Il presente documento (di seguito “Informativa Privacy”) ha lo scopo di fornire, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché l’utente (di seguito anche “Utente” e/o “Interessato”) possa conferire i propri dati personali per l’utilizzo dell’applicazione “42night” (di seguito l’“App”), in modo consapevole ed informato e, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.

L’Informativa Privacy, quindi, è redatta sulla base del principio di trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (di seguito anche “Regolamento” o “GDPR”) ed è articolata in singole sezioni (nel seguito “Sezioni” e singolarmente “Sezione”) ognuna delle quali tratta uno specifico argomento in modo da rendere la lettura più rapida, agevole e di facile comprensione.

1. Chi è il titolare del trattamento?

Il titolare del trattamento è “42NIGHT S.r.l.”, con sede legale in Riviera dei Mugnai n. 8/24, 35137, Padova (PD), P.IVA/CF IT05497040286, iscritta al Registro Imprese di Padova R.E.A. n.: PD – 471521 (in seguito anche “Titolare”).

2. A chi puoi rivolgerti?

Il Titolare è contattabile ai seguenti indirizzi di posta elettronica info@42night.club; 42night@pec.it; e al seguente contatto telefonico: 049658101.

3. Quali sono le finalità del trattamento e le relative basi giuridiche?

Il Titolare potrà trattare i dati personali dell’Utente per le finalità di Trattamento di seguito riportate:

• registrazione all’App: il Titolare, al fine di dar seguito alla richiesta dell’Utente di registrazione all’App, ha necessità di raccogliere alcuni dati personali, così come richiesti all’interno dello specifico form di raccolta. Il trattamento dei dati personali sarà condotto dal Titolare per consentire all’Utente di: accedere al profilo; accedere al locale prescelto mediante scansione del codice QR dinamico contenuto nell’App; utilizzare il codice QR per l’accesso al guardaroba, al bar e alla cassa del locale e ai relativi servizi di pagamento; controllare lo stato dei pagamenti effettuati nel corso della serata; effettuare il pagamento a conclusione dell’evento/della serata; di conoscere dettagli e ammontare della “drink card” che consente di accedere al locale prescelto per uno specifico numero di ingressi (con prima consumazione inclusa).

Base giuridica e liceità del trattamento: esecuzione di contratto, ai sensi dell’articolo 6 lettera b) del Regolamento. Il trattamento dei dati personali si baserà giuridicamente sul rapporto contrattuale che verrà a crearsi tra te ed il Titolare a seguito della tua accettazione dei termini e delle condizioni generali di utilizzo dell’App.

• adempimento ad obblighi di legge: il Titolare, al fine di adempiere ad obblighi di legge, ha necessità di raccogliere e trattare alcuni dati personali così come, di volta in volta, richiesti da specifiche norme di legge.

Base giuridica e liceità del trattamento: obblighi di legge, ai sensi dell’articolo 6 lettera c) del Regolamento. Il trattamento sarà condotto dal Titolare per adempiere ad obblighi di legge e si baserà giuridicamente sulle norme di legge applicabili.

• attività di marketing diretto: lo svolgimento da parte del Titolare di attività promozionali e/o di marketing proprie nei tuoi confronti. Rientrano in questa categoria tutte le attività compiute per promuovere eventi e serate organizzati dal Titolare.

Base giuridica e liceità del trattamento: consenso ai sensi dell’articolo 6, lettera a) del Regolamento. Il trattamento sarà condotto dal Titolare e si baserà giuridicamente sul consenso libero, espresso ed inequivocabile manifestato dall’Utente.

• attività di profilazione: lo svolgimento da parte del Titolare di attività di profilazione ossia valutare i tuoi gusti, preferenze ed abitudini di consumo. Rientra in questa categoria qualsiasi forma di trattamento per valutare determinati aspetti personali quali quelli riguardanti, a titolo esemplificativo e non esaustivo, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.

Base giuridica e liceità del trattamento: consenso ai sensi dell’articolo 6, lettera a) del Regolamento. Il trattamento sarà condotto dal Titolare e si baserà giuridicamente sul consenso libero, espresso ed inequivocabile manifestato dall’Utente.

4. Quali sono i dati personali oggetto di trattamento?

I dati personali trattati dal Titolare sono:

nome e cognome, data di nascita, indirizzo e-mail, numero di cellulare, provenienza, sesso, immagine (foto).

