Informativa privacy

Vetreria Ducale S.r.l., Fondamenta Navagero 76, 30141 Murano (VE) — P.IVA 04965190277 — email: [email protected]

• Dati dell'acquisto: l'indirizzo email e i dati di fatturazione inseriti al checkout, il numero di biglietti, l'importo pagato e i biglietti emessi.
• Dati di pagamento: i dati della carta o del wallet vengono inseriti nella pagina di pagamento di Stripe e trattati da Stripe. Non riceviamo mai il numero completo della carta.
• Dati tecnici: l'indirizzo IP e lo user agent del browser al momento dell'acquisto.
• Dati di provenienza: come si è arrivati al sito, ad esempio i parametri di campagna (UTM), gli identificativi di clic di Google e Meta e il sito di provenienza.
• Dati di cookie e memoria del browser: vedi il punto 6.

• Vendere i biglietti, inviarli via email, controllarli all'ingresso e rispondere alle richieste — esecuzione di un contratto (art. 6.1.b GDPR). I dati dell'acquisto sono necessari: senza non è possibile vendere il biglietto.
• Tenere la contabilità e adempiere agli obblighi fiscali — obbligo di legge (art. 6.1.c GDPR).
• Prevenire frodi, proteggere il sito e i pagamenti, capire quali campagne portano vendite — legittimo interesse (art. 6.1.f GDPR).
• Statistiche del sito con Google Analytics e misurazione pubblicitaria con Meta (Pixel e Conversions API) — consenso (art. 6.1.a GDPR), espresso tramite il banner dei cookie e revocabile in qualsiasi momento dal link "Impostazioni cookie" in fondo alla pagina.

Solo se accetti i cookie comunichiamo a Meta quando visualizzi la pagina dei biglietti, avvii un checkout e completi un acquisto. Insieme a questi eventi inviamo il tuo indirizzo email in forma cifrata con hash (SHA-256, mai in chiaro), l'indirizzo IP, lo user agent del browser e gli identificativi dei cookie di Meta. Serve a Meta per misurare i risultati delle nostre inserzioni. Se scegli "Solo essenziali" non viene inviato nulla a Meta, né dal browser né dai nostri server.

• Stripe Payments Europe Ltd, che gestisce i pagamenti.
• Meta Platforms Ireland Ltd, solo con il tuo consenso (punto 4).
• Google Ireland Ltd, per Google Analytics (solo con il tuo consenso) e per la mappa di Google Maps mostrata nella pagina.
• Cloudflare, Inc., che distribuisce e protegge il sito.
• I fornitori di hosting e di invio email, in qualità di responsabili del trattamento.
• Commercialisti e autorità pubbliche, quando richiesto dalla legge.

Non vendiamo dati personali. Alcuni di questi fornitori possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti; questi trasferimenti si basano sulla decisione di adeguatezza EU–US Data Privacy Framework o sulle Clausole contrattuali standard della Commissione europea.

Gli strumenti essenziali funzionano senza consenso: ricordano solo le tue scelte e fanno funzionare il checkout. I cookie di statistica e pubblicitari vengono installati solo dopo che li hai accettati.

Il personale che accede all'area di validazione dei biglietti riceve anche un cookie "token", necessario a mantenere l'accesso. Chi acquista i biglietti non lo riceve mai.

I dati degli ordini, compresi i dati tecnici e di provenienza salvati insieme, sono conservati per 10 anni, il periodo previsto per le scritture contabili (art. 2220 del Codice civile). Cookie e memoria del browser durano quanto indicato nella tabella.

Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione del trattamento, l'opposizione e la portabilità (artt. 15–21 GDPR), e puoi revocare il consenso in qualsiasi momento senza pregiudicare quanto fatto prima. Scrivi a [email protected]. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione.