🔒 Privacy Policy & GDPR

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è SANTAMBRUSIN / Cassina Amata, raggiungibile al numero 351 402 1569.

2. Dati raccolti

In fase di registrazione e prenotazione raccogliamo: nome/username, indirizzo email, numero di telefono (opzionale), dati relativi alle prenotazioni (evento, numero persone, metodo di pagamento, note). I dati sono trattati nel pieno rispetto del Regolamento UE 2016/679 (GDPR).

3. Finalità del trattamento

• Gestione delle prenotazioni agli eventi
• Comunicazioni relative alla tua prenotazione (conferma, solleciti, cancellazioni)
• Sicurezza del sistema (log di accesso e attività)

4. Base giuridica

Il trattamento si basa sull'esecuzione di un contratto (prenotazione) di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR) e sull'adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) per quanto riguarda i log di sicurezza.

5. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario a gestire la prenotazione e per un massimo di 12 mesi dalla data dell'evento. I log di attività vengono conservati per obblighi di sicurezza. I dati vengono poi anonimizzati o cancellati.

6. I tuoi diritti (art. 15-22 GDPR)

• Accesso: puoi richiedere copia dei tuoi dati
• Rettifica: puoi correggere dati inesatti tramite le impostazioni del profilo
• Cancellazione: puoi richiedere la cancellazione del tuo account e l'anonimizzazione dei tuoi dati personali
• Portabilità: puoi richiedere i tuoi dati in formato strutturato
• Opposizione: puoi opporti al trattamento per motivi legittimi

Per esercitare i tuoi diritti contatta: 351 402 1569

7. Cookie

Questo sito utilizza esclusivamente cookie tecnici di sessione (necessari per il funzionamento dell'autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti.

8. Sicurezza

I dati sono archiviati su server protetto. Le password sono cifrate con algoritmo bcrypt. Le comunicazioni con il server possono essere protette da HTTPS. L'accesso ai dati è limitato al personale autorizzato.

9. Reclami

Hai il diritto di presentare reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.