Informativa sulla privacy
Ultimo aggiornamento: 17 ottobre 2026
1. Titolare del trattamento
Tickets Vienna gestisce questo sito web. Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e della legge austriaca sulla protezione dei dati (DSG), il titolare del trattamento è:
Velora Digital e.U.
Operatore di Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
E-mail: [email protected]
2. Quali dati personali raccogliamo
2.1 Acquisto di biglietti
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono (facoltativo, per poterti contattare riguardo alla prenotazione)
- Indirizzo postale, città e paese se sono richiesti dati per consegna postale, spedizione o fattura
- Nome dell'azienda e partita IVA (se richiesta fattura)
- Metodo di pagamento scelto (non memorizziamo i numeri di carta; vedi sezione 5)
- La data e l’ora in cui hai accettato i nostri termini e condizioni e questa informativa sulla privacy al momento del pagamento, come prova del nostro accordo
2.2 Creazione di un account
- Nome completo e indirizzo e-mail
- Password (memorizzata solo come hash sicuro e irreversibile)
2.3 Utilizzo del modulo di contatto
- Nome, e-mail, oggetto e messaggio
2.4 Iscrizione alla newsletter
- Indirizzo e-mail
2.5 Utilizzo della chat dal vivo
- Nome ed e-mail (se desideri fornirli)
- Messaggi della chat
- Indirizzo IP e posizione approssimativa (solo il paese) per il supporto
- Ai tuoi messaggi risponde prima un assistente IA (Claude di Anthropic) che consulta il nostro programma aggiornato; il nostro team può leggere la conversazione e intervenire in qualsiasi momento
2.6 Scrittura di una recensione
- Nome, e-mail, città, valutazione e testo della recensione
- Consenso esplicito alla pubblicazione, con timestamp e IP (conformità GDPR)
- Il nome viene mostrato in forma anonimizzata (es. "Anna M.")
2.7 Dati raccolti automaticamente
- Una chiave visitatore calcolata ogni giorno a partire dal tuo indirizzo IP e dal tuo browser; cambia ogni giorno e non consente di risalire a nessuno dei due (le nostre statistiche non memorizzano mai l’indirizzo IP)
- Tipo di dispositivo, famiglia del browser e sistema operativo (non lo user agent completo)
- Pagine visitate (il loro indirizzo senza indirizzi e-mail né codici di accesso) e il sito da cui provieni
- Un codice della tua sessione del browser (mai la sessione stessa), che collega le pagine di una visita e, se prenoti, quella visita al tuo ordine
- Posizione approssimativa (solo il paese), ricavata dal tuo indirizzo IP dalla nostra rete di distribuzione dei contenuti, Cloudflare
- Data e ora della visita
- Solo con il tuo consenso alle statistiche: dove fai clic su una pagina (in proporzione alla sua larghezza e altezza), fin dove scorri e se resti almeno 15 secondi
2.8 Quando fornitori o partner usano il portale fornitori
- Nome commerciale, ragione sociale, persona di contatto, email, telefono, sito web, indirizzo e informazioni IVA/fiscali
- Dati bancari e di pagamento, quando necessari per commissioni, fatture o liquidazioni partner
- Dati di accesso al portale fornitori, azioni di gestione ordini, fatture, documenti caricati e storico comunicazioni
- Informazioni su eventi, biglietti, sedi e commissioni necessarie per gestire il marketplace ed evadere le prenotazioni
3. Base giuridica del trattamento
Trattiamo i tuoi dati in base alle seguenti basi giuridiche dell'Art. 6(1) GDPR:
| Finalità | Base giuridica |
|---|---|
| Elaborazione degli ordini e consegna dei biglietti | Esecuzione del contratto (Art. 6(1)(b)) |
| Invio di conferme d'ordine e fatture | Esecuzione del contratto (Art. 6(1)(b)) |
| Assistenza clienti e chat dal vivo | Interesse legittimo (Art. 6(1)(f)) |
| E-mail della newsletter | Consenso (Art. 6(1)(a)) |
| Analisi e miglioramento del sito web | Statistiche delle visite pseudonimizzate: interesse legittimo (Art. 6(1)(f)); statistiche di clic, scorrimento e interazione e Google Analytics: consenso (Art. 6(1)(a)) |
| Cookie di marketing e pixel di tracciamento | Consenso (Art. 6(1)(a)) |
| Pubblicazione di recensioni | Consenso (Art. 6(1)(a)) |
| Prevenzione delle frodi e sicurezza | Interesse legittimo (Art. 6(1)(f)) |
| Registrazioni fiscali e contabili | Obbligo legale (Art. 6(1)(c)) |
| Portale fornitori, gestione partner, commissioni, fatture e liquidazioni | Esecuzione di un contratto, obbligo legale e interesse legittimo (art. 6(1)(b), (c) e (f)) |
4. Cookie
Utilizziamo cookie sul nostro sito. Puoi gestire le tue preferenze tramite il nostro banner cookie.
