Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 24 aprile 2026
IMVisible desidera fornire le informazioni sul trattamento dei dati personali degli Interessati (come definiti nella sezione 2 di cui sotto), ai sensi del GDPR, e del D.lgs. n. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”) (congiuntamente “Normativa in Materia Privacy”), effettuato attraverso il proprio sito web imvisible.it (di seguito, il “Sito”).
In particolare, attraverso gli Sito, la Società intende offrire alle persone con disabilità la possibilità di richiedere accrediti e/o biglietti per eventi, spettacoli cinematografici, teatrali e concerti, etc. organizzati da soggetti terzi (di seguito, il/i “Promoter”). L’obiettivo della Società è quello di garantire un’esperienza di accesso inclusiva, semplificata e personalizzata, in linea con le esigenze degli Interessati.
.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali raccolti tramite il Sito è IMVISIBLE S.R.L., con sede legale in Via Degli Ottoboni 16, 20148 Milano, (Italia) (di seguito, anche alternativamente, “IMVISIBLE”, “Titolare” o la “Società”).
DATI PERSONALI RACCOLTI DA IMVISIBLE, FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Il Titolare potrà trattare i dati personali di coloro che intendono accedere e fruire dei contenuti e dei servizi offerti tramite il Sito (di seguito, anche definiti (“Interessato/i”). Al momento della registrazione, mediante la creazione di un account nel Sito, e durante l’utilizzo dello stesso, la Società potrà trattare, a titolo esemplificativo e non esaustivo, i seguenti dati personali degli Interessati: (i) nome e cognome, (ii) indirizzo e-mail, (iii) numero di telefono, ove richiesto o necessario, (iv) documento di identità, (v) data di nascita, (vi) informazioni relative alle esigenze di accessibilità, nonché (vii) documentazione attestante lo stato di disabilità o comunque utile alla verifica dei requisiti richiesti per l’accesso agli accrediti e/o biglietti, quale, a titolo esemplificativo, Disability Card, certificato di invalidità, verbale di invalidità civile INPS o altra documentazione equivalente. In aggiunta, tramite l’utilizzo del Sito potrebbero essere trattate ulteriori informazioni relative agli Interessati quali, a titolo esemplificativo e non esaustivo, dati di accesso e interazione con il Sito (e.g., attività svolte o le sezioni visitate), nonché le preferenze eventualmente espresse durante l’utilizzo del Sito, previo consenso degli Interessati, come meglio indicato di seguito e altri dati necessari per dare seguito alle richieste degli Interessati.
I dati personali degli Interessati saranno trattati per le seguenti finalità e a fronte delle basi giuridiche indicate di seguito:
Finalità relative e/o connesse all’erogazione dei servizi agli Interessati da parte di IMVISIBLE attraverso il Sito, in particolare:
creare e gestire gli account utenti degli Interessati;
gestire le richieste di accredito e/o biglietto relative agli eventi organizzati dai Promoter, inclusa la raccolta e verifica della documentazione necessaria e, ove richiesto per la gestione della singola richiesta, la messa a disposizione dei dati e della documentazione al Promoter interessato;
permettere agli Interessati di navigare e interagire con le sezioni contenute nel Sito;
dare seguito alle richieste degli Interessati.
La base giuridica per i trattamenti sopra descritti è rappresentata dall’esecuzione di un contratto di cui l’Interessato è parte, oppure dall’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR. Si precisa, inoltre, che al fine di poter fornire i propri servizi, la Società potrà trattare dati appartenenti a categorie particolari ai sensi dell’art. 9, paragrafo 1, GDPR (quali, ad esempio, dati relativi alla salute) al fine di verificare e accertare lo stato di disabilità dell’Interessato. Il trattamento di tali dati sarà effettuato esclusivamente previo esplicito consenso dell’Interessato o di un Suo avente diritto e/o soggetto che esercita la responsabilità genitoriale, ai sensi dell’art. 9, paragrafo 2, lettera a) GDPR (e laddove applicabile, articolo 2-quinquies Codice Privacy)..
