Политика конфиденциальности - https://tickets.frasassi.com/

(в соответствии с Регламентом (ЕС) 2016/679 – «GDPR»)

Настоящая Политика конфиденциальности описывает порядок обработки персональных данных пользователей, которые получают доступ к веб-сайту https://tickets.frasassi.com/ (далее — «Сайт») и используют его, предназначенному для онлайн-покупки входных билетов в пещеры Фрасасси.

Информация об использовании файлов cookie и аналогичных технологий содержится в Политике использования файлов cookie Сайта.

1. Оператор обработки данных

Оператором обработки персональных данных является:

Grotte di Frasassi Srl
Largo Leone XII, 1 – 60040 Genga (AN) – Италия
ИНН/VAT 00222050429
E-mail: privacy@frasassi.com

Оператор обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и применимым итальянским законодательством в области защиты персональных данных.

2. Участники обработки данных

2.1 TicketOne S.p.A. – платформа онлайн-продажи билетов (InHouse)

Для технического управления онлайн-продажей билетов Оператор использует систему «InHouse», предоставленную:

TicketOne S.p.A.
Via Fabio Filzi, 29 – 20124 Милан – Италия
Сайт: www.ticketone.it – E-mail: privacy@ticketone.it TicketOne+1

TicketOne:

• предоставляет программную платформу, посредством которой пользователь регистрируется, выбирает мероприятия и приобретает билеты;

• размещает и управляет базами данных, связанными с системой продажи билетов;

• предоставляет операторам Grotte di Frasassi Srl доступ к платформе для управления бронированиями, входными билетами и обслуживанием клиентов.

В отношении обработки данных, осуществляемой от имени Grotte di Frasassi Srl (например, управление заказами и данными клиентов при продаже билетов в пещеры), TicketOne назначается внешним обработчиком персональных данных в соответствии со ст. 28 GDPR.

В отношении других видов обработки, осуществляемых TicketOne самостоятельно (например, управление собственными базами данных, выполнение собственных обязательств, ведение журналов безопасности сайта и предоставление дополнительных услуг), TicketOne может выступать в качестве самостоятельного оператора обработки данных в соответствии с положениями собственной политики конфиденциальности, размещённой на сайте www.ticketone.it. TicketOne+1

2.2 Nexi Payments S.p.A. – электронные платежи

Онлайн-платежи, осуществляемые через Сайт, обрабатываются посредством электронного платёжного шлюза, предоставленного:

Nexi Payments S.p.A.
Corso Sempione, 55 – 20149 Милан – Италия - www.nexi.it.

Когда пользователь переходит к оплате, он перенаправляется на инфраструктуру Nexi или на управляемый Nexi платёжный сервис, в рамках которого:

• собираются и обрабатываются данные платёжной карты (номер карты, срок действия, CVV и т. д.), а также другие данные, необходимые для завершения транзакции;

• Grotte di Frasassi Srl не имеет доступа к полным данным карты, а получает от Nexi только информацию, необходимую для сопоставления результата платежа с заказом (результат, сумма, дата, номер транзакции).

При обработке данных, связанных с платежами, Nexi выступает в качестве самостоятельного оператора обработки данных. Соответствующие способы обработки описаны в политике конфиденциальности Nexi, доступной на сайте www.nexi.it.

Grotte di Frasassi Srl как Оператор имеет доступ к панели Nexi исключительно для просмотра платежей, связанных с заказами, и управления возможными возвратами / отменами входных билетов, приобретённых через Сайт.

3. Виды обрабатываемых данных

3.1 Данные навигации

Информационные системы и программные процедуры, обеспечивающие работу Сайта, в ходе своей обычной работы получают определённые персональные данные, передача которых подразумевается при использовании протоколов связи в Интернете, в том числе:

• IP-адрес;

• дата и время доступа;

• посещённые страницы (запрошенные URL);

• тип используемого браузера и устройства;

• числовой код, указывающий состояние ответа (например, успешное выполнение, ошибка);

• другие параметры, относящиеся к операционной системе и компьютерной среде пользователя.

Эти данные обрабатываются исключительно для:

• обеспечения навигации по Сайту;

• получения анонимной статистической информации об использовании Сайта;

• контроля правильной работы и обеспечения безопасности систем.

Дополнительную информацию о файлах cookie и возможных инструментах третьих сторон (например, аналитических cookie) см. в Политике использования файлов cookie.

3.2 Данные регистрации на платформе

Для создания учётной записи на Сайте и использования услуг онлайн-продажи билетов пользователя могут попросить предоставить:

• имя и фамилию;

• адрес электронной почты (имя пользователя);

• пароль (хранящийся в зашифрованном виде);

• дополнительные контактные данные (например, телефон);

• предпочитаемый язык или другие настройки учётной записи.

Эти данные необходимы для создания и управления учётной записью пользователя и доступа в закрытую область, где можно просматривать заказы и приобретённые билеты.

