Trasparenza
Privacy e cookie
Questo è un sito di un cinema di paese, non un servizio che vive di dati: si può leggere tutto senza dire chi sei. Qui c'è comunque, per intero, cosa raccogliamo quando qualcosa lo raccogliamo, perché, a chi passa e come farlo sparire.
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 · Aggiornata al 16 settembre 2026
Chi decide di questi dati
Il titolare del trattamento è Associazione Culturale Metropol, con sede legale in Via Tione 25, 37069 Villafranca di Verona (VR), partita IVA 04274550237. Per qualsiasi cosa riguardi i tuoi dati — comprese le richieste dell'ultima sezione di questa pagina — scrivi a info@cinemametropol.com oppure alla PEC pec@pec.cinemametropol.com. L'associazione non ha un responsabile della protezione dei dati: non rientra nei casi in cui la legge lo impone.
Quando apri una pagina
Come ogni sito, il server annota la richiesta: indirizzo IP, momento, pagina chiesta, tipo di browser. Sono i log tecnici di chi ci ospita (Vercel), servono a far funzionare il sito e ad accorgersi degli attacchi, restano per pochi giorni e non li usiamo per costruire profili di nessuno. La base giuridica è il nostro legittimo interesse a tenere in piedi il servizio (art. 6.1.f del Regolamento).
Le locandine di alcuni film arrivano da TMDB: in quel caso il tuo browser chiede l'immagine direttamente a loro, che quindi vedono il tuo indirizzo IP. I caratteri tipografici, invece, li serviamo noi apposta per non farti passare da Google a ogni pagina.
Se ti iscrivi alla newsletter
Chiediamo l'indirizzo email e, se vuoi, il nome — serve solo a scriverti «Ciao Mario» invece di «Gentile utente». Ti arriva prima una richiesta di conferma: finché non clicchi quel link non ti mandiamo niente e l'iscrizione non è valida. La base giuridica è il tuo consenso, che puoi ritirare dal link «disiscriviti» in fondo a ogni email o scrivendoci: in entrambi i casi l'indirizzo esce dalla lista. Lo conserviamo finché resti iscritto, e teniamo traccia di quando e come hai dato il consenso perché la legge ci chiede di poterlo dimostrare. Le email partono da Brevo, che le spedisce per conto nostro e registra se sono arrivate e se sono state aperte.
Se ti tesseri
La domanda di iscrizione non si compila qui: questo sito ti manda al portale soci, che è un'altra applicazione dell'associazione. Lì ti chiediamo nome, cognome ed email — l'email è anche la chiave con cui entrerai nella tua area — e, se vuoi darceli, il cellulare e l'indirizzo. La quota si paga con carta su Stripe, che custodisce lui i dati della carta, oppure in cassa.
Diventare socio è un contratto, e i dati che servono a gestirlo — il libro soci, le quote versate, la tessera — li trattiamo su quella base (art. 6.1.b) e per gli obblighi contabili che ne discendono (art. 6.1.c). Le comunicazioni sulla vita associativa ti arrivano perché sei socio; quelle sui film che escono solo se le chiedi, e puoi smettere quando vuoi dalla tua area soci.
Il dettaglio completo — cosa raccogliamo, per quanto lo teniamo, chi lo vede — sta nell'informativa privacy dei soci (si apre in una nuova scheda), sul portale.
Se ti iscrivi a un corso
Il pagamento avviene sulle pagine di Stripe: nome, email e dati della carta li raccoglie e li custodisce Stripe, il sito non li vede e non li conserva. A noi torna l'iscrizione — chi sei, a quale corso, se hai pagato — e ci serve per organizzare il corso e per gli obblighi fiscali e contabili dell'associazione. Le basi giuridiche sono l'esecuzione del contratto (art. 6.1.b) e gli obblighi di legge (art. 6.1.c); i documenti contabili si conservano dieci anni, come impone il codice civile.
Se ci scrivi
Le email che ci mandi arrivano alle caselle dell'associazione e restano lì finché serve a risponderti e a tenere memoria della pratica. Non le usiamo per iscriverti a niente: se vuoi la newsletter, va chiesta dal modulo apposta.
