1. Privacy Policy generale – Ecosistema Creative Plaza

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 – GDPR

1.1 Titolare del trattamento

Il Titolare del trattamento è CREATIVE PLAZA – S.R.L. IMPRESA SOCIALE, con sede legale in Via Bartolomeo Centogatti 10, 00176 Roma (RM), C.F./P.IVA 18496131006, REA RM – 1788327, iscritta al RUNTS – Sezione Imprese Sociali n. 174708, PEC creativeplaza@legalmail.it.

Per richieste relative alla protezione dei dati personali e per l’esercizio dei diritti previsti dalla normativa è possibile contattare Creative Plaza alla PEC sopra indicata. Si raccomanda di attivare anche un recapito ordinario dedicato, ad esempio privacy@creativeplaza.it, prima della pubblicazione definitiva.

1.2 Ambito di applicazione

La presente Privacy Policy si applica, ove pertinenti, ai trattamenti effettuati attraverso il sito creativeplaza.it, le relative landing page e i servizi, progetti, piattaforme e attività riconducibili all’ecosistema Creative Plaza, tra cui:

WENEED – servizi per imprese, CSR, engagement e relazione con il territorio
CCR – Educazione e Comunità
Atlas – mappe, directory, profili, matching e strumenti digitali
Creative Shop – e-commerce e prodotti
Cosmica Media – attività editoriali, newsletter e contributor
Creative Plaza Academy – corsi, workshop e percorsi formativi
eventi, festival, laboratori e attività artistiche, culturali e di comunità
progetti di innovazione sociale, arte partecipativa, facilitazione e rigenerazione
collaborazioni, candidature e manifestazioni di interesse
donazioni, fundraising e crowdfunding
CRM, newsletter, form, sistemi di prenotazione e altri strumenti digitali

1.3 Categorie di interessati

Creative Plaza può trattare dati relativi a visitatori dei siti, utenti registrati, clienti e potenziali clienti, referenti di imprese ed enti, partner e stakeholder, artisti, professionisti, fornitori, collaboratori, clienti dello Shop, utenti Atlas, corsisti Academy, lettori e contributor di Cosmica Media, partecipanti a eventi e laboratori, beneficiari di progetti, famiglie, genitori, tutori, minori, utenti di servizi CCR, candidati e donatori.

1.4 Origine dei dati

direttamente dall’interessato, tramite form, account, acquisti, iscrizioni, e-mail, telefono, incontri, questionari e partecipazione alle attività
da genitori, tutori o altri soggetti legittimati
da imprese, enti, scuole, partner o organizzazioni coinvolti in un progetto
da fonti pubblicamente accessibili, in particolare per Atlas, quali registri pubblici, siti istituzionali, siti ufficiali, open data e directory accessibili legittimamente

Quando i dati non sono raccolti direttamente presso l’interessato, Creative Plaza applica, ove necessario, gli obblighi informativi previsti dall’art. 14 GDPR.

1.5 Categorie di dati trattati

dati identificativi e di contatto
dati professionali e organizzativi
dati relativi a richieste, progetti, servizi, territori, budget e tempistiche
dati di account e preferenze
dati economici, amministrativi, ordini e fatturazione
dati tecnici, log, indirizzi IP e dati di sicurezza
dati di provenienza e campagna, inclusi UTM ove utilizzati
contenuti caricati o forniti dall’utente, inclusi documenti, testi, portfolio, immagini, audio e video
consensi, preferenze privacy e relative evidenze

1.6 Categorie particolari di dati

Alcuni servizi, soprattutto nell’ambito di CCR, possono richiedere il trattamento di dati relativi alla salute, disabilità, esigenze educative, accessibilità o altre categorie particolari di dati ai sensi dell’art. 9 GDPR. Tali dati sono trattati esclusivamente quando necessari e in presenza di una delle condizioni di liceità previste dall’art. 9, par. 2 GDPR. Quando il trattamento si fonda sul consenso, il consenso è esplicito, specifico e separato.

