Informativa Privacy

Informativa ai sensi del Reg. UE 679/2016 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti tramite l’applicazione mobile “eevents” è:
Antonio Marco Manzoni, P.IVA: 04859870166, C.F.: MNZNNM96D08B147T, Email: info@eevents.club. Puoi contattare il Titolare per qualsiasi questione relativa alla presente informativa all’indirizzo email sopra indicato.
2. TIPOLOGIE DI DATI RACCOLTI
L’app Eevents raccoglie e tratta le seguenti categorie di dati personali:
3.1 Dati forniti volontariamente dall’utente:
Dati anagrafici e di contatto:Nome e cognome, Data di nascita, Sesso, Numero di telefono, Indirizzo email, Credenziali di accesso (username/password crittografate
Dati di pagamento: Dati della carta di credito/debito o altri metodi di pagamento utilizzati per le prenotazioni, Storico transazioni e prenotazioni effettuate.
Dati delle prenotazioni:Locale scelto, Data e ora della prenotazione, Numero di persone, Eventuali note o richieste speciali, Stato della prenotazione
3.2 Dati raccolti automaticamente:
• Dati tecnici del dispositivo: modello dispositivo, sistema operativo (iOS/Android), versione app, lingua impostata, identificativo univoco del dispositivo (Device ID/Advertising ID)
• Dati di connessione: indirizzo IP, tipo di browser/app, provider di servizi internet
• Dati di utilizzo: schermate visitate, funzionalità utilizzate, tempo di permanenza, interazioni con l’app, ricerche effettuate, crash report
• Dati di geolocalizzazione (solo se autorizzata): posizione geografica approssimativa per mostrarti locali ed eventi nelle vicinanze
3.3 Dati provenienti da terze parti:
• Login social (se utilizzi l’accesso tramite Facebook, Google o Apple): nome, email, foto profilo secondo le autorizzazioni da te concesse
3.4 Dati sensibili:
La data di nascita viene raccolta per verificare che tu abbia almeno 18. Questo dato è necessario per l’erogazione del servizio.
4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I tuoi dati personali sono trattati per le seguenti finalità:
4.1 FINALITÀ NECESSARIE ALL’ESECUZIONE DEL SERVIZIO
Base giuridica: Art. 6.1.b GDPR – Esecuzione del contratto
• Creazione e gestione del tuo account utente
• Gestione delle prenotazioni di tavoli e ingressi presso i locali
• Elaborazione e gestione dei pagamenti
• Verifica dell’età minima (18 anni) per accedere al servizio
• Invio di conferme di prenotazione e comunicazioni di servizio (es. promemoria, modifiche o cancellazioni prenotazioni)
• Assistenza clienti e customer care
• Sicurezza dell’account e prevenzione frodi
• Gestione di contestazioni o reclami
Condivisione con i locali: I tuoi dati di prenotazione (nome, cognome, numero di telefono, numero di persone, data/ora prenotazione) verranno comunicati al locale presso cui hai effettuato la prenotazione, in quanto necessari per l’erogazione del servizio richiesto.
Tempo di conservazione: per tutta la durata dell’utilizzo del servizio e fino a 10 anni dalla cessazione del rapporto per esigenze di tutela in sede giudiziaria e per adempimenti contabili/fiscali.
4.2 FINALITÀ DI ADEMPIMENTO OBBLIGHI LEGALI
Base giuridica: Art. 6.1.c GDPR – Obbligo di legge
• Adempimenti fiscali e contabili (conservazione fatture, corrispettivi, documenti contabili)
• Risposta a richieste di autorità competenti
• Conservazione documenti per termini di legge (Codice Civile, normativa fiscale)
• Obblighi antiriciclaggio
Tempo di conservazione: secondo i termini previsti dalle normative di settore (generalmente 10 anni per documenti fiscali e contabili).
4.3 FINALITÀ BASATE SU LEGITTIMO INTERESSE
Base giuridica: Art. 6.1.f GDPR – Legittimo interesse del Titolare
Il consenso NON è richiesto, ma puoi opporti in qualsiasi momento:
• Analisi statistiche aggregate sull’utilizzo dell’app per migliorare funzionalità, performance e esperienza utente
• Rilevazione di comportamenti anomali o fraudolenti
• Sicurezza informatica e prevenzione abusi
• Tutela dei diritti del Titolare in sede giudiziaria
• Miglioramento del servizio attraverso analisi aggregate delle prenotazioni e delle preferenze degli utenti
Tempo di conservazione: 24 mesi per dati di analytics in forma aggregata e anonimizzata.
Diritto di opposizione: Puoi opporti in qualsiasi momento scrivendo a info@eevents.club.
4.4 FINALITÀ CHE RICHIEDONO IL TUO CONSENSO ESPLICITO
Base giuridica: Art. 6.1.a GDPR – Consenso dell’interessato
Il consenso È RICHIESTO – è facoltativo e revocabile in qualsiasi momento:
a) Marketing diretto e promozioni
Invio di comunicazioni commerciali e promozionali su eventi, offerte speciali, sconti e novità di Eevents e dei locali convenzionati tramite:
• Email
• Notifiche push
• SMS/WhatsApp
Tempo di conservazione: fino a revoca del consenso o per 12 mesi dall’ultima interazione con le comunicazioni, salvo rinnovo del consenso.
b) Profilazione
Analisi delle tue preferenze, abitudini di prenotazione e comportamenti per:
• Suggerirti eventi e locali in linea con i tuoi gusti
• Inviarti offerte personalizzate
• Mostrarti contenuti rilevanti
Tempo di conservazione: fino a revoca del consenso o per 12 mesi dall’ultima attività di profilazione.
c) Marketing di locali partner
Invio di comunicazioni commerciali dirette da parte dei locali convenzionati con Eevents riguardanti i loro eventi e promozioni.
Tempo di conservazione: fino a revoca del consenso o per 12 mesi dall’ultima comunicazione.
d) Geolocalizzazione
Utilizzo della tua posizione geografica per:
• Mostrarti locali ed eventi nelle vicinanze
• Fornirti indicazioni stradali
• Personalizzare i risultati di ricerca in base alla tua zona
Tempo di conservazione: la posizione viene utilizzata in tempo reale e non viene conservata, salvo in forma aggregata e anonimizzata per statistiche.
Come gestire i consensi: Puoi modificare le tue preferenze in qualsiasi momento accedendo a:
• Impostazioni app>Privacy e consensi
• Scrivendo a info@eevents.club
________________________________________
5. MODALITÀ DI TRATTAMENTO E SICUREZZA
I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza, tra cui:
• Crittografia SSL/TLS per tutti i dati trasmessi tra app e server
• Crittografia dei dati sensibili (password, dati di pagamento) a riposo sui server
• Tokenizzazione dei dati di pagamento tramite gateway certificati PCI-DSS
• Autenticazione sicura e controllo accessi
• Firewall e sistemi antintrusione
• Backup periodici crittografati
• Procedure di disaster recovery
• Formazione del personale autorizzato al trattamento
• Test di sicurezza periodici
I dati sono accessibili solo a personale espressamente autorizzato, formato e vincolato da obblighi di riservatezza.
Pagamenti sicuri: I dati della tua carta di credito/debito non vengono memorizzati direttamente sui nostri server, ma gestiti tramite gateway di pagamento certificati che garantiscono i massimi standard di sicurezza (PCI-DSS compliance).
6. CONSERVAZIONE DEI DATI
I tuoi dati sono conservati su server sicuri ubicati nell’Unione Europea presso datacenter certificati dei nostri provider di servizi cloud.
