Privacy Policy
Privacy Policy
Ultimo aggiornamento: 5 settembre 2026
Il presente documento descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web palazzomaffeiverona.com (di seguito il “Sito”), in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti sul Sito stesso.
1. Titolare del trattamento
Titolare del trattamento dei dati è:
Palazzo Maffei Fondazione Carlon Piazza Erbe 38-38A, 37121 Verona (VR) P.IVA 04655600239 Email: info@palazzomaffeiverona.com Tel. +39 045 5118529
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’utente può scrivere all’indirizzo email sopra indicato.
2. Tipologie di dati raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (es. indirizzi IP, tipo di browser, sistema operativo, nomi a dominio dei computer utilizzati, orari di accesso). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione, salvo necessità di accertamento di reati informatici ai danni del Sito.
2.2 Dati forniti volontariamente dall’utente
Il Sito raccoglie dati personali forniti volontariamente dall’utente nei seguenti casi:
- iscrizione alla newsletter (indirizzo email);
- iscrizione alla newsletter didattica riservata ai docenti (indirizzo email);
- eventuale compilazione di moduli di contatto o richieste informazioni;
- acquisto di biglietti online, ove effettuato tramite piattaforma di terze parti (vedasi punto 5).
2.3 Cookie e tecnologie di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie di analisi statistica e di profilazione/marketing. Per i dettagli si rimanda alla Cookie Policy, che costituisce parte integrante della presente informativa.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Navigazione e funzionamento tecnico del Sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Dati di navigazione, cookie tecnici |
| Invio newsletter informativa sulle attività del museo | Consenso dell’interessato (art. 6.1.a GDPR) | Indirizzo email |
| Invio newsletter didattica per docenti | Consenso dell’interessato (art. 6.1.a GDPR) | Indirizzo email |
| Analisi statistica aggregata sull’utilizzo del Sito (Google Analytics 4) | Consenso dell’interessato (art. 6.1.a GDPR) | Dati di navigazione pseudonimizzati |
| Marketing e remarketing (Meta/Facebook Pixel) | Consenso dell’interessato (art. 6.1.a GDPR) | Dati di navigazione, identificativi pubblicitari |
| Risposta a richieste di contatto/informazioni | Esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b/f GDPR) | Dati forniti nel modulo di contatto |
| Adempimento di obblighi di legge (es. fiscali, contabili) | Obbligo legale (art. 6.1.c GDPR) | Dati identificativi e fiscali (solo per acquisti/vendita) |
Il conferimento dei dati per le finalità di navigazione tecnica è necessario per il funzionamento del Sito; il conferimento dei dati per newsletter, analytics e marketing è facoltativo e il mancato consenso non pregiudica la fruizione dei contenuti principali del Sito.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
5. Destinatari dei dati e responsabili esterni
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, ai seguenti soggetti, nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR:
- fornitori di servizi tecnici e di hosting del Sito;
- fornitori del servizio di email marketing/newsletter;
- Google LLC, in relazione a Google Tag Manager e Google Analytics 4;
- Meta Platforms Inc., in relazione al Pixel di Facebook/Instagram;
- piattaforma di biglietteria online, es. Midaticket;
- consulenti e professionisti (es. commercialista) per gli adempimenti di legge;
- autorità pubbliche, ove richiesto dalla normativa vigente.
I dati non sono in alcun caso oggetto di diffusione a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie di terzi.
6. Trasferimento dei dati extra-UE
Alcuni fornitori indicati al punto 5 (in particolare Google e Meta) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dagli artt. 44 e ss. del GDPR. L’utente può richiedere maggiori informazioni scrivendo al Titolare.
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- dati di navigazione: cancellati o anonimizzati entro breve termine, salvo necessità di accertamento di reati;
- dati per newsletter: conservati fino a revoca del consenso/disiscrizione;
- dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy;
- dati per adempimenti fiscali/contabili: per il periodo previsto dalla normativa vigente (di norma 10 anni).
8. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- diritto di accesso ai propri dati personali;
- diritto di rettifica o cancellazione degli stessi;
- diritto di limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste possono essere inviate a: info@palazzomaffeiverona.com
L’utente ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia avvenuto in violazione della normativa vigente.
9. Minori
Il Sito non è destinato a soggetti minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali relativi a minori senza il consenso di chi ne esercita la responsabilità genitoriale. Qualora si venisse a conoscenza del trattamento di dati di un minore senza tale consenso, il Titolare provvederà alla cancellazione dei dati stessi.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa privacy, dandone opportuna comunicazione agli utenti sul Sito. Si prega di consultare regolarmente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in cima al documento.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
Palazzo Maffei Fondazione Carlon Piazza Erbe 38-38A, 37121 Verona (VR) Email: info@palazzomaffeiverona.com Tel. +39 045 5118529