Privacy Policy

L'Associazione Alumni SAA ("Noi", "L'Associazione") prende molto seriamente la privacy dei propri utenti ("Utente", "Acquirente", "Partecipante"). Questa pagina descrive le modalità di raccolta, utilizzo, archiviazione e protezione dei dati personali effettuati attraverso il nostro portale di biglietteria.

1. Titolare del Trattamento

Il Titolare del trattamento dei Dati Personali è:
Associazione Alumni SAA
Sede: Via Ventimiglia 115, 10126 Torino (TO), Italia.
Indirizzo email per questioni relative alla privacy: associazionestudenti.saa@unito.it

2. Dati Raccolti

Raccogliamo diverse tipologie di informazioni durante il processo di acquisto e partecipazione agli eventi:

• Dati dell'Acquirente: Nome, Cognome, Indirizzo Email (utilizzato per l'invio delle ricevute e dei biglietti PDF).
• Dati dei Partecipanti (Ticket Holders): Nome, Cognome, Email, Numero di Telefono e Data di Nascita (utilizzata per fini statistici e demografici aggregati).
• Dati di Verifica Studenti (Matricola): Ove richiesto per tariffe agevolate, richiediamo il numero di Matricola SAA. Nota di Sicurezza: La matricola non viene salvata in chiaro nel database, ma viene trasformata in un hash crittografico irreversibile per garantirne la totale privacy.
• Dati di Pagamento: L'Associazione NON salva in alcun modo numeri di carta di credito. Tutti i pagamenti sono elaborati in modo sicuro e crittografato tramite Stripe.

3. Finalità del Trattamento e Base Giuridica

I tuoi dati sono trattati per le seguenti finalità:

• Esecuzione del Contratto (Art. 6 lett. b GDPR): Per processare l'acquisto, emettere i biglietti QR code, e garantire l'accesso fisico all'evento tramite i nostri scanner all'ingresso.
• Obblighi Legali (Art. 6 lett. c GDPR): Per la gestione contabile, fiscale e amministrativa dell'ordine.
• Legittimo Interesse (Art. 6 lett. f GDPR): Per la prevenzione di frodi (verifica matricola tramite hash), analisi demografiche anonimizzate e invio di sondaggi di feedback post-evento per migliorare i nostri servizi.

5. Sicurezza dei Dati (The Vault)

Abbiamo progettato il nostro sistema con architetture "Privacy by Design". I dati transitano esclusivamente su connessioni protette (HTTPS/TLS). Come già menzionato, le Matricole Studenti fornite durante il checkout vengono crittografate irreversibilmente nel nostro database. Questo garantisce che, in caso di compromissione dei server, i codici identificativi degli studenti non possano essere ricostruiti.

6. Condivisione con Terze Parti

I Dati Personali non verranno mai venduti a terzi. Possono essere condivisi unicamente con soggetti necessari all'erogazione del servizio:

• Stripe, Inc.: Quale fornitore del gateway di pagamento (Standard PCI-DSS, crittografia AES-256).
• Fornitori di servizi Hosting (Cloud) e invio Email (SMTP) formalmente nominati Responsabili del Trattamento.
• Autorità pubbliche ove richiesto dalla legge.

7. Conservazione dei Dati

Conserviamo i Dati Personali solo per il tempo strettamente necessario al raggiungimento delle finalità (es. per tutto l'iter di acquisto e partecipazione all'evento). I dati legati alla transazione contabile saranno conservati per i successivi 10 anni come imposto dalla normativa fiscale italiana. Terminato il periodo di conservazione, i dati dei partecipanti verranno cancellati in modo sicuro o aggregati in forma totalmente anonima a fini puramente statistici.

8. I Tuoi Diritti (Diritti dell'Interessato)

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Chiedere l'accesso ai propri Dati Personali.
• Richiedere la rettifica di dati inesatti.
• Richiedere la cancellazione dei dati ("Diritto all'oblio"), nei limiti previsti dalla legge.
• Ottenere la limitazione del trattamento o opporsi allo stesso.
• Richiedere la portabilità dei dati in formato strutturato.

Per esercitare questi diritti, l'Utente può inviare una richiesta formale scrivendo all'indirizzo email associazionestudenti.saa@unito.it. Il Titolare si impegna a rispondere entro e non oltre 30 giorni.