Informativa sulla Privacy

1. Titolare del Trattamento dei Dati

Ai sensi dell'art. 4, n. 7 e dell'art. 24 del Regolamento (UE) 2016/679 (GDPR), il Titolare del trattamento dei dati raccolti tramite il sito web e l'applicazione tunait.app è:

2. Dati Personali Oggetto di Trattamento

Tunait raccoglie e tratta esclusivamente i dati necessari a consentire la fruizione della piattaforma, la scoperta di eventi sul territorio e l'interazione comunitaria:

3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

4. Cookie e Strumenti di Tracciamento

Tunait adotta una rigorosa politica di Zero Profilazione di Terze Parti. Non vengono installati cookie pubblicitari né pixel di tracciamento commerciale o retargeting.

Gli unici cookie utilizzati sono di natura strettamente tecnica (necessari al mantenimento della sessione, alla memorizzazione del tema visivo e delle coordinate geografiche scelte dall'utente). Per la tabella completa dei cookie e la guida alla loro gestione, consulta la nostra Cookie Policy dedicata.

Link di acquisto dei biglietti (affiliazione). Alcuni pulsanti per l'acquisto dei biglietti sono link di affiliazione verso biglietterie partner (ad esempio Ticketmaster e TicketOne, tramite le piattaforme Impact e Awin): se acquisti dopo averli aperti, Tunait può ricevere una commissione, senza alcun costo aggiuntivo per te. Questi link non installano cookie su tunait.app e non attivano script o pixel di terze parti sulle nostre pagine. Quando li apri lasci Tunait: il passaggio dalla piattaforma di affiliazione e l'eventuale acquisto avvengono sui siti del partner, che possono registrare il clic con propri cookie sul proprio dominio, secondo le rispettive informative privacy e cookie.

5. Conservazione dei Dati (Data Retention)

• Dati di Account e Profilo: conservati per tutta la durata di attività dell'account. Se chiedi la cancellazione dalla pagina Cancellazione account, vengono eliminati allo scadere di 30 giorni di ripensamento, durante i quali puoi annullare la richiesta; ricevi un'email alla richiesta e una a cancellazione avvenuta (le richieste inviate per email sono evase entro 30 giorni).
• Contenuti di un account cancellato: partecipazioni, commenti e messaggi in chat vengono nascosti subito e non sono più visibili sul sito; restano, insieme a username, email e a una copia dei file del profilo, in forma non pubblica accessibile solo al Titolare, fino alla pulizia periodica dei dati degli eventi passati e comunque per non più di 24 mesi, al solo fine di accertare, esercitare o difendere un diritto in sede giudiziaria e rispondere a richieste delle Autorità (art. 17.3.e e art. 6.1.f GDPR). Allo scadere del periodo viene eliminata in automatico.
• Numero di Telefono: conservato finché non lo rimuovi dal profilo, lo sostituisci o chiedi la cancellazione dell'account; se un altro account verifica lo stesso numero, viene tolto dal tuo. I codici di verifica scadono dopo 15 minuti e le richieste di verifica (codice e numero del mittente) sono cancellate dopo 30 giorni. Se usi il numero per rivendicare un evento o un locale, viene annotato nel registro della rivendicazione, conservato insieme a quell'evento o locale.
• Dati di Geolocalizzazione (Cookie): conservati nel browser per un massimo di 24 ore.
• Registro degli Accessi al tuo Account: data, modalità di accesso (password, link via email, Google, CIE, telefono…), indirizzo IP e browser di ogni accesso, usati per mostrarti l'ultimo accesso e per riconoscere accessi sospetti; conservati per 12 mesi e poi cancellati automaticamente. Se cancelli l'account, il registro viene archiviato insieme agli altri dati dell'account cancellato ed eliminato con le stesse scadenze indicate sopra.
• Log di Sicurezza e WAF: conservati per un periodo massimo di 90 giorni per scopi di analisi forense e protezione dell'infrastruttura, salvo richieste delle Autorità giudiziarie.
• Iscrizione alla Newsletter: conservata fino alla revoca del consenso (esercitabile in qualsiasi momento tramite il link di disiscrizione presente nelle email).

6. Destinatari dei Dati e Localizzazione dei Server

I dati trattati da Tunait non vengono in alcun caso venduti, ceduti né scambiati con terze parti per finalità di marketing o profilazione.

Alle biglietterie partner e alle piattaforme di affiliazione Tunait non trasmette dati personali dei propri utenti (nome, email, account o posizione): da loro riceviamo soltanto resoconti aggregati delle vendite per il calcolo delle commissioni (vedi link di acquisto dei biglietti).

Se verifichi il numero di telefono via WhatsApp, il messaggio con il codice transita sui sistemi di WhatsApp Ireland Limited / Meta Platforms Ireland Limited, che lo consegna a Tunait tramite la WhatsApp Business Platform: in questo caso il trattamento da parte di WhatsApp è regolato anche dalla sua informativa privacy, che hai accettato usando l'app. Se la verifichi via SMS o chiamata, il messaggio o lo squillo arriva a un telefono gestito direttamente dal Titolare tramite il proprio operatore telefonico.

I dati sono ospitati su server localizzati all'interno dell'Unione Europea. Qualora per esigenze tecniche specifiche (es. servizi email, provider OAuth Google o WhatsApp di Meta) si rendesse necessario un trasferimento verso Paesi terzi, tale trasferimento avverrà nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (SCC).

7. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, la normativa europea ti riconosce i seguenti diritti:

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Italia, l'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).