Informativa Privacy
La presente informativa descrive come la Fondazione Museion tratta i dati personali delle persone che visitano il sito www.museion.it, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Non riguarda i siti di terzi eventualmente raggiungibili attraverso i collegamenti presenti sulle pagine.
1. Titolare del trattamento
Il titolare del trattamento è Fondazione Museion. Museo di arte moderna e contemporanea, con sede in Piazza Piero Siena 1, 39100 Bolzano, Italia, telefono +39 0471 223413, indirizzo di posta elettronica info@museion.it, nella persona del suo legale rappresentante.
2. Responsabile della protezione dei dati
La Fondazione ha designato un Responsabile della protezione dei dati ai sensi dell’art. 37 del Regolamento, contattabile all’indirizzo rpd@museion.it per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal Regolamento.
3. Dati trattati attraverso il sito
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e di sistema operativo, indirizzi delle risorse richieste, orario della richiesta, codice di stato della risposta. Questi dati non sono raccolti per essere associati a utenti identificati, ma potrebbero permettere l’identificazione attraverso elaborazioni ed associazioni con dati detenuti da terzi. Vengono utilizzati solo per ricavare informazioni statistiche sull’uso del sito e per controllarne il corretto funzionamento.
L’invio di messaggi agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e degli altri dati personali contenuti nella comunicazione, necessari per rispondere alla richiesta. Il conferimento è facoltativo, ma senza questi dati non è possibile dare riscontro.
Chi si iscrive alla newsletter conferisce il proprio indirizzo di posta elettronica e gli altri dati richiesti dal modulo. Il conferimento è facoltativo, ma senza questi dati il servizio non può essere erogato. Il servizio è gestito tramite Brevo, piattaforma di Brevo SAS (106 boulevard Haussmann, 75008 Parigi, Francia), nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento, con server situati nell’Unione europea. Il modulo di iscrizione non imposta cookie: i dati vengono trasmessi solo al momento dell’invio.
Oltre all’invio dei contenuti, il servizio rileva l’apertura dei messaggi per misurare l’efficacia delle comunicazioni. Questa rilevazione avviene sulla base di un consenso autonomo, richiesto al momento dell’iscrizione, e può essere revocata senza che ciò comporti la cancellazione dell’iscrizione. L’iscrizione stessa può essere revocata in qualsiasi momento con il link presente in ogni messaggio.
Le funzioni di acquisto del Museion Shop sono erogate tramite la piattaforma Shopify di Shopify International Ltd (Dublino, Irlanda), nominata responsabile del trattamento. I dati conferiti servono a gestire l’ordine, il pagamento, la consegna e gli adempimenti fiscali connessi. Il conferimento è facoltativo, ma senza questi dati l’ordine non può essere concluso.
4. Finalità, basi giuridiche e tempi di conservazione
La tabella riporta, per ciascun trattamento effettuato attraverso il sito, la finalità perseguita, la base giuridica e il tempo di conservazione dei dati.
Funzionamento e sicurezza del sito
Base giuridica: Legittimo interesse del titolare, art. 6, par. 1, lett. f) del Regolamento.
Conservazione: I file di log sono conservati per il tempo tecnicamente necessario e comunque non oltre sette giorni, salvo la necessità di accertare reati informatici.
Risposta alle richieste inviate agli indirizzi pubblicati sul sito
Base giuridica: Legittimo interesse a dare riscontro alle richieste ricevute, art. 6, par. 1, lett. f).
Conservazione: Due anni dall’ultimo contatto.
Invio della newsletter
Base giuridica: Consenso dell’interessato, art. 6, par. 1, lett. a).
Conservazione: Fino alla cancellazione dell’iscrizione.
Misurazione dell’apertura dei messaggi della newsletter
Base giuridica: Consenso dell’interessato, art. 6, par. 1, lett. a) e art. 122 del D.Lgs. 196/2003.
Conservazione: Fino alla cancellazione dell’iscrizione.
Gestione degli ordini del negozio online
Base giuridica: Esecuzione del contratto, art. 6, par. 1, lett. b), e obblighi di legge, lett. c).
Conservazione: Dieci anni dalla conclusione dell’operazione, per gli obblighi fiscali e civilistici.
Statistiche di visita
Base giuridica: Legittimo interesse a misurare l’utilizzo del sito, art. 6, par. 1, lett. f).
Conservazione: Dati di dettaglio per 180 giorni; report aggregati conservati in forma anonima.
Misurazione delle campagne pubblicitarie, retargeting e funzioni del negozio online
Base giuridica: Consenso dell’interessato, art. 6, par. 1, lett. a) e art. 122 del D.Lgs. 196/2003.
Conservazione: Secondo le durate indicate nell’elenco dei cookie, con revoca sempre possibile.
5. Cookie e altri strumenti di tracciamento
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati e ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri strumenti che ottengono un risultato analogo, come i pixel di monitoraggio, gli script di terze parti e le tecnologie di archiviazione locale del browser. In questa sezione il termine cookie comprende anche questi strumenti. Sono definiti di prima parte i cookie memorizzati sul dominio del sito che si sta visitando, anche quando l’informazione raccolta alimenta il trattamento di un altro soggetto, di terza parte quelli memorizzati sul dominio di un fornitore diverso.
