Privacy policy

01Titolare del trattamento

Il titolare del trattamento è Gabriele Poggetti (persona fisica), titolare del marchio Eclipse Sound®. Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti scrivi a info@eclipsesound.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un'attività come la nostra non è obbligatorio.

02Principi generali

Raccogliamo solo i dati che servono per il servizio che chiedi, li usiamo solo per gli scopi indicati qui sotto e non li vendiamo né li cediamo a nessuno.

Nelle sezioni che seguono trovi, per ogni situazione, quali dati trattiamo, perché e su quale base giuridica, per quanto tempo li conserviamo e a chi arrivano.

03Prenotazioni agli eventi

Dati trattati

nome, cognome, email, telefono, profilo Instagram (solo se la lista lo chiede, per esempio per un giveaway), lista scelta, data e versione della presa visione di questa informativa, scelta sugli aggiornamenti, orario d'ingresso alla serata.

Perché

per registrarti in lista, mandarti il biglietto con il QR, farti entrare e avvisarti se l'evento cambia orario o luogo o viene annullato. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).

Conservazione

12 mesi dalla data dell'evento, poi i dati vengono cancellati o resi anonimi.

Chi li vede

noi; il personale all'ingresso vede solo nome, cognome e lista, mai email o telefono. I dati sono salvati sui server del nostro fornitore di hosting.

Il biglietto che apri nel telefono viene salvato anche nella memoria del tuo browser, per farti entrare senza rete: contiene solo il nome con l'iniziale del cognome, l'evento, la lista e il QR, mai email o telefono. Resta solo sul tuo dispositivo e si cancella da solo dal giorno dopo l'evento, alla prima pagina del sito che apri.

04Shop e pre-ordini

Dati trattati

nome, cognome, email, telefono, prodotti, taglia e colore, eventuale codice sconto, data e versione della presa visione di questa informativa, scelta sugli aggiornamenti.

Perché

per prenotare i prodotti e contattarti su WhatsApp, al numero che indichi, per concordare pagamento e ritiro o consegna. Base giuridica: misure precontrattuali e contratto (art. 6.1.b); per gli ordini conclusi anche gli obblighi fiscali (art. 6.1.c).

Conservazione

pre-ordini non conclusi: 24 mesi; ordini conclusi: 10 anni, come richiesto dalle norme fiscali e civili.

Chi li vede

noi; il fornitore di hosting; WhatsApp (Meta) per la chat sul pagamento e il ritiro.

Il carrello viene salvato solo nel tuo browser e contiene prodotti, taglie e quantità, nessun dato personale.

05Account e accesso con Google

Dati trattati

nome, cognome, email, password (salvata solo in forma cifrata e non leggibile), telefono e indirizzo di spedizione se li inserisci, ordini, richieste di reso con il motivo se lo scrivi, le sessioni aperte sui tuoi dispositivi.

«Continua con Google»

se lo scegli, Google ci comunica il tuo nome, la tua email e un identificativo del tuo account Google, che usiamo solo per farti entrare. Non riceviamo la tua password Google e nelle pagine del sito non carichiamo script di Google per l'accesso.

Perché

per farti vedere i tuoi ordini, compilare i dati al posto tuo, gestire resi e sicurezza dell'account. Base giuridica: contratto (art. 6.1.b).

Conservazione

finché l'account esiste. Puoi eliminarlo da solo dall'area account: l'account e i tuoi avvisi di disponibilità vengono cancellati, gli ordini restano per gli obblighi fiscali senza essere più collegati a un account.

Chi li vede

noi e il fornitore di hosting; Google solo per l'accesso con Google.

06Avvisi di disponibilità

Dati trattati

email e prodotto per cui chiedi «Avvisami quando torna».

Perché

per scriverti una volta, quando il prodotto torna disponibile. Base giuridica: tua richiesta (art. 6.1.b).

Conservazione

l'avviso si cancella da solo appena l'email parte, o comunque dopo 6 mesi.

