Informativa sulla privacy

1Chi tratta i dati

Il titolare del trattamento è:

Per la nostra attività la legge non richiede un responsabile della protezione dei dati (DPO): per tutto ciò che riguarda la privacy scrivi all'indirizzo email qui sopra.

2A chi si rivolge

Questa informativa riguarda:

• chi visita il sito www.sigrafilm.it, compresa la pagina di GiuLi;
• i cinema che usano GiuLi, il nostro sistema di gestione delle sale (TMS), e le persone che ci lavorano o ci contattano per loro.

È scritta secondo il Regolamento (UE) 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).

3Il sito

Il sito è fatto di pagine statiche e raccoglie il minimo indispensabile:

• niente cookie, né nostri né di altri: per questo non c'è un banner da accettare;
• niente statistiche sulle visite, niente pubblicità, niente pulsanti dei social che ti seguono;
• niente moduli: non ti chiediamo di scrivere dati sul sito;
• i caratteri tipografici sono serviti dal nostro dominio, non da servizi esterni.

Il sito è ospitato da GitHub Pages (GitHub, Inc.). Come ogni server, GitHub registra nei suoi registri tecnici alcuni dati della visita, come l'indirizzo IP, il browser e la pagina chiesta, per far funzionare il servizio e proteggerlo da abusi. Noi non riceviamo questi dati e non li usiamo. Come li tratta GitHub è spiegato nella sua informativa sulla privacy.

Nel sito ci sono collegamenti a WhatsApp, alla tua email e a Google Maps. Si attivano solo se li tocchi: da quel momento valgono le regole sulla privacy di quei servizi.

4GiuLi e i dati del cinema

GiuLi funziona sul PC del cinema. I dati che gestisce restano su quel PC e non vengono mandati a noi. Sono, per esempio, gli utenti con le loro password, la programmazione, le playlist, i contenuti, i KDM, gli avvisi e i registri. Di questi dati è titolare il cinema.

Alcune funzioni di GiuLi possono comunicare con l'esterno, per esempio gli avvisi su Telegram o la lettura della casella email in cui arrivano i KDM. Le attiva e le configura il cinema, verso servizi e account suoi: noi non riceviamo quei dati.

Noi trattiamo i dati del cinema solo in due casi.

• Licenza. Per emettere la licenza di GiuLi riceviamo il nome del cliente e del cinema, il numero di sale, il periodo di validità e il codice impianto del PC. Il codice impianto è un codice calcolato dalle caratteristiche tecniche del PC e non contiene dati personali. Teniamo un registro delle licenze emesse.
• Assistenza. Quando il cinema ce lo chiede, un nostro tecnico si collega al PC di GiuLi attraverso una VPN (un collegamento privato e cifrato). Durante l'intervento può vedere i dati presenti su GiuLi. Li usiamo solo per risolvere il problema e non ne teniamo copia, salvo quando serve all'intervento, per esempio un registro degli errori, che poi cancelliamo. Per questi dati agiamo per conto del cinema, che ne resta titolare.

5Quali dati trattiamo

Come titolare trattiamo questi dati dei cinema clienti e delle persone che ci lavorano:

• dati di contatto: nome, ruolo, email, numero di telefono;
• dati per contratti e fatture: ragione sociale, indirizzo, partita IVA o codice fiscale, codice SDI o PEC;
• comunicazioni: email, messaggi WhatsApp e telefonate di richiesta di assistenza o di informazioni, con il loro contenuto;
• dati della licenza di GiuLi, descritti sopra.

Non ti chiediamo dati particolari, come quelli sulla salute o sulle opinioni: per favore non mandarceli.

6Perché e su quale base

Non usiamo i dati per pubblicità o newsletter, non creiamo profili e non prendiamo decisioni automatiche che ti riguardano. Non vendiamo dati a nessuno.

7A chi li comunichiamo

I dati li vediamo noi di Sigra Film. Li comunichiamo solo a chi ci aiuta a lavorare e solo per quanto serve:

• il fornitore della nostra posta elettronica (MKLINK);
• WhatsApp Business, se ci scrivi su WhatsApp;
• il nostro commercialista e il programma di fatturazione elettronica, e il Sistema di Interscambio dell'Agenzia delle Entrate per l'invio delle fatture;
• banche, per incassi e pagamenti;
• autorità pubbliche, quando la legge lo richiede.

Chi tratta i dati per nostro conto lo fa come responsabile del trattamento, con le garanzie previste dal GDPR. Gli altri, come le banche e le autorità, li trattano come titolari autonomi.

8Trasferimenti fuori dall'Unione Europea

Di regola i dati restano in Italia e nell'Unione Europea. Fanno eccezione GitHub, che ospita il sito, e WhatsApp, che può trattare dati negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione Europea per l'EU-U.S. Data Privacy Framework oppure le clausole contrattuali standard.

9Per quanto tempo

Passati questi tempi i dati vengono cancellati, salvo quando servono per difendere un nostro diritto in una contestazione già aperta.

10Sicurezza

Proteggiamo i dati con misure adatte: accesso riservato alle persone che ne hanno bisogno, password, collegamenti cifrati come la VPN per l'assistenza, copie di sicurezza. Nessun sistema è sicuro al cento per cento: se dovesse succedere una violazione dei dati, faremo quello che prevede la legge, compreso avvisare il Garante e, quando serve, le persone interessate.

11I tuoi diritti

Puoi chiederci in ogni momento di:

• sapere se trattiamo tuoi dati e averne una copia;
• correggerli o completarli;
• cancellarli, quando non dobbiamo più tenerli;
• limitarne l'uso;
• opporti al trattamento basato sul nostro legittimo interesse;
• riceverli in un formato leggibile da un computer, per darli ad altri (portabilità).

Scrivi a assistenza@sigrafilm.it o alla PEC sigrafilm@pec.it. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, avvisandoti. Prima di rispondere possiamo chiederti qualcosa per essere sicuri che sia proprio tu.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali.

12Sei obbligato a darci i dati?

No, ma senza i dati necessari non possiamo emettere la licenza di GiuLi, dare assistenza, fare il contratto o la fattura.

13Minori

Il sito e i nostri servizi sono rivolti alle aziende e ai professionisti del cinema, non ai minori. Non raccogliamo consapevolmente dati di minori: se dovesse succedere, li cancelliamo.

14Modifiche

Se cambia qualcosa aggiorniamo questa pagina e la data in cima. Le modifiche importanti le segnaliamo anche ai cinema che usano GiuLi.

15Contatti