INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (‘GDPR’) e del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali (Codice della Privacy’)

L’iscrizione al Sito di proprietà e gestito da MidaTicket Srl (da ora in poi “MIDA”) e l’eventuale successivo utilizzo dei servizi resi da MIDA attraverso il sito web MidaTicket.it (o piattaforma MidaTicket), ivi inclusi il servizio di prenotazione, acquisto, emissione di biglietti e alle altre informazioni connesse comporterà il trattamento di dati personali che La riguardano. Pertanto, in ottemperanza alle prescrizioni del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (c.d. “GDPR“) e del Codice della Privacy, se e nella misura in cui sia applicabile, con la presente intendiamo informarLa che MIDA in qualità di Titolare del Trattamento, sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.

1 – TITOLARI DEL TRATTAMENTO

• Il titolare del trattamento della piattaforma MidaTicket è MidaTicket srl, Via Casalino 27, Bergamo, Italia, nella persona del Legale Rappresentante.
• In relazione all’emissione dei biglietti – di cui al punto 3.2.1- ulteriore titolare del trattamento è la Regione autonoma Valle d’Aosta/Vallée d’Aoste, in persona del legale rappresentante pro tempore, con sede in Piazza Deffeyes, n. 1 – 11100 Aosta, contattabile all’indirizzo PEC segretario_generale@pec.regione.vda.it.

2 – TIPOLOGIA DEI DATI PERSONALI

Si informa che tramite la piattaforma MidaTicket e l’utilizzo delle relative funzionalità e/o l’adesione ai servizi ivi previsti possono essere raccolti e trattati per le finalità di seguito meglio precisate:

• dati personali comuni e identificativi, quali nome, cognome, indirizzo o altri dati di contatto, data di nascita;
• dati sull’ordine e sul processo di acquisto;
• dati sulle preferenze dell’utente manifestate in relazione od in occasione di determinati acquisti e/o in funzione dell’adesione a specifici servizi

Per le finalità indicate nella presente informativa, MIDA non raccoglie né tratta dati personali riconducibili al Cliente che il GDPR qualifica come “categorie particolari” (quali, a mero titolo esemplificativo, dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione ad associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute) o dati relativi a condanne penali e reati.

3 – FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

Le comunichiamo di seguito le finalità delle operazioni di raccolta, di conservazione e di elaborazione dei suoi dati personali da parte del Titolare del Trattamento:

• 3.1 MIDA che tratterà i suoi dati:
  1. la registrazione a MidaTicket.it, necessaria per usufruire dei servizi del sito, ivi comprese eventuali richieste di assistenza e presentazione di reclami;
  2. l’emissione del biglietto, sulla base del contratto di acquisto (art. 6 comma 1 lett. b) Reg. 2016/679), compresi scopi amministrativi e contabili, eventuale trasmissione anche a mezzo posta elettronica di fatture commerciali, ecc.;
  3. finalità di marketing e promozionali, compreso l’invio di newsletter, attraverso mezzi automatici, come e-mail ed sms, nonché mezzi tradizionali, come il contatto telefonico con operatore, il tutto nel completo rispetto dei principi di liceità e correttezza e delle disposizioni di legge; tale finalità riguarda solo gli utenti che abbiano espresso consenso facoltativo e verrà comunque garantita l’emissione del titolo di accesso anche in caso di mancato consenso;
  4. la navigazione sul sito MidaTicket.it attraverso l’utilizzo di cookie. Per le specifiche sui cookie di prega di prendere visione della Cookies Policy.
• 3.2 Organizzatore ed eventuali terzi soggetti ad esso collegati che tratteranno i suoi dati per:
  1. l’emissione del biglietto e consentire l’accesso, sulla base del contratto di acquisto (art. 6 comma 1 lett. b) Reg. 2016/679) oltre che per eventuali adempimenti organizzativi e di sicurezza dell’Organizzatore per i quali vengono acquistati il biglietto;
  2. finalità di marketing e promozionali, dettagliate in una informativa visionabile durante il processo di acquisto; tale finalità riguarda solo gli utenti che abbiano espresso consenso facoltativo.

