Privacy Policy

Ultimo aggiornamento: Settembre 2026

La presente Privacy Policy descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano e che usufruiscono dei servizi offerti (iscrizione a liste, acquisto biglietti, ricezione di comunicazioni di marketing via email e WhatsApp).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione Sociale: NYX SRLS
• Sede Legale: Via Luigi Galvani 4, Pistoia (PT)
• P.IVA / C.F.: 02035500475
• Email di contatto / Privacy: info@hangarpistoia.com

2. Tipologia di Dati Raccolti

Raccogliamo ed elaboriamo differenti tipologie di dati personali, tra cui:

• Dati di identità e contatto: Nome, cognome, indirizzo email, numero di telefono cellulare, data di nascita.
• Dati di navigazione: Indirizzi IP, orari delle richieste, parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Dati sulle preferenze e interazioni (CRM): Partecipazione a eventi, modalità di acquisto biglietti/tavoli, interazione con le newsletter (aperture, click) e con i messaggi WhatsApp.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

A. Erogazione dei servizi e gestione acquisti / liste

• Finalità: Consentire l’accesso agli eventi, l’acquisto dei biglietti, la prenotazione di tavoli o l’inserimento in lista tramite piattaforme esterne integrate (es. Fourvenues).
• Base Giuridica: Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali (Art. 6.1.b GDPR).

B. Direct Marketing via Email e WhatsApp (CRM)

• Finalità: Invio di comunicazioni promozionali, aggiornamenti sulle serate, eventi speciali, offerte riservate e materiale informativo tramite Email / Newsletter o messaggi diretti su WhatsApp.
• Base Giuridica: Consenso espresso dell’interessato (Art. 6.1.a GDPR) fornito tramite form di iscrizione, spunta dedicata o al momento della registrazione a liste/eventi.

C. Profilazione di base per comunicazioni rilevanti

• Finalità: Analisi delle preferenze di partecipazione agli eventi per inviare comunicazioni di marketing pertinenti al target (es. generi musicali o format specifici).
• Base Giuridica: Consenso dell’interessato (Art. 6.1.a GDPR).

D. Adempimento di obblighi di legge

• Finalità: Adempiere a obblighi fiscali, contabili o richiesti dalle autorità competenti.
• Base Giuridica: Obbligo legale a cui è soggetto il Titolare (Art. 6.1.c GDPR).

4. Modalità del Trattamento e Strumenti Utilizzati (CRM e Software)

Il trattamento viene effettuato sia con strumenti manuali che informatici e telematici. Per garantire l’efficacia e la sicurezza dei servizi di marketing e gestione clienti, il Titolare utilizza software e fornitori terzi specializzati che agiscono in qualità di Responsabili del Trattamento (Art. 28 GDPR) o Titolari autonomi:

• Piattaforme CRM e Automation: Sistemi di Customer Relationship Management (es. Kommo) per l’organizzazione dei contatti e la gestione dell’assistenza/comunicazioni.
• Sistemi di Email Marketing: Piattaforme per l’invio automatizzato di newsletter e comunicazioni commerciali via e-mail.
• Sistemi di WhatsApp Marketing: Software e API per l’invio di messaggi informativi e promozionali diretti sull’applicazione WhatsApp.
• Ticketing e Gestione Eventi: Piattaforme esterne (es. Fourvenues) per la vendita di biglietti e gestione accessi.

I dati non saranno mai venduti a terzi né diffusi senza esplicito consenso.

5. Trasferimento dei Dati Extra-UE

Alcuni dei fornitori di servizi software utilizzati (es. Meta per le API WhatsApp, server di fornitori CRM o email) potrebbero trattare i dati in paesi situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene esclusivamente in presenza di garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o Clausole Contrattuali Standard (SCC).

6. Periodo di Conservazione dei Dati

• Dati di contatto per Marketing (Email e WhatsApp): Conservati fino alla revoca del consenso da parte dell’utente o per un massimo di 24 mesi dall’ultima interazione / manifestazione di interesse attiva.
• Dati contrattuali / contabili: Conservati per il periodo stabilito dalla legge (10 anni).

