Privacy

INFORMATIVA PRIVACY

Ultimo aggiornamento: 30/10/2026

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano e utilizzano il sito www.iltuoticket.it (di seguito, il “Sito”), nonché dei Clienti che si iscrivono alla newsletter, si registrano o acquistano Biglietti/servizi tramite il Sito. L’informativa è resa solo per il Sito e non per altri siti web eventualmente consultati tramite link esterni presenti sul Sito. Babila S.r.l. tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, tutelando i diritti degli interessati.

 

1. Definizioni (nozione di trattamento)

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni compiute su dati personali, come: raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione, cancellazione e distruzione, come previsto dall’art. 4 GDPR.

 

2. Titolare del trattamento

Il Titolare del trattamento è:

Babila S.r.l.
Sede: Via Procaccini 60, 20154 Milano (MI)
C.F. e P.IVA: 08337630969
Email: [email protected]

L’elenco aggiornato di eventuali responsabili del trattamento è disponibile su richiesta al Titolare.

 

3. Responsabile della Protezione dei Dati (DPO)

Babila ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo: [email protected]

 

4. Tipologie di dati trattati

Babila può trattare, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:

a) Dati forniti dall’utente: dati identificativi e di contatto (nome, cognome, email, telefono, CAP, provincia, indirizzo se richiesto); dati dell’account (credenziali e informazioni di registrazione); comunicazioni inviate al customer care (richieste, segnalazioni, reclami); testi scritti all’assistente virtuale del Sito (vedi sez. 8-bis).

b) Dati relativi agli acquisti: dettagli ordine, Biglietti acquistati, cronologia transazioni; dati necessari alla fatturazione/adempimenti fiscali; dati relativi alla gestione di rimborsi e assistenza post-vendita.

c) Dati di pagamento: i dati di pagamento sono trattati dai provider di pagamento (es. circuiti carte/PayPal) secondo i rispettivi standard di sicurezza. Il Sito può consentire, ove previsto, la memorizzazione di strumenti di pagamento solo su scelta dell’utente e tramite i sistemi dei provider.

d) Dati di navigazione e tecnici: log tecnici, indirizzo IP, device/browser, informazioni di navigazione; dati raccolti tramite cookie e tecnologie analoghe (vedi Cookie Policy); con il consenso dell’utente, dati di interazione con le pagine (clic, scorrimento, movimenti del mouse) raccolti per analizzare l’usabilità del Sito.

e) Dati di geolocalizzazione: eventuali dati di geolocalizzazione possono essere trattati solo se l’utente abilita esplicitamente tale funzione sul proprio dispositivo e/o presta specifico consenso quando richiesto.

 

5. Finalità del trattamento e basi giuridiche (art. 6 GDPR)

5.1 Finalità di servizio (contratto/obblighi legali/legittimo interesse)

I dati sono trattati per: registrazione account e gestione del profilo. Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b); gestione acquisti, emissione Biglietti, assistenza e post-vendita. Base giuridica: esecuzione del contratto (art. 6.1.b); adempimenti contabili e fiscali (es. conservazione documentazione). Base giuridica: obbligo legale (art. 6.1.c); riscontro richieste e comunicazioni con il Cliente. Base giuridica: esecuzione del contratto / misure precontrattuali (art. 6.1.b) e, ove applicabile, legittimo interesse (art. 6.1.f), consistente nell’interesse di Babila a rispondere alle richieste di informazioni sui propri servizi; tutela dei diritti del Titolare (es. gestione contestazioni, prevenzione frodi, difesa in giudizio). Base giuridica: legittimo interesse (art. 6.1.f), consistente nell’interesse di Babila a prevenire frodi nei pagamenti e a difendere i propri diritti in giudizio, e/o obbligo legale (art. 6.1.c); gestione e miglioramento del Sito (funzionalità, sicurezza, performance). Base giuridica: legittimo interesse (art. 6.1.f), consistente nell’interesse di Babila a proteggere il Sito da attacchi e da traffico automatizzato e a garantirne il funzionamento, e/o esecuzione del contratto (art. 6.1.b) a seconda dei casi. Invio delle email di servizio legate all’account e agli ordini (conferma dell’ordine, invio dei biglietti, avvisi su modifiche o rimborsi). Base giuridica: esecuzione del contratto (art. 6.1.b). Queste email non hanno contenuto promozionale e non richiedono consenso.