4 – BASE GIURIDICA DEL TRATTAMENTO DATI (riferimento. Art. 6 del Regolamento UE 2016/679)

Il trattamento dei dati da parte di MIDA avviene sulla base del contratto per la fruizione dei servizi MidaTicket specificati nel Contratto di Acquisto (rif. art. 6 comma 1 lett. b) Reg. 2016/679).
Il trattamento dati da parte di MIDA per l’attività di marketing di cui al punto 3.1.b della presente informativa, verrà effettuato solo in caso di consenso positivo (art. 6 comma 1 lett. a) Reg. 2016/679). Tale consenso è facoltativo, pertanto il suo mancato consenso non impedirà l’erogazione dei servizi richiesti.
Il trattamento da parte dell’Organizzatore e degli eventuali soggetti terzi a questo collegati, e solo in caso di acquisto di un titolo di accesso, è finalizzato all’emissione del titolo stesso e all’accesso ed avviene sulla base del contratto di acquisto (art. 6 comma 1 lett. b) Reg. 2016/679). Rientra altresì in questo contesto, il servizio fornito dal Customer Care e, dunque, il trattamento dei dati personali dell’utente per la gestione e l’invio di risposte a richieste di assistenza in relazione ad uno o più dei servizi disponibili.
In caso di ulteriori finalità di trattamento dei dati da parte dell’Organizzatore e degli eventuali soggetti terzi a questo collegati, queste verranno ulteriormente specificate durante il processo di acquisto attraverso apposita informativa.

Inoltre il trattamento avviene in adempimento di obblighi di legge (art. 6 lett. c) GDPR) – per l’adempimento di obblighi derivanti dalla legge o dai regolamenti, nazionali e/o comunitari, in vigore, in particolare, in ambito fiscale, nonché di pubblica sicurezza, nonché da disposizioni impartite da autorità ed enti competenti anche in materia di “secondary ticketing”;

Il trattamento potrà altresì avvenire in forza di un legittimo interesse di MIDA (art. 6 lett. d) GDPR) consistente nella difesa in giudizio di un diritto od interesse dinanzi a qualunque autorità od ente competente, ivi espressamente incluso ai fini del recupero del credito; per consentire l’offerta diretta da parte di MIDA di prodotti o servizi analoghi (c.d. soft spamming) a quelli oggetto di precedente acquisto, limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto dell’acquisto di un servizio tramite MidaTicket e salva Sua opposizione a tale trattamento; per la gestione organizzativa del titolo acquistato o comunque di servizi a corredo di quest’ultimo, quali, a mero titolo esemplificativo, per informare in merito a eventuali annullamenti o rinvii di data, come accedere o partecipare, come procedere a chiedere il rimborso in caso di cancellazione; per la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta da MIDA e lo svolgimento di analisi statistiche e indagini di mercato su dati aggregati;

5 – MODALITÀ DI TRATTAMENTO

I suoi dati saranno prevalentemente trattati con strumenti elettronici, nei modi e nei limiti necessari per perseguire le finalità sopra riportate, nel rispetto dei principi di cui all’art. 5 del Regolamento UE 2016/679. I dati saranno conservati in archivi elettronici con piena assicurazione delle misure di sicurezza adeguate, richieste dal Nuovo Regolamento Europeo 2016/679.

6 – CONSERVAZIONE DEI DATI

I dati personali che La riguardano saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti da MIDA e, in particolare, secondo quanto di seguito precisato:

I Suoi dati personali saranno trattati per le finalità di cui ai punti 3.c che precede per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (Autorità di Controllo) e, dunque, per un periodo di 24 mesi dall’ultimo acquisto registrato su MidaTicket.

Più in particolare si segnala all’utente che decorsi 36 mesi senza esecuzione di acquisto, i Suoi dati personali non saranno più trattati per nessuna delle finalità indicate e i dati di registrazione cancellati.

Salvo quanto sopra indicato, i dati dell’utente saranno trattati e conservati per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione e, in generale, per l’esercizio/difesa dei diritti di MIDA nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati.