3.3 Данные, связанные с покупкой билетов

Для покупки входных билетов в пещеры Фрасасси через Сайт собираются, среди прочего:

• идентификационные и контактные данные покупателя (имя, фамилия, адрес электронной почты, при необходимости телефон);

• данные заказа (дата, тип билета, количество билетов, дата/время посещения, оплаченная сумма);

• возможные данные, связанные с акциями/льготами (например, льготные билеты, купоны, промокоды);

• информация, необходимая для оформления и цифровой отправки билетов (например, адрес электронной почты для отправки электронного билета).

Если по определённым причинам (безопасность, отслеживаемость, отраслевые нормативы) предусмотрены именные билеты, могут запрашиваться дополнительные идентификационные данные (например, дата рождения, место рождения, налоговый код и т. д.) в соответствии с процедурами покупки и условиями продажи.

3.4 Платёжные данные

Как указано в пункте 2.2, данные платёжной карты и другие данные, строго необходимые для авторизации транзакции, обрабатываются непосредственно компанией Nexi Payments S.p.A., выступающей самостоятельным оператором обработки данных.

Grotte di Frasassi Srl и TicketOne S.p.A. не просматривают и не хранят полные данные карты, а получают от Nexi результат транзакции, номер операции и информацию, необходимую для управления заказом (например, подтверждение платежа, отмена, возврат средств).

3.5 Данные, предоставляемые в запросах на поддержку

В случае обращения по адресам электронной почты, телефонным номерам или другим каналам, указанным на Сайте для обслуживания клиентов, могут обрабатываться:

• идентификационные и контактные данные (имя, фамилия, электронная почта, телефон);

• данные заказа/билета (номер заказа, дата, сумма и т. д.);

• информация, содержащаяся в тексте запроса (например, причины изменения, технические проблемы, запрос на возврат средств).

Эти данные обрабатываются исключительно для ответа на запрос и ведения обращения в службу поддержки.

4. Цели обработки.

Персональные данные, собранные через Сайт, обрабатываются в следующих целях:

a) Навигация по Сайту и безопасность

• Цель: обеспечить пользователю возможность навигации по Сайту, контролировать правильную работу сервисов и обеспечивать безопасность систем.

b) Регистрация учётной записи и управление закрытой областью

• Цель: создавать и управлять учётной записью пользователя, обеспечивать доступ в закрытую область, просматривать историю заказов и загружать приобретённые билеты.

c) Управление заказами и продажа билетов

• Цель: управлять всем процессом покупки билетов (выбор товаров, корзина, оплата, оформление билетов, подтверждающие сообщения, управление изменениями или возвратами, контроль при входе).

d) Выполнение юридических, бухгалтерских и налоговых обязательств

• Цель: выполнять требования законодательства, нормативных актов или национального законодательства/законодательства ЕС (например, бухгалтерские и налоговые требования, нормы общественной безопасности или нормы, применимые к мероприятиям и доступу на объект).

e) Работа с жалобами, поддержка и судебные споры

• Цель: обрабатывать запросы на поддержку, жалобы и споры, а также осуществлять или защищать право в судебном порядке или перед компетентными органами.

f) Статистический анализ в агрегированной форме

• Цель: проводить статистический анализ использования Сайта и заказов в агрегированной и анонимной форме для улучшения предложения и управления услугами.

g) Сервисные сообщения

Указанный адрес электронной почты и контактные данные могут использоваться для:

• отправки подтверждений заказа, билетов и оперативной информации о посещении;

• информирования о возможных изменениях, отменах, внеплановых закрытиях, мерах безопасности, условиях доступа, возвратах денежных средств или альтернативных вариантах обслуживания.

Эти сообщения непосредственно связаны с покупкой и не носят рекламного характера.

h) Отправка рекламных сообщений и информационных рассылок (маркетинг)

• Цель: отправлять Клиенту по электронной почте или через другие указанные им каналы связи информационные и рекламные сообщения, касающиеся:

  • предложений, акций и скидок на входные билеты в пещеры Фрасасси и связанные услуги (например, экскурсии с гидом, специальные маршруты, мероприятия);

  • инициатив, мероприятий и видов деятельности, организованных или продвигаемых Grotte di Frasassi Srl;

  • возможных опросов удовлетворённости и маркетинговых исследований, направленных на улучшение впечатлений от посещения и предоставляемых услуг.

• Обрабатываемые данные: идентификационные и контактные данные (например, имя, фамилия, электронная почта), основная информация о совершённых покупках (например, тип билета, дата посещения), без использования расширенного профилирования.

• Непредоставление согласия не препятствует возможности зарегистрироваться на Сайте или приобрести билеты.

5. Характер предоставления данных

• Предоставление данных навигации необходимо для просмотра Сайта; непредоставление этих данных может сделать невозможным доступ к страницам или их использование.

