INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi
dell'articolo 13 del Regolamento (UE) 2016/679, Regolamento Generale sulla
Protezione dei Dati (‘GDPR’) e del D.Lgs. n. 196/2003, Codice in materia di
protezione dei dati personali ('Codice della Privacy').
1. Ambito di applicazione, titolare e definizioni
1.1. Ambito di applicazione della presente informativa
Gentile cliente, la presente informativa è resa per il sito "www.lbeventitalia.it"
di proprietà e gestito dalla società LB EVENTS in qualità di Titolare del
Trattamento, e non anche per altri siti web terzi eventualmente consultati
dall'utente tramite link.
Il sito www.lbeventsitalia.it e gli altri siti corrispondenti ai nomi a dominio
sopra indicati, così come successivamente modificati o integrati, nonché le
applicazioni in mobilità saranno di seguito individualmente indicati come
"Sito". Eventuali future aggiunte o modifiche a tale lista
saranno opportunamente portate a Sua conoscenza.
La presente informativa è fornita ai sensi dell'art. 13 GDPR.
L'informativa è destinata a tutti i soggetti che interagiscano con le pagine
web del Sito, sia a coloro che utilizzano il Sito senza effettuare alcuna
registrazione, sia a coloro che, al termine di apposita procedura, si
registrino al Sito ed usufruiscano dei servizi on line prestati tramite lo
stesso.
La informiamo che, nei casi in cui Lei acceda al Sito (registrandosi, o senza
registrarsi con apposito account cliente o con apposita iscrizione ad altri
servizi offerti dal Sito) per ottenere informazioni sui nostri prodotti e
usufruire dei servizi offerti dal Sito, tratteremo i Suoi dati per le finalità
e nelle modalità dettagliatamente esposte nella presente informativa.
Inoltre, il trattamento dei Suoi dati può essere effettuato dalla scrivente
come parte di misure di marketing su siti di terze parti e sui social
network, per finalità che si riporteranno di seguito e sulle basi
giuridiche che verranno elencate di seguito.
Le segnaliamo che il Sito non contiene informazioni né funzionalità o servizi
direttamente destinati a utenti di età inferiore a 16 anni. I minori non devono
conferire informazioni o dati personali in assenza del consenso degli esercenti
la responsabilità genitoriale su di loro.
LB Events invita, dunque, tutti gli utenti che non abbiano compiuto 16 anni a
non comunicare in nessun caso i propri dati personali senza la previa
autorizzazione di un genitore o dell'esercente la responsabilità genitoriale.
Per la definizione dei termini utilizzati in questa Informativa si rimanda al
capitolo 9.
1.2. Titolare del trattamento dei dati personali e Responsabile della
Protezione dei Dati personali
Se non diversamente indicato nella presente informativa, il titolare del
trattamento dei Suoi dati personali è LB Event Italia. con sede in Via Generale
Girlando, 111, 97013 Comiso RG, e-mail: info@lbeventsitalia.it
Le segnaliamo che la Società ha nominato un proprio Responsabile della
Protezione dei Dati (‘Data Protection Officer’ o, in breve, ‘DPO’).
2. Trattamenti svolti per finalità di garanzia del
funzionamento e di sicurezza informatica
2.1. Trattamenti per mezzo di cookie
Nel momento in cui Lei utilizza il Sito, vengono memorizzati cookie sul Suo
dispositivo.
I cookie sono piccoli file di testo che vengono assegnati e memorizzati sul suo
dispositivo dal browser che Lei utilizza e permettono di far fluire determinate
informazioni al soggetto che imposta il cookie. Questi contengono anche dati
personali, ciò ci permette di rendere il Sito più facile da usare ed efficace.
Le segnaliamo che i cookie non possono trasmettere virus al Suo dispositivo.
Per l'utilizzo dei cookie sul Sito, si prega di prendere visione della Cookie
Policy appositamente prevista al link Informativa Cookie del
sito
Se Lei acconsente all'utilizzo di alcuni o di tutti i cookie sul Suo computer,
viene generato e memorizzato un ID di consenso corrispondente. Potrà in ogni
momento modificare le preferenze espresse accedendo al "Centro Preferenze
Cookie", presente in basso a sinistra di ogni pagina del Sito e
accessibile cliccando sul pulsante a forma di biscotto.
2.2. Trattamenti per la protezione e la sicurezza
Trattiamo i Suoi dati personali laddove il trattamento sia tecnicamente
necessario per rendere il Sito disponibile al Suo utilizzo, nonché per
garantirne la stabilità e la sicurezza durante la Sua visita. A tal fine, il
trattamento include i seguenti dati:
- Indirizzo
IP - Impronte
del browser - Browser
User Agents - Cookie
Per l'identificazione e la difesa dalle minacce
(difesa dai bot e attacchi DDoS) e per l'erogazione e l'accelerazione delle
applicazioni online, utilizziamo sul Sito i servizi di Akamai
Technologies GmbH (Parkring 20-22, 85748 Garchin, Germania). Akamai
tratta in particolare l'indirizzo IP del Suo dispositivo e utilizza queste
informazioni per conto di LB Events al fine di prevenire minacce tecniche e per
garantire un'elevata disponibilità del nostro Sito. L'indirizzo IP viene
solitamente trasferito ai server di Akamai negli USA e lì viene trattato.
Questo trasferimento di dati si basa sulle clausole contrattuali standard
adottate dalla Commissione Europea e ciò garantisce una protezione adeguata dei
Suoi dati personali ai sensi dell'art. 46 del GDPR.
Sul Sito, inoltre, utilizziamo Google reCaptcha v2, ossia il
servizio offerto da Google (Google Ireland Limited, Gordon House, Barrow
Street, Dublino 4, Irlanda) che serve ad impedire inserimenti automatici
abusivi nei moduli web e quindi a proteggere i sistemi tecnici dell'host.
Quando si richiama una delle pagine del Sito in cui è integrato reCaptcha,
viene stabilita una connessione con i server di Google e viene impostato un
cookie reCaptcha. Inoltre, il Suo indirizzo IP viene trasmesso a Google.
Google reCaptcha raccoglie anche i seguenti dati tramite "fingerprinting":
- plugin
del browser utilizzati - cookie
impostati da Google negli ultimi 6 mesi - numero di
clic del mouse e tocchi che Lei ha effettuato sulla schermata - informazioni
CSS per la pagina che Lei sta visualizzando in un determinato momento - oggetti
Javascript - data e
lingua del browser
In tal caso, la raccolta e l'analisi dei dati ha come
base giuridica l'art. 6 par. 1 lett. c) ed f) del GDPR.
Invero, il gestore del sito web ha un interesse legittimo a proteggere le sue
offerte web dallo spionaggio automatico abusivo e dallo spam, ma in ogni caso,
al fine di ottemperare agli obblighi di cui alla normativa italiana sul secondary
ticketing, LB Events ha l'obbligo di porre in essere tutte le misure
necessarie ad evitare l'acquisto massivo di biglietti da parte dei c.d. bot.
Le segnaliamo che, nella misura in cui i dati personali vengono trasmessi a
Google negli USA, ciò avviene sulla base delle clausole contrattuali standard
dell'UE, che garantiscono una protezione adeguata dei Suoi dati personali ai
sensi dell'art. 46 del GDPR.
Lei può rifiutarsi di usare i cookie e il fingerprinting selezionando
l'impostazione appropriata sul Suo browser, tuttavia, Le segnaliamo che in tal
caso Lei potrebbe non essere in grado di utilizzare tutte le funzionalità del
Sito.
Per migliorare l'attrattiva, il contenuto e la funzionalità del Sito possiamo
utilizzare Google Optimize. Ciò ci può consentire di rendere
disponibili nuove funzioni e contenuti ad una percentuale dei nostri utenti,
valutare statisticamente i cambiamenti di utilizzo del Sito e,
conseguentemente, migliorare regolarmente la nostra offerta.
