Titolare del trattamento e ruoli privacy

Il Titolare del trattamento è il soggetto indicato nella sezione “Dati del Titolare”, che determina le finalità e i mezzi dei trattamenti di propria competenza.

Qualora, nell'ambito della vendita, emissione, organizzazione dell'evento, pagamento o spedizione, intervengano ulteriori soggetti che trattano dati personali in qualità di autonomi titolari, contitolari o responsabili del trattamento, i rispettivi ruoli sono determinati in base alle attività effettivamente svolte e alla normativa applicabile.

Dati forniti dall'utente

Durante l'utilizzo del sito, la procedura di ordine o le richieste di assistenza possono essere raccolti i dati forniti direttamente dall'utente, tra cui nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione o spedizione, nominativi necessari all'intestazione dei biglietti, dati dell'ordine e contenuto delle comunicazioni inviate all'assistenza.

L'utente è tenuto a fornire dati corretti e, quando comunica dati personali riferiti ad altre persone, deve assicurarsi di essere legittimato a farlo e di averle informate quando richiesto dalla normativa applicabile.

Dati di navigazione e dati tecnici

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Tali informazioni possono comprendere, nei limiti effettivamente raccolti, indirizzo IP, data e ora delle richieste, identificativi tecnici, informazioni sul browser e sul dispositivo, pagine richieste, log di sicurezza e dati tecnici relativi alla sessione.

Dati relativi agli ordini e ai biglietti

Per la gestione dell'acquisto possono essere trattati i dati relativi a evento, data, settore, quantità, prezzo, nominativi, numero o identificativo dell'ordine, stato dell'ordine, emissione dei titoli, spedizione e assistenza successiva all'acquisto.

Quando il biglietto è nominativo, i dati necessari all'intestazione vengono trattati per consentire l'emissione e la gestione del titolo secondo le regole applicabili allo specifico evento.

Dati relativi al pagamento tramite bonifico

Per la gestione amministrativa dell'ordine possono essere trattate le informazioni necessarie a verificare e riconciliare il pagamento tramite bonifico, comprese, nei limiti effettivamente disponibili, informazioni sull'operazione, importo, data, causale, nominativo dell'ordinante o dell'intestatario dell'ordine e ricevuta trasmessa dall'acquirente.

Le coordinate bancarie indicate per il pagamento devono essere utilizzate esclusivamente secondo le istruzioni fornite per l'ordine.

Associazione del pagamento all'ordine e controlli

La gestione dei pagamenti può prevedere procedure automatizzate finalizzate a riconoscere e associare il bonifico al relativo ordine sulla base dei dati previsti dalla procedura, compresa la causale indicata dall'acquirente.

Qualora l'associazione automatica non riesca, ad esempio per dati mancanti, incompleti o non corrispondenti, l'operazione può essere sottoposta a verifica da parte del personale autorizzato.

Le procedure automatizzate di associazione hanno finalità amministrativa e di riconciliazione del pagamento. Eventuali processi che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato sono gestiti nel rispetto dell'articolo 22 GDPR, quando applicabile.

Finalità del trattamento

I dati personali possono essere trattati per: gestione e registrazione dell'ordine; comunicazioni relative all'ordine; verifica e riconciliazione del pagamento; emissione e intestazione dei biglietti; organizzazione della spedizione; assistenza pre e post-acquisto; gestione di annullamenti, rinvii, rimborsi o contestazioni; adempimenti amministrativi, contabili, fiscali e legali; sicurezza del sito; prevenzione e accertamento di frodi, abusi e utilizzi impropri; tutela dei diritti del Titolare e degli altri soggetti coinvolti.

Basi giuridiche del trattamento

A seconda della specifica finalità, il trattamento può fondarsi sull'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, sull'adempimento di obblighi legali, sul legittimo interesse del Titolare o di terzi, ove applicabile e previo bilanciamento con i diritti dell'interessato, oppure sul consenso quando la normativa lo richiede.

Il consenso non costituisce necessariamente la base giuridica dei trattamenti indispensabili all'esecuzione dell'ordine o all'adempimento di obblighi di legge.

Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari per effettuare e gestire l'ordine è obbligatorio ai fini dell'esecuzione del servizio richiesto. Il mancato conferimento di tali dati può rendere impossibile completare l'ordine, emettere i biglietti, organizzare la spedizione o fornire l'assistenza richiesta.

Il conferimento di eventuali dati richiesti per finalità facoltative è invece libero e l'eventuale mancato conferimento non pregiudica i servizi che non dipendono da tali dati.

Prevenzione di frodi, abusi e ordini anomali

Per proteggere il servizio, gli acquirenti e i soggetti coinvolti nella vendita, possono essere trattati dati relativi agli ordini e dati tecnici per individuare comportamenti anomali, tentativi di frode, accessi non autorizzati, ordini fittizi o seriali e altri utilizzi impropri del servizio.

Le informazioni considerate possono comprendere, nei limiti effettivamente raccolti e pertinenti alla finalità, indirizzo IP, data e ora delle operazioni, e-mail, nominativi, indirizzi forniti, dati dell'ordine, log tecnici e informazioni relative alle operazioni effettuate sul sito.

