Informativa privacy.

1. Titolare del trattamento e contatti

TIMON & PUMBA S.R.L.S. (attività commerciale MOMÀ)
P. IVA / C.F.: 02374270680
Sede legale: Largo Medaglie d'Oro 4, 65010 Spoltore (PE), Italia
Sede dell'attività: C.da Gallo, Collecorvino (PE), Italia
Email per richieste privacy: timonepumbasrls@gmail.com
PEC: timonepumbasrls@pec.it

2. Quali dati trattiamo

• Account cliente: nome, indirizzo email, identificativo interno, date di registrazione e ultimo accesso. Se usi Google, riceviamo dal servizio di accesso Google nome, email verificata e identificativo univoco dell'account; non riceviamo la tua password Google.
• Newsletter eventi: indirizzo email fornito volontariamente, data di richiesta, data, provenienza e versione del consenso espresso con una spunta facoltativa, eventuale revoca e dati tecnici minimi necessari alla prevenzione degli abusi e alla prova del consenso. Per chi accede con account, l'indirizzo email risulta già verificato tramite login. L'adesione è separata dal semplice account cliente.
• Accesso con codice email: indirizzo email, codice monouso di sei cifre inviato via email, sua rappresentazione crittografica (hash), scadenza e numero di tentativi. Il sito non memorizza il codice in chiaro nel database.
• Prenotazioni: nome e cognome, email, telefono, data dell'evento, numero di persone, prezzo, stato della prenotazione e del pagamento, codice QR, eventuali dati di check-in e associazione al PR scelto.
• Pagamenti: identificativi e stati dell'operazione, importo, eventuali informazioni necessarie a gestione, verifica e rimborsi. I dati completi della carta sono inseriti nelle pagine del fornitore di pagamento myPOS e non sono memorizzati dal sito MOMÀ.
• Sicurezza e funzionamento: dati tecnici di connessione e di navigazione eventualmente registrati dai sistemi di hosting, informazioni di sessione e tentativi di accesso, indispensabili per autenticazione e prevenzione abusi.
• Assistenza: informazioni che decidi di comunicarci via email o altri canali di contatto.

3. Finalità e basi giuridiche

• Creazione e utilizzo dell'account, login Google o via email, prenotazioni, conferme e assistenza: esecuzione di misure precontrattuali e di un contratto richiesto dall'interessato (art. 6, par. 1, lett. b, GDPR).
• Pagamenti, rimborsi, adempimenti contabili e obblighi di legge: esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c).
• Protezione del sito, gestione abusi, controllo degli accessi e tutela dei diritti del titolare: legittimo interesse alla sicurezza e alla difesa dei propri diritti (art. 6, par. 1, lett. f), nei limiti del bilanciamento con i diritti degli utenti.
• Newsletter MOMÀ: invio via email di comunicazioni relative agli eventi, soltanto previa spunta facoltativa, non preselezionata e separata da accesso e prenotazione. L'iscrizione si attiva con la richiesta, senza una seconda email di conferma; revoca tramite link presente nelle comunicazioni (art. 6, par. 1, lett. a, GDPR e art. 130 Codice privacy).
• Eventuali comunicazioni promozionali: solo in presenza di una distinta base giuridica valida e, quando richiesto, previo consenso libero e specifico (art. 6, par. 1, lett. a). La registrazione e il login Google non costituiscono consenso al marketing.

I dati richiesti per account e prenotazioni sono necessari a fornire il servizio; il loro mancato conferimento può impedire l'accesso o la prenotazione. L'accesso tramite Google è facoltativo: ove abilitato, puoi usare in alternativa un codice via email o prenotare senza account, secondo le funzioni disponibili.

4. Destinatari e fornitori

I dati sono accessibili al personale incaricato, nei limiti delle mansioni, ad esempio Direzione, operatori autorizzati agli ingressi e, per le prenotazioni di competenza, PR autorizzati. Possono essere trattati dai fornitori tecnici utilizzati dal servizio:

• Render: hosting del sito e dell'applicazione, infrastruttura e servizi tecnici.
• Google: autenticazione facoltativa tramite Google Identity Services.
• Resend: invio dei codici di accesso, delle email operative e, soltanto su consenso, delle comunicazioni relative agli eventi MOMÀ.
• myPOS: elaborazione dei pagamenti e relativa conferma; il fornitore gestisce direttamente i dati di carta secondo le proprie informative.
• Consulenti e soggetti autorizzati per legge: quando necessario per obblighi amministrativi, fiscali, di sicurezza o richieste legittime delle autorità.

In relazione ai fornitori e alla loro infrastruttura, possono verificarsi trattamenti o trasferimenti verso paesi fuori dallo Spazio Economico Europeo; in tali casi sono richieste le garanzie previste dal Capo V del GDPR, ove applicabili. Per informazioni sui fornitori e sulle garanzie concretamente applicabili puoi contattare il titolare agli indirizzi indicati.

5. Tempi di conservazione

• Account cliente: fino alla richiesta di cancellazione, ove accoglibile, e comunque non oltre 24 mesi dall'ultima attività dell'account, salvo dati da mantenere per obblighi legali o controversie.
• Newsletter: i dati degli iscritti sono trattati finché permane il consenso; dopo la revoca, le informazioni strettamente necessarie a gestire l'opposizione e dimostrarne l'esercizio sono conservate per il tempo proporzionato agli obblighi e alla tutela dei diritti.
• Rubrica e dati anagrafici operativi: fino a 24 mesi dall'ultimo rapporto utile con MOMÀ, salvo necessità documentate o obblighi legali.
• Prenotazioni e informazioni operative connesse: fino a 24 mesi dall'evento o dall'ultima gestione necessaria, salvo ulteriori obblighi di legge, contestazioni o esigenze di tutela dei diritti.
• Documentazione fiscalmente rilevante: fino a 10 anni, ove richiesto dalla normativa applicabile, o per gli ulteriori periodi imposti dalla legge.
• Codici email temporanei: validi per 5 minuti, monouso; sono conservati nel database soltanto come hash e i record scaduti vengono eliminati tramite pulizia periodica.
• Cookie tecnici di sessione: secondo le scadenze specificate di seguito. Eventuali dati tecnici di sicurezza sono mantenuti per il tempo strettamente necessario alle rispettive finalità, compatibilmente con i tempi dei fornitori tecnici.

Le scadenze sopra riportate costituiscono i criteri di conservazione adottati dal titolare. La gestione della scadenza dei dati storici, incluse verifiche e cancellazioni, può richiedere interventi amministrativi; non implica che tutte le informazioni vengano automaticamente eliminate allo scadere del periodo indicato.

6. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici essenziali per il corretto funzionamento di accessi, prenotazioni e attribuzione dei link PR. In particolare:

• moma_customer: accesso clienti, durata massima 7 giorni.
• moma_session: sessione amministrativa, fino a 8 ore.
• moma_pr e moma_entrance: sessioni riservate a PR e addetti ingressi, fino a 8 ore.
• moma_referral: associazione tecnica di un link PR a una prenotazione, fino a 8 ore.

I cookie tecnici non richiedono consenso preventivo nei casi previsti dalla normativa, fermo l'obbligo di informativa. Il pulsante di accesso Google può coinvolgere cookie o tecnologie gestiti da Google; per il relativo trattamento consulta anche le informative Google. Al momento, il sito non prevede l'installazione intenzionale di cookie pubblicitari o di profilazione da parte di MOMÀ. L'eventuale futura attivazione di tali strumenti richiederà una valutazione specifica e, quando necessario, un meccanismo di consenso.

7. Diritti degli interessati

In presenza dei presupposti di legge puoi richiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, oppure opporti al trattamento. Puoi revocare un eventuale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Non sono previste decisioni unicamente automatizzate con effetti giuridici o analogamente significativi nei confronti dei clienti.

Invia la richiesta a timonepumbasrls@gmail.com oppure alla PEC timonepumbasrls@pec.it, indicando il diritto che intendi esercitare. Potrà essere richiesta una verifica ragionevole dell'identità per proteggere il tuo account. Riceverai riscontro nei termini previsti dal GDPR, generalmente entro un mese, fatte salve le eventuali proroghe consentite.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Sicurezza e aggiornamenti

Il sito adotta misure tecniche e organizzative per limitare gli accessi non autorizzati, come collegamenti HTTPS, sessioni firmate e ruoli differenziati. Nessuna misura può garantire un livello di sicurezza assoluto. Questa informativa può essere aggiornata in caso di cambiamenti del servizio o degli adempimenti normativi; la versione corrente sarà disponibile a questo indirizzo.