1Titolare del trattamento
Fino alla costituzione della società che gestirà la piattaforma, il Titolare del trattamento è Alessandro Brigato (di seguito il "Titolare"), residente in Via dei Pascoli 1, Besana in Brianza (MB), Codice Fiscale BRGLSN01R05F205K, contattabile all'indirizzo info@pierreclubs.it.
Alla costituzione della società che subentrerà nella gestione della piattaforma, la presente informativa sarà aggiornata con denominazione, sede legale, numero di iscrizione al registro delle imprese e P.IVA del nuovo Titolare.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO) non sussistendone l'obbligo ai sensi dell'art. 37 GDPR. La sussistenza di tale obbligo sarà periodicamente rivalutata in relazione al volume e alla tipologia dei trattamenti. Ogni richiesta in materia di dati personali può essere inoltrata ai recapiti indicati al primo comma.
2Descrizione del servizio
pierre è una piattaforma digitale che consente agli Utenti maggiorenni di consultare eventi e locali notturni ("Locali"), esplorare gli spazi anche tramite visualizzazione immersiva a 360°, prenotare tavoli e gestire gruppi di partecipanti. Il pagamento del tavolo avviene all'interno della piattaforma tramite il fornitore di servizi di pagamento Stripe e confluisce direttamente nell'account del Locale. La piattaforma agisce come intermediario tecnologico tra Utente e Locale e non riceve né detiene i fondi.
3Tipologie di dati trattati
Nell'ambito del servizio possono essere trattate le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, data di nascita ed eventuale foto profilo.
- Dati relativi alle prenotazioni: preferenze, note inserite dall'Utente, composizione del gruppo e cronologia delle prenotazioni.
- Dati di pagamento: trattati direttamente da Stripe. Il Titolare non raccoglie né conserva i dati completi degli strumenti di pagamento, ma riceve la conferma dell'avvenuto pagamento e i dati necessari alla gestione dell'ordine.
- Dati tecnici e di utilizzo: indirizzo IP, informazioni sul dispositivo e sul browser, statistiche di utilizzo e log di sistema, raccolti automaticamente durante l'uso della piattaforma.
- Visualizzazioni immersive dei Locali: le riprese a 360° degli spazi dei Locali partner pubblicate sulla piattaforma sono di norma effettuate in assenza di clientela. Qualora siano visibili persone fisiche identificabili, queste sono state preventivamente informate e hanno prestato consenso alla diffusione della propria immagine ai sensi degli artt. 96-97 della L. 22 aprile 1941 n. 633 e dell'art. 10 c.c., ovvero le riprese sono state effettuate in modo da renderle non identificabili. I tour 360° non sono utilizzati per finalità di riconoscimento biometrico o profilazione individuale degli Utenti.
Non tutti i dati sono obbligatori: sono obbligatori i soli dati necessari alla registrazione, alla prenotazione e al pagamento (la cui mancata comunicazione impedisce la fruizione del servizio); gli ulteriori dati sono facoltativi e indicati come tali al momento della raccolta.
4Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità, sulla base delle indicate condizioni di liceità:
- Esecuzione della prenotazione e del pagamento, gestione del gruppo, invio di conferme e comunicazioni operative — esecuzione del contratto (art. 6.1.b GDPR).
- Adempimento di obblighi contabili, fiscali e di legge — obbligo legale (art. 6.1.c GDPR).
- Invio di comunicazioni promozionali e newsletter — consenso dell'interessato (art. 6.1.a GDPR), prestato tramite apposita casella non pre-spuntata in fase di registrazione o nelle impostazioni dell'account e revocabile in qualsiasi momento.
- Profilazione (analisi di preferenze e comportamenti per personalizzare il servizio e le proposte) — consenso dell'interessato (art. 6.1.a GDPR), prestato in modo specifico e distinto rispetto alle altre finalità tramite apposita casella non pre-spuntata e revocabile in qualsiasi momento dalle impostazioni dell'account, senza pregiudicare la liceità del trattamento svolto prima della revoca. La mancata prestazione del consenso alla profilazione non pregiudica l'utilizzo del servizio.
- Sicurezza della piattaforma, prevenzione delle frodi ed eventuale difesa in giudizio — legittimo interesse del Titolare (art. 6.1.f GDPR), bilanciato con i diritti e le libertà dell'Utente attraverso valutazione interna documentata.
La profilazione non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sull'Utente. Qualora il Titolare introducesse trattamenti di questo tipo, sarà fornita informativa specifica ai sensi degli artt. 13(2)(f) e 22 GDPR e raccolto un nuovo consenso.
5Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire la sicurezza, l'integrità e la riservatezza dei dati e per prevenirne l'accesso, la divulgazione, la modifica o la distruzione non autorizzati. Tali misure comprendono in particolare la cifratura dei dati in transito mediante TLS, la cifratura dei dati a riposo presso i fornitori di hosting selezionati, il controllo degli accessi su base di ruoli e autenticazione, la registrazione degli eventi rilevanti e procedure di backup periodico. L'accesso ai dati è limitato ai soggetti autorizzati e ai responsabili del trattamento nominati.
6Comunicazione dei dati e destinatari
Per consentire l'esecuzione del servizio, alcuni dati personali (nome, cognome, recapito, data di nascita e dettagli della prenotazione) sono comunicati al Locale presso cui è effettuata la prenotazione. Il Locale tratta tali dati quale titolare autonomo per le finalità connesse all'erogazione del proprio servizio, secondo la propria informativa privacy. La ripartizione dei ruoli privacy tra Titolare e Locali è disciplinata negli accordi tra Piattaforma e Locale, ed è di regola configurata come titolarità autonoma del Locale. Qualora, per specifici Locali o specifici trattamenti, sia configurata una contitolarità ai sensi dell'art. 26 GDPR, gli elementi essenziali dell'accordo sono resi disponibili agli Utenti su richiesta.
I dati sono inoltre trattati da fornitori terzi necessari al funzionamento della piattaforma, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile: Stripe Payments Europe Ltd e affiliate (servizi di pagamento) e Brevo S.A. (strumento di email marketing e comunicazioni transazionali). L'elenco aggiornato dei responsabili e dei sub-responsabili può essere richiesto al Titolare ai recapiti indicati.
7Trasferimento di dati al di fuori dell'Unione europea
Alcuni fornitori, in particolare Stripe, possono trattare dati al di fuori dell'Unione europea / Spazio economico europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR, in particolare: (i) l'adesione del fornitore all'EU-U.S. Data Privacy Framework, ove il fornitore sia certificato e la certificazione sia attiva (Stripe LLC è attualmente certificata DPF); (ii) in via cumulativa o sussidiaria, le Clausole Contrattuali Tipo adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914.
L'Utente può richiedere informazioni sulle garanzie adottate e copia delle Clausole Contrattuali Tipo applicabili scrivendo ai recapiti del Titolare.
8Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, comunque, secondo i seguenti criteri:
- Dati dell'account: per la durata del rapporto e fino a 24 mesi dall'ultima attività dell'Utente sulla piattaforma.
- Dati di prenotazione e pagamento: 10 anni per obblighi contabili e fiscali.
- Dati trattati su consenso (marketing e profilazione): fino a revoca del consenso o, in mancanza, 24 mesi dall'ultima interazione.
- Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza e prevenzione frodi e, comunque, non oltre 12 mesi salvo conservazione superiore imposta dalla legge o necessaria per la difesa di un diritto in giudizio.
Al termine dei periodi indicati i dati sono cancellati o resi anonimi, salvo ulteriore conservazione imposta dalla legge o necessaria per la difesa di un diritto in giudizio.
9Cookie e strumenti di tracciamento
La piattaforma utilizza cookie e strumenti di tracciamento descritti nella Cookie Policy, documento distinto accessibile in qualsiasi momento dalla piattaforma. Per i cookie e gli strumenti non strettamente necessari, il trattamento avviene previo consenso libero, specifico, informato e inequivocabile dell'Utente, raccolto tramite apposito banner conforme al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (Linee guida cookie e altri strumenti di tracciamento). Nessun cookie o tracker non necessario è installato prima dell'acquisizione del consenso. Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato.
10Notifiche push
La piattaforma può inviare notifiche push esclusivamente per comunicazioni di servizio (es. conferme di prenotazione, modifiche operative, scadenze di pagamento). L'invio di notifiche push contenenti comunicazioni promozionali o di marketing avviene solo previo consenso espresso e separato dell'Utente. Le notifiche sono in ogni caso facoltative e possono essere disattivate in qualsiasi momento dalle impostazioni del proprio dispositivo o dell'applicazione.
11Diritti dell'interessato
Nei limiti previsti dalla legge, l'Utente ha diritto di:
- accedere ai propri dati e ottenerne copia (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
- ottenere la cancellazione dei dati (diritto all'oblio) nei casi previsti (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare (portabilità, art. 20 GDPR);
- opporsi al trattamento fondato sul legittimo interesse e, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21 GDPR);
- non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o significativi (art. 22 GDPR);
- revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) o ad altra autorità di controllo competente.
12Come esercitare i diritti
Le richieste di esercizio dei diritti possono essere indirizzate al Titolare all'indirizzo info@pierreclubs.it. La richiesta è gratuita, salvo i casi previsti dall'art. 12(5) GDPR (richieste manifestamente infondate o eccessive).
Il Titolare risponde nel più breve tempo possibile e comunque entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tale ipotesi il Titolare informa l'Utente della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
Il Titolare può richiedere all'Utente le informazioni necessarie alla verifica della sua identità prima di dare seguito alla richiesta.
13Minori
Il servizio è riservato ai maggiorenni (diciotto anni compiuti). In fase di registrazione è raccolta la data di nascita ai fini di verifica della maggiore età e di prestazione dei consensi privacy. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.lgs. 196/2003, in Italia l'età del consenso digitale è fissata a 14 anni: in caso di fondato dubbio sulla minore età dell'Utente o di indicazione di età inferiore ai 18 anni, l'account può essere sospeso o cancellato e i dati eventualmente trattati cancellati. La verifica documentale dell'età al momento dell'ingresso nel Locale resta in ogni caso a carico del Locale.
14Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa per adeguarla a nuove disposizioni di legge, a indicazioni delle autorità di controllo o a evoluzioni del servizio. Le modifiche sono comunicate agli Utenti sulla piattaforma e, ove tecnicamente e legalmente possibile, tramite i recapiti forniti. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso ove necessario.
15Definizioni essenziali
- Dato personale: qualunque informazione che renda identificata o identificabile una persona fisica.
- Trattamento: qualunque operazione compiuta sui dati personali (raccolta, registrazione, conservazione, uso, comunicazione, cancellazione, ecc.).
- Titolare: il soggetto che determina finalità e mezzi del trattamento (indicato al § 1).
- Responsabile: il soggetto che tratta i dati per conto del Titolare in forza di un atto giuridico vincolante ex art. 28 GDPR.
- Interessato / Utente: la persona fisica cui si riferiscono i dati.
16Contatti
Titolare del trattamento: Alessandro Brigato.
E-mail: info@pierreclubs.it.
Per qualsiasi richiesta scrivi a info@pierreclubs.it.