INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati (‘GDPR’) e del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali (‘Codice della Privacy’).
Versione – Novembre 2024
1. Ambito di applicazione, titolare e definizioni
1.1. Ambito di applicazione della presente informativa
Gentile cliente, la presente informativa è resa per il sito “www.ticketone.it” di proprietà e gestito dalla società TicketOne S.p.A., con sede in Milano, Via Fabio Filzi n. 29 (nel seguito, “TicketOne”, il “Titolare” o la “Società”), in qualità di Titolare del Trattamento, e non anche per altri siti web terzi eventualmente consultati dall’utente tramite link. La presente informativa trova altresì applicazione in relazione al trattamento dei dati personali tramite i seguenti siti web in titolarità di e/o operativamente gestiti da TicketOne: shop.ticketone.it, www.fansale.it, sport.ticketone.it, www.tosc.it nonché le applicazioni “TicketOne” della Società.
La presente informativa trova applicazione anche nel caso di accesso alla piattaforma di e-commerce di TicketOne per il tramite dei nostri siti partner, chiamati Partnershop.
Il sito www.ticketone.it e gli altri siti corrispondenti ai nomi a dominio sopra indicati, così come successivamente modificati o integrati, nonché le applicazioni in mobilità saranno di seguito individualmente indicati come “Sito”. Eventuali future aggiunte o modifiche a tale lista saranno opportunamente portate a Sua conoscenza. Altri siti web non sono coperti da queste informazioni sulla privacy e forniscono le proprie informazioni specifiche sulla protezione dei dati.
La presente informativa è fornita ai sensi dell’art. 13 GDPR. L’informativa è destinata a tutti i soggetti che interagiscano con le pagine web del Sito, sia a coloro che utilizzano il Sito senza effettuare alcuna registrazione, sia a coloro che, al termine di apposita procedura, si registrino al Sito ed usufruiscano dei servizi on line prestati tramite lo stesso.
La informiamo che, nei casi in cui Lei acceda al Sito (registrandosi, o senza registrarsi con apposito account cliente o con apposita iscrizione ad altri servizi offerti dal Sito) per ottenere informazioni sui nostri prodotti e usufruire dei servizi offerti dal Sito, tratteremo i Suoi dati per le finalità e nelle modalità dettagliatamente esposte nella presente informativa. Inoltre, il trattamento dei Suoi dati può essere effettuato dalla scrivente come parte di misure di marketing su siti di terze parti e sui social network, per finalità che si riporteranno di seguito e sulle basi giuridiche che verranno elencate di seguito.
Le segnaliamo che il Sito non contiene informazioni né funzionalità o servizi direttamente destinati a utenti di età inferiore a 16 anni. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. TicketOne invita, dunque, tutti gli utenti che non abbiano compiuto 16 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore o dell’esercente la responsabilità genitoriale.
Per la definizione dei termini utilizzati in questa Informativa si rimanda al capitolo 9.
1.2. Titolare del trattamento dei dati personali e Responsabile della Protezione dei Dati personali
Se non diversamente indicato nella presente informativa, il titolare del trattamento dei Suoi dati personali è TicketOne S.p.A. con sede in Via Fabio Filzi, n. 29 – 20124 – Milano, Italia, e-mail: privacy@ticketone.it
Le segnaliamo che la Società ha nominato un proprio Responsabile della Protezione dei Dati (‘Data Protection Officer’ o, in breve, ‘DPO’) che può essere contattato per questioni inerenti al trattamento dei dati personali all’indirizzo che precede o via e-mail a: dpo@ticketone.it
2.1. Trattamenti per mezzo di cookie
Nel momento in cui Lei utilizza il Sito, vengono memorizzati cookie sul Suo dispositivo.
I cookie sono piccoli file di testo che vengono assegnati e memorizzati sul suo dispositivo dal browser che Lei utilizza e permettono di far fluire determinate informazioni al soggetto che imposta il cookie. Questi contengono anche dati personali, ciò ci permette di rendere il Sito più facile da usare ed efficace.
Le segnaliamo che i cookie non possono trasmettere virus al Suo dispositivo.
Per l’utilizzo dei cookie sul Sito, si prega di prendere visione della Cookie Policy che trova in calce alla presente Informativa.
Se Lei acconsente all’utilizzo di alcuni o di tutti i cookie sul Suo computer, viene generato e memorizzato un ID di consenso corrispondente. Potrà in ogni momento modificare le preferenze espresse accedendo al “Centro Preferenze Cookie”, presente in basso a sinistra di ogni pagina del Sito e accessibile cliccando sul pulsante a forma di biscotto.
2.2. Trattamenti per la protezione e la sicurezza
Trattiamo i Suoi dati personali laddove il trattamento sia tecnicamente necessario per rendere il Sito disponibile al Suo utilizzo, nonché per garantirne la stabilità e la sicurezza durante la Sua visita. A tal fine, il trattamento include i seguenti dati:
– Indirizzo IP
– Impronte del browser
– Browser User Agents
– Cookie
Per l’identificazione e la difesa dalle minacce (difesa dai bot e attacchi DDoS) e per l’erogazione e l’accelerazione delle applicazioni online, utilizziamo sul Sito i servizi di Akamai Technologies GmbH (Parkring 20-22, 85748 Garchin, Germania). Akamai tratta in particolare l’indirizzo IP del Suo dispositivo e utilizza queste informazioni per conto di TicketOne al fine di prevenire minacce tecniche e per garantire un’elevata disponibilità del nostro Sito. L’indirizzo IP viene solitamente trasferito ai server di Akamai negli USA e lì viene trattato. Questo trasferimento di dati si basa sulle clausole contrattuali standard adottate dalla Commissione Europea e ciò garantisce una protezione adeguata dei Suoi dati personali ai sensi dell’art. 46 del GDPR.
Sul Sito, inoltre, utilizziamo Google reCaptcha v2, ossia il servizio offerto da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) che serve ad impedire inserimenti automatici abusivi nei moduli web e quindi a proteggere i sistemi tecnici dell’host. Quando si richiama una delle pagine del Sito in cui è integrato reCaptcha, viene stabilita una connessione con i server di Google e viene impostato un cookie reCaptcha. Inoltre, il Suo indirizzo IP viene trasmesso a Google.
Google reCaptcha raccoglie anche i seguenti dati tramite “fingerprinting“:
– plugin del browser utilizzati
– cookie impostati da Google negli ultimi 6 mesi
– numero di clic del mouse e tocchi che Lei ha effettuato sulla schermata
– informazioni CSS per la pagina che Lei sta visualizzando in un determinato momento
– oggetti Javascript
– data e lingua del browser
In tal caso, la raccolta e l’analisi dei dati ha come base giuridica l’art. 6 par. 1 lett. c) ed f) del GDPR. Invero, il gestore del sito web ha un interesse legittimo a proteggere le sue offerte web dallo spionaggio automatico abusivo e dallo spam, ma in ogni caso, al fine di ottemperare agli obblighi di cui alla normativa italiana sul secondary ticketing, TicketOne ha l’obbligo di porre in essere tutte le misure necessarie ad evitare l’acquisto massivo di biglietti da parte dei c.d. bot.
Le segnaliamo che, nella misura in cui i dati personali vengono trasmessi a Google negli USA, ciò avviene sulla base delle clausole contrattuali standard dell’UE, che garantiscono una protezione adeguata dei Suoi dati personali ai sensi dell’art. 46 del GDPR.
Lei può rifiutarsi di usare i cookie e il fingerprinting selezionando l’impostazione appropriata sul Suo browser, tuttavia, Le segnaliamo che in tal caso Lei potrebbe non essere in grado di utilizzare tutte le funzionalità del Sito.
Per migliorare l’attrattiva, il contenuto e la funzionalità del Sito possiamo utilizzare Google Optimize. Ciò ci può consentire di rendere disponibili nuove funzioni e contenuti ad una percentuale dei nostri utenti, valutare statisticamente i cambiamenti di utilizzo del Sito e, conseguentemente, migliorare regolarmente la nostra offerta.
