Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma VibeTiq è:

2. Responsabile della Protezione dei Dati (DPO)

Il titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto l'attività di trattamento svolta da VibeTiq non rientra in nessuna delle ipotesi di nomina obbligatoria previste dall'art. 37 GDPR (trattamento su larga scala con monitoraggio sistematico degli interessati, trattamento su larga scala di categorie particolari di dati, o attività di autorità pubblica).

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi comunque scrivere direttamente al titolare all'indirizzo evtiq.it@gmail.com.

3. Dati raccolti

Amministratori (organizzatori/locali)

• Nome, email, password (hash bcrypt, mai conservata in chiaro)
• Dati di fatturazione (gestiti da Stripe)
• Dati della carta di credito: non conservati da VibeTiq, conservati esclusivamente da Stripe Inc.

PR e Staff

• Nome, email, password (hash bcrypt)
• Commissioni per evento, storico vendite

Clienti finali (acquirenti prevendite)

• Nome (opzionale)
• Email e/o numero di telefono
• Codice biglietto univoco e QR code
• Data e ora dell'acquisto

Dati tecnici

• Indirizzo IP
• User agent del browser
• Cookie di sessione (NextAuth, tecnico necessario)
• Cookie persistente per il sistema anti-abuso (24 mesi)
• Browser fingerprint (hash anonimizzato, non reversibile)

Dati di pagamento

• Storico fatture: importo, data, stato
• Trattati da Stripe Inc. in qualità di responsabile del trattamento

4. Finalità e base giuridica

• Erogazione del servizio → esecuzione del contratto
• Invio dei biglietti via email e WhatsApp → esecuzione del contratto
• Gestione abbonamenti e pagamenti → esecuzione del contratto e obbligo legale
• Prevenzione frodi e trial multipli → legittimo interesse
• Adempimenti fiscali → obbligo legale
• Sicurezza della piattaforma → legittimo interesse

Il conferimento dei dati contrassegnati come obbligatori è necessario per l'esecuzione del contratto: in assenza non è possibile creare un account, attivare un abbonamento o ricevere un biglietto. Il conferimento dei dati facoltativi (es. nome del cliente finale) non pregiudica l'erogazione del servizio.

VibeTiq non effettua alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua sfera personale.

5. Conservazione dei dati

• Dati account: fino alla cancellazione + 10 anni (obblighi fiscali)
• Dati biglietti: 5 anni dalla data dell'evento
• Log di accesso: 12 mesi
• Dati anti-abuso (fingerprint, IP): 24 mesi
• Token di sessione: fino al logout o alla scadenza naturale
• Token di reset password: 30 minuti

6. Terze parti

• Stripe Inc. (USA) — pagamenti — DPA firmato — trasferimento con Standard Contractual Clauses
• Resend Inc. — email transazionali — server in UE
• Vercel Inc. — hosting — server in Europa (Francoforte)

Nessuna vendita di dati a terzi. Nessun dato condiviso per finalità pubblicitarie.

7. Trasferimento extra-UE

• Stripe: USA, con Standard Contractual Clauses ex art. 46 GDPR
• Vercel: server in Europa
• Resend: server in Europa

8. Diritti dell'interessato (artt. 15-22 GDPR)

• Accesso ai propri dati
• Rettifica di dati inesatti
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Non essere sottoposto a decisioni automatizzate

Per esercitare questi diritti scrivi a evtiq.it@gmail.com. Risposta garantita entro 30 giorni.

9. Cookie

• Cookie tecnici di sessione (NextAuth): necessari, nessun consenso richiesto, durata sessione
• Cookie persistente anti-abuso: legittimo interesse, durata 24 mesi, hash anonimizzato

Nessun cookie di profilazione. Nessun cookie pubblicitario. Nessun cookie di terze parti per tracking.

10. Sistema anti-abuso

VibeTiq utilizza un sistema automatizzato per prevenire la creazione di account multipli finalizzati ad ottenere più volte il periodo di prova gratuita o il prezzo promozionale di lancio. Il sistema utilizza: indirizzo IP, caratteristiche tecniche del browser (fingerprint anonimizzato e non reversibile) e un cookie persistente. Nessun dato biometrico viene raccolto.

Base giuridica: legittimo interesse del titolare ai sensi dell'art. 6(1)(f) GDPR. I dati sono conservati per 24 mesi e non vengono condivisi con terzi.

11. Minori

Il servizio è rivolto esclusivamente a operatori professionali maggiorenni. Non raccogliamo consapevolmente dati di persone minori di 18 anni. In caso di segnalazione, provvederemo alla cancellazione immediata.

12. Modifiche alla policy

Il titolare si riserva il diritto di modificare la presente policy. In caso di modifiche sostanziali, gli utenti registrati verranno notificati via email con almeno 15 giorni di anticipo.

13. Reclami

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali: