Informativa sulla privacy

1. Introduzione

1.1 La presente Informativa sulla privacy descrive come The Volcano Express – Eve Harpa ehf. (di seguito "noi", "ci" o "nostro") raccoglie, utilizza, divulga e tratta i dati personali relativi alle persone fisiche ("Lei" o "interessato"). Ci impegniamo a proteggere la Sua privacy e a gestire i Suoi dati in modo aperto e trasparente.

1.2 La presente Informativa si applica a tutti i dati personali che trattiamo nel contesto delle nostre operazioni, inclusi i dati raccolti tramite il nostro sito web, i sistemi di biglietteria, in loco (ad esempio, presso eventi/sedi) e attraverso qualsiasi altra interazione con Lei.

1.3 Ci atteniamo alla legge islandese n. 90/2018 sulla protezione dei dati e al Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR").

2. Responsabilità

2.1 Titolare del trattamento dei dati
Ai fini del GDPR, The Volcano Express – Eve Harpa ehf. è il Titolare del trattamento responsabile della determinazione delle finalità e dei mezzi di trattamento dei Suoi dati personali.

2.2 Informazioni di contatto
Ragione sociale: The Volcano Express – Eve Harpa ehf.
Indirizzo: Thingholtsstraeti 6
Email: info@volcanoexpress.is
Telefono: +354 5285050

2.3 In caso di domande o dubbi riguardanti la presente Informativa sulla privacy o le nostre attività di trattamento dei dati, La invitiamo a contattarci utilizzando le informazioni sopra riportate.

3. Raccolta e trattamento dei dati

3.1 Tipi di dati personali raccolti

A seconda delle interazioni con noi, potremmo raccogliere le seguenti categorie di dati personali:

  • Identificazione e dettagli di contatto: Nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione.
  • Informazioni di pagamento: Dettagli della transazione necessari per l'acquisto di biglietti o altri servizi (elaborati in collaborazione con i nostri fornitori di servizi di pagamento).
  • Dati sulle preferenze e sul comportamento: Informazioni su come interagisci con il nostro sito web, i nostri servizi o le nostre comunicazioni di marketing.
  • Dati in loco: Dati raccolti durante le visite alla nostra sede/al nostro evento, come scansioni dei biglietti o registrazioni delle presenze.

3.2 Basi giuridiche per il trattamento

Trattiamo i dati personali solo quando disponiamo di una base giuridica valida ai sensi del GDPR, tra cui:

  • Consenso: Quando hai fornito un consenso chiaro al trattamento dei tuoi dati personali per uno scopo specifico (ad esempio, per ricevere aggiornamenti di marketing).
  • Necessità contrattuale: Per adempiere a un contratto, come l'elaborazione dell'acquisto del tuo biglietto o la fornitura dei servizi richiesti.
  • Interessi legittimi: Per attività quali la prevenzione delle frodi, l'analisi interna o il miglioramento dei nostri servizi, a condizione che tali interessi non prevalgano sui tuoi diritti e libertà fondamentali.
  • Obblighi legali: Per adempiere a obblighi di legge, come le norme in materia di contabilità e tassazione o richieste da parte delle autorità.

3.3 Come utilizziamo i dati personali

Potremmo utilizzare i tuoi dati personali per scopi che includono, a titolo esemplificativo:

  • Fornitura di servizi (elaborazione dei biglietti, partecipazione agli eventi).
  • Comunicazione con te in merito ad aggiornamenti sugli eventi, modifiche o richieste di assistenza clienti.
  • Gestione delle nostre operazioni amministrative interne (ad es. finanza, contabilità, analisi).
  • Campagne di marketing e promozionali, se hai prestato il consenso o se abbiamo un legittimo interesse a farlo.

4. Divulgazione a terze parti

Potremmo condividere i dati personali con fornitori di servizi terzi che svolgono funzioni per nostro conto, come:

  • Processori di pagamento: Per gestire le transazioni di pagamento in modo sicuro.
  • Piattaforme di biglietteria/Sedi: Per l'emissione dei biglietti, l'accesso alla sede o la gestione degli eventi.
  • Agenzie di marketing: Se hai acconsentito a ricevere materiale di marketing o se ciò rientra nei nostri legittimi interessi.
  • Fornitori di servizi IT e di sicurezza: Per hosting, archiviazione dati, manutenzione software e misure di sicurezza.