Per consentire alla Società di inviare messaggi informativi e comunicazioni commerciali, pubblicitarie, promozionali, anche in merito a futuri eventi organizzati dai Promoter e/o ricerche di mercato e altre comunicazioni commerciali in merito a offerte, novità e informazioni sui prodotti e servizi offerti dalla Società. La base giuridica per tale trattamento è il consenso dell’Interessato, o di un Suo avente diritto, ai sensi dell’art. 6, comma 1, lett. a) GDPR, che verrà richiesto tramite il Sito.
Per svolgere attività di profilazione, ossia l’analisi delle preferenze, degli Interessati, al fine di personalizzare l’offerta dei servizi, migliorare l’esperienza utente e inviare comunicazioni mirate in linea con gli interessi espressi. Anche in questo caso, la base giuridica del trattamento è il consenso dell’Interessato, o di un Suo avente diritto, ai sensi dell’art. 6, paragrafo 1, lettera a) GDPR, che verrà richiesto tramite il Sito.
Per ottemperare agli obblighi di legge o richieste dell’autorità giudiziaria e/o autorità competente. Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, comma 1, lett. c) GDPR.
Per perseguire gli interessi legittimi della Società quali, a titolo esemplificativo e non esaustivo, attività di ricerca e sviluppo, anonimizzazione dei dati personali a seguito della cancellazione degli account degli Interessati. Il trattamento è necessario per il perseguimento del legittimo interesse della Società, ai sensi dell’art. 6, paragrafo 1, lettera f) GDPR.
NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO DI CONFERIRE I DATI
La fruizione dei contenuti del Sito è gratuita, ma è ammessa solo previa registrazione degli Interessati. Pertanto, il conferimento dei dati personali di cui sopra è facoltativo. Tuttavia, il mancato conferimento dei dati necessari per le finalità di cui alla sezione 2(1), inclusa ove richiesta la Documentazione necessaria alla verifica dei requisiti, impedirà agli Interessati di fruire integralmente dei servizi del Titolare e, in particolare, di inoltrare o completare correttamente le richieste di accredito e/o biglietto per gli eventi organizzati dai Promoter. In aggiunta, in relazione alle finalità di cui alle sezioni 2(2), 2(3) e 2(4) il mancato conferimento dei dati al Titolare impedirà agli Interessati, rispettivamente, di (i) ricevere informazioni e/o comunicazioni promozionali e commerciali, nonché informazioni relativi ai futuri eventi organizzati dai Promoter e (ii) ricevere comunicazioni commerciali in linea con le scelte espresse dagli Interessati.
CATEGORIE DI DESTINATARI DEI DATI PERSONALI DEGLI INTERESSATI
Per il perseguimento delle finalità di cui sopra, i dati personali degli Interessati potranno essere resi accessibili ai dipendenti, al personale assimilato e ai collaboratori interni della Società che opereranno in qualità di incaricati del trattamento e sono coinvolti nella gestione del Sito. Inoltre, il Titolare potrà comunicare i dati personali degli Interessati ad una qualsiasi delle seguenti categorie di destinatari, i quali potranno trattare gli stessi in qualità di responsabili nominati ai sensi dell’art. 28 GDPR o autonomi titolari del trattamento:
soggetti privati e pubblici per l’espletamento di pratiche amministrative e di legge nel rispetto delle prescrizioni del GDPR;
le autorità pubbliche e/o le forze dell'ordine quando previsto dalla legge;
i Promoter, al fine di consentire la valutazione e gestione delle richieste di accredito e/o biglietto, la verifica dei requisiti richiesti per l’accesso all’evento, l’eventuale emissione del titolo di accesso e la gestione dell’accesso all’evento. A tal fine, IMVISIBLE potrà comunicare o rendere disponibili al Promoter interessato i dati personali strettamente necessari alla gestione della richiesta, quali, a titolo esemplificativo, nome, cognome, dati di contatto, evento richiesto, stato della richiesta, numero di accompagnatori, informazioni operative relative al posto o all’accesso, nonché, ove necessario, la Documentazione caricata dall’Interessato. La Documentazione potrà includere, a titolo esemplificativo, documento di identità, Disability Card, certificato di invalidità, verbale di invalidità civile INPS o altra documentazione equivalente. Tali documenti possono contenere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, inclusi dati relativi alla salute o alla condizione di disabilità dell’Interessato. La messa a disposizione della Documentazione al Promoter avverrà esclusivamente quando necessaria alla gestione della richiesta relativa allo specifico evento e previo esplicito consenso dell’Interessato, ai sensi dell’art. 9, paragrafo 2, lettera a) GDPR, ove richiesto dalla normativa applicabile. La Documentazione sarà resa disponibile al Promoter per un periodo limitato e, salvo diverse esigenze di legge o richieste dell’autorità competente, non oltre 48 ore successive alla data dell’evento. Decorso tale termine, l’accesso del Promoter alla Documentazione tramite la piattaforma sarà disabilitato.
