Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 30/06/2026
La presente informativa descrive le modalità con cui TwentyOne Gallery S.r.l. Società Benefit (di seguito la “Società”), operante con il marchio 21 Art, tratta i dati personali raccolti attraverso il sito www.twentyoneart.com, le gallerie, gli eventi, il 21 Art Club e gli altri servizi offerti.
Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è TwentyOne Gallery S.r.l. Società Benefit, con sede legale in Viale della Repubblica 3, 31020 Villorba (TV), C.F. e P. IVA: 05189140261.
Il Titolare può essere contattato ai seguenti recapiti:
- - e-mail: headquarter@21art.it;
- - PEC: 21gallery@pecmail.net.
Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate ai recapiti sopra indicati.
2. Categorie di dati personali
In relazione ai servizi utilizzati e ai rapporti instaurati, la Società può trattare:
· - dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza o domicilio e altri dati necessari alla gestione del servizio richiesto;
· - dati amministrativi, contabili e fiscali, quali dati di fatturazione, informazioni relative ai pagamenti, coordinate bancarie e informazioni riguardanti i rapporti economici;
· - dati relativi ai rapporti commerciali e contrattuali, comprese le informazioni necessarie alla gestione di acquisti, vendite, mandati, consegne, assicurazioni, autenticazioni e altri servizi richiesti;
· - dati relativi alla partecipazione a eventi, mostre, iniziative e attività del 21 Art Club, quali iscrizioni, accreditamenti, accessi e informazioni organizzative associate all’interessato;
· - contenuti delle comunicazioni e delle richieste trasmesse alla Società attraverso e-mail, moduli, telefono, social network o altri canali di contatto;
· - immagini fotografiche e riprese audiovisive nelle quali una persona fisica risulti identificata o identificabile, realizzate durante eventi, mostre e iniziative organizzate dalla Società;
· - dati tecnici e di navigazione raccolti durante l’utilizzo del sito, secondo quanto descritto nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
La Società tratta i dati personali per le seguenti finalità:
· - gestire richieste di informazioni, appuntamenti, rapporti contrattuali e commerciali, acquisti, vendite, pagamenti, consegne, iscrizioni agli eventi e attività del 21 Art Club. Il trattamento è necessario all’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
- adempiere agli obblighi amministrativi, contabili, fiscali e normativi cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
- prevenire condotte fraudolente o illecite, garantire la sicurezza dei sistemi e delle transazioni, gestire contestazioni e recupero crediti e tutelare i diritti della Società, sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR;
- inviare newsletter, inviti, comunicazioni promozionali e aggiornamenti sulle attività della Società, previo consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- realizzare e utilizzare fotografie e riprese audiovisive durante eventi e iniziative, per documentare e comunicare le attività della Società attraverso il sito internet, i canali social, pubblicazioni e materiali informativi o promozionali, previo consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione delle richieste, all’adozione di misure precontrattuali, alla conclusione ed esecuzione dei rapporti contrattuali, alla partecipazione agli eventi e all’adempimento degli obblighi di legge è necessario.
Il mancato conferimento di tali dati può rendere impossibile rispondere alla richiesta, fornire il servizio, consentire la partecipazione all’iniziativa o instaurare o proseguire il rapporto con la Società.
Il conferimento del consenso per finalità promozionali e per la realizzazione e l’utilizzo di fotografie e riprese audiovisive è facoltativo. Il mancato consenso non pregiudica l’accesso agli altri servizi né la partecipazione agli eventi.
5. Modalità del trattamento
Il trattamento è effettuato mediante strumenti cartacei, informatici e telematici da personale autorizzato e adeguatamente istruito.
La Società adotta misure tecniche e organizzative adeguate al rischio, finalizzate a prevenire la perdita, la distruzione, la modifica, la divulgazione non autorizzata o l’accesso illecito ai dati personali.
6. Destinatari dei dati personali
Nei limiti necessari al perseguimento delle finalità indicate nella presente informativa, i dati personali possono essere comunicati a:
· personale e collaboratori autorizzati della Società;
· consulenti e professionisti incaricati della gestione amministrativa, fiscale, contabile, legale o assicurativa;
· fornitori di servizi informatici, tecnologici, di hosting, cloud, comunicazione, newsletter, CRM, gestione eventi e assistenza tecnica;
· istituti bancari, fornitori di servizi di pagamento, assicuratori e operatori logistici;
· fornitori di servizi fotografici, audiovisivi e di comunicazione e gestori dei canali digitali;
· artisti, gallerie, acquirenti, venditori e altri soggetti coinvolti nell’operazione richiesta, quando la comunicazione sia necessaria per eseguire il contratto, verificare un’opera o fornire il servizio richiesto;
· autorità pubbliche, enti, organismi di vigilanza e altri soggetti ai quali la comunicazione sia richiesta dalla legge o da un provvedimento dell’autorità competente.
