(ai sensi dell'art. 28 del Regolamento UE 2016/679 — GDPR)
Modello: il Cliente (organizzatore) è Titolare dei dati degli acquirenti dei propri eventi, ROCKOPERA è Responsabile che li tratta per suo conto. (Per gli eventi organizzati direttamente da ROCKOPERA, ROCKOPERA è Titolare: a quei dati questo atto non si applica.) Costituisce parte integrante del Contratto di fornitura del servizio. Ultimo aggiornamento: 14 ott 2026.
Il Titolare del trattamento (di seguito "Titolare" o "Cliente"): Il Cliente come identificato con i dati forniti in fase di registrazione sul portale (ragione sociale, P.IVA/C.F., sede, PEC, legale rappresentante). (Dati del Titolare e del suo legale rappresentante inseriti in fase di registrazione sul portale; il presente atto è accettato per via elettronica, con registrazione di data/ora, versione e indirizzo IP.)
e il Responsabile del trattamento (di seguito "Responsabile"): ROCKOPERA S.R.L. SEMPLIFICATA — Via Virgilio 112, 55049 Viareggio (LU) — C.F./P.IVA 02524490469 — REA LU-232629 — PEC rockopera@pec.it, in persona del legale rappresentante pro tempore Silvio Umberto Giusti.
1.1 Il Titolare utilizza i servizi software (SaaS) forniti dal Responsabile (di seguito i "Servizi": TicketReport e moduli collegati) per la gestione e l'analisi di dati relativi a vendite di biglietti e attività di marketing. 1.2 Nell'ambito dei Servizi, il Responsabile tratta dati personali per conto e su istruzione del Titolare. Con il presente atto il Titolare nomina ROCKOPERA quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Il Responsabile si impegna a: a) trattare i dati solo su istruzione documentata del Titolare (incluse quelle del presente atto), salvo obblighi di legge; b) garantire che le persone autorizzate al trattamento siano vincolate a riservatezza; c) adottare misure tecniche e organizzative adeguate ai sensi dell'art. 32 (dettaglio in Allegato B); d) rispettare le condizioni per il ricorso a sub-responsabili (art. 4); e) assistere il Titolare, con misure adeguate, nel dare seguito alle richieste di esercizio dei diritti degli interessati; f) assistere il Titolare nel garantire il rispetto degli obblighi di cui agli artt. 32-36 (sicurezza, notifica violazioni, valutazione d'impatto); g) su scelta del Titolare, cancellare o restituire tutti i dati personali al termine del rapporto, e cancellare le copie esistenti, salvo obblighi di conservazione di legge; h) mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire audit/ispezioni, anche tramite un soggetto incaricato.
4.1 Il Titolare autorizza il Responsabile ad avvalersi dei sub-responsabili elencati nell'Allegato C (es. hosting, provider email, pagamenti). 4.2 Il Responsabile informerà il Titolare di eventuali modifiche (aggiunta/sostituzione) con ragionevole preavviso, dando al Titolare la possibilità di opporsi per motivi legittimi. 4.3 Il Responsabile impone ai sub-responsabili obblighi di protezione dati equivalenti a quelli del presente atto e ne risponde nei confronti del Titolare.
Eventuali trasferimenti di dati fuori dall'UE da parte del Responsabile o dei sub-responsabili avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di garanzie adeguate (es. Clausole Contrattuali Standard). L'elenco dei trasferimenti è indicato in Allegato C.
Il Responsabile notifica al Titolare, senza ingiustificato ritardo dopo esserne venuto a conoscenza, ogni violazione di dati personali, fornendo le informazioni utili affinché il Titolare possa adempiere agli obblighi di cui agli artt. 33-34.
Il presente atto ha efficacia per tutta la durata del Contratto di fornitura. Alla cessazione, si applica quanto previsto all'art. 3 lett. g).
Per quanto non espressamente previsto si rinvia al GDPR e alla normativa applicabile. In caso di contrasto tra il presente atto e il Contratto di fornitura in materia di protezione dati, prevale il presente atto.
(riepilogo; vedi Contratto) — Finalità: erogazione dei Servizi. Interessati e dati: come art. 2. Durata: come Contratto.
Il Responsabile adotta, tra l'altro:
Il Responsabile si avvale dei seguenti sub-responsabili, che offrono garanzie adeguate ai sensi dell'art. 28 GDPR:
| Sub-responsabile | Servizio | Ubicazione / Trasferimento |
|---|---|---|
| Aruba S.p.A. | Hosting e database | Italia (UE) |
| Brevo, MailerLite, Mailjet, Mailchimp | Invio email / newsletter per conto del Titolare | UE / USA (Clausole Contrattuali Standard) |
| Stripe | Pagamenti e gestione abbonamenti | USA (Clausole Contrattuali Standard) |
| Meta Platforms | Campagne e comunicazioni pubblicitarie | USA (Clausole Contrattuali Standard) |
| Spotify | Campagne pubblicitarie | UE / USA (Clausole Contrattuali Standard) |
| Google (Calendar, Maps e servizi collegati) | Servizi di supporto all'applicazione | USA (Clausole Contrattuali Standard) |
| OneSignal, Firebase (Google) | Notifiche push | USA (Clausole Contrattuali Standard) |
L'elenco può essere aggiornato nel tempo; eventuali modifiche (aggiunta/sostituzione di sub-responsabili) sono comunicate al Titolare con ragionevole preavviso, ai sensi dell'art. 4.
Il presente atto si intende accettato dal Titolare per via elettronica in fase di registrazione sul portale, con registrazione di data/ora, versione e indirizzo IP, senza necessità di firma cartacea.