Per l'espletamento di tali attività possono essere utilizzati dei cookie
collegati a un ID pseudonimo. Previo Suo consenso come definito nell'art. 6
par. 1 lett. a) del GDPR, Google potrà utilizzare queste informazioni per
valutare l'utilizzo che Lei fa del Sito e per creare report sul test di
ottimizzazione e sulle attività associate al Sito.
L'informativa sulla privacy e le condizioni d'uso di Google sono disponibili al
seguente link: https://www.google.com/policies/privacy/ e
qui: https://policies.google.com/terms.
Se Lei desidera opporsi al trattamento dei dati per queste finalità, La
invitiamo a modificare le Sue preferenze nel Centro preferenze cookie.
3.2. Trattamento dei dati per finalità analitiche
Le segnaliamo che possiamo analizzare e documentare come Lei utilizza il Sito.
In particolare, possiamo analizzare il numero di visitatori del Sito, il Suo
comportamento di navigazione sul Sito, a quali eventi e aree del Sito Lei è
interessato, la provenienza dei visitatori del Sito e, se Lei acquista un
biglietto da noi, i dati del Suo ordine e del Suo carrello di spesa. A tal
fine, trattiamo i seguenti dati personali:
- Indirizzo
IP (abbreviato) - Cookie
- Indirizzo
e-mail (hash)
L'hashing utilizza una funzione con cui il vostro
indirizzo e-mail viene pseudonimizzato in modo non reversibile.
In tal caso trattiamo i predetti dati sulla base del Suo consenso come definito
nell'art. 6 par. 1 lett. a) del GDPR. Se Lei desidera opporsi al trattamento
dei dati a fini analitici, La invitiamo a modificare le Sue preferenze nel
Centro preferenze cookie.
Al fine di poter effettuare questo trattamento utilizziamo Google
Analytics 360 (GA360), ossia servizi di analisi web di Google
LLC ("Google"). GA360 utilizza i cookie che permettono di effettuare
le analisi circa l'utilizzo del Sito.
Le informazioni generate dal cookie riguardo l’utilizzo dei nostri siti sono
generalmente trasferite tramite un server controllato dalla nostra casa madre
Cts Eventim, e situato in Europa, a Google Analytics 360 situato negli Stati
Uniti e lì conservato. Il trasferimento dei dati è effettuato nel rispetto
delle clausole contrattuali standard per l’Unione Europea.
Per maggiori informazioni, può visitare il seguente link:
https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/
L’indirizzo IP viene ridotto, e dunque anonimizzato, da Cts Eventim prima di
venir trasferito al server di Google Analytics 360.
L'indirizzo IP trasmesso dal browser dell'utente nell'ambito di GA360 non viene
unito ad altri dati di Google.
Lei può rifiutarsi di usare tali cookie selezionando l'impostazione appropriata
sul proprio browser. Se procederà in tal senso, tuttavia, la avvertiamo che
alcune funzionalità del Sito potrebbero non risultare disponibili.
Ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati
sono disponibili ai seguenti link:
Al seguente link, invece, potrà trovare la spiegazione
dell'utilizzo di dati di terzi da parte di Google: https://policies.google.com/technologies/partner-sites?hl=it
Le segnaliamo che, in relazione all'utilizzo di GA360, nel caso in cui i Suoi
dati personali vengano trasferiti negli Stati Uniti, questo trasferimento di
dati si basa sulle clausole contrattuali standard dell'UE le quali garantiscono
una protezione adeguata dei suoi dati personali ai sensi dell'art. 46 del GDPR.
