Informativa vendita online
CamminiAMO per la Salute · versione 2026-08-24-collaudo|ret:20260916
1. Titolare e DPO
Titolare: IRCCS Saverio de Bellis - Ospedale Specializzato in Gastroenterologia, Via Turi 27, 70013 Castellana Grotte (BA). E-mail: direttoregenerale@irccsdebellis.it · PEC: dirgenerale.debellis@pec.rupar.puglia.it.
Responsabile della Protezione dei Dati (DPO/RPD): Dott. Ernesto Barbone · ernesto@studioconsulenzabarbone.it.
2. Finalità e base giuridica
I dati sono trattati per la gestione dell'acquisto del biglietto e della partecipazione all'evento. La base giuridica indicata nel parere è l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR).
Durante l'evento potranno essere effettuate fotografie e riprese video a finalità divulgative delle attività dell'IRCCS, sulla base del legittimo interesse dell'Ente. Gli operatori incaricati delle riprese sono invitati a privilegiare immagini d'insieme e di contesto.
3. Dati trattati
Per l'acquirente sono richiesti nome, cognome, codice fiscale, e-mail e residenza (indirizzo, CAP, comune, provincia e nazione), necessari al servizio GatePay. Il telefono è facoltativo. Questi dati sono utilizzati esclusivamente per iscrizione e pagamento.
Per i partecipanti il sistema registra nome, cognome e tipologia del biglietto. Per il partecipante minorenne non vengono richiesti codice fiscale, e-mail, telefono o indirizzo.
I dati della carta di pagamento (numero, scadenza, CVV) sono inseriti direttamente sulla piattaforma di pagamento e non sono trattati né conservati dal sistema di biglietteria IRCCS.
4. Minori
L'acquirente deve essere maggiorenne. In presenza di uno o più biglietti bambino (fino a 14 anni compresi), l'acquirente dichiara di essere genitore/esercente la responsabilità genitoriale o soggetto autorizzato ad acquistare per il minore. Per i dati dell'acquirente l'interessato è l'adulto; per il nominativo riportato sul biglietto bambino (fino a 14 anni compresi) l'interessato è il minore.
Tariffa bambino: € 3,00, fino a 14 anni compresi.
5. Destinatari e fonte dei dati
I dati possono essere trattati dal personale IRCCS autorizzato, dalla piattaforma di ticketing e dagli eventuali fornitori IT incaricati della manutenzione. Per le transazioni di pagamento opera il circuito pagoPA/MyPay/GatePay secondo i rispettivi ruoli. La conferma dell'avvenuto pagamento è comunicata al sistema dall'infrastruttura di pagamento e costituisce la fonte del dato relativo all'esito della transazione.
Se è attivata la produzione, il collegamento dal server del sito all’API GatePay indicata dal fornitore usa temporaneamente HTTP: dati anagrafici, codice fiscale, e-mail, residenza, importo e riferimenti del pagamento transitano su questo tratto senza cifratura. Il sito pubblico e la pagina di pagamento MyPay usano HTTPS; i dati della carta non sono raccolti dal sito. Il fornitore ha comunicato il prossimo passaggio dell’API a HTTPS.
6. Trasferimenti extra-SEE
Da verificare e formalizzare prima della messa in produzione in base all'infrastruttura definitiva.
7. Conservazione
Un mese di calendario dall'evento dell'11 ottobre 2026: fino all'11 novembre 2026 compreso. Successivamente il sistema rimuove nominativi, codice fiscale, recapiti e residenza dalle operazioni concluse, insieme ai collegamenti personali e alle copie locali dei biglietti e delle e-mail. Biglietti e ricevute non saranno più scaricabili da questi link: occorre conservarli prima della scadenza.
Restano nel resoconto riservato importi, esiti e riferimenti dei pagamenti: non si tratta di anonimizzazione completa. La documentazione contabile è conservata dall'ente secondo i propri obblighi e il proprio piano di conservazione, separatamente dai dati operativi del sito. Prima della pulizia di pagamenti reali conclusi è necessaria la conferma di archiviazione dell'ente.
Operazioni non risolte, invii in corso, esiti tardivi o sospensioni motivate per assistenza e contenzioso richiedono una revisione e non vengono cancellati automaticamente. Le copie presso GatePay/MyPay, il gestore e-mail, nei backup o già scaricate non sono eliminate da questa procedura applicativa.
8. Diritti
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR secondo le modalità indicate dall'IRCCS e può proporre reclamo al Garante per la protezione dei dati personali.
9. Barcode e controllo accessi
Dopo il pagamento viene generato un barcode Code 128 univoco. Il barcode è utilizzato dagli operatori incaricati per verificare il titolo e registrare una sola convalida di ingresso. Il sistema mantiene lo stato “valido” o “utilizzato” e traccia l'operatore che effettua la convalida.