INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Titolare del trattamento: Marcello Pastore

E-mail: mp.pastore93@gmail.com

2. Dati personali trattati

In occasione della prenotazione di un evento, vengono raccolti i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono

3. Finalità del trattamento e basi giuridiche

I dati sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

a) Gestione della prenotazione e comunicazione al locale

I dati sono trasmessi al gestore del locale presso cui si svolge l'evento prenotato, al fine di confermare e organizzare la prenotazione.

Base giuridica: art. 6(1)(b) GDPR — il trattamento è necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e per l'esecuzione del servizio di prenotazione richiesto.

b) Conferma della prenotazione e promemoria via WhatsApp

Il numero di telefono viene utilizzato per inviare all'utente, tramite WhatsApp, una conferma della prenotazione e un promemoria prima dell'evento.

Base giuridica: art. 6(1)(a) GDPR — consenso espresso dall'interessato mediante apposita casella di spunta nel form di prenotazione. Il consenso è revocabile in qualsiasi momento contattando il Titolare all'indirizzo e-mail indicato al paragrafo 1, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7 §3 GDPR).

4. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

• Gestori dei locali presso cui si svolge l'evento prenotato, limitatamente ai dati necessari all'organizzazione della prenotazione;
• Oracle Corporation (UE), in qualità di fornitore dell'infrastruttura fisica su cui è ospitata la piattaforma. Oracle non accede ai dati personali trattati dal Titolare e non è qualificabile come responsabile del trattamento ai sensi dell'art. 28 GDPR, a condizione che il contratto di fornitura non preveda clausole di accesso tecnico ai sistemi o ai dati (supporto remoto, backup gestiti da Oracle, monitoring applicativo). In presenza di tali clausole, il rapporto andrà regolato con apposito accordo ex art. 28 GDPR;
• Provider WhatsApp Business API, in qualità di responsabile del trattamento ex art. 28 GDPR, per l'invio di messaggi di conferma e promemoria all'utente e del riepilogo prenotazioni al locale. Meta Platforms Ireland Ltd. agisce come sub-responsabile nell'infrastruttura WhatsApp.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo.

5. Periodo di conservazione

I dati personali sono conservati fino al giorno successivo alla data dell'evento prenotato, dopodiché vengono eliminati automaticamente. In caso di revoca del consenso prima dell'evento, i dati relativi all'invio di messaggi WhatsApp saranno cancellati tempestivamente, fermo restando il trattamento necessario alla gestione della prenotazione già confermata.

6. Diritti degli interessati

L'interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR);
• Ottenerne la rettifica (art. 16 GDPR);
• Ottenerne la cancellazione ("diritto all'oblio") (art. 17 GDPR);
• Revocare il consenso in qualsiasi momento (art. 7 §3 GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
• Opporsi al trattamento (art. 21 GDPR);
• Ottenere la limitazione del trattamento (art. 18 GDPR);
• Ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20 GDPR).

Le richieste possono essere inviate al Titolare all'indirizzo e-mail indicato al paragrafo 1. Il Titolare risponde entro 30 giorni dalla ricezione.

7. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento (UE) 2016/679.

8. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per completare la prenotazione. Il mancato conferimento impedisce l'erogazione del servizio.

Il consenso all'invio di messaggi WhatsApp di conferma e promemoria (base giuridica: art. 6(1)(a) GDPR) è facoltativo. Il rifiuto non pregiudica la possibilità di effettuare la prenotazione, ma comporta la mancata ricezione di messaggi di conferma e promemoria via WhatsApp.

9. Processi decisionali automatizzati

I dati personali non sono soggetti a processi decisionali automatizzati, ivi compresa la profilazione, ai sensi dell'art. 22 GDPR.