Informativa sul trattamento dei dati personali per www.carlodortaarte.it
Questa informativa spiega come vengono trattati i dati personali degli utenti del sito www.carlodortaarte.it e di chi contatta Carlo D’Orta per informazioni su opere, mostre, pubblicazioni e attività della Gallery. È resa ai sensi dell’articolo 13 del Regolamento UE 2016/679 e della normativa italiana applicabile.
Titolare del trattamento
Il titolare del trattamento è Carlo D’Orta, codice fiscale DRTCRL55L17D612T, partita IVA 12861571003, domiciliato in Piazza Verbano 26, 00199 Roma, Italia.
La Gallery si trova in Piazza Crati 14, 00199 Roma.
Per richieste relative ai dati personali e per esercitare i propri diritti è possibile scrivere a privacy@carlodortaarte.it.
Dati raccolti
Durante la navigazione i sistemi che rendono disponibile il sito possono trattare indirizzo IP, data e ora delle richieste, pagine e risorse richieste, informazioni sul browser e sul dispositivo, esiti delle richieste e dati tecnici necessari al funzionamento e alla sicurezza. Questi dati sono trattati nell’ambito del servizio di hosting Aruba e degli strumenti utilizzati per erogare e proteggere il sito.
Il modulo di contatto raccoglie nome, cognome, indirizzo email, numero di cellulare e contenuto del messaggio. Sono trattati anche gli eventuali dati forniti nelle comunicazioni successive.
Si invita a non inserire dati sulla salute, opinioni politiche, convinzioni religiose o altre informazioni particolarmente delicate non necessarie alla richiesta.
Per cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy e, quando presente, al pannello delle preferenze disponibile sul sito.
Finalità e basi giuridiche
Rispondere alle richieste relative a opere, acquisti, appuntamenti, mostre e collaborazioni
Quando la richiesta riguarda una possibile prestazione o un acquisto, il trattamento si basa sull’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.
Per la corrispondenza informativa che non riguarda un rapporto contrattuale, la base è il legittimo interesse a gestire e rispondere alle comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Garantire il funzionamento del sito, prevenire abusi e proteggere i sistemi
Il trattamento si basa sul legittimo interesse del titolare a mantenere il sito disponibile e sicuro, nel rispetto dei diritti degli utenti. Gli obblighi imposti dalla legge sono assolti sulla base dell’articolo 6, paragrafo 1, lettera c del GDPR.
Gestire eventuali rapporti contrattuali avviati dopo il contatto e i relativi adempimenti
Le basi giuridiche sono l’esecuzione del contratto e gli obblighi di legge. Eventuali trattamenti ulteriori, come iscrizione a una newsletter o invio promozionale, richiedono un’informativa specifica e, quando necessario, un consenso separato.
L’invio del modulo non costituisce un’iscrizione a comunicazioni promozionali.
Gestire le richieste relative ai diritti privacy
La base giuridica è l’adempimento degli obblighi previsti dal GDPR. L’eventuale conservazione strettamente necessaria per accertare, esercitare o difendere un diritto si basa sul legittimo interesse alla tutela dei propri diritti.
Natura del conferimento
L’utente sceglie liberamente se contattare il titolare. I dati indispensabili per comprendere la richiesta e fornire una risposta devono essere disponibili; in loro assenza potrebbe non essere possibile rispondere.
Gli eventuali campi obbligatori sono indicati nel modulo. Il numero di cellulare è utilizzato per rispondere alla richiesta se fornito e pertinente.
Il consenso a cookie facoltativi può essere negato senza impedire la consultazione dei contenuti che non richiedono tali servizi.
Modalità del trattamento e destinatari
I dati sono trattati con strumenti informatici e, quando necessario, su supporto cartaceo, con accessi limitati alle persone autorizzate e misure di sicurezza adeguate ai rischi.
Il sito è ospitato su servizi Aruba. Il fornitore di hosting è Aruba S.p.A., con sede in Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia.
Per i dati ospitati per conto del titolare, il ruolo di responsabile del trattamento è disciplinato dalle condizioni contrattuali del servizio ai sensi dell’articolo 28 del GDPR.
Le informazioni del fornitore sono disponibili nella pagina Aruba dedicata alla protezione dei dati personali.
