Informativa privacy
1. Titolare del trattamento e contatti
GET-IN.club è la piattaforma SaaS, sviluppata e gestita da Tech Pulse, per le prenotazioni agli eventi e il check-in tramite QR di prenotazione. Non è un servizio di biglietteria e non gestisce pagamenti.
Il titolare del trattamento dei dati della piattaforma è:
- Denominazione: Tech Pulse
- P. IVA / C.F.: 05601170268
- Email privacy: info@tech-pulse.it
- Sito operatore: www.tech-pulse.it
- Piattaforma: https://get-in.club
2. Ruoli privacy
Per i dati degli ospiti raccolti sulla landing di un evento, il modello predefinito è: Organizzatore titolare; GET-IN.club / Tech Pulse responsabile del trattamento (art. 28), se nominato.
L'organizzatore decide capienza, conferme e istruzioni di ingresso. Tech Pulse fornisce la piattaforma, conserva i dati per erogare il servizio e, quando nominata, opera come responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati dell'organizzatore, se indicati sulla landing, sono pubblicati sotto la sua responsabilità.
3. Categorie di dati
- Dati di prenotazione: nome, cognome, numero di telefono (WhatsApp), email se indicata, numero di persone richieste, codice prenotazione, token QR, stato (richiesta, confermata, check-in, cancellata), data e ora delle operazioni.
- Dati di richiesta contatto commerciale: nome, numero WhatsApp, email se indicata, nome/tipo e data dell'evento, messaggio libero, data di invio.
- Dati di check-in: numero di ingressi registrati, operatore, dispositivo usato per la scansione, data e ora.
- Dati di consenso: scelta sul marketing (se proposta), versione e testo dell'informativa al momento della prenotazione.
- Dati tecnici di sicurezza: hash dell'indirizzo IP, user agent, timestamp, eventuali parametri di campagna presenti nell'URL (UTM, fbclid), URL di landing e referrer.
- Non trattati nel QR: il codice contiene solo un token casuale, senza nome, telefono o email.
Non chiediamo dati particolari (salute, biometria, origine etnica, ecc.). Banner e locandina dell'evento sono materiali caricati dall'organizzatore, non dati degli ospiti.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| A. Servizio di prenotazione — raccolta richiesta, conferma, generazione QR, gestione capienza | Esecuzione di misure precontrattuali e del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| B. Check-in — verifica della prenotazione all'ingresso | Esecuzione del servizio (lett. b) |
| C. Comunicazioni operative — conferma, QR, istruzioni di ingresso (mittente info@tech-pulse.it) | Esecuzione del servizio (lett. b) |
| D. Sicurezza e abuso — CSRF, rate limiting, audit tecnico | Legittimo interesse a proteggere la piattaforma e gli organizzatori (lett. f) |
| E. Statistiche di capienza — conteggi aggregati, senza profilazione | Legittimo interesse (lett. f) |
| F. Marketing — comunicazioni su eventi e iniziative da GET-IN.club, solo se lo chiedi e solo con email | Consenso (lett. a), facoltativo e revocabile in qualsiasi momento |
| G. Richiesta di contatto per il servizio — ricontatto da parte dello staff GET-IN.club per attivare o valutare il servizio sul tuo evento | Misure precontrattuali su tua richiesta (lett. b) |
| H. Diritti e obblighi di legge | Adempimento di obblighi legali (lett. c) |
5. Conferimento
Nome, cognome, telefono e numero di persone sono necessari per registrare la prenotazione: senza di essi la richiesta non può essere accettata. L'email è facoltativa per la prenotazione, ma serve se vuoi il marketing. Il rifiuto del consenso marketing non pregiudica la prenotazione né il check-in.
Per le richieste di contatto sulla home di GET-IN.club, nome e numero WhatsApp sono necessari per ricontattarti. Email, nome evento, data e messaggio sono facoltativi.
6. Destinatari
- Personale autorizzato dell'organizzatore e operatori di check-in dell'evento
- Tech Pulse, in qualità di gestore della piattaforma
- Hosting: OVHcloud (Spazio Economico Europeo)
- Invii email transazionali e, con consenso, liste marketing: OVH Mail (staff@get-in.club) per le email operative; Brevo per le liste marketing
- Messaggi operativi su WhatsApp: WhatsApp / Meta Platforms Ireland Ltd. (numero mittente +39 379 2229856, account business GET-IN.club)
- Autorità pubbliche, se richiesto dalla legge
I dati non sono venduti né ceduti per finalità commerciali di terzi. L'iscrizione alla lista marketing avviene solo con consenso e con un recapito email.
7. Trasferimenti extra-SEE
WhatsApp può comportare trattamenti di Meta Platforms Ireland Ltd, con eventuali trasferimenti extra SEE sulla base delle garanzie previste da Meta (clausole contrattuali tipo / Data Privacy Framework, secondo i casi). Brevo tratta in Unione Europea. L'hosting è nello Spazio Economico Europeo. Google Analytics, se in futuro attivato e accettato dal banner, può comportare trasferimenti analoghi verso Google.
8. Conservazione
I dati della prenotazione sono conservati per il tempo necessario a gestire evento, check-in e richieste dell'interessato, e comunque non oltre 24 mesi dalla data dell'evento, salvo obblighi di legge più lunghi. I log di sicurezza (hash IP, user agent) sono conservati per un massimo di 12 mesi. I consensi sono conservati per il tempo necessario a dimostrare l'adempimento.
Le richieste di contatto commerciale sono conservate per il tempo necessario a ricontattarti e gestire l'attivazione del servizio, e comunque non oltre 24 mesi dall'invio, salvo obblighi di legge più lunghi.
L'anonimizzazione automatica delle prenotazioni, se attivata in piattaforma, segue i giorni configurati e non parte se il termine non è impostato.
9. Diritti dell'interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e, per il marketing, la revoca del consenso senza pregiudicare i trattamenti precedenti. Per esercitare i diritti scrivi a info@tech-pulse.it indicando nome e telefono o email usati in prenotazione o nella richiesta di contatto.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
10. Decisioni automatizzate
Non è prevista profilazione né un processo decisionale automatizzato che produca effetti giuridici. La conferma della prenotazione è sempre operata dall'organizzatore.
11. Cookie e strumenti tecnici
Usiamo cookie e storage tecnici di sessione, CSRF e, se mostriamo il banner, la memorizzazione della tua scelta. Dettaglio in Cookie Policy.
12. Legge applicabile
Legge della Repubblica Italiana. Foro competente: Foro di Treviso.