Il mio QR
✦ LEGALE · AGGIORNATA IL 13.11.2026

Privacy

Bozza in attesa della revisione di un avvocato. TODO: cliente — mancano ancora sede completa, REA e PEC del titolare.

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Spiega come trattiamo i dati di chi visita il sito, si mette in lista, prenota un tavolo o lavora con noi come PR o staff. Per i cookie vedi la pagina Cookie.

Chi è il titolare

Titolare del trattamento: Maremma Musica di Gallinaro Alessio, impresa individuale con sede a Campiglia Marittima (LI) [indirizzo da completare], P.IVA 02103960494. Scrivi a info@maremmamusica.it per qualsiasi questione sui tuoi dati. Non abbiamo un responsabile della protezione dei dati (DPO): non siamo obbligati a nominarlo.

Quali dati, perché, per quanto tempo

Ti metti in lista per una serata

  • Dati: Nome, cognome, data di nascita, email; serata e tipo di prevendita; PR e canale da cui arrivi; data e ora dell’iscrizione; QR e codice.
  • Perché: Metterti in lista, mandarti il QR, farti entrare.
  • Base giuridica: Contratto (art. 6.1.b GDPR).
  • Per quanto tempo: Nome, cognome, email e data di nascita si cancellano 30 giorni dopo la serata. Restano dati senza nome (vedi «Dopo 30 giorni»).

Paghi (prevendita o tavolo)

  • Dati: Importo, esito e identificativo del pagamento. Non vediamo il numero della tua carta. A Stripe mandiamo email, importo e una descrizione (per la prevendita: serata, nome e cognome).
  • Perché: Incassare, verificare l’importo, restituire i soldi quando dovuto.
  • Base giuridica: Contratto; obbligo di legge per i dati contabili (art. 6.1.c).
  • Per quanto tempo: Dati contabili 10 anni (art. 2220 c.c.), presso Stripe e il nostro commercialista. Sul sito resta solo l’identificativo del pagamento.

Prenoti un tavolo

  • Dati: Nome, cognome, email, telefono, numero di persone, tavolo, spesa minima.
  • Perché: Tenerti il tavolo, farti pagare, avvisarti, contattarti per il pagamento, farti entrare.
  • Base giuridica: Contratto.
  • Per quanto tempo: Nome, cognome, email e telefono si cancellano 30 giorni dopo la serata.

Alla porta

  • Dati: Nome, cognome, data di nascita, categoria della prevendita, stato, orario d’ingresso. Il documento lo guarda lo staff: non lo fotocopiamo e non ne scriviamo il numero.
  • Perché: Farti entrare, controllare età minima e categoria, evitare QR copiati e doppi ingressi.
  • Base giuridica: Contratto; legittimo interesse alla sicurezza dell’evento (art. 6.1.f).
  • Per quanto tempo: L’elenco sui telefoni dello staff si cancella alla prima apertura del sito dopo 12 ore dalla fine della serata (e alle uscite dalla porta fuori serata). Il resto come sopra.

Ricevi le email del servizio

  • Dati: Email, nome e contenuto del messaggio (QR, promemoria, link per pagare, annullamenti, rimborsi, recupero del QR).
  • Perché: Eseguire il servizio che hai chiesto.
  • Base giuridica: Contratto.
  • Per quanto tempo: Le email partono dal nostro servizio di invio; non ne teniamo copia sul sito oltre il necessario.

Arrivi da un PR o da un canale (Instagram, ecc.)

  • Dati: PR e canale da cui sei arrivato (anche in un cookie di 3 giorni), poi salvati con la tua iscrizione.
  • Perché: Sapere da chi e da dove arrivano i clienti, riconoscere il lavoro dei PR.
  • Base giuridica: Legittimo interesse (art. 6.1.f).
  • Per quanto tempo: Cookie 3 giorni. Sull’iscrizione fino a 30 giorni dopo la serata; PR e canale restano poi senza il tuo nome.

Navighi sul sito

  • Dati: Indirizzo IP, data e ora, pagine, tipo di browser e dispositivo (nei registri tecnici dei fornitori).
  • Perché: Far funzionare e proteggere il sito, fermare i programmi automatici.
  • Base giuridica: Legittimo interesse.
  • Per quanto tempo: Secondo i tempi dei fornitori, di norma brevi.

Ci scrivi

  • Dati: Nome, email, contenuto del messaggio.
  • Perché: Risponderti.
  • Base giuridica: Contratto o legittimo interesse.
  • Per quanto tempo: Il tempo necessario a risponderti e a seguire la tua richiesta.

Ci sono contestazioni (pagamenti contestati, reclami)

  • Dati: Dati dell’ordine e delle comunicazioni.
  • Perché: Difendere i nostri diritti.
  • Base giuridica: Legittimo interesse.
  • Per quanto tempo: Fino alla chiusura della questione.

Sei un PR o fai parte dello staff

  • Dati: Email, ruolo, nome visualizzato, attività sul sito.
  • Perché: Darti l’accesso e far funzionare il lavoro.
  • Base giuridica: Contratto o lettera di incarico; legittimo interesse alla sicurezza.
  • Per quanto tempo: Finché dura l’incarico.

Dopo 30 giorni. Cancelliamo nome, cognome, email, data di nascita (e il telefono dei tavoli). Restano: l’età che avevi alla serata, il tipo di prevendita, l’importo, il PR o il sito da cui sei arrivato, il canale, la data e l’ora dell’acquisto, l’ingresso sì/no con l’orario e l’identificativo del pagamento. Da questi dati non possiamo più risalire a te, se non tramite i dati che tiene Stripe. Ci servono per le statistiche.