Per l’espletamento di tali attività possono essere utilizzati dei cookie collegati a un ID pseudonimo. Previo Suo consenso come definito nell’art. 6 par. 1 lett. a) del GDPR, Google potrà utilizzare queste informazioni per valutare l’utilizzo che Lei fa del Sito e per creare report sul test di ottimizzazione e sulle attività associate al Sito.
L’informativa sulla privacy e le condizioni d’uso di Google sono disponibili al seguente link: https://www.google.com/policies/privacy/ e qui: https://policies.google.com/terms. Se Lei desidera opporsi al trattamento dei dati per queste finalità, La invitiamo a modificare le Sue preferenze nel Centro preferenze cookie.
3.1. Trattamento dei dati per finalità di marketing e di profilazione
Le segnaliamo che, previo Suo consenso, TicketOne potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e sconti relativi a prodotti e/o servizi propri o di terzi (conferimento dati per finalità di marketing), tramite i seguenti canali di contatto e-mail, SMS, Push notification o altri sistemi automatizzati e per posta. zbrZ Inoltre, i dati personali da Lei conferiti in occasione di un acquisto sul Sito, potranno essere trattati da TicketOne, previo Suo consenso, per finalità di profilazione, ossia per l’analisi delle Sue scelte di consumo attraverso la rilevazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario di TicketOne o di terzi di Suo specifico interesse (conferimento dati per finalità di profiling).
Con riferimento al trattamento dei Suoi dati per finalità di marketing e di profilazione, Le segnaliamo che il conferimento dei Suoi dati è meramente facoltativo ed il relativo trattamento si basa sul consenso, facoltativo e revocabile in qualunque momento. Il mancato conferimento non comporterà alcuna conseguenza sulla possibilità di registrarsi al Sito e di usufruire dei servizi prestati da TicketOne tramite il Sito, ivi inclusa la possibilità di effettuare acquisti sullo stesso e implicherà esclusivamente le conseguenze di seguito descritte:
– il mancato consenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a prodotti e/o servizi di TicketOne e/o di terzi;
– il mancato consenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per TicketOne di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto sul Sito (anche al fine di garantire un maggior soddisfacimento delle esigenze della clientela ed il continuo miglioramento dei servizi offerti), nonché di inviarLe materiale pubblicitario, relativo a prodotti e/o servizi di TicketOne e/o di terzi, di Suo specifico interesse.
Lei potrà, in ogni caso, revocare il consenso, eventualmente prestato per finalità di marketing e di profilazione, in qualsiasi momento, tramite l’area “I miei dati” della sezione “My TicketOne” del Sito ovvero tramite il box “Preferenze privacy” messo a Sua disposizione durante il procedimento di acquisto.
Nel caso in cui Lei si sia registrato sul Sito tramite la registrazione rapida, come descritta nei “Termini e condizioni di acquisto” e abbia rilasciato il proprio consenso a ricevere comunicazioni per finalità di marketing o di profilazione, la informiamo che può revocare il proprio consenso in qualsiasi momento creando un account TicketOne secondo quanto descritto al punto 5.7 dei citati “Termini e condizioni di acquisto”.
Resta inteso che l’eventuale successiva revoca del consenso non pregiudica la liceità del trattamento dei dati svolto nel periodo antecedente tale revoca.
3.2. Trattamento dei dati per finalità analitiche
Le segnaliamo che possiamo analizzare e documentare come Lei utilizza il Sito. In particolare, possiamo analizzare il numero di visitatori del Sito, il Suo comportamento di navigazione sul Sito, a quali eventi e aree del Sito Lei è interessato, la provenienza dei visitatori del Sito e, se Lei acquista un biglietto da noi, i dati del Suo ordine e del Suo carrello di spesa. A tal fine, trattiamo i seguenti dati personali:
– Indirizzo IP (abbreviato)
– Cookie
– Indirizzo e-mail (hash)
L’hashing utilizza una funzione con cui il vostro indirizzo e-mail viene pseudonimizzato in modo non reversibile.
In tal caso trattiamo i predetti dati sulla base del Suo consenso come definito nell’art. 6 par. 1 lett. a) del GDPR. Se Lei desidera opporsi al trattamento dei dati a fini analitici, La invitiamo a modificare le Sue preferenze nel Centro preferenze cookie. Al fine di poter effettuare questo trattamento utilizziamo Google Analytics 360 (GA360), ossia servizi di analisi web di Google LLC (“Google”). GA360 utilizza i cookie che permettono di effettuare le analisi circa l’utilizzo del Sito. Le informazioni generate dal cookie riguardo l’utilizzo dei nostri siti sono generalmente trasferite tramite un server controllato dalla nostra casa madre Cts Eventim, e situato in Europa, a Google Analytics 360 situato negli Stati Uniti e lì conservato. Il trasferimento dei dati è effettuato nel rispetto delle clausole contrattuali standard per l’Unione Europea. Per maggiori informazioni, può visitare il seguente link: https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/
L’indirizzo IP viene ridotto, e dunque anonimizzato, da Cts Eventim prima di venir trasferito al server di Google Analytics 360.
Su incarico di TicketOne, Google elaborerà queste informazioni per valutare l’utilizzo del Sito, per redigere rapporti sulle attività del Sito e per fornire a TicketOne ulteriori servizi legati all’utilizzo del Sito e di internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di GA360 non viene unito ad altri dati di Google. Lei può rifiutarsi di usare tali cookie selezionando l’impostazione appropriata sul proprio browser. Se procederà in tal senso, tuttavia, la avvertiamo che alcune funzionalità del Sito potrebbero non risultare disponibili.
Ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati sono disponibili ai seguenti link:
– https://policies.google.com/terms?hl=it&gl=it.
– https://policies.google.com/privacy?hl=it&gl=it.
Al seguente link, invece, potrà trovare la spiegazione dell’utilizzo di dati di terzi da parte di Google:
– https://policies.google.com/technologies/partner-sites?hl=it.
Le segnaliamo che, in relazione all’utilizzo di GA360, nel caso in cui i Suoi dati personali vengano trasferiti negli Stati Uniti, questo trasferimento di dati si basa sulle clausole contrattuali standard dell’UE le quali garantiscono una protezione adeguata dei suoi dati personali ai sensi dell’art. 46 del GDPR.
3.3. Trattamento dei dati per finalità di raccomandazioni individuali sul Sito (consigli sui prodotti)
Nel momento in cui Lei visita il Sito, possiamo analizzare il Suo comportamento d’uso al fine di mostrare raccomandazioni individuali sullo stesso, sulla base di questi dati. A tal fine, il trattamento riguarda i seguenti dati:
– Indirizzo IP (abbreviato)
– Dati relativi all’ordine e al carrello
– Preferiti
– Cookie
In tal caso trattiamo i dati sulla base del Suo consenso di cui all’art. 6 par. 1 lett. a) GDPR. Se Lei intende opporsi al trattamento dei dati per tale finalità, La invitiamo a modificare le Sue preferenze nel Centro Preferenze Cookie.
Al momento della visita sul Sito, possiamo trattare i Suoi dati personali per attività pubblicitarie di remarketing e display advertising, anche attraverso l’ausilio di plug-in per annunci sui social media. Nell’ambito della pubblicità display, possiamo realizzare campagne di marketing utilizzando tag (pixel) e cookie dei nostri fornitori di re-targeting. Quando Lei visita il Sito, i tag e i cookie vengono impostati e associati ai prodotti che Lei ha visto o acquistato. Ciò Le permette di visualizzare offerte di prodotti personalizzati e individuati sulla base delle Sue preferenze.
Inoltre, potremmo mostrare banner pubblicitari agli utenti di Facebook che hanno un profilo simile a quello dei nostri attuali clienti e visitatori del Sito. A tal fine possiamo trattare i seguenti dati:
– il tipo di pagina web richiamata
– il numero del prodotto visualizzato
– nel caso di acquisto di un biglietto: il numero del prodotto ordinato, il valore di vendita e il numero d’ordine, nonché le preferenze e l’ID dei cookie.
A tal fine, trattiamo i Suoi dati personali sulla base del suo consenso di cui all’art. 6 par. 1 lett. a) del GDPR. Se Lei non vuole che i Suoi dati vengano trattati per queste attività di re-targeting, La invitiamo a modificare le Sue preferenze nel Centro Preferenze Cookie.
In relazione all’utilizzo di tag e cookie di Google e Facebook, i Suoi dati personali vengono trasferiti negli Stati Uniti. Tale trasferimento di dati si basa sulle clausole contrattuali standard dell’UE e ciò garantisce una protezione adeguata dei Suoi dati personali, ai sensi dell’art. 46 del GDPR.
Per ulteriori dettagli sul trattamento dei dati da parte dei fornitori di re-targeting, La invitiamo a consultare le corrispondenti informazioni sulla protezione dei dati:
– Privacy Policy di Google: https://policies.google.com/privacy?hl=it
– Spiegazione dell’utilizzo dei dati di terzi da parte di Google: https://policies.google.com/technologies/partner-sites
– Privacy Policy di Facebook: https://www.facebook.com/privacy/explanation
Se Lei ha effettuato un acquisto di biglietti da TicketOne, oppure visitato qualunque pagina del Sito o aggiunto un prodotto al carrello d’acquisto, viene impostato sul Sito un cookie da Google AdWords. Se Lei ha effettuato un acquisto di biglietti da TicketOne, oppure visitato qualunque pagina del Sito o aggiunto un prodotto al carrello d’acquisto, viene impostato sul Sito un cookie da Google Ads. Se dopo una delle predette azioni, Lei inserisce dei termini di ricerca corrispondenti sui motori di ricerca Internet, attraverso l’ausilio di questo cookie Lei potrebbe essere in grado di visualizzare nei risultati della ricerca suggerimenti individuali per prodotti e servizi TicketOne basati sul Suo acquisto (search engine marketing) o sulle Sue azioni di navigazione sul sito TicketOne (search engine marketing).
Se Lei desidera opporsi al trattamento dei dati da parte di Google Ads, La invitiamo a modificare le Sue preferenze nel Centro Preferenze Cookie.
Le segnaliamo che, in relazione all’utilizzo di Google Ads, i Suoi dati personali vengono trasferiti negli Stati Uniti. Questo trasferimento di dati si basa sulle clausole contrattuali standard dell’UE e ciò garantisce una protezione adeguata dei Suoi dati personali ai sensi dell’art. 46 del GDPR. Per ulteriori dettagli sul trattamento dei Suoi dati da parte di Google Ads, La invitiamo a consultare le corrispondenti informazioni sulla protezione dei dati:
– Privacy Policy di Google AdWords: https://policies.google.com/privacy?gl=GB&hl=it
– Spiegazione dell’utilizzo dei dati di terzi da parte di Google: https://policies.google.com/technologies/partner-sites
Inoltre, Le segnaliamo che inseriamo annunci pubblicitari, (cosiddetti social media ads) sui social network Facebook, Instagram e Twitter. Se Lei dispone un account su questi social network e tramite le impostazioni del Suo account sul social network accetta di visualizzare la pubblicità e annunci corrispondenti ai nostri prodotti e servizi. Tali annunci vengono mostrati in base ai Suoi interessi (ad esempio, i “mi piace” cliccati sulle pagine degli artisti) memorizzati nel Suo profilo pubblico di Facebook, Instagram o Twitter.
Di conseguenza, la pubblicità mostrata è personalizzata sulla base dei Suoi interessi.
Per questa finalità, La informiamo che trattiamo i dati del Suo profilo social pubblico.
In particolare, per misurare l’efficacia delle campagne svolte, trattiamo i seguenti dati sulla base del Suo consenso ai sensi dell’art. 6 par.1 lett. a) GDPR:
– il Suo indirizzo IP
– il Suo ID cookie
– l’attività della pagina e del feed
– la velocità di internet
– le attività di acquisto e le connessioni social
Al fine di poter espletare la predetta attività, i Suoi dati vengono trasferiti negli Stati Uniti e, di conseguenza, trattati fuori dallo spazio UE/EEA. Tale trasferimento di dati si basa sulle clausole contrattuali standard dell’UE e ciò garantisce un’adeguata protezione dei Suoi dati personali ai sensi dell’art. 46 del GDPR.
Per ulteriori dettagli su tale tipologia di trattamento dati, La invitiamo a prendere visione delle Informative privacy dei social network Facebook, Instagram e Twitter:
– Facebook: https://www.facebook.com/privacy/explanation
– Instagram: https://help.instagram.com/155833707900388
– Twitter: https://twitter.com/it/privacy
3.5. Trattamento dei dati per utilizzo di contenuti multimediali esterni di terzi
In questa categoria sono compresi i cookie e altre tecnologie similari, utilizzati per offrirLe contenuti multimediali erogati da terzi fornitori, la localizzazione della venue eventi nonché video e immagini relativi all’artista o all’evento.
Per fornirvi questi servizi, utilizziamo contenuti incorporati di terzi sui nostri siti web.
Se acconsente all’utilizzo di questi cookie i Suoi dati personali verranno elaborati da terzi fornitori (alcuni con sede negli Stati Uniti). Per maggiori informazioni consulta la Cookie Policy. La base giuridica del trattamento è il consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR
Di seguito i principali fornitori dei servizi sopra descritti e delle relative modalità di trattamento dei Suoi dati: – Google Maps (API), un servizio di Google Ireland Ltd.
– Google Maps/Google Earth Condizioni aggiuntive di servizio:
https://maps.google.com/help/terms_maps.html
Informativa sulla privacy di Google:
https://www.google.com/policies/privacy/
– YouTube (API), un servizio di YouTube LLC
Termini di servizio di YouTube:
https://www.youtube.com/t/terms?hl=de
Informativa sulla privacy di Google:
https://www.google.com/policies/privacy/
– Apple Music (API), un servizio di Apple Inc.
Informativa sulla privacy di Apple:
https://www.apple.com/legal/privacy/en-ww/
3.6. Comunicazioni relative a “Carrello abbandonato”
Se Lei ha iniziato un processo di acquisto sul Sito ma non l’ha completato, inserendo solo alcuni articoli nel carrello senza completare l’ordine, Le invieremo un promemoria via App Push Notification o via e-mail all’indirizzo e-mail indicato nel Suo account cliente correlato al processo di acquisto che Lei ha iniziato. Le segnaliamo che potrà quindi, da questa comunicazione, accedere direttamente al Sito per completare il suo acquisto. Raccogliamo e conserviamo i Suoi dati personali al fine di identificare i carrelli di spesa non terminata. Per questa attività, la raccolta dei Suoi dati personali si basa sul consenso (art. 6 par. 1 lett. a del GDPR).
Dopo aver assistito ad un evento, Lei può inserire recensioni sul Sito al fine di far sapere a noi o agli altri visitatori del Sito se l’evento le è piaciuto. Al fine di aumentare il nostro raggio d’azione attraverso misure di marketing e al fine di informare altri clienti sulle Sue esperienze relative all’evento, tratteremo i Suoi dati ai sensi dell’art. 6 par. 1 lett. f) del GDPR, sulla base nel nostro legittimo interesse a svolgere tali attività.
3.8. Surveys
Per migliorare continuamente i nostri prodotti e servizi e adattarli alle Sue esigenze, potremmo invitarLa a partecipare a sondaggi contattandola all’indirizzo e-mail fornito durante il processo di acquisto dei Titoli di Ingresso. Con riferimento alle survey destinate a migliorare i prodotti e servizi di TicketOne, la base giuridica del trattamento è il nostro legittimo interesse a effettuare tali attività ai sensi dell’art. 6 par. 1 lett. f) del GDPR.
Se le informazioni raccolte nelle survey sono destinate a essere utilizzate al fine di offrirLe comunicazioni di tipo commerciale relative a servizi e prodotti di TicketOne o di terzi soggetti o elaborate sulla base delle Sue preferenze, tratteremo i Suoi dati in base al consenso prestato ai sensi dell’art. 6 par. 1 lett. a) del GDPR.
