PRIVACY POLICY

Questa informativa è resa al fine di informare gli Utenti sulle modalità di trattamento dei dati personali nell’ambito dell’utilizzo del Sito web www.boxofficelive.it (“Sito”), ai sensi e per gli effetti del Reg. UE 2016/679 (“GDPR”) e del D. Lgs. 196/2003 (come modificato dal D. Lgs. 101/2018 di adeguamento della normativa nazionale alle disposizioni del GDPR).

L’informativa:

• è resa limitatamente al Sito web indicato e non per altri siti web terzi a cui l’Utente può collegarsi;
• è destinata a tutti gli Utenti che interagiscono con il Sito, a coloro che utilizzano il Sito senza registrarsi e a coloro che, dopo il completamento dell’apposita procedura di registrazione, usufruiscono dei servizi on line offerti tramite il Sito;
• è resa ai sensi degli artt. 13-14 GDPR, nonché in conformità alla Raccomandazione n. 2/2001 che le Autorità Europee per la Protezione dei Dati personali, riunite nel Gruppo istituito dall’art. 29 della Direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta dei dati personali on line e successive modifiche ed integrazioni.

***

La registrazione al Sito e il successivo utilizzo dei servizi offerti tramite il Sito (inclusi servizi di prenotazione, acquisto, emissione e spedizione di biglietti – c.d. servizio di ticketing) e il servizio di informazione circa gli eventi in vendita, le date di apertura delle vendite e altre informazioni legate agli eventi, comporta il trattamento dei dati personali dell’Utente.

Tale trattamento viene di seguito illustrato.

1. Tipologia di Dati trattati

I dati che possono essere raccolti e trattati con le modalità e per le finalità di seguito indicate sono i seguenti:

a)   nel caso di compilazione del form “Contatti” del Sito, i dati personali comuni e identificativi quali nome, cognome, recapito telefonico e indirizzo email, oltre alle informazioni contenute nel testo della richiesta inviata;

b)   nel caso di registrazione al Sito:

• i dati personali comuni e identificativi quali nome, cognome, indirizzo, recapito telefonico, indirizzo email;
• dati sull’ordine e sul processo di acquisto nel caso in cui l’Utente registrato al Sito proceda successivamente con l’acquisto del biglietto;

c)   dati relativi alla navigazione sul Sito, quali indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si collegano al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati, per il tempo strettamente necessario, al solo fine di controllare il corretto funzionamento del Sito. I dati potrebbero essere utilizzati per l’accertamento di responsabilità nel caso di reati informatici a danno del Sito.

Il Titolare non raccoglie o tratta dati personali rientranti nelle “categorie particolari” di dati (cioè quei dati personali che rivelano l’origine razziale o etnica, le convinzioni religiose o filosofiche o di altro genere, le opinioni politiche, l’adesione ad associazioni o organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute) o dati relativi a condanne penali e reati.

2. Finalità del trattamento e base giuridica del trattamento

Il trattamento dei dati ha le seguenti finalità:

a)   riscontrare la richiesta dell’Utente inviata tramite il form “Contatti” del Sito;

b)   per la registrazione al Sito;

c)   per l’erogazione del servizio di acquisto di biglietti per eventi tramite il Sito (c.d. servizio di ticketing);

d)   per l’invio di newsletter, ovverosia l’invio di comunicazioni elettroniche contenenti materiale informativo e/o pubblicitario relativo ad eventi e all’acquisto dei relativi biglietti tramite il Sito, e ciò mediante sistemi automatizzati quali l’email (finalità di marketing).

