Privacy Policy

Titolare del Trattamento dei Dati

Gruppo Teatro La Torre ACT – P. IVA 01677220517
Piazza della Chiesa 1 (Teatro Moderno), Loc. Tegoleto – 52041 Civitella in Val di Chiana (AR), Italia.

Indirizzo e-mail del Titolare: info@modernotegoleto.it

La denominazione e i recapiti riportati devono corrispondere ai dati ufficiali dell’associazione.

Tipologie di Dati raccolti

Il Sito può trattare dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono), dati relativi agli ordini e alle prenotazioni (spettacolo, data, posto, numero d’ordine, importi, sconti, stato del pagamento), identificativi dei voucher e dei codici QR, informazioni necessarie alla gestione dei rimborsi, comunicazioni inviate dagli utenti, indirizzi IP, log tecnici e dati di navigazione.

I fornitori dei servizi di pagamento possono trattare dati necessari all’autorizzazione e all’esecuzione delle transazioni. Il Teatro non necessita di acquisire o conservare il numero completo della carta di pagamento.

I dati contrassegnati come obbligatori sono necessari per completare l’acquisto o gestire la richiesta. Il mancato conferimento può impedire l’erogazione del servizio. Non è necessario creare un account per acquistare biglietti quando è disponibile il checkout come ospite.

Si invita l’utente a non inserire dati particolari, come informazioni sanitarie, nelle note dell’ordine o nelle comunicazioni, salvo quando strettamente necessario per una richiesta specifica. Eventuali esigenze di accessibilità devono essere gestite con informazioni separate e proporzionate.

Modalità e luogo del trattamento dei Dati raccolti

Modalità e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio. L’accesso è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per i servizi affidati.

Basi giuridiche

• Art. 6, par. 1, lett. b), GDPR: misure precontrattuali, vendita dei biglietti, prenotazione dei posti, emissione e verifica dei voucher, assistenza sull’ordine e rimborsi.
• Art. 6, par. 1, lett. c), GDPR: obblighi contabili, fiscali e altri adempimenti di legge.
• Art. 6, par. 1, lett. f), GDPR: sicurezza informatica, prevenzione di abusi e frodi, gestione e difesa di diritti, nei limiti del bilanciamento degli interessi.
• Art. 6, par. 1, lett. a), GDPR: eventuali attività facoltative di marketing o tracciamento che richiedano il consenso.

Destinatari e luogo del trattamento

Possono accedere ai dati il personale autorizzato del Teatro, i fornitori di hosting e manutenzione del sito, i servizi di invio e-mail, i fornitori di pagamento e i consulenti amministrativi o fiscali, secondo i rispettivi ruoli privacy. I dati possono essere comunicati alle autorità nei casi previsti dalla legge.

Per eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo, il Titolare verifica l’esistenza di una decisione di adeguatezza o di altre garanzie previste dagli artt. 44 e seguenti del GDPR, quando applicabili. Ulteriori informazioni possono essere richieste al Titolare.

Periodo di conservazione

• Ordini e documentazione amministrativa/fiscale: per i termini previsti dagli obblighi applicabili, ordinariamente fino a 10 anni per la documentazione contabile pertinente, salve ulteriori necessità legali.
• Voucher, prenotazioni e verifica degli accessi: per la gestione dello spettacolo e delle contestazioni, secondo periodi documentati dal Titolare; gli elementi con rilevanza contabile seguono i relativi termini di legge.
• Richieste di contatto: per il tempo necessario a rispondere e gestire eventuali seguiti, secondo un periodo da definire e documentare dal Titolare.
• Log tecnici e di sicurezza: per periodi limitati, commisurati alle esigenze di protezione e diagnostica e documentati dal Titolare.
• Trattamenti basati sul consenso: fino alla revoca o al raggiungimento della finalità, con conservazione della prova del consenso nei limiti necessari.

Decorso il periodo applicabile, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi o esigenze legittime di conservazione. I periodi operativi non precisati devono essere definiti prima della pubblicazione definitiva dell’informativa.

Finalità del Trattamento dei Dati raccolti

I dati sono utilizzati per gestire il sito e la sicurezza, rispondere alle richieste, vendere biglietti, riservare posti numerati, elaborare pagamenti, inviare conferme e voucher PDF con QR Code, verificare gli accessi agli spettacoli, gestire annullamenti e rimborsi e adempiere agli obblighi amministrativi e fiscali. Gli eventuali servizi di statistica, pubblicità, gestione dei tag e contenuti esterni sono descritti nelle schede successive, da mantenere solo se effettivamente utilizzati e in conformità alle preferenze espresse dall’utente.

Dettagli sul trattamento dei Dati Personali

I principali trattamenti connessi al funzionamento del sito e alla biglietteria sono descritti di seguito.