Se non ci dai i dati. Per la prevendita servono nome, cognome, data di nascita ed email: senza non possiamo emettere il QR. Per il tavolo serve anche il telefono. Non usiamo i tuoi dati per mandarti pubblicità o newsletter: le email che ricevi sono solo quelle del servizio che hai chiesto. Se un giorno lo faremo, ti chiederemo prima un consenso separato e aggiorneremo questa pagina.

Dati di altre persone. Ogni persona compila i propri dati. Se ci scrivi i dati di un’altra persona, assicurati che ne sia informata e che abbia letto questa pagina. Non chiediamo dati su salute, opinioni o altre categorie particolari: non scriverli nei messaggi.

Chi vede i tuoi dati

  • Noi e chi lavora con noi, autorizzato e istruito. Lo staff alla porta vede nome, cognome, data di nascita, categoria e stato di chi è in lista, sul proprio telefono, per la durata della serata. Il PR vede soltanto le persone della propria lista che hanno pagato o sono entrate (nome, cognome, stato, importo, orario) e, per i tavoli che inserisce lui, telefono ed email del cliente, per aiutarlo a pagare. Delle prevendite non pagate vede solo quante sono. Gli altri PR non vedono niente di te.
  • Fornitori che trattano i dati per nostro conto (art. 28 GDPR): Vercel (hosting del sito), Supabase (database e file), il servizio di invio delle email e il gestore del dominio.
  • Stripe, che incassa i pagamenti e li tratta come titolare autonomo per i propri obblighi (antifrode, antiriciclaggio). Informativa: stripe.com/it/privacy.
  • Il nostro commercialista e consulenti, e le autorità quando la legge lo impone.
  • OpenFreeMap: nella pagina di una serata la sezione «Come arrivare» mostra una mappa. Si carica solo quando la sezione sta per comparire e solo se la location non è segreta. Il servizio riceve il tuo indirizzo IP per mandarti la mappa; non usa cookie. I pulsanti «Apri in Google Maps», «Apple Maps» e «Waze» ti portano fuori dal sito solo se li tocchi.

Non vendiamo né cediamo i tuoi dati a terzi. L’elenco aggiornato dei responsabili si può chiedere a info@maremmamusica.it.

Foto delle serate

Alle serate possono essere scattate foto da noi o da fotografi incaricati. Le pubblichiamo sul sito, nella pagina della serata passata, nella Galleria e nella home. Le foto sono visibili a chiunque visiti il sito; non c’è un pulsante per scaricarle.

  • Base giuridica: il nostro legittimo interesse a documentare e promuovere le serate (art. 6.1.f). Comprare il biglietto non vale come autorizzazione all’uso della tua immagine.
  • All’ingresso c’è un cartello che avvisa che si fanno foto. Puoi dire al fotografo che non vuoi essere ripreso. Le foto in posa si fanno solo a chi lo chiede o accetta l’invito.
  • Rimozione: se ti riconosci in una foto e vuoi toglierla, scrivi a info@maremmamusica.it (oggetto «Rimozione foto», con la serata). La eliminiamo il prima possibile. Chi ha già salvato una copia non è sotto il nostro controllo, e un’immagine può restare visibile ancora un giorno a chi ha il link diretto.
  • Posizione: le foto non contengono dati di posizione (GPS) né dati nascosti, perché le ridisegniamo prima di caricarle.

Trasferimenti fuori dall’Unione europea

Il database è a Francoforte e le funzioni del sito girano in Germania. Alcuni fornitori (Vercel, Supabase, Stripe) appartengono a gruppi con sede negli Stati Uniti: i dati possono quindi essere accessibili da lì, per esempio per assistenza o sicurezza. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori certificati, oppure sulle clausole contrattuali tipo (art. 46 GDPR). Puoi chiederci copia delle garanzie.

Come ti proteggiamo

Connessione cifrata (HTTPS), accessi riservati con ruoli (admin, staff, PR) senza password salvate (link o codice monouso via email), QR firmati e non indovinabili, dati nell’Unione europea, cancellazione automatica dei dati personali dopo 30 giorni. Se avvenisse una violazione dei dati la notificheremo al Garante entro 72 ore e, se il rischio per te fosse alto, anche a te.

I tuoi diritti

Puoi chiederci in ogni momento di sapere quali dati abbiamo e averne copia (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne l’uso (art. 18), riceverli in formato elettronico o farli passare a un altro titolare (art. 20), e di opporti ai trattamenti fondati sul legittimo interesse (art. 21).

Scrivi a info@maremmamusica.it. Rispondiamo entro un mese (fino a due mesi in più per richieste complesse, avvisandoti). Se ci sono dubbi sulla tua identità ti chiederemo conferma: di solito basta rispondere dall’email che ci hai dato. Dopo i 30 giorni i tuoi dati personali sono già cancellati e non possiamo più ritrovare la tua iscrizione. Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti al giudice.

Decisioni automatizzate e minori

Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti significativi su di te. Le serate sono rivolte a maggiorenni, salvo l’età minima diversa indicata nella pagina di ogni serata. Non raccogliamo consapevolmente dati di minori di 14 anni: se ce ne accorgiamo li cancelliamo.

Altri siti e modifiche

Il sito ha link a Instagram, Google Maps, Apple Maps, Waze e WhatsApp: su quelle piattaforme valgono le loro informative. Possiamo aggiornare questa pagina: vale la versione pubblicata, con la data in alto. Se i cambiamenti sono importanti avvisiamo chi ha un biglietto o un tavolo.