Informativa privacy e cookie
Questa informativa spiega come Ca' Passo | Bar & Giochi tratta i dati personali di chi usa questo sito e prenota eventi e tornei, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Decreto legislativo 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 101/2018. La sezione Cookie e tecnologie simili descrive gli strumenti installati nel tuo dispositivo.
1. Titolare del trattamento
- Titolare
- Ca' Passo | Bar & Giochi
- Indirizzo
- Viale delle Galassie 15, 80144 Napoli
- capassobaregiochi@gmail.com
- Telefono
- +39 392 930 5593
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi di nomina obbligatoria previsti dall'articolo 37 del GDPR. Per qualsiasi questione sui tuoi dati personali puoi scrivere direttamente al titolare ai recapiti qui sopra.
2. Dati trattati, finalità e base giuridica
Trattiamo solo i dati che servono alle finalità indicate. Qui sotto trovi, per ogni attività, quali dati usiamo, perché e su quale base giuridica.
a) Prenotazioni a eventi e tornei
Dati: nome, cognome, indirizzo email, numero di telefono, importo e stato del pagamento, data e versione dell'informativa che hai dichiarato di aver letto al momento della prenotazione.
Finalità e base giuridica:
- eseguire la prenotazione richiesta e gestire la tua partecipazione all'evento o al torneo (art. 6, par. 1, lett. b, GDPR: esecuzione del contratto o di misure precontrattuali richieste da te);
- inviarti comunicazioni di servizio legate alla prenotazione e adempiere gli obblighi di legge, fiscali e contabili (art. 6, par. 1, lett. c);
- accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f: legittimo interesse del titolare).
b) Pagamenti
Il pagamento della quota di prenotazione avviene sulla pagina di pagamento di SumUp Payments, a cui vieni reindirizzato. SumUp agisce come titolare autonomo del trattamento dei dati di pagamento. I dati della tua carta o del tuo conto non transitano dal nostro sito e non sono da noi conservati: riceviamo solo l'esito del pagamento (importo e stato). Per sapere come SumUp tratta i tuoi dati consulta l'informativa privacy di SumUp.
c) Notifiche push (facoltative)
Dati: l'indirizzo tecnico del tuo dispositivo per le notifiche (endpoint e chiavi di cifratura generate dal browser). Non colleghiamo questi dati a un nome, a un'email o a un telefono.
Finalità e base giuridica: inviarti avvisi su partite, tornei ed eventi. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), espresso con il permesso che il browser ti chiede. Puoi revocarlo in qualsiasi momento dalle impostazioni del browser (impostazioni del sito, sezione Notifiche) o con il pulsante apposito del sito, senza effetti sul trattamento già avvenuto.
d) Giochi (Impostore e Taboo)
I nomi dei giocatori inseriti nei giochi restano soltanto nella sessione temporanea della partita, per la sua durata, e non vengono conservati né collegati a persone identificate o identificabili.
e) Dati tecnici dei registri del server
Dati: indirizzo IP, data e ora, pagina richiesta e browser utilizzato, registrati automaticamente dal server a ogni visita.
Finalità e base giuridica: garantire la sicurezza e il corretto funzionamento del sito (art. 6, par. 1, lett. f: legittimo interesse del titolare). I registri sono conservati dal fornitore di hosting per il tempo previsto dal suo servizio, di norma non oltre 12 mesi.
Protezione dagli abusi: per limitare tentativi ripetuti di accesso e invii automatici del modulo, il sito conserva per poche ore (al massimo 2) un'impronta (hash) del tuo indirizzo IP con il conteggio delle richieste, non l'indirizzo in chiaro. Base giuridica: legittimo interesse alla sicurezza (art. 6, par. 1, lett. f).
f) Contatti via email o telefono
Dati: i dati che ci comunichi scrivendo o telefonando (per esempio nome, recapito e contenuto del messaggio).
Finalità e base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b, se riguarda un servizio richiesto da te, oppure lett. f, legittimo interesse a rispondere alle richieste ricevute).
3. Destinatari dei dati
I dati possono essere comunicati a:
- il fornitore di hosting e di infrastruttura del sito, che li tratta come responsabile del trattamento per conto del titolare;
- SumUp Payments, per il pagamento delle prenotazioni, come titolare autonomo;
- i servizi di notifica push dei produttori dei browser (Google, Apple, Mozilla, Microsoft), solo se attivi le notifiche, per recapitare gli avvisi al tuo dispositivo;
- il gestore e il personale autorizzato di Ca' Passo | Bar & Giochi, che operano sotto l'autorità del titolare.
I tuoi dati non sono diffusi e non sono venduti a nessuno.
4. Trasferimenti verso Paesi extra UE
Eventuali trasferimenti di dati verso Paesi al di fuori dell'Unione europea possono avvenire solo tramite fornitori che offrono garanzie adeguate, cioè sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard (artt. 45 e 46 GDPR).
5. Periodi di conservazione
| Dati | Conservazione |
|---|---|
| Prenotazioni non perfezionate (pagamento non completato, scaduto o fallito) | Eliminate entro 30 giorni. |
| Prenotazioni con pagamento completato | 24 mesi dalla data dell'evento, poi eliminate. |
| Documenti fiscali e contabili relativi al pagamento | Restano presso SumUp e presso il gestore per il tempo previsto dalla legge (10 anni). |
| Iscrizioni alle notifiche push | Fino alla disattivazione delle notifiche o alla scadenza del dispositivo. |
| Nomi inseriti nei giochi | Solo per la durata della sessione di gioco. |
| Registri tecnici del server | Per il tempo previsto dal fornitore di hosting, di norma non oltre 12 mesi. |
Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la legge imponga o consenta di conservarli più a lungo, per esempio per tutelare un diritto in giudizio.
6. Conferimento dei dati
Il conferimento dei dati richiesti nel modulo di prenotazione è necessario per prenotare: senza di essi non possiamo accettare la prenotazione. Il conferimento dei dati per le notifiche push è facoltativo: se non attivi le notifiche puoi usare il sito normalmente.
7. Decisioni automatizzate e profilazione
Non utilizziamo processi decisionali automatizzati e non effettuiamo alcuna profilazione dei visitatori, ai sensi dell'articolo 22 del GDPR.
8. I tuoi diritti e come esercitarli
In ogni momento puoi esercitare nei confronti del titolare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati («diritto all'oblio»), nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati forniti, in un formato di uso comune;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, dove il trattamento si basa sul consenso (come per le notifiche push), senza pregiudicare la liceità del trattamento già avvenuto.
Per esercitarli scrivi a capassobaregiochi@gmail.com. Ti risponderemo entro 30 giorni dal ricevimento della richiesta; il termine può essere prorogato nei casi previsti dall'articolo 12 del GDPR, e in tal caso ti avviseremo. Per verificare la tua identità potremmo chiederti informazioni aggiuntive.
Se ritieni che il trattamento violi la normativa hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano le funzioni del sito o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con data di ultimo aggiornamento e numero di versione indicati in alto.