4.1 Cookie essenziali (sempre attivi)
Strettamente necessari per il funzionamento del sito e non possono essere disattivati.
| Cookie | Finalità | Durata |
|---|---|---|
| PHPSESSID | Gestione della sessione (carrello, stato di accesso) | Sessione del browser |
| tv_csrf | Token di sicurezza per prevenire la contraffazione delle richieste | Sessione del browser |
| lang | Salva la tua preferenza di lingua | 1 anno |
| cookie_consent | Memorizza la tua scelta di consenso ai cookie | 1 anno |
| cookie_consent_prefs | Memorizza le tue preferenze di categoria cookie | 1 anno |
4.2 Cookie funzionali
| Cookie | Finalità | Durata |
|---|---|---|
| tv_chat_device | Identifica il tuo dispositivo per la continuità del supporto via chat | 180 giorni |
4.3 Statistiche (consenso richiesto)
Con il tuo consenso, Google Analytics 4 imposta cookie per misurare l’uso del sito e le nostre statistiche registrano clic, profondità di scorrimento e tempo trascorso sulla pagina. Finché non scegli, Google riceve solo segnali senza cookie né identificativi (Google Consent Mode); se rifiuti statistiche e marketing, non viene caricato alcun tag Google.
| Cookie | Finalità | Fornitore |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – statistiche di utilizzo del sito (cookie solo con il tuo consenso) | Google LLC |
4.4 Cookie di marketing (consenso richiesto)
Utilizzati per mostrare pubblicità pertinenti e misurarne l'efficacia.
| Fornitore | Finalità |
|---|---|
| Meta (Facebook/Instagram) Pixel | Misura le prestazioni degli annunci e consente il retargeting |
| TikTok Pixel | Misura le prestazioni degli annunci e consente il retargeting |
| Google Ads (Google Ireland Limited) | Misura gli acquisti che seguono un clic su uno dei nostri annunci Google e consente il remarketing. Prima del tuo consenso Google riceve solo segnali senza cookie e non identificativi (Google Consent Mode); con il tuo consenso vengono impostati cookie e una versione cifrata (illeggibile) del tuo indirizzo e-mail viene associata alla conversione (conversioni avanzate). Se rifiuti i cookie di marketing, il tag Google Ads non viene caricato. |
5. Elaborazione dei pagamenti
Utilizziamo processori di pagamento di terze parti. Non memorizziamo mai il tuo numero di carta, CVV o credenziali bancarie.
- Stripe Payments Europe, Limited / Stripe, Inc. – Elabora i pagamenti con carta. Stripe è certificato PCI-DSS Livello 1. I dati della carta vengono inseriti direttamente su Stripe. Riceviamo solo un riferimento di transazione. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Elabora i pagamenti PayPal. Vieni reindirizzato su PayPal. Riceviamo solo una conferma di transazione. paypal.com/privacy
6. Servizi di terze parti
Utilizziamo i seguenti servizi di terze parti:
| Servizio | Finalità | Dati condivisi |
|---|---|---|
| Google Analytics 4 | Statistiche di utilizzo del sito | Con il tuo consenso: pagine visualizzate ed eventi con cookie; prima della tua scelta: segnali senza cookie né identificativi (Google Consent Mode); dopo un rifiuto: nulla |
| Meta Pixel | Misurazione pubblicitaria | Pagine visualizzate, eventi di acquisto |
| TikTok Pixel | Misurazione pubblicitaria | Pagine visualizzate, eventi di acquisto |
| Google Ads | Misurazione pubblicitaria e remarketing (Google Consent Mode) | Importo, valuta e numero d'ordine di un acquisto; pagine e prodotti visualizzati per il remarketing; con il tuo consenso anche cookie, identificatori dei clic sugli annunci e un hash SHA-256 del tuo indirizzo e-mail |
| Meta, TikTok, and Google server-side conversion APIs | Misurazione delle conversioni di acquisto quando abilitata nelle impostazioni pubblicitarie | Valore ordine, valuta, identificativi ordine/evento, dettagli dell’evento di acquisto e dati limitati di cliente/contatto quando necessari per il matching e legalmente consentiti |
| Google Fonts | Tipografia | Indirizzo IP (richiesta di caricamento font) |
| Cloudflare | Distribuzione dei contenuti e sicurezza; il paese di ogni visita per le nostre statistiche sui visitatori | Indirizzo IP e dati della richiesta (viene memorizzato solo il paese che ne deriva) |
| Anthropic (Claude) | Assistente IA della chat dal vivo | Il testo dei tuoi messaggi in chat, senza indirizzi e-mail né numeri di telefono o di carta; mai il tuo nome, il tuo indirizzo IP o i tuoi ordini |
7. Trasferimenti internazionali di dati
Alcuni fornitori terzi, tra cui Stripe, PayPal, Google, Meta, TikTok, Cloudflare e Anthropic, possono trattare dati fuori dall’Austria o dallo Spazio Economico Europeo. Quando richiesto, tali trasferimenti sono protetti da decisioni di adeguatezza, EU-US Data Privacy Framework, clausole contrattuali standard o altre garanzie consentite dal capitolo V del GDPR.
8. Periodo di conservazione dei dati
| Tipo di dati | Periodo di conservazione | Motivo |
|---|---|---|
| Dati degli ordini e fatture | 7 anni | Diritto fiscale austriaco (BAO §132) |
| Account utente | Fino all'eliminazione dell'account | Esecuzione del contratto |
| Iscrizioni newsletter | Fino all'annullamento dell'iscrizione | Consenso |
| Messaggi del modulo di contatto | 12 mesi | Assistenza clienti |
| Conversazioni chat dal vivo | 12 mesi | Assistenza clienti |
| Statistiche delle visite (pagine visualizzate pseudonimizzate; eventi di clic, scorrimento e interazione con consenso) | 26 mesi | Interesse legittimo |
| Log di sicurezza e tentativi di accesso | 6 mesi | Prevenzione delle frodi |
| Richieste al Planner di Vienna (indirizzo e-mail e date del viaggio) | 30 giorni | Invio del piano richiesto |
| Sessioni di pagamento (dati della prenotazione prima che l’ordine esista) | 30 giorni | Elaborazione dei pagamenti |
| Copie dei dati di conversione inviati ai partner pubblicitari | 30 giorni | Analisi degli errori |
| Contatori di protezione dagli abusi (codici unidirezionali degli indirizzi IP) | 2 giorni | Sicurezza |
| Elenco delle disiscrizioni (il tuo indirizzo e-mail come codice unidirezionale) | Per il tempo necessario a rispettare la tua opposizione | Obbligo legale |
| Backup del database | 14 giorni | Ripristino dei dati |
9. I tuoi diritti ai sensi del GDPR
In qualità di interessato, hai i seguenti diritti. Per esercitarli, contattaci.
- Diritto di accesso – Richiedi una copia dei dati personali che conserviamo su di te.
- Diritto di rettifica – Richiedi la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione – Richiedi l'eliminazione dei tuoi dati dove non esiste obbligo legale di conservazione.
- Diritto di limitazione – Richiedi che limitiamo il trattamento in determinate circostanze.
- Diritto alla portabilità – Ricevi i tuoi dati in un formato strutturato e leggibile da macchina.
- Diritto di opposizione – Opponiti al trattamento basato su legittimo interesse, incluso il marketing diretto.
- Diritto di revocare il consenso – Revoca il tuo consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
10. Diritto di reclamo
Se ritieni che i tuoi diritti siano stati violati, puoi presentare un reclamo all'Autorità austriaca per la protezione dei dati:
Autorità austriaca per la protezione dei dati (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
E-mail: [email protected]
11. Sicurezza dei dati
Implementiamo misure tecniche adeguate: crittografia SSL/TLS, hashing delle password, protezione CSRF, intestazioni CSP, limitazione dei tentativi e revisioni periodiche. Nessun dato di carta viene memorizzato.
12. Contatto
Per domande sulla privacy o per esercitare i tuoi diritti, usa i dati di contatto indicati sopra.