Privacy Policy

Home / Privacy Policy

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 18 agosto 2026

1. Oggetto dell’informativa

La presente informativa descrive le modalità con cui Associazione Museo Nicolis tratta i dati personali degli utenti che visitano e utilizzano il sito www.museonicolis.com, compilano i moduli presenti sul sito, richiedono informazioni, si iscrivono alla newsletter o utilizzano i servizi di prenotazione, biglietteria e gli altri servizi online collegati al Museo.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali. La presente informativa riguarda esclusivamente i trattamenti effettuati dal Titolare attraverso questo sito. I siti, le piattaforme e i servizi di soggetti terzi eventualmente raggiungibili tramite collegamenti esterni sono disciplinati dalle rispettive informative privacy.

2. Titolare del trattamento

Il Titolare del trattamento è:

Associazione Museo Nicolis
Via Lussemburgo 9
37069 Villafranca di Verona (VR), Italia
Partita IVA: 03062140235
E-mail: privacy@museonicolis.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

3. Categorie di dati personali trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Tali dati possono comprendere, a titolo esemplificativo:

indirizzo IP;
tipo di browser e dispositivo utilizzato;
sistema operativo;
data e ora della richiesta;
pagine visitate e indirizzo della pagina di provenienza;
esito della richiesta;
informazioni tecniche e diagnostiche necessarie al funzionamento e alla sicurezza del sito.

Queste informazioni sono utilizzate per consentire la navigazione, garantire il corretto funzionamento del sito, prevenire abusi e attacchi informatici e ottenere informazioni statistiche aggregate sull’utilizzo dei servizi.

3.2 Dati forniti volontariamente dall’utente

L’invio di richieste tramite i moduli presenti sul sito, tramite posta elettronica o mediante altri recapiti indicati comporta il trattamento dei dati forniti volontariamente dall’utente. A seconda del servizio utilizzato, tali dati possono comprendere:

nome e cognome;
indirizzo e-mail;
numero di telefono;
azienda, ente o organizzazione di appartenenza;
dati relativi a prenotazioni, visite, eventi o richieste di preventivo;
dati necessari alla fatturazione;
contenuto del messaggio e ulteriori informazioni comunicate dall’utente.

L’utente è invitato a non trasmettere dati appartenenti a categorie particolari, quali informazioni relative alla salute, alle convinzioni religiose, alle opinioni politiche o ad altri dati particolarmente sensibili, salvo che ciò sia strettamente necessario e sia stato espressamente richiesto dal Museo.

3.3 Dati relativi a prenotazioni e acquisti

Quando l’utente effettua una prenotazione o acquista un biglietto, possono essere trattati i dati necessari per:

identificare l’acquirente o il referente della prenotazione;
gestire la visita o il servizio richiesto;
inviare conferme e comunicazioni di servizio;
adempiere agli obblighi amministrativi, contabili e fiscali;
gestire eventuali modifiche, cancellazioni, rimborsi o contestazioni.

Qualora la prenotazione o il pagamento avvengano attraverso una piattaforma esterna, i dati sono trattati anche dal relativo fornitore secondo il ruolo assunto e secondo l’informativa privacy resa durante il processo di acquisto o prenotazione. Gli eventuali dati completi degli strumenti di pagamento sono trattati dal fornitore del servizio di pagamento e non sono utilizzati dal Museo per finalità diverse dalla gestione della transazione e dei relativi adempimenti.

3.4 Dati relativi alla newsletter

In caso di iscrizione alla newsletter vengono trattati l’indirizzo e-mail e gli eventuali ulteriori dati richiesti nel modulo di iscrizione. L’iscrizione è facoltativa e le comunicazioni promozionali o informative vengono inviate esclusivamente sulla base del consenso dell’interessato. L’utente può revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a privacy@museonicolis.com.

3.5 Cookie e altre tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe. I cookie tecnici necessari possono essere utilizzati senza consenso nella misura indispensabile al funzionamento e alla sicurezza del sito. I cookie e gli strumenti di preferenza, statistici o di marketing non necessari sono utilizzati soltanto dopo che l’utente ha espresso il proprio consenso tramite il pannello di gestione dei cookie. Le informazioni dettagliate sui cookie utilizzati, sui fornitori, sulle finalità e sui tempi di conservazione sono disponibili nella Cookie Policy.

