Privacy Policy

Questa informativa descrive come trattiamo i dati personali degli utenti del sito e dei partecipanti ai nostri eventi, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Ultimo aggiornamento: [DA COMPLETARE — data di ultima revisione legale].

Titolare del trattamento

Il titolare del trattamento è [DA COMPLETARE — ragione sociale, sede legale, P.IVA, C.F. e n. REA del titolare del trattamento]. Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scriverci a [DA COMPLETARE — indirizzo e-mail verificato per le richieste privacy].

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO): [DA COMPLETARE — confermare se la nomina di un DPO è obbligatoria per questa attività e, in caso affermativo, indicarne i recapiti].

Dati che raccogliamo e perché

Moduli di contatto e richieste per eventi privati.Nome, e-mail, telefono e il contenuto del messaggio. Li trattiamo per rispondere alla tua richiesta e organizzare l'evento. Base giuridica: esecuzione di misure precontrattuali e contrattuali su tua richiesta (art. 6.1.b GDPR).

Prenotazioni e acquisti. Dati identificativi e di contatto, dettagli della prenotazione e conferma del pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).

Newsletter.Indirizzo e-mail e stato dell'iscrizione, trattati sulla base del tuo consenso (art. 6.1.a), revocabile in ogni momento tramite il link di cancellazione presente in ogni messaggio o scrivendo ai recapiti sopra indicati.

Misurazione dell'utilizzo del sito. Dati di navigazione aggregati (pagine viste, provenienza, tipo di dispositivo), trattati solo previo tuo consenso espresso tramite il banner cookie (art. 6.1.a).

Materiali fotografici e video degli eventi.Durante gli eventi possono essere realizzate riprese in cui sei riconoscibile. Le condizioni, le basi giuridiche e le modalità di opposizione sono indicate di volta in volta all'ingresso dell'evento: [DA COMPLETARE — policy su riprese fotografiche e video, informativa in loco e modalità di opposizione].

Pagamenti

I pagamenti online sono gestiti da Stripe Payments Europe, Ltd., che agisce come responsabile del trattamento per nostro conto e, per alcune finalità antifrode e di conformità normativa, come autonomo titolare. I dati completi della carta sono raccolti direttamente da Stripe e non transitano né vengono conservati sui nostri sistemi: riceviamo unicamente l'esito della transazione, un identificativo e i dati necessari alla fatturazione. Base giuridica: esecuzione del contratto e obblighi di legge. Le condizioni applicate da Stripe sono consultabili nella sua informativa privacy.

Strumenti di terze parti

Ci avvaliamo di fornitori che trattano dati per nostro conto in qualità di responsabili ai sensi dell'art. 28 GDPR: il servizio di hosting e distribuzione del sito, la piattaforma di pagamento (Stripe), lo strumento di invio della newsletter [DA COMPLETARE — nome del fornitore newsletter, non ancora attivato] e lo strumento di misurazione statistica [DA COMPLETARE — nome del fornitore di analytics, non ancora attivato]. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Standard, unitamente a misure supplementari ove necessarie. [DA COMPLETARE — verificare, per ciascun fornitore effettivamente attivato, la base del trasferimento].

Conservazione

Conserviamo i dati di contatto e delle richieste per il tempo necessario a gestirle e, successivamente, per il periodo di prescrizione applicabile a eventuali contestazioni. I documenti fiscali e contabili sono conservati per dieci anni, come previsto dalla legge. I dati della newsletter sono conservati fino alla revoca del consenso. I dati statistici sono conservati per un periodo limitato e in forma aggregata. [DA COMPLETARE — termini di conservazione puntuali per ciascuna categoria, da confermare in sede di revisione legale].

I tuoi diritti

Hai diritto di chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento fondato sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare questi diritti scrivi a [DA COMPLETARE — indirizzo e-mail verificato per le richieste privacy].

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

Modifiche

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno segnalate sul sito con ragionevole anticipo.