soggetti che trattano i dati personali in esecuzione di specifici obblighi di legge;
fornitori coinvolti nel garantire il funzionamento, gestione e/o manutenzione dell’App.
Si precisa sin d’ora che IMVISIBLE non sarà responsabile per i trattamenti effettuati dai soggetti sopra indicati, qualora titolari autonomi del trattamento dei dati personali degli Interessati, in particolare i Promoter. Tali soggetti saranno tenuti al rispetto della Normativa in Materia Privacy, ivi incluso l’obbligo di fornire separatamente la propria informativa privacy agli Interessati.
I Promoter agiscono quali titolari autonomi del trattamento rispetto ai dati personali trattati per finalità proprie connesse all’organizzazione dell’evento, alla valutazione delle richieste, all’emissione o gestione dei titoli di accesso, alla gestione dell’accesso e agli eventuali adempimenti di legge applicabili. Gli Interessati sono pertanto invitati a consultare anche l’informativa privacy resa disponibile dal Promoter dello specifico evento.
MODALITA’ E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI DEGLI INTERESSATI
I dati personali degli Interessati vengono trattati con strumenti automatizzati e conservati in archivi informatici gestiti dalla Società. Considerando che tali dati includono informazioni appartenenti a categorie particolari, come quelle relative allo stato di salute delle persone con disabilità, IMVISIBLE adotta misure di sicurezza tecniche e organizzative adeguate, conformi alla normativa vigente. Queste misure sono volte a garantire la riservatezza, l'integrità e la disponibilità dei dati, prevenendo accessi non autorizzati, trattamenti illeciti, perdite, distruzioni o divulgazioni accidentali. Tali misure sono costantemente aggiornate per assicurare un elevato livello di protezione dei dati personali degli Interessati.
La Società conserverà i dati personali degli Interessati esclusivamente per la durata necessaria al raggiungimento delle finalità descritte sopra alla sezione 2. In particolare:
per le finalità di cui alla sezione 2, punto 1, i dati verranno conservati per la durata di registrazione dell’Interessato nel Sito e in ogni caso per un periodo massimo di 24 mesi. Successivamente, il Titolare richiederà un nuovo consenso per il trattamento dei dati di categoria particolare. Resta inteso che l’eventuale accesso alla Documentazione da parte del Promoter, quando necessario alla gestione della richiesta relativa a uno specifico evento, sarà limitato nel tempo e, salvo diverse esigenze di legge o richieste dell’autorità competente, non potrà protrarsi oltre 48 ore successive alla data dell’evento. Tale limite riguarda la disponibilità della Documentazione al Promoter tramite la piattaforma IMVISIBLE e non incide sui diversi tempi di conservazione applicabili ai trattamenti effettuati da IMVISIBLE quale titolare autonomo.
per le finalità di cui alla sezione 2, punto 2 e 3, i dati verranno conservati per un periodo massimo rispettivamente di 24 mesi e 12 mesi;
I dati personali degli Interessati potrebbero essere conservati per un periodo di tempo maggiore, qualora ciò sia necessario per (i) soddisfare le richieste delle autorità competenti nell’ambito di un procedimento investigativo, (ii) iniziare, esercitare o difendere i diritti e interessi della Società in giudizio, in caso di procedimenti giudiziali attualmente in corso e/o controversie e (iii) per adempiere agli obblighi di legge o regolamento cui IMVISIBLE è soggetta. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. La Società si riserva il diritto di anonimizzare i dati personali a seguito della cancellazione dell’account degli Interessati, ai sensi dell’art. 6(1)(f) GDPR.