5.2 Marketing di Babila (newsletter e comunicazioni promozionali)

Con il consenso dell’utente, i dati potranno essere trattati per: invio di newsletter e comunicazioni commerciali/promozionali di Babila. Base giuridica: consenso (art. 6.1.a); il consenso è revocabile in qualsiasi momento (vedi sez. 11). Senza questo consenso Babila non invia comunicazioni promozionali, nemmeno su servizi analoghi a quelli acquistati: il Cliente riceve solo le email di servizio indicate al punto 5.1.

5.2-bis Profilazione per comunicazioni personalizzate

Se l’utente è iscritto alla newsletter e ha accettato i cookie della categoria «Marketing» dal banner, Babila, con la piattaforma Salesmanago, collega le pagine visitate e le interazioni con le email al suo indirizzo, per inviargli comunicazioni in linea con i suoi interessi. Base giuridica: consenso (art. 6, par. 1, lett. a), GDPR), dato con il banner e revocabile in ogni momento dal link «Preferenze cookies». Senza quel consenso l’utente riceve la newsletter senza personalizzazione.

5.3 Marketing di soggetti terzi

Con il consenso dell’utente, i dati potranno essere comunicati a soggetti terzi operanti in settori indicati (es. e-commerce, turismo, entertainment, ecc.) per l’invio di comunicazioni promozionali da parte di tali terzi. Il consenso si dà con una casella dedicata, separata da quella della newsletter e non preselezionata. Base giuridica: consenso (art. 6.1.a); la registrazione e l’uso del Sito non sono subordinati al consenso per marketing di terzi.

5.4 Pubblicità personalizzata e remarketing

Se previsto e previo consenso tramite banner/cookie manager, il Sito può utilizzare strumenti di marketing/remarketing (es. Google Ads e Meta) per mostrare annunci personalizzati basati su precedenti visite e per misurare le vendite generate dalle campagne. Per questa misura, con lo stesso consenso, l’indirizzo email e il numero di telefono del Cliente che acquista vengono inviati a Google in forma pseudonimizzata (hash), per collegare l’acquisto all’annuncio visto. Per la pubblicità e la misura delle conversioni Google agisce come titolare autonomo. Base giuridica: consenso (art. 6.1.a) per cookie/tecnologie non necessarie. Maggiori dettagli nella Cookie Policy.

5.5 Statistiche di utilizzo del Sito

Con il consenso dell’utente ai cookie di misurazione, Babila analizza come viene usato il Sito con Google Analytics e Microsoft Clarity. Clarity registra in forma pseudonima le interazioni con le pagine (clic, scorrimento, movimenti) per individuare problemi di usabilità; i campi dei form e la finestra dell’assistente virtuale sono esclusi dalla registrazione. Per Clarity, Microsoft agisce come titolare autonomo, secondo la propria informativa. Babila usa Clarity solo per l’analisi dell’usabilità, non per finalità pubblicitarie. Per i Clienti registrati Google Analytics riceve un codice cliente interno, mai l’email, per collegare le visite fatte da più dispositivi. Base giuridica: consenso (art. 6.1.a).

5.6 Affiliazione

Quando l’utente arriva sul Sito da un sito partner del programma di affiliazione Awin e ha accettato i cookie di marketing, Babila e Awin registrano il clic e l’eventuale acquisto per riconoscere la commissione al partner. Per la registrazione del clic e dell’acquisto, il collegamento tra dispositivi e la reportistica, Babila e AWIN AG sono contitolari: il contenuto essenziale dell’accordo di contitolarità è disponibile su richiesta al Titolare. Base giuridica: consenso (art. 6.1.a).

 

6. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari è indispensabile per: iscrizione/registrazione; acquisto e gestione dei Biglietti; assistenza e adempimenti contrattuali. Il mancato conferimento può rendere impossibile fornire i servizi richiesti. I dati eventualmente indicati come facoltativi possono non essere conferiti senza conseguenze sulla fruizione essenziale del servizio.

 

7. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e/o telematici e, ove necessario, in modalità cartacea, con misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità dei dati, prevenendo accessi non autorizzati, perdita o utilizzo illecito. I dati possono essere trattati da personale autorizzato di Babila e da soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

 

8. Raccolta feedback e recensioni (Trustpilot)

Babila può contattare il Cliente via email per richiedere una recensione o feedback su prodotti/servizi acquistati, al fine di migliorare il servizio. Per la raccolta del feedback Babila si avvale di Trustpilot A/S (“Trustpilot”). A tal fine possono essere condivisi con Trustpilot nome, email e riferimento ordine esclusivamente per tale finalità. Maggiori informazioni sono disponibili nell’informativa privacy di Trustpilot. Base giuridica: legittimo interesse di Babila a raccogliere il parere dei Clienti sul servizio (art. 6.1.f). Il Cliente può opporsi in ogni momento, anche con il link presente nell’email di invito.