7 – COMUNICAZIONE DEI DATI

I dati personali sono in ogni caso comunicati da MIDA all’Organizzatore dell’evento per i quali si acquistano i titoli di accesso, per la finalità di cui al punto 3.2.a ed eventualmente per le finalità di cui al punto 3.2.b della presente informativa.
Gli stessi dati potranno essere trattati da incaricati del trattamento collegati a MIDA, ovvero da professionisti e personale che per esigenze organizzative e funzionali necessitano di trattarli, oltre che da eventuali soggetti terzi coinvolti, nominati Responsabili esterni del trattamento, in quanto doverosi partecipi all’espletamento delle attività dovute per garantire l’erogazione dei servizi MidaTicket. Il trattamento sarà limitato ai soli fini connessi alla prestazione dei servizi offerti. In particolare i dati saranno comunicati ad esempio ad eventuali server provider, alla propria rete di vendita, spedizioneri e vettori convenzionati per la consegna dei titoli di accesso/biglietti acquistati, società di Contact e Call Center per la gestione dei relativi servizi gestiti attraverso la piattaforma MidaTicket.it.
L’elenco aggiornato dei Responsabili esterni è disponibile presso il Titolare del trattamento dei dati.
I Responsabili sono stati istruiti in materia di sicurezza e protezione dei dati personali, con il divieto, in particolare, di diffondere o comunicare i dati personali a ulteriori soggetti terzi, se non nei limiti dell’espletamento dei servizi.
I dati potranno essere comunicati all’Autorità Giudiziaria ove richiesto, anche per scopi organizzativi e di sicurezza, oltre che per i controlli previsti dalla normativa vigente. I dati non saranno diffusi.

8 – TRASFERIMENTO DEI DATI IN UN PAESE TERZO

I dati personali raccolti tramite il sito MidaTicket.it non sono trasferiti al di fuori dell’Unione Europea.

9 – MINORI DI ANNI 16

MidaTicket non contiene informazioni né funzionalità o servizi direttamente destinati a utenti di età inferiore a 16 anni. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro.

MIDA invita, dunque, tutti gli utenti che non abbiano compiuto 16 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore o dell’esercente la responsabilità genitoriale. Qualora la Società venisse a conoscenza del fatto che i dati personali sono stati forniti da persona minore di età (minore di anni 16), la Società stessa provvederà all’immediata distruzione degli stessi o a chiedere la trasmissione di apposito consenso da parte dei genitori (o dell’esercente la responsabilità genitoriale), riservandosi altresì la facoltà di inibire l’accesso ai servizi disponibili di MidaTicket a qualsiasi utente che abbia celato la propria minore età o che abbia comunque comunicato i propri dati personali in assenza del consenso dei propri genitori (o dell’esercente la responsabilità genitoriale).

10 – DIRITTI DEGLI INTERESSATI

Lei, in qualità di Interessato, può esercitare i seguenti diritti:

Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento), (iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei suoi dati per marketing o per profilazione finalizzata al marketing, (iv) i Suoi dati sono trattati illecitamente, (v) i Suoi dati devono essere cancellati in forza di un obbligo di legge, (vi) sono stati raccolti dati personali di un minore di 16 anni in relazione all’offerta di servizi della società dell’informazione.
La invitiamo a considerare che tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro:
– per l’adempimento di un obbligo di legge;
– per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione
Lei ha diritto di ottenere la limitazione del trattamento in caso di:
– contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati;
– trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione;
– necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.

Diritto alla portabilità
Lei ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure riguardi categorie particolari di dati personali trattati sulla base del Suo consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con messi automatizzati.
Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.
Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Ha infine diritto di proporre reclamo a un’Autorità di controllo (per l’Italia il Garante Privacy).

Per esercitare i diritti sopra riportati, dovrà rivolgere richiesta scritta a:
MidaTicket srl, Via Casalino 27, Bergamo 24121    –  email: gdpr@midaticket.it

11 – AGGIORNAMENTO DELL’INFORMATIVA

La presente informativa è stata modificata da ultimo il 25 maggio 2018 e potrebbe essere ulteriormente modificata. Ogni variazione sostanziale verrà pubblicata sul sito MidaTicket.it.