Informativa privacy
Bozza in attesa di validazione da parte del Comune e del Responsabile della protezione dei dati.
Bozza tecnica non validata — da sottoporre al DPO del Comune. Le parti tra [ ] vanno completate.
Riferimento tecnico: plugin cg-eventi-ticket (box di prenotazione nelle pagine evento, pagine di conferma e gestione, app di controllo accessi, Area gestore).
Punto aperto: per gli eventi nelle strutture date in gestione occorre decidere se il gestore è responsabile del trattamento per conto del Comune (art. 28) oppure titolare autonomo. Di seguito sono previste entrambe le varianti.
*Ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR")*
1. Titolare del trattamento
Comune di Castelgrande, [indirizzo], 85050 Castelgrande (PZ). PEC: comune.castelgrande@cert.ruparbasilicata.it.
Variante A — gestore responsabile: per gli eventi nelle strutture affidate in gestione, il gestore indicato nella pagina dell'evento ("Gestito da …") tratta i dati per conto del Comune, come responsabile del trattamento nominato ai sensi dell'art. 28 GDPR.
Variante B — gestore titolare autonomo: per gli eventi organizzati dal gestore nella struttura affidata, il titolare è il gestore indicato nella pagina dell'evento, che fornisce la propria informativa (collegata nel modulo di prenotazione). Il Comune mette a disposizione la piattaforma come [responsabile del trattamento del gestore / contitolare — da definire].
2. Responsabile della protezione dei dati (DPO)
[Nome / società], email [ ], PEC [ ].
3. Quali dati trattiamo
- Nome e cognome e indirizzo email di chi prenota.
- Evento e data scelti, numero e tipo di posti, stato della prenotazione (in attesa, confermata, annullata, esaurita).
- Biglietti con codice QR: uno per posto. Il codice contiene solo un numero e una firma di sicurezza, non dati personali.
- Ingresso all'evento: data e ora della scansione del biglietto e operatore che l'ha eseguita.
- Se accedi con SPID/CIE dall'area personale: il codice fiscale, per associare la prenotazione alla tua area personale.
- Dati tecnici per la sicurezza (limitazione degli abusi): l'indirizzo IP viene usato solo come chiave cifrata temporanea (hash) e non è conservato.
4. Finalità e base giuridica
| Finalità | Base giuridica proposta |
|---|---|
| Gestire la prenotazione, confermare l'email, emettere i biglietti, consentire l'annullamento | Esecuzione di misure richieste dall'interessato / servizio richiesto (art. 6.1.b) oppure compito di interesse pubblico (art. 6.1.e) per gli eventi istituzionali — [da confermare DPO] |
| Controllo degli accessi e rispetto della capienza | Obblighi di sicurezza dei luoghi e compito di interesse pubblico (art. 6.1.c / 6.1.e) — [da confermare DPO] |
| Comunicazioni di servizio sull'evento (annullamento, variazioni) | Come sopra |
| Prevenzione di prenotazioni fraudolente o massive | Legittimo interesse/compito pubblico alla corretta fruizione del servizio |
| Statistiche anonime di partecipazione | Compito di interesse pubblico; dati anonimizzati |
I dati non sono usati per finalità promozionali.
5. Modalità del trattamento
- La prenotazione diventa valida solo dopo la conferma tramite il link inviato via email; i posti vengono assegnati al momento della conferma.
- Le prenotazioni sono visibili solo:
- al personale del Comune autorizzato (responsabile del servizio);
- per le strutture in gestione, al gestore della sola struttura interessata, che le consulta in un'area riservata.
- Al controllo degli accessi l'operatore verifica il codice QR. Se il dispositivo non ha rete, la verifica avviene appena la connessione torna disponibile.
- Le operazioni (conferme, annullamenti, ingressi, esportazioni) sono registrate in un registro attività.
6. Destinatari
- Personale del Comune autorizzato.
- Gestore della struttura, per gli eventi nelle strutture date in gestione, secondo la variante scelta al §1.
- Responsabili del trattamento:
- [Regione Basilicata / fornitore dell'hosting];
- WIVA ADV s.r.l. (assistenza tecnica);
- [fornitore del servizio email].
- Pagamenti (quando attivati), secondo chi incassa:
- struttura comunale: piattaforma pagoPA tramite il partner tecnologico del Comune;
- struttura in gestione: il prestatore di servizi di pagamento scelto dal gestore.
I dati non sono diffusi e non sono trasferiti fuori dall'UE [da verificare per l'eventuale prestatore di pagamento del gestore].
7. Conservazione
- Prenotazioni non confermate: scadono dopo 30 minuti e i posti non vengono assegnati.
- Nome ed email dei partecipanti: anonimizzati 90 giorni dopo la data dell'evento. Restano solo i numeri: posti, presenze.
- Link per gestire la prenotazione: non è più valido 7 giorni dopo la fine dell'evento.
[Termini da confermare con il DPO; il valore di 90 giorni è configurabile.]
8. Natura del conferimento
Nome ed email sono necessari per prenotare e ricevere i biglietti. Senza questi dati non è possibile prenotare.
9. I tuoi diritti
- Accesso, rettifica, cancellazione, limitazione e opposizione (artt. 15-21 GDPR).
- Puoi annullare la prenotazione in autonomia dal link "Gestisci prenotazione", fino al termine indicato.
Scrivi a [email / PEC del Comune] o, per gli eventi gestiti da terzi, al gestore indicato. Puoi proporre reclamo al Garante per la protezione dei dati personali.
10. Aggiornamenti
Ultimo aggiornamento: [data].