SIGHT PASS · INFORMAZIONI E DIRITTI
Informativa privacy
Aggiornamento: 12 ottobre 2026
Questa informativa descrive il trattamento dei dati su sightpass.it per la consultazione del circuito, l’account personale, la tessera digitale e la gestione delle attività aderenti.
1. Titolare e contatti
Il titolare è Sight Group SRLS, società a responsabilità limitata semplificata a socio unico, con sede in Viale Europa 25, 81031 Aversa (CE), Italia, C.F. e P. IVA 04641380615. Per assistenza o richieste sui dati, indicando “Privacy SIGHT PASS”: pass@sightgroup.org · PEC sightgroup@pec.it.
2. Dati, scopi e basi giuridiche
- Account e card. Nome, email, credenziali protette, eventuali telefono e comune, partner di provenienza, numero e stato della card, scadenza, preferiti e utilizzi delle convenzioni. Servono a fornire il servizio richiesto, attivare e verificare la card, gestire il rinnovo e rispondere all’assistenza: esecuzione del rapporto con l’utente, art. 6.1.b GDPR. La password e il codice di recupero non sono conservati in chiaro.
- Candidature e gestione partner. Dati dell’attività, logo fornito, referente e recapiti, convenzioni e relative condizioni. Servono a valutare l’adesione, contattare il referente e gestire la partecipazione: misure precontrattuali e contratto, art. 6.1.b. Le informazioni della scheda e il logo diventano pubblici quando l’attività viene approvata; email e nome del referente non compaiono nell’elenco pubblico.
- Sicurezza. Dati tecnici delle richieste, accessi, tentativi e operazioni di gestione sono usati per proteggere account e circuito, prevenire abusi e risolvere incidenti: legittimo interesse, art. 6.1.f. Gli obblighi di legge e le richieste legittime delle autorità sono trattati sulla base dell’art. 6.1.c.
- Comunicazioni promozionali. L’eventuale consenso alle novità del circuito è distinto dall’iscrizione e dalle statistiche del sito. È facoltativo e revocabile dal profilo: art. 6.1.a. Le email necessarie alla gestione dell’account non dipendono dal consenso promozionale.
- Statistiche facoltative. Solo dopo la scelta nel banner, Metricool riceve informazioni tecniche sulla visita alle pagine pubbliche, compresi URL, provenienza e dimensioni della finestra; la connessione comporta la trasmissione dell’indirizzo IP. Il tracker non viene attivato nelle pagine di accesso, registrazione, account, gestione, verifica card o recupero credenziali. La base scelta per questo servizio è il consenso, art. 6.1.a. Dettagli nella cookie policy.
3. Dati obbligatori e scelte facoltative
Nome, email, password, maggiore età e accettazione delle condizioni sono necessari alla registrazione. Senza questi dati non possiamo rilasciare la card. Telefono e comune sono facoltativi. Il rifiuto delle statistiche o delle comunicazioni promozionali non impedisce l’uso del circuito. La registrazione è riservata ai maggiorenni; un genitore può creare un account a proprio nome, nel rispetto delle condizioni delle singole convenzioni. Non inserire dati sanitari o altri dati particolari nei campi liberi.
4. Accesso dei partner e verifica QR
Il personale autorizzato gestisce il circuito. Il partner rilasciante vede i dati necessari dei propri iscritti per attivare e amministrare le tessere. Quando presenti il QR a un’altra attività autorizzata, questa può controllare nome, numero e validità e registrare l’offerta utilizzata presso di sé. La verifica pubblica mostra il codice e lo stato della card, senza nome o email. I partner non ricevono gli elenchi dei clienti delle altre attività. Gli acquisti o le iscrizioni conclusi con un partner seguono anche la sua informativa.
5. Fornitori, Wallet e trasferimenti
Vercel ospita l’applicazione; Neon fornisce il database. Resend può essere utilizzato per le email di servizio quando configurato. Metricool interviene solo con le preferenze sopra descritte. I fornitori trattano le informazioni necessarie ai rispettivi servizi; personale e consulenti autorizzati accedono ai dati per le proprie mansioni.
Se richiedi l’aggiunta a Apple Wallet o Google Wallet, inviamo al relativo servizio i dati della tessera, inclusi nome, codice, QR, stato, attività rilasciante e scadenza. Per gli aggiornamenti Apple vengono registrati anche identificativo del dispositivo e token di notifica. L’aggiunta al Wallet è facoltativa: puoi utilizzare la tessera dal sito. Consulta le informative di Apple e Google.
L’impiego di infrastrutture internazionali può comportare trattamenti fuori dallo Spazio economico europeo. Le garanzie applicabili dipendono dal fornitore e dal servizio, secondo il capo V GDPR. Puoi chiedere al titolare informazioni sui destinatari e una copia delle garanzie; sono disponibili anche i documenti di Vercel, Neon, Resend e Metricool.
6. Conservazione
Il profilo resta disponibile durante la vita dell’account. L’eliminazione dal profilo rimuove nome, email originaria, telefono e comune, revoca il consenso promozionale e invalida le credenziali e la card. I registri delle operazioni e degli utilizzi possono conservare riferimenti pseudonimi: non sono automaticamente dati anonimi. La loro ulteriore conservazione è legata alla gestione di contestazioni, sicurezza e obblighi applicabili; per richiederne la valutazione scrivi al titolare.
Le candidature e i contatti sono conservati per valutarli e gestire il rapporto che ne deriva; quando questo scopo termina, restano soltanto le informazioni necessarie per obblighi applicabili o tutela di diritti. La scelta cookie dura sei mesi nel browser. La ricevuta tecnica della scelta, senza collegamento al profilo, è conservata nel registro dei consensi; le ricevute oltre 13 mesi vengono eliminate alla successiva registrazione di una scelta. I dati tecnici dell’infrastruttura seguono le esigenze di erogazione e sicurezza e i cicli dei fornitori.
7. I tuoi diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in ogni momento, senza modificare la liceità del trattamento precedente: le novità si gestiscono dal profilo, le statistiche da . Dal profilo puoi anche esportare i dati ed eliminare il tuo account personale; gli account di gestione richiedono il trasferimento delle relative responsabilità.
Scrivi a pass@sightgroup.org · PEC sightgroup@pec.it. Rispondiamo di regola entro un mese; eventuali proroghe motivate seguono i termini previsti dal GDPR. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il sito non effettua profilazione pubblicitaria o decisioni esclusivamente automatizzate con effetti giuridici sulle persone.