INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(Art. 13 del Regolamento UE 2016/679 – GDPR)

La presente Informativa descrive le modalità con cui Laboratorio Creativo s.r.l. (di seguito denominata “Kreativlab”), in qualità di Titolare del Trattamento, raccoglie, gestisce e protegge i dati personali degli utenti del sito web www.cocktailfest.it 

1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Il Titolare del Trattamento dei dati personali è Laboratorio Creativo s.r.l. (Kreativlab), con sede legale e operativa in Via Pecorina, s.n.c. – 19038 Sarzana (SP), P.IVA e Codice Fiscale 01468130115  Telefono:  0187 761733 e-mail:  privacy@kreativlab.it.

2. TIPOLOGIA DI DATI TRATTATI, FINALITÀ E BASI GIURIDICHE

I dati personali forniti dagli utenti o raccolti durante lo svolgimento della manifestazione vengono trattati per una molteplicità di finalità strettamente connesse alla gestione del festival e dei relativi servizi web.

Gestione degli Acquisti Online e Ticketing  

Nell’ambito della vendita online di biglietti, pass d’ingresso o token degustazione, Kreativlab raccoglie dati identificativi e di contatto quali nome, cognome, indirizzo e-mail, indirizzo di fatturazione, recapito telefonico, unitamente ai dettagli e allo storico degli ordini effettuati. Tali informazioni vengono trattate esclusivamente per consentire la gestione del carrello d’acquisto, l’emissione e l’invio telematico dei biglietti, l’erogazione dei servizi legati all’evento, l’assistenza clienti e la gestione di eventuali rimborsi o reclami. La base giuridica che legittima questo trattamento è l’esecuzione del contratto di vendita o l’adozione di misure precontrattuali richieste dall’utente (Art. 6.1.b GDPR).

Adempimenti Amministrativi, Contabili e Fiscali

I dati identificativi, fiscali e di transazione connessi agli ordini effettuati sullo store online vengono conservati e gestiti per l’emissione delle ricevute fiscali o fatture, la tenuta della contabilità aziendale e il rigoroso rispetto di tutti gli obblighi previsti dalla normativa civile e tributaria vigente. La base giuridica risiede nell’adempimento di un obbligo legale al quale il Titolare è soggetto (Art. 6.1.c GDPR).

Comunicazioni Informative a seguito di Acquisto (Soft Spam)

Agli utenti che hanno completato un acquisto di biglietti, pass o token sul sito, Kreativlab potrà inviare e-mail informative e aggiornamenti strettamente legati al festival o alle edizioni successive della manifestazione. Questo trattamento non richiede un consenso preventivo in quanto si basa sul legittimo interesse del Titolare a promuovere prodotti o servizi analoghi a quelli già acquistati dall’utente (Art. 6.1.f GDPR e Art. 130 c. 4 D.Lgs. 196/2003). L’utente può opporsi in qualsiasi momento e in modo del tutto gratuito a tali invii (opt-out), cliccando sul link di disiscrizione presente in calce ad ogni e-mail o scrivendo a privacy@kreativlab.it

Newsletter e Marketing Promozionale (Form “Rimani Aggiornato!”)

Gli utenti che desiderano ricevere annunci, novità e materiale promozionale sul Cocktail Fest senza necessariamente aver acquistato un biglietto possono iscriversi volontariamente tramite l’apposito modulo “Rimani aggiornato!” presente sul sito. In questo caso, l’indirizzo e-mail viene raccolto ed elaborato unicamente previo consenso libero, esplicito e facoltativo dell’interessato (Art. 6.1.a GDPR), espresso mediante la selezione della spunta di accettazione del servizio di newsletter. Il consenso può essere revocato in qualsiasi momento con le medesime modalità di opt-out.

Materiale Fotografico e Riprese Video dell’Evento

Tipologia di Dati: Immagini fotografiche e riprese audio/video realizzate durante lo svolgimento della manifestazione negli spazi pubblici o aperti al pubblico dell’evento.

Finalità: Documentazione, reportage della manifestazione e promozione del festival sui canali ufficiali web, social media (Facebook, Instagram, LinkedIn, YouTube, TikTok) e materiale promozionale/informativo di Laboratorio Creativo s.r.l.. 

Basi Giuridiche:

• Riprese panoramiche ed ambientali (Folla/Pubblico): Legittimo interesse del Titolare a documentare e promuovere un evento svoltosi in luogo pubblico (Art. 6.1.f GDPR e Art. 97 L. 633/1941). Tali trattamenti vengono resi noti al pubblico mediante idonea informativa affissa presso gli accessi dell’evento (Visual Privacy). 
• Ritratti individuali e Primi Piani posati: Consenso esplicito dell’interessato e contestuale liberatoria d’immagine a titolo gratuito (Art. 6.1.a GDPR, Art. 10 C.C. e Art. 96 L. 633/1941) acquisiti tramite sottoscrizione del modulo di liberatoria dedicato. 

In qualsiasi momento l’interessato può richiedere la rimozione o la cancellazione delle proprie immagini pubblicate scrivendo a privacy@kreativlab.it. 