07Modulo Contatti

Dati trattati

nome, email, oggetto e messaggio.

Perché

per risponderti. Base giuridica: tua richiesta (art. 6.1.b).

Conservazione

il messaggio non viene salvato sul sito: ci arriva solo per email e resta nella nostra casella per 24 mesi.

08Aggiornamenti su eventi e shop

Dati trattati

nome ed email, e l'evento o il modulo da cui hai dato il consenso.

Perché

per mandarti novità su eventi e shop. Base giuridica: il tuo consenso (art. 6.1.a), dato con la casella facoltativa dei moduli, mai spuntata in partenza.

Conservazione

finché non ritiri il consenso: con il link «disiscriviti» in fondo a ogni email o scrivendoci.

Chi li vede

noi e Kit, il servizio che usiamo per inviare le newsletter: gli passiamo solo i contatti di chi ha dato il consenso.

Se non spunti la casella ricevi solo le email che servono al servizio: il biglietto con il QR, la conferma dell'ordine e gli avvisi indispensabili sull'evento (cambio di orario, di luogo o annullamento).

09Sicurezza dei moduli

Dati trattati

un'impronta non reversibile dell'indirizzo IP e il numero di richieste; la verifica anti-bot di Cloudflare Turnstile; nei registri del server e del firewall Wordfence, indirizzo IP e pagina richiesta.

Perché

per proteggere moduli e account da bot, spam e tentativi di accesso abusivi. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Conservazione

impronte degli indirizzi IP: poche ore; registri di sicurezza del server e del firewall: al massimo 30 giorni.

10Statistiche di visita

Dati trattati

pagine viste, tipo di dispositivo e browser, zona approssimativa, un identificativo del browser.

Perché

per capire come viene usato il sito, con Google Analytics 4. Base giuridica: il tuo consenso (art. 6.1.a), che dai o neghi nel banner dei cookie.

Conservazione

14 mesi.

Google Analytics non viene mai caricato prima della tua scelta né nelle pagine del biglietto, dell'ordine e dell'account. Dettagli nella cookie policy.

11Foto e video degli eventi

Durante le serate scattiamo foto e video che pubblichiamo nelle gallerie del sito e sui nostri social, per raccontare l'evento. Base giuridica: legittimo interesse a documentare le nostre serate (art. 6.1.f); puoi sempre opporti.

Vuoi che una foto in cui compari venga tolta? Scrivi a info@eclipsesound.it con il link della galleria e una descrizione o uno screenshot della foto. La togliamo dal sito entro 7 giorni lavorativi dalla richiesta, senza bisogno di spiegazioni.

Le foto restano pubblicate finché non chiedi di toglierle o finché non togliamo la galleria.

12Email di servizio e WhatsApp

Le email con il biglietto, le conferme e gli stati dell'ordine partono dal nostro indirizzo tramite il servizio email del nostro hosting.

Per i pre-ordini dello shop e per «Prenota tavolo» usiamo WhatsApp: quando scrivi a noi, o noi a te per pagamento e ritiro, i dati della chat sono trattati anche da WhatsApp (Meta) secondo la sua informativa. La community The Vault è un gruppo WhatsApp: se decidi di entrarci, il tuo numero è visibile agli amministratori del gruppo secondo le regole di WhatsApp.

13Obbligatorio o facoltativo

Nei moduli i campi obbligatori sono segnati. Senza di essi non possiamo darti il servizio che chiedi: per esempio senza email non possiamo mandarti il biglietto, senza telefono non possiamo contattarti per il pre-ordine.

La casella «Ho letto l'informativa privacy» è obbligatoria perché conferma che hai letto questa pagina. Sono invece facoltativi il consenso agli aggiornamenti, il consenso ai cookie statistici, l'accesso con Google, i dati aggiuntivi dell'account e l'iscrizione alla community: se non li dai, il resto funziona lo stesso.

