Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 9 aprile 2026
IMVisible desidera fornire le informazioni sul trattamento dei dati personali degli Interessati (come definiti nella sezione 2 di cui sotto), ai sensi del GDPR, e del D.lgs. n. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”) (congiuntamente “Normativa in Materia Privacy”), effettuato attraverso il proprio sito web imvisible.it (di seguito, il “Sito”).
In particolare, attraverso gli Sito, la Società intende offrire alle persone con disabilità la possibilità di richiedere accrediti e/o biglietti per eventi, spettacoli cinematografici, teatrali e concerti, etc. organizzati da soggetti terzi (di seguito, il/i “Promoter”). L’obiettivo della Società è quello di garantire un’esperienza di accesso inclusiva, semplificata e personalizzata, in linea con le esigenze degli Interessati.
.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali raccolti tramite il Sito è IMVISIBLE S.R.L., con sede legale in Via Degli Ottoboni 16, 20148 Milano, (Italia) (di seguito, anche alternativamente, “IMVISIBLE”, “Titolare” o la “Società”).
DATI PERSONALI RACCOLTI DA IMVISIBLE, FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Il Titolare potrà trattare i dati personali di coloro che intendono accedere e fruire dei contenuti e dei servizi offerti tramite il Sito (di seguito, anche definiti (“Interessato/i”). Al momento della registrazione, mediante la creazione di un account nel Sito, e durante l’utilizzo degli stessi, la Società potrà trattare, a titolo esemplificativo e non esaustivo, i seguenti dati personali degli Interessati (i) nome e cognome, (ii) indirizzo e-mail, (iii) documento di identità, (iv) data di nascita, nonché altra documentazione attestante lo stato di disabilità (e.g., disability card, verbale di invalidità civile INPS, etc.). In aggiunta, tramite l’utilizzo del Sito potrebbero essere trattate ulteriori informazioni relative agli Interessati quali, a titolo esemplificativo e non esaustivo, dati di accesso e interazione con il Sito (e.g., attività svolte o le sezioni visitate), nonché le preferenze eventualmente espresse durante l’utilizzo del Sito, previo consenso degli Interessati, come meglio indicato di seguito e altri dati necessari per dare seguito alle richieste degli Interessati.
I dati personali degli Interessati saranno trattati per le seguenti finalità e a fronte delle basi giuridiche indicate di seguito:
Finalità relative e/o connesse all’erogazione dei servizi agli Interessati da parte di IMVISIBLE attraverso il Sito, in particolare:
creare e gestire gli account utenti degli Interessati;
gestire gli accrediti e/o le richieste di accredito degli eventi organizzati dai Promoter;
permettere agli Interessati di navigare e interagire con le sezioni contenute nel Sito;
dare seguito alle richieste degli Interessati.
La base giuridica per i trattamenti sopra descritti è rappresentata dall’esecuzione di un contratto di cui l’Interessato è parte, oppure dall’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR. Si precisa, inoltre, che al fine di poter fornire i propri servizi, la Società potrà trattare dati appartenenti a categorie particolari ai sensi dell’art. 9, paragrafo 1, GDPR (quali, ad esempio, dati relativi alla salute) al fine di verificare e accertare lo stato di disabilità dell’Interessato. Il trattamento di tali dati sarà effettuato esclusivamente previo esplicito consenso dell’Interessato o di un Suo avente diritto e/o soggetto che esercita la responsabilità genitoriale, ai sensi dell’art. 9, paragrafo 2, lettera a) GDPR (e laddove applicabile, articolo 2-quinquies Codice Privacy)..
Per consentire alla Società di inviare messaggi informativi e comunicazioni commerciali, pubblicitarie, promozionali, anche in merito a futuri eventi organizzati dai Promoter e/o ricerche di mercato e altre comunicazioni commerciali in merito a offerte, novità e informazioni sui prodotti e servizi offerti dalla Società. La base giuridica per tale trattamento è il consenso dell’Interessato, o di un Suo avente diritto, ai sensi dell’art. 6, comma 1, lett. a) GDPR, che verrà richiesto tramite il Sito.
Per svolgere attività di profilazione, ossia l’analisi delle preferenze, degli Interessati, al fine di personalizzare l’offerta dei servizi, migliorare l’esperienza utente e inviare comunicazioni mirate in linea con gli interessi espressi. Anche in questo caso, la base giuridica del trattamento è il consenso dell’Interessato, o di un Suo avente diritto, ai sensi dell’art. 6, paragrafo 1, lettera a) GDPR, che verrà richiesto tramite il Sito.
