Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
La Compagnia della Santarosa APS
Via S. Angelo 5
84010 Conca dei Marini (SA)
E-mail:
2. Quali dati personali vengono raccolti
Attraverso il modulo di richiesta dei biglietti possono essere raccolti i seguenti dati personali:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- numero di biglietti richiesti;
- numero di ticket vino richiesti;
- informazioni relative alla richiesta e al relativo pagamento, ove necessarie per la gestione della prenotazione.
Il modulo non richiede dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
- ricevere e gestire la richiesta di prenotazione dei biglietti;
- comunicare all’interessato le informazioni relative alla propria richiesta;
- fornire le istruzioni necessarie per effettuare la donazione tramite bonifico bancario o tramite il sistema di pagamento online;
- verificare e associare i pagamenti alle relative richieste;
- gestire eventuali comunicazioni successive alla prenotazione, comprese quelle relative alla trasmissione della ricevuta di pagamento;
- adempiere agli eventuali obblighi previsti dalla legge;
- tutelare i diritti e gli interessi legittimi del Titolare, ove necessario.
I dati raccolti attraverso questo modulo non saranno utilizzati per finalità di marketing o per l’invio di comunicazioni promozionali non richieste.
4. Base giuridica del trattamento
Il trattamento dei dati necessari alla gestione della richiesta di prenotazione è fondato sulla necessità di eseguire misure precontrattuali richieste dall’interessato e, per quanto applicabile, di adempiere agli obblighi legali cui è soggetto il Titolare.
Per i trattamenti necessari all’adempimento di obblighi amministrativi, contabili e fiscali, la base giuridica è costituita dall’adempimento di un obbligo legale.
Per eventuali trattamenti necessari alla tutela dei diritti del Titolare, la base giuridica potrà essere costituita dal legittimo interesse dello stesso, nei limiti previsti dalla normativa vigente.
5. Modalità del trattamento
Il trattamento dei dati viene effettuato mediante strumenti informatici e telematici e, ove necessario, mediante strumenti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, pertinenza e sicurezza.
I dati sono trattati esclusivamente da soggetti autorizzati dal Titolare e, ove necessario, da soggetti esterni che forniscono servizi funzionali alla gestione delle richieste, dei pagamenti e delle comunicazioni.
6. Servizi e piattaforme utilizzati
Per la gestione tecnica delle richieste possono essere utilizzati servizi e piattaforme tecnologiche necessari al funzionamento del sito, alla gestione del modulo, all’invio delle comunicazioni e alla gestione dei pagamenti.
In particolare:
WordPress e Forminator
Sono utilizzati per la gestione tecnica del sito web, la raccolta delle richieste e la gestione dei dati inseriti nel modulo.
Google/Gmail
È utilizzato per la gestione e l’invio delle comunicazioni e-mail relative alle richieste e alle relative procedure di pagamento.
Stripe
Qualora l’interessato scelga di effettuare la donazione tramite pagamento online, il pagamento viene effettuato attraverso la piattaforma Stripe. Il trattamento dei dati effettuato da Stripe è disciplinato dalla relativa informativa sul trattamento dei dati personali di Stripe.
L’utilizzo dei suddetti servizi è limitato a quanto necessario per le rispettive finalità e funzioni.
7. Destinatari dei dati
I dati personali possono essere trattati dal Titolare e dalle persone autorizzate al trattamento e possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a soggetti che forniscono servizi tecnologici, informatici, di posta elettronica e di pagamento utilizzati per la gestione della richiesta.
Tali soggetti, ove ricorrano i presupposti previsti dalla normativa, operano in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure in qualità di autonomi titolari del trattamento, secondo la natura del servizio prestato.
I dati personali non saranno diffusi né ceduti a terzi per finalità commerciali.
8. Trasferimento dei dati verso Paesi terzi
Alcuni dei fornitori tecnologici utilizzati per la gestione del servizio potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trattamento avverrà nel rispetto delle disposizioni del GDPR relative ai trasferimenti di dati personali verso Paesi terzi e, ove necessario, sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR.
9. Periodo di conservazione
I dati personali saranno conservati per il tempo necessario alla gestione della richiesta, della prenotazione e delle attività connesse all’evento.
Successivamente, i dati potranno essere conservati per il periodo necessario all’adempimento degli eventuali obblighi amministrativi, contabili e fiscali previsti dalla normativa vigente, nonché per il tempo necessario alla tutela dei diritti del Titolare.
Al termine dei periodi di conservazione applicabili, i dati saranno cancellati o, ove possibile, anonimizzati.
10. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter gestire la richiesta di prenotazione e fornire le relative informazioni.
Il mancato conferimento dei dati obbligatori impedirà al Titolare di procedere alla gestione della richiesta.
Il conferimento degli eventuali dati non obbligatori è facoltativo e il loro mancato conferimento non pregiudica la possibilità di inoltrare la richiesta, ove tecnicamente possibile.
11. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa vigente, i diritti riconosciuti dagli artt. 15 e seguenti del GDPR e, in particolare, il diritto di:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla normativa;
- ottenere la limitazione del trattamento nei casi previsti;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati nei casi previsti dalla normativa.
Per esercitare i propri diritti è possibile contattare il Titolare del trattamento al seguente indirizzo:
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente.
12. Processi decisionali automatizzati e profilazione
Il Titolare non effettua, nell’ambito della gestione delle richieste di prenotazione oggetto della presente informativa, processi decisionali automatizzati né attività di profilazione.
13. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata nel tempo in relazione a modifiche normative, organizzative o tecniche.
La versione aggiornata dell’informativa sarà resa disponibile sul sito web del Titolare.
Ultimo aggiornamento: agosto 2026