Privacy Policy - https://tickets.frasassi.com/

(ai sensi del Regolamento (UE) 2016/679 – “GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano il sito https://tickets.frasassi.com/ (di seguito, il “Sito”), dedicato all’acquisto online dei biglietti di ingresso alle Grotte di Frasassi.

Per le informazioni relative all’utilizzo di cookie e tecnologie affini si rinvia alla Cookie Policy del Sito.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è:

Grotte di Frasassi Srl
Largo Leone XII, 1 – 60040 Genga (AN) – Italia
P.IVA 00222050429
E-mail: privacy@frasassi.com

Il Titolare tratta i dati personali conformemente al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

2. Soggetti coinvolti nel trattamento

2.1 TicketOne S.p.A. – piattaforma di biglietteria online (InHouse)

Per la gestione tecnica della biglietteria online il Titolare si avvale del sistema “InHouse” fornito da:

TicketOne S.p.A.
Via Fabio Filzi, 29 – 20124 Milano – Italia
Sito: www.ticketone.it – E-mail: privacy@ticketone.it TicketOne+1

TicketOne:

• mette a disposizione la piattaforma software tramite cui l’utente si registra, seleziona gli eventi e acquista i biglietti;

• ospita e gestisce i database connessi alla biglietteria;

• consente agli operatori di Grotte di Frasassi Srl di accedere alla piattaforma per la gestione delle prenotazioni, dei titoli di accesso e dell’assistenza clienti.

In relazione ai trattamenti effettuati per conto di Grotte di Frasassi Srl (es. gestione ordini e anagrafiche per la vendita dei biglietti delle Grotte), TicketOne è nominata Responsabile esterno del trattamento ai sensi dell’art. 28 GDPR.

Per ulteriori trattamenti svolti autonomamente da TicketOne (ad es. per la gestione delle proprie basi dati, adempimenti propri, log di sicurezza del sito e servizi ulteriori eventualmente offerti), TicketOne può operare in qualità di autonomo Titolare, secondo quanto indicato nella propria informativa privacy disponibile sul sito www.ticketone.it. TicketOne+1

2.2 Nexi Payments S.p.A. – pagamenti elettronici

I pagamenti online effettuati tramite il Sito sono gestiti attraverso il gateway di pagamento elettronico fornito da:

Nexi Payments S.p.A.
Corso Sempione, 55 – 20149 Milano – Italia - www.nexi.it.

Quando l’utente procede al pagamento, viene reindirizzato verso l’infrastruttura di Nexi o a un servizio di pagamento da essa gestito, all’interno del quale:

• vengono raccolti e trattati i dati della carta di pagamento (numero carta, data scadenza, CVV, ecc.) e altri dati necessari a completare la transazione;

• Grotte di Frasassi Srl non ha accesso ai dati completi della carta, ma riceve da Nexi solo le informazioni necessarie a collegare l’esito del pagamento all’ordine (esito, importo, data, riferimento transazione).

Per il trattamento dei dati relativi al pagamento Nexi opera come autonomo Titolare del trattamento . Le relative modalità di trattamento sono descritte nelle informative privacy di Nexi, disponibili sul sito www.nexi.it.

Grotte di Frasassi Srl, in qualità di Titolare, ha accesso al pannello Nexi per la sola visualizzazione dei pagamenti associati agli ordini, e per gestire eventuali rimborsi / storni dei titoli di ingresso acquistati tramite il Sito.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione su Internet, quali:

• indirizzo IP;

• data e orario dell’accesso;

• pagine visitate (URL richiesti);

• tipo di browser e dispositivo utilizzato;

• codice numerico indicante lo stato della risposta (es. buon fine, errore);

• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati esclusivamente per:

• permettere la navigazione sul Sito;

• ricavare informazioni statistiche anonime sull’uso del Sito;

• controllare il corretto funzionamento e garantire la sicurezza dei sistemi.

Per maggiori informazioni sui cookie e su eventuali strumenti di terze parti (es. cookie di analisi), si rinvia alla Cookie Policy.

3.2 Dati di registrazione alla piattaforma

Per creare un account sul Sito e utilizzare i servizi di biglietteria online, l’utente può essere invitato a fornire:

• nome e cognome;

• indirizzo e-mail (username);

• password (gestita in forma cifrata);

• eventuali dati di contatto aggiuntivi (es. telefono);

• lingua preferita o altre impostazioni dell’account.

Questi dati sono necessari per consentire la creazione e gestione dell’account utente e l’accesso all’area riservata in cui visualizzare ordini e biglietti acquistati.

