Privacy Policy
Titolare del trattamento
Il Titolare del trattamento è Gloria Mocci, titolare dell’impresa
individuale che opera con il marchio Dream Team Events, con sede in
Via Eredi Farina, 15 – 27100 Pavia (PV), P.IVA 02930810185.
Come contattare il Titolare
Email: info@dreamteamevents.it
Telefono: +39 334 327 6247
Indirizzo: Via Eredi Farina, 15 – 27100 Pavia (PV)
Il Titolare non è tenuto a nominare un Responsabile della protezione dei dati (DPO),
non ricorrendo i presupposti dell’art. 37 del GDPR: l’attività non consiste in un monitoraggio
regolare e sistematico su larga scala né nel trattamento su larga scala di categorie
particolari di dati. Per ogni questione privacy il riferimento è quindi direttamente il Titolare.
Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci o che sono strettamente necessari all’erogazione dei servizi:
Dati di contatto
Nome, cognome, email e, se lo indichi, numero di telefono: li fornisci compilando i moduli del sito, scrivendoci via email o contattandoci su WhatsApp.
Dati sull’evento
Tipologia di evento, data, luogo, numero di partecipanti e quanto ci racconti nel campo libero del modulo. Ti chiediamo di non inserirvi informazioni non necessarie o particolarmente delicate.
Dati contrattuali e fiscali
Solo se l’evento viene confermato: dati anagrafici completi, indirizzo, codice fiscale o partita IVA, codice destinatario e dati necessari alla fatturazione.
Log tecnici del server
Indirizzo IP, data e ora, pagina richiesta, browser e codice di risposta. Sono generati automaticamente dal server, servono a sicurezza e diagnostica e non vengono usati per profilarti.
Candidature
Se ci invii il curriculum: dati anagrafici, di contatto, formazione, esperienze professionali e quanto altro scegli di includere nel CV.
Foto e video degli eventi
Durante gli eventi possiamo realizzare riprese fotografiche o video. La pubblicazione avviene solo previa liberatoria scritta raccolta separatamente da chi è ritratto o, per i minori, da chi esercita la responsabilità genitoriale.
Non raccogliamo categorie particolari di dati (art. 9 GDPR: salute, convinzioni,
orientamento, dati biometrici), salvo l’ipotesi in cui sia tu a comunicarci spontaneamente
un’esigenza specifica, per esempio un’allergia alimentare o un’esigenza di accessibilità, per consentirci di organizzare l’evento in sicurezza. In quel caso il trattamento avviene
sulla base del tuo consenso esplicito e i dati sono usati solo per quella finalità.
Perché trattiamo i dati e su quale base giuridica
Ogni finalità ha una propria base giuridica. Dove la base è il consenso, puoi revocarlo
in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.
| Rispondere a richieste di preventivo e informazioni | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) |
| Organizzare ed erogare l’evento concordato | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Comunicazioni commerciali su promozioni e novità | Consenso libero, specifico e revocabile (art. 6.1.a GDPR) |
| Sicurezza del sito, prevenzione abusi e diagnostica | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Valutazione delle candidature ricevute | Misure precontrattuali su richiesta del candidato (art. 6.1.b GDPR) |
| Caricamento del widget recensioni di terze parti | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) |
| Pubblicazione di foto e video degli eventi | Consenso specifico raccolto con liberatoria (art. 6.1.a GDPR) |
| Accertamento o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Il consenso commerciale è sempre facoltativo
Nei nostri moduli la casella relativa alle comunicazioni commerciali è
separata, non preselezionata e facoltativa: puoi richiedere un preventivo
senza prestarla. Subordinare un servizio a un consenso non necessario sarebbe contrario
all’art. 7 par. 4 del GDPR.
Conferimento dei dati. Il conferimento dei dati contrassegnati come obbligatori
nei moduli è necessario per darti riscontro: senza di essi non possiamo elaborare il preventivo.
Il conferimento di tutti gli altri dati è facoltativo.
A chi comunichiamo i dati
I dati non sono diffusi né venduti. Possono essere trattati, per nostro conto e su nostra
istruzione, dai fornitori indicati di seguito, nominati Responsabili del trattamento
ai sensi dell’art. 28 del GDPR, oltre che dai nostri collaboratori autorizzati e
istruiti al trattamento.