I trattamenti trovano la propria base giuridica:

      i. nel consenso dell’interessato (art. 6, lett. a GDPR) per le finalità di cui all’art. 2, lett. a) e all’art. 2, lett. d), seppur il consenso non sia necessario nel caso in cui l’indirizzo email utilizzato dal Titolare sia utilizzato nell’ambito della vendita di un prodotto o servizio (soft spam) o a seguito di richiesta del destinatario (es. newsletter);

     ii. nell’adempimento di obblighi contrattuali o misure pre-contrattuali (art. 6, lett. b GDPR) per le finalità di cui all’art. 2 lett. b), lett. c) e lett. d);

   iii. nell’adempimento di obblighi di legge, regolamento o normativa comunitaria a cui è tenuto il Titolare (art. 6 lett. c GDPR), tra cui l’adempimento degli obblighi fiscali, in materia di pubblica sicurezza e in materia di “secondary ticket”;

   iv. in forza di legittimo interesse del Titolare o di terzi a cui i dati vengono comunicati (art. 6, lett. d GDPR), consistente nella difesa in giudizio di un diritto o di un interesse innanzi all’autorità o ente competente, compresa l’attività di eventuale recupero del credito; nel caso di invio di comunicazioni all’indirizzo email fornito nella fase di acquisto del biglietto al fine offrire servizi analoghi a quelli già acquistati dall’interessato, salva opposizione al trattamento (c.d. soft spamming); per la gestione organizzativa dell’evento (comunicazione relativa all’annullamento o rinvio della data dell’evento, informazioni per l’accesso o la partecipazione all’evento, modalità di richiesta del rimborso del biglietto nel caso di cancellazione dell’evento).

3. Conferimento dei dati 

Il conferimento dei dati per le finalità di cui all’art. 2 è facoltativo.

Tuttavia, il mancato conferimento dei dati non permetterà all’Utente di registrarsi al Sito, usufruire del servizio di ticketing e di newsletter e in generale di evadere le richieste, instaurare il rapporto contrattuale e dare seguito agli adempimenti di legge e di contratto.

Con riferimento alla finalità di cui all’art. 2 lett. d) (finalità di marketing - newsletter), il conferimento dei dati è facoltativo e il trattamento è fondato sul consenso, facoltativo e revocabile in ogni momento. Il mancato conferimento dei dati per la finalità di invio di newsletter non esclude la possibilità di registrarsi al Sito e di usufruire dei servizi resi dal Titolare tramite il Sito. Il mancato conferimento dei dati comporterà l’impossibilità di ricevere notizie o materiale pubblicitario relativo ai prodotti e/o servizi offerti da Verona Box Office e/o di terzi.

È inteso che, nel caso in cui non venga prestato il consenso per la finalità di cui all’art. 2 lett. d), il Titolare potrà comunque utilizzare i Suoi dati al fine di adempiere agli obblighi previsti dalle leggi e agli obblighi derivanti dai rapporti contrattuali instaurati tra le parti e/o per il perseguimento di un proprio legittimo interesse come precisato al punto iv) che precede. Il consenso prestato per la finalità di cui all’art. 2 lett. d) può essere revocato in qualunque momento.

E’ inteso che l’eventuale successiva revoca del consenso non pregiudica la liceità del trattamento dei dati svolto nel periodo antecedente la revoca.

4. Modalità di trattamento

I dati sono trattati a mezzo di strumenti elettronici, anche automatizzati, telematici e cartacei, in modo da garantire la sicurezza e riservatezza dei dati. Inoltre, i dati sono gestiti in ambienti il cui accesso è sotto costante controllo e accessibili solo da personale autorizzato.

5. Comunicazione dei dati

I dati potranno essere comunicati a:

a)   personale autorizzato al trattamento dei dati (dipendenti, collaboratori interni, etc.);

b)   a terzi debitamente nominati Responsabili esterni (es. consulenti, soggetti incaricati all’installazione, manutenzione, aggiornamento, gestione degli hardware e software del Titolare o di cui la Società si serve per l’erogazione dei Servizi);

c)   a soggetti che possono accedere ai dati in forza di disposizione di legge, di provvedimenti normativi o amministrativi, o in forza della normativa comunitaria, nei limiti previsti dalla legge;

d)   società terze tramite le quali vengono offerti i biglietti (società organizzatrici di eventi i cui biglietti sono venduti tramite il Sito), per la gestione e verifica degli ingressi dei titoli di ingresso agli eventi;

e)   soggetti terzi che operano per conto del Titolare (società incaricate per la stampa, spedizione e consegna di biglietti acquistati tramite il Sito; corrieri o spedizionieri per la consegna dei prodotti).