3.3. Trattamento dei dati per finalità di raccomandazioni individuali sul
Sito (consigli sui prodotti)
Nel momento in cui Lei visita il Sito, possiamo analizzare il Suo comportamento
d'uso al fine di mostrare raccomandazioni individuali sullo stesso, sulla base
di questi dati. A tal fine, il trattamento riguarda i seguenti dati:
- Indirizzo
IP (abbreviato) - Cookie
In tal caso trattiamo i dati sulla base del Suo
consenso di cui all'art. 6 par. 1 lett. a) GDPR. Se Lei intende opporsi al
trattamento dei dati per tale finalità, La invitiamo a modificare le Sue
preferenze nel Centro Preferenze Cookie.
3.4. Trattamento dei dati per finalità pubblicitarie e
di re-targeting su siti web di terze parti e sui social network
Al momento della visita sul Sito, possiamo trattare i Suoi dati personali per
attività pubblicitarie di remarketing e display advertising, anche attraverso
l'ausilio di plug-in per annunci sui social media.
Nell'ambito della pubblicità display, possiamo realizzare campagne di marketing
utilizzando tag (pixel) e cookie dei nostri fornitori di re-targeting. Quando
Lei visita il Sito, i tag e i cookie vengono impostati e associati ai prodotti
che Lei ha visto o acquistato. Ciò Le permette di visualizzare offerte di
prodotti personalizzati e individuati sulla base delle Sue preferenze.
Inoltre, potremmo mostrare banner pubblicitari agli utenti di Facebook che
hanno un profilo simile a quello dei nostri attuali clienti e visitatori del
Sito. A tal fine possiamo trattare i seguenti dati:
- il tipo
di pagina web richiamata - il numero
del prodotto visualizzato - nel caso
di acquisto di un biglietto: il numero del prodotto ordinato, il valore di
vendita e il numero d'ordine, nonché le preferenze e l'ID dei cookie.
A tal fine, trattiamo i Suoi dati personali sulla base
del suo consenso di cui all'art. 6 par. 1 lett. a) del GDPR.
Se Lei non vuole che i Suoi dati vengano trattati per queste attività di
re-targeting, La invitiamo a modificare le Sue preferenze nel Centro Preferenze
Cookie.
In relazione all'utilizzo di tag e cookie di Google e Facebook, i Suoi dati
personali vengono trasferiti negli Stati Uniti. Tale trasferimento di dati si
basa sulle clausole contrattuali standard dell'UE e ciò garantisce una
protezione adeguata dei Suoi dati personali, ai sensi dell'art. 46 del GDPR.
Per ulteriori dettagli sul trattamento dei dati da parte dei fornitori di
re-targeting, La invitiamo a consultare le corrispondenti informazioni sulla
protezione dei dati:
- Privacy
Policy di Google:
https://policies.google.com/privacy?hl=it
- Spiegazione
dell'utilizzo dei dati di terzi da parte di Google:
https://policies.google.com/technologies/partner-sites
- Privacy
Policy di Facebook:
https://www.facebook.com/privacy/explanation
Se Lei ha effettuato un acquisto di biglietti da LB Events, viene impostato sul
Sito un cookie da Google AdWords. Se dopo l'acquisto, Lei inserisce
dei termini di ricerca corrispondenti sui motori di ricerca Internet,
attraverso l'ausilio di questo cookie Lei potrebbe essere in grado di
visualizzare nei risultati della ricerca suggerimenti individuali per prodotti
e servizi LB Events basati sul Suo acquisto (search engine marketing).
In questo processo trattiamo i Suoi dati sulla base del Suo consenso ai sensi
dell'art. 6 par. 1 lett. a) del GDPR.
Se Lei desidera opporsi al trattamento dei dati da parte di Google AdWords, La
invitiamo a modificare le Sue preferenze nel Centro Preferenze Cookie.
Le segnaliamo che, in relazione all'utilizzo di Google AdWords, i Suoi dati
personali vengono trasferiti negli Stati Uniti. Questo trasferimento di dati si
basa sulle clausole contrattuali standard dell'UE e ciò garantisce una
protezione adeguata dei Suoi dati personali ai sensi dell'art. 46 del GDPR.