5. Qual è il periodo di conservazione dei dati personali?

L’articolo 5, paragrafo 1, punto e) del Regolamento prevede che “i dati personali sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89, paragrafo 1, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell’Interessato”.

Alla luce di tale principio, i dati personali saranno trattati limitatamente a quanto necessario per il perseguimento della finalità di cui alla Sezione 3 dell’Informativa Privacy. In particolare, i dati personali saranno conservati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Regolamento, ad esempio, qualora la base giuridica del trattamento sia un contratto stipulato tra l’Utente e il Titolare, fino a dieci anni dalla cessazione dei rapporti contrattuali in essere fatto salvo un ulteriore periodo di conservazione che potrà essere imposto o consentito da norme di legge come anche previsto dal Considerando 65 del Regolamento.

Relativamente ai trattamenti svolti per il conseguimento delle finalità di cui alla presente Informativa Privacy per le quali è stato richiesto un consenso, il Titolare potrà lecitamente trattare i dati personali fino a quando l’Utente non comunicherà, in una delle modalità previste dalla presente Informativa Privacy, la volontà di revocare il consenso ad una o tutte le finalità per le quali è stato chiesto. L’eventuale revoca del consenso imporrà, di fatto, al Titolare di cessare il trattamento per cui era stato manifesto il consenso.

Con riferimento al trattamento dei dati personali di cui al successivo paragrafo 6, lettera d), il Titolare informa l’Utente che i suoi dati personali saranno trattati per il periodo di tempo strettamente necessario alla gestione degli eventi e delle serate nei locali di intrattenimento, in totale sicurezza ed in adempimento degli obblighi prescritti dalla normativa di settore, per un arco temporale pari a 72 ore.

6. A chi potranno essere comunicati i dati personali?

I dati personali potranno essere comunicati a specifici soggetti considerati destinatari di tali dati personali, dovendosi intendere per tali le persone fisiche o giuridiche, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.

In tale ottica, al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa Privacy, i seguenti destinatari potranno trovarsi nella condizione di trattare i dati personali:

1. singoli individui, dipendenti e/o collaboratori del Titolare a cui sono state affidate specifiche e/o più attività di trattamento dei dati personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali e vengono definiti come le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del Titolare;
2. soggetti terzi che svolgono attività di trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse a titolo esemplificativo e non esaustivo società di consulenza, liberi professionisti, istituti di credito, compagnie di assicurazione, società terze;
3. laddove sia richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti, però, come destinatari. Il Regolamento stabilisce, infatti, che non sono considerati “destinatari” le autorità pubbliche che ricevono comunicazione di dati personali nell’ambito di una specifica indagine condotta conformemente al diritto dell’Unione Europea o degli Stati Membri.

Il Titolare informa l’utente che, accettando le Condizioni Generali di utilizzo dell’App, i suoi dati personali saranno comunicati a:

1. soggetti terzi che svolgono attività di trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse, a titolo esemplificativo e non esaustivo, partner commerciali operanti nel settore dell’intrattenimento, quali società preposte all’organizzazione di eventi, serate, società di gestione di sale da ballo, discoteche, pub, locali di intrattenimento, in quanto finalizzati all’adempimento di obblighi di legge derivanti dalla necessità di garantire l’ordine e la sicurezza pubblica all’interno e nelle immediate vicinanze dei locali summenzionati.

7. È possibile revocare il consenso o opporsi al trattamento dei dati personali? Con quali modalità?

Come previsto dal Regolamento, qualora l’Utente abbia prestato il consenso al Trattamento dei dati personali per una o più finalità per le quali è stato richiesto, potrà, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Inoltre, l’Utente potrà opporsi, in qualsiasi momento, al trattamento dei dati personali nei seguenti casi:

1. a) per motivi connessi alla sua situazione particolare, qualora dati personali vengano trattati sulla base del legittimo interesse del Titolare o di terzi, salvo che esistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’Interessato o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale.

Le modalità di revoca del consenso e di esercizio del diritto di opposizione sono molto semplici ed intuitive: contattare il Titolare utilizzando i canali di contatto riportati nella Sezione 2 della presente Informativa Privacy.