3.9. E-mail informative, Newsletter e notifiche APP
Se Lei ha acquistato un biglietto da noi, possiamo inviarLe delle comunicazioni di servizio attraverso e-mail informative per informarLa, ad esempio, sulle indicazioni stradali per raggiungere la venue dell’evento, sui parcheggi e sulle specifiche dell’organizzatore (come le dimensioni della borsa da poter portare all’evento) e su altre informazioni di servizio relative all’evento. In tal caso, trattiamo i Suoi dati personali ai fini dell’esecuzione del contratto sulla base dell’art. 6 par. 1 lett. b) del GDPR .
Se Lei desidera essere informato sui principali eventi in programma, accedere a prevendite esclusive o accedere a promozioni e sconti speciali, può iscriversi al Servizio Newsletter, anche senza necessariamente registrarsi al Sito. Si precisa che per gli utenti non registrati al Sito la richiesta di attivazione del Servizio Newsletter non equivale alla registrazione al Sito. Se Lei desidera essere informato, sui principali appuntamenti degli artisti/eventi desiderati, può registrarsi anche al nostro Servizio di Ticket Alert. Si precisa che per gli utenti non registrati al Sito la richiesta di attivazione del Servizio Ticket Alert non equivale alla registrazione al Sito.
La informiamo che attraverso la Newsletter potremmo anche fornirle informazioni su prodotti e servizi in modo personalizzato, previo Suo consenso ad attività di profiling.
Se ha creato un account cliente e ha dato il Suo consenso Le invieremo informazioni su artisti, luoghi ed eventi che ha contrassegnato come preferiti.
In tutti questi casi, trattiamo i Suoi dati personali esclusivamente sulla base del Suo consenso come definito nell’art. 6 par. 1 lett. a) del GDPR e dell’art. 130 Codice della Privacy (D.lgs. 30 giugno 2003, n. 196).
Dal momento in cui Lei si abbona alla nostra Newsletter e/o al servizio Ticket Alert, analizziamo e documentiamo se Lei apre la Newsletter e/o il Ticket Alert e come li usa. In tal caso, trattiamo i Suoi dati personali sulla base del consenso che Lei ci fornisce ai sensi dell’art. 6 par. 1 lett. a) del GDPR, per strutturare il servizio Newsletter/Ticket Alert in base alle Sue esigenze e per migliorare l’offerta delle nostre campagne di marketing. Nel caso in cui Lei abbia anche effettuato il download dell’App TicketOne e previo Suo consenso all’invio di notifiche, potremmo inviarLe Newsletter, Ticket Alert e le informazioni di Servizio non solo via e-mail ma anche per il tramite di Notifiche Push sul dispositivo mobile dove è installata l’App e/o per via di altri sistemi automatizzati, previa Sua autorizzazione alla ricezione di notifiche push sul Suo dispositivo mobile.
3.10. Soft spamming
Le segnaliamo che possiamo utilizzare, a fini della vendita diretta dei servizi di ticketing tramite il Sito, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto sul Sito, in base all’art. 130, quarto comma del Codice della Privacy, sempre che si tratti di un servizio analogo a quelli oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione a TicketOne con le modalità indicate alla sezione 7 della presente informativa. In tal caso il trattamento è basato sul legittimo interesse di TicketOne, al fine di consentirci l’offerta diretta nei Suoi confronti di prodotti o servizi analoghi a quelli oggetto di precedente acquisto, limitatamente alle coordinate di posta elettronica da Lei fornite in fase di acquisto.
Sempre con riferimento al soft spamming, Le ricordiamo che Lei può opporsi al trattamento dei dati che la riguardano, inviando una e-mail al seguente indirizzo: privacy@ticketone.it.
3.11. Concorsi
In caso di partecipazione a concorsi o operazione a premi trattiamo i Suoi dati personali sulla base del consenso da Lei fornito o dell’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. a) e b) del GDPR.
4.1. Registrazione e creazione dell’account cliente sul Sito, iscrizione al servizio Ticket Alert e alla Newsletter
Quando Lei visita il Sito può anche registrarsi, creando così un account cliente, attraverso il quale può acquistare biglietti, informarsi su eventi e attività per il tempo libero. È inoltre possibile creare elenchi di artisti, luoghi ed eventi preferiti, indicandoli come tali per ricevere informazioni su di essi. Su alcuni dei nostri siti, potrà inoltre iscriversi al Servizio di Ticket Alert o alla Newsletter, al fine di ricevere informazioni sugli eventi e i Suoi artisti preferiti ed usufruire di molti altri vantaggi collegati.
La registrazione e l’utilizzo dell’account cliente richiedono che Lei fornisca a TicketOne i Suoi dati personali, alcuni dei quali sono obbligatori (ossia quelli contrassegnati nella maschera di inserimento).
Quindi, in tal caso, trattiamo i Suoi dati personali per:
– consentirLe di creare, modificare e utilizzare il Suo account cliente e acquistare biglietti
– verificare l’utente in caso di modifiche dei dati personali nell’account cliente
– trasmetterLe comunicazioni relative agli eventi per i quali Lei ha acquistato biglietti.
A tal fine, il trattamento viene effettuato sulla base dell’art. 6 par. 1 lett. b) e f) del GDPR, ossia nel rispetto del nostro legittimo interesse nonché al fine dell’esecuzione del contratto di acquisto dei biglietti.
Per registrarsi al Sito e creare il relativo account l’utente deve compilare l’apposito modulo, inserendo i propri dati personali nello stesso richiesti, oltre a un indirizzo e-mail e una password. Al fine di evitare che l’account possa essere compromesso da terzi è fortemente consigliato non utilizzare password già utilizzate per altri account.
4.2. Creazione dell’account cliente registrandosi tramite Facebook Login
Per facilitarLe la creazione di un account cliente e il relativo successivo accesso, Le offriamo la possibilità di registrarsi con i Suoi dati di login di Facebook (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda), qualora Lei sia in possesso di un account Facebook.
Sul punto, si applicano le condizioni di utilizzo e la protezione dei dati di Facebook, Inc.
Se durante la registrazione Lei clicca sul pulsante “Accedi con Facebook”, si apre una nuova finestra con i campi di inserimento dei Suoi dati di accesso a Facebook. Inserendoli, ci fornisce il Suo consenso a ricevere l’accesso al Suo profilo pubblico di Facebook.
I Suoi dati vengono restituiti in base alle impostazioni di privacy che Lei ha selezionato su Facebook. Dopo aver effettuato con successo l’autenticazione tramite i Suoi dati di accesso a Facebook, il Suo profilo Facebook e l’account cliente TicketOne saranno collegati tra loro per permetterLe di utilizzare l’account cliente senza doversi registrare separatamente sul Sito.
Quando Lei si registra con i Suoi dati di accesso a Facebook nel nostro portale clienti online, i dati che trattiamo sono i seguenti: nome, cognome e indirizzo e-mail. L’utilizzo dei Suoi dati di accesso a Facebook da parte nostra per la Sua registrazione è volontario, infatti, la base giuridica del trattamento è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR.
Per ulteriori informazioni sulla Sua registrazione con i dati di accesso a Facebook, La invitiamo a consultare le Condizioni d’uso e le informazioni sulla protezione dei dati di Meta Platforms Inc. ai seguenti link: – Termini e condizioni dell’utilizzo di Facebook:
https://facebook.com/legal/terms/update
– Privacy Policy di Facebook:
https://www.facebook.com/privacy/explanation
4.3. Acquisto di prodotti tramite i canali TicketOne
Nel momento in cui Lei acquista un biglietto o un altro prodotto sul Sito, nei nostri punti vendita autorizzati o tramite call-center, trattiamo i dati personali che Lei ci fornisce al momento dell’acquisto. In tal caso, il trattamento dei dati viene effettuato ai fini dell’esecuzione del contratto di acquisto ai sensi dell’art. 6 par. 1 lett. b) GDPR.
