Chi tratta i tuoi dati
Il titolare del trattamento è Adesso Digitale SRL, Via Cristoforo Colombo 456, 00145 Roma, P.IVA 18429161005. Gestisce il sito cineluna.it e il sistema di prenotazione dei film CineLuna.
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a adessodigitale@gmail.com.
Non è stato nominato un responsabile della protezione dei dati (DPO), perché per questa attività non è obbligatorio. da confermare
Quali dati raccogliamo
Prenotazione di un film
Quando prenoti con il form del sito ci dai solo i dati di chi prenota: nome, cognome, telefono, email, sesso (donna o uomo) e data di nascita, più il numero di persone che vengono con te. Il sesso serve solo a controllare l’età minima, che per alcuni pacchetti è diversa tra donne e uomini. Delle altre persone del gruppo non chiediamo nessun dato: la loro età la controlla lo staff all’ingresso.
Il sistema crea un codice di prenotazione (per esempio CL-7K3Q9) e un solo QR, valido per il numero di persone indicato, che puoi condividere con il tuo gruppo. Dentro il QR c’è un codice casuale, non il tuo nome. Registriamo anche il film, il pacchetto scelto, il numero di persone, data e ora della prenotazione, quante persone sono entrate e a che ora, la presa visione di questa informativa ed eventuali annullamenti.
La pagina del biglietto che condividi (il link con il QR) mostra il film, il codice, il numero di persone e il tuo nome con l’iniziale del cognome: chi ha il link la vede, quindi mandalo solo a chi viene con te. Il link per annullare è un altro e arriva solo a te.
Newsletter
Nome, email, data e ora dell’iscrizione e del consenso.
I pulsanti WhatsApp aprono WhatsApp con un messaggio già scritto. Il sito non salva quello che scrivi: il messaggio parte solo se lo invii tu. Da quel momento riceviamo il tuo numero, il nome del profilo e quello che ci scrivi, e li usiamo per risponderti.
WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa.
Se ci scrivi per email usiamo il tuo indirizzo e il contenuto del messaggio per risponderti.
Dati di navigazione
Il server che ospita il sito registra in automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito, a proteggerlo da abusi e a capire cosa è successo in caso di errore.
Cookie e strumenti di misurazione
Solo se ci dai il consenso usiamo Google Analytics 4 (statistiche) e il Pixel di Meta (misurazione delle pubblicità). Con il consenso marketing, quando prenoti inviamo lo stesso evento a Meta anche dal nostro server (Conversions API): tipo di evento, pagina, un identificativo dell’evento e, se li hai inseriti, email e telefono in forma cifrata (hash). Tutti i dettagli sono nella cookie policy.
Statistiche interne anonime
Per capire quali film e quali pagine funzionano contiamo, sul nostro sito e senza strumenti esterni, cosa succede nelle pagine: visite, clic su «Prenota», pacchetto scelto, passi del modulo di prenotazione, clic su WhatsApp, condivisioni, da dove arrivi (per esempio Instagram, una pubblicità o Google) e la campagna del link. Non usiamo cookie e non salviamo niente nel tuo browser.
Per contare i visitatori unici del giorno il server calcola un’impronta cifrata (hash) del tuo indirizzo IP e del tipo di browser insieme a una chiave che cambia ogni giorno e poi viene cancellata: l’indirizzo IP non viene salvato e il giorno dopo non si può più risalire a nessuno. Teniamo solo numeri aggregati (per esempio «120 visite al film del 14 novembre arrivate da Instagram»), mai collegati a una persona o a una prenotazione. L’impronta si cancella dopo 2 giorni, i numeri dopo 25 mesi.
Perché li usiamo e su quale base
Usiamo ogni dato solo per lo scopo per cui l’hai lasciato.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Gestire la prenotazione: conferma con il QR via email a chi prenota, pagina del biglietto da condividere, controllo dell’età minima del film, blocco delle prenotazioni doppie, annullamento, avviso allo staff | Dati della prenotazione | Esecuzione di un contratto o di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Controllo all’ingresso del film (lista e QR) | Nome e cognome di chi prenota, codice, numero di persone e ingressi | Esecuzione del contratto (art. 6.1.b) |
| Rispondere a domande e richieste | Contatto e messaggi | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Inviarti la newsletter con la programmazione dei film | Nome, email | Consenso (art. 6.1.a), revocabile quando vuoi |
| Statistiche di visita del sito (Google Analytics 4) | Dati di navigazione, cookie | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Statistiche interne anonime: capire quali film e quali pagine funzionano | Numeri aggregati (pagina, film, pacchetto, provenienza, campagna) e un’impronta anonima che cambia ogni giorno. Niente cookie | Legittimo interesse a migliorare il sito e la programmazione (art. 6.1.f) da confermare |
| Misurare le pubblicità su Meta e capire quali portano prenotazioni (Pixel e Conversions API) | Cookie, eventi, email e telefono cifrati | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Sicurezza del sito e prevenzione degli abusi (limiti di invio, filtri anti-spam, log) | Dati di navigazione | Legittimo interesse a proteggere il sito e chi lo usa (art. 6.1.f) |
| Rispettare obblighi di legge e difendere i nostri diritti | Solo i dati necessari | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Non usiamo il tuo numero di telefono per mandarti promozioni su WhatsApp se non ce lo chiedi tu, e non vendiamo i tuoi dati a nessuno.
