Privacy Policy

Informativa Privacy – Portale ticket.x-w.it

(Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

In questa pagina si descrivono le modalità di gestione del portale web ticket.x-w.it in riferimento al trattamento dei dati personali degli utenti che lo consultano, si registrano o interagiscono con l’infrastruttura tecnologica fornita.

Nota fondamentale sull’architettura del sito (SaaS Multisite): Il presente portale è una piattaforma software che ospita diversi sottositi gestiti in totale autonomia da soggetti terzi (quali Comuni, Enti Pubblici, Aziende di trasporti o Organizzatori di eventi). La presente informativa si applica esclusivamente ai dati trattati direttamente da X-Webcommerce. Per i dati raccolti all’interno dei singoli sottositi per l’acquisto di ticket, l’utente deve fare riferimento alla Privacy Policy dello specifico Ente/Organizzatore titolare del servizio.

—

1. Ruoli nel Trattamento dei Dati (Chi tratta i tuoi dati?)

  • Titolare del Trattamento Globale: Per la navigazione sul dominio principale, la sicurezza dell’infrastruttura e la gestione dell’account di registrazione globale, il Titolare è X-Webcommerce di Aniello Alessandro, con sede in Cellole (CE), Viale Risorgimento VI Trav. 61, CAP 81030. E-mail: amministrazione@x-webcommerce.it.
  • X-Webcommerce come Responsabile del Trattamento (Art. 28 GDPR): Relativamente ai dati inseriti dagli utenti per l’acquisto di ticket (parcheggi, eventi, viaggi) nei singoli sottositi, X-Webcommerce agisce esclusivamente come fornitore tecnologico (Responsabile Esterno). I Titolari del Trattamento rimangono i singoli Enti o Aziende terze che gestiscono il rispettivo sottosito.

2. Tipologia di Dati Trattati e Finalità

A. Dati di Navigazione

I sistemi informatici preposti al funzionamento di questo sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orario della richiesta, browser utilizzato, stato della risposta del server). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito. Vengono cancellati immediatamente dopo l’elaborazione (salvo necessità di accertamento di reati informatici da parte dell’Autorità giudiziaria).

B. Dati dell’Account Globale (Registrazione)

I dati forniti per la creazione di un account sulla piattaforma (e-mail, password, dati anagrafici) vengono trattati per consentire all’utente di accedere e gestire i propri ordini all’interno del network dei sottositi.

C. Dati forniti volontariamente tramite Moduli di Contatto / Assistenza

L’invio esplicito e volontario di messaggi tramite i moduli di assistenza o e-mail comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste tecnologiche.

3. Base Giuridica del Trattamento

Il trattamento dei dati per la gestione della piattaforma si fonda sulle seguenti basi giuridiche:

  • Esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b, GDPR): Per la gestione tecnica dell’account utente e la fornitura dell’infrastruttura.
  • Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): Per la sicurezza informatica della piattaforma, la prevenzione delle frodi e la protezione dai bot (es. tramite Cloudflare Turnstile).

4. Sicurezza e Modalità del Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza tecniche e organizzative sono osservate, nel rispetto dell’Articolo 32 del Regolamento UE 2016/679, per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

5. Dati di Pagamento (Stripe / PayPal)

Si ribadisce che X-Webcommerce non raccoglie né memorizza i dati delle carte di credito o dei conti PayPal utilizzati per gli acquisti. Tali dati vengono inseriti direttamente sui gateway sicuri degli Organizzatori terzi e trattati secondo le loro specifiche policy.

6. Natura del Conferimento dei Dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i propri dati personali. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli di registrazione o assistenza può comportare l’impossibilità di ottenere i servizi tecnologici richiesti.

7. Diritti degli Interessati

In ogni momento, gli utenti possono esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:

  • Ottenere la conferma dell’esistenza o meno dei medesimi dati, conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione e la rettifica (artt. 15, 16 GDPR).
  • Chiedere la cancellazione (diritto all’oblio), la limitazione o il blocco dei dati trattati in violazione di legge, nonché opporsi al loro trattamento per motivi legittimi (artt. 17, 18, 21 GDPR).

Le richieste vanno rivolte direttamente a X-Webcommerce inviando una e-mail a: amministrazione@x-webcommerce.it.

Qualora l’utente ritenga che il trattamento avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).