Informativa sulla privacy

1) Informazioni su questa informativa

La presente informativa spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo i dati personali quando visiti il Sito, acquisti biglietti, ci contatti (ad esempio via e-mail) o utilizzi in altro modo i nostri servizi (collettivamente, i «Servizi»). Trattiamo i dati personali in qualità di titolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della normativa ungherese ed europea applicabile. Per domande sulla presente informativa o sui tuoi diritti, scrivici all’indirizzo indicato sopra.

2) Quali dati raccogliamo

Raccogliamo solo i dati necessari per fornire i Servizi e adempiere agli obblighi di legge:

• Dati identificativi e di contatto: nome, indirizzo e-mail, numero di telefono, paese o indirizzo di fatturazione (se forniti), ragione sociale o partita IVA (se forniti).
• Dati dell’ordine e del biglietto: prodotti acquistati, data e ora della prenotazione, quantità, prezzo, valuta, numero d’ordine, modalità di consegna (PDF via e-mail), cronologia di rimborsi e cancellazioni.
• Dati di pagamento: metodo di pagamento, dati parziali della carta (ultime 4 cifre, mese e anno di scadenza), identificativo della transazione, controlli antifrode. Non conserviamo mai il numero completo della carta: è trattato dal nostro fornitore di pagamento.
• Comunicazioni: i messaggi che ci invii via e-mail o tramite il modulo di contatto e i relativi metadati.
• Dati tecnici e del dispositivo: indirizzo IP, tipo di dispositivo e browser, sistema operativo, sorgente di provenienza, identificativi dei cookie, fuso orario e log diagnostici di base.
• Preferenze di marketing: iscrizione alla newsletter, disiscrizione e le relative prove di consenso.

3) Come raccogliamo i dati

• Direttamente da te quando navighi sul Sito, effettui una prenotazione, crei o modifichi un ordine oppure ci contatti.
• Automaticamente tramite cookie, pixel e tecnologie simili (vedi la sezione sui cookie).
• Dai nostri fornitori (ad esempio il fornitore di pagamento, per segnali di rischio e conferme di transazione).

4) Perché utilizziamo i tuoi dati (finalità e basi giuridiche)

Per i cookie e i tag non essenziali (compresi Google Analytics e i tag Google Ads) ci basiamo sul tuo consenso (analytics_storage / ad_storage ai sensi dell’art. 6, par. 1, lett. a GDPR). I cookie strettamente necessari si fondano sul legittimo interesse e/o sulla necessità contrattuale quando servono a erogare i Servizi (pagamento, sicurezza). Dove ci basiamo sul consenso puoi revocarlo in qualsiasi momento; dove ci basiamo sul legittimo interesse hai diritto di opporti.

• Fornire i Servizi: elaborare e confermare gli ordini, emettere e consegnare i biglietti, gestire prenotazioni, modifiche e cancellazioni. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Pagamenti e prevenzione delle frodi: elaborare pagamenti, rimborsi e storni, verificare le transazioni, prevenire frodi e abusi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse (art. 6, par. 1, lett. f). Il nostro fornitore di pagamento può agire anche come titolare autonomo per determinati controlli antifrode e di conformità.
• Assistenza clienti: rispondere ai messaggi, gestire reclami e disservizi. Base giuridica: esecuzione del contratto e legittimo interesse.
• Adempimenti legali e fiscali: conservare fatture e scritture contabili, rispettare la normativa a tutela dei consumatori e le regole fiscali ungheresi ed europee. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza e diagnostica: gestire hosting, log e sicurezza, rilevare e risolvere incidenti. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Analisi e miglioramento del sito: misurare traffico e conversioni, migliorare l’esperienza d’uso. Base giuridica: consenso (art. 6, par. 1, lett. a) per cookie e analisi non essenziali; puoi revocarlo in qualsiasi momento dal banner dei cookie.
• Comunicazioni di marketing: invio di newsletter o offerte. Base giuridica: consenso (art. 6, par. 1, lett. a) o soft opt-in dove consentito. Puoi disiscriverti in qualsiasi momento.

5) Cookie e tecnologie simili

Utilizziamo Google Analytics e possiamo utilizzare i tag di Google Ads. I cookie non essenziali vengono attivati solo dopo il tuo consenso (Google Consent Mode v2). Puoi modificare o revocare il consenso in qualsiasi momento dal link «Impostazioni cookie» nel piè di pagina. Per i dettagli consulta la nostra informativa sui cookie.

