INFORMATIVA PRIVACY

(ai sensi degli art. 13 e 14 del Regolamento UE 2016/679)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito https://tobexperience.it e/o che utilizzano la piattaforma per acquistare ticket, richiedere accrediti, iscriversi a eventi, laboratori, experience, iniziative, attività formative, culturali, food & beverage, promozionali o di intrattenimento organizzate, promosse o gestite da TO BE S.r.l.

L’informativa è resa esclusivamente per il presente sito e non anche per altri siti web eventualmente consultati dall’interessato tramite link esterni.

1. Titolare del trattamento

Il Titolare del trattamento è TO BE S.r.l. (P.I. 10052800017), con sede legale in Torino, Lungo Dora Voghera 34, in persona del legale rappresentante pro tempore.
Contatti: privacy@tobecompany.com

La piattaforma costituisce il sistema di ticketing, vendita, accredito e gestione partecipanti utilizzato per eventi, laboratori, experience, iniziative e progetti riconducibili a TO BE S.r.l. Le società Otium S.r.l. (C.F./P.I. 12375140014 ) e Galfer S.r.l. (C.F./P.I. 13059990013 ), entrambe interamente partecipate da TO BE S.r.l., possono ricevere dati personali degli interessati nella misura strettamente necessaria allo svolgimento degli eventi, dei laboratori o delle iniziative di rispettiva competenza. In tal caso, tali società agiscono in qualità di titolari autonomi

2. Tipologie di dati personali trattati

Attraverso il sito potranno essere trattate le seguenti categorie di dati personali.

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria, a titolo esemplificativo:

indirizzo IP;
nomi a dominio dei dispositivi utilizzati dagli utenti;
indirizzi URI/URL delle risorse richieste;
data e ora della richiesta;
metodo utilizzato per sottoporre la richiesta al server;
dimensione del file ottenuto in risposta;
codice numerico indicante lo stato della risposta data dal server;
altri parametri relativi al sistema operativo e all’ambiente informatico dell’interessato.

Tali dati non vengono raccolti per identificare direttamente l’interessato, ma potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentirne l’identificazione.

b) Dati trattati per acquisto ticket, biglietti, experience, laboratori ed eventi a pagamento

Qualora l’utente utilizzi la piattaforma per acquistare ticket, biglietti, ingressi, experience, laboratori, workshop, degustazioni, eventi o altre iniziative a pagamento, potranno essere trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono;
evento, iniziativa, laboratorio, experience o attività selezionata;
data, fascia oraria, turno o formula scelta;
numero di ticket o partecipanti;
eventuale codice ticket, QR code, codice prenotazione, badge o altro identificativo di accesso;
eventuali dati relativi a modifiche, cancellazioni, cambi nominativo, cessioni del ticket o richieste di assistenza;
data di nascita;
CAP, trattato su base facoltativa per finalità statistiche interne e analisi aggregata della provenienza geografica della clientela (si veda la sezione 2h);
eventuali ulteriori dati necessari alla gestione dell’ordine, del ticket, dell’accredito o della partecipazione.

La data di nascita è raccolta al fine di consentire al Titolare di verificare preventivamente il possesso dei requisiti anagrafici eventualmente richiesti per la partecipazione ad eventi che prevedano la somministrazione o degustazione di bevande alcoliche o altre attività soggette a limiti di età previsti dalla normativa applicabile. La raccolta avviene nell’ambito di un processo di registrazione unico utilizzato per tutti gli eventi organizzati tramite la piattaforma. Il Titolare ha effettuato una valutazione del bilanciamento degli interessi ai sensi dell’art. 6, par. 1, lett. f) GDPR, ritenendo il trattamento necessario e proporzionato rispetto all’obiettivo di garantire il rispetto della normativa applicabile agli eventi organizzati tramite la piattaforma.

c) Dati trattati per la creazione dell’account e la gestione dell’area riservata

Qualora, in fase di checkout o di utilizzo della piattaforma, venga richiesta la creazione di un account, potranno essere trattati:

nome e cognome;
indirizzo e-mail;
password, trattata in forma protetta e con misure tecniche e organizzative idonee a garantirne la sicurezza;
storico ordini, ticket, accrediti, eventi o iniziative acquistate/prenotate;
dati relativi all’accesso all’account;
eventuali preferenze o informazioni associate al profilo utente.

d) Dati trattati per accrediti gratuiti, registrazioni gratuite e partecipazione a eventi gratuiti

Qualora l’utente richieda un accredito gratuito o si registri a un evento, laboratorio, iniziativa o experience gratuita, potranno essere trattati:

nome e cognome;
indirizzo e-mail;
data di nascita, acquisita nell’ambito del profilo utente e utilizzata, ove necessario, per la verifica di requisiti anagrafici richiesti per specifiche iniziative o attività;
CAP (facoltativo, per finalità statistiche interne e analisi aggregata della provenienza geografica — si veda la sezione 2h);
evento, iniziativa, laboratorio, experience o attività selezionata;
data, fascia oraria, turno o formula scelta;
eventuale codice accredito, QR code, badge, lista partecipanti o altro identificativo di accesso;
eventuali dati relativi a comunicazioni operative, modifiche, cancellazioni o assistenza.

e) Dati relativi a pagamenti, rimborsi, ricevute, fatture e documentazione amministrativa

Nel caso in cui la partecipazione agli eventi comporti acquisto di biglietti, pagamenti, acconti, rimborsi, emissione di ricevute, fatture o altra documentazione fiscale/amministrativa, potranno essere trattati:

dati identificativi e di contatto dell’acquirente o partecipante;
dati fiscali o amministrativi;
importo, causale e data del pagamento;
estremi contabili;
dati relativi a ticket, ricevute, fatture, rimborsi o documentazione fiscale;
eventuali dati gestiti da istituti bancari, prestatori di servizi di pagamento o piattaforme di ticketing.

Il Titolare non tratta i dati completi degli strumenti di pagamento, che potranno essere gestiti direttamente da soggetti terzi autorizzati, quali istituti di credito, prestatori di servizi di pagamento o piattaforme di ticketing.

f) Dati relativi a gift card, voucher, codici regalo o esperienze regalo

Qualora la piattaforma consenta l’acquisto, l’emissione, l’invio o l’utilizzo di gift card, voucher, codici regalo o esperienze regalo, potranno essere trattati:

dati identificativi e di contatto dell’acquirente;
dati identificativi e di contatto dell’eventuale destinatario;
indirizzo e-mail del destinatario;
nome del mittente;
eventuale messaggio personalizzato;
importo, validità, codice e condizioni di utilizzo della gift card/voucher;
data di invio o consegna;
saldo residuo, utilizzi, riscatti o verifiche del credito;
dati relativi all’ordine, al pagamento e alla gestione amministrativa.

L’interessato che comunica dati personali di terzi, ad esempio destinatari di gift card, voucher o biglietti regalo, dichiara di essere legittimato a farlo. Il Titolare provvederà a informare i soggetti terzi del trattamento dei loro dati ai sensi dell’art. 14 GDPR, nella misura in cui ciò non risulti impossibile o non richieda sforzi sproporzionati.

g) Dati relativi a newsletter, marketing e comunicazioni promozionali

Qualora l’interessato acconsenta a ricevere newsletter o comunicazioni informative, promozionali e commerciali, potranno essere trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono, ove conferito per canali ulteriori;
data e ora della raccolta del consenso;
indirizzo IP e log tecnici relativi alla raccolta del consenso;
sito, form, evento o iniziativa di provenienza;
testo del consenso prestato;
eventuali dati relativi all’apertura delle comunicazioni o all’interazione con i contenuti, ove utilizzati strumenti di misurazione.

Le comunicazioni potranno riguardare eventi, iniziative, experience, laboratori, festival, offerte, promozioni, servizi e attività riconducibili a TO BE S.r.l. e ai relativi marchi e progetti.

h) Dati relativi ad analisi statistiche interne, reportistica e miglioramento dell’offerta

Il Titolare potrà trattare, in forma aggregata o comunque con modalità tali da ridurre l’identificabilità diretta degli interessati, i seguenti dati raccolti tramite la piattaforma su base facoltativa:

CAP di provenienza.