Le statistiche di visita
Usiamo Google Analytics per sapere quante persone leggono la programmazione, quali pagine tengono banco e da dove arriva chi ci trova. Guardiamo numeri complessivi, non le singole persone, e abbiamo spento le funzioni che incrociano la visita con il profilo pubblicitario di Google.
Parte solo se dici di sì: finché non rispondi, o se rifiuti, il tuo browser non manda a Google nemmeno una richiesta. La base giuridica è il consenso (art. 6.1.a del Regolamento e art. 122 del Codice privacy); i dati restano nella nostra proprietà Analytics non oltre quattordici mesi.
In questo momento il sito non ha nessuno strumento di statistica attivo: non c'è niente da accettare o rifiutare.
Cookie e memoria del browser
Il sito, di suo, non usa cookie: le due cose che ricorda — le tue preferenze di lettura e la risposta che hai dato qui sopra — stanno nell'archivio locale del browser, cioè non vengono spedite a nessun server, nemmeno al nostro. Gli unici veri cookie sono quelli di Google, e solo dopo un consenso.
metropol-accessibilita
Archivio locale (non è un cookie) · Il sito stesso · Finché non cancelli i dati del sito
Ricorda tema, dimensione del testo e le altre preferenze della barra di accessibilità.
metropol-consenso-cookie
Archivio locale (non è un cookie) · Il sito stesso · Fino alla revoca; se rifiuti, sei mesi
Ricorda se hai accettato o rifiutato le statistiche, per non richiedertelo a ogni pagina.
_ga, _ga_*
Cookie · Google Analytics · Due anni
Distinguono un dispositivo dall’altro, così una persona che torna non viene contata due volte. Esistono solo se hai accettato.
Cookie di YouTube
Cookie di terza parte · Google (youtube-nocookie.com) · Decisa da Google
Arrivano solo se avvii un trailer: finché non premi play la pagina non contatta YouTube.
Puoi comunque bloccare o cancellare i cookie dalle impostazioni del tuo browser. Se cancelli i dati del sito sparisce anche la memoria della tua scelta, e te la richiederemo.
A chi passano i dati
Non vendiamo e non cediamo dati a nessuno. Li vedono solo i fornitori che ci servono per far funzionare le cose, ciascuno nominato responsabile del trattamento e vincolato a usarli solo per quello. Quando un fornitore tratta dati fuori dall'Unione Europea, il trasferimento è coperto dalle clausole contrattuali standard della Commissione o dal Data Privacy Framework.
Vercel
Ospita il sito e ne registra i log tecnici
Server in Irlanda (Unione Europea) e rete di distribuzione in tutto il mondo; la società è statunitense e può trattare negli Stati Uniti parte dei dati tecnici, come i log (clausole contrattuali standard)
Supabase
Banca dati del gestionale, dove finiscono le iscrizioni
Unione Europea (Irlanda)
Brevo
Spedisce la newsletter e ne gestisce le iscrizioni
Francia
Stripe
Incassa i pagamenti dei corsi e le quote associative
Stati Uniti (Data Privacy Framework)
Google Ireland
Statistiche di visita e trailer da YouTube
Irlanda, con trasferimenti negli Stati Uniti (Data Privacy Framework)
Microsoft
Caselle di posta dell’associazione
Unione Europea
TMDB
Fornisce alcune immagini dei film
Stati Uniti
Oltre a loro, i dati possono essere letti dai volontari dell'associazione incaricati di quella specifica attività, e comunicati alle autorità quando la legge lo impone.
Cosa puoi chiederci
Puoi chiedere di sapere quali tuoi dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da una macchina, e di opporti a un trattamento fondato sul nostro legittimo interesse. Dove abbiamo chiesto il consenso puoi ritirarlo quando vuoi, e resta valido quello che è successo prima. Basta una email a info@cinemametropol.com: rispondiamo entro un mese.
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it (si apre in una nuova scheda)) o al giudice ordinario.
Se questa pagina cambia
Se cambieranno gli strumenti che raccolgono dati, aggiorneremo questo testo e torneremo a chiederti il consenso: la risposta che hai dato vale per quello che c'è scritto qui oggi, 16 settembre 2026. Le cose pratiche sulla sala — come si entra, cosa c'è in programmazione — stanno altrove, in Info e prezzi e in Accessibilità.