• Предоставление данных, необходимых для регистрации и покупки билетов, требуется для заключения и исполнения договора купли-продажи: в случае непредоставления данных оформить заказ будет невозможно.

• Предоставление данных для возможных дополнительных целей (например, подписка на рассылку, дополнительные услуги) является добровольным и, при необходимости, регулируется отдельными информационными сообщениями о конфиденциальности и запросами согласия.

6. Способы обработки

Персональные данные обрабатываются:

• с использованием компьютерных и телематических средств, с применением процедур, непосредственно связанных с указанными целями;

• уполномоченным персоналом Оператора и внешних обработчиков;

• с применением надлежащих технических и организационных мер для обеспечения безопасности, конфиденциальности и целостности данных в соответствии со ст. 32 GDPR.

Не предусмотрен процесс принятия решений, осуществляемый полностью автоматически, который порождает юридические последствия для субъекта данных или аналогичным образом оказывает на него существенное воздействие в соответствии со ст. 22 GDPR.

7. Хранение данных

Персональные данные будут храниться в течение периода, строго необходимого для достижения целей, для которых они были собраны, а затем:

• в течение периода, предусмотренного гражданским, налоговым и бухгалтерским законодательством (как правило, до 10 лет с момента бухгалтерской регистрации операции);

• в течение времени, необходимого для рассмотрения возможных жалоб, споров или судебной защиты (с соблюдением применимых сроков исковой давности).

Данные, относящиеся исключительно к техническим журналам и журналам безопасности, как правило, хранятся не более 30 дней, за исключением случаев, когда более длительное хранение необходимо в рамках расследований инцидентов безопасности или по запросу компетентных органов.

По истечении срока хранения данные будут удалены, обезличены или обрабатываться только в агрегированной форме, не позволяющей идентифицировать отдельных пользователей.

8. Получатели персональных данных

В пределах указанных выше целей данные могут передаваться:

• специально уполномоченному внутреннему персоналу Оператора;

• TicketOne S.p.A. в качестве внешнего обработчика (а для некоторых видов обработки — самостоятельного оператора);

• Nexi Payments S.p.A. в качестве самостоятельного оператора в отношении платёжных данных;

• поставщикам услуг в области информационных технологий, хостинга, обслуживания программного обеспечения и технической поддержки;

• консультантам и специалистам (например, налоговым и юридическим), оказывающим помощь Оператору;

• компетентным органам (например, органам общественной безопасности, налоговым и судебным органам) в случаях и порядке, предусмотренных законодательством.

Персональные данные не подлежат неограниченному распространению, за исключением случаев, когда это предусмотрено специальными нормативными требованиями (например, требованиями безопасности или отраслевыми нормами).

9. Передача данных в страны за пределами ЕС

В целом данные, обрабатываемые Оператором и его внешними обработчиками, хранятся на серверах, расположенных в пределах Европейской экономической зоны (ЕЭЗ).

Если по техническим или организационным причинам определённые категории данных (например, журналы или информация, связанная с платёжными услугами или инструментами третьих сторон) передаются в страны за пределами ЕС:

• передача осуществляется в соответствии со ст. 44 и последующими статьями GDPR;

• при наличии будут использоваться гарантийные механизмы, такие как решения Европейской комиссии об адекватности уровня защиты, стандартные договорные положения и дополнительные меры, обеспечивающие уровень защиты данных, существенно эквивалентный европейскому уровню.

Дополнительная информация содержится в политиках конфиденциальности отдельных поставщиков (в частности, TicketOne и Nexi).

10. Права субъектов данных

Пользователь как субъект данных вправе в любое время обратиться к Оператору для осуществления прав, предусмотренных ст. 15–22 GDPR, включая:

• право получить подтверждение наличия или отсутствия персональных данных, относящихся к нему;

• право на доступ к своим данным и информации об их обработке;

• право потребовать исправления неточных данных или дополнения неполных данных;

• право потребовать удаления данных («право на забвение») в случаях, предусмотренных GDPR;

• право потребовать ограничения обработки;

• право возражать против обработки, основанной на законном интересе;

• право на переносимость данных (в применимых случаях);

• право отозвать ранее предоставленное согласие без ущерба для законности обработки, осуществлённой до его отзыва.

Запросы могут быть направлены по адресу:

Grotte di Frasassi Srl
E-mail: privacy@frasassi.com

Субъект данных также имеет право подать жалобу в Итальянский орган по защите персональных данных (www.garanteprivacy.it), если считает, что обработка его персональных данных осуществляется с нарушением применимого законодательства.

11. Обновления настоящей Политики конфиденциальности

Оператор оставляет за собой право в любое время изменять или обновлять настоящую Политику конфиденциальности, в том числе в связи с изменениями законодательства или развитием услуг, предоставляемых через Сайт.

Изменения будут опубликованы на этой странице; поэтому пользователю рекомендуется периодически просматривать её.

Дата последнего обновления: 24/11/2025