Dati di Navigazione, Cookie e Sicurezza del Sito

I sistemi informatici preposti al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati di navigazione come indirizzi IP (opportunamente anonimizzati), log di sistema e dati sul browser utilizzato. La raccolta di tali dati è finalizzata a garantire la sicurezza del sito, prevenire attività dannose o fraudolente e assicurare il corretto funzionamento tecnico del carrello d’acquisto. La base giuridica risiede nel legittimo interesse del Titolare alla protezione della propria infrastruttura informatica (Art. 6.1.f GDPR). Per quanto riguarda l’utilizzo dei cookie, dei marcatori tecnici e dei sistemi di tracciamento adottati dal sito, si rinvia alla consultazione della specifica  cookie policy

Partecipazione al Contest “Miglior Cocktail”, Raccolta Cartacea e Validazione Voto Web

Per consentire la partecipazione alla votazione del concorso “Miglior Cocktail”, il Titolare raccoglie l’indirizzo e-mail dell’utente (tramite i moduli cartacei distribuiti durante l’evento o digitato sul sito web) e la contestuale autocertificazione del raggiungimento della maggiore età (+18 anni). Questo dato viene inserito ed elaborato nel database dell’evento al solo fine di consentire l’incrocio informatico dei dati (matching), verificare l’abilitazione all’esercizio del voto, registrare la preferenza per i locali in gara ed evitare votazioni doppie o fraudolente. Il trattamento si fonda sull’esecuzione di misure contrattuali o precontrattuali legate al regolamento di partecipazione al contest (Art. 6.1.b GDPR).

3. GESTIONE DEI PAGAMENTI ONLINE (GATEWAY ESTERNI)

Le transazioni economiche per l’acquisto di biglietti, pass o token sul sito web vengono elaborate in modalità completamente cifrata e sicura tramite la piattaforma di pagamento Nexi (Nexi Payments S.p.A.).

Tutti i dati finanziari, i numeri delle carte di credito o di debito e le credenziali di pagamento vengono inseriti dall’utente ed elaborati direttamente sui server protetti del gestore del servizio. Laboratorio Creativo s.r.l. non memorizza, non acquisisce e non tratta in alcun modo i numeri completi delle carte di credito o i dati bancari degli utenti. Il provider di pagamento opera in qualità di Titolare Autonomo del Trattamento ai sensi del GDPR, secondo le proprie politiche sulla privacy consultabili sulla relativa piattaforma ufficiale.

4. CATEGORIE DI DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I dati personali raccolti dal Titolare non saranno mai venduti o ceduti a terzi per propri scopi commerciali. La comunicazione dei dati avviene esclusivamente verso soggetti ben definiti ed essenziali per il funzionamento dell’evento e dello store web:

• Personale interno autorizzato: dipendenti e collaboratori del Titolare, formalmente istruiti ed autorizzati alla gestione degli ordini e dei servizi del festival.

• Fornitori di servizi infrastrutturali: provider di servizi Data Center, Cloud ed Hosting che ospitano il sito web e i database dell’evento, formalmente nominati Responsabili Esterni del Trattamento ex Art. 28 GDPR. 

• Piattaforme di e-mail marketing e gestione SaaS: fornitori esterni nominati Sub-Responsabili che erogano i servizi informatici per l’invio delle e-mail di servizio, dei biglietti digitali e delle newsletter.

• Consulenti contabili e fiscali: professionisti e studi di consulenza incaricati dell’adempimento degli obblighi di legge in materia amministrativa e tributaria. 

5. PERIODI DI CONSERVAZIONE DEI DATI (RETENTION)

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nello specifico:

• Dati contrattuali, ordini e-commerce, ricevute e biglietti: vengono conservati per un periodo di 10 anni dalla data dell’acquisto, in stretta conformità agli obblighi di legge in materia fiscale e di tenuta delle scritture contabili (Art. 2220 C.C.). 

• Dati per comunicazioni tramite newsletter : sono conservati fino a quando l’utente non eserciti il proprio diritto di opposizione (opt-out) o la revoca del consenso precedentemente prestato. 

• Dati di votazione del contest (e-mail da modulo cartaceo/web): rimangono nel database dell’evento per il tempo necessario alla gestione del concorso e alla proclamazione dei vincitori, per poi essere cancellati o anonimizzati.

• Materiale fotografico e video: Viene conservato ed utilizzato sui canali di comunicazione ufficiali del festival e del Titolare per la durata necessaria alla promozione della manifestazione e delle sue edizioni successive, ovvero fino all’eventuale richiesta di rimozione o cancellazione (oppure revoca del consenso) da parte dell’interessato

• Dati di navigazione e log di sistema: Vengono conservati per il tempo strettamente necessario a garantire la sicurezza del sito, la prevenzione delle frodi e il corretto funzionamento tecnico dell’infrastruttura (di norma per la sola durata della sessione e cancellati o anonimizzati entro 7 giorni, salvo eventuali esigenze di accertamento di reati da parte dell’Autorità Giudiziaria o specifiche politiche di sicurezza dell’hosting)

6. DIRITTI DELL’INTERESSATO

Ai sensi degli Articoli 15 e seguenti del GDPR, gli utenti hanno il diritto di esercitare in qualsiasi momento una serie di tutele sui propri dati personali. In particolare, è possibile:

• Chiedere la conferma dell’esistenza o meno di un trattamento di dati personali che li riguardano e di ottenerne l’accesso e copia;
• Richiedere la rettifica tempestiva dei dati inesatti o l’integrazione di quelli incompleti;
• Ottenere la cancellazione dei propri dati (diritto all’oblio) qualora sussistano i presupposti previsti dalla legge e non ostino obblighi di conservazione fiscale;
• Revocare in qualsiasi momento il consenso prestato per finalità quali l’invio di newsletter o la pubblicazione di immagini, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Chiedere la limitazione del trattamento o opporsi allo stesso, specialmente per le attività basate sul legittimo interesse del Titolare;
• Richiedere la portabilità dei dati in un formato strutturato e di uso comune per il trasferimento verso un altro titolare;
• Proporre reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi le norme vigenti.

Per esercitare ciascuno di questi diritti o per richiedere informazioni relative alla gestione della privacy, è possibile inviare una richiesta scritta al Titolare del Trattamento all’indirizzo e-mail dedicato: privacy@kreativlab.it