Privacy Policy
Titolare del trattamento
Il Titolare del trattamento è Gloria Mocci, titolare dell’impresa
individuale che opera con il marchio Dream Team Events, con sede in
Via Eredi Farina, 15 – 27100 Pavia (PV), P.IVA 02930810185.
Come contattare il Titolare
Email: info@dreamteamevents.it
Telefono: +39 334 327 6247
Indirizzo: Via Eredi Farina, 15 – 27100 Pavia (PV)
Il Titolare non è tenuto a nominare un Responsabile della protezione dei dati (DPO),
non ricorrendo i presupposti dell’art. 37 del GDPR: l’attività non consiste in un monitoraggio
regolare e sistematico su larga scala né nel trattamento su larga scala di categorie
particolari di dati. Per ogni questione privacy il riferimento è quindi direttamente il Titolare.
Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci o che sono strettamente necessari all’erogazione dei servizi:
Dati di contatto
Nome, cognome, email e, se lo indichi, numero di telefono: li fornisci compilando i moduli del sito, scrivendoci via email o contattandoci su WhatsApp.
Dati sull’evento
Tipologia di evento, data, luogo, numero di partecipanti e quanto ci racconti nel campo libero del modulo. Ti chiediamo di non inserirvi informazioni non necessarie o particolarmente delicate.
Dati contrattuali e fiscali
Solo se l’evento viene confermato: dati anagrafici completi, indirizzo, codice fiscale o partita IVA, codice destinatario e dati necessari alla fatturazione.
Log tecnici del server
Indirizzo IP, data e ora, pagina richiesta, browser e codice di risposta. Sono generati automaticamente dal server, servono a sicurezza e diagnostica e non vengono usati per profilarti.
Candidature
Se ci invii il curriculum: dati anagrafici, di contatto, formazione, esperienze professionali e quanto altro scegli di includere nel CV.
Foto e video degli eventi
Durante gli eventi possiamo realizzare riprese fotografiche o video. La pubblicazione avviene solo previa liberatoria scritta raccolta separatamente da chi è ritratto o, per i minori, da chi esercita la responsabilità genitoriale.
Non raccogliamo categorie particolari di dati (art. 9 GDPR: salute, convinzioni,
orientamento, dati biometrici), salvo l’ipotesi in cui sia tu a comunicarci spontaneamente
un’esigenza specifica, per esempio un’allergia alimentare o un’esigenza di accessibilità, per consentirci di organizzare l’evento in sicurezza. In quel caso il trattamento avviene
sulla base del tuo consenso esplicito e i dati sono usati solo per quella finalità.
Perché trattiamo i dati e su quale base giuridica
Ogni finalità ha una propria base giuridica. Dove la base è il consenso, puoi revocarlo
in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.
| Rispondere a richieste di preventivo e informazioni | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) |
| Organizzare ed erogare l’evento concordato | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Comunicazioni commerciali su promozioni e novità | Consenso libero, specifico e revocabile (art. 6.1.a GDPR) |
| Sicurezza del sito, prevenzione abusi e diagnostica | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Valutazione delle candidature ricevute | Misure precontrattuali su richiesta del candidato (art. 6.1.b GDPR) |
| Caricamento del widget recensioni di terze parti | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) |
| Pubblicazione di foto e video degli eventi | Consenso specifico raccolto con liberatoria (art. 6.1.a GDPR) |
| Accertamento o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Il modulo chiede tre cose e un consenso
Nel modulo di richiesta preventivo chiediamo nome, email e che cosa hai in mente, più
una casella obbligatoria con cui confermi di aver letto questa informativa e acconsenti a
essere ricontattato. È l’unico consenso che raccogliamo dal modulo: non ne chiediamo per
comunicazioni commerciali.
Conferimento dei dati. Il conferimento dei dati contrassegnati come obbligatori
nei moduli è necessario per darti riscontro: senza di essi non possiamo elaborare il preventivo.
Il conferimento di tutti gli altri dati è facoltativo.
A chi comunichiamo i dati
I dati non sono diffusi né venduti. L’elenco che segue è completo e distingue tre
situazioni diverse, perché chiamarle tutte allo stesso modo sarebbe impreciso:
-
Responsabili del trattamento (art. 28 del GDPR): trattano i dati per
nostro conto e su nostra istruzione, sulla base delle condizioni contrattuali che
regolano il servizio. Sono i fornitori dell’infrastruttura. -
Titolari autonomi: decidono da sé finalità e modalità del trattamento,
e rispondono della propria informativa. È il caso di WhatsApp e del widget delle
recensioni, che si attivano solo se sei tu a sceglierli. -
Destinatari: ricevono i dati in forza di un obbligo di legge o di un
incarico professionale, senza agire su nostra istruzione.
