Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del D.Lgs. n. 196/2003 e del Regolamento (UE) 2016/679
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è DIYTICKET S.r.l., con sede legale in Via Lucrezio Caro n. 51, Roma, Codice Fiscale e Partita IVA 16716031006 (di seguito, anche la “Società” o “DIYTICKET”), proprietaria del sito www.diyticket.it (di seguito, il “Sito”).
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:
- e-mail: privacy@diyticket.cloud
- posta: DIYTICKET S.r.l., Via Lucrezio Caro n. 51, 00193 Roma (Italia)
2. Premessa
DIYTICKET attribuisce particolare importanza alla tutela dei dati personali dei propri utenti e garantisce che il relativo trattamento avvenga nel rispetto della normativa applicabile, con particolare riferimento alla riservatezza, alla tutela dell’identità personale e alla sicurezza dei dati.
Il Sito non è destinato ai minori. La Società dichiara di non raccogliere dati da minori; qualora un genitore o chi esercita la responsabilità genitoriale ritenga che un minore abbia trasmesso dati personali alla Società, può contattarla ai recapiti sopra indicati.
3. Dati personali trattati
In occasione della registrazione al Sito, dell’acquisto di biglietti, dell’invio di comunicazioni via e-mail, dei contatti telefonici con gli operatori, dell’utilizzo dei servizi presenti sul Sito o dell’interazione tramite social media, la Società può raccogliere e trattare le seguenti categorie di dati personali:
a) Dati identificativi e di contatto
Nome, cognome, indirizzo, altri dati di contatto, data di nascita.
b) Dati di navigazione
Indirizzi IP, nomi a dominio dei dispositivi utilizzati dagli utenti, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato per sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico relativo allo stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
c) Dati relativi agli ordini e agli acquisti
Dati connessi all’ordine e al processo di acquisto.
d) Dati relativi alle preferenze dell’utente
Dati concernenti preferenze manifestate in relazione a determinati acquisti e/o in funzione dell’adesione a specifici servizi.
La Società dichiara di non raccogliere né trattare categorie particolari di dati personali né dati relativi a condanne penali e reati per le finalità indicate nella presente informativa.
4. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Erogazione dei servizi e adempimento degli obblighi contrattuali e di legge
Per consentire la registrazione al Sito, la corretta erogazione dei servizi richiesti, l’invio dei biglietti acquistati, nonché l’adempimento degli obblighi contrattuali, fiscali, amministrativi, di pubblica sicurezza e di quelli richiamati nel testo dell’informativa.
b) Adempimenti amministrativi e contabili
Per ottemperare agli obblighi amministrativi e/o contabili, ivi inclusa l’eventuale trasmissione di fatture commerciali anche tramite posta elettronica, direttamente da parte di DIYTICKET o tramite soggetti terzi incaricati.
c) Marketing, mailing list e indagini di mercato
Previo consenso dell’utente, per l’iscrizione a mailing list, lo svolgimento di indagini di mercato e l’invio di materiale pubblicitario e informativo relativo ai prodotti e servizi offerti da DIYTICKET o da soggetti terzi, anche mediante strumenti automatizzati o telematici, quali e-mail, fax, SMS o MMS.
d) Invio di comunicazioni relative a prodotti o servizi analoghi
Previo consenso dell’utente, per utilizzare l’indirizzo e-mail fornito al fine di promuovere prodotti o servizi analoghi a quelli già acquistati o richiesti.
e) Profilazione commerciale
Per l’elaborazione di un profilo commerciale dell’utente finalizzato a rilevare il grado di soddisfazione, le preferenze e le abitudini di consumo, nonché per l’invio di materiale informativo e/o pubblicitario di interesse dell’utente, anche con strumenti automatizzati o telematici.
5. Natura del conferimento dei dati
Il conferimento dei dati personali per le finalità di cui al paragrafo 4, lettere a) e b) è necessario per la registrazione al Sito e per la corretta erogazione dei servizi richiesti. In mancanza, la Società potrebbe non essere in grado, ad esempio, di inviare i biglietti acquistati o di comunicare le informazioni relative agli eventi.
Il conferimento dei dati per le finalità di cui al paragrafo 4, lettere c), d) ed e) è invece facoltativo. Il mancato consenso comporterà unicamente l’impossibilità di:
- ricevere materiale informativo o pubblicitario relativo ai servizi e prodotti di DIYTICKET o di soggetti terzi;
- ricevere offerte relative a prodotti o servizi analoghi;
- consentire la profilazione commerciale da parte della Società.
