Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Pleiadi Events e`:

• Pleiadi S.r.l.
• Via Cavour, 52 — 35010 Vigonza (PD), Italia
• P. IVA / C.F.: IT00000000000
• Email: segreteria@pleiadi.eu
• PEC: pleiadi@pec.it

Per gli eventi organizzati da clienti terzi tramite la piattaforma, il Titolare del trattamento per le finalita` dell'evento e` il cliente promotore dell'evento, di cui sara` indicata l'informativa specifica nello step di prenotazione.

2. Responsabile della protezione dei dati (DPO)

Il Responsabile della Protezione dei Dati (DPO) puo` essere contattato all'indirizzo: dpo@pleiadi.eu.

3. Tipologie di dati trattati

Tramite la piattaforma trattiamo le seguenti categorie di dati:

• Dati identificativi dell'utente registrato: nome, cognome, email.
• Dati di accesso: indirizzo IP, user agent, timestamp di login.
• Dati relativi ai familiari (bambini, tutori) inseriti dall'utente: nome, cognome, data di nascita, eventuali allergie o bisogni speciali, numero documento di identita` del tutore.
• Dati di prenotazione: eventi e laboratori scelti, fasce orarie, ticket emessi.
• Documenti caricati: liberatorie, autorizzazioni firmate.

4. Finalita` e base giuridica

• Erogazione del servizio (registrazione, prenotazione, emissione ticket) — esecuzione di un contratto (art. 6.1.b GDPR).
• Adempimenti di legge (fiscali, fatturazione, sicurezza) — obbligo legale (art. 6.1.c GDPR).
• Sicurezza della piattaforma (log accessi, anti-frode) — legittimo interesse (art. 6.1.f GDPR).
• Trattamento di dati particolari (allergie, bisogni speciali) — consenso esplicito (art. 9.2.a GDPR).

5. Modalita` del trattamento

I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate (cifratura at-rest, controllo accessi, autenticazione a due fattori per ruoli operativi, audit log, backup cifrati). Il personale autorizzato accede ai dati esclusivamente per le finalita` indicate.

6. Periodo di conservazione

• Account utente: fino alla richiesta di cancellazione o per il tempo necessario all'erogazione del servizio.
• Dati di prenotazione e ticket: per il tempo richiesto dagli obblighi fiscali (10 anni).
• Documenti di identita`: cancellati automaticamente entro 90 giorni dalla conclusione dell'evento.
• Dati relativi ad allergie e bisogni speciali: cancellati automaticamente entro 90 giorni dalla conclusione dell'evento.
• Log accessi e audit: 12 mesi.

7. Destinatari dei dati

I dati possono essere comunicati a:

• Personale autorizzato di Pleiadi S.r.l.
• Organizzatori di eventi (clienti) per la sola gestione dell'evento prenotato.
• Fornitori di servizi tecnici (hosting, email transazionale, backup) in qualita` di Responsabili del trattamento ex art. 28 GDPR, con server ubicati nell'Unione Europea.
• Autorita` pubbliche, ove previsto da obblighi di legge.

8. Trasferimenti extra-UE

I dati sono trattati su infrastrutture ubicate all'interno dell'Unione Europea. Non sono previsti trasferimenti extra-UE; qualora si rendessero necessari, sara` garantito il rispetto delle norme di cui al Capo V del GDPR.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai propri dati;
• Rettifica dei dati inesatti;
• Cancellazione (diritto all'oblio);
• Limitazione del trattamento;
• Portabilita` dei dati;
• Opposizione al trattamento;
• Revoca del consenso prestato;
• Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a dpo@pleiadi.eu.

10. Conferimento dei dati

Il conferimento dei dati e` necessario per usufruire del servizio. Il mancato conferimento dei dati obbligatori comporta l'impossibilita` di erogare il servizio richiesto. Il conferimento dei consensi facoltativi (marketing, profilazione) e` libero e non pregiudica l'erogazione del servizio.

11. Modifiche all'informativa

Pleiadi si riserva il diritto di aggiornare la presente informativa. La versione corrente e la data di ultima revisione sono indicate in testa al documento.