Ai dati accedono inoltre i nostri collaboratori, autorizzati e istruiti al trattamento.
Hostinger International Ltd: hosting del sito
Fornisce il server virtuale su cui gira il sito. Sede in Lituania (UE),
datacenter a Francoforte, Germania. Tratta i log tecnici di accesso.
Nessun trasferimento fuori dall’Unione Europea.
Aruba S.p.A.: dominio, DNS e posta elettronica
Non è più il fornitore di hosting del sito. Gestisce la registrazione del
nome a dominio dreamteamevents.it, i record DNS e le caselle di posta associate al dominio:
tratta quindi il contenuto delle email che ci scrivi. Sede in Italia (UE).
Elfsight LLC: widget recensioni (solo con il tuo consenso)
Se autorizzi la categoria “Widget di terze parti”, il tuo browser contatta i server di
Elfsight, che riceve indirizzo IP e dati tecnici di navigazione. Senza consenso
non viene effettuata alcuna chiamata. Sede negli Stati Uniti (vedi la sezione “Trasferimenti fuori dall’Unione Europea”).
Meta Platforms Ireland Ltd: WhatsApp
Se scegli di contattarci tramite il pulsante WhatsApp, la conversazione avviene sulla
piattaforma di Meta secondo le condizioni e l’informativa di quest’ultima, sulle quali
non abbiamo controllo. È un canale che attivi tu: puoi sempre usare email o telefono.
Privacy Policy di WhatsApp (SEE)
Consulenti, professionisti e collaboratori
Commercialista e consulenti fiscali, consulenti legali, fornitori e collaboratori
coinvolti nell’organizzazione dell’evento (per esempio animatori, tecnici, service),
limitatamente ai dati necessari per lo specifico incarico.
Autorità pubbliche
Amministrazione finanziaria, forze dell’ordine e autorità giudiziaria, quando la
comunicazione è imposta dalla legge o necessaria per accertare o difendere un diritto.
Trasferimenti fuori dall’Unione Europea
Il sito e la posta elettronica sono interamente all’interno dell’Unione Europea.
Quello che scrivi nel modulo di richiesta preventivo resta sul
server del sito, che è in Unione Europea, e ci arriva per posta elettronica: non
passa da nessun servizio di terze parti. Le richieste che ci mandi per email o su
WhatsApp restano fra la tua casella e la nostra.
L’unico trasferimento verso un paese terzo riguarda il widget delle
recensioni fornito da Elfsight LLC, con sede negli Stati Uniti: avviene
solo se presti il consenso dal banner e comporta la comunicazione
del tuo indirizzo IP e dei dati tecnici del browser. Se non lo autorizzi, nessun
dato lascia l’Unione Europea.
Quale garanzia copre questo trasferimento
Elfsight dichiara nella propria informativa le condizioni con cui tratta i dati
degli utenti dei suoi widget. Non abbiamo sottoscritto con questo
fornitore un accordo sul trattamento ai sensi dell’art. 28 del GDPR, e
te lo diciamo invece di lasciarlo intendere: è il motivo per cui il widget non
si carica mai senza il tuo consenso e per cui, se preferisci non prestarlo, la
pagina resta pienamente utilizzabile.Puoi leggere le recensioni anche direttamente sulla pagina Facebook di Dream
Team Events, senza passare da questo sito.
Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti:
| Richieste di preventivo senza seguito | 24 mesi dall’ultimo contatto |
| Documenti contabili, fatture e contratti | 10 anni dalla conclusione dell’evento (art. 2220 c.c. e normativa fiscale) |
| Dati organizzativi dell’evento | 24 mesi dalla conclusione. Sono le informazioni che servono a organizzare la giornata (programma, orari, indicazioni sul luogo, note libere del modulo) e non hanno rilevanza contabile: superato il tempo utile a gestire eventuali contestazioni e a riproporti un servizio simile, vengono cancellate |
| Esigenze particolari comunicate per la sicurezza dell’evento | Fino alla conclusione dell’evento. Allergie ed esigenze di accessibilità servono a svolgerlo in sicurezza, non dopo: si cancellano subito |
| Dati trattati per finalità commerciali | 24 mesi dal consenso, o fino alla revoca se anteriore |
| Curriculum e candidature | 12 mesi dalla ricezione, salvo tuo consenso a una conservazione più lunga |
| Log tecnici del server | Fino a 12 mesi |
| Foto e video pubblicati con liberatoria | Fino a revoca del consenso o alla cessazione dell’uso promozionale |
| Registrazione della scelta sui cookie | 6 mesi, poi la scelta viene richiesta di nuovo |
Scaduti questi termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo
che debbano essere conservati più a lungo per un obbligo di legge o per la difesa di un
diritto in sede giudiziaria.
