🏛️ Titolare del Trattamento
Il Titolare del trattamento dei dati ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) è:
📋 Dati del Titolare
Comitato Organizzatore Gran Carnevale di Busseto
Piazza Giuseppe Verdi, 1
43011 Busseto (PR) - Italia
P.IVA / C.F.: 00000000000
Email: [email protected]
PEC: [email protected]
Telefono: +39 0524 92481
Il Titolare può essere contattato in qualsiasi momento ai recapiti sopra indicati per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali.
Responsabile della Protezione dei Dati (DPO/RPD)
Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO) raggiungibile all'indirizzo email [email protected] per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti dell'interessato.
📊 Dati Personali Raccolti
Raccogliamo diverse tipologie di dati personali in base ai servizi richiesti dall'utente. Di seguito una panoramica completa dei dati trattati:
2.1 Dati di Navigazione
Durante la normale navigazione sul nostro sito web, i sistemi informatici acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:
- Indirizzi IP o nomi a dominio dei computer utilizzati dall'utente
- Indirizzi in notazione URI delle risorse richieste
- Orario della richiesta
- Metodo utilizzato nel sottoporre la richiesta al server
- Dimensione del file ottenuto in risposta
- Codice numerico indicante lo stato della risposta
- Parametri relativi al sistema operativo e all'ambiente informatico dell'utente
- Tipo di browser e dispositivo utilizzato
2.2 Dati Forniti Volontariamente
L'invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito, la compilazione di moduli (form) e la registrazione a servizi comportano l'acquisizione dei dati indicati nei rispettivi moduli:
| Tipo di Dato | Finalità | Obbligatorietà |
|---|---|---|
| Nome e Cognome | Identificazione e comunicazione | Obbligatorio |
| Indirizzo Email | Contatto e invio comunicazioni | Obbligatorio |
| Numero di Telefono | Contatto telefonico per servizi | Facoltativo |
| Indirizzo di Fatturazione | Emissione fatture e biglietti | Obbligatorio |
| Dati di Pagamento | Transazioni economiche | Obbligatorio |
| Data di Nascita | Verifica età e riduzioni | Facoltativo |
| Preferenze di Marketing | Invio newsletter e offerte | Facoltativo |
2.3 Dati di Acquisto Biglietti
Per l'acquisto di biglietti e pacchetti, raccogliamo i dati necessari per completare la transazione e fornire il servizio:
- Dati anagrafici dell'acquirente e dei partecipanti
- Dati di fatturazione (codice fiscale, partita IVA se applicabile)
- Dati relativi all'ordine (tipologia biglietto, date, quantità)
- Informazioni sul pagamento (gestite da provider certificati PCI-DSS)
ℹ️ Nota Importante sui Pagamenti
I dati relativi alle carte di credito e agli strumenti di pagamento non vengono mai memorizzati sui nostri server. Le transazioni sono gestite esclusivamente da provider di pagamento certificati (es. Stripe, PayPal) conformi agli standard PCI-DSS.
🎯 Finalità del Trattamento
I dati personali raccolti vengono trattati per le seguenti finalità specifiche:
3.1 Finalità Principali (Senza Consenso)
- Gestione degli acquisti di biglietti e pacchetti per il Gran Carnevale
- Evasione delle richieste di informazioni inviate tramite i form di contatto
- Adempimenti obbligatori per legge (es. fiscali, contabili)
- Gestione della clientela e assistenza pre/post vendita
- Emissione e invio di fatture e documenti commerciali
- Gestione delle richieste di esercizio dei diritti dell'interessato
- Sicurezza del sito e prevenzione di attività fraudolente
3.2 Finalità Secondarie (Con Consenso)
- Invio di newsletter con aggiornamenti sul Carnevale e promozioni
- Comunicazioni di marketing relative a eventi futuri
- Profilazione per offerte personalizzate (solo con consenso esplicito)
- Condivisione sui social media di foto e video (con consenso)
- Analisi statistiche aggregate sul comportamento degli utenti
✅ Consenso Revocabile
Il consenso per le finalità secondarie è facoltativo e revocabile in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso effettuato prima della revoca.
⚖️ Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:
| Finalità | Base Giuridica | Riferimento GDPR |
|---|---|---|
| Gestione acquisti e contratti | Esecuzione di un contratto | Art. 6.1.b |
| Adempimenti legali | Obbligo legale | Art. 6.1.c |
| Gestione richieste informazioni | Misure precontrattuali | Art. 6.1.b |
| Newsletter e marketing | Consenso dell'interessato | Art. 6.1.a |
| Interesse legittimo del Titolare | Interesse legittimo | Art. 6.1.f |
| Sicurezza del sito | Interesse legittimo | Art. 6.1.f |
⚙️ Modalità del Trattamento
I dati personali sono trattati con strumenti elettronici o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
5.1 Misure di Sicurezza Adottate
- Crittografia SSL/TLS per tutte le comunicazioni dati
- Accesso ai dati limitato al personale autorizzato
- Backup regolari dei dati con sistemi ridondanti
- Firewall e sistemi anti-intrusione attivi 24/7
- Formazione periodica del personale sulla privacy
- Monitoraggio continuo degli accessi ai sistemi
5.2 Persone Autorizzate al Trattamento
I dati sono trattati esclusivamente da personale appositamente autorizzato e istruito dal Titolare, che opera sotto la sua diretta autorità e nel rispetto delle istruzioni impartite. Le categorie di soggetti autorizzati includono:
- Personale amministrativo e commerciale
- Personale tecnico informatico
- Personale addetto all'assistenza clienti
- Soggetti esterni nominati Responsabili del Trattamento
🗄️ Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei termini di legge:
| Tipo di Dato | Periodo di Conservazione | Note |
|---|---|---|
| Dati di navigazione | Max 7 giorni | Salvo necessità investigative |
| Dati di contatto (form) | 24 mesi dalla richiesta | Se non diventa cliente |
| Dati di acquisto biglietti | 10 anni | Obblighi fiscali/contabili |
| Dati newsletter | Fino alla revoca del consenso | Revocabile in ogni momento |
| Dati di profilazione | 24 mesi | Rinnovo consenso richiesto |
| Dati cookie tecnici | Fine sessione / 12 mesi | A seconda del tipo |
| Dati cookie analitici | Max 12 mesi | Con consenso |
⏰ Scadenza e Cancellazione
Al termine del periodo di conservazione, i dati saranno cancellati in modo sicuro o trasformati in forma anonima in modo irreversibile. L'utente può in qualsiasi momento richiedere la cancellazione anticipata esercitando il proprio diritto all'oblio.
🤝 Comunicazione a Terzi e Diffusione
I dati personali potranno essere comunicati a terzi nei seguenti casi e limitatamente alle finalità sopra indicate:
7.1 Categorie di Destinatari
- Personale autorizzato del Titolare (incaricati del trattamento)
- Provider di servizi tecnici (hosting, gestione sito, email marketing)
- Istituti di pagamento per la gestione delle transazioni
- Professionisti e consulenti (commercialisti, avvocati)
- Autorità pubbliche per adempimenti di legge
- Partner commerciali solo con consenso esplicito dell'utente
7.2 Trasferimento Dati Extra-UE
Qualora alcuni dati siano trasferiti a destinatari situati al di fuori dell'Unione Europea, il Titolare si impegna a garantire che il trasferimento avvenga nel rispetto della normativa vigente, attraverso:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali tipo approvate dalla Commissione
- Regole corporative vincolanti (BCR)
- Meccanismi di certificazione (es. Privacy Shield per gli USA)
📌 Elenco Aggiornato dei Responsabili
L'elenco completo e aggiornato dei soggetti ai quali i dati possono essere comunicati è disponibile presso la sede del Titolare e può essere richiesto scrivendo a [email protected].
👥 I Tuoi Diritti
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:
Diritto di Accesso (Art. 15)
Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e accedere ai dati stessi.
Diritto di Rettifica (Art. 16)
Ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.
Diritto alla Cancellazione (Art. 17)
Ottenere la cancellazione dei dati personali in possesso del Titolare ("diritto all'oblio").
Diritto di Limitazione (Art. 18)
Ottenere la limitazione del trattamento dei propri dati in determinate circostanze.
Diritto alla Portabilità (Art. 20)
Ricevere i propri dati in un formato strutturato e trasferirli a un altro titolare.