14Nessuna profilazione

Non usiamo i tuoi dati per profilarti né per prendere decisioni basate unicamente su un trattamento automatizzato che abbiano effetti giuridici su di te. Non usiamo cookie pubblicitari né il pixel di Meta.

15A chi arrivano i dati

I dati li trattiamo noi. Per far funzionare il servizio li trattano per nostro conto, come responsabili del trattamento, solo questi fornitori:

• Hostinger: ospita la parte del sito che salva i dati (prenotazioni, ordini, account) e invia le email;
• Wordfence: il firewall che protegge quella parte del sito; registra per breve tempo l'indirizzo IP e la pagina delle richieste, per bloccare gli attacchi;
• Cloudflare: ospita le pagine del sito, le protegge e fornisce la verifica anti-bot Turnstile;
• Google: Google Analytics (solo se accetti i cookie statistici) e «Continua con Google» (solo se lo scegli);
• Kit: invio delle newsletter, solo per chi ha dato il consenso agli aggiornamenti;
• WhatsApp (Meta): contatto per pre-ordini e tavoli, e la community The Vault se decidi di entrarci;
• Spotify e SoundCloud: solo se nel Music Hub tocchi «Ascolta qui».

Possiamo comunicare i dati alle autorità solo quando la legge lo impone.

16Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Google, Wordfence, Kit, Meta) hanno sede negli Stati Uniti o vi possono trasferire dati. Il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende aderenti al «Data Privacy Framework» UE-USA oppure le clausole contrattuali standard approvate dalla Commissione.

17Come proteggiamo i dati

• tutto il sito e tutte le comunicazioni con il server viaggiano cifrate (HTTPS);
• le password degli account sono salvate solo in forma cifrata e non leggibile; le chiavi dei servizi esterni sono salvate cifrate;
• l'indirizzo IP non viene mai salvato in chiaro dai nostri moduli, solo come impronta non reversibile;
• i moduli sono protetti da verifica anti-bot, limiti alle richieste e firewall;
• alla gestione accede solo il titolare; il personale all'ingresso vede solo nome, cognome e lista, con una password che si può cambiare in ogni momento;
• nei registri tecnici non scriviamo nomi, email, telefoni o codici dei biglietti.

Nessun sistema è sicuro al cento per cento: se dovesse succedere una violazione che mette a rischio i tuoi dati, ti avviseremo e la segnaleremo al Garante come prevede la legge.

18I tuoi diritti

In ogni momento puoi chiederci di:

• sapere quali tuoi dati abbiamo e averne una copia (accesso, art. 15);
• correggerli o completarli (rettifica, art. 16);
• cancellarli (oblio, art. 17), salvo quelli che la legge ci obbliga a conservare;
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile da un computer per portarli altrove (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse, anche per le foto degli eventi (opposizione, art. 21);
• ritirare il consenso agli aggiornamenti o ai cookie statistici, senza conseguenze su quanto fatto prima.

Basta scrivere a info@eclipsesound.it dall'indirizzo che hai usato con noi. Ti rispondiamo entro 30 giorni. Per le newsletter puoi anche usare il link «disiscriviti» in fondo a ogni email; per i cookie usa «Gestisci i cookie» in fondo a ogni pagina; l'account si elimina dall'area account.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it (si apre in una nuova scheda)) o all'autorità del Paese europeo in cui vivi o lavori.

19Minori

Il sito e i suoi servizi non sono pensati per i minori di 14 anni e non raccogliamo consapevolmente i loro dati: se ti accorgi che un minore di 14 anni ci ha dato i suoi dati, scrivici e li cancelliamo. Le regole d'ingresso agli eventi (età minima e documento) sono indicate nella pagina di ogni evento.

20Modifiche a questa informativa

Possiamo aggiornare questa pagina quando cambiano i servizi o le norme. Se la cambiamo in modo importante lo segnaliamo sul sito. I testi delle caselle dei moduli hanno una versione, che salviamo insieme a ogni prenotazione, ordine, account e avviso: così sappiamo sempre quale testo hai letto.