Per ulteriori dettagli sul trattamento dei Suoi dati da parte di Google
AdWords, La invitiamo a consultare le corrispondenti informazioni sulla
protezione dei dati:
- Privacy
Policy di Google AdWords:
https://policies.google.com/privacy?gl=GB&hl=it
- Spiegazione
dell'utilizzo dei dati di terzi da parte di Google:
https://policies.google.com/technologies/partner-sites
Inoltre, Le segnaliamo che inseriamo annunci pubblicitari, (cosiddetti social
media ads) sui social network Facebook, Instagram e Twitter. Se Lei dispone un
account su questi social network e tramite le impostazioni del Suo account sul
social network accetta di visualizzare la pubblicità e annunci corrispondenti
ai nostri prodotti e servizi. Tali annunci vengono mostrati in base ai Suoi
interessi (ad esempio, i "mi piace" cliccati sulle pagine degli
artisti) memorizzati nel Suo profilo pubblico di Facebook, Instagram o Twitter.
Di conseguenza, la pubblicità mostrata è personalizzata sulla base dei Suoi
interessi.
Per questa finalità, La informiamo che trattiamo i dati del Suo profilo social
pubblico.
In particolare, per misurare l'efficacia delle campagne svolte, trattiamo i
seguenti dati sulla base del Suo consenso ai sensi dell'art. 6 par.1 lett. a)
GDPR:
- il Suo
indirizzo IP - il Suo ID
cookie - l'attività
della pagina e del feed - la
velocità di internet - le
attività di acquisto e le connessioni social
Al fine di poter espletare la predetta attività, i
Suoi dati vengono trasferiti negli Stati Uniti e, di conseguenza, trattati
fuori dallo spazio UE/EEA. Tale trasferimento di dati si basa sulle clausole
contrattuali standard dell'UE e ciò garantisce un'adeguata protezione dei Suoi
dati personali ai sensi dell'art. 46 del GDPR.
Per ulteriori dettagli su tale tipologia di trattamento dati, La invitiamo a
prendere visione delle Informative privacy dei social network Facebook,
Instagram e Twitter:
- Facebook: https://www.facebook.com/privacy/explanation
- Instagram: https://help.instagram.com/155833707900388
- Twitter: https://twitter.com/it/privacy
3.5. Trattamento dei dati per utilizzo di contenuti
multimediali esterni di terzi
In questa categoria sono compresi i cookie e altre tecnologie similari,
utilizzati per offrirLe contenuti multimediali erogati da terzi fornitori, la
localizzazione della venue eventi nonché video e immagini relativi all’artista
o all’evento.
Per fornirvi questi servizi, utilizziamo contenuti incorporati di terzi sui
nostri siti web.
Se acconsente all’utilizzo di questi cookie i Suoi dati personali verranno
elaborati da terzi fornitori (alcuni con sede negli Stati Uniti). Per maggiori
informazioni consulta la Cookie Policy.
La base giuridica del trattamento è il consenso ai sensi dell'art. 6 par. 1
lett. a) del GDPR
Di seguito i principali fornitori dei servizi sopra descritti e delle relative
modalità di trattamento dei Suoi dati:
- Google
Maps (API), un servizio di Google Ireland Ltd.
Google Maps/Google Earth Condizioni aggiuntive di
servizio:
https://maps.google.com/help/terms_maps.html
Informativa sulla privacy di Google:
https://www.google.com/policies/privacy/
4.4. Pagamenti
Se Lei acquista un biglietto attraverso il Sito e sceglie il metodo di
pagamento "acquisto a rate", Paypal Pay Later utilizza propri
strumenti al fine di identificare potenziali frodi.
