Ultimo aggiornamento: 22 maggio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il servizio Viviri (app web e processo di acquisto biglietti) e con il sito web tenutaincarrozza.it, ai sensi del Regolamento (UE) 2016/679 (di seguito, “GDPR”).
1. Titolare del trattamento
Il titolare del trattamento è:
Tenuta Incarrozza di Pellegrino Rosa e C. Società Semplice Agricola (di seguito, “Tenuta Incarrozza”)
- Sede legale: Via Municipio 123, 95045 Misterbianco (CT), Italia
- Sede operativa: SP 12/II, C.da Incarrozza s.n., 95045 Misterbianco (CT), Italia
- Partita IVA e Codice Fiscale: 03396710877
- REA: CT-231900
- PEC: pellegrinomotta@pec.it
- Email: info@tenutaincarrozza.it
- Telefono: +39 348 874 9307
- Rappresentante legale: Pietro Pellegrino
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR.
2. Tipologie di dati raccolti
Tenuta Incarrozza raccoglie e tratta le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Dati di registrazione e profilo (per chi crea un account sull’app Viviri): nome, cognome, indirizzo email, password (memorizzata in forma cifrata).
- Dati di acquisto (durante l’acquisto biglietti): nome, cognome, indirizzo email, numero di telefono, dati di fatturazione (se richiesti).
- Comunicazioni: contenuto di email, messaggi o richieste inviate ai recapiti di Tenuta Incarrozza.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, dispositivo, pagine visitate, orario di accesso. Tali dati sono raccolti in forma aggregata a fini tecnici e di sicurezza.
- Dati di pagamento: i dati della carta di credito, conto PayPal o altri strumenti di pagamento non sono trattati né memorizzati da Tenuta Incarrozza; sono gestiti direttamente dai fornitori di servizi di pagamento (vedi sezione 5).
2.3 Dati relativi al biglietto evento
- Stato del biglietto (valido, utilizzato, annullato) e timestamp di validazione all’ingresso dell’evento.
- Identificativo univoco del biglietto (QR code), associato all’email dell’acquirente.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
| Erogazione del servizio di acquisto biglietti e accesso all’evento | Esecuzione di un contratto (art. 6.1.b GDPR) | Fino a 12 mesi dall’evento per gestione supporto post-evento (rimborsi, reclami) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Gestione account utente sull’app Viviri | Esecuzione di un contratto (art. 6.1.b GDPR) | Fino a richiesta di cancellazione da parte dell’utente |
| Risposta a richieste e comunicazioni con l’utente | Legittimo interesse (art. 6.1.f GDPR) | 24 mesi |
| Sicurezza informatica del servizio | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi (log accessi) |
4. Modalità di trattamento
I dati sono trattati con strumenti informatici, con misure tecniche e organizzative idonee a garantirne la riservatezza, l’integrità e la disponibilità (cifratura in transito tramite HTTPS, cifratura at-rest delle credenziali, controlli di accesso basati su ruoli).
Il trattamento avviene presso i server dei fornitori indicati nella sezione 5, situati nell’Unione Europea.
5. Destinatari dei dati e responsabili esterni del trattamento
Per l’erogazione del servizio, Tenuta Incarrozza si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
| Fornitore | Funzione | Sede dati | Note |
| Supabase Inc. | Database, autenticazione, backend dell’app Viviri | Irlanda (UE) | Server Frankfurt/Ireland (eu-west-1) |
| Vercel Inc. | Hosting dell’app Viviri (frontend) | UE / USA | Edge network distribuita |
| Resend | Invio email transazionali (conferme ordine, biglietti) | UE (eu-west-1) | Dominio mittente: tenutaincarrozza.it |
| SureCart | Piattaforma e-commerce per acquisto biglietti | USA | DPA standard con clausole contrattuali tipo UE |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Elaborazione pagamenti | Lussemburgo (UE) | Trattamento autonomo per finalità di pagamento |
| OttoKit (Brainstorm Force US LLC) | Automazione integrazioni (workflow ticketing) | USA (Chicago) | Tratta solo metadati dell’ordine, non dati di pagamento. Retention dei dati workflow massima 30 giorni con cancellazione automatica. Trasferimento UE→USA coperto da Standard Contractual Clauses (Modulo 2, Decisione UE 2021/914). DPA firmato aprile 2026. |
I dati personali possono inoltre essere comunicati a:
- Autorità giudiziarie e/o di pubblica sicurezza, in caso di obbligo di legge.
- Consulenti professionali (commercialista, legale) per finalità amministrative.
I dati non sono diffusi e non sono ceduti a terzi per finalità di marketing.
6. Trasferimenti dei dati extra-UE
Alcuni dei fornitori sopra indicati (es. Vercel, SureCart) hanno sede negli Stati Uniti d’America. I trasferimenti dei dati personali al di fuori dello Spazio Economico Europeo avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914/UE) o, ove applicabile, in base all’adesione del fornitore al Data Privacy Framework UE-USA.
7. Cookie e tecnologie simili
Il servizio Viviri utilizza esclusivamente cookie tecnici e storage locale (localStorage) strettamente necessari al funzionamento del servizio, in particolare:
- Cookie di sessione e autenticazione (Supabase): per mantenere l’utente loggato.
- localStorage carrello: per conservare temporaneamente gli articoli nel carrello.
- localStorage preferenza lingua: per ricordare la lingua scelta dall’utente.
- localStorage stato interfaccia (sidebar, banner installazione PWA): per migliorare l’esperienza d’uso.
Non sono utilizzati cookie di profilazione, di marketing, di tracking o di analytics di terze parti. Per tali tipologie di trattamento non è quindi richiesto il consenso ai sensi della direttiva ePrivacy e del provvedimento del Garante del 10 giugno 2021.
8. Diritti dell’interessato
In qualità di interessato, l’utente ha il diritto di:
- Accedere ai propri dati personali (art. 15 GDPR);
- Rettificare dati inesatti o incompleti (art. 16 GDPR);
- Cancellare i propri dati (“diritto all’oblio”, art. 17 GDPR), salvo obblighi di legge;
- Limitare il trattamento (art. 18 GDPR);
- Opporsi al trattamento basato su legittimo interesse (art. 21 GDPR);
- Portabilità dei dati (art. 20 GDPR);
- Revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità dei trattamenti effettuati in precedenza;
- Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, è possibile scrivere a info@tenutaincarrozza.it oppure alla PEC pellegrinomotta@pec.it. La richiesta verrà evasa entro 30 giorni.
9. Modifiche alla presente informativa
Tenuta Incarrozza si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite il sito tenutaincarrozza.it e l’app Viviri. La data dell’ultimo aggiornamento è riportata in cima al documento.
Tenuta Incarrozza di Pellegrino Rosa e C. Società Semplice Agricola Via Municipio 123, 95045 Misterbianco (CT) — P.IVA 03396710877
