Informativa sulla Privacy ai sensi del Regolamento UE 2016/679 (GDPR)
La presente Informativa sulla Privacy descrive come Vips raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi la nostra applicazione mobile e i servizi correlati.
1. Titolare del trattamento
Vips (di seguito anche "noi", "nostro")
Email: privacy@vips.app
PEC: [da inserire dopo costituzione società]
2. Dati personali raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, data di nascita, sesso, provincia di residenza
- Dati di contatto: indirizzo email, numero di telefono
- Dati di accesso: password (memorizzata in forma cifrata bcrypt)
- Dati di utilizzo: prenotazioni effettuate, biglietti acquistati, eventi salvati, preferenze musicali, città di interesse
- Dati di pagamento: gestiti integralmente da Stripe (PCI-DSS Level 1 compliant); Vips non memorizza dati di carte di credito
- Dati tecnici: indirizzo IP, modello dispositivo, sistema operativo, identificatori pubblicitari (con consenso), log di accesso
- Dati di geolocalizzazione: solo se autorizzata, per mostrare eventi vicini
- Foto profilo: solo se caricata volontariamente dall'utente
3. Finalità e basi giuridiche del trattamento
I tuoi dati sono trattati per le seguenti finalità:
- Erogazione del servizio (Art. 6.1.b GDPR - esecuzione contrattuale): creazione account, gestione prenotazioni, emissione biglietti, supporto clienti
- Adempimenti legali (Art. 6.1.c GDPR): obblighi fiscali, antiriciclaggio, verifica età minima (18+), risposta ad autorità
- Sicurezza (Art. 6.1.f GDPR - legittimo interesse): prevenzione frodi, anti-bot, protezione account, rilevamento attività sospette
- Comunicazioni transazionali: invio biglietti, conferme di prenotazione, notifiche di pagamento
- Comunicazioni marketing (Art. 6.1.a GDPR - consenso esplicito): newsletter, offerte personalizzate, eventi consigliati
- Analisi e miglioramento del servizio: solo previo consenso e con dati pseudonimizzati
4. Conservazione dei dati
I tuoi dati sono conservati per i seguenti periodi:
- Account attivo: per tutta la durata dell'utilizzo del servizio
- Account cancellato: cancellazione entro 30 giorni dalla richiesta, salvo dati richiesti da obblighi legali
- Dati contabili e fiscali: 10 anni (art. 2220 c.c.)
- Log tecnici: 12 mesi
- Backup cifrati: massimo 90 giorni
5. Trasferimento e condivisione dei dati
I tuoi dati possono essere condivisi con:
- Locali partner: solo dati necessari all'ingresso (nome, codice biglietto)
- Stripe (Irlanda/USA): elaborazione pagamenti con garanzie GDPR (DPF)
- Brevo (Francia): invio email transazionali
- Sentry (USA): rilevamento errori applicazione, con dati pseudonimizzati
- Hetzner Online (Germania): hosting server, dati in UE
- Google AdMob (USA): pubblicità (solo con consenso). Identificatori pubblicitari condivisi previa scelta dell'utente
- Autorità competenti: solo su richiesta legittima e nei casi previsti dalla legge
Tutti i fornitori sono nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR. I trasferimenti extra-UE avvengono con clausole contrattuali standard (SCC) o adeguatezza.
6. Diritti dell'interessato
Hai i seguenti diritti, esercitabili scrivendo a privacy@vips.app:
- Accesso (Art. 15 GDPR): ottenere copia dei tuoi dati
- Rettifica (Art. 16 GDPR): correggere dati inesatti
- Cancellazione / "diritto all'oblio" (Art. 17 GDPR): richiedere la cancellazione
- Limitazione del trattamento (Art. 18 GDPR)
- Portabilità (Art. 20 GDPR): ricevere i tuoi dati in formato strutturato
- Opposizione (Art. 21 GDPR): opporti al trattamento per legittimo interesse o marketing
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- Reclamo al Garante Privacy: www.garanteprivacy.it
Risponderemo entro 30 giorni dalla richiesta.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- Cifratura HTTPS/TLS 1.3 per tutte le comunicazioni
- Password hashate con bcrypt (cost factor 12)
- Token di sessione cifrati e con scadenza
- Database protetto con autenticazione forte e isolato
- Backup giornalieri cifrati
- Rate limiting anti brute-force
- Audit log delle modifiche
- Personale formato sulla protezione dei dati
8. Cookie e tecnologie simili
L'applicazione utilizza:
- Cookie tecnici essenziali: per il funzionamento (autenticazione, sessione). Non richiedono consenso.
- Cookie analitici: anonimi, solo con consenso
- Cookie pubblicitari: solo con consenso esplicito. Puoi gestirli nelle impostazioni del dispositivo
9. Minori
Il servizio è riservato a persone maggiorenni (18+). I locali partner verificano l'età all'ingresso. In caso di registrazione di minori, l'account verrà cancellato e i dati eliminati.
10. Modifiche all'informativa
Eventuali modifiche saranno comunicate via email o notifica in-app almeno 15 giorni prima dell'entrata in vigore. La versione corrente è sempre disponibile in app e su vips.app/privacy.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati:
Email: privacy@vips.app
Supporto generale: support@vips.app
Versione 1.0 - In vigore dal 30/05/2026
⚖️ Nota: questo testo costituisce versione iniziale dell'informativa privacy. Prima dell'apertura al pubblico ufficiale è raccomandata revisione da parte di consulente legale per integrazioni specifiche (ragione sociale, sede legale, eventuali DPO designati, attività di profilazione marketing avanzata).