Informativa Privacy (Privacy Policy) – App Gin Days e piattaforma Meccanismi

Titolare, ambito e ruoli

Titolare del trattamento: Scirocco srls, Via Andrea Costa 5 – 95129 Catania, CF/P.IVA 05247270878, e-mail info@sciroccolab.it.
Ambito. La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), si applica a:

l'app Gin Days per Android (Google Play) e iOS (App Store);
il sito e la web app gindays.it;
la piattaforma di ticketing online Meccanismi, gestita da Scirocco srls, per acquisto, emissione e controllo dei biglietti;
il sito sciroccolab.it e i minisiti/pagine evento gestiti da Scirocco srls (di seguito, insieme, i "Servizi").

Ruoli.

Scirocco srls è titolare dei trattamenti connessi ai Servizi, alla piattaforma Meccanismi e all'organizzazione di Catania Gin Days.
Aionlab srl, che ha realizzato l'app e la piattaforma Meccanismi, opera come responsabile del trattamento ex art. 28 GDPR per sviluppo, manutenzione, assistenza tecnica e gestione dell'infrastruttura, sulla base di un accordo che ne disciplina obblighi e misure di sicurezza.
Per eventi di terzi venduti tramite Meccanismi, nella pagina evento sono indicati i dati dell'Organizzatore, autonomo titolare o contitolare (art. 26 GDPR) per i trattamenti connessi all'evento.

1) Dati trattati

Dati di account: nome, cognome, e-mail, telefono, password (conservata solo in forma cifrata), lingua.
Dati di acquisto: dati di fatturazione, biglietti acquistati, slot e preferenze evento, identificativo della transazione fornito dal gestore dei pagamenti. Scirocco non riceve né conserva i dati completi delle carte di pagamento.
Dati del biglietto e di accesso: QR Code personale, codice biglietto, data, ora e varco di validazione all'ingresso.
Dati di utilizzo dell'app: produttori e gin consultati o salvati tra i preferiti, iscrizioni a degustazioni e attività, partecipazione ad attività interattive.
Dati tecnici e diagnostici: indirizzo IP, modello di dispositivo, sistema operativo, versione dell'app, log tecnici, report di arresto anomalo.
Identificativi del dispositivo: token per le notifiche push, solo se autorizzi le notifiche. Non colleghiamo identificativi persistenti del dispositivo (es. IMEI, numero seriale della SIM) ai dati personali o ad altri identificativi; eventuali identificativi azzerabili (es. App Set ID) sono usati solo per statistiche e prevenzione frodi, mai per pubblicità personalizzata.
Dati legati ai permessi del dispositivo: l'app accede alla fotocamera o alla posizione solo se il permesso è richiesto da una funzione (es. scansione QR Code, mappa) e tu lo concedi. Puoi revocarlo in ogni momento dalle impostazioni del dispositivo.
Maggiore età: conferma di avere almeno 18 anni, perché l'evento prevede la somministrazione di bevande alcoliche.
Comunicazioni: messaggi inviati tramite form, e-mail o assistenza.
Dati marketing, solo con consenso: preferenze, aperture e click delle newsletter.

Non chiediamo categorie particolari di dati (art. 9 GDPR). Se ci comunichi spontaneamente allergie o esigenze alimentari per una degustazione, le usiamo solo per quella finalità.

2) Finalità e basi giuridiche

Finalità	Base giuridica
Creazione e gestione dell'account	Contratto (art. 6.1.b)
Acquisto, emissione e validazione dei biglietti, rimborsi, assistenza	Contratto (art. 6.1.b)
Funzioni dell'app: mappa, schede gin e produttori, programma, preferiti, prenotazioni	Contratto (art. 6.1.b)
Verifica della maggiore età	Obbligo legale (art. 6.1.c)
Comunicazioni di servizio (variazioni, rinvii, accesso, sicurezza), anche via push	Contratto e legittimo interesse (art. 6.1.b e f)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c)
Sicurezza, antifrode, prevenzione dell'uso improprio dei biglietti, diagnostica, statistiche aggregate	Legittimo interesse (art. 6.1.f)
Newsletter, offerte, notifiche promozionali	Consenso (art. 6.1.a)
Comunicazione dei dati a espositori e partner commerciali	Consenso specifico (art. 6.1.a)
Difesa di un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f)

Non utilizziamo i dati per finalità diverse da quelle indicate. Non vendiamo i dati personali: la comunicazione a espositori e partner avviene solo su tua scelta o con il tuo consenso e senza alcun corrispettivo economico.

3) Marketing, espositori e partner

Tutti i consensi di questa sezione sono facoltativi e distinti tra loro e non condizionano l'acquisto del biglietto né l'uso dell'app.

Marketing di Scirocco e dell'Organizzatore: con il tuo consenso useremo i tuoi contatti per promozioni su eventi, offerte e iniziative collegate, via e-mail, messaggi o notifiche push.
Espositori: se scegli di condividere i tuoi contatti con un espositore (ad esempio facendo scansionare il tuo QR Code allo stand), quell'espositore riceve nome, cognome ed e-mail e li tratta come autonomo titolare, con propria informativa.
Partner commerciali: con un consenso specifico i dati possono essere comunicati a partner (sponsor, operatori turistici, strutture ricettive, servizi food & beverage) per loro finalità promozionali.