Destinatari e soggetti ai quali i dati possono essere comunicati

I dati possono essere comunicati, nella misura necessaria alle rispettive attività, a soggetti coinvolti nella gestione del servizio, quali fornitori della piattaforma e-commerce e dell'hosting, fornitori di servizi informatici, soggetti coinvolti nell'emissione dei biglietti, organizzatori o promoter quando necessario, istituti bancari e fornitori di servizi di pagamento, corrieri e operatori logistici, consulenti amministrativi, fiscali e legali.

I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell'ordine o altri soggetti quando ciò sia previsto dalla legge o necessario per l'esercizio o la difesa di un diritto.

I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell'articolo 28 GDPR quando ne ricorrono i presupposti.

Spedizione dei biglietti

Quando è prevista la spedizione dei biglietti cartacei, i dati necessari alla consegna possono essere comunicati al corriere o all'operatore logistico incaricato. Tali dati possono comprendere nome e cognome del destinatario, indirizzo di consegna, recapiti necessari alla consegna e informazioni strettamente necessarie alla gestione della spedizione.

Il trattamento dei dati da parte del corriere avviene secondo il ruolo privacy applicabile e le relative informative.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Qualora alcuni fornitori comportino il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, mediante una decisione di adeguatezza o altre garanzie previste dalla normativa applicabile, ove necessarie.

Le informazioni sui trasferimenti effettivamente effettuati e sulle garanzie applicabili possono essere richieste al Titolare utilizzando i recapiti indicati nella presente informativa.

Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali, amministrativi, fiscali e contabili, dei termini di prescrizione e dell'eventuale necessità di accertare, esercitare o difendere diritti.

I dati relativi a ordini e documentazione amministrativo-contabile possono essere conservati per i periodi richiesti dalla normativa applicabile. I dati di sicurezza e i log vengono conservati per periodi proporzionati alle relative finalità, salvo necessità di ulteriore conservazione connesse ad accertamenti, contenziosi o richieste dell'autorità.

Eventuali dati trattati sulla base del consenso vengono conservati secondo i termini indicati per la specifica finalità e, quando applicabile, fino alla revoca del consenso, fatti salvi gli ulteriori presupposti di conservazione previsti dalla legge.

Sicurezza dei dati

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, tenendo conto della natura dei dati, delle finalità del trattamento, dello stato dell'arte e dei rischi per gli interessati.

L'accesso ai dati è limitato ai soggetti che ne hanno necessità per lo svolgimento delle attività autorizzate, secondo le rispettive funzioni e responsabilità.

Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti strettamente necessari al funzionamento, alla sicurezza, alla gestione della sessione, del carrello e della procedura di acquisto. Per tali strumenti non è richiesto il consenso preventivo quando ricorrono i presupposti previsti dalla normativa, fermo restando l'obbligo di informativa.

Eventuali cookie analytics o altri strumenti di misurazione vengono gestiti secondo la normativa applicabile. I cookie analytics possono essere assimilati ai tecnici solo quando ricorrono le condizioni previste dall'Autorità competente.

Cookie di profilazione, marketing o altri strumenti di tracciamento non necessari vengono utilizzati soltanto previo consenso dell'utente quando richiesto dalla legge. Le informazioni dettagliate su cookie, fornitori, finalità e durata devono essere riportate nella Cookie Policy e nel relativo pannello di gestione delle preferenze.

Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'esercizio di un diritto non comporta automaticamente la cancellazione di dati che il Titolare debba o possa legittimamente conservare per obblighi di legge, gestione di controversie o altri presupposti previsti dalla normativa.

Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ferma restando la possibilità di rivolgersi all'autorità giudiziaria competente.

Utenti minorenni

Il servizio di vendita è destinato agli utenti che possono validamente concludere l'acquisto secondo le condizioni del sito e la normativa applicabile. Qualora vengano trattati dati personali di minori, anche perché necessari all'intestazione o all'utilizzo di un biglietto, tali dati vengono trattati esclusivamente per le finalità connesse al servizio e nel rispetto della normativa applicabile.

Dati di terzi inseriti dall'acquirente

Quando l'acquirente inserisce nominativi o altri dati personali riferiti a partecipanti diversi da sé, tali informazioni vengono utilizzate per le finalità connesse all'ordine, all'emissione e all'accesso all'evento, secondo le regole applicabili.

L'acquirente deve evitare di comunicare dati non necessari e deve assicurarsi di poter legittimamente fornire i dati delle altre persone interessate.

Comunicazioni di servizio e assistenza

I recapiti forniti dall'utente possono essere utilizzati per inviare comunicazioni necessarie alla gestione dell'ordine, del pagamento, dell'emissione, della spedizione, di eventuali variazioni dell'evento, dei rimborsi o dell'assistenza richiesta.

Le comunicazioni strettamente connesse al servizio acquistato non costituiscono comunicazioni promozionali. Eventuali comunicazioni di marketing, se previste, sono gestite separatamente e sulla base del presupposto giuridico applicabile.

Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per modifiche normative, tecniche, organizzative o dei trattamenti effettuati. La versione aggiornata viene pubblicata sul sito con indicazione della data di aggiornamento.

Qualora le modifiche richiedano ulteriori adempimenti, questi saranno effettuati secondo quanto previsto dalla normativa applicabile.

Contatti per la privacy

Per richieste relative al trattamento dei dati personali o per l'esercizio dei diritti previsti dalla normativa, l'interessato può utilizzare i recapiti del Titolare indicati nella presente informativa.

Per consentire la corretta gestione della richiesta può essere necessario verificare l'identità del richiedente con modalità proporzionate alla natura della richiesta e dei dati interessati.