1.7 Finalità e basi giuridiche

Finalità	Base giuridica principale
Rispondere a richieste, organizzare call, predisporre proposte e preventivi	Art. 6(1)(b) GDPR – misure precontrattuali
Erogare servizi, corsi, ordini, progetti e attività richieste	Art. 6(1)(b) GDPR – esecuzione del contratto
Adempimenti fiscali, amministrativi e legali	Art. 6(1)(c) GDPR – obbligo legale
Gestione organizzativa di relazioni, sicurezza, prevenzione abusi e tutela dei diritti	Art. 6(1)(f) GDPR – legittimo interesse, previa valutazione quando necessario
Newsletter e marketing quando richiesto	Art. 6(1)(a) GDPR – consenso
Trattamento di categorie particolari di dati	Art. 9(2) GDPR – condizione applicabile al caso concreto
Dati da fonti pubbliche per Atlas	Art. 6(1)(f) GDPR ove ricorrano i presupposti, con informativa ex art. 14 e bilanciamento del legittimo interesse

1.8 Minori

Creative Plaza tratta i dati dei minori con cautele rafforzate, applicando minimizzazione, linguaggio comprensibile, accessi limitati e informative specifiche. Per l’offerta diretta di servizi della società dell’informazione basati sul consenso, in Italia il minore che ha compiuto 14 anni può prestare autonomamente il consenso; sotto tale età, quando la base è il consenso, questo deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Tale regola non sostituisce le ulteriori condizioni richieste per attività educative, contrattuali, sociali o di documentazione fotografica.

1.9 CRM e gestione delle relazioni

Creative Plaza utilizza un CRM per organizzare contatti, organizzazioni, richieste, opportunità, attività e consensi. Il CRM attualmente indicato è Zoho. Possono essere registrati fonte del contatto, servizio di interesse, stato della relazione, storico delle interlocuzioni, appuntamenti, proposte, consensi, revoche e relative evidenze. L’inserimento nel CRM non determina automaticamente l’iscrizione a newsletter o marketing.

1.10 Destinatari e responsabili

I dati possono essere trattati da personale e collaboratori autorizzati e, nei limiti necessari, da fornitori di hosting, cloud, CRM, e-mail, newsletter, e-commerce, pagamenti, logistica, LMS, prenotazioni, sviluppo e manutenzione, consulenti amministrativi, fiscali e legali, professionisti educativi e sociali, partner di progetto, enti finanziatori e autorità pubbliche. Quando operano per conto di Creative Plaza, tali soggetti sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove necessario; altri soggetti possono agire come autonomi Titolari o contitolari, in base al ruolo effettivo.

1.11 Trasferimenti internazionali

Qualora fornitori o subfornitori comportino trasferimenti di dati fuori dallo Spazio Economico Europeo, Creative Plaza applica gli strumenti previsti dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altri meccanismi ammessi, nonché misure supplementari ove necessarie.

1.12 Conservazione

I dati sono conservati solo per il tempo necessario alla finalità. I criteri e i periodi operativi sono specificati nelle informative verticali e nella matrice di conservazione contenuta in questo fascicolo.

1.13 Cookie e tracciamento

I siti e le piattaforme Creative Plaza possono utilizzare cookie e tecnologie analoghe. Gli strumenti strettamente necessari possono essere utilizzati per il funzionamento e la sicurezza; strumenti non necessari sono attivati, quando richiesto, solo dopo una scelta valida dell’utente. La Cookie Policy deve riflettere l’inventario tecnico reale degli strumenti installati.

1.14 Diritti

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e i diritti relativi ai processi decisionali automatizzati. Le richieste possono essere inviate a creativeplaza@legalmail.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

1.15 Aggiornamenti

La presente policy può essere aggiornata in caso di modifiche normative, organizzative, tecnologiche, dei fornitori o dell’ecosistema. La versione aggiornata deve riportare data e numero di versione.