Se Lei acquista un biglietto per una terza persona, trattiamo i dati personali della terza persona (nome e, se applicabile, dati di contatto) da Lei forniti per la personalizzazione del biglietto e, se applicabile, per l’invio del biglietto alla terza persona. Anche tali dati vengono trattati ai fini dell’esecuzione del contratto di acquisto sulla base dell’art. 6 par. 1 lett. b) del GDPR.
Se Lei acquista un biglietto per un evento sportivo che si tiene all’estero, possiamo trattare anche i dati relativi alla trasferta (i.e. città di partenza e di arrivo, mezzo di trasporto, pernottamento ecc..) in quanto richiesti dall’Organizzatore dell’evento e dall’Autorità competente per motivi di sicurezza. In tal caso, il trattamento dei dati viene effettuato per adempiere all’obbligo legale al quale è soggetto il titolare del trattamento, sulla base dell’art. 6 par. 1 lett. c).
Se al momento dell’acquisto di un biglietto Lei ci fornisce i dati di un terzo, La invitiamo ad assicurarsi che lo stesso sia sufficientemente informato da Lei sul trattamento dei dati svolto da TicketOne e che Lei sia autorizzato a fornirci tali i dati.
Le segnaliamo che alcuni eventi sono soggetti a nominatività, la quale, laddove prevista, rende obbligatoria l’emissione di biglietti nominativi per ottemperare alle seguenti disposizioni normative:
– Riforma di contrasto al secondary ticketing: art. 1 c. 1100 legge 30 dicembre 2018 n. 145;
– Decreto ministeriale 6 giugno 2005 recante “Modalità per l’emissione, distribuzione e vendita dei titoli di accesso agli impianti sportivi di capienza superiore alle diecimila unità, in occasione di competizioni sportive riguardanti il gioco del calcio”.
Nel caso di eventi soggetti a nominatività, trattiamo i Suoi dati personali (nome cognome, e, nei casi di nominatività prevista ex D.M. 6 giugno 2005, anche luogo e data di nascita) per ottemperare ad un obbligo di legge ai sensi dell’art. 6 par. 1 lett. c) del GDPR.
Quando si acquista merce sui nostri siti web, è possibile che si venga reindirizzati a una coda virtuale in situazioni di numero particolarmente elevato di visitatori. Questo per garantire che i nostri siti web non siano sovraccarichi. Per determinare il vostro posto nella coda e consentirvi di acquistare la merce al momento giusto, il vostro indirizzo IP ed eventualmente i dati del browser (ad es. user agent) vengono elaborati da Queue-it ApS. Questo trattamento si basa sul nostro legittimo interesse a fornire i nostri siti web in modo sicuro ed efficiente, sulla base dell’art. 6, par. 1, lett. f) del GDPR.
Se Lei acquista un biglietto attraverso il Sito e sceglie il metodo di pagamento “acquisto a rate”, Klarna (Klarna Bank AB (publ). Sveavägen 46, 111 34 Stockholm) utilizza propri strumenti al fine di identificare potenziali frodi.
Per offrirLe i metodi di pagamento di Klarna e Paypal, in fase di checkout potremmo trasmettere i Suoi dati personali di contatto e i dettagli del Suo ordine a Klarna o Paypal (a seconda del metodo di pagamento prescelto), in qualità di autonomi titolari del trattamento e ai fini dell’esecuzione del contratto di acquisto sulla base dell’art. 6 par. 1 lett. b) del GDPR, affinché loro possano valutare se Lei è idoneo ad utilizzare i suoi metodi di pagamento. Le segnaliamo che in tal caso il trasferimento dei Suoi dati personali avviene nel rispetto dell’Informativa privacy di Klarna e Paypal:
– Informativa privacy Klarna: https://www.klarna.com/it/privacy/
– Informativa privacy Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Inoltre, Le segnaliamo che, in caso di mancato adempimento dei Suoi obblighi di pagamento, avvieremo una procedura di riscossione dello stesso. Per l’esecuzione di tale procedura, trasferiamo i Suoi dati personali a fornitori di servizi di riscossione che eseguono la procedura per noi, in qualità di responsabili del trattamento. In tal caso, trattiamo i Suoi dati personali per l’esecuzione e l’elaborazione del contratto con Lei sulla base dell’art. 6 par. 1 lett. b) del GDPR e per il nostro legittimo interesse a far valere i nostri diritti legali, compresa la riscossione, sulla base dell’art. 6 par. 1 lett. f) del GDPR.
Si precisa che ai fini dell’esecuzione e della gestione del contratto ai sensi dell’art. 6 par. 1 lett. b) del GDPR, viene effettuato inoltre il trattamento dei Suoi dati necessari per la procedura 3D-Secure 2.0., la quale si applica nel caso in cui Lei effettui pagamenti sul Sito con carta di credito, al fine di garantire la sicurezza degli stessi e di proteggere dall’eventuale utilizzo fraudolento dei dati della carta di credito.
Si tratta di uno standard mondiale di reti di carte (eg. VISA, VISA ELECTRON, MASTERCARD, AMERICAN EXPRESS, JCB, DINERS, DISCOVER e POSTEPAY) che conferma che la persona che avvia una transazione digitale è anche autorizzata ad utilizzare la rispettiva carta di pagamento, ovvero è destinata a prevenire l’uso improprio della Sua carta di credito.
Per maggiori informazioni sulla procedura si vedano i Termini e Condizioni di Acquisto. Eventualmente, a seconda di quanto emerso, l’istituto di credito potrà richiedere al titolare della carta di credito un’autenticazione della transazione di pagamento, ad esempio tramite un numero di autenticazione della transazione ovvero tramite App. Tale procedura è stata introdotta dalla direttiva europea 2366/2015 (PSD2). Altresì, al fine di garantire la sicurezza dei pagamenti effettuati sul Sito e prevenire eventuali frodi, TicketOne si riserva il diritto di chiederLe, tramite e-mail, di inviare, tramite lo stesso mezzo, una copia fronte/retro della Sua carta d’identità e nel caso in cui l’intestatario dell’ordine sia diverso dall’intestatario della carta, della carta d’identità di quest’ultimo. Il documento dovrà essere in corso di validità. Nella e-mail di richiesta sarà specificato il termine entro il quale il documento deve pervenire a TicketOne. Tale termine non sarà, in ogni caso, superiore a 5 giorni lavorativi a decorrere dal ricevimento della richiesta da parte dell’utente.
Per tale finalità trattiamo i Suoi dati personali per ottemperare ad un obbligo di legge ai sensi dell’art. 6 par. 1 lett. c) del GDPR.
4.5. Acquisto di Gift Voucher TicketOne tramite il Sito
Nel momento in cui Lei acquista un Gift Voucher TicketOne sul Sito trattiamo i dati personali che Lei ci fornisce al momento dell’acquisto.
In tal caso, il trattamento dei dati viene effettuato ai fini dell’esecuzione del contratto di acquisto dei Gift Voucher ai sensi dell’art. 6 par. 1 lett. b) GDPR.
Se al momento dell’acquisto di un Gift Voucher Lei ci fornisce i dati di un terzo, La invitiamo ad assicurarsi che lo stesso sia sufficientemente informato da Lei sul trattamento dei dati svolto da TicketOne e che Lei sia autorizzato a fornirci tali i dati.
Anche tali dati vengono trattati ai fini dell’esecuzione del contratto di acquisto sulla base dell’art. 6 par. 1 lett. b) del GDPR.
4.6. Acquisto e vendita biglietti tramite FanSALE
In qualità di soggetto privato, Lei può vendere e acquistare biglietti e servizi offerti da TicketOne tramite la nostra piattaforma di rivendita autorizzata FanSALE (disponibile su www.fanSALE.it). Nel momento in cui Lei assume la qualità di acquirente o venditore di un biglietto sulla piattaforma FanSALE, trattiamo i Suoi dati personali ai fini dell’avvio, dell’esecuzione e la conclusione del contratto ai sensi dell’art. 6 par. 1 lett. b) e c) del GDPR.