Tale dato è raccolto esclusivamente su base facoltativa. Il mancato conferimento non pregiudica in alcun modo la possibilità di acquistare ticket, registrarsi, accreditarsi o partecipare agli eventi. Il dato è trattato per finalità di analisi statistiche interne, reportistica gestionale, valutazione della provenienza geografica della clientela, misurazione dell’interesse verso eventi e iniziative, miglioramento dell’offerta commerciale e pianificazione di nuove iniziative. Qualora i risultati delle analisi siano utilizzati per inviare comunicazioni promozionali personalizzate o per effettuare profilazione individuale a fini marketing, il trattamento avverrà solo nei casi consentiti dalla normativa applicabile e, ove necessario, previo specifico consenso separato.

i) Immagini, fotografie, video, gallery e contenuti promozionali

Durante gli eventi, laboratori, experience, festival, degustazioni e iniziative organizzate tramite la piattaforma, potranno essere realizzate fotografie, video, riprese audio/video e materiali promozionali. Tali contenuti potranno essere pubblicati, nei limiti consentiti dalla normativa applicabile, sui siti web, sui canali social, su materiali promozionali, comunicazioni istituzionali e canali digitali riconducibili a TO BE S.r.l. Il trattamento potrà riguardare:

immagini panoramiche o ambientali dell’evento;
immagini del pubblico, degli spazi, degli allestimenti e delle attività;
immagini e video di partecipanti, ospiti, relatori, chef, artisti, partner, sponsor, staff o altri soggetti presenti;
contenuti documentativi o promozionali relativi all’evento;
eventuali interviste o riprese in cui la persona sia chiaramente identificabile.

Il Titolare adotterà misure organizzative volte a informare preventivamente i partecipanti della possibile presenza di fotografi e videomaker, mediante informative rese in fase di acquisto/accredito e mediante avvisi presso i luoghi dell’evento. Per immagini panoramiche, ambientali o di contesto, il trattamento potrà fondarsi sul legittimo interesse del Titolare alla documentazione e promozione delle iniziative organizzate. Per immagini, video o interviste in cui la persona sia chiaramente identificabile e costituisca il soggetto principale della ripresa, il Titolare acquisirà uno specifico consenso o liberatoria prima della pubblicazione.

l) Dati particolari relativi ad allergie, intolleranze ed esigenze alimentari

Qualora l’evento, il laboratorio, l’experience o il servizio richiesto preveda la somministrazione di alimenti o bevande, o necessiti della gestione di specifiche esigenze alimentari, l’interessato potrà comunicare volontariamente dati relativi ad allergie, intolleranze o altre necessità particolari. Tali dati costituiscono dati relativi alla salute ai sensi dell’art. 9 GDPR e saranno trattati esclusivamente sulla base del consenso esplicito dell’interessato, ai sensi dell’art. 9 §2 lett. a) GDPR, raccolto mediante apposito checkbox dedicato prima dell’acquisizione del dato. Il mancato conferimento non pregiudica la partecipazione all’evento, salvo che la specifica gestione delle esigenze alimentari sia condizione necessaria per la sicurezza dell’interessato.

m) Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e, ove presenti, cookie analitici, funzionali, pubblicitari, di profilazione, marketing o altri strumenti di tracciamento. Per maggiori informazioni si rinvia alla specifica Cookie Policy disponibile sul sito.

3. Finalità e basi giuridiche del trattamento

I dati personali saranno trattati per le seguenti finalità:

