Come trattiamo i tuoi dati

01Titolare del trattamento

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci all’indirizzo qui sopra.

02Quali dati raccogliamo

• Acquisto di un Pass. Nome e cognome, email, numero di telefono ed eventualmente codice fiscale e indirizzo, se richiedi la fattura. Il pagamento avviene sulla piattaforma di Stripe: noi non vediamo né conserviamo i dati completi della tua carta.
• Prenotazione di un workshop. I dati che ci scrivi via email: nome, workshop e data scelti, ed eventuali informazioni che decidi di aggiungere.
• Registrazione agli Opening. Se ti registri tramite Eventbrite, riceviamo da Eventbrite nome, email ed eventuali risposte al modulo di registrazione.
• Contatti. Se ci scrivi, trattiamo i dati contenuti nel messaggio per risponderti.
• Navigazione del sito. Come ogni sito, i server che lo ospitano registrano dati tecnici come indirizzo IP, browser, pagine richieste, data e ora. Servono al funzionamento e alla sicurezza del sito e non li usiamo per identificarti.

03Perché li usiamo e su quale base

• Gestire il tuo Pass e le prenotazioni: registrare l’acquisto, riservarti il posto, avvisarti di cambi di orario o di data. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili: ricevute, fatture, tenuta della contabilità. Base giuridica: obbligo di legge (art. 6.1.c).
• Organizzare gli Opening: gestire le registrazioni e le presenze. Base giuridica: esecuzione della tua richiesta di partecipazione (art. 6.1.b).
• Sicurezza del sito e prevenzione di abusi. Base giuridica: nostro legittimo interesse (art. 6.1.f).
• Comunicazioni su nuovi workshop ed eventi, solo se ci dai il tuo consenso, che puoi revocare in qualsiasi momento (art. 6.1.a).

Senza nome, email e telefono non possiamo gestire il Pass e le prenotazioni. Tutti gli altri dati sono facoltativi.

04Per quanto tempo li conserviamo

• Dati del Pass e delle prenotazioni: per la durata del Pass (12 mesi) e per i 12 mesi successivi, per gestire eventuali richieste.
• Documenti fiscali e contabili: 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
• Registrazioni agli Opening: fino a 12 mesi dopo l’evento.
• Consenso alle comunicazioni: finché non lo revochi.
• Dati tecnici di navigazione: per il tempo strettamente necessario, di norma non oltre qualche settimana.

05A chi li comunichiamo

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori che ci servono per offrirti il servizio, ognuno per la sua parte:

• Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti online. Stripe tratta i dati di pagamento anche come titolare autonomo, secondo la propria informativa.
• Eventbrite, per le registrazioni agli Opening, secondo la propria informativa.
• OVH (Francia), che ospita il sito, e Cloudflare, che lo protegge e lo rende più veloce.
• Il nostro fornitore di posta elettronica, per le email che ci scambiamo.
• Il nostro commercialista, per gli adempimenti fiscali.
• Gli artisti che conducono un workshop ricevono solo il nome dei partecipanti, per organizzare l’incontro.

Alcuni di questi fornitori possono trattare dati fuori dall’Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come l’EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.

06Cookie

Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità, e i caratteri tipografici sono caricati dai nostri server, senza contattare servizi esterni.

Usiamo solo strumenti tecnici necessari al funzionamento: Cloudflare può impostare un cookie tecnico di sicurezza, e il sito può ricordare nel tuo browser la preferenza tra tema chiaro e scuro. Per questi strumenti non serve il consenso.

Quando paghi su Stripe o ti registri su Eventbrite lasci il nostro sito: su quelle pagine valgono le politiche sui cookie di Stripe ed Eventbrite.

07I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te e riceverne una copia (accesso e portabilità);
• correggerli o completarli (rettifica);
• cancellarli, salvo quelli che dobbiamo conservare per legge (cancellazione);
• limitarne l’uso od opporti al trattamento basato sul legittimo interesse (limitazione e opposizione);
• revocare il consenso alle comunicazioni, senza conseguenze sui trattamenti già fatti.

Basta scrivere a [email protected]. Rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali.

08Modifiche

Potremmo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento indicata in alto.