Cancellazione account: Puoi richiedere la cancellazione del tuo account in qualsiasi momento:
• Dall’app: Impostazioni>Account>Elimina account
• Scrivendo a info@eevents.club
In caso di richiesta di cancellazione:
• I dati personali verranno cancellati entro 30 giorni
• Verranno conservati solo i dati necessari per adempimenti fiscali/legali (es. fatture) per i termini di legge
• Le prenotazioni già confermate verranno mantenute fino alla loro conclusione per permettere l’accesso ai locali
7. DESTINATARI E COMUNICAZIONE DEI DATI
I tuoi dati possono essere comunicati/condivisi con i seguenti soggetti:
7.1 Locali convenzionati (Titolari autonomi del trattamento):
I locali presso cui effettui prenotazioni riceveranno:Nome e cognome, Numero di telefono, Data e ora della prenotazione, Numero di persone, Eventuali note/richieste speciali
Ogni locale è autonomo Titolare del trattamento dei dati che riceve e li tratterà secondo la propria informativa privacy per finalità di gestione della prenotazione e accesso al locale.
Importante: Eevents non è responsabile del trattamento dei dati effettuato dai singoli locali. Ti invitiamo a prendere visione delle loro informative privacy.
7.2 Responsabili del trattamento (art. 28 GDPR):
Soggetti che trattano dati per conto di Eevents sulla base di specifiche istruzioni:
• Provider servizi cloud e hosting: per conservazione sicura dei dati e funzionamento dell’infrastruttura
• Gateway di pagamento (es. Stripe, PayPal, Satispay): per elaborazione sicura delle transazioni
• Servizi di analytics (es. Google Analytics, Firebase Analytics): per analisi statistiche sull’uso dell’app
• Servizi di crash reporting: per monitoraggio stabilità e bug fixing
• Servizi di invio email/SMS/notifiche push (es. SendGrid, OneSignal, Twilio): per comunicazioni di servizio e promozionali
• Provider CDN e performance: per velocizzazione caricamento contenuti
• Servizi di customer care: per gestione assistenza clienti
• Social media (Facebook, Google, Apple): per funzionalità di login social
7.3 Altri destinatari:
• Autorità pubbliche e forze dell’ordine: quando richiesto per legge
• Consulenti professionali: (commercialisti, avvocati) vincolati a obblighi di riservatezza
• Istituti bancari: per gestione pagamenti e rimborsi
• Autorità fiscali: per adempimenti tributari
L’elenco completo e aggiornato dei Responsabili del trattamento nominati è disponibile su richiesta scrivendo a info@eevents.club.

8. TRASFERIMENTI EXTRA-UE
Alcuni servizi tecnologici utilizzati dall’app (es. servizi cloud, analytics, gateway di pagamento) potrebbero comportare trasferimenti di dati verso paesi extra-UE.
Tali trasferimenti avvengono esclusivamente con garanzie adeguate ai sensi degli artt. 44-49 GDPR.
9. TECNOLOGIE DI TRACCIAMENTO E SDK
9.1 SDK e librerie di terze parti
L’app utilizza SDK (Software Development Kit) di terze parti per funzionalità tecniche e analitiche:
• Firebase (Google): autenticazione, database real-time, analytics, crash reporting, notifiche push
• [Eventuale SDK di pagamento]: elaborazione transazioni sicure
• [Eventuale SDK analytics]: analisi comportamento utenti e performance app
• [Eventuali SDK social]: per login tramite social network
Questi SDK possono raccogliere automaticamente dati tecnici e di utilizzo secondo le loro policy.
9.2 Identificatori pubblicitari
L’app può accedere agli identificatori pubblicitari del dispositivo:
• IDFA (Identifier for Advertisers) su iOS
• AAID (Android Advertising ID) su Android
Questi vengono utilizzati solo se hai prestato consenso per finalità di marketing e profilazione.
Come disabilitare il tracciamento pubblicitario:
• iOS: Impostazioni > Privacy e sicurezza > Tracciamento > Disattiva per Eevents
• Android: Impostazioni > Google > Annunci > Disattiva personalizzazione annunci oppure Reimposta ID pubblicità
9.3 Notifiche push
Le notifiche push richiedono l’autorizzazione del sistema operativo. Vengono utilizzate per:
• Notifiche di servizio (conferme prenotazioni, promemoria): base giuridica contratto
• Notifiche promozionali (eventi, offerte): base giuridica consenso marketing
Puoi gestire le notifiche dalle impostazioni del tuo dispositivo o dall’app.