Se al momento dell’acquisto di un biglietto su FanSale Lei fornisce l’indirizzo di consegna di una terza persona, trattiamo i dati di contatto della stessa sulla base dell’art. 6 par. 1 lett. b) del GDPR. Anche in tal caso, La invitiamo ad assicurarsi che la terza persona sia sufficientemente informata da Lei sul trattamento dei dati svolto da TicketOne e che Lei sia autorizzato a fornire i dati.
Nel momento in cui Lei acquista, congiuntamente al biglietto dell’evento o successivamente, il ticket per l’accesso al parcheggio situato nei pressi del luogo ove si terrà lo spettacolo trattiamo i dati personali che Lei ci fornisce al momento dell’acquisto. In tal caso, il trattamento dei dati viene effettuato ai fini dell’esecuzione del contratto di acquisto dei biglietti ai sensi dell’art. 6 par. 1 lett. b) e c) GDPR.
4.8. Acquisto merchandise online
Trattiamo i Suoi dati personali quando acquista il merchandise sul nostro sito web. Il trattamento viene effettuato ai fini dell’esecuzione del contratto sulla base dell’art. 6 par. 1 lett. b) GDPR. Se acquista merce per un’altra persona (terzo), trattiamo i dati personali del terzo (nome e, se del caso, dati di contatto) forniti per l’invio della merce al terzo. Questi dati sono trattati ai fini dell’esecuzione del contratto sulla base dell’art. 6 par. 1 lett. b) GDPR. Se fornisce i dati di un terzo al momento dell’acquisto, si assicuri che il terzo sia sufficientemente informato sul trattamento dei dati presso TicketOne e che Lei sia autorizzato a fornire i dati del terzo.
Se Lei ha domande sugli eventi, sull’acquisto dei biglietti, sul Suo account cliente o su altri prodotti e servizi offerti da TicketOne, se desidera esercitare i Suoi diritti ai sensi della presente informativa sulla protezione dei dati o se vuole presentare un reclamo, può contattarci direttamente ai riferimenti che troverà nella sezione 10 della presente informativa.
A seconda dell’oggetto della Sua richiesta, per rispondere alle Sue domande possiamo utilizzare i dati personali memorizzati nei nostri sistemi e che Lei ci ha fornito nel corso di altri trattamenti di dati (ad esempio, i dati che ha fornito al momento dell’acquisto dei biglietti). In tal caso, i Suoi dati vengono trattati al fine dell’esecuzione del contratto di cui all’art. 6 par. 1 lett. b) del GDPR.
Se e nella misura in cui sia necessario a rispondere alla Sua richiesta, raccogliamo anche dati da fonti esterne (ad esempio, nel caso di richiesta al fornitore di servizi di spedizione nell’ambito di un monitoraggio della spedizione o di una richiesta di indagine da parte delle Autorità competenti).
Nel caso in cui il trattamento avvenga al fine di permetterle l’esercizio dei Suoi diritti o per riscontrare le richieste delle Autorità competenti, i Suoi dati vengono trattati al fine di adempiere ad obblighi di legge ai sensi dell’art. 6 par. 1 lett. c) del GDPR.
Se Lei desidera informarsi sui nostri prodotti e servizi o presentare un reclamo, tratteremo i Suoi dati personali al fine dell’esecuzione del contratto di cui all’art. 6 par. 1 lett. b) del GDPR (vale a dire, il riscontro alla Sua richiesta).
4.10. Storno delle transazioni sugli ordini e rimborso degli ordini
4.10.1 Se necessario, effettuiamo lo storno della transazione da Lei effettuata sul Sito ed in tal caso i Suoi dati vengono trattati al fine dell’esecuzione del contratto sulla base dell’art. 6 par. 1 lett. b) del GDPR.
4.10.2 Se Lei non ha acquistato il Suo biglietto da noi personalmente, ma lo ha ricevuto come regalo dall’acquirente oppure è uno dei soggetti intestatari di uno dei biglietti acquistato, e intende richiedere il rimborso del biglietto a causa dell’annullamento o del posticipo dell’evento, raccogliamo i dati che Lei come richiedente diverso dall’acquirente ci fornisce tramite la nostra piattaforma per i rimborsi e i canali formali messi a disposizione da TicketOne.
In tal caso, trattiamo i Suoi dati personali allo scopo di restituire il Suo biglietto e di rimborsare il Suo ordine sulla base dell’esecuzione del contratto ai sensi dell’art. 6 par. 1 lett. b) del GDPR.
Per le finalità di cui al presente punto i Suoi dati potranno essere condivisi con le categorie di soggetti (“destinatari”) indicati al punto 5.1.
4.11. Conformità, Audit interni e analisi
Le segnaliamo che implementiamo programmi e misure di conformità alla normativa di settore, ad esempio per rispettare i requisiti del Codice del Consumo e per identificare e correggere eventuali comportamenti scorretti. In tal caso, potremmo effettuare un trattamento corrispondente dei Suoi dati. Ciò viene eseguito per adempiere ai nostri obblighi di legge, sulla base dell’art. 6 par. 1 lett. c) del GDPR.
Inoltre, per tali finalità, potremmo trattare i Suoi dati personali all’interno del Gruppo Eventim in Germania e all’estero nell’ambito di audit di gruppo interni, nel rispetto del legittimo interesse a verificare i processi e l’efficienza del gruppo di aziende, a correggere eventuali comportamenti scorretti e a prevenire le frodi e, se necessario, a far valere e/o difendere i nostri diritti, sulla base dell’art. 6 par. 1 lett. c) ed f) del GDPR.
Possiamo effettuare analisi sui dati che trattiamo ai sensi della Sezione 2 della presente informativa. Tali analisi servono come base per prendere e modificare le decisioni aziendali volte a migliorare i nostri prodotti e servizi e ad adattarli alle esigenze dei nostri clienti.
Quindi, in tali casi, a causa del nostro legittimo interesse a migliorare la nostra offerta, trattiamo i Suoi dati personali sulla base dell’art. 6 par. 1 lett. f) del GDPR.
Le segnaliamo che il trattamento al fine di effettuare le predette analisi non contiene alcun dato personale, il che significa che tale trattamento viene svolto esclusivamente con dati anonimi e aggregati e che mediante lo stesso non è più possibile reidentificarLa o trarre conclusioni sulla Sua persona.
4.12. Esecuzione delle richieste legali
Nell’ambito di una controversia legale, trattiamo i Suoi dati personali per far valere e/o difendere i diritti di TicketOne. In tali casi, trattiamo i Suoi dati personali in base al nostro legittimo interesse sulla base dell’art. 6, par. 1, lett. f) del GDPR.
4.13. Riscossione crediti insoluti
In caso di crediti insoluti nei Suoi confronti viene avviata una procedura di riscossione. In tali casi, trattiamo i Suoi dati personali ai fini dell’esecuzione del contratto ai sensi dell’art. 6, par. 1 lett. b) del GDPR.
Ad eccezione dei dati che vengono automaticamente raccolti per rendere possibile la navigazione, alcune delle informazioni richieste sul Sito possono essere contrassegnate come “obbligatorie” – ad esempio, se contrassegnate con un asterisco (*) – in quanto necessarie per accedere ai servizi offerti dalla Società mediante il Sito. Il mancato conferimento dei dati contrassegnati come “obbligatori” comporterà l’impossibilità per il Titolare di fornire il servizio richiesto. Il mancato, parziale o inesatto conferimento dei dati contrassegnati come “facoltativi” non precluderà l’accesso ai servizi offerti dal Sito; tuttavia, potrebbe avere riflessi sulla qualità o sulle modalità di erogazione del servizio offerto o della funzionalità di cui si intende fruire.
In particolare, il conferimento dei dati per l’adempimento di obblighi contrattuali, per l’adempimento di obblighi di legge e con riferimento al legittimo interesse di TicketOne è obbligatorio.
I suoi dati personali saranno trattati esclusivamente da persone autorizzate al trattamento individuate dal Titolare ai sensi dell’art. 29 del GDPR, nella loro qualità di incaricati del trattamento e/o amministratori di sistema.
5.1. Condivisione dei dati con soggetti terzi (destinatari)
I Suoi dati potranno essere condivisi con le seguenti categorie di soggetti (“destinatari”), che saranno meglio descritte nel prosieguo della presente informativa:
a) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
b) a soggetti terzi i cui servizi vengono proposti o venduti tramite il Sito di TicketOne (e, in particolare, a società o enti organizzatori di concerti, spettacoli, eventi sportivi o di altro tipo i cui biglietti sono venduti tramite il Sito), per l’esecuzione di tutti i servizi connessi all’ingresso e alla fruizione degli eventi. Si precisa che per i trattamenti relativi ai servizi di cui sopra, la società terza (es. l’organizzatore dell’evento) assume il ruolo di autonomo titolare del trattamento, mentre TicketOne agirà quale responsabile dei relativi trattamenti.
c) agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito, anche, eventualmente, per lo storno delle transazioni da Lei effettuate sul Sito;
d) a società del Gruppo Eventim nell’ambito di un processo di condivisione efficiente del lavoro, nel momento in cui forniamo, implementiamo e gestiamo i nostri prodotti e servizi. Queste società potranno trattare i dati personali esclusivamente come responsabili per conto di TicketOne.;
e) a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
I dati che La riguardano non saranno diffusi.
In aggiunta a quanto precede, per il perseguimento delle finalità descritte, i dati personali potranno essere resi conoscibili a soggetti terzi che operano per conto di TicketOne, in qualità di responsabili del trattamento, quali a titolo meramente esemplificativo e non esaustivo:
– alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna dei biglietti acquistati tramite il Sito;
– a corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
– a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di TicketOne o di cui la Società si serve per l’erogazione dei propri servizi;
– a società o provider Internet incaricati dell’invio di documentazione e/o materiale informativo;
– a società incaricate dell’elaborazione e/o dell’invio di materiale pubblicitario ed informativo per conto della nostra Società.
Un elenco nominativo e aggiornato dei soggetti nominati quali responsabili del trattamento è disponibile presso la sede di TicketOne.
Il trasferimento dei dati all’organizzatore dell’evento è basato sugli accordi stipulati da TicketOne con lo stesso ai sensi dell’art. 6 par. 1 lett. b) del GDPR.
Le segnaliamo che abbiamo il diritto di effettuare tale trasferimento anche qualora vi sia il sospetto che Lei abbia violato i termini e le condizioni generali dell’organizzatore, in modo che quest’ultimo possa intraprendere un’azione legale o far valere altri propri diritti legali nei Suoi confronti. Tale trasferimento viene effettuato sulla base dei legittimi interessi di TicketOne e/o del rispettivo organizzatore a far valere i propri diritti legali sulla base dell’art. 6 par. 1 lett. f) del GDPR.
5.2. Paesi verso cui vengono trasferiti i dati
In ogni caso i dati personali oggetto del trattamento non saranno trasferiti verso Paesi extra-UE o al di fuori dello Spazio Economico Europeo ad eccezione del trattamento effettuato nell’ambito dei trasferimenti dichiarati nella presente informativa e che qui riepiloghiamo:
– Google: USA
– Meta Platforms (Facebook, Instagram): USA
– X Corp. (Twitter): USA
– Akamai: USA
– PayPal: USA
Le segnaliamo che per tutta una serie di servizi esiste una questione circa il trasferimento dei dati presso Paesi che non garantiscono livello adeguato di sicurezza.
Nei casi in cui il trasferimento si inevitabile, questo processo avverrà nel rispetto del Capo V del GDPR e del Data Privacy Framework adottando tutte le cautele volte alla protezione dei dati personali dell’utente.
Le segnaliamo che i Suoi dati personali, trattati per finalità di marketing e profilazione, saranno conservati per un periodo di tempo definito.
Più in particolare Le segnaliamo che:
– decorsi 48 mesi, i Suoi dati personali non saranno più trattati per finalità di marketing;
– decorsi 24 mesi, i Suoi dati personali non saranno più trattati per finalità di profilazione.
Il tutto fermo restando che, nel caso in cui Lei dovesse prestare nuovamente il Suo consenso per una o entrambe tali finalità, i dati, anche relativi allo “storico ordini”, potranno nuovamente essere utilizzati per la finalità citate. Salvo quanto sopra indicato, i dati dell’utente per le restanti finalità inerenti la gestione del contratto, l’adempimento di obblighi di legge e/o il perseguimento del legittimo interesse di tutelare i diritti di TicketOne, saranno trattati e conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione e, in generale, per l’esercizio/difesa dei diritti di TicketOne nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati. In ogni caso, tali dati non verranno conservati per oltre 10 anni dalla cancellazione del Suo account o dal Suo ultimo acquisto, salvo eventuali contenziosi.
In qualità di interessato del trattamento, Lei ha diritto di chiedere al Titolare di esercitare i seguenti diritti:
Diritto di accesso
Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.
Diritto di rettifica
Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.
Diritto di cancellazione
Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se
(i) tali dati non sono più necessari per le finalità per cui sono stati raccolti
(ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento)
(iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei suoi dati per marketing o per profilazione finalizzata al marketing
(iv) i Suoi dati sono trattati illecitamente
(v) i Suoi dati devono essere cancellati in forza di un obbligo di legge,
(vi) sono stati raccolti dati personali di un minore di 16 anni in relazione all’offerta di servizi della società dell’informazione.
La invitiamo a considerare che tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro:
– per l’adempimento di un obbligo di legge;
– per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.
Diritto di limitazione
Lei ha diritto di ottenere la limitazione del trattamento in caso di:
– contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al titolare (Società) per verificare l’esattezza di questi dati;
– trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione;
– necessità da parte Sua dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.
Diritto alla portabilità
Lei ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure riguardi categorie particolari di dati personali trattati sulla base del Suo consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con messi automatizzati. Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile. Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.
Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Reclamo
Inoltre, ha diritto di proporre reclamo all’Autorità di Controllo. I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare. La richiesta potrà essere inviata al Data Protection Officer tramite lettera o posta elettronica ai seguenti indirizzi: Via Fabio Filzi n. 29 – Milano (Italia) e-mail: dpo@ticketone.it.
8. Contatti
Tutte le istanze e richieste relative al trattamento dei dati personali che La riguardano potranno essere indirizzate al Titolare, ai seguenti indirizzi:
– TicketOne S.p.A., via Fabio Filzi n. 29 – Milano (Italia);
– indirizzo mail: privacy@ticketone.it;
– attraverso il Sito, accedendo alla seguente sezione: https://www.ticketone.it/help
La presente informativa si basa sulle definizioni di cui all’art. 4 del GDPR, di cui si riportano di seguito gli elementi essenziali, al fine di facilitare la comprensione del testo dell’informativa stessa:
GDPR: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
Destinatario: persona fisica o giuridica, autorità, istituzione o altro organismo a cui vengono comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Non sono invece considerate destinatarie le autorità che, nell’ambito di un mandato d’inchiesta specifico, possono ricevere dati personali in base al diritto dell’Unione o degli Stati membri; il trattamento di tali dati da parte di tali autorità viene effettuato in conformità alle direttive applicabili in materia di protezione dei dati in funzione delle finalità del trattamento. A seconda della modalità di pagamento scelta per l’acquisto dei biglietti, i destinatari dei Suoi dati personali possono essere le banche o i fornitori di servizi postali tramite i quali Le inviamo il biglietto per posta.
Dati personali: informazioni relative ad una persona fisica identificata o identificabile, cioè l’interessato. Una persona fisica identificabile è una persona che può essere identificata direttamente o indirettamente, in particolare mediante l’assegnazione di un identificatore come un nome, un numero di identificazione, dati di localizzazione, un identificatore online o uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica. I dati personali possono essere, ad esempio, il nome, i dati di contatto, il comportamento dell’utente o i dati bancari.
Responsabile del trattamento: persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono stabiliti dal diritto dell’Unione o dal diritto degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere stabiliti conformemente al diritto dell’Unione o al diritto degli Stati membri.