In aggiunta a quanto sopra e per semplicità, qualora l’Utente si trovasse nella condizione di ricevere messaggi di posta elettronica pubblicitari da parte del Titolare che non siano più di suo interesse, sarà sufficiente cliccare sul tasto unsubscribe posto in calce agli stessi per non ricevere più nessuna comunicazione oppure, qualora non presente, utilizzando i canali di contatto messi a disposizione dal Titolare.

8. Dove verranno trattati i dati personali?

I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti, ove trattino dati personali per conto del Titolare, saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su clausole contrattuali tipo elaborate dalla Commissione Europea; (c) sull’adozione di norme vincolanti d’impresa, c.d. binding corporate rules.

In ogni caso l’Interessato potrà richiedere maggiori dettagli al Titolare qualora i dati personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate mediante i canali di contatto di cui alla Sezione 2.

9. quali sono i diritti dell’Utente?

L’articolo 15 del Regolamento prevede che l’Utente possa accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al trattamento per motivi legittimi e specifici.

In particolare, l’Utente potrà esercitare nei confronti del Titolare, in qualsiasi momento, i seguenti diritti:

• diritto di accesso: l’Utente potrà ottenere dal Titolare, ai sensi dell’articolo 15 del Regolamento, la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso a tali dati ed alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’utente di chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati personali non siano raccolti presso l’utente, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste per tale trattamento in capo all’utente.
• Diritto di rettifica: l’Utente potrà ottenere dal Titolare, ai sensi dell’articolo 16 del Regolamento, la rettifica dei tuoi dati personali che risultino inesatti. Tenuto conto delle finalità del trattamento, inoltre, potrà ottenere l’integrazione dei dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione: l’Utente potrà ottenere dal Titolare, ai sensi dell’articolo 17, paragrafo 1 del Regolamento, la cancellazione dei dati personali senza ingiustificato ritardo ed il Titolare avrà l’obbligo di cancellarli, qualora sussista anche solo uno dei seguenti motivi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’utente ha revocato il consenso su cui si basava il trattamento e non sussiste altro fondamento giuridico per il trattamento; c) l’utente si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al trattamento; d) i dati personali sono stati trattati illecitamente; e) risulta necessario cancellare i dati personali per adempiere ad un obbligo di legge previsto da una norma di diritto dell’Unione Europea o di diritto interno.

In alcuni casi, come previsto dall’articolo 17, paragrafo 3 del Regolamento, il Titolare è legittimato a non provvedere alla cancellazione dei dati personali qualora il trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Diritto di limitazione del trattamento: l’Utente potrà ottenere dal Titolare, ai sensi dell’articolo 18 del Regolamento, la limitazione del trattamento nel caso in cui ricorra una delle seguenti ipotesi: a) ha contestato l’esattezza dei dati personali (la limitazione si protrarrà per il periodo necessario al Titolare per verificare l’esattezza dei dati personali); b) il trattamento è illecito ma si è opposto alla cancellazione dei dati personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’utente si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento ed è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai propri.

In caso di limitazione del Trattamento, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. L’utente sarà informato, in ogni caso, prima che tale limitazione venga revocata.

• Diritto alla portabilità dei dati: l’Utente potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, paragrafo 1 del Regolamento, tutti i dati personali trattati dal Titolare in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento. In questo caso, sarà cura dell’Utente fornire al Titolare tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i dati personali, fornendo autorizzazione scritta.
• Diritto di opposizione: a norma dell’articolo 21 del Regolamento, l’Utente potrà opporsi, in qualsiasi momento, al trattamento dei dati personali qualora a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’Utente ha revocato il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per trattamento; c) l’Utente si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al trattamento; d) i dati personali sono stati trattati illecitamente; e) risulta necessario cancellare i dati personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno.
• Diritto alla revoca del consenso: qualora l’Utente abbia prestato il consenso al Trattamento dei dati personali per una o più finalità per le quali è stato richiesto, potrà, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti come sopra identificati, basterà contattare il Titolare con le modalità indicate nella Sezione 2 della presente Informativa privacy.

Inoltre, l’Utente ha il diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento condotto dal Titolare avvenga in violazione del Regolamento e/o della normativa applicabile, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente, secondo le indicazioni di cui al seguente URL: https://www.garanteprivacy.it/