• Acquisto biglietti e prenotazione posti (WooCommerce e Seat Planner)

  Il sistema gestisce carrello, ordini, spettacoli, date, posti assegnati, eventuali codici sconto e dati di contatto. I dati sono necessari all’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e, per gli adempimenti fiscali, agli obblighi legali (lett. c).

  Dati: nome, cognome, e-mail, telefono, eventuali note, dettagli dell’ordine, posti, prezzi e sconti.

• Pagamenti elettronici (WooPayments/Stripe e PayPal)

  Quando l’utente seleziona un metodo di pagamento, i dati necessari alla transazione vengono trattati dal relativo prestatore del servizio. Il Teatro riceve le informazioni sull’esito e sugli identificativi della transazione necessari alla gestione dell’ordine e di eventuali rimborsi.

  Fornitori: Stripe (per WooPayments, secondo l’assetto contrattuale applicabile) e PayPal. I rispettivi ruoli e le effettive integrazioni devono essere verificati.

• Voucher PDF, codici QR e controllo accessi

  Per ciascuna prenotazione possono essere generati voucher digitali con identificativi e codici QR. Il personale autorizzato può verificare la validità del voucher e registrare l’avvenuto utilizzo per prevenire accessi duplicati. Base giuridica: esecuzione del contratto e, ove pertinente, legittimo interesse alla prevenzione degli abusi.

• Invio e-mail transazionali e assistenza

  Il Teatro utilizza l’indirizzo e-mail fornito per inviare conferme, voucher, aggiornamenti sugli spettacoli acquistati e risposte alle richieste. Queste comunicazioni di servizio non costituiscono automaticamente marketing. Il recapito può essere trattato anche da fornitori di posta elettronica incaricati dell’invio.

• Hosting, sicurezza e manutenzione del sito

  I sistemi di hosting, WordPress e i relativi componenti tecnici possono trattare indirizzi IP, log, identificativi di sessione e dati necessari al funzionamento, alla protezione del sito e alla prevenzione di utilizzi illeciti. La base giuridica è il legittimo interesse, ove applicabile, e l’esecuzione dei servizi richiesti.

• Contatti e richieste di informazioni

  Le informazioni inviate tramite moduli o e-mail vengono utilizzate per rispondere alle richieste e gestire gli eventuali seguiti. La base giuridica è l’adozione di misure precontrattuali su richiesta dell’interessato o il legittimo interesse alla gestione delle comunicazioni, secondo il caso concreto.

• Servizi di analisi, pubblicità e contenuti esterni: elenco da verificare

  Le schede seguenti descrivono strumenti comunemente utilizzati nei siti WordPress e di biglietteria. La loro presenza in questa informativa non significa che siano tutti installati o attivi sul sito. Prima della pubblicazione definitiva, conservare soltanto le schede dei servizi effettivamente utilizzati e verificare le relative configurazioni.

  Per i tracciamenti analitici o pubblicitari che richiedono consenso, il caricamento deve essere impedito prima della scelta dell’utente tramite CookieScript o altro sistema di gestione correttamente configurato. Per ogni servizio attivo occorre verificare ruolo del fornitore, trasferimenti internazionali, conservazione e impostazioni effettive.

• Google Analytics 4 (GA4) – statistiche

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Google Ireland Limited / Google LLC.

  Finalità: misurazione delle visite, pagine consultate, eventi e utilizzo del sito.

  Dati potenzialmente trattati: identificativi online, dati di navigazione, eventi, informazioni sul dispositivo e indirizzo IP secondo configurazione.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Google Tag Manager – gestione tag

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Google Ireland Limited / Google LLC.

  Finalità: gestione tecnica e caricamento di tag e script di terze parti.

  Dati potenzialmente trattati: dati tecnici di caricamento; gli ulteriori dati dipendono dai tag attivati.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Meta Pixel (Facebook e Instagram) – marketing e conversioni

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Meta Platforms Ireland Limited.

  Finalità: misurazione delle conversioni pubblicitarie, creazione di pubblici e attribuzione delle campagne.

  Dati potenzialmente trattati: identificativi online, cookie, eventi di navigazione e conversione, dati tecnici del dispositivo; eventuali dati abbinati se configurati.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Yandex Metrica – analisi del comportamento

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Yandex, secondo il soggetto contrattuale applicabile.

  Finalità: statistiche, interazioni con le pagine e, se abilitate, funzioni di session replay e analisi delle sessioni.

  Dati potenzialmente trattati: identificativi, IP, dati del dispositivo, interazioni e possibili contenuti acquisiti dalle funzioni di registrazione, secondo configurazione.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Google Ads – monitoraggio conversioni e remarketing

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Google Ireland Limited / Google LLC.

