Privacy Policy
Ultimo aggiornamento: 19 Luglio 2026
La presente informativa descrive le modalita con cui Compagnia Teatrale Carmentalia tratta i dati personali degli utenti che consultano il sito o utilizzano i servizi disponibili online, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceita, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrita e riservatezza.
Titolare del trattamento
Compagnia Teatrale Carmentalia
Email: organizzazione.spettacoli@gmail.com
DPO o referente privacy: organizzazione.spettacoli@gmail.com
Tipologie di dati raccolti
Il sito può trattare dati identificativi e di contatto forniti volontariamente dall'utente, dati contenuti nelle comunicazioni inviate tramite moduli o email, dati tecnici di navigazione, indirizzi IP, user agent, log tecnici, identificatori online e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.
Moduli di contatto: nome, email, telefono, contenuto del messaggio, IP e metadati tecnici eventualmente raccolti tramite form.
Finalita e basi giuridiche
I dati personali sono trattati per consentire il funzionamento tecnico del sito, gestire richieste inviate dall'utente, inviare comunicazioni tecniche o di risposta, prevenire abusi e accessi non autorizzati, garantire sicurezza informatica, adempiere obblighi legali e tutelare i diritti del titolare. Eventuali trattamenti per statistiche, funzionalità non essenziali o marketing sono effettuati sulla base del consenso quando richiesto.
Sicurezza del sito, prevenzione abusi, rilevamento accessi non autorizzati e protezione da attacchi informatici.
Invio di comunicazioni tecniche, transazionali o di risposta tramite provider email SMTP/API configurato sul sito.
Gestione richieste inviate tramite moduli di contatto e riscontro alle comunicazioni degli utenti.
Protezione dei moduli da spam e abusi tramite eventuali strumenti CAPTCHA o Google reCAPTCHA configurati.
Le basi giuridiche del trattamento possono consistere, a seconda dei casi, nell'esecuzione di misure precontrattuali o contrattuali richieste dall'utente, nell'adempimento di obblighi di legge, nel legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, nonche nel consenso dell'utente quando richiesto per specifiche finalita.
Destinatari e servizi di terze parti
Il sito può avvalersi di fornitori tecnici e servizi terzi per hosting, sicurezza, caching, gestione moduli, invio email, protezione antispam, manutenzione, performance e funzionalità strettamente connesse all'erogazione del servizio online. Tali soggetti trattano i dati secondo il rispettivo ruolo privacy e in base alla configurazione effettiva del sito.
Aruba HiSpeed Cache: Servizio tecnico di caching/performance, normalmente senza finalita marketing. Indicare tra i servizi tecnici se il provider tratta log tecnici o dati di navigazione per sicurezza/performance.
Builder Timeline: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.
CD Accessibilità: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.
Cresta Help Chat: Plugin potenzialmente usato per raccogliere dati inviati volontariamente dagli utenti. I dati conferiti tramite il form sono trattati per gestire la richiesta, inviare eventuali notifiche e conservare prova delle comunicazioni ricevute.
Disable Comments: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.
Loco Translate: Plugin multilingua: puo memorizzare preferenze di lingua e modificare contenuti/URL localizzati. Se configurato per memorizzare preferenze di lingua, il servizio è indicato nella Cookie Policy tra gli strumenti di preferenza o funzionalità.
Login Designer: Plugin potenzialmente usato per sicurezza, antispam, log tecnici o verifica utenti. I dati tecnici sono trattati per sicurezza, antispam, prevenzione abusi e protezione del sito.
TheBooking: Plugin potenzialmente usato per raccogliere dati inviati volontariamente dagli utenti. I dati conferiti tramite il form sono trattati per gestire la richiesta, inviare eventuali notifiche e conservare prova delle comunicazioni ricevute.
Themify Portfolio Post: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.