Nota Boraso: Il testo pubblicato non indica la base giuridica: l’abbiamo aggiunta in fondo al paragrafo.

8.1 Assistente virtuale

Sul Sito è disponibile un assistente virtuale basato su intelligenza artificiale che risponde a domande generali su offerte, acquisto e utilizzo dei biglietti.

Dati trattati. Il testo delle domande e delle risposte; le informazioni della pagina da cui l’utente scrive (titolo, prezzi, condizioni dell’offerta); l’indirizzo IP, usato solo per limitare il numero di messaggi e proteggere il servizio da abusi. L’assistente non ha accesso ad account, ordini, carrello o dati di pagamento. Chiediamo di non inserire nella chat dati personali non necessari.

Finalità e base giuridica. Rispondere alle domande dei visitatori su offerte, acquisto e uso dei biglietti: legittimo interesse di Babila a dare assistenza a chi la chiede (art. 6, par. 1, lett. f), GDPR); quando la domanda riguarda un acquisto che l’utente sta per fare, il trattamento serve anche a misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b), GDPR). Proteggere il servizio da abusi: legittimo interesse alla sicurezza del Sito (art. 6, par. 1, lett. f), GDPR). Il consenso alla categoria «Funzionalità» del banner riguarda la memoria del browser che conserva la conversazione (art. 122 del Codice privacy, D.Lgs. 30 giugno 2003, n. 196), non la base del trattamento.

Conferimento. Scrivere all’assistente è facoltativo. Senza messaggio l’assistente non può rispondere; il Sito e l’acquisto restano disponibili.

Statistiche. Se l’utente ha accettato i cookie di misurazione, Google Analytics riceve eventi sull’uso della chat (apertura, domande, risposte, valutazioni). Della domanda arrivano a Google Analytics i primi 100 caratteri, con indirizzi email e numeri di telefono sostituiti da segnaposto.

Fornitori. Il servizio è gestito per conto di Babila da un fornitore tecnico, nominato responsabile del trattamento, su infrastruttura di Cloudflare, Inc. e con il modello di linguaggio Gemini di Google; se Gemini non è disponibile, risponde un modello di riserva eseguito su Cloudflare (Workers AI). Cloudflare e Google possono trattare i dati negli Stati Uniti, sulla base dell’EU-US Data Privacy Framework.

Conservazione. Né Babila né il fornitore tecnico salvano le conversazioni. Il testo resta nel browser dell’utente e si cancella alla chiusura della scheda. Il servizio non registra log delle conversazioni: il fornitore tecnico li può vedere solo in tempo reale, durante gli interventi di manutenzione, senza conservarli. Google conserva domande, contesto e risposte per 55 giorni al solo scopo di individuare abusi del servizio, e non li usa per addestrare i propri modelli. Personale autorizzato di Google può esaminarli solo se un contenuto viene segnalato come abuso.

Decisioni automatizzate. L’assistente non prende decisioni che producono effetti giuridici sull’utente. Le condizioni dell’offerta e il prezzo del carrello prevalgono sulle risposte dell’assistente (Condizioni Generali di Vendita, art. 15).

Minori. L’assistente virtuale è pensato per utenti maggiorenni e lo dice nel messaggio di apertura. Chiediamo ai minori di non usarlo: l’assistente non verifica l’età di chi scrive e non è progettato per rispondere a loro.

Maggiori informazioni sono disponibili nell’informativa privacy di Trustpilot.

 

9. Conservazione dei dati

I dati sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, in particolare: dati account: per tutta la durata dell’account e, successivamente, per 24 mesi per esigenze di gestione, sicurezza e tutela dei diritti; dati acquisti/transazioni, anche degli acquisti fatti come ospite senza account: per il tempo necessario a erogare i servizi e per gli obblighi di legge (in particolare fiscali/contabili: 10 anni per le scritture contabili, art. 2220 c.c.); dati di assistenza e reclami: per il tempo necessario alla gestione e alla tutela dei diritti, e comunque non oltre 24 mesi dalla chiusura della richiesta; dati marketing: fino a revoca del consenso o richiesta di cancellazione, salvo diversi obblighi di legge; dati dell’assistente virtuale: nel browser fino alla chiusura della scheda, presso Google per 55 giorni (vedi sez. 8-bis); cookie e tecnologie analoghe: per le durate indicate nella Cookie Policy.

