Privacy
Policy
Informativa artt. 13-14 Reg. UE 2016/679 (GDPR). Ultimo aggiornamento: 07/09/2026
1. Titolare del trattamento
Il Titolare del trattamento è l'organizzatore dell'evento, i cui dati identificativi completi (denominazione sociale, sede legale, P.IVA) sono comunicati al Cliente al momento del pagamento tramite Stripe e riportati nella ricevuta/fattura di acquisto.
Contatti privacy: privacy@velorajdm.com
2. Dati raccolti
- Anagrafica e contatto: nome, cognome, email, telefono, luogo/data nascita, residenza, codice fiscale.
- Documenti identità: copia patente di guida.
- Dati pagamento: gestiti direttamente da Stripe Payments Europe Ltd; VELORA non conserva estremi carta.
- Firma digitale: immagine firma manleva.
- Dati fiscali: P.IVA, ragione sociale, SDI/PEC (se richiesta fattura).
- Immagini foto/video: previo consenso specifico.
- Log tecnici: IP, browser, orario accesso (cookie tecnici).
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione contratto (prenotazione, voucher, evento) | Art. 6.1.b — contratto | 24 mesi |
| Fatturazione elettronica | Art. 6.1.c — obbligo di legge | 10 anni (art. 2220 c.c.) |
| Verifica patente accesso pista | Art. 6.1.b + 6.1.c | 30 gg post evento, poi cancellata |
| Manleva firmata (tutela legale) | Art. 6.1.f — legittimo interesse | 5 anni (prescrizione) |
| Foto/video promozionali | Art. 6.1.a — consenso | Fino a revoca |
| Newsletter marketing | Art. 6.1.a — consenso | Fino a revoca |
4. Destinatari
- Stripe Payments Europe Ltd (Dublino) — processore pagamenti;
- Provider hosting — infrastruttura tecnica;
- Consulenti fiscali/legali — obblighi contabili e difesa;
- Autorità pubbliche — su richiesta legale;
- Compagnia assicurativa — in caso di sinistro.
Nessuna cessione a terzi per finalità commerciali proprie.
5. Trasferimenti extra-UE
Stripe può trattare dati negli USA sulla base delle Standard Contractual Clauses UE e del Data Privacy Framework.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso, reclamo al Garante Privacy (gpdp.it). Contatto: privacy@velorajdm.com. Risposta entro 30 giorni.
7. Cookie
Il Sito utilizza solo cookie tecnici per il funzionamento (sessione, checkout Stripe). Non sono presenti cookie di profilazione né di terze parti a fini pubblicitari.
8. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre su /privacy.