invio contengono destinatario, contenuto, stato e orario dell’operazione e sono conservati, come le prenotazioni, per un massimo di sei mesi dalla raccolta; la cancellazione è curata dal personale autorizzato anche nelle copie private dei registri.

Le conversazioni individuali e di gruppo nella webapp non sono più attive. La guida può proporre una visita via email alle persone che hanno richiesto una data. Le richieste selezionate per l’invio vengono spostate nello storico privato, conservando data richiesta, data proposta e stato dell’email. Gli arrivi registrati dal personale sono consultabili in un elenco separato. Le precedenti conversazioni conservate restano soggette ai termini di conservazione indicati sotto.

Chi può accedere e servizi esterni

I dati sono accessibili al personale autorizzato secondo il proprio ruolo e ai fornitori tecnici necessari al servizio: hosting e posta elettronica Hostinger. Non pubblichiamo i nominativi dei prenotati; il calendario mostra conteggi aggregati. Le email operative possono usare una casella tecnica diversa dal recapito pubblico del Comune.

Ticket.it gestisce autonomamente l’acquisto dei biglietti sul proprio sito: questa webapp non raccoglie dati di carte di pagamento. Sito del museo, Ticket.it e Google Maps si aprono solo quando scegli il relativo link e applicano le proprie informative. Qui non sono incorporati mappe, video esterni o strumenti pubblicitari.

Per le informazioni sui responsabili del trattamento, sulla localizzazione dell’hosting e su eventuali trasferimenti fuori dallo Spazio Economico Europeo e relative garanzie, contatta il Comune o il RPD ai recapiti indicati.

Valutazioni riservate e report

Puoi scegliere di inviare una valutazione da 1 a 5 stelle e un commento facoltativo. Le valutazioni non sono pubbliche: sono accessibili solo a guida e amministratore autorizzati. Per una visita guidata la valutazione è associata alla prenotazione; per l’audioguida all’accesso sul dispositivo. Puoi lasciare facoltativamente un recapito email per ricevere una risposta. Non inserire dati sensibili o dati di altre persone nei commenti.

Su tua richiesta esplicita possiamo inviare un solo invito email, circa due ore dopo la visita o la scadenza dell’accesso, se non hai già valutato. L’opzione è facoltativa e non selezionata inizialmente; puoi revocarla dalla pagina della valutazione finché l’invio non è iniziato. Non comporta iscrizione a newsletter. Valutazione e contatto sono conservati per massimo sei mesi dalla prima raccolta e poi rimossi dal processo automatico.

I report interni riportano conteggi di prenotati, arrivi registrati e medie delle valutazioni, senza nomi o recapiti. Per l’audioguida si rilevano gli avvii e una stima dei secondi di riproduzione tramite i segnali già necessari al funzionamento del lettore. I riepiloghi per giorno usano un identificatore pseudonimo dell’accesso, senza email, nome o indirizzo IP, per evitare conteggi duplicati nel periodo. Questi riepiloghi sono conservati al massimo sei mesi; i registri tecnici originali mantengono la durata di sette giorni. Non sono usati per pubblicità o profilazione tra siti. Lo staff gestisce le copie dei report scaricate nel rispetto dei medesimi termini.

Per quanto tempo

• Prenotazioni e conversazioni: massimo sei mesi dalla raccolta. Archiviare una richiesta nel pannello la nasconde dall’elenco principale ma non la cancella; la rimozione entro il termine è curata dal personale autorizzato, anche per le copie esportate e i backup. Un nuovo messaggio non prolunga la conservazione dei messaggi precedenti.
• Permessi, richieste, nominativi e registri dell’audioguida: sette giorni; la pulizia tecnica avviene durante l’uso del servizio. I permessi scadono prima, secondo la durata autorizzata dal personale.
• Registri applicativi di sicurezza: normalmente 30 giorni; limiti dei tentativi: fino alla scadenza del relativo intervallo. I log del fornitore di hosting seguono le impostazioni del servizio, verificabili tramite il titolare.
• Gli obblighi legali specifici o la tutela di un diritto possono richiedere una conservazione ulteriore dei soli dati necessari, con accesso limitato.

Cookie e memoria del dispositivo

Questa webapp usa solo strumenti tecnici per il servizio e per ricordare le preferenze richieste. Non usa cookie pubblicitari, pixel di marketing o analytics di terze parti. Non è richiesto il consenso per questi strumenti tecnici; puoi conoscere e modificare le preferenze dalle Impostazioni.

Per azzerare le preferenze usa “Reimposta la mia esperienza” nelle Impostazioni. Puoi cancellare cookie e dati del sito dal browser: perderai anche l’accesso audioguida sul dispositivo e potrà essere necessario rivolgersi di nuovo alla segreteria. Bloccare tutti i cookie può impedire prenotazioni e accessi. Apri le impostazioni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione e limitazione dei dati, e opposizione al trattamento; la portabilità si applica nei casi previsti dal GDPR. Scrivi al museo o al protocollo del Comune, specificando la richiesta. Potrà essere necessario verificare la tua identità in modo proporzionato. protocollo@comune.arona.no.it.

Puoi inoltre contattare il RPD o presentare un reclamo al Garante per la protezione dei dati personali.