Advanced Editor Tools: Plugin attivo non presente nel catalogo interno. Il componente è considerato parte della configurazione tecnica del sito e può incidere sui trattamenti in base alle funzionalità effettivamente abilitate. I componenti tecnici del sito sono utilizzati per erogare funzionalità, amministrazione, sicurezza, performance o integrazioni con servizi esterni secondo la configurazione applicata dal titolare.
Wordfence Security: Puo trattare IP, log di accesso, eventi di sicurezza, user agent e dati tecnici antifrode. Inserire una clausola sicurezza/antifrode tra i trattamenti necessari e descrivere log, IP e tempi di conservazione.
WP Mail SMTP: Puo inviare dati personali tramite provider SMTP o API esterni configurati nel sito. Indicare il provider email usato, eventuale trasferimento dati e finalita di invio comunicazioni tecniche o richieste utente.
Google reCAPTCHA: servizio antispam e sicurezza eventualmente usato nei moduli WPForms per distinguere utenti reali da bot. Può comportare il trattamento di IP, user agent, dati tecnici e interazioni con il modulo da parte di Google.
WPForms Geolocation: Puo raccogliere nome, email, telefono, messaggi, IP e metadati tecnici tramite form. Inserire una clausola per moduli di contatto, finalita di risposta alle richieste, base giuridica e tempi di conservazione.
WPForms: Puo raccogliere nome, email, telefono, messaggi, IP e metadati tecnici tramite form. Inserire una clausola per moduli di contatto, finalita di risposta alle richieste, base giuridica e tempi di conservazione.
Piattaforma sito: WordPress 7.0, tema attivo Themify Ultra.
Hosting/piattaforma tecnica: sito ospitato o integrato con servizi Aruba/Aruba HiSpeed Cache per performance, caching e sicurezza tecnica.
Google reCAPTCHA: Google reCAPTCHA: servizio di sicurezza e antispam fornito da Google utilizzato per distinguere utenti reali da bot e prevenire abusi dei moduli. Puo trattare IP, user agent, dati tecnici, interazioni con la pagina e segnali di sicurezza. Quando configurato come misura antifrode necessaria, il trattamento e collegato alla sicurezza del sito e alla prevenzione di abusi.
YouTube: YouTube: il sito incorpora video tramite il servizio YouTube, fornito da Google. La visualizzazione dei video puo comportare il trasferimento di dati verso Google e l'uso di cookie o tecnologie simili, anche per funzionalita del player, statistiche, preferenze o finalita pubblicitarie secondo la configurazione del servizio. Possono essere trattati IP, user agent, identificatori online e interazioni con il contenuto video. Gli embed YouTube devono essere caricati solo previo consenso ove richiesto.
I dati possono essere trattati da fornitori tecnici, hosting provider, strumenti di sicurezza, fornitori email, gestori di moduli e altri soggetti che operano quali responsabili del trattamento, autonomi titolari o persone autorizzate, secondo il rispettivo ruolo e le istruzioni applicabili.
Conservazione dei dati
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. I dati necessari alla gestione di richieste sono conservati per il tempo utile a fornire riscontro e documentare l'attività svolta; i log tecnici e di sicurezza sono conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti; i dati soggetti a obblighi legali sono conservati per i termini previsti dalla normativa applicabile.
Log tecnici e di sicurezza conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti.
Trasferimenti extra UE
Qualora alcuni fornitori o servizi tecnici comportino trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo, tali trasferimenti avvengono sulla base di strumenti riconosciuti dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o ulteriori garanzie previste dal GDPR.
Misure di sicurezza
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso illecito o non corretto, accessi non autorizzati, divulgazione, alterazione o distruzione. Le misure sono commisurate alla natura dei dati trattati e ai rischi connessi al trattamento.
Diritti degli utenti
Gli utenti possono esercitare, nei limiti previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilita dei dati e revoca del consenso eventualmente prestato, senza pregiudicare la liceita del trattamento basata sul consenso prima della revoca.
Le richieste possono essere inviate ai recapiti del titolare indicati nella presente informativa.
Reclamo all'autorita di controllo
L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'autorita di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.