Minori
Questo sito non è destinato ai minori e non raccoglie consapevolmente dati
da minori tramite i moduli online. Le richieste devono essere inoltrate da persone
maggiorenni.
Molti dei nostri servizi (feste di compleanno, animazione, laboratori) riguardano però
eventi a cui partecipano bambini. In quei casi:
- i dati dei minori sono comunicati dai genitori o da chi esercita la responsabilità genitoriale, che è il nostro interlocutore contrattuale;
- trattiamo il minimo indispensabile all’organizzazione (per esempio nome, età, eventuali allergie o esigenze specifiche);
- le riprese fotografiche e video che ritraggono minori sono pubblicate solo previa liberatoria scritta e specifica firmata da chi esercita la responsabilità genitoriale, ed è revocabile in ogni momento;
- il personale che opera con i minori è istruito alla riservatezza.
Se ritieni che un minore ci abbia fornito dati senza l’autorizzazione di chi esercita la
responsabilità genitoriale, scrivici a info@dreamteamevents.it: provvederemo alla
cancellazione senza ritardo.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR hai diritto di:
Accesso
Sapere se trattiamo dati che ti riguardano e ottenerne copia
Rettifica
Correggere dati inesatti o completare dati incompleti
Cancellazione
Ottenere l’eliminazione dei dati, nei casi previsti dall’art. 17
Limitazione
Congelare il trattamento mantenendo la sola conservazione
Portabilità
Ricevere i dati in formato strutturato e trasferirli ad altro titolare
Opposizione
Opporti ai trattamenti fondati sul legittimo interesse e, sempre, al marketing diretto
Hai inoltre diritto a revocare in qualsiasi momento i consensi prestati
(comunicazioni commerciali, cookie di terze parti, liberatorie fotografiche), con la stessa
facilità con cui li hai espressi e senza pregiudizio per la liceità del trattamento
effettuato prima della revoca.
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi
dell’art. 22 del GDPR: nessuna decisione che ti riguardi è presa da un sistema automatico.
Come esercitare i tuoi diritti
Scrivi a info@dreamteamevents.it indicando il diritto che intendi
esercitare. Risponderemo senza ingiustificato ritardo e comunque entro un mese
dalla ricezione, prorogabile di ulteriori due mesi in caso di richieste complesse, dandotene
comunicazione. L’esercizio dei diritti è gratuito. Potremmo chiederti
elementi utili a verificare la tua identità, al solo scopo di non comunicare dati alla
persona sbagliata.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante
per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma,
www.garanteprivacy.it)
oppure ricorrere all’autorità giudiziaria.
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 del GDPR:
- trasmissione dei dati cifrata su tutto il sito (HTTPS con certificato valido)
- server dedicato con firewall; l’accesso al server avviene solo tramite chiave crittografica, con l’autenticazione tramite password disabilitata
- area di amministrazione del sito riservata a un numero minimo di account nominativi, con modifica dei file dall’interno del pannello disabilitata
- protezione contro i tentativi di accesso ripetuti e scansione antimalware periodica
- aggiornamenti di sicurezza pianificati con cadenza settimanale su infrastruttura, sito e componenti aggiuntivi
- accesso ai dati limitato alle sole persone autorizzate e istruite
- backup settimanale del database, conservato sul server per le ultime quattro esecuzioni, per garantire la disponibilità e il ripristino dei dati
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti,
provvederemo alla notifica al Garante e alla comunicazione agli interessati nei termini
previsti dagli artt. 33 e 34 del GDPR.
Modifiche a questa informativa
Questa informativa può essere aggiornata per riflettere cambiamenti nei trattamenti, nei
fornitori o nel quadro normativo. La versione vigente è sempre pubblicata su questa pagina,
con la data dell’ultimo aggiornamento in alto.
In caso di modifiche sostanziali che ti riguardano direttamente ti informeremo con mezzi
adeguati e, dove il trattamento si fondi sul consenso, ti chiederemo di prestarlo nuovamente.
Contatti
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati:
Gloria Mocci, Dream Team Events
info@dreamteamevents.it
+39 334 327 6247
Via Eredi Farina, 15 – 27100 Pavia (PV)
P.IVA 02930810185