Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è LevelUP (di seguito anche "Titolare" o "noi"), contattabile all’indirizzo email privacy@levelupofficial.it. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere al medesimo indirizzo.

2. Categorie di dati trattati

• Dati di registrazione e profilo: nome, cognome, email, numero di telefono, password (in forma crittografata), data di nascita, città, eventuale immagine profilo.
• Dati relativi ai servizi: QR code, biglietti, prenotazioni, pass, partecipazione a eventi, codici fidelity, dati delle liste PR.
• Dati di pagamento: i pagamenti, se previsti, sono gestiti da fornitori terzi (PSP) che agiscono come autonomi titolari. Riceviamo solo conferma dell’operazione.
• Dati di navigazione: indirizzo IP, log di accesso, tipo di browser, dispositivo, sistema operativo, pagine visitate, orari, referer.
• Cookie e tecnologie simili: secondo quanto descritto nella Cookie Policy.
• Comunicazioni: contenuto delle richieste inviate tramite moduli di contatto, email, supporto.

3. Finalità del trattamento e basi giuridiche

• Erogazione del servizio (registrazione, autenticazione, generazione QR, partecipazione a eventi, fidelity) — base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR).
• Obblighi di legge (fiscali, contabili, antifrode, richieste delle autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza della piattaforma e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Comunicazioni di servizio (es. conferma registrazione, reset password, notifiche legate ai biglietti) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Statistiche e miglioramento del servizio in forma aggregata e pseudonimizzata — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Marketing diretto, newsletter e promozioni — base giuridica: consenso libero, specifico, informato e revocabile dell’interessato (art. 6.1.a GDPR). Il consenso può essere revocato in qualsiasi momento.
• Cookie non necessari (analitici di terze parti, marketing) — base giuridica: consenso espresso tramite il banner cookie (art. 6.1.a GDPR; Linee guida Garante Privacy 10 giugno 2021).

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per accedere ai servizi di LevelUP; il mancato conferimento comporta l’impossibilità di utilizzare la piattaforma. Il conferimento dei dati per finalità di marketing è facoltativo e non pregiudica l’utilizzo del servizio.

5. Categorie di destinatari

I dati personali possono essere comunicati a:

• Soggetti autorizzati al trattamento sotto la diretta autorità del Titolare (personale, collaboratori) opportunamente istruiti.
• Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR: fornitori di hosting e infrastruttura cloud, fornitori di servizi email transazionali, servizi SMS/notifiche push, sistemi di pagamento, fornitori di servizi di assistenza tecnica, servizi di scansione QR.
• Organizzatori di eventi e locali partner presso cui l’utente decide di partecipare a un evento o utilizzare un biglietto / pass / fidelity (i dati comunicati sono limitati a quanto strettamente necessario alla validazione dell’ingresso).
• Autorità giudiziarie, di polizia o di vigilanza, ove richiesto da obblighi di legge.

I dati non vengono diffusi né venduti a terzi.

6. Trasferimenti extra-UE

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora alcuni fornitori siano stabiliti in Paesi terzi, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea o adottando garanzie appropriate (es. Clausole Contrattuali Standard ai sensi degli artt. 44–49 GDPR).

7. Periodi di conservazione

• Dati account: per tutta la durata del rapporto con l’utente e fino a cancellazione dell’account; successivamente conservati in archivi di backup per il tempo tecnicamente necessario.
• Dati relativi ai biglietti, eventi, pass: fino a 24 mesi dalla data dell’evento, salvo obblighi di legge che impongano periodi diversi.
• Dati fiscali e contabili: 10 anni, come previsto dalla normativa tributaria.
• Log di sistema e log di sicurezza: fino a 12 mesi, salvo esigenze specifiche di accertamento di abusi.
• Cookie: secondo le durate indicate nella Cookie Policy.
• Dati trattati sulla base del consenso (es. marketing): fino a revoca del consenso o massimo 24 mesi dall’ultima interazione.

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR e in particolare:

• diritto di accesso ai propri dati (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione (“diritto all’oblio”, art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto a non essere sottoposto a decisioni automatizzate con effetti significativi (art. 22);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Le richieste vanno inviate a privacy@levelupofficial.it. Risponderemo entro 30 giorni dalla ricezione, eventualmente prorogabili di ulteriori 60 in caso di complessità.

9. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza abituale.

10. Decisioni automatizzate e profilazione

LevelUP non effettua processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR. Alcuni servizi possono prevedere semplici personalizzazioni dell’esperienza, in nessun caso riconducibili a profilazione invasiva.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione (cifratura in transito, controllo degli accessi, hashing delle password, backup, audit log, gestione delle vulnerabilità).

12. Trattamento dei dati di minori

I servizi LevelUP non sono destinati a soggetti di età inferiore a 14 anni. L’iscrizione di minori richiede il consenso espresso di chi esercita la responsabilità genitoriale, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy.

13. Modifiche all’informativa

La presente informativa può essere aggiornata in qualsiasi momento. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali sarà data evidenza all’utente.