I soggetti che trattano dati per conto della Società sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, quando ne ricorrono i presupposti. Altri destinatari possono operare in qualità di autonomi titolari del trattamento.
7. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
L’utilizzo di servizi tecnologici forniti da soggetti terzi, tra cui Artlogic, può comportare il trasferimento o l’accesso ai dati personali da Paesi situati al di fuori dello Spazio Economico Europeo, inclusi il Regno Unito e gli Stati Uniti.
In tali casi, la Società effettua i trasferimenti nel rispetto degli artt. 44 e seguenti del GDPR. I trasferimenti verso Paesi riconosciuti adeguati dalla Commissione europea avvengono ai sensi dell’art. 45 GDPR; negli altri casi, la Società adotta le garanzie adeguate previste dall’art. 46 GDPR, incluse, ove applicabili, le clausole contrattuali standard approvate dalla Commissione europea.
8. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo imposto dalla normativa applicabile o necessario alla tutela dei diritti della Società.
In particolare:
- le richieste di informazioni che non abbiano seguito contrattuale sono conservate per il tempo necessario a fornire riscontro e gestire eventuali comunicazioni successive e, di regola, per non oltre 12 mesi dalla chiusura della richiesta, salvo documentate esigenze di tutela dei diritti;
- i dati relativi ai rapporti contrattuali, commerciali, amministrativi, contabili e fiscali sono conservati per la durata del rapporto e, successivamente, per 10 anni, fatti salvi termini diversi previsti dalla legge o resi necessari da contestazioni o controversie;
- i dati trattati per newsletter, inviti e comunicazioni promozionali sono conservati fino alla revoca del consenso o alla richiesta di cancellazione e, in ogni caso, per non oltre 24 mesi dall’ultima manifestazione valida del consenso;
- le immagini e le riprese audiovisive sono conservate fino alla revoca del consenso e, comunque, per il tempo necessario alle finalità di documentazione e comunicazione per le quali sono state raccolte. I materiali sono sottoposti a verifica periodica per valutarne la persistente necessità e pertinenza.
9. Cookie e tecnologie analoghe
Per informazioni dettagliate sui cookie e sulle altre tecnologie di tracciamento utilizzate dal sito si rinvia alla Cookie Policy disponibile sul sito.
10. Diritti degli interessati
L’interessato può esercitare, nei casi e nei limiti previsti dagli artt. 15 e seguenti GDPR, i seguenti diritti:
· ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
· revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
· ottenere l’accesso ai dati personali e alle informazioni relative al trattamento, nonché richiedere una copia dei dati;
· chiedere la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti, senza ingiustificato ritardo;
· ottenere la cancellazione dei dati personali, nei casi previsti dal Regolamento;
· ottenere la limitazione del trattamento dei dati personali, nei casi previsti dal Regolamento;
· essere informati delle eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate in relazione ai dati personali;
· opporsi in qualsiasi momento al trattamento dei dati personali, per motivi connessi alla propria situazione particolare, nei casi previsti dal Regolamento;
· ricevere, nei casi previsti dall’art. 20 GDPR, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne, ove tecnicamente fattibile, la trasmissione a un altro titolare;
· fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei dati personali effettuato violi la normativa applicabile in materia di protezione dei dati personali.
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, l’interessato può contattare il Titolare ai seguenti recapiti:
· e-mail: headquarter@21art.it;
· PEC: 21gallery@pecmail.net.
Il Titolare fornisce riscontro alle richieste senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Il termine può essere prorogato di ulteriori due mesi nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste.
11. Dati personali dei minori
I servizi della Società non sono specificamente destinati ai minori. Le fotografie e le riprese audiovisive di minori identificabili sono realizzate e utilizzate previa autorizzazione di chi esercita la responsabilità genitoriale. Qualora la Società accerti di aver raccolto dati personali di un minore senza un’idonea base giuridica o senza la necessaria autorizzazione, provvede alla loro cancellazione senza ingiustificato ritardo.
12. Aggiornamenti
La presente informativa può essere modificata o aggiornata in caso di variazioni normative, organizzative, tecnologiche o relative ai trattamenti effettuati dalla Società.
La versione aggiornata sarà resa disponibile sul sito www.twentyoneart.com, con indicazione della data dell’ultimo aggiornamento.