Finalità del trattamento e Base giuridica
Finalità del trattamento	Base giuridica
Consentire la navigazione e il corretto funzionamento tecnico della piattaforma	Legittimo interesse del Titolare alla gestione tecnica e alla sicurezza del sito
Garantire la sicurezza della piattaforma, prevenire utilizzi illeciti, accessi non autorizzati, frodi e attività fraudolente	Legittimo interesse del Titolare alla sicurezza informatica, alla prevenzione delle frodi e alla tutela dei propri sistemi
Gestire acquisti di ticket, biglietti, eventi, laboratori, experience, ordini, accrediti, QR code, badge, liste partecipanti e accesso agli eventi	Esecuzione del contratto o di misure precontrattuali richieste dall’interessato
Inviare comunicazioni operative relative a ordini, ticket, accrediti, eventi, modifiche, cancellazioni, promemoria, accessi o variazioni organizzative	Esecuzione del contratto o del servizio richiesto; legittimo interesse alla corretta gestione organizzativa
Gestire account utente, credenziali, area riservata, storico ordini e funzionalità della piattaforma	Esecuzione del contratto o di misure richieste dall’interessato; legittimo interesse alla gestione sicura della piattaforma
Gestire accrediti gratuiti, registrazioni gratuite, liste accesso e partecipazione a eventi gratuiti	Esecuzione del servizio richiesto dall’interessato; legittimo interesse del Titolare alla corretta organizzazione e sicurezza dell’evento
Verificare il possesso dei requisiti anagrafici per la partecipazione ad eventi soggetti a limiti di età previsti dalla normativa applicabile, inclusi eventi che prevedano la somministrazione o degustazione di bevande alcoliche	Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR a garantire il rispetto della normativa applicabile agli eventi organizzati, la sicurezza dell’evento e la corretta gestione delle procedure di accesso. Il Titolare ha effettuato una valutazione del bilanciamento degli interessi, ritenendo il trattamento necessario e proporzionato in considerazione dell’impossibilità tecnica di differenziare il form di registrazione in base alla tipologia di evento e del carattere non particolarmente invasivo del dato richiesto
Trattare il CAP (facoltativo) per analisi statistiche interne, reportistica aggregata, analisi del pubblico e miglioramento dell’offerta	Legittimo interesse del Titolare all’analisi statistica interna e al miglioramento dei servizi, ove il trattamento sia proporzionato e non comporti effetti significativi sull’interessato. Consenso ove richiesto per profilazione o marketing personalizzato
Gestire pagamenti, ordini, checkout, rimborsi, storni, ricevute, fatture e documentazione amministrativa	Esecuzione del contratto; obbligo di legge per gli adempimenti fiscali e contabili
Gestire gift card, voucher, codici regalo, destinatari, mittenti, messaggi personalizzati, invio, saldo e utilizzo dei voucher	Esecuzione del contratto o di misure precontrattuali richieste dall’interessato
Gestire assistenza clienti, richieste operative, reclami, cambio nominativo, cessione biglietto o comunicazioni relative all’evento	Esecuzione del contratto o del servizio richiesto; legittimo interesse del Titolare a riscontrare le comunicazioni ricevute
Trattare dati relativi ad allergie, intolleranze, esigenze alimentari o altre necessità particolari comunicati dall’interessato per la corretta gestione dell’evento, del laboratorio, dell’experience o del servizio richiesto	Consenso esplicito dell’interessato ai sensi dell’art. 9 §2 lett. a) GDPR, raccolto mediante apposito checkbox dedicato prima dell’acquisizione del dato
Inviare newsletter, comunicazioni informative, promozionali e commerciali relative a eventi, iniziative, experience, laboratori, offerte e attività riconducibili a TO BE S.r.l. e ai relativi marchi e progetti	Consenso dell’interessato
Effettuare comunicazioni promozionali personalizzate, segmentate o basate su preferenze, fascia d’età, area geografica o dati di partecipazione, ove previste	Consenso dell’interessato
Realizzare e pubblicare immagini, fotografie, video e contenuti documentativi/promozionali relativi agli eventi	Legittimo interesse del Titolare alla documentazione e promozione degli eventi per immagini panoramiche, ambientali o di contesto; consenso o liberatoria per immagini in cui la persona sia soggetto principale della ripresa
Accertare, esercitare o difendere un diritto in sede giudiziaria, stragiudiziale o amministrativa	Legittimo interesse del Titolare alla tutela dei propri diritti
Gestire cookie tecnici necessari al funzionamento della piattaforma	Esecuzione del servizio richiesto dall’utente
Gestire cookie analitici non anonimizzati, cookie pubblicitari, marketing, profilazione, social plugin o altri strumenti di tracciamento non tecnici	Consenso dell’interessato

4. Natura del conferimento dei dati

Il conferimento dei dati richiesti per l’acquisto di ticket, biglietti, experience, laboratori, eventi, prodotti, gift card o altri servizi tramite la piattaforma è necessario per consentire al Titolare di gestire l’ordine, emettere il titolo di accesso, consentire la partecipazione all’evento e adempiere agli obblighi connessi.

Il conferimento dei dati richiesti per la creazione dell’account è necessario ove l’account sia richiesto per completare l’acquisto, accedere all’area riservata, consultare gli ordini o gestire ticket/accrediti.

Il conferimento dei dati richiesti per accrediti gratuiti o registrazioni gratuite è necessario per consentire al Titolare di gestire l’accredito, predisporre le liste accesso e organizzare correttamente l’evento.

Il conferimento della data di nascita è necessario per consentire al Titolare di verificare il possesso dei requisiti anagrafici eventualmente richiesti per la partecipazione ad alcune tipologie di eventi organizzati tramite la piattaforma. In considerazione dell’utilizzo di un sistema di registrazione unico per tutti gli eventi, il dato è richiesto a tutti gli utenti in fase di registrazione o acquisto. Il mancato conferimento non consente il completamento della registrazione o dell’acquisto.

Il conferimento del CAP è facoltativo in tutti i casi e finalizzato esclusivamente ad analisi statistiche interne in forma aggregata. Il mancato conferimento non pregiudica in alcun modo la possibilità di acquistare ticket, registrarsi, accreditarsi o partecipare agli eventi.

Il conferimento dei dati per finalità newsletter, marketing o comunicazioni promozionali è facoltativo. Il mancato consenso non pregiudica la possibilità di navigare la piattaforma, acquistare ticket, registrarsi, accreditarsi o partecipare agli eventi, salvo il caso di iniziative in cui sia chiaramente indicato che la ricezione di un contenuto o beneficio specifico è collegata all’iscrizione alla newsletter.

Il conferimento di dati relativi ad allergie, intolleranze, esigenze alimentari o altre necessità particolari è facoltativo. Il mancato conferimento non pregiudica la partecipazione all’evento, salvo che la specifica gestione delle esigenze alimentari sia condizione necessaria per la sicurezza dell’interessato.

5. Modalità del trattamento

Il trattamento dei dati personali avverrà mediante strumenti informatici, telematici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità sopra indicate.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, al fine di prevenire la perdita, l’uso illecito o non corretto dei dati, l’accesso non autorizzato, la divulgazione, la modifica o la distruzione degli stessi.
Le credenziali di autenticazione sono gestite mediante misure tecniche idonee a garantirne la riservatezza.

6. Destinatari dei dati personali

I dati personali potranno essere trattati da personale e collaboratori autorizzati dal Titolare, nei limiti delle rispettive mansioni e secondo specifiche istruzioni.
I dati potranno inoltre essere comunicati, ove necessario, alle seguenti categorie di soggetti:

fornitori di servizi informatici, hosting, manutenzione e gestione del sito;
fornitori di servizi di posta elettronica, newsletter, CRM, sistemi di prenotazione, ticketing, accreditamento o strumenti gestionali;
fornitori di piattaforme di comunicazione, messaggistica o gestione dei contatti;
consulenti amministrativi, fiscali, contabili, legali o del lavoro;
istituti bancari e prestatori di servizi di pagamento;
piattaforme di ticketing o soggetti coinvolti nella gestione dei pagamenti, ove utilizzati;
Otium S.r.l. e Galfer S.r.l., titolari autonomi, nei limiti necessari allo svolgimento degli eventi, dei laboratori o delle iniziative di rispettiva competenza;
chef, produttori, ristoranti, location, partner, sponsor, fornitori, collaboratori o soggetti coinvolti nell’organizzazione e gestione degli eventi, nei limiti necessari allo svolgimento dell’iniziativa;
soggetti coinvolti nella gestione di accrediti, liste partecipanti, badge, QR code o controllo accessi;
fotografi, videomaker, agenzie di comunicazione o soggetti coinvolti nella realizzazione di contenuti promozionali o documentativi;
autorità pubbliche, enti o soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti esterni che trattano dati personali per conto del Titolare saranno nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non saranno diffusi, salvo il caso di immagini, video, riprese, gallery, contenuti editoriali o promozionali pubblicati sul sito o sui canali del Titolare, ove ciò avvenga sulla base di idoneo presupposto giuridico.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati personali saranno trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche connesse all’utilizzo di servizi informatici, hosting, posta elettronica, piattaforme gestionali o strumenti analoghi, si rendesse necessario trasferire dati verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, mediante adeguate garanzie, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea con Decisione di esecuzione 2021/914.
L’elenco dei fornitori che comportano trasferimenti verso Paesi terzi e le relative garanzie adottate è disponibile su richiesta scrivendo a privacy@tobecompany.com.

8. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, in conformità ai seguenti criteri:

Periodi di conservazione per Categoria di dati
Categoria di dati	Periodo di conservazione
Dati di navigazione	Per il tempo necessario alla gestione tecnica e sicurezza della piattaforma, e comunque non oltre 12 mesi, salvo esigenze di accertamento di illeciti
Dati relativi ad account e area riservata	Per la durata dell’account e, successivamente, per 24 mesi o per il termine necessario alla gestione di obblighi di legge o tutela dei diritti
Dati relativi ad acquisti, ordini, ticket, biglietti, accrediti e partecipazione a eventi	Per il tempo necessario alla gestione dell’evento e per i 24 mesi successivi, salvo obblighi di legge o contestazioni pendenti
Dati relativi ad accrediti gratuiti e registrazioni gratuite	Per il tempo necessario alla gestione dell’accredito e dell’evento e per i 12 mesi successivi, salvo obblighi di legge o contestazioni pendenti
Data di nascita	Per tutta la durata del rapporto con l’utente e comunque per il tempo necessario alla gestione degli acquisti, della partecipazione agli eventi e alla tutela dei diritti del Titolare, nel rispetto dei termini di prescrizione applicabili
CAP trattato per statistiche interne	Per il tempo necessario alla generazione dei report e delle analisi interne; al termine, i dati saranno aggregati o anonimizzati
Dati relativi a pagamenti, fatture, ricevute e documentazione amministrativo-contabile	10 anni, in conformità agli obblighi civilistici, fiscali e contabili
Dati relativi a gift card, voucher, codici regalo, destinatari e saldo	Per il tempo necessario alla gestione, validità e utilizzo della gift card/voucher e per i 24 mesi successivi, salvo obblighi di legge
Dati relativi ad assistenza, cambio nominativo, cessione biglietto o richieste operative	24 mesi dalla chiusura della richiesta, salvo necessità di tutela dei diritti
Dati particolari relativi ad allergie, intolleranze o esigenze alimentari	Esclusivamente per il tempo strettamente necessario alla gestione dell’evento, laboratorio, experience o servizio richiesto. Al termine dell’evento i dati saranno cancellati, salvo diverso obbligo documentato di legge
Dati relativi a newsletter e comunicazioni promozionali	Fino alla revoca del consenso o alla richiesta di disiscrizione
Log relativi al consenso marketing/newsletter	5 anni dalla raccolta del consenso, al fine di dimostrarne la corretta acquisizione
Immagini, fotografie, video o contenuti pubblicati	Per il tempo di pubblicazione coerente con le finalità informative, documentative o promozionali perseguite, salvo revoca del consenso ove il trattamento si fondi sul consenso, o richiesta fondata di rimozione
Dati trattati per tutela dei diritti	Per il tempo necessario alla gestione della controversia e comunque nei limiti dei termini di prescrizione applicabili, di norma non oltre 10 anni

Alla scadenza dei termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo che la loro conservazione sia necessaria per adempiere obblighi di legge o tutelare diritti del Titolare.

9. Collegamenti a siti terzi o social network

Il sito può contenere link a siti web di terzi, pagine social, piattaforme esterne, strumenti di mappe, sistemi di prenotazione, sistemi di pagamento, partner commerciali o altri servizi online. La presente informativa non si applica ai trattamenti effettuati da soggetti terzi o piattaforme esterne, rispetto ai quali l’interessato è invitato a consultare le relative informative privacy.

10. Diritti dell’interessato

L’interessato potrà esercitare, nei limiti e alle condizioni previste dagli artt. 15 e ss. GDPR, i seguenti diritti:

ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
ottenere la limitazione del trattamento;
opporsi al trattamento, nei casi previsti dalla normativa;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile (portabilità);
revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste potranno essere inviate al Titolare scrivendo a privacy@tobecompany.com.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11 – 00187 Roma, sito istituzionale: www.gpdp.it.

12. Aggiornamenti della presente informativa

La presente informativa potrà essere aggiornata nel tempo, anche in ragione di modifiche normative, tecniche o organizzative. Si invita pertanto l’interessato a consultare periodicamente questa pagina.
Ultimo aggiornamento: giugno 2026 – versione 2.0