PrivacyPolicy

Chi decide come vengono trattati i dati.

Il titolare del trattamento è Scalers SHPK, con sede in Rruga e Dibres, Tower Bridge 1, Nr. 22, Tirana, Albania, di seguito anche “Scalers” o “Titolare”.

Per richieste relative alla protezione dei dati puoi scrivere a privacy@joinscalers.com.

A cosa si applica questa informativa.

Questa Privacy Policy si applica al sito dell’evento disponibile su tiranaoffline.com, al relativo dominio Vercel, al form per richiedere aggiornamenti, alle pagine dell’offerta, al checkout, alla pagina di conferma e alle comunicazioni di assistenza connesse all’acquisto del biglietto.

Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza previsti dalla normativa applicabile, incluso il Regolamento UE 2016/679 quando applicabile e la normativa albanese sulla protezione dei dati personali.

Quali informazioni trattiamo.

Dati forniti nei form

• Dati identificativi e di contatto: nome e indirizzo email forniti nel form aggiornamenti.
• Dati relativi alla richiesta: scelta effettuata, origine del form, data, ora e informazioni tecniche necessarie a documentarla.

Dati forniti durante il checkout

• Dati identificativi e di contatto: nome, cognome, indirizzo email e numero di telefono.
• Dati di fatturazione: tipo di acquirente, ragione sociale soltanto per aziende e attività, indirizzo, città, Paese, codice postale, partita IVA o codice fiscale.
• Referral: eventuale nominativo, codice o indicazione sulla provenienza inserita nel relativo campo.
• Dati del biglietto: piano selezionato, prezzo, valuta, identificativo, metodo e stato del pagamento, eventuale causale del bonifico, data e ora dell’operazione.
• Dati di assistenza: informazioni che scegli di inviare quando chiedi supporto.

Dati tecnici

• Indirizzo IP, data e ora della richiesta, pagina richiesta, user agent, tipo di browser e dispositivo.
• Log tecnici e di sicurezza necessari al funzionamento, alla diagnosi degli errori e alla prevenzione di abusi o frodi.
• Identificativi temporanei della sessione di checkout e token firmati necessari a verificare il riepilogo del biglietto.
• Dati di misurazione, soltanto dopo il consenso: pagine visitate, piano selezionato, fase del checkout, acquisto confermato, valore e valuta del ticket, identificativi pseudonimi del browser e informazioni tecniche sul dispositivo. Google Analytics non riceve i campi anagrafici o fiscali del checkout. Meta Conversions API può ricevere email, telefono, nome, cognome, città, codice postale e Paese normalizzati e trasformati in hash SHA-256, oltre a indirizzo IP, user agent e identificativi _fbp o _fbc, esclusivamente dopo il consenso marketing. Non riceve indirizzo di fatturazione, ragione sociale o identificativi fiscali.

Da dove arrivano i dati.

• Direttamente da te, quando compili il form aggiornamenti, il checkout o contatti l’assistenza.
• Dal tuo dispositivo e dall’infrastruttura tecnica, quando navighi o utilizzi le pagine del sito.
• Dagli istituti bancari, quando le informazioni della disposizione o dell’accredito sono necessarie a riconciliare il bonifico.
• Da Stripe, quando le informazioni sulla sessione e sullo stato del pagamento sono necessarie a confermare il biglietto.

Perché trattiamo queste informazioni.

• Esecuzione del contratto e misure precontrattuali: registrare la richiesta, consentire l’accesso ai ticket, mostrare l’offerta, creare e verificare il biglietto, organizzare la partecipazione e fornire assistenza.
• Consenso alle comunicazioni: inviare informazioni sul lancio e aggiornamenti relativi all’evento esclusivamente quando invii il form aggiornamenti dedicato.
• Consenso ad analisi e marketing: attivare Google Analytics 4 per misurare l’uso del percorso e Meta Pixel con Meta Conversions API per misurare le azioni collegate alle campagne pubblicitarie, compreso un acquisto confermato. Le due scelte sono separate, facoltative e revocabili in qualsiasi momento tramite “Preferenze cookie”.
• Obbligo legale: adempimenti amministrativi, contabili, fiscali, gestione di contestazioni e richieste delle autorità.
• Legittimo interesse: sicurezza del sito, prevenzione delle frodi, difesa dei diritti, diagnostica tecnica e continuità del servizio, dopo aver bilanciato tali interessi con i diritti dell’interessato.