Per offrirLe i metodi di pagamento di Klarna e Paypal, in fase di checkout
potremmo trasmettere i Suoi dati personali di contatto e i dettagli del Suo
ordine a Paypal (a seconda del metodo di pagamento prescelto), in qualità di
autonomi titolari del trattamento e ai fini dell'esecuzione del contratto di
acquisto sulla base dell'art. 6 par. 1 lett. b) del GDPR, affinché loro possano
valutare se Lei è idoneo ad utilizzare i suoi metodi di pagamento. Le
segnaliamo che in tal caso il trasferimento dei Suoi dati personali avviene nel
rispetto dell'Informativa privacy di Paypal:
- Informativa
privacy Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Inoltre, Le segnaliamo che, in caso di mancato
adempimento dei Suoi obblighi di pagamento, avvieremo una procedura di
riscossione dello stesso. Per l'esecuzione di tale procedura, trasferiamo i
Suoi dati personali a fornitori di servizi di riscossione che eseguono la
procedura per noi, in qualità di responsabili del trattamento. In tal caso,
trattiamo i Suoi dati personali per l'esecuzione e l'elaborazione del contratto
con Lei sulla base dell'art. 6 par. 1 lett. b) del GDPR e per il nostro
legittimo interesse a far valere i nostri diritti legali, compresa la
riscossione, sulla base dell'art. 6 par. 1 lett. f) del GDPR.
Si precisa che ai fini dell'esecuzione e della gestione del contratto ai sensi
dell'art. 6 par. 1 lett. b) del GDPR, viene effettuato inoltre il trattamento
dei Suoi dati necessari per la procedura 3D-Secure 2.0., la quale si applica
nel caso in cui Lei effettui pagamenti sul Sito con carta di credito, al fine
di garantire la sicurezza degli stessi e di proteggere dall'eventuale utilizzo
fraudolento dei dati della carta di credito.
Si tratta di uno standard mondiale di reti di carte (eg. VISA, VISA ELECTRON,
MASTERCARD, AMERICAN EXPRESS, JCB, DINERS, DISCOVER e POSTEPAY) che conferma
che la persona che avvia una transazione digitale è anche autorizzata ad
utilizzare la rispettiva carta di pagamento, ovvero è destinata a prevenire
l'uso improprio della Sua carta di credito.
Per maggiori informazioni sulla procedura si vedano i Termini e Condizioni di
Acquisto. Eventualmente, a seconda di quanto emerso, l'istituto di credito
potrà richiedere al titolare della carta di credito un'autenticazione della
transazione di pagamento, ad esempio tramite un numero di autenticazione della
transazione ovvero tramite App. Tale procedura è stata introdotta dalla
direttiva europea 2366/2015 (PSD2).
Altresì, al fine di garantire la sicurezza dei pagamenti effettuati sul Sito e
prevenire eventuali frodi, LB Events si riserva il diritto di chiederLe,
tramite e-mail, di inviare, tramite lo stesso mezzo, una copia fronte/retro
della Sua carta d'identità e nel caso in cui l'intestatario dell'ordine sia
diverso dall'intestatario della carta, della carta d'identità di quest'ultimo.
Il documento dovrà essere in corso di validità. Nella e-mail di richiesta sarà
specificato il termine entro il quale il documento deve pervenire a LB Events.
Tale termine non sarà, in ogni caso, superiore a 5 giorni lavorativi a
decorrere dal ricevimento della richiesta da parte dell'utente.
Per tale finalità trattiamo i Suoi dati personali per ottemperare ad un obbligo
di legge ai sensi dell'art. 6 par. 1 lett. c) del GDPR.
4.9. Servizio Clienti
Se Lei ha domande sugli eventi, sull'acquisto dei biglietti, sul Suo account
cliente o su altri prodotti e servizi offerti da LB Events, se desidera
esercitare i Suoi diritti ai sensi della presente informativa sulla protezione
dei dati o se vuole presentare un reclamo, può contattarci direttamente ai
riferimenti che troverà nella sezione 10 della presente informativa.