3.3 Dati relativi all’acquisto dei biglietti

Per l’acquisto dei titoli di ingresso alle Grotte di Frasassi, tramite il Sito vengono raccolti, tra gli altri:

• dati identificativi e di contatto dell’acquirente (nome, cognome, e-mail, eventualmente telefono);

• dati relativi all’ordine (data, tipologia di biglietto, numero di biglietti, data/ora di visita, importo pagato);

• eventuali dati relativi a promozioni/agevolazioni (es. ticket ridotti, coupon, codici promozionali);

• informazioni necessarie per l’emissione e la spedizione digitale dei biglietti (es. e-mail per invio e-ticket).

Qualora siano previsti biglietti nominativi per specifici motivi (sicurezza, tracciabilità, normative di settore), possono essere richiesti ulteriori dati identificativi (es. data di nascita, luogo di nascita, codice fiscale, ecc.), secondo quanto indicato nelle procedure di acquisto e nelle condizioni di vendita.

3.4 Dati di pagamento

Come indicato al punto 2.2, i dati della carta di pagamento e altri dati strettamente necessari all’autorizzazione della transazione sono trattati direttamente da Nexi Payments S.p.A., quale autonomo Titolare.

Grotte di Frasassi Srl e TicketOne S.p.A. non visualizzano né memorizzano i dati completi della carta, ma ricevono da Nexi l’esito della transazione, il riferimento dell’operazione e le informazioni necessarie alla gestione dell’ordine (ad es. conferma di pagamento, storno, rimborso).

3.5 Dati forniti tramite richieste di assistenza

In caso di contatti tramite gli indirizzi e-mail, i numeri telefonici o altri canali indicati sul Sito per l’assistenza clienti, potranno essere trattati:

• dati identificativi e di contatto (nome, cognome, e-mail, telefono);

• dati relativi all’ordine/biglietto (numero ordine, data, importo, ecc.);

• informazioni contenute nel testo della richiesta (es. motivi di modifica, problemi tecnici, richiesta di rimborso).

Questi dati sono trattati solo per fornire riscontro alla richiesta e per gestire la pratica di assistenza.

4. Finalità del trattamento.

I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità:

a) Navigazione sul Sito e sicurezza

• Finalità: consentire all’utente di navigare sul Sito, controllare il corretto funzionamento dei servizi e garantire la sicurezza dei sistemi.

b) Registrazione account e gestione dell’area riservata

• Finalità: creare e gestire l’account utente, consentire l’accesso all’area riservata, visualizzare lo storico ordini e scaricare i biglietti acquistati.

c) Gestione degli ordini e vendita dei biglietti

• Finalità: gestire l’intero processo di acquisto dei biglietti (selezione prodotti, carrello, pagamento, emissione biglietti, comunicazioni di conferma, gestione di modifiche o rimborsi, controlli in ingresso).

d) Adempimenti legali, contabili e fiscali

• Finalità: adempiere a obblighi di legge, regolamento o normativa nazionale/UE (es. contabile, fiscale, normativa di pubblica sicurezza o applicabile in materia di spettacoli e accesso al sito).

e) Gestione reclami, assistenza e contenzioso

• Finalità: gestire richieste di assistenza, reclami, contestazioni, nonché esercitare o difendere un diritto in sede giudiziaria o davanti alle autorità competenti.

f) Analisi statistica in forma aggregata

• Finalità: effettuare analisi statistiche sull’uso del Sito e sugli ordini, in forma aggregata e anonima, per migliorare l’offerta e la gestione dei servizi.

g) Comunicazioni di servizio

L’indirizzo e-mail e i recapiti forniti potranno essere utilizzati per:

• inviare conferme d’ordine, biglietti, informazioni operative sulla visita;

• comunicare eventuali variazioni, annullamenti, chiusure straordinarie, misure di sicurezza, condizioni di accesso, rimborsi o riprotezioni.

Tali comunicazioni sono strettamente connesse all’acquisto e non hanno natura promozionale.

h) Invio di comunicazioni promozionali e newsletter (marketing)

• Finalità: inviare al Cliente, tramite e-mail o altri canali di contatto da lui indicati, comunicazioni informative e promozionali relative a:

  • offerte, promozioni e sconti sui biglietti di ingresso alle Grotte di Frasassi e sui servizi collegati (es. visite guidate, percorsi speciali, eventi);

  • iniziative, eventi e attività organizzati o promossi da Grotte di Frasassi Srl;

  • eventuali sondaggi di gradimento e ricerche di mercato finalizzate al miglioramento dell’esperienza di visita e dei servizi offerti.

