1. In breve
Questa informativa vale per tre tipi di persone che entrano in contatto con OnListClub:
chi usa l'app mobile OnListClub per prenotare tavoli, acquistare prevendite o gestire i propri biglietti;
chi visita il sito onlistclub.com per informarsi o compilare uno dei form (assistenza, contatto, partner, waitlist);
i manager dei club partner che utilizzano il gestionale per emettere prevendite, gestire eventi e fare check-in in ingresso.
Le sezioni successive spiegano nel dettaglio quali dati raccogliamo in ciascuno di questi casi, con quali finalità, per quanto tempo e a chi possono essere comunicati.
2. Titolare del trattamento
OnListClub è, in questa fase, un progetto in prova sul mercato: se l'accoglienza degli utenti e dei club partner sarà positiva diventerà una società a tutti gli effetti, con propria ragione sociale, sede legale e codice fiscale/P.IVA. Fino a quel momento la responsabilità legale del trattamento dei tuoi dati è dei tre fondatori che stanno portando avanti il progetto:
Andrea Lucà
Marco Freni
Andrea Berinato
I tre agiscono in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR. Non appena OnListClub sarà costituita come società, questa informativa verrà aggiornata con ragione sociale, sede legale e P.IVA della nuova società, che diventerà titolare unico; l'aggiornamento verrà comunicato in app e via email agli utenti registrati.
Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a info@onlistclub.com. È l'unico indirizzo che utilizziamo per queste richieste e non cambierà nel tempo.
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori previsti dall'art. 37 GDPR (non trattiamo dati particolari su larga scala né svolgiamo monitoraggio sistematico degli interessati come attività principale).
3. Se usi l'app mobile OnListClub
Dati che ci fornisci direttamente:
Dati account: nome, cognome, data di nascita, email, numero di telefono, password (conservata in forma cifrata e mai visibile a noi).
Login social: se scegli di accedere con "Continua con Google" o "Continua con Apple", riceviamo dal provider il tuo nome, cognome ed email verificata. Non riceviamo la tua password.
Foto profilo: se scegli di caricarne una, selezionata dalla galleria o scattata al momento; è conservata sul nostro storage cifrato ed è visibile solo a te.
Prenotazioni e acquisti: tavoli riservati, prevendite acquistate, tipologia (Normale/VIP/Uomo/…), evento e locale di riferimento, importo, stato del biglietto (attivo, usato, annullato) e codice QR di ingresso.
Preferenze: locali salvati tra i preferiti, impostazioni di ricerca (raggio in km) e altre preferenze d'uso.
Dati raccolti automaticamente dall'app:
Posizione geografica approssimata: solo se concedi il permesso, l'app legge la tua posizione GPS per mostrarti i locali vicini. Prima di salvarla la arrotondiamo a due cifre decimali, ottenendo una precisione di circa un chilometro: questo consente di fare statistiche per zona senza sapere dove ti trovi esattamente. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.
Informazioni sul dispositivo: modello (ad esempio iPhone 14, Samsung Galaxy S21), versione del sistema operativo, piattaforma (iOS/Android) e versione dell'app installata. Servono a diagnosticare i malfunzionamenti e a capire su quali dispositivi il servizio deve funzionare bene.
Eventi d'uso dell'app (analytics interne): registriamo su nostri server le schermate visitate, i tap sui pulsanti principali, i tempi di caricamento, i passaggi del processo di prenotazione e gli errori tecnici. Ogni evento è associato a un identificativo di sessione generato casualmente e vive solo in memoria; se sei autenticato, l'evento è collegato anche al tuo account. Queste analytics sono completamente interne: non usiamo Google Analytics, Firebase Analytics, Meta Pixel o strumenti equivalenti di terze parti. Puoi disattivare completamente questa raccolta in qualsiasi momento da Profilo → Privacy e dati → Analytics d'uso: da quel momento nessun evento d'uso parte più dal tuo dispositivo, senza conseguenze sul funzionamento dell'app.
Diagnostica errori: quando l'app ha un problema, registriamo il tipo di errore, la schermata su cui è avvenuto e un messaggio tecnico (troncato a 500 caratteri). Servono a correggere i bug prima che colpiscano altri utenti.
4. Se visiti il sito onlistclub.com
Dati dei form: se compili il form assistenza, contatti, richiesta partner o waitlist, raccogliamo i dati che inserisci — tipicamente nome, email, telefono (se lo fornisci), nome e città del locale, ruolo e il contenuto del messaggio.