Per ottemperare agli obblighi di legge o richieste dell’autorità giudiziaria e/o autorità competente. Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, comma 1, lett. c) GDPR.
Per perseguire gli interessi legittimi della Società quali, a titolo esemplificativo e non esaustivo, attività di ricerca e sviluppo, anonimizzazione dei dati personali a seguito della cancellazione degli account degli Interessati. Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, comma 1, lett. f) GDPR.
NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO DI CONFERIRE I DATI
La fruizione dei contenuti del Sito è gratuita, ma è ammessa solo previa registrazione degli Interessati. Pertanto, il conferimento dei dati personali di cui sopra è facoltativo. Tuttavia, il mancato conferimento dei dati in merito alle finalità di cui alla sezione 2(1) impedirà agli Interessati di fruire dei servizi del Titolare, quali in particolar modo la possibilità di generare correttamente i biglietti/accrediti per gli eventi organizzati dai Promoter. In aggiunta, in relazione alle finalità di cui alle sezioni 2(2), 2(3) e 2(4) il mancato conferimento dei dati al Titolare impedirà agli Interessati, rispettivamente, di (i) ricevere informazioni e/o comunicazioni promozionali e commerciali, nonché informazioni relativi ai futuri eventi organizzati dai Promoter e (iii) ricevere comunicazioni commerciali in linea con le scelte espresse dagli Interessati.
CATEGORIE DI DESTINATARI DEI DATI PERSONALI DEGLI INTERESSATI
Per il perseguimento delle finalità di cui sopra, i dati personali degli Interessati potranno essere resi accessibili ai dipendenti, al personale assimilato e ai collaboratori interni della Società che opereranno in qualità di incaricati del trattamento e sono coinvolti nella gestione del Sito. Inoltre, il Titolare potrà comunicare i dati personali degli Interessati ad una qualsiasi delle seguenti categorie di destinatari, i quali potranno gli stessi in qualità di responsabili nominati ai sensi dell’art. 28 GDPR o autonomi titolari del trattamento:
soggetti privati e pubblici per l’espletamento di pratiche amministrative e di legge nel rispetto delle prescrizioni del GDPR;
le autorità pubbliche e/o le forze dell'ordine quando previsto dalla legge;
i Promoter, al fine di procedere all’emissione dei biglietti e/o alla gestione degli accrediti richiesti dagli Interessati. In tali casi, il Titolare adotta adeguate misure di sicurezza per garantire che vengano condivisi con i Promoter esclusivamente dati personali appartenenti a categorie ordinarie, strettamente necessari alla finalità sopra indicata. Non saranno quindi condivisi dati appartenenti a categorie particolari, salvo nei casi in cui ciò si renda indispensabile. In tali ipotesi, la condivisione avverrà in ogni caso previo esplicito consenso da parte dell’Interessato, ai sensi dell’art. 9, paragrafo 2, lettera a) del GDPR.
soggetti che trattano i dati personali in esecuzione di specifici obblighi di legge;
fornitori coinvolti nel garantire il funzionamento, gestione e/o manutenzione dell’App.
Si precisa sin d’ora che IMVISIBLE non sarà responsabile per i trattamenti effettuati dai soggetti sopra indicati, qualora titolari autonomi del trattamento dei dati personali degli Interessati, in particolare i Promoter. Tali soggetti saranno tenuti al rispetto della Normativa in Materia Privacy, ivi incluso l’obbligo di fornire separatamente la propria informativa privacy agli Interessati.
MODALITA’ E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI DEGLI INTERESSATI
I dati personali degli Interessati vengono trattati con strumenti automatizzati e conservati in archivi informatici gestiti dalla Società. Considerando che tali dati includono informazioni appartenenti a categorie particolari, come quelle relative allo stato di salute delle persone con disabilità, IMVISIBLE adotta misure di sicurezza tecniche e organizzative adeguate, conformi alla normativa vigente. Queste misure sono volte a garantire la riservatezza, l'integrità e la disponibilità dei dati, prevenendo accessi non autorizzati, trattamenti illeciti, perdite, distruzioni o divulgazioni accidentali. Tali misure sono costantemente aggiornate per assicurare un elevato livello di protezione dei dati personali degli Interessati.