11. I TUOI DIRITTI
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
Diritto di accesso (art. 15)
Ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia, insieme a informazioni sul trattamento.
Diritto di rettifica (art. 16)
Correggere dati personali inesatti o integrare dati incompleti.
Diritto di cancellazione / “diritto all’oblio” (art. 17)
Ottenere la cancellazione dei tuoi dati quando:
• Non sono più necessari
• Hai revocato il consenso
• Ti sei opposto al trattamento
• Sono stati trattati illecitamente
• Devono essere cancellati per obbligo di legge
Limiti: Non possiamo cancellare dati che dobbiamo conservare per obblighi legali (es. dati fiscali/contabili).
Diritto di limitazione (art. 18)
Limitare il trattamento dei tuoi dati in determinate circostanze (es. contesti l’esattezza dei dati, opponi al trattamento, ecc.).
Diritto alla portabilità (art. 20)
Ricevere i dati personali che ti riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. CSV, JSON, PDF) e trasmetterli ad altro titolare.
Diritto di opposizione (art. 21)
Opporti al trattamento dei tuoi dati basato su legittimo interesse o per finalità di marketing diretto.
Per il marketing: L’opposizione ha effetto immediato e non riceverai più comunicazioni promozionali.
Diritto di revoca del consenso (art. 7.3)
Revocare in qualsiasi momento i consensi prestati (marketing, profilazione, geolocalizzazione) senza pregiudicare la liceità del trattamento precedente alla revoca.
Come esercitare i diritti:
Via email: info@eevents.club
Indicando nell’oggetto “Esercizio diritti GDPR” e specificando il diritto che intendi esercitare.
Risposta: Ti risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione dei motivi del ritardo).
Verifica identità: Per garantire la sicurezza dei tuoi dati, potremmo chiederti di fornire informazioni aggiuntive per verificare la tua identità prima di dare seguito alla richiesta.
12. RECLAMO AL GARANTE PRIVACY
Se ritieni che il trattamento dei tuoi dati personali violi la normativa privacy, hai il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
13. MODIFICHE ALL’INFORMATIVA
Ci riserviamo il diritto di modificare o aggiornare questa informativa privacy in qualsiasi momento alla normativa vigente ed all’evoluzione tecnologica.
Le modifiche entreranno in vigore dalla data indicata nella versione aggiornata dell’informativa.
Ti invitiamo a consultare periodicamente questa informativa per rimanere aggiornato su come proteggiamo i tuoi dati.
Data ultima modifica: [inserire data]
Versione: 1.0
CONSENSI FACOLTATIVI
Al momento della registrazione e successivamente nelle impostazioni dell’app/sito web, potrai esprimere o revocare i seguenti consensi facoltativi:
☐ Marketing diretto: Acconsento a ricevere comunicazioni commerciali e promozionali da Eevents su eventi, offerte speciali e novità tramite email, SMS e notifiche push.
☐ Profilazione: Acconsento all’analisi delle mie preferenze e abitudini per ricevere suggerimenti personalizzati su locali, eventi e offerte in linea con i miei gusti.
☐ Marketing di locali partner: Acconsento a ricevere comunicazioni commerciali dirette da parte dei locali convenzionati con Eevents riguardanti i loro eventi e promozioni.
☐ Geolocalizzazione: Acconsento all’utilizzo della mia posizione geografica per visualizzare locali ed eventi nelle vicinanze e personalizzare i risultati di ricerca.
Nota importante: Il mancato consenso alle finalità facoltative (marketing, profilazione, geolocalizzazione) non pregiudica in alcun modo la tua possibilità di utilizzare l’app Eevents per effettuare prenotazioni e accedere a tutte le funzionalità essenziali del servizio.
________________________________________
Fine dell’informativa privacy