I dati contrassegnati come obbligatori nel checkout sono necessari per concludere l’acquisto. Se non vengono forniti, non è possibile acquistare il biglietto.

La compilazione del checkout non determina l’iscrizione automatica a comunicazioni promozionali. Gli aggiornamenti ulteriori vengono inviati soltanto quando richiesti tramite il form dedicato.

Il checkout non richiede categorie particolari di dati personali. Ti chiediamo di non inserirle nei messaggi di assistenza, salvo che sia strettamente necessario.

Come funzionano i pagamenti.

Puoi pagare con Stripe Checkout oppure tramite bonifico bancario verso il conto Scalers presso Raiffeisen Bank.

Con Stripe, i dati della carta vengono inseriti nella pagina ospitata dal provider. Scalers verifica lato server importo, valuta, piano e stato “pagato” prima di confermare il biglietto. Il sito non riceve numero, scadenza o CVV.

Con bonifico, Scalers registra il biglietto in stato “in attesa di accredito” e genera una causale univoca. Il biglietto viene confermato soltanto dopo la verifica dell’accredito.

Con chi possono essere condivisi i dati.

• Personale Scalers autorizzato: gestione dell’evento, del biglietto, dell’assistenza e degli accessi inclusi.
• Raiffeisen Bank: ricezione e riconciliazione dei bonifici bancari.
• Stripe: pagina di pagamento ospitata, elaborazione dei pagamenti con carta, prevenzione delle frodi e restituzione dello stato della transazione.
• Vercel: hosting, rete di distribuzione, funzioni serverless, log e sicurezza dell’infrastruttura.
• Resend: infrastruttura email usata per inviare notifiche interne, coordinate bancarie e comunicazioni connesse al ticket.
• Google Workspace: conservazione del registro operativo degli iscritti in un foglio Google Sheets privato, accessibile al personale Scalers autorizzato.
• Slack: ricezione nel canale operativo privato dell’evento di notifiche minimizzate relative a form e ticket, accessibili soltanto al personale Scalers autorizzato.
• Google Fonts: fornitura dei caratteri web, con ricezione di dati tecnici come l’indirizzo IP al momento della richiesta delle risorse.
• Google Analytics 4: misurazione delle visite e degli eventi del percorso di acquisto, soltanto quando hai accettato nella cookie bar.
• Meta Pixel e Conversions API: misurazione browser e server-side delle selezioni del ticket, dell’avvio del checkout e degli acquisti confermati collegati alle campagne, soltanto quando hai accettato nella cookie bar. Lo stesso identificativo evento viene usato per evitare il doppio conteggio tra browser e server.
• Skool: soltanto quando il ticket include l’accesso alla community o ai materiali ospitati sulla piattaforma e limitatamente ai dati necessari per attivare tale accesso.
• Consulenti e autorità: professionisti contabili o legali, banche, autorità pubbliche e soggetti ai quali la comunicazione sia necessaria per legge o per la tutela dei diritti.

Non vendiamo né affittiamo dati personali a terzi.

Dove possono essere trattati i dati.

Scalers SHPK ha sede in Albania. Alcuni fornitori, inclusi Stripe, Vercel, Resend, Google, Slack, Meta e Skool, possono trattare dati anche in Paesi diversi da quello di residenza dell’interessato, compresi gli Stati Uniti.

Quando la normativa applicabile lo richiede, i trasferimenti vengono effettuati sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute. Le informative dei singoli fornitori descrivono le rispettive misure e localizzazioni.

Per quanto tempo conserviamo i dati.

