Informativa privacy sulle prenotazioni

Titolare del trattamento

Titolare del trattamento dei dati di prenotazione è Zio Whisky – Online Media di Kousminscki Armin, Via dei Conciapelli 22/A, 39100 Bolzano, info@ziowhisky.it. Per qualsiasi domanda sulla privacy scrivi a questo indirizzo.

Le serate di Zio Whisky

Per le serate che Zio Whisky organizza in proprio non trasmettiamo dati di prenotazione a nessun club: l’elenco per l’ingresso resta a Zio Whisky. Chi mette a disposizione la sede (Whisky Club Italia) non riceve dati di prenotazione e non è organizzatore della serata.

Il ruolo del Whisky Club Bozen

Il Whisky Club Bozen organizza la serata. Per il controllo all’ingresso riceve da noi soltanto il nome della persona che ha prenotato, il numero di posti e il riferimento della prenotazione. Indirizzo e-mail e numero di telefono restano a Zio Whisky, che ti contatta direttamente in caso di modifiche. Se prenoti più posti indichi solo il tuo nome, non quello degli altri ospiti.

Quali dati trattiamo

• Dati della prenotazione: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), numero di posti, lingua.
• Dati di stato e di pagamento: stato e riferimento della prenotazione, metodo di pagamento, importi (acconto pagato, saldo da pagare sul posto), identificativi della sessione di pagamento e del pagamento presso Stripe oppure dell’ordine e del pagamento presso PayPal, data e ora.
• E-mail di conferma: indirizzo del destinatario, oggetto e testo del messaggio.
• Dati tecnici: il fornitore di hosting tratta per ogni richiesta dati come indirizzo IP e tipo di browser. Nei nostri log registriamo solo identificativi della prenotazione e codici di errore, non nomi né indirizzi e-mail.

I dati della carta li inserisci direttamente su Stripe: non li vediamo e non li salviamo. Se paghi con PayPal accedi direttamente al tuo conto PayPal e confermi lì il pagamento: le credenziali e gli strumenti di pagamento del tuo conto PayPal non li vediamo. Durante la prenotazione il tuo browser conserva i dati inseriti nella memoria della scheda aperta (sessionStorage), così puoi riprendere il pagamento; restano solo sul tuo dispositivo e si cancellano chiudendo la scheda. Per la prenotazione non usiamo cookie né strumenti di analisi o pubblicità.

Finalità e basi giuridiche

• Gestire la prenotazione, incassare l’acconto, confermare la prenotazione, comunicare con te sulla serata (modifiche, annullamento, rimborsi) e preparare l’elenco per l’ingresso: esecuzione del contratto di prenotazione e misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi di legge, in particolare contabili: art. 6, par. 1, lett. c GDPR.
• Proteggere il servizio e i posti disponibili (per esempio limitando i tentativi di pagamento non completati), individuare errori tecnici, gestire contestazioni e far valere o difendere diritti: legittimo interesse di Zio Whisky a una prenotazione equa e sicura (art. 6, par. 1, lett. f GDPR).
• Non usiamo i dati della prenotazione per finalità pubblicitarie.

Nome e indirizzo e-mail sono necessari per prenotare; senza non è possibile concludere la prenotazione. Il numero di telefono è facoltativo.

Destinatari

• Stripe: pagamento con carta tramite Stripe Checkout; riceve indirizzo e-mail, importo e riferimento della prenotazione e raccoglie i dati della carta. Per il pagamento tratta i dati per nostro conto; per finalità proprie, come la prevenzione delle frodi e gli obblighi di legge, come titolare autonomo (stripe.com/privacy).
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: solo se paghi con PayPal, direttamente sul nostro conto PayPal e non tramite Stripe. Da noi riceve importo, descrizione della serata e riferimento della prenotazione, non nome, e-mail o telefono della prenotazione; accedi e confermi il pagamento direttamente su PayPal, che tratta i tuoi dati secondo la propria informativa sulla privacy (www.paypal.com/it/legalhub/paypal/privacy-full). PayPal ci comunica l’esito e gli identificativi dell’ordine e del pagamento; nelle sue risposte e nel nostro conto PayPal compaiono anche nome e indirizzo e-mail del tuo conto PayPal, che sul sito non salviamo.
• Resend: invio dell’e-mail di conferma, per nostro conto.
• Supabase: banca dati delle prenotazioni, per nostro conto; il database si trova nell’Unione europea (Francoforte, regione eu-central-1).
• Vercel: hosting del sito e delle funzioni del server, per nostro conto.
• Whisky Club Bozen: soltanto nome di chi ha prenotato, numero di posti e riferimento, per il controllo all’ingresso.

Trasferimenti fuori dall’Unione europea

Stripe, Resend e Vercel trattano dati anche negli Stati Uniti. Supabase conserva il database nell’Unione europea; i suoi sub-responsabili, backup e log possono però trovarsi anche altrove. Come garanzie, gli accordi sul trattamento dei dati dei fornitori prevedono le clausole contrattuali standard della Commissione europea e, per Stripe e Resend, anche il Data Privacy Framework UE-USA. Gli accordi: stripe.com/legal/dpa, resend.com/legal/dpa, vercel.com/legal/dpa, supabase.com/legal/dpa. Su richiesta a info@ziowhisky.it ti forniamo informazioni su queste garanzie.

Per quanto tempo

• Tentativi di prenotazione senza pagamento: cancellati trascorsi 90 giorni dalla fine del tentativo.
• Prenotazioni confermate e relative e-mail di conferma: cancellate trascorsi 12 mesi dalla data della serata.
• Pagamenti da chiarire, rimborsi e contestazioni: conservati finché il caso è chiuso e, se necessario, finché servono per far valere o difendere diritti; poi cancellati.
• Documenti contabili sui pagamenti: per il periodo previsto dalla legge.

Le cancellazioni le esegue Zio Whisky con una verifica mensile. Dopo la cancellazione possono restare per un periodo limitato copie presso i fornitori, che le cancellano o sovrascrivono automaticamente secondo i cicli di conservazione previsti dal piano e dalle impostazioni dell’account utilizzato: i dati di invio delle e-mail presso Resend, i backup automatici del database presso Supabase e i log tecnici dell’hosting presso Vercel. Stripe conserva i dati di pagamento come titolare autonomo secondo la propria informativa. I pagamenti con PayPal compaiono inoltre nello storico delle transazioni del nostro conto PayPal, che PayPal conserva secondo la propria informativa.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti riguardino in modo analogo (art. 22 GDPR), e non facciamo profilazione. Per proteggere i posti, il sistema non accetta nuovi tentativi da un indirizzo e-mail che nelle ultime 24 ore ha 3 pagamenti non completati per la stessa serata; in questo caso scrivi a info@ziowhisky.it e ti aiutiamo.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Scrivi a info@ziowhisky.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).