Privacy Policy

Informativa sulla Privacy

La presente Privacy Policy descrive le modalità di gestione dei dati personali relativamente all'evento "Lamezia in Wine for Christmas", organizzato da Associazione Culturale Credo Sommelier ETS in collaborazione con Fondazione Italiana Sommelier Calabria, che si terrà il 20 e 21 dicembre 2025 a Lamezia Terme, Calabria.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Associazione Culturale Credo Sommelier ETS
Partita IVA: 92043940797
Sede legale: Via Benevento 4, 88046 Lamezia Terme (CZ)
Telefono: 328 6879935
Email: Fondazione.it.sommeliercalabria@gmail.com
Sito web: calabria.bibenda.it

2. Tipologie di Dati Raccolti

2.1 Dati di Navigazione

Durante la navigazione sul sito web dell'evento potrebbero essere raccolti automaticamente alcuni dati tecnici, tra cui:

• Indirizzo IP
• Tipo di browser
• Pagine visitate
• Durata della sessione
• Sistema operativo utilizzato

Questi dati sono utilizzati esclusivamente per fini statistici e di analisi del traffico web, in forma aggregata e anonima.

2.2 Dati per l'Acquisto dei Biglietti e Partecipazione all'Evento

I dati personali raccolti includono:

• Dati anagrafici: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono
• Dati di pagamento: informazioni relative alle transazioni (gestite esclusivamente tramite sistemi di pagamento sicuri POS conformi agli standard nazionali e internazionali)
• Dati relativi alla partecipazione: tipo di biglietto acquistato, masterclass selezionate

L'acquisto dei biglietti avviene tramite piattaforme di ticketing terze autorizzate e certificate conformi al GDPR (es. Eventbrite, Ticket Tailor), che fungono da responsabili autonomi del trattamento per la fase di acquisto.

2.3 Dati dal Form di Contatto

Attraverso il form di contatto presente sul sito, possono essere raccolti:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Contenuto del messaggio

Questi dati sono utilizzati esclusivamente per rispondere alle richieste di informazioni.

3. Finalità del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Esecuzione del contratto: gestione delle prenotazioni, elaborazione degli ordini di acquisto dei biglietti, erogazione dei servizi dell'evento (accesso ai banchi d'assaggio, partecipazione alle masterclass)
• Gestione accessi: controllo degli accessi all'evento tramite QR code o biglietti elettronici, registrazione dei partecipanti
• Elaborazione pagamenti: processamento delle transazioni tramite sistemi POS e piattaforme di pagamento sicure
• Comunicazioni relative all'evento: invio di informazioni logistiche, aggiornamenti sul programma, variazioni di orari, comunicazioni di servizio
• Adempimenti normativi: obblighi fiscali, contabili, antiriciclaggio, prevenzione frodi e adempimenti di legge richiesti dalle autorità competenti
• Risposte a richieste di informazioni: gestione delle comunicazioni ricevute tramite form di contatto

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione del contratto: necessario per l'erogazione del servizio di biglietteria e partecipazione all'evento
• Consenso: per l'invio di comunicazioni promozionali o newsletter (facoltativo e revocabile)
• Obblighi legali: per adempimenti fiscali e normativi

5. Destinatari dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• Piattaforme di ticketing: per la gestione degli acquisti e l'emissione dei biglietti (responsabili autonomi del trattamento)
• Fornitori di servizi finanziari e bancari: istituti di credito e gestori di sistemi di pagamento per l'elaborazione delle transazioni
• Operatori di sistemi di pagamento: circuiti POS e gateway di pagamento certificati
• Fornitori di servizi IT e telecomunicazioni: società che forniscono servizi di hosting, mailing, assistenza tecnica, gestione infrastruttura web (nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR)
• Autorità giudiziarie e amministrative: quando richiesto dalla legge o da provvedimenti delle autorità competenti
• Responsabili del trattamento e contitolari: soggetti che trattano i dati per conto del Titolare o in contitolarità, sulla base di specifici accordi

5.1 Trasferimento Dati Extra-UE

I dati personali sono trattati principalmente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi extra-UE avvengono esclusivamente:

• Verso paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato
• Con l'adozione di garanzie adeguate (clausole contrattuali standard approvate dalla Commissione)

I dati non saranno mai ceduti a terzi per finalità commerciali, di marketing o profilazione senza il preventivo consenso esplicito dell'interessato.

6. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge:

• Dati relativi all'acquisto e partecipazione all'evento: generalmente conservati per 10 anni dalla cessazione del rapporto contrattuale, in conformità agli obblighi fiscali, contabili e civilistici. Il periodo può essere esteso in caso di contenziosi, procedimenti amministrativi o giudiziari in corso
• Dati di pagamento e transazioni: conservati per 10 anni in ottemperanza agli obblighi normativi in materia di antiriciclaggio, prevenzione delle frodi e adempimenti fiscali
• Dati dal form di contatto: conservati per il tempo necessario a evadere la richiesta e per un periodo successivo non superiore a 24 mesi, salvo esigenze di difesa in giudizio
• Dati per comunicazioni di marketing (se consenso fornito): conservati fino a revoca del consenso da parte dell'interessato
• Dati di navigazione tecnici: massimo 24 mesi in forma aggregata e anonima per finalità statistiche

Trascorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

7. Sicurezza dei Dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, tra cui:

• Utilizzo di sistemi di pagamento sicuri conformi agli standard nazionali e internazionali (PCI-DSS)
• Protocolli di crittografia per la trasmissione dei dati (HTTPS/SSL)
• Controlli di accesso e autenticazione per limitare l'accesso ai dati al solo personale autorizzato
• Backup regolari e procedure di disaster recovery
• Formazione del personale sulle procedure di protezione dei dati

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati personali e accedere ai propri dati, nonché ottenere informazioni sulle finalità del trattamento, le categorie di dati, i destinatari
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio), salvo che sussistano motivi legittimi per la loro conservazione
• Limitazione (art. 18): ottenere la limitazione del trattamento in presenza di specifiche condizioni previste dalla legge
• Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
• Opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Esenzione da processi decisionali automatizzati (art. 22): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona

8.1 Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può contattare il Titolare del trattamento ai seguenti recapiti:

Associazione Culturale Credo Sommelier ETS
Email: Fondazione.it.sommeliercalabria@gmail.com
Telefono: 328 6879935
Posta ordinaria: Via Benevento 4, 88046 Lamezia Terme (CZ)

Il Titolare fornirà riscontro alle richieste dell'interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

9. Diritto di Reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione delle disposizioni del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza di Monte Citorio n. 121 - 00186 Roma
Tel: +39 06.696771
Fax: +39 06.69677785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Cookie Policy

Il sito web dell'evento utilizza esclusivamente cookie tecnici strettamente necessari al corretto funzionamento del sito e della navigazione. Questi cookie non richiedono il consenso dell'utente ai sensi della normativa vigente.

Cookie tecnici utilizzati:

• Cookie di sessione per la navigazione
• Cookie di Google reCAPTCHA per la protezione del form di contatto

Il sito non utilizza cookie di profilazione, cookie analitici o cookie di terze parti per finalità di marketing senza il preventivo consenso dell'utente.

11. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata periodicamente per riflettere cambiamenti normativi, organizzativi o tecnologici. Eventuali modifiche sostanziali saranno comunicate agli utenti attraverso avviso sul sito web dell'evento o tramite comunicazione diretta agli interessati i cui dati di contatto siano in possesso del Titolare.

Si invitano gli utenti a consultare regolarmente questa pagina per rimanere aggiornati sull'ultima versione dell'informativa.

Data di prima pubblicazione: 25 Novembre 2025
Data ultimo aggiornamento: 25 Novembre 2025