Hostinger International Ltd: hosting del sito
Fornisce il server virtuale su cui gira il sito. Sede in Lituania (UE),
datacenter a Francoforte, Germania. Tratta i log tecnici di accesso.
Nessun trasferimento fuori dall’Unione Europea.
Aruba S.p.A.: dominio, DNS e posta elettronica
Non è più il fornitore di hosting del sito. Gestisce la registrazione del
nome a dominio dreamteamevents.it, i record DNS e le caselle di posta associate al dominio:
tratta quindi il contenuto delle email che ci scrivi. Sede in Italia (UE).
Web3Forms: inoltro dei moduli di contatto
Riceve i dati che inserisci nei moduli del sito e ce li recapita via email. Tratta quindi
nome, email, telefono e il testo della richiesta. Il servizio è erogato da un fornitore
con infrastruttura al di fuori dell’Unione Europea (vedi la sezione “Trasferimenti fuori dall’Unione Europea”).
Elfsight LLC: widget recensioni (solo con il tuo consenso)
Se autorizzi la categoria “Widget di terze parti”, il tuo browser contatta i server di
Elfsight, che riceve indirizzo IP e dati tecnici di navigazione. Senza consenso
non viene effettuata alcuna chiamata. Sede negli Stati Uniti (vedi la sezione “Trasferimenti fuori dall’Unione Europea”).
Meta Platforms Ireland Ltd: WhatsApp
Se scegli di contattarci tramite il pulsante WhatsApp, la conversazione avviene sulla
piattaforma di Meta secondo le condizioni e l’informativa di quest’ultima, sulle quali
non abbiamo controllo. È un canale che attivi tu: puoi sempre usare email o telefono.
Privacy Policy di WhatsApp (SEE)
Consulenti, professionisti e collaboratori
Commercialista e consulenti fiscali, consulenti legali, fornitori e collaboratori
coinvolti nell’organizzazione dell’evento (per esempio animatori, tecnici, service),
limitatamente ai dati necessari per lo specifico incarico.
Autorità pubbliche
Amministrazione finanziaria, forze dell’ordine e autorità giudiziaria, quando la
comunicazione è imposta dalla legge o necessaria per accertare o difendere un diritto.
Trasferimenti fuori dall’Unione Europea
L’hosting del sito e la posta elettronica sono interamente all’interno dell’Unione Europea.
Esistono però due trattamenti che comportano un trasferimento verso paesi terzi, che
indichiamo con chiarezza:
-
Invio dei moduli di contatto (Web3Forms): i dati del modulo transitano
dall’infrastruttura del fornitore, situata fuori dallo Spazio Economico Europeo, prima di
essere recapitati alla nostra casella di posta. -
Widget recensioni (Elfsight LLC, Stati Uniti): avviene solo se presti
il consenso e comporta la comunicazione del tuo indirizzo IP e dei dati tecnici del browser.
Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard
adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914 e, ove il
fornitore vi aderisca, della decisione di adeguatezza relativa al
EU–U.S. Data Privacy Framework. Puoi richiederci copia delle garanzie
adottate scrivendo a info@dreamteamevents.it.
Se preferisci evitare qualsiasi trasferimento extra‑UE, non usare il modulo
online e contattaci direttamente all’indirizzo info@dreamteamevents.it o al
numero +39 334 327 6247: sono canali gestiti interamente in UE.
Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti:
| Richieste di preventivo senza seguito | 24 mesi dall’ultimo contatto |
| Dati di clienti ed eventi realizzati | 10 anni dalla conclusione, per obblighi civilistici e fiscali |
| Documenti contabili e fatture | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Dati trattati per finalità commerciali | 24 mesi dal consenso, o fino alla revoca se anteriore |
| Curriculum e candidature | 12 mesi dalla ricezione, salvo tuo consenso a una conservazione più lunga |
| Log tecnici del server | Fino a 12 mesi |
| Foto e video pubblicati con liberatoria | Fino a revoca del consenso o alla cessazione dell’uso promozionale |
| Registrazione della scelta sui cookie | 6 mesi, poi la scelta viene richiesta di nuovo |
Scaduti questi termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo
che debbano essere conservati più a lungo per un obbligo di legge o per la difesa di un
diritto in sede giudiziaria.
