Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 – Ultimo aggiornamento: 14 ottobre 2026

1. Titolare del trattamento

White Rabbit Event APS ETS – Associazione di Promozione Sociale iscritta al RUNTS (Registro Unico Nazionale del Terzo Settore), sezione APS, n. repertorio 169438
Sede legale: Via Guglielmo Marconi 36, 13900 Biella (BI)
Codice fiscale 90070730024 – Partita IVA 02677440022
E-mail: info@whiterabbitevent.it – PEC: whiterabbitevent@pec.it

Il sito whiterabbitevent.it è un progetto dell’associazione. L’associazione non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio; per qualsiasi richiesta puoi scrivere agli indirizzi sopra.

2. Quali dati raccogliamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, raccolti automaticamente dai sistemi che fanno funzionare il sito e dai sistemi di sicurezza.
• Dati che ci fornisci tu: nome, cognome, e-mail, telefono, indirizzo, codice fiscale (se serve per la ricevuta o la fattura), messaggi inviati con i moduli di contatto, dati per l’iscrizione alla newsletter o all’associazione.
• Dati di acquisto e prenotazione: biglietti, tour, eventi, tessere associative e donazioni scelti, date, numero di partecipanti ed eventuali preferenze che ci comunichi.
• Dati di pagamento: i dati della carta li ricevono direttamente i fornitori di pagamento (Stripe tramite WooPayments, PayPal). L’associazione non vede né conserva il numero completo della carta.
• Cookie e strumenti simili: vedi la Cookie Policy.

Non chiediamo dati particolari (art. 9 GDPR, ad esempio dati sulla salute). Se ce li comunichi spontaneamente (ad esempio un’allergia per un pasto), li usiamo solo per quello scopo e con il tuo consenso.

3. Perché usiamo i dati e base giuridica

Finalità	Base giuridica
Gestire prenotazioni e acquisti di biglietti, tour, eventi, tessere associative e donazioni; inviarti conferme e comunicazioni	Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b)
Rispondere alle richieste inviate con i moduli, per e-mail, telefono o messaggistica	Misure precontrattuali / tua richiesta (art. 6.1.b)
Adempimenti fiscali, contabili e di legge, anche come ente del Terzo Settore	Obbligo di legge (art. 6.1.c)
Gestione del rapporto associativo (tesseramento, libro soci)	Contratto associativo e obblighi di legge (art. 6.1.b e c)
Newsletter su eventi e iniziative	Consenso (art. 6.1.a), revocabile in ogni momento con il link presente in ogni e-mail
Promemoria per un acquisto lasciato a metà nel carrello (solo se indicato nella sezione 5)	Legittimo interesse (art. 6.1.f), con possibilità di opporti in ogni momento
Statistiche sulle visite (solo se indicato nella sezione 5)	Consenso tramite il banner dei cookie (art. 6.1.a)
Sicurezza del sito, prevenzione di frodi e abusi	Legittimo interesse (art. 6.1.f)
Tutela dei diritti dell’associazione in caso di contestazioni	Legittimo interesse (art. 6.1.f)

Fornire i dati indicati come obbligatori è necessario per prenotare o acquistare; senza di essi non possiamo gestire la richiesta. Non prendiamo decisioni automatizzate né facciamo profilazione con effetti giuridici su di te.

4. A chi comunichiamo i dati

I dati sono trattati dai volontari e collaboratori dell’associazione autorizzati e istruiti. Possono essere trattati anche da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), solo per quanto necessario al servizio:

• SiteGround – hosting del sito e delle e-mail (server nell’Unione Europea);
• WooCommerce e Jetpack (Automattic) – gestione del negozio online, sicurezza e protezione degli accessi;
• Stripe (WooPayments) e PayPal – pagamenti online;
• Wordfence e SiteGround Security – protezione da attacchi informatici;
• CookieYes – gestione del consenso ai cookie;
• commercialista, consulenti e, quando previsto dalla legge, pubbliche autorità;
• gli altri servizi indicati nella sezione 5.

Non vendiamo né cediamo i tuoi dati a terzi per scopi commerciali.

5. Servizi specifici di questo sito

• Google Analytics 4 e Google Site Kit (Google Ireland Ltd): statistiche sulle visite, attivate solo con il tuo consenso;
• Google per WooCommerce (Google Merchant Center): pubblicazione dei prodotti su Google;
• Promemoria carrelli abbandonati (Cart Abandonment Recovery): se inserisci la tua e-mail al pagamento e non completi l’acquisto, possiamo inviarti un promemoria; puoi opporti in ogni momento;
• OptinMonster: moduli di iscrizione alla newsletter;
• Newsletter SendFox (Sumo Group Inc.): invio della newsletter a chi si iscrive;
• Chat Telegram: se ci scrivi tramite il pulsante Telegram, i dati passano a Telegram secondo la sua informativa;
• Donazioni PayPal: per chi sostiene l’associazione;
• The Events Calendar: calendario degli eventi;
• Facebook: pubblicazione automatica dei nostri articoli sulla pagina Facebook dell’associazione (non riguarda i dati dei visitatori).

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Stripe, PayPal, Automattic, Meta, Telegram) possono trattare dati anche negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società certificate, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Ordini, prenotazioni e documenti fiscali: 10 anni, come previsto dalla legge;
• Richieste inviate con i moduli o per messaggio: il tempo necessario a rispondere e al massimo 24 mesi;
• Newsletter: fino alla disiscrizione;
• Dati dei soci: per la durata del rapporto associativo e poi per i tempi previsti dalla legge;
• Carrelli abbandonati (se attivo): al massimo 30 giorni;
• Dati di navigazione e registri di sicurezza: al massimo 12 mesi, salvo necessità di accertare reati;
• Cookie: vedi la Cookie Policy.

8. I tuoi diritti

In ogni momento puoi chiedere l’accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Se hai dato il consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già effettuati.

Per esercitare i diritti scrivi a info@whiterabbitevent.it o alla PEC whiterabbitevent@pec.it. Rispondiamo entro 30 giorni.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma) o all’autorità del Paese UE in cui vivi o lavori.

9. Minori

Acquisti e iscrizioni devono essere effettuati da maggiorenni. I dati dei minori che partecipano alle attività sono forniti e gestiti dal genitore o da chi ne ha la responsabilità.

10. Sicurezza

Il sito usa connessione cifrata (HTTPS), sistemi di protezione dagli attacchi e copie di sicurezza. L’accesso ai dati è riservato alle persone autorizzate.

11. Modifiche

Possiamo aggiornare questa informativa; la data dell’ultimo aggiornamento è indicata in alto.