Per quanto tempo li teniamo
Teniamo i dati solo per il tempo che serve. Poi li cancelliamo o li rendiamo anonimi.
| Dati | Per quanto |
|---|---|
| Prenotazioni (dati di chi prenota, numero di persone, codici, QR, ingressi) | 24 mesi dalla data del film da confermare |
| Richieste su WhatsApp o email che non diventano una prenotazione | 12 mesi dall’ultimo messaggio da confermare |
| Newsletter | Fino alla disiscrizione. Dopo 24 mesi senza aperture ti chiediamo se vuoi restare iscritto; se non rispondi ti cancelliamo da confermare |
| Log del server | 30 giorni, salvo necessità di indagare un abuso da confermare |
| Google Analytics 4 | 14 mesi (impostazione di conservazione di GA4) da confermare |
| Statistiche interne anonime | Numeri aggregati: 25 mesi. Impronta anonima del giorno: 2 giorni (la chiave per calcolarla cambia ogni giorno e quella vecchia si cancella) |
| Pixel di Meta e Conversions API | Secondo le condizioni di Meta per gli strumenti business |
Se c’è una contestazione possiamo conservare più a lungo i soli dati necessari a difenderci, per il tempo strettamente necessario.
Cosa è obbligatorio
Per prenotare servono i dati indicati come obbligatori nel form: senza, non possiamo confermare la prenotazione né controllare l’età minima. L’iscrizione alla newsletter è facoltativa e non è mai preselezionata. Puoi rifiutare i cookie di statistica e di marketing: il sito funziona lo stesso.
A chi li comunichiamo
I tuoi dati li vedono solo le persone che servono, con istruzioni scritte:
- le persone autorizzate di Adesso Digitale SRL e lo staff CineLuna che gestisce film, ingressi e richieste;
- il fornitore di hosting del sito, come responsabile del trattamento (art. 28 GDPR): nome da indicare da confermare;
- il servizio che invia le email di conferma e la newsletter, come responsabile del trattamento: nome da indicare da confermare;
- il gestore del locale che ospita CineLuna, solo nome e cognome di chi prenota, codice e numero di persone in lista, per il controllo all’ingresso da confermare;
- Google Ireland Limited, per Google Analytics 4, come responsabile del trattamento;
- Google Ireland Limited, per la mappa di Google Maps nella scheda del film, come titolare autonomo: la mappa si carica solo con il tuo consenso «Mappe» o se premi «Mostra la mappa», e da quel momento Google riceve dal tuo browser l’indirizzo IP e i suoi cookie;
- Meta Platforms Ireland Limited, per il Pixel e la Conversions API: contitolare per la raccolta e l’invio dei dati, titolare autonomo per i trattamenti successivi;
- WhatsApp Ireland Limited, titolare autonomo per le conversazioni su WhatsApp;
- autorità pubbliche, solo quando la legge lo richiede.
I dati non vengono diffusi né venduti.
Trasferimenti fuori dall’Unione europea
Google (Analytics e Maps) e Meta possono trattare alcuni dati anche negli Stati Uniti, tramite Google LLC e Meta Platforms Inc. Entrambe aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023; in aggiunta si applicano le clausole contrattuali standard approvate dalla Commissione.
Il sito e il database delle prenotazioni sono ospitati su server nell’Unione europea da confermare.
I tuoi diritti
In base agli articoli 15–22 del GDPR puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e averne una copia (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne l’uso (art. 18);
- riceverli in un formato leggibile per portarli altrove (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso quando vuoi, senza conseguenze su quanto fatto prima (art. 7.3): per la newsletter c’è il link in ogni email, per i cookie il pulsante «Preferenze cookie» in fondo a ogni pagina.
Scrivi a adessodigitale@gmail.com. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo estendere il termine di altri due mesi, dicendotelo. Potremmo chiederti di confermare la tua identità.
Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.
Minori
I film CineLuna sono per maggiorenni e ogni film indica la sua età minima (18 anni o più). Il form di prenotazione controlla la data di nascita di chi prenota e non accetta prenotazioni sotto l’età minima; per gli altri del gruppo l’età la controlla lo staff all’ingresso. Anche la newsletter è riservata ai maggiorenni. Non raccogliamo consapevolmente dati di minori: se succede, li cancelliamo.
Decisioni automatiche
Non facciamo profilazione. L’unico controllo automatico è quello sull’età: il sistema confronta la data di nascita con l’età minima del pacchetto scelto (che può essere diversa per donne e uomini) e, se non la raggiungi, la prenotazione non passa. Se pensi che ci sia un errore, scrivici e lo verifica una persona.
Modifiche a questa informativa
Possiamo aggiornare questa pagina, per esempio se cambiano i fornitori o le funzioni del sito. La data in alto indica l’ultima versione. Se le modifiche sono importanti lo comunichiamo anche agli iscritti alla newsletter.