A seconda dell'oggetto della Sua richiesta, per rispondere alle Sue domande
possiamo utilizzare i dati personali memorizzati nei nostri sistemi e che Lei
ci ha fornito nel corso di altri trattamenti di dati (ad esempio, i dati che ha
fornito al momento dell'acquisto dei biglietti). In tal caso, i Suoi dati
vengono trattati al fine dell'esecuzione del contratto di cui all'art. 6 par. 1
lett. b) del GDPR.
Se Lei desidera informarsi sui nostri prodotti e servizi o presentare un
reclamo, tratteremo i Suoi dati personali al fine dell'esecuzione del contratto
di cui all'art. 6 par. 1 lett. b) del GDPR (vale a dire, il riscontro alla Sua
richiesta).
5. Conferimento dati e conseguenze in caso di mancato
conferimento
Ad eccezione dei dati che vengono automaticamente raccolti per rendere
possibile la navigazione, alcune delle informazioni richieste sul Sito possono
essere contrassegnate come "obbligatorie" - ad esempio, se
contrassegnate con un asterisco (*) - in quanto necessarie per accedere ai
servizi offerti dalla Società mediante il Sito. Il mancato conferimento dei
dati contrassegnati come "obbligatori" comporterà l’impossibilità per
il Titolare di fornire il servizio richiesto. Il mancato, parziale o inesatto
conferimento dei dati contrassegnati come "facoltativi" non
precluderà l’accesso ai servizi offerti dal Sito; tuttavia, potrebbe avere
riflessi sulla qualità o sulle modalità di erogazione del servizio offerto o
della funzionalità di cui si intende fruire.
In particolare, il conferimento dei dati per l'adempimento di obblighi
contrattuali, per l'adempimento di obblighi di legge e con riferimento al
legittimo interesse di LB Events è obbligatorio.
I suoi dati personali saranno trattati esclusivamente da persone autorizzate al
trattamento individuate dal Titolare ai sensi dell’art. 29 del GDPR, nella loro
qualità di incaricati del trattamento e/o amministratori di sistema.
6. Diritti dell'interessato
In qualità di interessato del trattamento, Lei ha diritto di chiedere al
Titolare di esercitare i seguenti diritti:
Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all'esistenza o meno di un
trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali
dati e ad informazioni specifiche sul trattamento, quali, a titolo
esemplificativo, le finalità, le categorie di dati oggetto di trattamento,
l'esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere
una copia dei Suoi dati.
Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La
riguardano e/o l'integrazione dei dati personali incompleti.
Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se
(i) tali dati non sono più necessari per le finalità per cui sono stati
raccolti
(ii) Lei ha revocato il Suo consenso che costituiva fondamento per il
trattamento (salvo che non sussista altra base giuridica per tale trattamento)
(iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non
sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al
trattamento dei suoi dati per marketing o per profilazione finalizzata al
marketing
(iv) i Suoi dati sono trattati illecitamente
(v) i Suoi dati devono essere cancellati in forza di un obbligo di legge,
(vi) sono stati raccolti dati personali di un minore di 16 anni in relazione
all'offerta di servizi della società dell'informazione.
La invitiamo a considerare che tale diritto non si applica se il trattamento
dei dati è necessario, tra l'altro:
- per l'adempimento di un obbligo di legge;
- per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.
Diritto di limitazione
Lei ha diritto di ottenere la limitazione del trattamento in caso di:
- contestazione dell'esattezza dei dati personali che La riguardano entro il
termine necessario al titolare (Società) per verificare l'esattezza di questi
dati;
- trattamento illecito e richiesta da parte Sua della limitazione d'uso in
luogo della relativa cancellazione;
- necessità da parte Sua dei dati per l'accertamento, l'esercizio o la difesa
di un diritto in sede giudiziaria;
- opposizione da parte Sua al trattamento, come di seguito indicato, in attesa
di verifica di prevalenza di motivi legittimi da parte del titolare.