6. Trasferimento e Diffusione dei dati

I dati personali dell'Utente non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.

I dati non verranno inoltre diffusi in alcun modo, intendendosi per "diffusione" il darne a conoscenza a soggetti indeterminati in qualunque modo, anche mediante la messa a disposizione o consultazione dei dati.

7. Tempo di conservazione

I dati personali forniti dall’Utente sono conservati per il periodo di tempo necessario per l’erogazione del servizio richiesto. In particolare:

a)   in linea generale, i dati sono conservati per il periodo di 10 anni dalla loro raccolta; i dati saranno trattati e conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo previsto dalla legge in materia di prescrizione dei diritti e/o decadenza dell’azione, per l’esercizio dei diritti di difesa da parte del Titolare

b)   nel caso di cancellazione, esclusione o disabilitazione per mancato utilizzo del Suo account sul Sito, i Suoi dati saranno conservati per finalità amministrative per un periodo non superiore ad un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione della documentazione contabile o per finalità di sicurezza;

c)   i dati forniti per la finalità di cui all’art. 2 lett. d) (newsletter) saranno conservati per il periodo prescritto dall’Autorità di Controllo e dunque per un periodo di 24 mesi dalla registrazione o dal relativo rinnovo del consenso.

Fermo restando quanto sopra, è inteso che decorso il periodo indicato i dati non saranno più trattati per specifica finalità indicata.

8. Minori di anni 14

Il Sito non contiene informazioni, funzionalità o servizi destinati direttamente ad utenti di età inferiore ad anni 14.

L’art. 2 quinquies del D.Lgs. 101/2018 ha stabilito che “in attuazione dell’art. 8, par. 1, del Regolamento, il minore che ha compiuto i 14 anni può esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione. Con riguardo a tali servizi, il trattamento dei dati personali del minore di età inferiore a 14 anni, fondato sull’art. 6, par. 1, lett. a), del Regolamento, è lecito a condizione che sia prestato da chi esercita la responsabilità genitoriale”.

Pertanto, i minori di anni 14 non devono fornire dati personali in difetto del consenso degli esercenti la potestà genitoriale sugli stessi.

Nel caso in cui il Titolare venga a conoscenza del fatto che i dati sono forniti da persona minore di anni 14, la società chiederà la trasmissione di apposito consenso da parte dei genitori (o dell’esercente la responsabilità genitoriale), riservandosi la facoltà di inibire l’accesso ai servizi del Sito al soggetto che ha celato la minore età o ha comunicato i dati in difetto di consenso dei genitori.

9. Pagamenti sul Sito

Il pagamento delle prenotazioni viene effettuato esclusivamente attraverso la carta di credito. Le carte di credito accettate ad oggi sono VISA, Mastercard e PAYPAL. Dopo aver selezionato i biglietti che interessano e avere completato la fase d'ordine, l’Utente digiterà le informazioni relative alla propria Carta di Credito, direttamente sul server dell'Istituto di Credito Convenzionato.
Per ogni prenotazione è addebitato il costo del biglietto di ingresso, compreso di prevendita, i diritti del servizio di prenotazione e le spese di spedizione (se richiesta). Le singole voci sono evidenziate al momento della prenotazione.
Per le caratteristiche particolari del settore e le norme vigenti nell'ambito della biglietteria di spettacolo o di eventi in genere, ogni pratica per la quale il Gestore ha ricevuto regolare pagamento, si intende implicitamente e definitivamente accettata dall’Utente.
Le cifre che appaiono sul sistema di prenotazione, sono aggiornate immediatamente su TUTTI i costi che si sostiene. Non ci sono addebiti nascosti dopo l'ultimo momento. TUTTI i prezzi sono indicati in Euro. I pagamenti con carta di credito sono sicuri.

