Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

Torino Magic Academy
C.F. / P. IVA: 10228960018
Sede: Via Martiri di Cefalonia 8, 10024 Moncalieri (TO), Italia
Legale rappresentante: Fabio Vangelista
E-mail per le richieste sulla privacy: info@torinomagicacademy.com

«Teatro Salotto Magico» è una denominazione utilizzata da Torino Magic Academy e non costituisce un soggetto giuridico distinto.

2. Dati trattati

Il Titolare può trattare:

• nome e cognome;
• indirizzo e-mail e numero di telefono;
• codice fiscale e i dati che se ne ricavano (data e luogo di nascita, sesso);
• dati necessari alla fatturazione;
• credenziali e informazioni relative all'account;
• prenotazioni, biglietti, pagamenti, annullamenti e rimborsi;
• partecipazione agli eventi, comprese le mancate presentazioni;
• abbonamenti e carnet acquistati o ricevuti in regalo;
• iscrizioni alle liste d'attesa degli spettacoli esauriti;
• livello, punti, vantaggi e codici invito del programma fedeltà;
• richieste di preventivo per l'affitto della sala;
• comunicazioni e richieste di assistenza, comprese le copie delle e-mail inviate dal sito;
• dati del dispositivo necessari al funzionamento dell'app e alle notifiche;
• indirizzo IP, dati di navigazione e log tecnici;
• consensi e preferenze espresse;
• fotografie e riprese audiovisive realizzate durante gli eventi.

Le prenotazioni relative a minori devono essere effettuate da un adulto.

3. Finalità e basi giuridiche

Registrazione, prenotazioni e biglietteria

I dati vengono utilizzati per:

• creare e gestire l'account;
• registrare le prenotazioni, emettere e controllare i biglietti;
• assegnare posti o tavoli;
• gestire pagamenti, annullamenti e rimborsi;
• inviare conferme, promemoria e comunicazioni relative agli eventi;
• avvisare chi è in lista d'attesa quando si liberano posti;
• gestire il programma fedeltà e i relativi vantaggi;
• fornire assistenza.

La base giuridica è l'esecuzione di un contratto o di misure richieste dall'utente prima della conclusione del contratto.

Obblighi amministrativi e fiscali

I dati vengono trattati per la gestione contabile, fiscale e amministrativa e per adempiere agli obblighi previsti dalla legge. La base giuridica è l'adempimento di un obbligo legale.

Sicurezza e prevenzione degli abusi

I dati possono essere utilizzati per:

• proteggere il sito e gli account, prevenire frodi e accessi abusivi;
• rilevare problemi tecnici;
• registrare le mancate presentazioni agli eventi;
• avvisare chi annulla all'ultimo momento o non si presenta più volte e, se continua, richiedere il pagamento anticipato online;
• limitare le modalità di pagamento in caso di utilizzi impropri (per esempio richiedendo il pagamento anticipato online);
• applicare le stesse limitazioni a un nuovo account registrato con l'indirizzo e-mail, il numero di telefono o il codice fiscale di un account cancellato che era soggetto a limitazioni.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei sistemi, alla tutela economica e al corretto funzionamento del servizio. L'utente può chiedere il riesame di eventuali limitazioni applicate al proprio account.

Newsletter e comunicazioni promozionali

A chi ha prenotato o acquistato, il Titolare può inviare per e-mail comunicazioni su spettacoli, eventi e iniziative analoghe a quelle già scelte. È possibile opporsi in qualsiasi momento: al momento della registrazione, con il collegamento presente in ogni e-mail o scrivendo al Titolare. Agli altri interessati le comunicazioni vengono inviate solo con il loro consenso, revocabile in qualsiasi momento.

Per migliorare le comunicazioni, le e-mail possono contenere strumenti che registrano l'apertura del messaggio, i clic sui collegamenti e gli eventuali acquisti che ne seguono.

In occasione del compleanno, ricavato dalla data di nascita, può essere inviato un messaggio di auguri con un eventuale vantaggio riservato.

L'opposizione o il mancato consenso non impedisce la registrazione, la prenotazione o l'acquisto dei biglietti. Le conferme di prenotazione, le variazioni degli eventi e le altre comunicazioni necessarie al servizio non costituiscono marketing.

Misurazione delle campagne pubblicitarie

Misurazione delle campagne pubblicitarie (Meta). Teatro Salotto Magico utilizza il Meta Pixel e la Conversions API di Meta Platforms Ireland Ltd. per misurare l'efficacia delle proprie campagne su Facebook e Instagram. Quando acquisti un biglietto, il tuo indirizzo email, il telefono e il nome vengono trasmessi a Meta in forma cifrata (hash), insieme ad alcuni identificativi tecnici (indirizzo IP, browser, identificatori del click pubblicitario) trasmessi tramite connessione sicura, per attribuire l'acquisto alla campagna che l'ha generato. Il Meta Pixel nel tuo browser si attiva solo dopo il tuo consenso ai cookie di marketing; la trasmissione lato server avviene sulla base del legittimo interesse a misurare le proprie campagne. Teatro Salotto Magico e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR per queste operazioni. Puoi opporti in ogni momento e gestire le tue preferenze pubblicitarie dalle impostazioni del tuo account Meta.

4. Pagamenti

I pagamenti possono essere effettuati mediante:

• pagamento in biglietteria il giorno dell'evento;
• carta di pagamento tramite Stripe;
• PayPal;
• Satispay.

In caso di pagamento elettronico, i dati necessari alla transazione vengono trattati anche dal relativo fornitore del servizio, come titolare autonomo. Il Titolare non conserva i dati completi delle carte di pagamento, ma può conservare l'importo, la data, l'esito e il codice identificativo della transazione.

5. Cookie e servizi di terzi

Il sito utilizza cookie tecnici necessari al funzionamento dei servizi: la sessione e il carrello di prenotazione, l'accesso all'account, la sicurezza. Per questi cookie non serve il consenso.

Il sito ricorda inoltre, per alcuni giorni, da quale e-mail o da quale collegamento promozionale si è arrivati, per sapere quali comunicazioni portano a una prenotazione.

Alcune pagine utilizzano servizi di terzi:

• Meta Pixel (Meta Platforms Ireland Ltd.), attivato solo dopo il consenso ai cookie di marketing;
• Google Fonts (Google Ireland Ltd.), per i caratteri tipografici delle pagine;
• Google Maps (Google Ireland Ltd.), per suggerire l'indirizzo durante la compilazione dei dati;
• Google reCAPTCHA (Google Ireland Ltd.), per proteggere i moduli dall'invio automatico.

6. Fotografie e riprese video

Durante gli spettacoli e gli eventi possono essere effettuate fotografie e riprese video per documentare e promuovere le attività. Le riprese panoramiche o collettive, nelle quali il pubblico è un elemento accessorio, si basano sul legittimo interesse del Titolare; la loro presenza viene segnalata all'ingresso, nella pagina dell'evento o prima dello spettacolo.

Chi non desidera essere ripreso può comunicarlo al personale, che adotterà misure ragionevoli per evitarne o limitarne la riconoscibilità. Per primi piani, interviste o riprese dedicate a singole persone viene richiesta, quando necessaria, una specifica autorizzazione. I primi piani riconoscibili di minorenni non vengono usati per finalità promozionali senza l'autorizzazione di chi esercita la responsabilità genitoriale.

Fotografie e video di uno spettacolo possono essere consegnati all'artista o alla compagnia coinvolta, esclusivamente per documentare e promuovere lo spettacolo o la propria attività artistica. Le immagini non vengono vendute.

7. App

L'app utilizza lo stesso account del sito. Per mantenere l'accesso, l'app conserva sul dispositivo un codice di sessione, che viene annullato all'uscita o alla cancellazione dell'account.