Diritto di Opposizione (Art. 21)
Opporsi in qualsiasi momento al trattamento dei propri dati per motivi particolari.
Revoca del Consenso
Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Reclamo all'Autorità
Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Come Esercitare i Tuoi Diritti
Per esercitare i propri diritti, l'interessato può inviare una richiesta:
- Via email a: [email protected]
- Via PEC a: [email protected]
- Via posta a: Comitato Organizzatore Gran Carnevale di Busseto, Piazza G. Verdi 1, 43011 Busseto (PR)
✅ Tempi di Risposta
Il Titolare si impegna a rispondere alle richieste entro 30 giorni dal ricevimento. In caso di richieste complesse o numerose, il termine può essere esteso fino a 90 giorni, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
👶 Tutela dei Minori
Il nostro sito web non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente informazioni personali relative a minori di 16 anni.
Nel caso in cui venga acquistato un biglietto per un minore, i dati del minore saranno trattati esclusivamente per le finalità connesse all'acquisto e alla partecipazione all'evento, sotto la responsabilità del genitore o tutore che effettua l'acquisto.
⚠️ Genitori e Tutori
Se sei un genitore o tutore e sei consapevole che tuo figlio ci ha fornito dati personali senza il tuo consenso, ti preghiamo di contattarci immediatamente a [email protected]. Se veniamo a conoscenza che un minore ci ha fornito dati personali senza il consenso verificabile del genitore, adotteremo provvedimenti per rimuovere tali informazioni dai nostri server.
🔐 Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con l'art. 32 del GDPR.
11.1 Misure Tecniche
- Crittografia dei dati in transito (SSL/TLS) e a riposo
- Firewall e sistemi di intrusion detection/prevention
- Backup automatici giornalieri con retention di 30 giorni
- Autenticazione a due fattori per accessi amministrativi
- Monitoraggio continuo della sicurezza con alert automatici
- Pseudonimizzazione dei dati ove possibile
11.2 Misure Organizzative
- Politiche di accesso basate sul principio del minimo privilegio
- Formazione periodica del personale sulla protezione dei dati
- Accordi di riservatezza con tutti i soggetti autorizzati
- Procedure di gestione delle violazioni dei dati
- Valutazioni d'impatto (DPIA) per trattamenti ad alto rischio
11.3 Violazione dei Dati (Data Breach)
In caso di violazione dei dati personali, il Titolare si impegna a:
- Notificare la violazione al Garante entro 72 ore, se necessario
- Comunicare la violazione agli interessati se comporta un rischio elevato
- Adottare misure immediate per contenere la violazione
- Documentare la violazione e le misure adottate
📝 Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche o aggiornamenti alla presente Privacy Policy in qualsiasi momento, dandone opportuna comunicazione agli utenti tramite avviso sul sito web.
📅 Versione Attuale
Versione: 2.1
Data di pubblicazione: 1 Ottobre 2024
Ultimo aggiornamento: 16 Ottobre 2026
Prossima revisione prevista: Ottobre 2027
Si invita l'utente a consultare periodicamente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata. Le modifiche saranno efficaci dal momento della loro pubblicazione sul sito.
Archivio Versioni Precedenti
Le versioni precedenti della presente Privacy Policy sono disponibili su richiesta scrivendo a [email protected].
📞 Contatti e Reclami
Per qualsiasi domanda, richiesta o dubbio relativo alla presente Privacy Policy o al trattamento dei dati personali, l'utente può contattare il Titolare o il DPO ai seguenti recapiti:
🏛️ Titolare del Trattamento
Comitato Organizzatore Gran Carnevale di Busseto
Piazza Giuseppe Verdi, 1 - 43011 Busseto (PR)
Email: [email protected]
PEC: [email protected]
Tel: +39 0524 92481
🛡️ Responsabile Protezione Dati (DPO)
Email: [email protected]
Per tutte le questioni relative alla privacy e all'esercizio dei diritti dell'interessato
Autorità di Controllo
Fermo restando ogni altro ricorso amministrativo e giurisdizionale, l'interessato che ritenga che il trattamento dei dati che lo riguardano sia avvenuto in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, autorità di controllo italiana:
⚖️ Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121
00186 Roma (RM) - Italia
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it