La Società conserverà i dati personali degli Interessati esclusivamente per la durata necessaria al raggiungimento delle finalità descritte sopra alla sezione 2. In particolare:
per le finalità di cui alla sezione 2, punto 1, i dati verranno conservati per la durata di registrazione dell’Interessato nel Sito e in ogni caso per un periodo massimo di 24 mesi. Successivamente, il Titolare richiederà un nuovo consenso per il trattamento dei dati di categoria particolare.
per le finalità di cui alla sezione 2, punto 2 e 3, i dati verranno conservati per un periodo massimo rispettivamente di 24 mesi e 12 mesi;
I dati personali degli Interessati potrebbero in caso essere conservati per un periodo di tempo maggiore, qualora ciò sia necessario per (i) soddisfare le richieste delle autorità competenti nell’ambito di un procedimento investigativo, (ii) iniziare, esercitare o difendere i diritti e interessi della Società in giudizio, in caso di procedimenti giudiziali attualmente in corso e/o controversie e (iii) per adempiere agli obblighi di legge o regolamento cui IMVISIBLE è soggetta. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. La Società si riserva il diritto di anonimizzare i dati personali a seguito della cancellazione dell’account degli Interessati, ai sensi dell’art. 6(1)(f) GDPR.
TRASFERIMENTO DEI SUOI DATI FUORI DELLO SPAZIO ECONOMICO EUROPEO
La Società non trasferirà i dati personali raccolti tramite il Sito fuori dallo Spazio Economico Europeo (“SEE”). Tuttavia, laddove la Società avesse necessità di trasferire i dati verso Paesi fuori dal SEE che non assicurano un livello di garanzia adeguato per la protezione dei dati personali, la Società adotterà le misure necessarie a proteggere i dati, nel rispetto delle garanzie di legge come, ad esempio, le clausole contrattuali standard da ultimo approvate di volta in volta dalla Commissione Europea.
COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Tramite il Sito, la Società potrebbe installare sui dispositivi degli utenti cookie o altri strumenti di tracciamento. In relazione ai trattamenti effettuati mediante tali strumenti, si invita l’utente a consultare l’apposita cookie policy adottata dalla Società.
I DIRITTI DEGLI INTERESSATI
In qualsiasi momento gli Interessati hanno il diritto di esercitare i diritti previsti all’art. 15 e ss. del GDPR, quali il diritto di accesso, rettifica, cancellazione e, ove applicabili, portabilità, limitazione o opposizione al trattamento, visitando l’apposita sezione nel profilo personale sul Sito, inviando una email all'indirizzo [email protected], una lettera per posta a IMVISIBLE con sede legale in Via Degli Ottoboni 16, 20148 Milano..
Di seguito si fornisce una breve illustrazione dei diritti che sono riconosciuti agli Interessati con riferimento al trattamento dei propri dati personali:
il diritto di accesso consente di ottenere conferma che è in corso un trattamento dei dati personali da parte della Società e, in caso di risposta positiva, accedere a tali dati e alle informazioni ad essi relative;
il diritto di rettifica consente di ottenere la modifica dei dati personali inesatti che riguardano gli Interessati senza ingiustificato ritardo e, tenuto conto delle finalità del trattamento, di ottenere l'integrazione dei dati personali incompleti;
il diritto alla cancellazione consente di ottenere l'eliminazione dei dati che riguardano gli Interessati senza ingiustificato ritardo, ad esempio quando i dati personali non sono più necessari in relazione alle finalità per cui sono stati raccolti;
il diritto alla portabilità dei dati consente, laddove applicabile, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti alla Società;
il diritto alla limitazione del trattamento consente, laddove applicabile, di ottenere una limitazione al trattamento dei dati personali forniti alla Società;
il diritto di opposizione al trattamento consente di opporsi al trattamento dei propri dati personali in determinate circostanze. Laddove applicabile, gli Interessati hanno il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, a qualsiasi trattamento che è fondato sul legittimo interesse della Società, e la stessa non potrà più trattare i dati personali degli Interessati a meno che possa dimostrare che sussistono prevalenti motivi legittimi, diritti o libertà tali da consentire alla Società di continuare detto trattamento, o che tale trattamento sia necessario per iniziare, esercitare o difendere un proprio diritto nel corso di un'azione legale.
Il diritto di revocare il consenso consente alle persone fisiche di ritirare il consenso precedentemente fornito per il trattamento dei propri dati personali nei confronti del titolare del trattamento. Nel caso in cui l’Interessato decida di ritirare il consenso, resta ferma la liceità dei trattamenti effettuati prima della revoca di tale consenso.
Agli Interessati è inoltre riconosciuto il diritto di proporre reclamo ad una autorità di controllo per la protezione dei dati personali, che per l'Italia è il Garante per la protezione dei dati personali, nel caso in cui si ritenga che siano stati violati i propri diritti previsti dalla normativa in materia di protezione dei dati personali. Il sito Internet del Garante per la protezione dei dati personali è disponibile all'indirizzo www.garanteprivacy.it.