Informativa sul trattamento dei dati personali

Titolare del trattamento è Controsenso Club, Via dei Filergiti 26, Forlì (FC), che gestisce il locale Controsenso Club e i marchi e servizi collegati (Heco, Vibe Tavoli, Younivibes, Traveler, Vibe Social Club) («Titolare»). Contatto per ogni questione privacy: heco.comunicazione@gmail.com.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligato ai sensi dell'art. 37 GDPR.

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, città, data o anno di nascita.
• Dati relativi alla partecipazione agli eventi: lista o evento scelto, tipo di biglietto, pass con QR code, orario di ingresso e validazione.
• Dati di candidatura: ruoli di interesse, esperienze e informazioni fornite volontariamente nel modulo «Lavora con noi».
• Dati dell'account Vibe Social Club: username, foto profilo, biografia, post, commenti, like, messaggi privati e di gruppo, follow, punteggi, partite ai giochi, premi, inviti, segnalazioni.
• Dati tecnici e di navigazione: indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, parametri di provenienza (UTM, referrer), log di sicurezza.

Non chiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirle nei campi liberi, nei post o nei messaggi.

• a) Iscrizione a liste ed eventi, emissione e verifica del pass QR — esecuzione di misure precontrattuali e del contratto su tua richiesta (art. 6.1.b GDPR).
• b) Verifica della maggiore età e controllo degli accessi agli eventi riservati — obbligo di legge e legittimo interesse alla sicurezza del locale (art. 6.1.c e 6.1.f).
• c) Gestione delle candidature di lavoro — misure precontrattuali richieste dall'interessato (art. 6.1.b).
• d) Erogazione di Vibe Social Club (account, social, chat, giochi, punti e premi) — esecuzione del contratto di servizio accettato alla registrazione (art. 6.1.b).
• e) Moderazione, prevenzione di frodi e abusi (es. account falsi, manipolazione di punti o inviti), sicurezza informatica e tutela dei diritti in giudizio — legittimo interesse del Titolare (art. 6.1.f).
• f) Comunicazioni promozionali su eventi e iniziative via email, SMS o messaggistica — tuo consenso specifico e facoltativo (art. 6.1.a e art. 130 Codice Privacy), revocabile in ogni momento.
• g) Misurazione e marketing tramite pixel di terze parti (Meta Pixel) — tuo consenso (art. 6.1.a e art. 122 Codice Privacy).
• h) Adempimenti fiscali, contabili e richieste delle autorità — obbligo di legge (art. 6.1.c).

Il bilanciamento dei legittimi interessi è stato valutato dal Titolare ed è disponibile su richiesta.

Il conferimento dei dati contrassegnati come obbligatori è necessario per le finalità a)–d): in mancanza non è possibile iscriverti, ricevere il pass, candidarti o usare il servizio. Il consenso per le finalità f) e g) è facoltativo e il suo rifiuto non ha conseguenze sull'accesso agli eventi o ai servizi.

Gli eventi indicati come «Strictly +18» sono riservati ai maggiorenni e l'età può essere verificata con documento all'ingresso. Per gli altri servizi online è richiesta un'età minima di 14 anni (art. 2-quinquies Codice Privacy). Se scopriamo dati di soggetti al di sotto dell'età prevista, li cancelliamo.

I dati sono trattati con strumenti elettronici da personale autorizzato e istruito (art. 29 GDPR), con misure tecniche e organizzative adeguate (art. 32): connessioni cifrate, accesso per ruoli con autorizzazioni verificate lato server, controllo degli accessi al database, header di sicurezza, password memorizzate solo in forma cifrata e mai visibili al personale. Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi (art. 22). Le misure antifrode sono sempre verificate da un moderatore umano.

I dati possono essere comunicati, nei limiti necessari, a:

• personale e collaboratori autorizzati del Titolare (staff, PR, addetti all'ingresso, moderatori);
• fornitori che agiscono come Responsabili del trattamento ex art. 28 GDPR: hosting e infrastruttura del sito e del database, servizio di invio email transazionali, Google (Fogli di lavoro per la gestione interna), piattaforma di email marketing (es. Brevo) solo per chi ha prestato consenso;
• Meta Platforms Ireland Ltd., per i dati del pixel, previo consenso, in contitolarità per la raccolta ai sensi dell'art. 26 GDPR;
• autorità pubbliche e giudiziarie, quando richiesto dalla legge.

I dati non sono venduti né diffusi. I contenuti che pubblichi su Vibe Social Club sono visibili agli altri utenti secondo le impostazioni del servizio. L'elenco aggiornato dei Responsabili è disponibile su richiesta.

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi extra SEE. In tal caso il trasferimento avviene solo in presenza di una decisione di adeguatezza (incluso l'EU-U.S. Data Privacy Framework per i fornitori certificati) o delle Clausole Contrattuali Standard approvate dalla Commissione europea (artt. 45–46 GDPR). Puoi chiederne copia scrivendo a heco.comunicazione@gmail.com.

• Iscrizioni a liste ed eventi e pass QR: 24 mesi dall'evento;
• Candidature: 24 mesi dall'invio, salvo instaurazione del rapporto di lavoro;
• Account Vibe Social Club e relativi contenuti: fino alla cancellazione dell'account; messaggi a visualizzazione singola eliminati dopo la visione;
• Dati per finalità promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione;
• Email e numero di telefono degli account bloccati per violazioni: fino a 36 mesi, al solo fine di impedirne la reiscrizione;
• Log tecnici e di sicurezza: fino a 12 mesi;
• Documenti fiscali e contabili: 10 anni (art. 2220 c.c.).

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo necessità di conservarli per la difesa di un diritto in giudizio.

Il sito utilizza strumenti tecnici necessari al funzionamento (sessione, autenticazione, sicurezza), per i quali non è richiesto consenso. Su alcune pagine (liste Heco, Traveler) può essere utilizzato Meta Pixel per misurare visite, iscrizioni e click; tali strumenti sono attivati solo previo tuo consenso, revocabile in qualsiasi momento, conformemente alle Linee guida del Garante del 10 giugno 2021.

Puoi esercitare in qualsiasi momento i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento (anche, senza necessità di motivazione, per finalità di marketing diretto), nonché revoca del consenso senza pregiudizio per la liceità del trattamento precedente. Le richieste si inviano a heco.comunicazione@gmail.com e ricevono risposta entro un mese, prorogabile di due mesi nei casi complessi (art. 12). Potremo chiederti informazioni utili a verificare la tua identità.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.

Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento; in caso di modifiche sostanziali gli interessati saranno informati con mezzi adeguati e, ove necessario, sarà richiesto un nuovo consenso.