Informativa sulla Privacy
Ultimo aggiornamento: 23 giugno 2026
La presente Privacy Policy descrive il trattamento dei dati personali degli utenti del sito di prenotazione tools.acroba.to/pesaro2026 ("Servizio"), ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e ss.mm.ii.
1. Titolare del trattamento
Esatour S.r.l.: Tour operator e soggetto che emette la fattura per i pacchetti hotel e i biglietti d'ingresso venduti tramite il Servizio.
C.F. e P.IVA: 02258920418
Email: events@esatourgroup.com
2. Dati trattati e modalità di raccolta
Il Servizio tratta le seguenti categorie di dati personali, tutti forniti direttamente dalla persona che effettua la prenotazione ("Referente") attraverso il modulo di prenotazione:
2.1 Referente / intestatario fattura
- Nome e cognome
- Codice fiscale
- Indirizzo di residenza (via, CAP, città, provincia)
- Email e numero di telefono
- Se applicabile: ragione sociale e partita IVA
2.2 Partecipanti
- Nome e cognome di ciascun partecipante inserito nella camera
- Data di nascita (solo se segnalato come minore dal Referente, per registrazione hotel e regole esenzione tassa di soggiorno)
- Note opzionali (intolleranze alimentari, necessità di accessibilità): solo se forniti volontariamente
2.3 Dati di viaggio e logistica
- Dati di arrivo/partenza in treno (data, ora, n. treno) se il Referente richiede transfer da stazione
- Servizio navetta selezionato per/da la Vitrifrigo Arena
- Storico prenotazione (stato, date, ricevuta di pagamento caricata)
2.4 Dati tecnici raccolti automaticamente
- Log di accesso al server (IP, browser, timestamp delle richieste) per finalità di sicurezza e prevenzione abusi, conservati 30 giorni
- Cookie tecnici strettamente necessari per sessione e CSRF, vedere Cookie Policy
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la prenotazione, confermare le camere, organizzare i transfer | Esecuzione di un contratto (Art. 6(1)(b) GDPR) | 2 anni dopo l'evento |
| Emettere fattura elettronica, adempimenti contabili e fiscali | Obbligo di legge (Art. 6(1)(c)) | 10 anni |
| Invio email transazionali (conferma, IBAN, reminder pagamento, conferma pagato) | Esecuzione di un contratto | Per la durata della prenotazione |
| Fornitura liste partecipanti all'hotel (rooming list) | Esecuzione di un contratto | Fino alla conclusione del soggiorno |
| Difesa in giudizio, gestione contenziosi | Legittimo interesse (Art. 6(1)(f)) | Termini di legge |
4. Comunicazione e diffusione dei dati
I dati possono essere comunicati a:
- Strutture alberghiere selezionate (hotel 3* standard o 4* su upgrade): nome/cognome, tipo camera, date, flag minore, note dietetiche (rooming list)
- Fornitori di servizi di trasporto: operatori transfer stazione e servizio navetta, esclusivamente i dati strettamente necessari (data/ora/persone)
- Biglietteria Vitrifrigo Arena: elenco partecipanti per emissione biglietto d'ingresso
- Autorità fiscali (Agenzia delle Entrate): per fatturazione elettronica
- Istituto bancario: per ricezione del pagamento (Unicredit S.p.A., banca del Titolare)
- Autorità: solo se richiesto per obbligo di legge o ordine dell'Autorità Giudiziaria
I dati non vengono trasferiti fuori UE/SEE e non sono utilizzati per marketing, profilazione o decisioni automatizzate.
5. Responsabili del trattamento
I seguenti soggetti agiscono come Responsabili del trattamento per conto del Titolare:
- Turin Acro Eventi: promotore dell'iniziativa, senza provvigione, supporto tecnico-organizzativo
- Acroba.to: sviluppo e hosting tecnico del sito (
tools.acroba.to, server in Italia) - Aruba S.p.A.: fornitore servizio email (SMTP) per messaggi transazionali
6. Diritti dell'interessato
Ai sensi degli Artt. 15–22 GDPR, l'interessato ha diritto a:
- accedere ai propri dati e ottenerne copia
- rettificare dati inesatti o non aggiornati
- richiedere la cancellazione ("diritto all'oblio"), ove applicabile
- limitare od opporsi al trattamento
- portabilità dei dati in formato leggibile da macchina
- presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare questi diritti, scrivi a: events@esatourgroup.com
7. Sicurezza
Il Servizio utilizza cifratura HTTPS per tutte le comunicazioni, protezione CSRF sui form, credenziali di accesso hashate, segregazione degli accessi al database. Le ricevute di pagamento e le fatture caricate sono salvate in una directory privata accessibile solo al personale autorizzato.
8. Minori
I dati dei minori vengono trattati esclusivamente nell'ambito della prenotazione effettuata dal genitore/tutore legale (il Referente), che dichiara di avere titolo a comunicare tali dati e se ne assume la responsabilità. La data di nascita del minore viene raccolta esclusivamente per ottemperare alle normative di registrazione alberghiera ed eventuali esenzioni della tassa di soggiorno.
9. Modifiche
La presente Informativa può essere aggiornata. Le modifiche significative verranno comunicate tramite il sito. La versione corrente ha efficacia dalla data indicata in alto.