• Dati trattati: dati identificativi e di contatto (es. nome, cognome, e-mail), informazioni di base sugli acquisti effettuati (es. tipologia di biglietto, data visita), senza attività di profilazione avanzata.

• Il mancato rilascio del consenso pregiudica la possibilità di registrarsi al Sito o acquistare i biglietti.

5. Natura del conferimento dei dati

• Il conferimento dei dati di navigazione è necessario per la consultazione del Sito; il mancato conferimento potrebbe rendere impossibile l’accesso o la fruizione delle pagine.

• Il conferimento dei dati richiesti per la registrazione e per l’acquisto dei biglietti è necessario per la conclusione e l’esecuzione del contratto di vendita: in caso di mancato conferimento, non sarà possibile procedere con l’ordine.

• Il conferimento dei dati per eventuali finalità ulteriori (es. iscrizione a newsletter, servizi aggiuntivi) è facoltativo e verrà, se del caso, disciplinato da informative e richieste di consenso dedicate.

6. Modalità del trattamento

I dati personali sono trattati:

• mediante strumenti informatizzati e telematici , con logiche strettamente correlate alle finalità indicate;

• da personale autorizzato del Titolare e dei Responsabili esterni;

• adottando misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e l’integrità dei dati, in conformità all’art. 32 GDPR.

Non è previsto un processo decisionale interamente automatizzato che produca effetti giuridici sull’interessato o che incida in modo analogo in maniera significativa, ai sensi dell’art. 22 GDPR.

7. Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente:

• per il periodo richiesto dalla normativa civile, fiscale e contabile (in genere fino a 10 anni dalla registrazione contabile dell’operazione);

• per il tempo necessario a gestire eventuali reclami, contenziosi o difese in giudizio (nel rispetto dei termini di prescrizione applicabili).

I dati relativi ai soli log tecnici e di sicurezza sono, di norma, conservati per un periodo non superiore a 30 giorni, salvo necessità di ulteriori conservazioni in caso di indagini su incidenti di sicurezza o su richieste dell’autorità.

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o trattati solo in forma aggregata non riconducibile a singoli utenti.

8. Destinatari dei dati personali

I dati potranno essere comunicati, nei limiti delle finalità sopra indicate, a:

• personale interno del Titolare appositamente autorizzato;

• TicketOne S.p.A., in qualità di Responsabile esterno (e, per alcuni trattamenti, autonomo Titolare);

• Nexi Payments S.p.A., quale autonomo Titolare per i dati di pagamento;

• fornitori di servizi informatici, hosting, manutenzione software, assistenza tecnica;

• consulenti e professionisti (es. fiscali, legali) che assisteranno il Titolare;

• autorità competenti (es. autorità di pubblica sicurezza, autorità fiscali, autorità giudiziaria) nei casi e nei modi previsti dalla legge.

I dati personali non saranno oggetto di diffusione indiscriminata , salvo quanto eventualmente richiesto da norme specifiche (es. obblighi di sicurezza, normative di settore).

9. Trasferimenti verso Paesi extra UE

In linea generale, i dati trattati dal Titolare e dai suoi Responsabili esterni sono conservati su server situati all’interno dello Spazio Economico Europeo (SEE) .

Qualora, per esigenze tecniche o organizzative, alcune categorie di dati (ad es. log o informazioni correlate ai servizi di pagamento o a strumenti di terze parti) siano trasferite verso Paesi extra UE:

• il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR;

• saranno utilizzati, ove disponibili, strumenti di garanzia quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard e misure supplementari idonee a garantire un livello di protezione dei dati sostanzialmente equivalente a quello europeo.

Ulteriori dettagli possono essere reperiti nelle informative privacy dei singoli fornitori (in particolare TicketOne e Nexi).

10. Diritti degli interessati

L’utente, in qualità di interessato, può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• diritto di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;

• diritto di accesso ai propri dati e alle informazioni sul trattamento;

• diritto di chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

• diritto di chiedere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti dal GDPR;

• diritto di chiedere la limitazione del trattamento;

• diritto di opporsi al trattamento basato sul legittimo interesse;

• diritto alla portabilità dei dati (quando applicabile);

• diritto di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere indirizzate a:

Grotte di Frasassi Srl
E-mail: privacy@frasassi.com

L’interessato ha inoltre il diritto di proporre reclamo all’ Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

11. Aggiornamenti della presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in funzione di modifiche normative o evoluzioni dei servizi offerti tramite il Sito.

Le modifiche saranno pubblicate su questa pagina; si invita pertanto l’utente a consultarla periodicamente.

Data di ultimo aggiornamento: 24/11/2025