Oltre ad Aruba, possono accedere ai dati persone autorizzate e fornitori di posta elettronica, manutenzione, assistenza e altri servizi informatici coinvolti nella gestione del sito e delle richieste, nei limiti necessari alla rispettiva attività e con il ruolo previsto dai contratti e dalla legge.
I dati possono essere comunicati a consulenti o autorità quando necessario per adempiere obblighi di legge o tutelare un diritto.
I dati inviati attraverso il modulo non sono destinati alla pubblicazione sul sito.
Servizi Google presenti sul sito
La homepage incorpora una mappa Google Maps della Gallery e richiama fogli di stile per Google Fonts da server Google.
Quando il browser carica queste risorse, comunica al fornitore dati tecnici, tra cui l’indirizzo IP e informazioni sulla richiesta e sul browser. Il caricamento remoto dei font è distinto dall’installazione di cookie.
Google è il destinatario dei dati tecnici trasmessi per questi servizi e tratta i dati per le proprie finalità secondo le sue norme sulla privacy.
Per il caricamento facoltativo della mappa e dei font da server Google, la base giuridica individuata dal titolare è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR. Per gli eventuali cookie o tracciatori non tecnici è richiesto anche il consenso previsto dalla normativa sui cookie.
Il rifiuto di questi servizi facoltativi non impedisce la consultazione delle informazioni essenziali del sito. Il consenso è facoltativo e revocabile. L’indirizzo della Gallery è disponibile anche come testo, senza utilizzare la mappa.
Per i dettagli sui servizi Google consultare le Norme sulla privacy di Google. Per cookie e preferenze consultare la Cookie Policy del sito.
Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di servizi Google può comportare il trattamento di dati su server situati fuori dallo Spazio economico europeo, inclusi gli Stati Uniti.
Google descrive i meccanismi impiegati nella pagina dedicata alle Normative sul trasferimento dei dati, tra cui i quadri di adeguatezza applicabili e le clausole contrattuali tipo.
Il ricorso a ciascun servizio deve rispettare il capo V del GDPR.
Per informazioni sulle garanzie relative ai servizi utilizzati dal sito e sulle modalità per ottenerne copia è possibile scrivere a privacy@carlodortaarte.it.
Tempi di conservazione
Le richieste informative e la relativa corrispondenza sono conservate per il tempo necessario a gestire la richiesta e gli eventuali chiarimenti successivi. Quando la richiesta è conclusa, i dati non più necessari devono essere cancellati, salvo quelli pertinenti a obblighi di legge o alla tutela di un diritto. Il criterio si applica sia alla corrispondenza email sia alle eventuali copie archiviate nel sito.
I dati relativi a rapporti contrattuali e documenti contabili sono conservati per il tempo necessario al rapporto e per i periodi previsti dagli obblighi applicabili. La documentazione contabile soggetta a conservazione decennale è mantenuta per tale periodo. In caso di controversia, i dati pertinenti possono essere conservati per il tempo necessario alla gestione e alla tutela del diritto.
I dati tecnici e i log sono conservati per il periodo necessario al funzionamento e alla sicurezza del sito, tenendo conto dell’utilità degli eventi registrati, dei rischi di abuso e degli eventuali obblighi applicabili.
La documentazione delle richieste privacy è conservata per il tempo necessario a dimostrare il corretto adempimento.
Le copie di backup seguono il ciclo di rotazione del servizio utilizzato e sono soggette ad accesso limitato. In caso di ripristino devono essere rispettate le cancellazioni già eseguite.
Le durate dei cookie e degli altri strumenti di tracciamento sono riportate nella Cookie Policy.
Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità.
Può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare e, se applicabile, al marketing diretto.
Quando il trattamento è basato sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a privacy@carlodortaarte.it.
Il titolare risponde senza ingiustificato ritardo e di norma entro un mese. Nei casi previsti dal GDPR il termine può essere prorogato, dandone comunicazione entro il primo mese. Se necessario, può chiedere informazioni proporzionate per verificare l’identità del richiedente.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, tramite le modalità indicate su www.garanteprivacy.it, oppure all’altra autorità di controllo competente, e ricorrere all’autorità giudiziaria.
Aggiornamenti dell’informativa
Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi del sito.
Ultimo aggiornamento: 12 ottobre 2026.