Privacy Policy

1. Titolare del trattamento

2. Rappresentante nell'Unione Europea

Per i trattamenti soggetti al GDPR e qualora ricorrano i presupposti previsti dall'articolo 27 del GDPR, il Titolare può essere rappresentato nell'Unione Europea da:

Il rappresentante nell'Unione Europea costituisce, nei limiti del mandato conferito dal Titolare, un punto di contatto per gli interessati e per le autorità di controllo in relazione alle questioni riguardanti il trattamento dei dati personali.

3. Dati personali raccolti

Durante l'utilizzo del sito possono essere raccolte le seguenti categorie di dati personali:

Dati forniti volontariamente

• Nome e cognome
• Indirizzo email
• Numero di telefono, se fornito
• Contenuto delle richieste e dei messaggi
• Altre informazioni inserite volontariamente dall'utente

Dati relativi ai ticket

In caso di acquisto di un ticket o di richiesta di informazioni relativa all'evento, possono essere trattati i dati necessari alla gestione della partecipazione, dell'ordine e delle comunicazioni.

Dati relativi ai pagamenti

I pagamenti dei ticket possono essere elaborati tramite Stripe. I dati necessari all'elaborazione del pagamento possono essere raccolti e trattati direttamente da Stripe secondo le proprie condizioni e informative privacy.

Il sito non conserva i dati completi della carta di pagamento dell'utente.

Dati tecnici

Durante la navigazione il sito può raccogliere automaticamente informazioni tecniche quali indirizzo IP, tipo e versione del browser, sistema operativo, dispositivo utilizzato, data e ora della richiesta, pagine visitate e informazioni necessarie al funzionamento e alla sicurezza del sito.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• Consentire la navigazione e il funzionamento del sito
• Rispondere alle richieste inviate tramite il modulo di contatto
• Fornire informazioni sull'evento Onda del Sud
• Gestire le richieste relative ai ticket
• Gestire gli acquisti e i pagamenti
• Verificare e gestire le transazioni
• Fornire assistenza agli utenti
• Adempiere agli obblighi amministrativi, contabili e fiscali
• Prevenire frodi, abusi e utilizzi non autorizzati
• Garantire la sicurezza dei sistemi informatici
• Adempiere agli obblighi previsti dalla legge
• Esercitare o difendere un diritto

5. Base giuridica del trattamento

Il trattamento dei dati personali può essere effettuato sulla base di:

• Esecuzione di un contratto: quando necessario per gestire acquisti, ticket o rapporti con l'utente.
• Obblighi legali: quando necessario per rispettare obblighi fiscali, contabili, amministrativi o normativi.
• Consenso: quando il trattamento richiede il consenso dell'utente, che può essere revocato in qualsiasi momento.
• Legittimo interesse: per sicurezza, prevenzione delle frodi, gestione delle richieste e tutela dei diritti del Titolare.

6. Gestione dei pagamenti

I pagamenti dei ticket possono essere effettuati attraverso Stripe.

Stripe può trattare dati personali e dati relativi al pagamento necessari per autorizzare, elaborare e verificare la transazione.

Il Titolare non conserva direttamente i dati completi delle carte di pagamento.

7. Modulo di contatto

Quando l'utente utilizza il modulo Contattaci, i dati inseriti vengono utilizzati per rispondere alla richiesta e fornire le informazioni richieste.

La comunicazione dei dati necessari per rispondere alla richiesta è volontaria, ma il mancato conferimento può impedire al Titolare di fornire una risposta.

8. Cookie

Il sito utilizza cookie e tecnologie analoghe.

I cookie possono essere utilizzati per garantire il corretto funzionamento del sito, mantenere preferenze tecniche, garantire la sicurezza e, ove configurato, raccogliere informazioni statistiche.

I cookie non strettamente necessari saranno utilizzati secondo le modalità e, ove richiesto, previo consenso dell'utente.

9. Servizi di terze parti

Il sito può utilizzare servizi forniti da soggetti terzi necessari alla gestione dell'attività, inclusi servizi di hosting, infrastrutture informatiche, sicurezza, elaborazione dei pagamenti, comunicazione elettronica e, ove configurati, servizi statistici.

Tali soggetti possono trattare dati personali secondo le rispettive responsabilità e, quando applicabile, in qualità di responsabili del trattamento o autonomi titolari.

10. Trasferimenti di dati fuori dall'Unione Europea

Alcuni fornitori di servizi utilizzati dal sito possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo.

Quando richiesto dal GDPR, tali trasferimenti saranno effettuati sulla base di un meccanismo previsto dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.

11. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.

• I dati delle richieste di contatto vengono conservati per il tempo necessario alla loro gestione.
• I dati relativi agli acquisti e ai pagamenti vengono conservati per il periodo necessario alla gestione dell'ordine e per gli obblighi amministrativi, contabili e fiscali.
• I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, salvo ulteriori obblighi di legge.
• I dati tecnici e di sicurezza vengono conservati per il periodo necessario al funzionamento e alla sicurezza dei sistemi.

12. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative ragionevoli e appropriate per proteggere i dati personali contro perdita, distruzione, accesso non autorizzato, divulgazione non autorizzata, modifica o utilizzo illecito.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Comunicazione dei dati

I dati personali possono essere comunicati, quando necessario, a soggetti che forniscono servizi necessari alla gestione dell'attività, inclusi:

• Fornitori di hosting e infrastrutture informatiche
• Fornitori di servizi tecnici
• Fornitori di sistemi di pagamento
• Consulenti professionali
• Fornitori di servizi amministrativi e contabili
• Autorità pubbliche quando previsto dalla legge

I dati personali non vengono venduti a terzi.

14. Diritti dell'interessato

Nei casi previsti dalla normativa applicabile, l'utente ha il diritto di:

• Ottenere conferma dell'esistenza dei propri dati personali
• Ottenere accesso ai propri dati
• Ottenere la rettifica dei dati inesatti
• Ottenere l'integrazione dei dati incompleti
• Ottenere la cancellazione dei dati
• Ottenere la limitazione del trattamento
• Opporsi al trattamento
• Ricevere i propri dati in formato strutturato
• Revocare il consenso precedentemente prestato
• Proporre reclamo all'autorità di controllo competente

15. Come esercitare i propri diritti

Per esercitare i propri diritti è possibile contattare:

16. Reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.

Per gli interessati residenti in Italia, l'autorità nazionale è il Garante per la protezione dei dati personali.

17. Collegamenti verso siti esterni

Il sito può contenere collegamenti verso siti web o servizi di terzi. ONDADELSUD LLC non è responsabile delle modalità con cui tali soggetti trattano i dati personali.

18. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy in qualsiasi momento, in particolare quando cambiano i servizi utilizzati, le modalità di trattamento o la normativa applicabile.

La versione aggiornata sarà pubblicata su questa pagina indicando la relativa data di aggiornamento.

19. Contatti