Informativa sulla privacy
Servizio navetta e biglietti della 55ª Mostra Mercato del Tartufo Bianco delle Colline Sanminiatesi. Informativa resa da Fondazione San Miniato Promozione ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Versione del 8 novembre 2026.
In breve
- Usiamo i tuoi dati solo per emettere il biglietto, inviartelo e controllarlo alla salita.
- Niente pubblicità, niente profilazione, niente cookie di tracciamento.
- I dati della carta li gestisce Stripe: noi non li vediamo mai.
- La foto del pass espositori viene cancellata 7 giorni dopo la fine della mostra, gli altri dati del biglietto dopo 30 giorni.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati.
1. Chi tratta i tuoi dati
Il titolare del trattamento, cioè chi decide come e perché vengono usati i dati, è:
- Titolare
- Fondazione San Miniato Promozione
- Sede
- Piazza del Popolo 1, 56028 San Miniato (PI)
- Codice fiscale e partita IVA
- C.F. e P.IVA 01996300503
- segreteria@sanminiatopromozione.it
- PEC
- sanminiatoprom@legalmail.it
- Telefono
- 0571 42745
2. Quali dati trattiamo
| Quando | Dati |
|---|---|
| Acquisto del biglietto | Nome e cognome di chi compra e di ogni passeggero, email, telefono (facoltativo), tipo e numero di biglietti, importo, data e ora dell'ordine, data e ora in cui hai confermato di aver letto questa informativa. |
| Pagamento | I dati della carta li inserisci direttamente sulla pagina di Stripe e non arrivano ai nostri sistemi. Riceviamo solo l'esito del pagamento e il suo identificativo. |
| Pass espositori e altri pass nominativi | Nome, cognome, azienda o stand, email, telefono (facoltativo), foto del viso o del tesserino. Un pass può essere creato anche dall'organizzazione per tuo conto, con i dati che le hai fornito. |
| Controllo alla salita | Codice del biglietto, data e ora di ogni scansione, esito, viaggi utilizzati. |
| Biglietto perso | I dati che ci comunichi per telefono per riconoscerti e ridarti il biglietto, compreso il numero su cui vuoi riceverlo. |
| Navigazione | Dati tecnici di collegamento (ad esempio indirizzo IP e data e ora della richiesta), necessari al funzionamento e alla sicurezza del servizio. |
Il QR code contiene solo un collegamento con un codice casuale: non contiene il tuo nome né altri dati in chiaro. Chiunque abbia il QR, però, può aprire il biglietto: non condividerlo.
Se inserisci i dati di altre persone (altri passeggeri, un minore), devi informarle e avere il diritto di farlo. Abbiamo ottenuto i loro dati da te: la categoria di dati e la fonte sono quelle indicate qui.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Vendere il biglietto, inviarlo, gestire la navetta, ridarti un biglietto perso | Esecuzione del contratto che concludi acquistando il biglietto, o di misure richieste da te: art. 6.1.b. |
| Controllare biglietti e pass alla salita, anche confrontando la foto del pass con il titolare | Esecuzione del contratto (art. 6.1.b), per garantire che la navetta sia usata da chi ne ha diritto. |
| Adempimenti contabili e fiscali | Obbligo di legge, compresi gli obblighi contabili e di conservazione della documentazione amministrativa: art. 6.1.c. |
| Sicurezza del servizio e prevenzione di abusi, comprese le statistiche sui passaggi per individuare biglietti usati da più persone; difesa dei diritti in caso di contestazioni | Legittimo interesse del titolare a proteggere il servizio, evitare usi fraudolenti dei biglietti e tutelare i propri diritti: art. 6.1.f. Puoi opporti in ogni momento (vedi il punto 10). |
È obbligatorio dare i dati? Nome, cognome ed email sono necessari: senza non possiamo emettere il biglietto. Per i pass con foto è necessaria anche la foto. Il telefono è facoltativo.
Le spunte. Prima di procedere ti chiediamo di confermare di aver letto questa informativa: serve a dimostrare che ti è stata fornita, non è un consenso, perché il trattamento si basa sul contratto. Non trattiamo dati per finalità che richiedono il tuo consenso.
Non usiamo i tuoi dati per pubblicità o newsletter, non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti (art. 22 GDPR): i controlli sono fatti da persone.
4. La foto del pass
La foto serve al controllore per verificare a colpo d'occhio che il pass sia usato dal suo titolare. Viene vista solo dal personale autorizzato e da chi possiede il pass. Il confronto è fatto da una persona: non usiamo riconoscimento facciale né altri trattamenti biometrici.
Carica solo una foto tua, senza altre persone. Finché il pass non è stato usato puoi sostituirla. Se non vuoi fornire la foto, contatta il titolare ai recapiti indicati sopra.