Minori
Questo sito non è destinato ai minori e non raccoglie consapevolmente dati
da minori tramite i moduli online. Le richieste devono essere inoltrate da persone
maggiorenni.
Molti dei nostri servizi (feste di compleanno, animazione, laboratori) riguardano però
eventi a cui partecipano bambini. In quei casi:
- i dati dei minori sono comunicati dai genitori o da chi esercita la responsabilità genitoriale, che è il nostro interlocutore contrattuale;
- trattiamo il minimo indispensabile all’organizzazione (per esempio nome, età, eventuali allergie o esigenze specifiche);
- le riprese fotografiche e video che ritraggono minori sono pubblicate solo previa liberatoria scritta e specifica firmata da chi esercita la responsabilità genitoriale, ed è revocabile in ogni momento;
- il personale che opera con i minori è istruito alla riservatezza.
Se ritieni che un minore ci abbia fornito dati senza l’autorizzazione di chi esercita la
responsabilità genitoriale, scrivici a info@dreamteamevents.it: provvederemo alla
cancellazione senza ritardo.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR hai diritto di:
Accesso
Sapere se trattiamo dati che ti riguardano e ottenerne copia
Rettifica
Correggere dati inesatti o completare dati incompleti
Cancellazione
Ottenere l’eliminazione dei dati, nei casi previsti dall’art. 17
Limitazione
Congelare il trattamento mantenendo la sola conservazione
Portabilità
Ricevere i dati in formato strutturato e trasferirli ad altro titolare
Opposizione
Opporti ai trattamenti fondati sul legittimo interesse e, sempre, al marketing diretto
Hai inoltre diritto a revocare in qualsiasi momento i consensi prestati
(comunicazioni commerciali, cookie di terze parti, liberatorie fotografiche), con la stessa
facilità con cui li hai espressi e senza pregiudizio per la liceità del trattamento
effettuato prima della revoca.
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi
dell’art. 22 del GDPR: nessuna decisione che ti riguardi è presa da un sistema automatico.
Come esercitare i tuoi diritti
Scrivi a info@dreamteamevents.it indicando il diritto che intendi
esercitare. Risponderemo senza ingiustificato ritardo e comunque entro un mese
dalla ricezione, prorogabile di ulteriori due mesi in caso di richieste complesse, dandotene
comunicazione. L’esercizio dei diritti è gratuito. Potremmo chiederti
elementi utili a verificare la tua identità, al solo scopo di non comunicare dati alla
persona sbagliata.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante
per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma,
www.garanteprivacy.it)
oppure ricorrere all’autorità giudiziaria.
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 del GDPR:
- trasmissione dei dati cifrata su tutto il sito (HTTPS con certificato valido)
- server dedicato con firewall; l’accesso al server avviene solo tramite chiave crittografica, con l’autenticazione tramite password disabilitata
- area di amministrazione del sito riservata a un numero minimo di account nominativi, con modifica dei file dall’interno del pannello disabilitata
- protezione contro i tentativi di accesso ripetuti e scansione antimalware periodica
- aggiornamenti di sicurezza pianificati con cadenza settimanale su infrastruttura, sito e componenti aggiuntivi
- accesso ai dati limitato alle sole persone autorizzate e istruite
- backup settimanale del database, conservato sul server per le ultime quattro esecuzioni, per garantire la disponibilità e il ripristino dei dati
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti,
provvederemo alla notifica al Garante e alla comunicazione agli interessati nei termini
previsti dagli artt. 33 e 34 del GDPR.
Modifiche a questa informativa
Questa informativa può essere aggiornata per riflettere cambiamenti nei trattamenti, nei
fornitori o nel quadro normativo. La versione vigente è sempre pubblicata su questa pagina,
con la data dell’ultimo aggiornamento in alto.
In caso di modifiche sostanziali che ti riguardano direttamente ti informeremo con mezzi
adeguati e, dove il trattamento si fondi sul consenso, ti chiederemo di prestarlo nuovamente.
Contatti
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati:
Gloria Mocci, Dream Team Events
info@dreamteamevents.it
+39 334 327 6247
Via Eredi Farina, 15 – 27100 Pavia (PV)
P.IVA 02930810185