9.1 Sicurezza delle transazioni

Boxofficelive, per garantire la sicurezza della trasmissione di dati riservati (come il numero della carta di credito), utilizza il più conosciuto ed affermato protocollo per le transazioni sicure su Web: Secure Socket Layer (SSL) a 128 bit.
L’utilizzo di tale tecnologia prevede che le informazioni riservate viaggino su Internet solo in forma criptata, ovvero codificate secondo un complesso algoritmo matematico - sviluppato da VeriSign - che ne garantisce l’illeggibilità da parte di malintenzionati. L’utilizzo di un server sicuro SSL da parte dell’Uutente è possibile, in modo del tutto trasparente, a patto di disporre di un browser compatibile, cioè in grado di dialogare in forma criptata con il server sicuro. Le versioni più recenti di Internet Explorer e Netscape Navigator, cioè quelle di maggior diffusione, non hanno nessuna difficoltà ad implementare correttamente questo genere di servizio.
L’invio e la ricezione di dati in connessione ad un server sicuro SSL viene in genere segnalata dal browser con specifici messaggi di avvertimento, inoltre:
- Internet Explorer visualizza in basso a destra l'immagine del "lucchetto chiuso" e rende disponibili informazioni sul certificato SSL (autorità di certificazione, date di rilascio, scadenza...) mediante la voce "Certificati" dal menu File > Proprietà.
- Netscape Navigator visualizza in basso a sinistra l'immagine del "lucchetto chiuso".
Boxofficelive.it utilizza il server sicuro SSL per la trasmissione dei dati relativi alla carte di credito. Dopo aver selezionato il pagamento con carta di credito si accede ad una pagina che consente l'inserimento dei dati e il successivo invio degli stessi al server sicuro SSL.

Questa pagina risiede sui computer della banca affiliata per i pagamenti: Boxofficelive.it non memorizza in alcun modo il tuo numero di carta di credito. Verrà utilizzato solamente dalla banca per autorizzare l'addebito da parte di BoxOffice, procedura, questa, che non rende comunque visibile il numero nemmeno al personale di Boxofficelive.it.
Boxofficelive.it per le transazioni è convenzionata con Unicredit Banca S.p.A.

10. Cookie

I cookie sono stringhe di testo che i siti web (cd. publisher o “prima parte”) visitati dall’utente ovvero siti o web server diversi (cd. terze parti) posizionano o archiviano all’interno di un dispositivo terminale nella disponibilità dell’utente (cd. identificatori “attivi”).

Per conoscere i cookie applicati, le modalità di utilizzo e per disabilitare la loro applicazione collegati alla nostra Cookie Policy.

11. Titolare del trattamento

Titolare del trattamento dei dati personali è VERONA BOX OFFICE SRL, con sede in Verona, Via Pallone n. 16 (P.IVA 02335340234).


12. Esercizio dei diritti. 

In ogni momento avete il diritto di ottenere la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che Vi riguardano, nonché in generale esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Per esercitare tali diritti potete inviare richiesta scritta in forma libera all'indirizzo VERONA BOX OFFICE SRL, con sede in 37121 Verona, Via Pallone n. 16 o all’indirizzo email info@boxofficelive.it

**     **     **

Diritti dell’interessato

In relazione ai trattamenti descritti nell’Informativa, in qualità di Interessato potrà esercitare i seguenti specifici diritti: (a) diritto di accesso (art. 15 GDPR): diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e di essere informato sulle finalità, sulle modalità di trattamento e sull’eventuale responsabile nominato, nonché sui soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati; (b) diritto di rettifica (art. 16 GDPR):  diritto di ottenere dal Titolare del trattamento l’aggiornamento, la rettifica o l’integrazione dei dati personali; (c) diritto alla cancellazione (art. 17 GDPR): diritto di ottenere la cancellazione, trasformazione in forma anonima o il blocco degli dati personali; (d) diritto di limitazione di trattamento (art. 18 GDPR): in presenza di determinate condizioni, diritto di ottenere la limitazione del trattamento dei propri dati personali; (e) diritto alla portabilità dei dati (art. 20 GDPR): diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile; (f) diritto di opposizione (art. 21 GDPR): diritto di opporsi al trattamento dei dati personali che La riguardano, salvi i limiti stabiliti dalla legge; (g) diritto di revoca del consenso – diritto di revocare il consenso al trattamento dei Suoi dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca; (h) diritto di proporre reclamo all’Autorità di controllo.