 

10. Destinatari dei dati (comunicazione)

I dati personali possono essere comunicati, per finalità connesse all’erogazione dei servizi, a soggetti che agiscono come Responsabili del trattamento o come Titolari autonomi, tra cui: fornitori di servizi IT, hosting, gestione del Sito e sistemi di comunicazione (tra cui Cloudflare per la protezione del Sito e iubenda per la gestione del consenso); fornitori di customer care e assistenza, compreso il fornitore dell’assistente virtuale (sez. 8-bis); provider di pagamento e incasso (ad esempio carte/PayPal); fornitori di servizi di analisi statistica (Google Analytics, come responsabile; Microsoft per Clarity, come titolare autonomo); piattaforme pubblicitarie (Google e Meta), che per gli annunci agiscono come titolari autonomi o contitolari secondo i rispettivi termini; programma di affiliazione Awin (sez. 5.6); fornitori di invio email e marketing automation (Salesmanago); consulenti (es. commercialisti) e soggetti che svolgono adempimenti contabili/fiscali; autorità competenti per obblighi di legge o ordini dell’Autorità; Liu Travel S.r.l. limitatamente alle proposte “Travel” (ove presenti); Trustpilot per raccolta feedback/recensioni (vedi sez. 8). I dati non sono diffusi.

10.1 Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (Google, Microsoft, Cloudflare e Meta) possono trattare i dati negli Stati Uniti. Il trasferimento avviene verso società certificate nell’ambito dell’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione, del 10 luglio 2023) o, in mancanza, sulla base delle clausole contrattuali standard approvate dalla Commissione. Copia delle garanzie è disponibile su richiesta al Titolare.

 

11. Diritti dell’interessato (artt. 15–22 GDPR)

L’utente può esercitare in ogni momento i diritti previsti dal GDPR, tra cui: accesso ai dati; rettifica e aggiornamento; cancellazione (diritto all’oblio), ove applicabile; limitazione del trattamento; opposizione al trattamento (anche per marketing); portabilità dei dati, ove applicabile; revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente); reclamo al Garante per la protezione dei dati personali  (www.garanteprivacy.it). Le richieste possono essere inviate a: [email protected] oppure al DPO: [email protected] oppure tramite raccomandata A/R a Babila S.r.l., Via Procaccini 60, 20154 Milano (MI). Diritto di opposizione (art. 21 GDPR). L’utente può opporsi in ogni momento ai trattamenti basati sul legittimo interesse, per motivi connessi alla sua situazione particolare, e, senza alcuna motivazione, ai trattamenti per finalità di marketing diretto. L’opposizione al marketing si esercita anche con il link presente in ogni comunicazione.

 

12. Trattamento dati di minori

Qualora l’utente abbia età inferiore a 14 anni, il trattamento basato sul consenso è lecito solo se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale, secondo quanto previsto dalla normativa applicabile (art. 8 GDPR e art. 2-quinquies, comma 1, del Codice privacy, D.Lgs. 30 giugno 2003, n. 196). In difetto, Babila potrà procedere alla cancellazione dei dati conferiti. La registrazione al Sito e l’acquisto dei Biglietti sono riservati ai maggiorenni.

 

13. Advertising, remarketing e personalizzazione annunci

Il Sito può utilizzare strumenti di advertising (es. Google) e funzionalità di remarketing per mostrare annunci basati su precedenti visite al Sito. L’utente può gestire le preferenze pubblicitarie e disattivare alcuni strumenti tramite le impostazioni disponibili nei servizi utilizzati e tramite il cookie banner/cookie manager. Maggiori informazioni sono disponibili nella Cookie Policy.

 

14. Aggiornamenti dell’informativa

La presente informativa può essere soggetta ad aggiornamenti. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche rilevanti saranno comunicate ai Clienti registrati via email.

 

15. Cookie
Il Sito utilizza cookie e tecnologie simili per migliorare la navigazione e, previo consenso, per finalità di analisi e marketing. Per maggiori informazioni consultare la Cookie Policy.