5. Chi può vedere i dati
Accedono ai dati, per quanto necessario, le persone autorizzate e istruite dal titolare o dai suoi responsabili (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003): gli amministratori e i controllori, che vedono solo i dati del biglietto che stanno controllando. Le statistiche sui passaggi sono consultate solo dagli amministratori. I dati non sono diffusi, venduti né pubblicati.
Si occupano di una parte del servizio, come responsabili del trattamento (art. 28 GDPR), questi fornitori:
| Fornitore | Attività | Dove |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania | Server su cui girano il sito, il database e il server di posta che invia le email con i biglietti | Germania (Norimberga) |
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublino 2, Irlanda | Pagamenti con carta | Irlanda; possibili trasferimenti negli USA |
| Palem Systems | Gestione tecnica e manutenzione del sito | Accede ai server in Germania per la manutenzione |
Per la prevenzione delle frodi e gli obblighi di legge sui pagamenti, Stripe agisce come titolare autonomo: trovi la sua informativa su stripe.com/it/privacy. I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
Se hai perso il biglietto, possiamo rimandartelo su WhatsApp, che usi come tuo servizio: il messaggio con il collegamento al biglietto passa da WhatsApp Ireland Limited, titolare autonomo del trattamento secondo la propria informativa. Se non vuoi usare WhatsApp, dillo a chi ti risponde e te lo consegniamo in altro modo.
6. Trasferimenti fuori dall'Unione europea
Il sito e il database si trovano nell'Unione europea. Stripe può trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza per le società aderenti al Data Privacy Framework UE-USA (art. 45 GDPR) e delle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate ai recapiti del titolare.
7. Per quanto tempo conserviamo i dati
| Dati | Tempo |
|---|---|
| Ordini iniziati e mai pagati | 48 ore |
| Foto dei pass | 7 giorni dopo la fine della mostra |
| Biglietti, nominativi, email, telefono, scansioni | 30 giorni dopo la fine della mostra |
| Dati contabili dell'ordine pagato (nome e cognome di chi ha comprato, importo, data, riferimento del pagamento) | 10 anni, come previsto per le scritture contabili (art. 2220 codice civile) |
| Dati tecnici di collegamento | Il tempo strettamente necessario alla sicurezza del servizio |
La cancellazione è automatica. I tempi possono allungarsi solo se la legge lo impone o in caso di contestazioni.
8. Come proteggiamo i dati
Il collegamento è cifrato (HTTPS). Le aree riservate sono protette da PIN, con blocco dopo troppi tentativi sbagliati, e PIN conservati in forma non leggibile. Biglietti e inviti si aprono solo con un codice casuale non indovinabile. L'accesso è limitato alle persone che ne hanno bisogno.
9. Cookie e memoria del browser
Non usiamo cookie di profilazione né strumenti di statistica, per questo non vedi un banner dei cookie. I caratteri del sito sono caricati dal nostro server: la tua visita non viene comunicata a servizi esterni. Usiamo solo strumenti tecnici:
| Nome | A cosa serve | Durata |
|---|---|---|
| nav_admin | Cookie tecnico: mantiene l'accesso degli amministratori | 12 ore |
| nav_staff | Cookie tecnico: mantiene l'accesso dei controllori | 4 giorni |
| scaricato_… | Memoria del tuo browser: evita di scaricare il biglietto due volte | Finché non la cancelli |
Durante il pagamento sei sulla pagina di Stripe, che usa i propri strumenti, indicati nella sua informativa. La fotocamera dello scanner è usata solo sui dispositivi dei controllori: le immagini sono analizzate sul telefono per leggere il QR, non vengono registrate né inviate. La foto del pass viene ridotta sul tuo dispositivo prima dell'invio.
10. I tuoi diritti
Puoi esercitare gratuitamente i diritti previsti dagli articoli 15-22 del GDPR scrivendo a segreteria@sanminiatopromozione.it, alla PEC sanminiatoprom@legalmail.it, o con raccomandata alla sede del titolare:
- accesso: sapere quali dati abbiamo e averne copia;
- rettifica: correggere dati sbagliati;
- cancellazione: farli eliminare, salvo quelli che dobbiamo conservare per legge;
- limitazione del trattamento;
- portabilità: ricevere i dati in un formato leggibile;
- opposizione ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Se cancelli i dati di un biglietto, il biglietto smette di funzionare.
Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
11. Minori
Il biglietto per un minore deve essere acquistato da un genitore o da chi ne ha la responsabilità, che inserisce il nominativo del minore come passeggero.
12. Modifiche
Se questa informativa cambia, la versione aggiornata viene pubblicata in questa pagina con la nuova data. Conserviamo la versione che hai confermato al momento dell'acquisto.