Con l’eccezione dei cookie tecnici, gli strumenti descritti di seguito vengono installati solo dopo il consenso dell’utente, ai sensi dell’art. 122 del D.Lgs. 196/2003 e dell’art. 6, par. 1, lett. a) del Regolamento. Il consenso viene raccolto tramite il banner presentato alla prima visita.
Sono i cookie necessari al funzionamento del sito e alla fruizione dei contenuti richiesti dall’utente. Rientrano in questa categoria il cookie di sessione, che consente la navigazione tra le pagine, e il cookie che memorizza le scelte espresse sul banner, senza il quale le preferenze verrebbero richieste a ogni caricamento di pagina. Per questi cookie non serve il consenso, ma solo la presente informazione.
Il sito utilizza Matomo, un software di analisi statistica installato sui server della Fondazione. I dati raccolti riguardano le pagine visitate, la provenienza della visita, il tipo di dispositivo e il browser utilizzato, e restano nella disponibilità esclusiva della Fondazione. L’indirizzo IP viene anonimizzato al momento della raccolta, i dati non vengono incrociati con altre banche dati né comunicati a terzi e sono utilizzati solo per misurare l’andamento del sito.
La rilevazione avviene senza cookie e senza altre forme di archiviazione o accesso a informazioni presenti nel dispositivo dell’utente: per questa ragione l’art. 122 del D.Lgs. 196/2003 non trova applicazione e non è richiesto il consenso. Anche a voler considerare lo strumento come cookie analitico, esso rientrerebbe comunque tra quelli che il Garante per la protezione dei dati personali, nelle Linee guida cookie del 10 giugno 2021, assimila ai cookie tecnici.
Dopo il consenso dell’utente il sito attiva il Meta Pixel, uno strumento di Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) che permette di misurare l’efficacia delle campagne pubblicitarie della Fondazione su Facebook e Instagram e di raggiungere di nuovo con messaggi pubblicitari gli utenti che hanno visitato il sito. Tramite il Pixel vengono raccolti i dati relativi alla visita: pagine consultate, azioni compiute sul sito, indirizzo IP, identificativo del browser. Se l’utente è iscritto a una piattaforma Meta ed è collegato con lo stesso browser, queste informazioni possono essere associate al suo account.
Per la raccolta e la trasmissione dei dati a Meta, la Fondazione Museion e Meta Platforms Ireland Ltd sono contitolari del trattamento ai sensi dell’art. 26 del Regolamento. Il riparto delle responsabilità è disciplinato dal Controller Addendum di Meta, il cui contenuto essenziale è consultabile all’indirizzo www.facebook.com/legal/controller_addendum. I trattamenti che Meta effettua successivamente per finalità proprie avvengono in qualità di titolare autonomo, secondo l’informativa pubblicata su www.facebook.com/privacy/policy.
I componenti della piattaforma Shopify vengono caricati solo dopo il consenso dell’utente e impostano i cookie indicati nell’elenco, necessari a identificare la sessione di acquisto, a gestire il carrello e a produrre le statistiche di vendita.
Per ciascun cookie sono indicati la denominazione, la tipologia, la funzione svolta, la persistenza sul dispositivo e il fornitore. I cookie di marketing e quelli del negozio online vengono installati solo dopo l’accettazione espressa tramite il banner.
•session
Tipologia: Tecnico, prima parte
Funzione: Mantiene attiva la sessione di navigazione e consente il passaggio da una pagina all’altra.
Persistenza sul dispositivo: Durata della sessione; viene eliminato alla chiusura del browser.
Fornitore: Fondazione Museion.
•klaro
Tipologia: Tecnico, prima parte
Funzione: Conserva le scelte espresse sul banner, così da non riproporlo a ogni pagina.
Persistenza sul dispositivo: 180 giorni.
Fornitore: Fondazione Museion.
•Matomo
Tipologia: Statistico, prima parte
Funzione: Conteggio delle visite e delle pagine visualizzate in forma aggregata, con indirizzo IP anonimizzato; la rilevazione avviene senza cookie.
Persistenza sul dispositivo: Nessun identificativo memorizzato sul dispositivo.
Fornitore: Fondazione Museion.
•_fbp
Tipologia: Marketing, cookie di prima parte impostato dallo script di Meta.
Funzione: Genera un identificativo del browser che consente di collegare la visita alle campagne pubblicitarie.
Persistenza sul dispositivo: 3 mesi.
Fornitore: Meta Platforms Ireland Ltd.
•_fbc
Tipologia: Marketing, cookie di prima parte impostato dallo script di Meta.
Funzione: Conserva il parametro dell’annuncio da cui proviene l’utente, per attribuire la visita alla campagna.
Persistenza sul dispositivo: 3 mesi.
Fornitore: Meta Platforms Ireland Ltd.
•_shopify_y
Tipologia: Statistico, terza parte.
Funzione: Identifica il visitatore all’interno del negozio online e alimenta le statistiche di vendita.
