Privacy PolicyInformativa sul trattamento dei dati
In questa pagina trovi l’informativa sul trattamento dei dati personali raccolti tramite il sito Kraboo.
Tutela dei dati
Qui trovi come Kraboo raccoglie, usa e conserva i dati personali.
Base giuridica
Ogni trattamento viene collegato a contratto, consenso o legittimo interesse.
Contatti privacy
Per richieste o esercizio dei diritti il riferimento resta sempre info@kraboo.it.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è MINERVINI ADV S.R.L., con sede legale in Via Anastasio II 442, 00165 Roma (RM), C.F. e P.IVA 17314651005, iscritta al Registro delle Imprese di Roma al n. REA RM-1710134.
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: info@kraboo.it.
2. Dati raccolti e finalità del trattamento
2.1 Navigazione del sito
I sistemi informatici e le procedure software che gestiscono kraboo.it acquisiscono, nel normale corso del loro funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet, come ad esempio indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso e log tecnici. Questi dati sono trattati per finalità tecniche, di sicurezza e di corretto funzionamento del sito.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
2.2 Acquisto di biglietti
Per completare un acquisto raccogliamo nome, cognome, indirizzo e-mail e i dati necessari alla gestione dell'ordine e all'emissione del biglietto. I dati di pagamento non transitano né sono conservati sui nostri server: sono trattati direttamente dal provider di pagamento Stripe Inc., in qualità di titolare autonomo del trattamento per gli aspetti di propria competenza. Kraboo conserva unicamente le informazioni relative all'esito del pagamento, all'ordine e ai titoli emessi.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
2.3 Area riservata / autenticazione
L'accesso ad eventuali aree riservate del sito può richiedere autenticazione tramite indirizzo e-mail, ad esempio tramite magic link, o sistemi equivalenti. In tal caso trattiamo i dati strettamente necessari alla gestione dell'accesso, dell'identificazione dell'utente e della sicurezza dell'account.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
2.4 Comunicazioni e assistenza
Se ci contatti via e-mail o tramite altri canali di assistenza, trattiamo i dati che ci fornisci esclusivamente per rispondere alla tua richiesta, fornire supporto, gestire segnalazioni o chiarimenti relativi agli ordini.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) oppure esecuzione di misure precontrattuali o contrattuali, a seconda del contenuto della richiesta (art. 6, par. 1, lett. b GDPR).
2.5 Cookie e strumenti di analisi
Kraboo utilizza strumenti di terze parti che possono installare cookie o raccogliere dati di navigazione, nei limiti e secondo le modalità descritte nella cookie policy e nelle preferenze di consenso del sito.
- Google Analytics 4 — analisi statistica delle visite e del comportamento di navigazione.
- Google Tag Manager — gestione tecnica dei tag e degli script di terze parti.
- Microsoft Clarity— analisi dell'esperienza utente tramite heatmap e registrazioni di sessione.
L'uso di cookie o strumenti non tecnici, inclusi quelli di analisi e marketing ove presenti, avviene solo previo consenso dell'utente tramite il banner cookie, salvo i casi in cui la normativa applicabile ne consenta l'utilizzo senza consenso.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
2.6 Marketing
Qualora l'utente presti uno specifico consenso, l'indirizzo e-mail potrà essere utilizzato per l'invio di comunicazioni promozionali, offerte commerciali o aggiornamenti relativi ai servizi di Kraboo.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
3. Destinatari dei dati
I tuoi dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti che operano in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi, a seconda dei casi:
- Stripe Inc. — elaborazione dei pagamenti.
- Supabase Inc. — hosting del database, autenticazione e infrastruttura dati.
- Vercel Inc. — hosting e distribuzione del sito.
- Resend Inc. — invio delle e-mail transazionali.
- 1STicket / PASS4FUN o altri fornitori di biglietteria integrata — emissione, validazione o consegna dei titoli di accesso ove necessario per l'esecuzione dell'ordine.
- Google LLC — strumenti di analisi e gestione tag.
- Microsoft Corporation— strumenti di analisi dell'esperienza utente.
- Consulenti fiscali e contabili — adempimenti amministrativi, fiscali e contabili nei limiti di legge.
I dati non vengono venduti né ceduti a terzi per finalità di marketing autonomo o profilazione commerciale non autorizzata.
4. Trasferimenti verso paesi terzi
Alcuni dei fornitori sopra indicati possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44–49 del GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dalla normativa applicabile.
5. Conservazione dei dati
I dati relativi agli acquisti, agli ordini e ai documenti fiscalmente rilevanti sono conservati per il tempo richiesto dalla normativa civilistica, fiscale e contabile applicabile e, in ogni caso, per un periodo non inferiore a 10 anni ai sensi del D.P.R. 600/1973 e delle ulteriori disposizioni vigenti.
I dati di navigazione e analytics sono conservati per il periodo strettamente necessario alle finalità per cui sono raccolti e secondo le impostazioni tecniche adottate dai relativi strumenti o dal banner di consenso.
I dati relativi all'area riservata o all'autenticazione, ove presente, sono conservati per tutta la durata del rapporto con l'utente e successivamente per il tempo necessario alla gestione di eventuali contestazioni, obblighi di legge o esigenze di difesa.
In caso di revoca del consenso o richiesta di cancellazione, i dati saranno eliminati o anonimizzati, salvo quelli la cui conservazione sia imposta da obblighi di legge o necessaria per l'accertamento, l'esercizio o la difesa di un diritto.
6. Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR hai diritto di:
- accedere ai tuoi dati personali (art. 15);
- ottenerne la rettifica (art. 16);
- ottenerne la cancellazione nei casi previsti dalla legge (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti, e trasmetterli ad altro titolare (portabilità, art. 20);
- opporti al trattamento nei casi previsti dalla normativa (art. 21);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ove applicabile (art. 22);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i tuoi diritti puoi scrivere a info@kraboo.it. Il titolare risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della richiesta, ai sensi dell'art. 12 GDPR, salvo i casi di proroga previsti dalla legge.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso o aspetti rilevanti per gli utenti, sarà fornita adeguata comunicazione secondo le modalità ritenute più opportune.
Richieste privacy e diritti dell’interessato
Se vuoi esercitare i tuoi diritti, chiedere chiarimenti sul trattamento dei dati o segnalare un problema, puoi scrivere a Kraboo indicando i riferimenti utili alla tua richiesta.