4.2 Conformità legale e normativa

Potremmo divulgare dati personali ad autorità governative o forze dell'ordine quando richiesto dalla legge, da un ordine del tribunale o da altro procedimento legale, oppure per difendere i nostri diritti legali o proteggere i diritti o la sicurezza di terzi.

4.3 Trasferimenti di dati al di fuori del SEE

Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), garantiamo che siano protetti da adeguate misure di salvaguardia (ad esempio, clausole contrattuali standard dell'UE, decisioni di adeguatezza) in conformità con i requisiti del GDPR.

5. Conservazione dei dati

5.1 Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti o per adempiere a obblighi legali, normativi o contrattuali. I periodi di conservazione possono variare a seconda del tipo di dati e del contesto legale.

5.2 Cancellazione sicura

Quando i dati personali non sono più necessari, provvederemo a cancellarli in modo sicuro, a renderli anonimi o a smaltirli in conformità con le nostre politiche di conservazione dei dati.

6. Sorveglianza elettronica (CCTV)

6.1 Utilizzo di sistemi di videosorveglianza (CCTV)

Laddove siano in uso telecamere a circuito chiuso (ad esempio, all'interno delle nostre sedi o aree eventi) per finalità di sicurezza e tutela, le riprese potrebbero acquisire dati personali come i tratti identificativi dei visitatori.

6.2 Base giuridica

Utilizziamo la videosorveglianza in base al nostro legittimo interesse a garantire la sicurezza dei nostri visitatori, del personale e della proprietà, o laddove richiesto dalle leggi e dai regolamenti locali.

6.3 Accesso e conservazione

  • Le riprese della videosorveglianza sono conservate in modo sicuro e accessibili solo al personale autorizzato.
  • Le registrazioni vengono solitamente conservate per un periodo limitato, a meno che non siano necessarie per indagini o per scopi legali o normativi.

7. Diritti degli interessati

Ai sensi del GDPR, godi di diversi diritti in relazione ai tuoi dati personali, tra cui:

7.1 Diritto di accesso

Hai il diritto di ottenere la conferma che sia in corso un trattamento dei tuoi dati personali e di richiederne una copia.

7.2 Diritto di rettifica

Hai il diritto di richiedere la rettifica di eventuali dati personali inesatti o incompleti.

7.3 Diritto alla cancellazione

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in determinate circostanze, ad esempio quando non sono più necessari o hai revocato il tuo consenso.

7.4 Diritto di limitazione del trattamento

Puoi richiedere la limitazione del trattamento dei tuoi dati personali se ne contesti l'esattezza, ritieni che il trattamento sia illecito o ti opponi al nostro legittimo interesse come base giuridica del trattamento.

7.5 Diritto alla portabilità dei dati

Ove tecnicamente fattibile, hai il diritto di ricevere una copia dei tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

7.6 Diritto di opposizione

Hai il diritto di opporti al trattamento dei tuoi dati personali per finalità di marketing diretto o per motivi legati alla tua situazione particolare, qualora il trattamento si basi sui nostri legittimi interessi.

7.7 Diritto di revoca del consenso

Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento; ciò non pregiudicherà la liceità del trattamento effettuato prima della revoca.

7.8 Diritto di presentare reclamo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi presentare un reclamo a un'autorità di controllo. In Islanda, si tratta dell' Autorità islandese per la protezione dei dati (Persónuvernd).

8. Revisioni e aggiornamenti

8.1 Modifiche all'informativa

Potremmo aggiornare o modificare la presente Informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche di trattamento dei dati o nelle leggi vigenti. In caso di modifiche sostanziali, pubblicheremo un avviso sul nostro sito web o ti informeremo tramite altri canali.

8.2 Data di entrata in vigore

La data di "ultimo aggiornamento" all'inizio della presente Informativa sulla privacy indica quando sono state apportate le ultime modifiche. L'utilizzo continuato dei nostri servizi dopo tale aggiornamento costituisce accettazione delle modifiche stesse.

9. Contatti

Per domande o per esercitare i tuoi diritti ai sensi della presente Informativa sulla privacy, ti invitiamo a contattarci all'indirizzo:

  • The Volcano Express – Eve Harpa ehf.
  • Indirizzo: Thingholtsstraeti 6
  • Email: info@volcanoexpress.is
  • Telefono: +354 5285050