Persistenza sul dispositivo: 1 anno.
Fornitore: Shopify International Ltd.
•_shopify_s
Tipologia: Tecnico del negozio, terza parte.
Funzione: Identifica la sessione di acquisto in corso.
Persistenza sul dispositivo: 30 minuti.
Fornitore: Shopify International Ltd.
•_secure_session_id
Tipologia: Tecnico del negozio, terza parte.
Funzione: Gestisce la sessione sicura di acquisto e il carrello.
Persistenza sul dispositivo: 24 ore.
Fornitore: Shopify International Ltd.
Le informative privacy dei fornitori terzi sono disponibili agli indirizzi www.facebook.com/privacy/policy per Meta Platforms Ireland Ltd e www.shopify.com/legal/privacy per Shopify International Ltd. La Fondazione non ha accesso ai dati che tali soggetti trattano per finalità proprie.
L’utente può modificare o revocare in qualsiasi momento le scelte espresse, tramite il link Impostazioni dei cookie presente in fondo a ogni pagina del sito. La revoca è semplice quanto il rilascio del consenso e ha effetto immediato: i servizi disattivati non vengono più caricati alle visite successive. Le scelte espresse, sia in caso di consenso sia in caso di rifiuto, vengono conservate per 180 giorni: solo alla scadenza di questo termine la richiesta viene riproposta, salvo mutamento significativo delle condizioni del trattamento o impossibilità di conoscere le preferenze già espresse. È inoltre possibile impedire l’installazione dei cookie agendo sulle impostazioni del browser, che consentono anche di cancellare quelli già memorizzati: la disattivazione dei cookie tecnici può però compromettere il funzionamento del sito.
6. Destinatari dei dati
I dati raccolti attraverso il sito sono trattati dal personale della Fondazione autorizzato al trattamento. Operano come responsabili del trattamento, sulla base di un atto di nomina ai sensi dell’art. 28 del Regolamento, i fornitori di servizi informatici che curano lo sviluppo e la manutenzione del sito, i fornitori delle piattaforme di newsletter e di commercio elettronico, le agenzie incaricate delle campagne di comunicazione e marketing e i professionisti che assistono la Fondazione in ambito contabile e legale.
La posizione di Meta Platforms Ireland Ltd è diversa: è contitolare del trattamento con la Fondazione per la raccolta e la trasmissione dei dati tramite il Pixel, e titolare autonomo per i trattamenti successivi effettuati per finalità proprie, come descritto nella sezione dedicata. L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a rpd@museion.it. I dati possono inoltre essere comunicati alle autorità pubbliche nei casi previsti dalla legge. Non è previsto alcun processo decisionale automatizzato né alcuna forma di diffusione dei dati.
7. Trasferimento dei dati fuori dall’Unione europea
I dati raccolti tramite il Meta Pixel possono essere trasferiti negli Stati Uniti. Il trasferimento si fonda sulla decisione di esecuzione (UE) 2023/1795 della Commissione europea del 10 luglio 2023, che riconosce un livello di protezione adeguato alle organizzazioni statunitensi certificate nell’ambito dell’EU-US Data Privacy Framework, tra cui Meta Platforms Inc. Per gli eventuali flussi non coperti dalla certificazione si applicano in via residuale le clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914.
Il fornitore della piattaforma di commercio elettronico può trattare i dati anche in Canada, Paese oggetto della decisione 2002/2/CE limitatamente ai destinatari soggetti al PIPEDA, e negli Stati Uniti sulla base delle medesime garanzie sopra descritte. Copia delle garanzie adottate può essere richiesta scrivendo a rpd@museion.it. Per gli altri trattamenti descritti in questa informativa non sono previsti trasferimenti fuori dallo Spazio economico europeo.
8. Diritti degli interessati
In relazione ai dati trattati attraverso il sito, l’interessato può chiedere alla Fondazione l’accesso ai propri dati e alle informazioni sul trattamento, la rettifica dei dati inesatti o incompleti, la cancellazione dei dati non più necessari o trattati illecitamente e la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento. Può inoltre esercitare il diritto alla portabilità dei dati trattati sulla base del consenso o di un contratto, ricevendoli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiedendone la trasmissione diretta a un altro titolare ove tecnicamente fattibile.
L’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse, e opporsi in ogni caso e senza necessità di motivazione al trattamento dei dati per finalità di marketing diretto. Dove il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento ai sensi dell’art. 7, par. 3 del Regolamento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a rpd@museion.it oppure a info@museion.it. La Fondazione risponde entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse o numerose, dandone comunicazione all’interessato.
9. Reclamo all’autorità di controllo
Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, posta elettronica certificata protocollo@pec.gpdp.it, oppure ricorrere all’autorità giudiziaria.
10. Modifiche all’informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative o all’introduzione di nuovi servizi sul sito. La versione pubblicata su questa pagina è quella in vigore. Gli aggiornamenti che incidono sui trattamenti fondati sul consenso vengono portati all’attenzione dell’utente tramite il banner.
Ultimo aggiornamento: 4 settembre 2026.
