Informativa Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito www.accademiaprosopon.it e i moduli in esso pubblicati è:

2. Dati personali raccolti

L'Accademia raccoglie esclusivamente i dati personali che l'utente fornisce volontariamente compilando i moduli del sito (contatti, pre-candidatura al corso triennale, iscrizione ai corsi serali e ai laboratori, iscrizione alla newsletter), oltre a un numero limitato di dati tecnici raccolti automaticamente dalla piattaforma che gestisce l'invio dei form.

2.1 Dati conferiti dall'utente

Modulo	Dati raccolti
Modulo di contatto (contatti.html)	Nome, cognome, email, oggetto della richiesta, contenuto del messaggio.
Pre-candidatura al corso triennale (iscrizioni.html)	Nome, cognome, email, telefono (facoltativo), età (facoltativo), formazione artistica pregressa (facoltativo), motivazione alla candidatura.
Iscrizione ai corsi serali e ai laboratori (iscrizioni.html)	Nome, cognome, email, telefono (facoltativo), corso o laboratorio scelto, esperienza teatrale (facoltativo).
Iscrizione alla newsletter (contatti.html)	Nome, email.

2.2 Dati tecnici

L'invio dei moduli avviene tramite il servizio terzo FormSubmit (FormSubmit / Whitelabel Web Services, LLC), che, ai fini della consegna del messaggio e della prevenzione dello spam, può registrare in modo automatico:

• indirizzo IP del mittente al momento dell'invio;
• data e ora dell'invio;
• user agent del browser (tipo di browser e sistema operativo);
• eventuali metadati anti-abuso generati dal servizio.

Il sito stesso non utilizza al momento sistemi di analytics, di profilazione o di tracciamento pubblicitario. Per i dettagli sui cookie, si rimanda alla Cookie Policy.

3. Finalità del trattamento e basi giuridiche

I dati raccolti sono trattati esclusivamente per le finalità qui di seguito descritte e con la base giuridica indicata, ai sensi dell'art. 6 del GDPR.

Finalità	Base giuridica
Rispondere a richieste di informazioni inviate tramite il modulo di contatto.	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e legittimo interesse a riscontrare le richieste ricevute (art. 6.1.f GDPR).
Gestire la pre-candidatura al corso triennale e organizzare l'audizione.	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e consenso esplicito al trattamento (art. 6.1.a GDPR), prestato spuntando la casella di consenso nel modulo.
Gestire l'iscrizione ai corsi serali e ai laboratori.	Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR) e consenso esplicito al trattamento dei dati (art. 6.1.a GDPR).
Inviare la newsletter Prosopon (aggiornamenti su spettacoli, audizioni, open day, corsi e masterclass).	Consenso esplicito dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Adempiere a obblighi di legge (es. richieste dell'Autorità Garante, obblighi fiscali a iscrizione contrattualizzata).	Obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar corso alla richiesta dell'utente: il mancato conferimento impedisce di rispondere al messaggio, valutare la candidatura, attivare l'iscrizione o inviare la newsletter. I dati facoltativi possono essere omessi senza conseguenze sulla richiesta principale.

4. Destinatari e responsabili esterni del trattamento

I dati raccolti tramite i moduli del sito sono trattati dal titolare e da soggetti esterni che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. Allo stato attuale i destinatari sono:

• FormSubmit (Whitelabel Web Services, LLC) — fornitore del servizio di gestione e inoltro dei moduli del sito. I dati inseriti nei form vengono trasmessi alla casella di posta del titolare attraverso questa piattaforma. Maggiori informazioni: FormSubmit Privacy Policy.
• Provider di posta elettronica del titolare, per la ricezione e archiviazione dei messaggi inviati.
• Provider di hosting del sito (statico), che non riceve i dati dei moduli ma può registrare log di accesso tecnici a fini di sicurezza.
• Google Ireland Ltd., in quanto fornitore di Google Fonts richiamato dalle pagine del sito. Il caricamento dei font può comportare la registrazione dell'IP dell'utente da parte di Google al solo scopo di servire le risorse tipografiche; non vengono trasferiti i dati inseriti nei moduli e non vengono installati cookie persistenti.