• Dati del biglietto e contrattuali: per la durata necessaria alla gestione dell’evento e successivamente per i termini previsti dalla normativa contabile, fiscale e sulla tutela dei diritti.
• Dati per gli aggiornamenti: fino alla revoca del consenso. La revoca interrompe le comunicazioni future e non incide sulla conservazione dei dati del biglietto richiesta dalla legge.
• Dati di pagamento: conservati da Stripe o dagli istituti bancari secondo le rispettive regole; Scalers mantiene gli identificativi e i dati della transazione necessari alla riconciliazione e agli obblighi di legge.
• Dati di assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni.
• Log tecnici e di sicurezza: per il periodo minimo necessario a garantire sicurezza, diagnosi e continuità del servizio, anche secondo i cicli di conservazione dei fornitori infrastrutturali.
• Dati di analisi e marketing: secondo le impostazioni della proprietà e i periodi descritti dai rispettivi fornitori, oppure fino alla revoca del consenso quando questa produce effetti prima.

Alla scadenza dei termini applicabili, i dati vengono eliminati, anonimizzati o conservati esclusivamente quando una norma ne impone l’ulteriore mantenimento.

Quali tecnologie usa il sito.

Le tecnologie necessarie al funzionamento sono disponibili senza consenso. Google Analytics 4, Meta Pixel e Meta Conversions API restano disattivati finché non esprimi una scelta positiva nella cookie bar.

• Session storage tecnico: il browser conserva temporaneamente i dati di contatto usati per precompilare il checkout, gli identificativi del percorso e le chiavi che evitano invii duplicati. Queste informazioni restano nel dispositivo e vengono eliminate alla chiusura della sessione del browser.
• Preferenza locale: la scelta che esprimi nella cookie bar, accetta oppure rifiuta, vale per analisi e marketing insieme e viene salvata nel dispositivo per ricordarla nelle visite successive. Puoi modificarla tramite “Preferenze cookie” nelle pagine dell’offerta e del checkout.
• Google Analytics 4, facoltativo: dopo il consenso può usare cookie come _ga e _ga_* e riceve gli eventi add_to_cart, begin_checkout, add_payment_info e purchase. L’acquisto include identificativo univoco della transazione, valore, valuta, piano ed eventuale coupon.
• Meta Pixel e Conversions API, facoltativi: dopo il consenso possono usare identificativi come _fbp e _fbc e ricevono gli eventi AddToCart, InitiateCheckout, AddPaymentInfo e Purchase. L’evento Purchase viene inviato dal browser e dal webhook Stripe con lo stesso event_id per la deduplicazione.
• Google Fonts: il browser richiede a Google i file dei caratteri utilizzati dal sito, comunicando dati tecnici necessari alla connessione.

Se rifiuti entrambe le categorie, il sito e il checkout continuano a funzionare e non vengono effettuate richieste verso gli endpoint di Google Analytics, Meta Pixel o Meta Conversions API.

Quali richieste puoi fare.

Nei limiti e alle condizioni previsti dalla normativa applicabile puoi chiedere:

• accesso ai dati personali e conferma del trattamento;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati, quando ne ricorrono i presupposti;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione ai trattamenti basati sul legittimo interesse e al marketing diretto;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
• reclamo all’autorità di controllo competente.

Invia la richiesta a privacy@joinscalers.com. Potremmo chiederti informazioni strettamente necessarie a verificare l’identità prima di rispondere.

Come proteggiamo il flusso.

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, credenziali separate dal codice pubblico, verifica server dell’importo e del piano, cookie e token firmati, controlli sull’origine delle richieste e accesso limitato ai dati.

Nessun sistema può garantire sicurezza assoluta. In caso di incidente gestiremo contenimento, valutazione e notifiche secondo la normativa applicabile.

Minori

L’evento e il checkout sono destinati a persone che possono validamente concludere un contratto e utilizzare i servizi di pagamento. Non raccogliamo consapevolmente dati di minori non autorizzati.

Decisioni automatizzate

Scalers non assume decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi per l’interessato attraverso questo sito.

Come contattarci o presentare un reclamo.

Puoi presentare reclamo al Commissario albanese per il diritto all’informazione e la protezione dei dati personali oppure, quando applicabile, all’autorità di controllo del tuo Paese, come il Garante per la protezione dei dati personali in Italia.

La policy può essere aggiornata per variazioni normative, tecniche o organizzative. La data riportata in cima alla pagina indica l’ultima revisione. Le modifiche sostanziali verranno rese visibili sul sito e comunicate quando richiesto dalla legge.