L’utente può revocare in qualsiasi momento il consenso eventualmente prestato, modificando le impostazioni del proprio account sul Sito, ove disponibili, oppure scrivendo a privacy@diyticket.cloud.
6. Modalità del trattamento
Il trattamento dei dati personali è effettuato in forma cartacea, elettronica e/o automatizzata, nei limiti necessari al perseguimento delle finalità sopra indicate e nel rispetto dei principi richiamati nell’informativa.
La Società dichiara di adottare misure tecniche, informatiche, organizzative, logistiche e procedurali idonee a garantire un adeguato livello di protezione dei dati, limitando l’accesso ai soli soggetti autorizzati o ai responsabili esterni designati.
7. Comunicazione dei dati
Per le finalità indicate al paragrafo 4, lettera a), i dati possono essere comunicati, senza necessità di ulteriore consenso, a organismi di vigilanza, autorità giudiziarie e a tutti i soggetti cui la comunicazione sia obbligatoria per legge o necessaria per l’espletamento delle finalità indicate.
I dati possono inoltre essere comunicati:
- a soggetti ed enti autorizzati ad accedervi in base a disposizioni normative, amministrative o giudiziarie;
- a soggetti terzi i cui servizi e/o prodotti sono offerti o venduti tramite il Sito, inclusi organizzatori di concerti, spettacoli, eventi sportivi o di altro tipo;
- a soggetti terzi incaricati dei servizi di stampa e/o consegna dei titoli di accesso acquistati tramite il Sito;
- a istituti bancari, società che effettuano servizi di pagamento e società che gestiscono circuiti di pagamento nazionali e/o internazionali;
- a professionisti e ad altri soggetti la cui comunicazione sia necessaria per esigenze organizzative e/o funzionali all’erogazione dei servizi di DIYTICKET, incluso l’invio di materiale pubblicitario e informativo per conto della Società;
- a tutti i soggetti e/o enti ai quali la comunicazione sia necessaria per il corretto adempimento di obblighi contrattuali o di legge.
I dati personali non saranno diffusi. Eventuali trattamenti per finalità statistiche o di ricerca saranno effettuati esclusivamente in forma anonima e aggregata.
8. Accesso ai dati
I dati possono essere resi accessibili, per le finalità di cui al paragrafo 4, lettere a) e b):
- a dipendenti e collaboratori del Titolare;
- a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare o attività necessarie per l’erogazione dei servizi richiesti, quali organizzatori degli eventi, studi professionali, consulenti e call center, nella loro qualità di responsabili esterni del trattamento.
9. Conservazione dei dati
I dati personali degli utenti saranno conservati per il tempo necessario a garantire la corretta prestazione dei servizi offerti da DIYTICKET e, comunque, nei seguenti limiti:
- fino a 10 anni dalla cessazione del rapporto, per le finalità di servizio;
- fino a 2 anni dalla raccolta dei dati, per finalità di marketing;
- fino a 12 mesi dalla raccolta dei dati, per finalità di profilazione.
10. Trasferimento dei dati
I dati personali sono conservati su server ubicati in Francia, presso OVH, all’interno dell’Unione Europea.
Ove necessario, il Titolare potrà spostare i server anche al di fuori dell’Unione Europea, assicurando che il trasferimento avverrà nel rispetto delle disposizioni di legge applicabili e previa adozione delle garanzie contrattuali necessarie.
11. Diritti dell’utente
L’utente può esercitare i diritti riconosciuti dalla normativa applicabile, tra cui:
- diritto di accesso ai dati personali e alle informazioni relative al trattamento;
- diritto di rettifica, aggiornamento e integrazione dei dati;
- diritto di cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge;
- diritto di opposizione, in tutto o in parte, al trattamento dei dati personali, in particolare per finalità di marketing diretto;
- ove applicabili, i diritti previsti dagli artt. 16-21 del Regolamento (UE) 2016/679, inclusi limitazione del trattamento, portabilità dei dati e diritto all’oblio;
- diritto di reclamo all’Autorità Garante.
12. Modalità di esercizio dei diritti
I diritti sopra indicati possono essere esercitati senza formalità mediante richiesta rivolta al Titolare ai recapiti seguenti:
- e-mail: privacy@diyticket.cloud
- raccomandata: DIYTICKET S.r.l., Via Lucrezio Caro n. 51, 00193 Roma (Italia)