Trattamento dei dati personali: qualsiasi operazione o insieme di operazioni eseguite su dati personali o insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o modifica, estrazione, consultazione, utilizzo, divulgazione mediante trasferimento, diffusione o altra messa a disposizione, allineamento o combinazione, limitazione, cancellazione o distruzione. L’elaborazione può essere, ad esempio, la raccolta e l’utilizzo dei dati dei vostri ordini per la vendita dei biglietti.
La presente informativa sarà efficace a far data da novembre 2024.
La informiamo, infine, che potrà visualizzare l’informativa precedente al seguente link: www.ticketone.it/OldPrivacyStatement.
La presente Informativa sui cookie (“Cookie Policy”) fornisce informazioni in merito ai cookie ed altre tecnologie di tracciamento similari che possono essere utilizzate nel corso delle nostre attività, quando interagisci con il sito FanSALE ( www.fansale.it, di segutio “FanSALE”) di proprietà di TicketOne S.p.A. (nel seguito, “il Sito”), con sede in Milano, Via Fabio Filzi, 29 (nel seguito, “TicketOne”) e dalla stessa gestito. La presente Cookie Policy non si applica invece ai siti di terze parti eventualmente consultati dall’utente tramite link.
Che cosa sono i Cookie e a che cosa servono
Un Cookie è un file di testo che un sito web visitato dall’utente invia al suo terminale dove viene memorizzato per essere poi ritrasmesso a tale sito in occasione di una visita successiva.
I Cookie vengono distinti come segue: – in base al soggetto che li installa sul terminale dell’utente, a seconda che si tratti dello stesso gestore del sito che l’utente sta visitando (c.d.“ cookie di prima parte”) o di un sito diverso, che installa i cookie per il tramite del primo sito (c.d.“ cookie di terza parte”); – in base alla relativa durata, in Cookie persistenti, ossia che rimangono memorizzati, anche successivamente alla chiusura del browser e fino ad una scadenza prestabilita, sul dispositivo dell’utente, e in cookie di sessione, che non sono memorizzati in modo persistente, ma sono cancellati automaticamente ogni volta che il browser viene chiuso; – in base alla finalità di ciascun Cookie: alcuni cookie sono necessari ai fini del corretto funzionamento del Sito (c.d. “ cookie tecnici” o “cookie strettamente necessari”); altri, sono mirati a raccogliere informazioni sul numero di utenti e su come questi interagiscono con i nostri siti e servizi. Tali dati vengono raccolti al fine di elaborare informazioni statistiche sull’uso del Sito e sul funzionamento dello stesso, con lo scopo di misurarne le prestazioni e poter agire in vista di migliorarne navigabilità e funzionalità. (c.d. “ cookie di analisi e di misurazione”); altri cookie, infine, consentono al Sito che li ha installati di monitorare la navigazione dell’utente anche al fine di inviare pubblicità o di offrire servizi in linea con le preferenze espresse dall’utente durante la navigazione in rete e/o di valutare l’utilità di campagne pubblicitarie e contenuti presentati all’utente (c.d. cookie di Profilazione o “ cookie di Targeting”).
Sul Sito vengono installati i Cookie sopra indicati, di prima e di terza parte, con le modalità specificate nelle categorie di seguito descritte.
Modalità di accettazione e Gestione dei cookie
Cookie strettamente necessari
Ai sensi della direttiva 2009/136/CE, recepita dal D.Lgs. 28 maggio 2012 n. 69, i cookie che sono essenziali per l’utilizzo di un sito web possono essere utilizzati anche senza il consenso dell’utente, in quanto trattasi di cookie necessari per il corretto funzionamento del Sito o dei servizi abilitati o richiesti dall’utente. In ragione di ciò, tali cookie sono sempre attivi e non possono essere disattivati dall’utente. In caso di rimozione di tale tipologia di cookie attraverso le impostazioni del browser, la navigazione nel Sito potrebbe non essere, in tutto o in parte, possibile;
Cookie di analisi e misurazione e cookie di targeting
L’utente può fornire il consenso all’utilizzo di entrambe tali categorie di Cookie e tecnologie di tracciamento similari cliccando sul bottone “Accetta Cookie” presente nel banner visualizzabile in occasione del primo accesso al Sito. In alternativa, l’utente può esprimere le proprie preferenze, concedendo o negando il consenso all’installazione di tali Cookie o di solo alcune categorie, accedendo al Centro Preferenze Cookie dal pulsante “Impostazioni Cookie” presente nel banner.
L’utente potrà inoltre, successivamente, modificare in qualsiasi momento le proprie preferenze accendendo al Centro Preferenze Cookie attraverso il pulsante “Impostazioni Cookie” presente nel footer di ogni pagina del Sito.
Al fine di esprimere le proprie preferenze relativamente alle categorie di Cookie, tramite il Centro Preferenze Cookie, potrà essere utilizzato:
• il pulsante “On/Off” presente in corrispondenza delle singole categorie di Cookie descritte, per gestire le proprie preferenze a livello di categoria. Per rendere effettive le scelte effettuate, sarà necessario cliccare sul pulsante “Salva scelte e chiudi”.
• il pulsante generale “Accetta tutti i cookie” per accettare tutte le categorie di Cookie.
Per maggiori informazioni su come modificare le Sue preferenze o per modificare direttamente le Sue preferenze in qualunque momento La invitiamo a visitare la pagina: Centro Preferenze Cookie.
A valle dell’espressione del consenso, la durata del trattamento può corrispondere ad alcuni minuti, ore, giorni, a seconda di quanto stabilito dall’erogatore del singolo cookie ai sensi di legge.
In ogni caso, l’utente potrà negare il consenso ai Cookie attraverso le impostazioni del browser, come qui descritto.
In aggiunta, ed a miglior chiarimento di quanto precede, TicketOne, in qualità di titolare del trattamento, precisa quanto segue in merito alle informazioni raccolte dai cookie installati direttamente tramite il Sito:
• i dati sono raccolti solo per le finalità indicate nel Centro Preferenze Cookie, in relazione a ciascuna categoria, e sono trattati con modalità informatiche;
• i dati raccolti potranno essere comunicati a soggetti che agiscono per conto di TicketOne in qualità di responsabili o incaricati del trattamento e/o in qualità di contitolari degli stessi, per finalità connesse a quelle descritte nel Centro Preferenze Cookie. Ciò include anche la possibilità di processamento dei dati negli Stati Uniti. Rispetto a tali dati, l’utente può esercitare i diritti di cui agli artt. 15-22 del GDPR, come indicato nella Informativa sul trattamento dei dati personali accessibile tramite il link “Privacy” presente nel footer del Sito.
Infine, con riferimento ai Cookie di terze parti, si ricorda che le finalità di tali Cookie, le logiche sottese ai relativi trattamenti nonché la gestione delle preferenze dell’utente rispetto ai Cookie medesimi non sono determinate e/o verificate da TicketOne bensì dal soggetto terzo che li fornisce, in qualità di fornitore e Titolare/Contitolare del trattamento.
Non controlliamo l’immissione di questi cookie e ti invitiamo a consultare il sito web o l’app mobile della terza parte interessata per avere ulteriori informazioni su questi cookie o su come revocare il consenso. Tuttavia, indipendentemente dal fatto che TicketOne ritenga che l’utente abbia validamente espresso il proprio consenso all’installazione dei cookie, anche di terzi, TicketOne si impegna a fornire supporto all’utente che ne faccia richiesta a questo indirizzo.
Le segnaliamo che, durante il processo di acquisto di alcuni eventi venduti su fanSALE, nel caso in cui dovesse modificare le sue preferenze relative ai cookie dal bottone “Impostazioni Cookie” le modifiche effettuate varranno solo per la sessione di acquisto in cui ha effettuato la modifica.
Al seguente link, vengono riepilogati i principali fornitori dei cookie installati sul Sito. Cliccando sul link riportato accanto a ciascun fornitore si verrà reindirizzati all’opzione di disattivazione e/o alla loro Privacy Policy.
È possibile che la presente Cookie Policy subisca modifiche nel tempo. La invitiamo, pertanto, a consultare periodicamente questa pagina.
Data ultima modifica: 11 luglio 2022
TicketOne S.p.A.