L’utente può modificare o revocare in qualsiasi momento le preferenze espresse tramite l’apposito collegamento o pulsante di gestione dei cookie presente sul sito.

4. Finalità, basi giuridiche e tempi di conservazione

4.1 Funzionamento e sicurezza del sito

I dati di navigazione sono trattati per:

consentire l’accesso e la navigazione;
mantenere il sito funzionante e sicuro;
individuare errori, malfunzionamenti, accessi anomali o tentativi di attacco;
prevenire abusi e frodi;
tutelare i diritti del Titolare e degli utenti.

La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza, l’integrità e il corretto funzionamento dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. I log tecnici e di sicurezza sono conservati per un periodo massimo di 180 giorni, salvo che una conservazione più lunga sia necessaria per accertare malfunzionamenti, incidenti di sicurezza, frodi o per adempiere a richieste dell’Autorità.

4.2 Gestione delle richieste di contatto e informazioni

I dati comunicati dall’utente sono trattati per rispondere a richieste di informazioni, disponibilità, preventivi, visite, eventi, conferenze, collaborazioni o altri servizi del Museo. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o l’esecuzione di un rapporto contrattuale, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Quando la richiesta non ha natura precontrattuale, il trattamento si basa sul legittimo interesse del Titolare a rispondere alle comunicazioni ricevute e a gestire i propri rapporti con il pubblico, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. I dati sono conservati per il tempo necessario a gestire la richiesta e, di norma, per non più di 24 mesi dalla conclusione della relativa comunicazione, salvo l’instaurazione di un rapporto contrattuale o la necessità di una conservazione ulteriore per obblighi di legge o per la tutela di un diritto.

4.3 Prenotazioni, biglietteria e servizi richiesti

I dati sono trattati per gestire prenotazioni, acquisti, visite, servizi ed eventuali richieste successive. La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. I dati necessari per gli adempimenti amministrativi, contabili e fiscali sono inoltre trattati per adempiere a obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR. I dati relativi al rapporto contrattuale sono conservati per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa applicabile. La documentazione amministrativa, contabile e fiscale può essere conservata per dieci anni, salvo termini più lunghi richiesti dalla legge o necessari per la tutela di un diritto.

4.4 Invio della newsletter e comunicazioni promozionali

I dati sono trattati per inviare newsletter, aggiornamenti sulle attività del Museo, inviti, iniziative culturali e altre comunicazioni informative o promozionali. La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il conferimento dei dati per questa finalità è facoltativo e il mancato consenso non impedisce di utilizzare gli altri servizi del Museo.

I dati sono conservati fino alla revoca del consenso o alla richiesta di disiscrizione. Dopo la disiscrizione, l’indirizzo e-mail può essere conservato in una lista di esclusione per il tempo necessario a garantire che non vengano inviate ulteriori comunicazioni. Le informazioni necessarie a dimostrare il consenso precedentemente prestato possono essere conservate nei limiti necessari all’adempimento degli obblighi di legge e alla tutela dei diritti del Titolare.

4.5 Cookie statistici, contenuti esterni e marketing

I dati raccolti tramite cookie statistici non necessari, contenuti incorporati, strumenti pubblicitari o tecnologie di marketing sono trattati esclusivamente sulla base del consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso può essere negato o revocato in qualsiasi momento senza conseguenze sulla possibilità di utilizzare le funzionalità essenziali del sito.I relativi tempi di conservazione sono indicati nella Cookie Policy e nella dichiarazione cookie dinamica presente sul sito.

4.6 Adempimenti legali e tutela dei diritti

I dati possono essere trattati per:

adempiere a obblighi previsti dalla legge, da regolamenti o da provvedimenti delle Autorità;
rispondere a richieste delle Autorità competenti;
accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;
prevenire e contrastare attività illecite o fraudolente.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, oppure il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. I dati sono conservati per il periodo richiesto dalla normativa applicabile o per il tempo necessario alla gestione e definizione della controversia, tenuto conto dei termini di prescrizione previsti dalla legge.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per permettere al Museo di gestire la richiesta o fornire il servizio. Il mancato conferimento dei dati obbligatori può rendere impossibile rispondere alla richiesta, completare una prenotazione o eseguire il servizio richiesto. Il conferimento dei dati per finalità di newsletter o marketing è invece facoltativo. Il rifiuto o la revoca del consenso non comportano conseguenze sull’utilizzo degli altri servizi.

6. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato con strumenti informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, accesso non autorizzato, divulgazione o utilizzo illecito. L’accesso ai dati è consentito esclusivamente al personale autorizzato e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

personale e collaboratori autorizzati dal Titolare;
fornitori di servizi di hosting, assistenza tecnica, manutenzione e sicurezza informatica;
fornitori di servizi e-mail e gestione della newsletter;
fornitori di piattaforme per prenotazioni, biglietteria e pagamenti;
fornitori di servizi di gestione del consenso, analisi statistica e contenuti multimediali;
consulenti amministrativi, fiscali, contabili, legali o informatici;
istituti di credito e fornitori di servizi di pagamento;
autorità pubbliche, giudiziarie o di controllo, quando previsto dalla legge.
Quando trattano dati per conto del Museo, tali soggetti sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR. In altri casi possono operare come autonomi titolari del trattamento, secondo le rispettive informative.

I dati personali non sono diffusi, salvo che la diffusione sia prevista dalla legge o espressamente autorizzata dall’interessato. L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a [privacy@museonicolis.com](mailto:privacy@museonicolis.com).

8. Servizi e contenuti di soggetti terzi

Il sito può contenere collegamenti, mappe, video, pulsanti social, sistemi antispam, sistemi di prenotazione o altri contenuti forniti da soggetti terzi. Quando tali servizi non sono strettamente necessari, vengono attivati soltanto dopo il consenso dell’utente tramite il sistema di gestione dei cookie. Facendo clic su un collegamento esterno o utilizzando una piattaforma di terzi, l’utente può essere indirizzato verso un servizio non gestito dal Museo. Il trattamento effettuato dal soggetto terzo è disciplinato dalla relativa informativa privacy, che l’utente è invitato a consultare.

9. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi informatici, cloud, newsletter, analisi, contenuti multimediali, prenotazione o pagamento potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo. In tali casi, il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR e, a seconda del destinatario e del Paese interessato, sulla base di:

una decisione di adeguatezza della Commissione europea;
il Data Privacy Framework UE-USA, quando applicabile a destinatari statunitensi validamente certificati;
clausole contrattuali standard approvate dalla Commissione europea;
altre garanzie adeguate previste dal GDPR.

Quando necessario, vengono inoltre valutate e adottate misure supplementari tecniche, organizzative o contrattuali. Ulteriori informazioni sulle garanzie utilizzate possono essere richieste scrivendo a [privacy@museonicolis.com](mailto:privacy@museonicolis.com).

10. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati raccolti direttamente attraverso il sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Eventuali attività di analisi, personalizzazione o profilazione realizzate mediante cookie o tecnologie di marketing vengono effettuate soltanto dopo il consenso dell’utente e sono descritte nella Cookie Policy.

11. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

ottenere conferma che sia o meno in corso un trattamento dei propri dati personali;
ottenere l’accesso ai dati e alle informazioni relative al trattamento;
richiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
richiedere la cancellazione dei dati;
richiedere la limitazione del trattamento;
ricevere, nei casi previsti, i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
opporsi al trattamento basato sul legittimo interesse del Titolare;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposto, nei casi previsti, a una decisione basata unicamente sul trattamento automatizzato;
proporre reclamo all’Autorità di controllo competente.

Le richieste possono essere inviate a: privacy@museonicolis.com

Il Titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, tale termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste. Prima di rispondere, il Titolare può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

12. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali. Informazioni e recapiti sono disponibili sul sito: https://www.garanteprivacy.it/
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

13. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare la presente informativa per adeguarla a variazioni normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In caso di modifiche rilevanti, gli utenti saranno informati con modalità adeguate.