Associazione Culturale Metropol — home

Trasparenza

Privacy e cookie

Questo è un sito di un cinema di paese, non un servizio che vive di dati: si può leggere tutto senza dire chi sei. Qui c'è comunque, per intero, cosa raccogliamo quando qualcosa lo raccogliamo, perché, a chi passa e come farlo sparire.

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 · Aggiornata al 16 settembre 2026

Chi decide di questi dati

Il titolare del trattamento è Associazione Culturale Metropol, con sede legale in Via Tione 25, 37069 Villafranca di Verona (VR), partita IVA 04274550237. Per qualsiasi cosa riguardi i tuoi dati — comprese le richieste dell'ultima sezione di questa pagina — scrivi a info@cinemametropol.com oppure alla PEC pec@pec.cinemametropol.com. L'associazione non ha un responsabile della protezione dei dati: non rientra nei casi in cui la legge lo impone.

Come ogni sito, il server annota la richiesta: indirizzo IP, momento, pagina chiesta, tipo di browser. Sono i log tecnici di chi ci ospita (Vercel), servono a far funzionare il sito e ad accorgersi degli attacchi, restano per pochi giorni e non li usiamo per costruire profili di nessuno. La base giuridica è il nostro legittimo interesse a tenere in piedi il servizio (art. 6.1.f del Regolamento).

Le locandine di alcuni film arrivano da TMDB: in quel caso il tuo browser chiede l'immagine direttamente a loro, che quindi vedono il tuo indirizzo IP. I caratteri tipografici, invece, li serviamo noi apposta per non farti passare da Google a ogni pagina.

Se ti iscrivi alla newsletter

Chiediamo l'indirizzo email e, se vuoi, il nome — serve solo a scriverti «Ciao Mario» invece di «Gentile utente». Ti arriva prima una richiesta di conferma: finché non clicchi quel link non ti mandiamo niente e l'iscrizione non è valida. La base giuridica è il tuo consenso, che puoi ritirare dal link «disiscriviti» in fondo a ogni email o scrivendoci: in entrambi i casi l'indirizzo esce dalla lista. Lo conserviamo finché resti iscritto, e teniamo traccia di quando e come hai dato il consenso perché la legge ci chiede di poterlo dimostrare. Le email partono da Brevo, che le spedisce per conto nostro e registra se sono arrivate e se sono state aperte.

Se ti tesseri

La domanda di iscrizione non si compila qui: questo sito ti manda al portale soci, che è un'altra applicazione dell'associazione. Lì ti chiediamo nome, cognome ed email — l'email è anche la chiave con cui entrerai nella tua area — e, se vuoi darceli, il cellulare e l'indirizzo. La quota si paga con carta su Stripe, che custodisce lui i dati della carta, oppure in cassa.

Diventare socio è un contratto, e i dati che servono a gestirlo — il libro soci, le quote versate, la tessera — li trattiamo su quella base (art. 6.1.b) e per gli obblighi contabili che ne discendono (art. 6.1.c). Le comunicazioni sulla vita associativa ti arrivano perché sei socio; quelle sui film che escono solo se le chiedi, e puoi smettere quando vuoi dalla tua area soci.

Il dettaglio completo — cosa raccogliamo, per quanto lo teniamo, chi lo vede — sta nell'informativa privacy dei soci (si apre in una nuova scheda), sul portale.

Se ti iscrivi a un corso

Il pagamento avviene sulle pagine di Stripe: nome, email e dati della carta li raccoglie e li custodisce Stripe, il sito non li vede e non li conserva. A noi torna l'iscrizione — chi sei, a quale corso, se hai pagato — e ci serve per organizzare il corso e per gli obblighi fiscali e contabili dell'associazione. Le basi giuridiche sono l'esecuzione del contratto (art. 6.1.b) e gli obblighi di legge (art. 6.1.c); i documenti contabili si conservano dieci anni, come impone il codice civile.

Se ci scrivi

Le email che ci mandi arrivano alle caselle dell'associazione e restano lì finché serve a risponderti e a tenere memoria della pratica. Non le usiamo per iscriverti a niente: se vuoi la newsletter, va chiesta dal modulo apposta.

Le statistiche di visita

Usiamo Google Analytics per sapere quante persone leggono la programmazione, quali pagine tengono banco e da dove arriva chi ci trova. Guardiamo numeri complessivi, non le singole persone, e abbiamo spento le funzioni che incrociano la visita con il profilo pubblicitario di Google.

Parte solo se dici di sì: finché non rispondi, o se rifiuti, il tuo browser non manda a Google nemmeno una richiesta. La base giuridica è il consenso (art. 6.1.a del Regolamento e art. 122 del Codice privacy); i dati restano nella nostra proprietà Analytics non oltre quattordici mesi.

In questo momento il sito non ha nessuno strumento di statistica attivo: non c'è niente da accettare o rifiutare.

A chi passano i dati

Non vendiamo e non cediamo dati a nessuno. Li vedono solo i fornitori che ci servono per far funzionare le cose, ciascuno nominato responsabile del trattamento e vincolato a usarli solo per quello. Quando un fornitore tratta dati fuori dall'Unione Europea, il trasferimento è coperto dalle clausole contrattuali standard della Commissione o dal Data Privacy Framework.

  • Vercel

    Ospita il sito e ne registra i log tecnici

    Server in Irlanda (Unione Europea) e rete di distribuzione in tutto il mondo; la società è statunitense e può trattare negli Stati Uniti parte dei dati tecnici, come i log (clausole contrattuali standard)

  • Supabase

    Banca dati del gestionale, dove finiscono le iscrizioni

    Unione Europea (Irlanda)

  • Brevo

    Spedisce la newsletter e ne gestisce le iscrizioni

    Francia

  • Stripe

    Incassa i pagamenti dei corsi e le quote associative

    Stati Uniti (Data Privacy Framework)

  • Google Ireland

    Statistiche di visita e trailer da YouTube

    Irlanda, con trasferimenti negli Stati Uniti (Data Privacy Framework)

  • Microsoft

    Caselle di posta dell’associazione

    Unione Europea

  • TMDB

    Fornisce alcune immagini dei film

    Stati Uniti

Oltre a loro, i dati possono essere letti dai volontari dell'associazione incaricati di quella specifica attività, e comunicati alle autorità quando la legge lo impone.

Cosa puoi chiederci

Puoi chiedere di sapere quali tuoi dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da una macchina, e di opporti a un trattamento fondato sul nostro legittimo interesse. Dove abbiamo chiesto il consenso puoi ritirarlo quando vuoi, e resta valido quello che è successo prima. Basta una email a info@cinemametropol.com: rispondiamo entro un mese.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it (si apre in una nuova scheda)) o al giudice ordinario.

Se questa pagina cambia

Se cambieranno gli strumenti che raccolgono dati, aggiorneremo questo testo e torneremo a chiederti il consenso: la risposta che hai dato vale per quello che c'è scritto qui oggi, 16 settembre 2026. Le cose pratiche sulla sala — come si entra, cosa c'è in programmazione — stanno altrove, in Info e prezzi e in Accessibilità.