🔒 Privacy Policy & Termini di Servizio

1. 🏢 Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:

2. 📋 Dati Personali Raccolti

2.1 Dati forniti dall'utente

• Nome e cognome — obbligatorio per la registrazione
• Indirizzo email — usato come identificatore account e per comunicazioni
• Password — conservata in forma cifrata (bcrypt)
• Numero di telefono — facoltativo, per notifiche
• Foto profilo / avatar — facoltativa
• Biografia e link al sito web — facoltativi

2.2 Dati generati automaticamente

• Log di accesso — indirizzo IP, data/ora, user agent
• Cronologia biglietti — eventi acquistati/prenotati e orari di check-in
• Interazioni — eventi salvati, organizzatori seguiti

2.3 Dati di pagamento

I pagamenti sono gestiti tramite link esterni (es. PayPal). Non conserviamo dati di carte di credito o strumenti di pagamento. Il trattamento è effettuato direttamente dal provider di pagamento.

2.4 Dati della fotocamera

L'accesso alla fotocamera viene richiesto esclusivamente per la scansione dei QR code durante il check-in. Le immagini non vengono registrate né trasmesse ai nostri server.

2.5 Dati di localizzazione

I dati di posizione (GPS) sono utilizzati facoltativamente per mostrare eventi nelle vicinanze e per selezionare la posizione di un evento sulla mappa. Non vengono conservati in modo continuativo.

2.6 Dati da Google Sign-In

Se usi l'accesso con Google, riceviamo dal servizio Google: nome, email e foto profilo. Non accediamo ad altri dati Google (email, calendario, ecc.).

3. 🎯 Finalità e Basi Giuridiche del Trattamento

4. 🍪 Cookie e Tecnologie Simili

4.1 Cookie tecnici (necessari)

Utilizziamo i seguenti cookie strettamente necessari al funzionamento del servizio:

4.2 Cookie analitici (opzionali)

Attualmente non utilizziamo cookie analitici di terze parti. Eventuali analisi sono effettuate su dati aggregati e anonimi.

4.3 Cookie di profilazione

Non utilizziamo cookie di profilazione o pubblicità comportamentale.

4.4 Come disabilitare i cookie

Puoi gestire i cookie nelle impostazioni del tuo browser: Chrome · Firefox · Safari

5. 🤝 Condivisione dei Dati

I tuoi dati personali non vengono venduti a terze parti. Possono essere condivisi solo con:

• Provider tecnici (hosting VPS, database) che operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR
• Google — solo quando utilizzi Google Sign-In (cfr. Privacy Policy Google)
• Provider di pagamento (es. PayPal) — solo dati necessari alla transazione
• Organizzatori di eventi — nome e email del partecipante (visibili nella lista aderenti dell'evento a cui hai aderito)
• Autorità competenti — ove richiesto da obblighi di legge

Non trasferiamo dati al di fuori dell'UE, salvo i servizi Google (coperti da decisioni di adeguatezza).

6. 🗓️ Periodo di Conservazione

7. ⚖️ I Tuoi Diritti (GDPR)

Ai sensi degli artt. 15–22 del GDPR, hai diritto di:

• Accesso (art. 15) — ottenere copia dei tuoi dati personali
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere la rimozione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato (JSON/CSV)
• Opposizione (art. 21) — opporsi al trattamento per legittimo interesse o marketing
• Revoca del consenso (art. 7) — revocare in qualsiasi momento senza pregiudicare i trattamenti precedenti
• Reclamo — presentare reclamo al Garante Privacy italiano: garanteprivacy.it

8. 👶 Minori

Il servizio è rivolto a persone di età uguale o superiore a 16 anni (art. 8 GDPR + art. 2-quinquies D.Lgs. 196/2003). Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia creato un account, contattaci a privacy@trustmatches.com.

9. 🔐 Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR):

• Trasmissione cifrata via HTTPS/TLS 1.3
• Password conservate con hashing bcrypt
• Autenticazione tramite JWT con scadenza
• Database su server isolato con accesso limitato
• Backup cifrati con rotazione periodica
• Monitoraggio anomalie di accesso

10. 📝 Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno notificate via email e/o con un avviso in app almeno 15 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo tale data costituisce accettazione delle modifiche.

11. 📜 Termini di Servizio

11.1 Accettazione

Utilizzando Event Ticket System ("il Servizio"), accetti integralmente i presenti Termini. Se non accetti, non puoi utilizzare il Servizio.

11.2 Descrizione del Servizio

Event Ticket System è una piattaforma per la creazione, gestione e distribuzione di biglietti per eventi. Gli organizzatori possono creare eventi, gli utenti possono registrarsi e ottenere biglietti (gratuiti o a pagamento), e i biglietti vengono validati tramite QR code.

11.3 Account utente

• È necessario avere almeno 16 anni per registrarsi
• Sei responsabile della riservatezza delle tue credenziali
• È vietato cedere il proprio account a terzi
• Ci riserviamo il diritto di sospendere account che violino questi Termini

11.4 Contenuti degli organizzatori

Gli organizzatori sono gli unici responsabili dei contenuti degli eventi pubblicati. Event Ticket System si riserva il diritto di rimuovere contenuti illeciti, offensivi o in violazione dei diritti di terzi.

11.5 Pagamenti

I pagamenti per eventi a pagamento avvengono direttamente tra utente e organizzatore tramite link di pagamento esterno (es. PayPal). Event Ticket System non è un intermediario finanziario e non è responsabile per controversie di pagamento.

11.6 Limitazione di responsabilità

Event Ticket System non è responsabile per: cancellazione/modifica di eventi da parte degli organizzatori, problemi tecnici di piattaforme di pagamento terze, contenuti pubblicati dagli organizzatori. La responsabilità massima per danni diretti è limitata all'importo eventualmente pagato per l'utilizzo del servizio nei 12 mesi precedenti.

11.7 Proprietà intellettuale

Il software, il design e i contenuti di Event Ticket System sono proprietà del Titolare. È vietata la riproduzione non autorizzata. I contenuti caricati dagli utenti rimangono di proprietà degli utenti stessi; concedono al Titolare una licenza limitata per la pubblicazione sulla piattaforma.

11.8 Sospensione e cancellazione

Puoi cancellare il tuo account in qualsiasi momento dalle impostazioni. I dati saranno conservati secondo quanto indicato al §6. Il Titolare può sospendere account in caso di violazione grave dei Termini, previo avviso (salvo urgenza).

11.9 Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per le controversie non risolvibili bonariamente, è competente il Foro di residenza del consumatore (D.Lgs. 206/2005, art. 33). Per utenti business, è competente esclusivamente il Foro di Milano.

11.10 Servizio di conciliazione

Prima di adire le vie legali, le parti si impegnano a tentare la conciliazione tramite procedura di mediazione ai sensi del D.Lgs. 28/2010. Per controversie online è disponibile la piattaforma ODR: ec.europa.eu/consumers/odr.

12. 📬 Contatti