7. Diritti dell’Interessato

In ogni momento, ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:

1. Accedere ai propri dati personali e chiederne copia.
2. Ottenere la rettifica o l’aggiornamento dei dati inesatti.
3. Chiedere la cancellazione dei dati (Diritto all’oblio).
4. Limitare o opporsi al trattamento per finalità di marketing direct o profilazione.
5. Richiedere la portabilità dei dati.
6. Revocare il consenso in qualsiasi momento:
   • Per le Email: Cliccando sul link “Disiscriviti / Unsubscribe” presente in calce a ogni e-mail.
   • Per WhatsApp: Inviando un messaggio con scritto “STOP” nella chat di ricezione messaggi o contattando la nostra assistenza.
7. Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti è sufficiente inviare una richiesta all’indirizzo email: [Inserire Email Privacy].

Cookie Policy

Ultimo aggiornamento: Settembre 2026

Questo sito utilizza cookie tecnici, necessari al funzionamento, e, solo con il tuo consenso, cookie di statistica e di marketing. Puoi cambiare le tue scelte in qualsiasi momento dal link Preferenze cookie presente in fondo a ogni pagina.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati salvano sul tuo dispositivo (computer, smartphone, tablet) e che vengono riletti alle visite successive. Tecnologie simili, come pixel e identificatori, funzionano in modo analogo e sono trattate allo stesso modo in questa pagina.

2. Cookie tecnici (sempre attivi)

Sono necessari per far funzionare il sito e ricordare le tue scelte sulla privacy. Non richiedono consenso.

3. Cookie di statistica (solo con consenso)

Ci aiutano a capire, in forma aggregata, quante persone visitano il sito e quali pagine consultano. Usiamo Google Analytics 4, gestito tramite Google Tag Manager, fornito da Google Ireland Limited.

Utilizziamo la “Consent Mode” di Google: finché non presti il consenso, Google Analytics non salva cookie sul tuo dispositivo e riceve solo segnali anonimi e aggregati, senza identificatori. Privacy policy di Google.

4. Cookie di marketing (solo con consenso)

Servono a misurare l’efficacia delle nostre campagne pubblicitarie e a mostrarti annunci sui nostri eventi su altre piattaforme.

Senza il tuo consenso ai cookie di marketing, nessun dato di navigazione viene inviato a Meta. Anche Google non usa i dati per scopi pubblicitari. Privacy policy di Meta.

5. Servizi di terze parti per i biglietti

L’acquisto di biglietti, liste e tavoli avviene tramite FourVenues (e, in alcuni casi, Xceed), i cui moduli sono integrati nelle pagine evento. Durante l’acquisto questi servizi possono usare propri cookie tecnici e di misurazione, secondo le rispettive informative, che trovi sulle loro piattaforme. I link a Google Maps, WhatsApp e Instagram portano ai rispettivi siti e non installano cookie finché non li apri.

6. Come gestire il consenso

• Banner: alla prima visita puoi scegliere Accetta, Rifiuta o Personalizza (statistica e marketing separatamente). Chiudere il banner con la X equivale a rifiutare.
• Cambiare idea: in qualsiasi momento dal link Preferenze cookie in fondo alla pagina. La scelta viene ricordata per 6 mesi, poi te la richiediamo.
• Browser: puoi anche cancellare o bloccare i cookie dalle impostazioni del tuo browser. Bloccare i cookie tecnici può impedire il corretto funzionamento del sito.

7. Trasferimento dei dati fuori dall’UE

Google e Meta possono trattare i dati anche negli Stati Uniti. Entrambe le società aderiscono al EU-U.S. Data Privacy Framework e utilizzano le clausole contrattuali standard approvate dalla Commissione Europea. Per maggiori dettagli sul trattamento dei dati personali, consulta la Privacy Policy qui sopra.