  Finalità: misurazione dei risultati delle campagne, conversioni e, se attivato, remarketing.

  Dati potenzialmente trattati: cookie, identificativi, dati tecnici, eventi di acquisto o contatto secondo configurazione.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Google Maps e YouTube – contenuti incorporati

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Google Ireland Limited / Google LLC.

  Finalità: visualizzazione di mappe e video esterni.

  Dati potenzialmente trattati: indirizzo IP, dati tecnici e possibili cookie/identificativi se i contenuti sono caricati.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Google Fonts – caratteri web esterni

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Google Ireland Limited / Google LLC.

  Finalità: caricamento di caratteri grafici da server esterni, soltanto se non ospitati localmente.

  Dati potenzialmente trattati: indirizzo IP e dati tecnici della richiesta.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Widget e contenuti social Meta – Facebook e Instagram

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Meta Platforms Ireland Limited.

  Finalità: visualizzazione di post, video o pulsanti social incorporati.

  Dati potenzialmente trattati: indirizzo IP, dati tecnici, cookie e identificativi in funzione del widget.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

• Cloudflare o altri CDN e servizi di sicurezza – se utilizzati

  Servizio da mantenere solo se effettivamente utilizzato.

  Fornitore: Fornitore del servizio effettivamente contrattualizzato.

  Finalità: protezione, distribuzione contenuti, contrasto a traffico abusivo.

  Dati potenzialmente trattati: IP, log di richiesta, identificativi di sicurezza e dati tecnici.

  Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per tracciamenti non tecnici soggetti a consenso; per funzioni strettamente necessarie valutare separatamente la base pertinente. Google Tag Manager è un gestore di tag, non una base giuridica autonoma; i tag devono rispettare le preferenze espresse.

  Trasferimenti e conservazione: dipendono dalla configurazione e dalle condizioni applicabili del fornitore; da verificare e dettagliare per i servizi effettivamente attivi.

  Informativa del fornitore.

Ulteriori informazioni sui Dati Personali

• Consenso ai cookie e strumenti di tracciamento

  I cookie tecnici necessari al funzionamento del sito e del checkout possono essere utilizzati nei limiti di legge senza consenso. I cookie e gli strumenti di tracciamento non tecnici per i quali è richiesto il consenso sono attivati solo dopo una scelta positiva e specifica dell’utente.

  La chiusura del banner o la semplice prosecuzione della navigazione non costituiscono, di per sé, consenso valido.

• Gestione e revoca delle preferenze

  Le preferenze possono essere gestite attraverso il pannello di consenso fornito da CookieScript, se correttamente configurato e accessibile dal sito. Il consenso può essere revocato con modalità semplici quanto quelle utilizzate per prestarlo. È inoltre possibile intervenire sulle impostazioni del browser, tenendo presente che la disattivazione dei cookie tecnici può limitare il funzionamento del carrello e del checkout.

Diritti dell’Utente

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere al Titolare:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione, quando ne ricorrono i presupposti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati, quando applicabile (art. 20);
• opposizione ai trattamenti fondati sul legittimo interesse e al marketing diretto (art. 21);
• revoca del consenso, senza pregiudicare la liceità dei trattamenti precedenti (art. 7).

Le richieste possono essere inviate via mail. Il Titolare risponde di norma entro un mese, salvo proroga nei casi previsti dall’art. 12 GDPR. L’esercizio dei diritti è generalmente gratuito, salvo le eccezioni di legge.

È possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

Cookie Policy

Per conoscere le categorie di cookie e gli strumenti di tracciamento effettivamente utilizzati, le loro finalità e le modalità di gestione delle preferenze, consultare la Cookie Policy. Verificare che questo indirizzo corrisponda alla pagina effettivamente pubblicata e aggiornata da CookieScript.

Ulteriori informazioni sul trattamento

Difesa dei diritti

I dati possono essere trattati, nei limiti necessari, per accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale e per rispondere a richieste legittime delle autorità.

Log di sistema

Per sicurezza e manutenzione possono essere raccolti log contenenti, tra l’altro, indirizzi IP, data e ora delle richieste ed eventi tecnici.

Informazioni aggiuntive

Ulteriori informazioni sui fornitori, sui tempi di conservazione e sulle garanzie per eventuali trasferimenti internazionali possono essere richieste al Titolare.

Modifiche alla presente informativa

Il Titolare può aggiornare l’informativa in caso di modifiche ai trattamenti o alla normativa. La versione aggiornata sarà pubblicata su questa pagina. Se necessario, sarà richiesto un nuovo consenso.

Ultimo aggiornamento: 15 ottobre 2026.