Diritto alla portabilità
Lei ha diritto di ricevere in formato strutturato, di uso comune e leggibile da
dispositivo automatico i dati personali che La riguardano e di trasmetterli ad
altro titolare del trattamento in relazione alle ipotesi in cui il trattamento
dei suoi dati si basi sul consenso oppure riguardi categorie particolari di
dati personali trattati sulla base del Suo consenso oppure il trattamento sia
fondato sull'esecuzione di un contratto e tale trattamento sia effettuato con
messi automatizzati.
Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare
all'altro, ove tecnicamente fattibile. Resta salva la possibilità di ottenere
la cancellazione dei dati, come sopra indicato.
Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un
legittimo interesse del titolare, salva la dimostrazione da parte di
quest'ultimo di motivi legittimi cogenti per procedere al trattamento che
prevalgano sugli interessi, diritti e libertà fondamentali dell'interessato
oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede
giudiziaria.
Reclamo
Inoltre, ha diritto di proporre reclamo all'Autorità di Controllo.
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza
formalità al Titolare. La richiesta potrà essere inviata al Data Protection
Officer tramite lettera o posta elettronica ai seguenti indirizzi: Via Fabio
Filzi n. 29 - Milano (Italia) e-mail: info@lbeventsitalia.it
8. Definizioni
La presente informativa si basa sulle definizioni di cui all'art. 4 del GDPR,
di cui si riportano di seguito gli elementi essenziali, al fine di facilitare
la comprensione del testo dell'informativa stessa:
GDPR: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio
del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali, nonché alla libera circolazione di tali dati
e che abroga la direttiva 95/46/CE.
Destinatario: persona fisica o giuridica, autorità, istituzione o altro
organismo a cui vengono comunicati dati personali, indipendentemente dal fatto
che si tratti o meno di un terzo. Non sono invece considerate destinatarie le
autorità che, nell'ambito di un mandato d'inchiesta specifico, possono ricevere
dati personali in base al diritto dell'Unione o degli Stati membri; il
trattamento di tali dati da parte di tali autorità viene effettuato in
conformità alle direttive applicabili in materia di protezione dei dati in
funzione delle finalità del trattamento. A seconda della modalità di pagamento
scelta per l'acquisto dei biglietti, i destinatari dei Suoi dati personali
possono essere le banche o i fornitori di servizi postali tramite i quali Le
inviamo il biglietto per posta.
Dati personali: informazioni relative ad una persona fisica identificata
o identificabile, cioè l'interessato. Una persona fisica identificabile è una
persona che può essere identificata direttamente o indirettamente, in
particolare mediante l'assegnazione di un identificatore come un nome, un
numero di identificazione, dati di localizzazione, un identificatore online o
uno o più fattori specifici dell'identità fisica, fisiologica, genetica,
mentale, economica, culturale o sociale di tale persona fisica. I dati personali
possono essere, ad esempio, il nome, i dati di contatto, il comportamento
dell'utente o i dati bancari.
Responsabile del trattamento: persona fisica o giuridica, autorità
pubblica, agenzia o altro organismo che, da solo o insieme ad altri, decide in
merito alle finalità e ai mezzi del trattamento dei dati personali. Se le
finalità e i mezzi di tale trattamento sono stabiliti dal diritto dell'Unione o
dal diritto degli Stati membri, il responsabile del trattamento o i criteri
specifici per la sua nomina possono essere stabiliti conformemente al diritto
dell'Unione o al diritto degli Stati membri.
Trattamento dei dati personali: qualsiasi operazione o insieme di
operazioni eseguite su dati personali o insiemi di dati personali, con o senza
l'ausilio di mezzi automatizzati, quali raccolta, registrazione,
organizzazione, strutturazione, memorizzazione, adattamento o modifica, estrazione,
consultazione, utilizzo, divulgazione mediante trasferimento, diffusione o
altra messa a disposizione, allineamento o combinazione, limitazione,
cancellazione o distruzione. L'elaborazione può essere, ad esempio, la raccolta
e l'utilizzo dei dati dei vostri ordini per la vendita dei biglietti.