Se l'utente accetta le notifiche, il codice del dispositivo e il testo delle notifiche passano dal servizio tecnico del fornitore del software e da Google Firebase Cloud Messaging, che le recapita al telefono. Le notifiche si possono disattivare in qualsiasi momento dalle impostazioni dell'app o del telefono.

8. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti informatici e, quando necessario, cartacei. Il Titolare adotta misure tecniche e organizzative adeguate per proteggerli da perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito. L'accesso ai dati è consentito solo al personale e ai collaboratori autorizzati, nei limiti delle rispettive mansioni.

9. Destinatari dei dati

I dati possono essere comunicati, quando necessario, a:

• personale e collaboratori autorizzati;
• il fornitore che ospita il sito e il database (Seeweb S.r.l., Frosinone);
• il fornitore del servizio di invio delle e-mail;
• il fornitore del software gestionale, per l'assistenza tecnica;
• i fornitori dei pagamenti elettronici indicati sopra;
• Meta Platforms Ireland Ltd., per la misurazione delle campagne;
• commercialista e consulenti professionali;
• autorità pubbliche e organismi di controllo, quando richiesto dalla legge;
• artisti o compagnie, limitatamente ai materiali fotografici e audiovisivi dello spettacolo.

I fornitori che trattano dati per conto del Titolare lo fanno nei limiti di un apposito contratto. I dati personali non vengono venduti.

10. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (per esempio Google, Meta, PayPal o Stripe) possono trattare dati anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti avvengono sulla base delle garanzie previste dagli artt. 44-49 del GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.

11. Conservazione dei dati

I dati dell'account vengono conservati fino alla sua cancellazione.

Con la cancellazione dell'account l'accesso viene disattivato, il profilo viene svuotato e cessano le comunicazioni promozionali e i vantaggi collegati all'account. Le prenotazioni e i pagamenti restano registrati con nome, cognome, e-mail, telefono e codice fiscale di chi li ha effettuati, per gli obblighi fiscali e per la tutela dei diritti del Titolare.

E-mail, telefono e codice fiscale di un account cancellato vengono inoltre conservati per le finalità di prevenzione degli abusi descritte sopra.

In particolare:

• i documenti fiscali e contabili vengono conservati per dieci anni;
• i dati di prenotazioni e pagamenti vengono conservati per lo stesso periodo, per la gestione del rapporto e di eventuali contestazioni;
• i dati di contatto di un account cancellato vengono conservati per lo stesso periodo previsto per le prenotazioni a cui si riferiscono;
• le copie delle e-mail inviate dal sito vengono cancellate automaticamente dopo un periodo che dipende dal tipo di messaggio, da pochi giorni dopo l'evento ad alcuni mesi; gli avvisi relativi a limitazioni dell'account restano finché la limitazione è in vigore;
• i dati usati per le comunicazioni promozionali vengono conservati fino all'opposizione o alla revoca del consenso;
• i log tecnici vengono conservati per il tempo necessario alla sicurezza dei sistemi, di norma non oltre due mesi;
• i dati presenti nelle copie di sicurezza vengono eliminati secondo i cicli tecnici di sovrascrittura;
• fotografie e video vengono conservati finché risultano pertinenti alle finalità documentali o promozionali.

12. Diritti dell'interessato

L'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità quando applicabile, e può opporsi al trattamento o revocare il consenso.

Le richieste vanno inviate a info@torinomagicacademy.com.

L'account si può cancellare in autonomia dalla pagina Cancellazione Account o dall'app.

Il diritto alla cancellazione può essere limitato quando la conservazione è necessaria per obblighi di legge, per la gestione di controversie, per la sicurezza o per la tutela dei diritti del Titolare.

Chi ritiene violata la normativa sulla protezione dei dati personali può presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatto salvo il diritto di rivolgersi all'autorità giudiziaria.

13. Modifiche all'informativa

Il Titolare può aggiornare questa informativa in seguito a modifiche normative, tecniche o organizzative. La versione aggiornata è pubblicata su questa pagina con la data dell'ultimo aggiornamento.