Puoi revocare ogni consenso in qualsiasi momento dal link in calce alle e-mail, disattivando le notifiche dal dispositivo o scrivendo a info@sciroccolab.it. La revoca non pregiudica la liceità dei trattamenti già effettuati.

4) Necessità del conferimento

I dati indicati come obbligatori in registrazione e checkout sono necessari per creare l'account ed emettere il biglietto; senza di essi non è possibile acquistare. Consensi marketing, condivisione con espositori e partner, notifiche promozionali e permessi del dispositivo sono facoltativi.

5) Destinatari

Responsabili del trattamento (art. 28 GDPR): Aionlab srl; gestori dei pagamenti (es. Stripe); fornitori di hosting e cloud; servizi di notifica push e diagnostica delle app (es. Google Firebase, Apple Push Notification service); servizi di e-mailing e CRM; helpdesk; consulenti contabili e legali.
Personale e collaboratori autorizzati di Scirocco, inclusi gli addetti al controllo accessi.
Organizzatore dell'evento, quando diverso da Scirocco.
Espositori e partner commerciali, solo nei casi e con i consensi indicati al punto 3.
Autorità, ove richiesto dalla legge.

Google e Apple, in qualità di gestori degli store, trattano i dati legati al download dell'app secondo le proprie informative. I dati non sono diffusi.

6) Trasferimenti extra-SEE

Alcuni fornitori (es. Google, Apple, Stripe) possono trattare dati fuori dallo Spazio Economico Europeo. Il trasferimento avviene nel rispetto del Capo V GDPR: decisione di adeguatezza, incluso l'EU-U.S. Data Privacy Framework per i fornitori certificati, o Clausole Contrattuali Standard della Commissione UE.

7) Conservazione

Dati	Durata
Dati contrattuali e fiscali (ordini, fatture)	Termini di legge, fino a 10 anni
Dati dell'account	Finché l'account è attivo; cancellati entro 30 giorni dalla richiesta di eliminazione
QR Code e log di validazione accessi	Fino a 12 mesi dopo l'evento, salvo contestazioni o rimborsi in corso
Log di sicurezza	Fino a 30 giorni, salvo accertamento di abusi
Dati diagnostici e statistiche d'uso	Fino a 90 giorni in forma identificabile, poi solo aggregati
Token per notifiche push	Fino a disattivazione delle notifiche, disinstallazione dell'app o eliminazione dell'account
Dati marketing	Fino a 24 mesi dall'ultimo contatto utile o fino a revoca del consenso

8) Eliminazione dell'account e dei dati

Questa sezione vale per l'app Gin Days (Android e iOS), la web app gindays.it e la piattaforma Meccanismi, di cui è titolare Scirocco srls.
Per eliminare l'account e i dati associati:

scrivi a info@sciroccolab.it dall'indirizzo e-mail con cui sei registrato, con oggetto "Eliminazione account Gin Days";
se necessario ti chiederemo una conferma per verificare che la richiesta provenga dal titolare dell'account;
l'eliminazione viene completata entro 30 giorni e te ne diamo conferma via e-mail.

Puoi avviare la stessa richiesta anche dall'interno dell'app, dalla voce "Elimina account" presente nel profilo, che apre un'e-mail precompilata a info@sciroccolab.it. L'account viene eliminato definitivamente: non è prevista una semplice sospensione o disattivazione.
Dati eliminati: dati dell'account, preferiti, iscrizioni ad attività, token push, consensi marketing, biglietti non ancora utilizzati.
Dati conservati: dati di ordini e fatture, per gli obblighi fiscali fino a 10 anni; log di accesso e sicurezza, per i tempi indicati al punto 7. Puoi anche chiedere di cancellare solo alcuni dati (es. contatti marketing) senza eliminare l'account, con la stessa procedura.

9) Minori

I Servizi relativi a Catania Gin Days sono riservati ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo. All'ingresso dell'evento può essere richiesto un documento d'identità, che viene solo esibito e non registrato.

10) Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), opporti in ogni momento al marketing e revocare il consenso scrivendo a info@sciroccolab.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

11) Sicurezza

I dati sono trasmessi con connessioni cifrate (TLS/SSL) e le password sono conservate in forma cifrata. Applichiamo controllo degli accessi, QR Code univoci, minimizzazione dei dati, logging e pseudonimizzazione ove possibile.

12) Cookie e tecnologie simili

Sul sito e sulla web app usiamo cookie tecnici e, previo consenso tramite banner, cookie analytics e di profilazione/marketing di terze parti (es. Meta, Google, LinkedIn, YouTube embed in modalità privacy-enhanced). Nell'app gli strumenti tecnici e diagnostici sono necessari al funzionamento; eventuali strumenti di marketing sono attivati solo con il tuo consenso. Dettagli nella Cookie Policy.

13) Aggiornamenti

Potremo modificare la presente informativa per adeguarla a evoluzioni normative o dei Servizi. La versione corrente è pubblicata su gindays.it e sciroccolab.it ed è collegata alle schede dell'app su Google Play e App Store.

Ultimo aggiornamento: 11/10/2026.