La presente Informativa sulla Privacy spiega come FULL TIME DEV SRL, con sede in Romania e operante tramite la piattaforma Biletin.ro, raccoglie, utilizza, conserva e protegge i tuoi dati personali nell'ambito dell'utilizzo dell'applicazione e della piattaforma Biletin. Rispettiamo le disposizioni del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e ci impegniamo a tutelare la tua privacy.
1. Quali dati raccogliamo
Raccogliamo le seguenti categorie di dati personali:
Dati identificativi
Nome e cognome
Indirizzo e-mail
Numero di telefono
Paese, provincia e città
Dati relativi alle transazioni
Cronologia dei biglietti acquistati
Metodi di pagamento utilizzati (non conserviamo i dati della carta di pagamento)
Dati tecnici
Indirizzo IP
Informazioni sul dispositivo e sul browser
Cookie e identificatori simili
Dati tecnici (applicazione mobile)
Modello del dispositivo e versione del sistema operativo
Risoluzione dello schermo, lingua e fuso orario del dispositivo
Versione dell'applicazione installata
Token per le notifiche push (utilizzato esclusivamente per inviarti le notifiche)
Dati di localizzazione
Paese, provincia e città (per personalizzare la visualizzazione degli eventi)
Dati inseriti dagli organizzatori degli eventi
In alcuni casi, gli organizzatori possono aggiungere campi personalizzati contenenti dati personali (ad esempio: nome del partecipante, opzioni personalizzate, ecc.).
2. Come raccogliamo i dati
I dati vengono raccolti attraverso:
Moduli compilati sulla piattaforma (registrazione, acquisto dei biglietti, contatti)
Cookie e tecnologie simili
Organizzatori degli eventi che inseriscono dati nel sistema (campi personalizzati per gli ordini)
3. Finalità della raccolta dei dati
Utilizziamo i tuoi dati personali per le seguenti finalità:
Creazione e gestione dell'account Biletin
Elaborazione degli ordini di acquisto dei biglietti
Invio dei biglietti tramite e-mail o SMS
Fornitura di assistenza clienti e supporto tecnico
Invio di notifiche relative agli ordini o agli eventi
Prevenzione delle frodi e tutela della sicurezza dell'account
Analisi interne e miglioramento delle funzionalità dell'applicazione
Misurazione dell'efficacia delle nostre campagne pubblicitarie (solo con il tuo consenso)
4. Base giuridica del trattamento
Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:
Esecuzione di un contratto (ad esempio, acquisto di biglietti)
Adempimento di obblighi di legge (fatturazione e obblighi contabili)
Legittimo interesse (sicurezza e miglioramento dei servizi)
Il tuo consenso (ad esempio, newsletter e misurazione delle campagne pubblicitarie). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Con chi condividiamo i dati
I tuoi dati personali possono essere condivisi con i seguenti partner:
Fornitore dei servizi di pagamento: Netopia Payments
Servizi di e-mail e SMS: Mailjet (e-mail) e Vonage (SMS)
Organizzatori degli eventi: possono accedere ai dati associati agli ordini per gestire l'accesso agli eventi e convalidare i biglietti.
Meta Platforms Ireland Ltd. (Facebook e Instagram): solo se hai espresso il tuo consenso all'interno dell'applicazione. Trasmettiamo:
indirizzo e-mail e numero di telefono in forma crittografata irreversibile (hash SHA-256);
indirizzo IP;
tipo di dispositivo e di applicazione;
eventi visualizzati;
prodotti aggiunti al carrello;
acquisti completati.
Lo scopo esclusivo di tale trattamento è misurare l'efficacia delle nostre campagne pubblicitarie. Non trasmettiamo il tuo nome, indirizzo postale o dati di pagamento.
Tutti i nostri partner rispettano i requisiti del GDPR e sono tenuti a proteggere i dati personali.
6. Trasferimenti internazionali dei dati
Conserviamo i dati personali nell'infrastruttura di Hetzner (Germania), Stato membro dell'Unione Europea che garantisce un livello adeguato di protezione ai sensi del GDPR.
I dati trasmessi a Meta Platforms Ireland Ltd. possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE), sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e del Quadro UE-USA sulla Privacy dei Dati (EU-U.S. Data Privacy Framework).
7. Periodo di conservazione dei dati
I dati relativi agli ordini vengono conservati per almeno 5 anni, in conformità agli obblighi fiscali e contabili previsti dalla legge.
Gli altri dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità sopra indicate o fino alla revoca del consenso, ove applicabile.
8. I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti:
Diritto di accesso
Diritto di rettifica
Diritto alla cancellazione ("diritto all'oblio")
Diritto alla limitazione del trattamento
Diritto di opposizione
Diritto alla portabilità dei dati
Diritto di presentare un reclamo all'Autorità Nazionale di Controllo del Trattamento dei Dati Personali (ANSPDCP)
Diritto di revocare il consenso in qualsiasi momento
Per esercitare uno qualsiasi di questi diritti, puoi contattarci utilizzando il modulo di contatto disponibile nella pagina Contatti.
9. Misure di sicurezza
Adottiamo moderne misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita o alterazione. Tutte le connessioni sono crittografate e l'accesso ai sistemi è controllato.
10. Modifiche alla presente Informativa
Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy. Eventuali modifiche saranno pubblicate su questa pagina, con l'indicazione della data di aggiornamento.
11. Contatti
Per qualsiasi domanda o richiesta relativa ai tuoi dati personali, puoi contattarci utilizzando il modulo di contatto disponibile nella pagina Contatti.