TRASFERIMENTO DEI SUOI DATI FUORI DELLO SPAZIO ECONOMICO EUROPEO
La Società non trasferirà i dati personali raccolti tramite il Sito fuori dallo Spazio Economico Europeo (“SEE”). Tuttavia, laddove la Società avesse necessità di trasferire i dati verso Paesi fuori dal SEE che non assicurano un livello di garanzia adeguato per la protezione dei dati personali, la Società adotterà le misure necessarie a proteggere i dati, nel rispetto delle garanzie di legge come, ad esempio, le clausole contrattuali standard da ultimo approvate di volta in volta dalla Commissione Europea.
COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Tramite il Sito, la Società potrebbe installare sui dispositivi degli utenti cookie o altri strumenti di tracciamento. In relazione ai trattamenti effettuati mediante tali strumenti, si invita l’utente a consultare l’apposita cookie policy adottata dalla Società.
I DIRITTI DEGLI INTERESSATI
In qualsiasi momento gli Interessati hanno il diritto di esercitare i diritti previsti all’art. 15 e ss. del GDPR, quali il diritto di accesso, rettifica, cancellazione e, ove applicabili, portabilità, limitazione o opposizione al trattamento, visitando l’apposita sezione nel profilo personale sul Sito, inviando una email all'indirizzo [email protected], una lettera per posta a IMVISIBLE con sede legale in Via Degli Ottoboni 16, 20148 Milano..
Di seguito si fornisce una breve illustrazione dei diritti che sono riconosciuti agli Interessati con riferimento al trattamento dei propri dati personali:
il diritto di accesso consente di ottenere conferma che è in corso un trattamento dei dati personali da parte della Società e, in caso di risposta positiva, accedere a tali dati e alle informazioni ad essi relative;
il diritto di rettifica consente di ottenere la modifica dei dati personali inesatti che riguardano gli Interessati senza ingiustificato ritardo e, tenuto conto delle finalità del trattamento, di ottenere l'integrazione dei dati personali incompleti;
il diritto alla cancellazione consente di ottenere l'eliminazione dei dati che riguardano gli Interessati senza ingiustificato ritardo, ad esempio quando i dati personali non sono più necessari in relazione alle finalità per cui sono stati raccolti;
il diritto alla portabilità dei dati consente, laddove applicabile, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti alla Società;
il diritto alla limitazione del trattamento consente, laddove applicabile, di ottenere una limitazione al trattamento dei dati personali forniti alla Società;
il diritto di opposizione al trattamento consente di opporsi al trattamento dei propri dati personali in determinate circostanze. Laddove applicabile, gli Interessati hanno il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, a qualsiasi trattamento che è fondato sul legittimo interesse della Società, e la stessa non potrà più trattare i dati personali degli Interessati a meno che possa dimostrare che sussistono prevalenti motivi legittimi, diritti o libertà tali da consentire alla Società di continuare detto trattamento, o che tale trattamento sia necessario per iniziare, esercitare o difendere un proprio diritto nel corso di un'azione legale.
Il diritto di revocare il consenso consente alle persone fisiche di ritirare il consenso precedentemente fornito per il trattamento dei propri dati personali nei confronti del titolare del trattamento. Nel caso in cui l’Interessato decida di ritirare il consenso, resta ferma la liceità dei trattamenti effettuati prima della revoca di tale consenso.
Agli Interessati è inoltre riconosciuto il diritto di proporre reclamo ad una autorità di controllo per la protezione dei dati personali, che per l'Italia è il Garante per la protezione dei dati personali, nel caso in cui si ritenga che siano stati violati i propri diritti previsti dalla normativa in materia di protezione dei dati personali. Il sito Internet del Garante per la protezione dei dati personali è disponibile all'indirizzo www.garanteprivacy.it.