Informativa vendita online
CamminiAMO per la Salute · versione 2026-08-24-collaudo
Questa pagina traduce nel sistema gli elementi indicati nel parere privacy ricevuto. Prima della pubblicazione in produzione il testo deve essere confrontato con la bozza definitiva predisposta dal DPO, in particolare per il periodo di conservazione e per l'eventuale trasferimento extra-SEE.
1. Titolare e DPO
Titolare: IRCCS Saverio de Bellis - Ospedale Specializzato in Gastroenterologia, Via Turi 27, 70013 Castellana Grotte (BA). E-mail: direttoregenerale@irccsdebellis.it · PEC: dirgenerale.debellis@pec.rupar.puglia.it.
Responsabile della Protezione dei Dati (DPO/RPD): Dott. Ernesto Barbone · ernesto@studioconsulenzabarbone.it.
2. Finalità e base giuridica
I dati sono trattati per la gestione dell'acquisto del biglietto e della partecipazione all'evento. La base giuridica indicata nel parere è l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR).
Durante l'evento potranno essere effettuate fotografie e riprese video a finalità divulgative delle attività dell'IRCCS, sulla base del legittimo interesse dell'Ente. Gli operatori incaricati delle riprese sono invitati a privilegiare immagini d'insieme e di contesto.
3. Dati trattati
Per l'acquirente vengono trattati nome, cognome, codice fiscale, indirizzo e-mail e, se fornito, numero di telefono. L'attuale servizio GatePay “Donazioni” richiede inoltre indirizzo, CAP, comune, provincia e nazione per l'inizializzazione del pagamento: tali dati sono utilizzati dal sistema esclusivamente per il flusso di pagamento.
Per i partecipanti il sistema registra nome, cognome e tipologia del biglietto. Per il partecipante minorenne non vengono richiesti codice fiscale, e-mail, telefono o indirizzo.
I dati della carta di pagamento (numero, scadenza, CVV) sono inseriti direttamente sulla piattaforma di pagamento e non sono trattati né conservati dal sistema di biglietteria IRCCS.
4. Minori
L'acquirente deve essere maggiorenne. In presenza di uno o più biglietti bambino, l'acquirente dichiara di essere genitore/esercente la responsabilità genitoriale o soggetto autorizzato ad acquistare per il minore. Per i dati dell'acquirente l'interessato è l'adulto; per il nominativo riportato sul biglietto bambino l'interessato è il minore.
5. Destinatari e fonte dei dati
I dati possono essere trattati dal personale IRCCS autorizzato, dalla piattaforma di ticketing e dagli eventuali fornitori IT incaricati della manutenzione. Per le transazioni di pagamento opera il circuito pagoPA/MyPay/GatePay secondo i rispettivi ruoli. La conferma dell'avvenuto pagamento è comunicata al sistema dall'infrastruttura di pagamento e costituisce la fonte del dato relativo all'esito della transazione.
6. Trasferimenti extra-SEE
Da verificare e formalizzare prima della messa in produzione in base all'infrastruttura definitiva.
7. Conservazione
Il parere DPO richiede un periodo di conservazione determinato. Il valore definitivo non è contenuto nel documento ricevuto e deve essere approvato dall'IRCCS/DPO prima dell'attivazione in produzione.
8. Diritti
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR secondo le modalità indicate dall'IRCCS e può proporre reclamo al Garante per la protezione dei dati personali.
9. Barcode e controllo accessi
Dopo il pagamento viene generato un barcode Code 128 univoco. Il barcode è utilizzato dagli operatori incaricati per verificare il titolo e registrare una sola convalida di ingresso. Il sistema mantiene lo stato “valido” o “utilizzato” e traccia l'operatore che effettua la convalida.