• Cookie strettamente necessari: indispensabili per le funzioni essenziali del sito (pagamento, sicurezza, memorizzazione della tua scelta sui cookie). Vengono installati senza consenso.
• Cookie analitici e di prestazione: ci aiutano a capire come viene usato il sito. Vengono installati solo con il tuo consenso.
• Cookie di marketing e pubblicità: per la misurazione e la personalizzazione degli annunci. Vengono installati solo con il tuo consenso.

6) Con chi condividiamo i dati

Non vendiamo i tuoi dati personali.

• Fornitore di pagamento (Viva.com – Viva Payment Services S.A., Grecia): elaborazione delle carte, gestione di frodi e rischio, rimborsi. I dati della carta vengono inseriti sulla pagina di pagamento di Viva.com e non raggiungono mai questo sito.
• Hosting e infrastruttura: hosting web, CDN e servizi di sicurezza.
• Consegna dei biglietti via e-mail: fornitore di posta elettronica per le conferme d’ordine e i biglietti in PDF.
• Analisi e gestione dei tag: Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — tag di analisi e pubblicità, esclusivamente con il tuo consenso. I cookie sono usati per annunci personalizzati e non personalizzati. Come Google utilizza i tuoi dati quando usi il nostro sito: business.safety.google/privacy
• Consulenti professionali e autorità: commercialisti, revisori, autorità di vigilanza o tribunali quando previsto dalla legge.

7) Trasferimenti internazionali di dati

Alcuni fornitori possono trattare dati al di fuori dello SEE e del Regno Unito (ad esempio negli Stati Uniti). In tal caso ci basiamo su una decisione di adeguatezza, se disponibile, oppure sulle clausole contrattuali standard (SCC), adottando garanzie supplementari ove necessario.

8) Conservazione dei dati

• Ordini, fatture e documenti di pagamento: fino a 8 anni, in conformità alla normativa contabile e fiscale ungherese ed europea.
• Comunicazioni con l’assistenza clienti: di norma 3 anni dalla risoluzione.
• Dati di marketing: fino alla disiscrizione o dopo 24 mesi di inattività.
• Dati analitici: secondo le impostazioni dello strumento (di norma 14–26 mesi).
• Log del server e registrazioni di sicurezza: di norma 12 mesi.

9) I tuoi diritti (SEE/Regno Unito)

Per esercitare questi diritti scrivi a info@accesstoparis.com. Se ritieni che i tuoi diritti siano stati violati, puoi presentare reclamo all’autorità di controllo del tuo paese. In Ungheria è l’Autorità nazionale per la protezione dei dati e la libertà d’informazione (NAIH).

• Accedere ai tuoi dati personali e ottenerne copia.
• Rettificare dati inesatti o incompleti.
• Cancellare i dati (diritto all’oblio) nei casi previsti dal GDPR.
• Limitare il trattamento in determinati casi.
• Opporti al trattamento fondato sul legittimo interesse o al marketing diretto.
• Ottenere la portabilità dei dati che ci hai fornito.
• Revocare il consenso in qualsiasi momento (per i trattamenti basati sul consenso).

10) Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati personali, tra cui la cifratura in transito (TLS), controlli di accesso, il principio del privilegio minimo e un monitoraggio regolare. Nessun servizio online può tuttavia garantire una sicurezza assoluta.

11) Minori

I nostri Servizi si rivolgono a un pubblico adulto e generale. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

12) Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi nei tuoi confronti senza intervento umano. Il nostro fornitore di pagamento può effettuare controlli antifrode automatizzati; se uno di questi incide sulla tua transazione, puoi contattarci per chiedere una revisione umana.

13) Link a terzi

Il Sito può contenere link a siti di terzi. Non siamo responsabili delle loro pratiche in materia di privacy.

14) Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere cambiamenti normativi, tecnici o aziendali. La versione aggiornata sarà pubblicata qui con una nuova data di aggiornamento.

15) Contatti

Titolare del trattamento: Andras Toth EV (imprenditore individuale, Ungheria). E-mail: info@accesstoparis.com. Indirizzo postale: Budapest 1143, Hungária krt. 50, Pf 122, Ungheria.

In caso di discrepanze tra le versioni linguistiche della presente informativa, prevale la versione inglese.