I dati non vengono ceduti a terzi per finalità commerciali o di profilazione.

5. Trasferimenti di dati al di fuori dell'Unione Europea

Alcuni fornitori menzionati al punto precedente (FormSubmit, Google) hanno sede o infrastrutture negli Stati Uniti d'America. Gli eventuali trasferimenti di dati extra-UE avvengono sulla base degli strumenti previsti dagli artt. 44 e seguenti del GDPR (in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea e il Data Privacy Framework UE-USA, ove applicabile). L'utente può in qualsiasi momento richiedere copia delle garanzie applicate scrivendo al titolare.

6. Tempi di conservazione

• Richieste tramite modulo di contatto: i dati vengono conservati per il tempo strettamente necessario a riscontrare la richiesta e, di norma, per un massimo di 24 mesi dall'ultimo contatto, salvo che l'utente non avvii un percorso formativo (in tal caso si applicano i tempi del rapporto contrattuale).
• Pre-candidature al corso triennale: conservazione fino a 12 mesi dalla data dell'audizione (o dalla rinuncia), per consentire eventuali ammissioni successive o la ripresentazione della candidatura.
• Iscrizioni a corsi serali e laboratori: conservazione per la durata del rapporto formativo e per i 10 anni successivi richiesti dalla normativa civilistica e fiscale.
• Newsletter: conservazione fino alla revoca del consenso da parte dell'interessato.
• Log tecnici (IP, user agent) di FormSubmit: conservati secondo le policy del fornitore (si veda la sua privacy policy).

Al termine del periodo di conservazione i dati vengono cancellati o anonimizzati in modo irreversibile.

7. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia (art. 15);
• Rettificare i dati inesatti o integrare quelli incompleti (art. 16);
• Ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17);
• Limitare il trattamento in determinate circostanze (art. 18);
• Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20);
• Opporti al trattamento dei dati basato su legittimo interesse (art. 21);
• Revocare il consenso in qualsiasi momento per i trattamenti che si fondano sul consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3);
• Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22). Allo stato attuale l'Accademia non effettua trattamenti automatizzati di questo tipo.

8. Come esercitare i tuoi diritti

Per esercitare i diritti elencati al punto precedente è sufficiente inviare una richiesta scritta a:

La richiesta sarà evasa entro 30 giorni dal ricevimento, salvo casi di particolare complessità che richiedano un termine più lungo (di cui sarai informato).

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro UE in cui risiedi abitualmente o in cui è avvenuta la presunta violazione.

9. Cookie e tecnologie simili

Il sito utilizza esclusivamente cookie tecnici e non installa cookie di profilazione né di terze parti pubblicitarie. Per il dettaglio si rimanda alla Cookie Policy dedicata.

10. Minori

I servizi del sito sono rivolti a un pubblico maggiorenne. Il corso triennale prevede in via ordinaria l'ammissione a partire dai 18 anni; eventuali candidature di minori (16-17 anni) sono valutate caso per caso e richiedono il consenso scritto di chi esercita la responsabilità genitoriale prima dell'avvio della procedura. L'Accademia non raccoglie consapevolmente dati personali di minori di 14 anni in assenza del consenso di chi esercita la responsabilità genitoriale.

11. Modifiche all'informativa

La presente informativa potrà essere aggiornata in conseguenza di modifiche normative, organizzative o di nuovi servizi attivati sul sito. Le versioni aggiornate saranno pubblicate in questa stessa pagina con l'indicazione della data di ultimo aggiornamento. Per modifiche sostanziali sarà data informazione anche tramite il sito o, ove pertinente, via email agli interessati.

Per qualunque chiarimento, scrivi a centroprosopon@gmail.com.