Navigazione anonima: per capire come il sito viene utilizzato registriamo le pagine visitate, i click sui principali pulsanti (ad esempio "Scarica l'app") e la durata della visita. Ogni sessione riceve un identificativo casuale salvato nella memoria del browser (sessionStorage), che scompare quando chiudi la scheda. Questi dati non vengono incrociati con la tua identità, a meno che tu non sia già autenticato al gestionale.
Dati tecnici: l'indirizzo IP e lo user agent del browser vengono trattati automaticamente dai nostri sistemi per motivi di sicurezza, prevenzione degli abusi e diagnostica. Non li conserviamo in modo permanente collegati alla tua identità.
5. Se usi il gestionale (club partner)
Dati account manager: nome, email, ruolo (proprietario o staff), credenziali di accesso.
Dati operativi del locale: prevendite emesse e vendute, ordini dei clienti riferiti al locale, eventi creati, check-in registrati all'ingresso, statistiche di serata.
Cookie tecnici: il gestionale utilizza cookie strettamente necessari a mantenere l'accesso autenticato e a ricordare piccoli stati di interfaccia (ad esempio se la sidebar è aperta o chiusa).
I dati dei clienti finali (prevendite acquistate tramite l'app o rilasciate dal locale) sono trattati per conto del club partner ai soli fini della gestione della serata.
6. Finalità e base giuridica del trattamento
Trattiamo i tuoi dati per le seguenti finalità:
Erogare il servizio: registrazione, autenticazione, gestione delle prenotazioni e dei biglietti, invio delle email transazionali (conferma prenotazione, promemoria, QR code). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Assistenza e comunicazioni operative: rispondere alle richieste inviate via app o dai form del sito. Base giuridica: misure precontrattuali su richiesta dell'interessato / esecuzione del contratto (art. 6.1.b GDPR).
Migliorare il prodotto: analizzare in forma aggregata l'utilizzo dell'app e del sito per capire cosa funziona, cosa no, e su quali dispositivi/versioni intervenire. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Non usiamo mai questi dati per pubblicità profilata.
Sicurezza: prevenire accessi abusivi, frodi e attività illecite (ad esempio la vendita di biglietti falsificati). Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Adempiere a obblighi di legge: ad esempio in caso di richieste da parte dell'autorità giudiziaria. Base giuridica: obbligo legale (art. 6.1.c GDPR).
Non vendiamo i tuoi dati a terzi, non li utilizziamo per pubblicità profilata e non effettuiamo processi decisionali interamente automatizzati con effetti giuridici su di te (art. 22 GDPR).
7. Fornitori e trasferimento dei dati
Per far funzionare l'app, il sito e il gestionale ci appoggiamo ad alcuni fornitori esterni, che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), o come titolari autonomi per gli aspetti tecnici del proprio servizio:
Supabase — database, autenticazione, storage delle foto profilo e funzioni server. I dati sono ospitati su server situati a Francoforte (Germania), regione UE Central 1.
Vercel — hosting del sito onlistclub.com e delle sue funzioni server; utilizza una rete edge globale.
Brevo (Sendinblue) — invio delle email transazionali (conferma email di registrazione, recupero password, conferme di prenotazione, notifiche di richieste ricevute). Sede legale in Francia (UE).
Apple Inc. — quando accedi con "Sign in with Apple", Apple gestisce l'autenticazione e ci comunica un identificativo e (se scegli di condividerla) la tua email. Il trattamento da parte di Apple è regolato dalla sua informativa privacy.
Google LLC — quando accedi con "Continua con Google" e per la distribuzione dell'app tramite Google Play Store. Google gestisce l'autenticazione e ci comunica nome ed email verificata.
OpenStreetMap Foundation — le mappe visualizzate nell'app sono fornite dal servizio pubblico OpenStreetMap. Quando l'app richiede una tessera di mappa, il server OpenStreetMap riceve automaticamente il tuo indirizzo IP e la zona geografica richiesta.
Trasferimenti fuori dall'UE. Alcuni di questi fornitori (in particolare Vercel, Apple e Google) possono trattare i dati anche negli Stati Uniti o in altri Paesi extra-UE. In questi casi ci assicuriamo che il trasferimento avvenga sulla base di garanzie adeguate previste dagli artt. 44-49 GDPR, come le clausole contrattuali standard approvate dalla Commissione Europea o il Data Privacy Framework UE-USA quando applicabile.
8. Cookie e tecnologie simili
L'app mobile non utilizza cookie: memorizza alcune preferenze (ad esempio la sessione di login) nella memoria locale del dispositivo, non condivisa con nessun altro sito o app.
Il sito onlistclub.com utilizza soltanto cookie e archivi locali tecnici o statistici anonimi: nessun cookie di profilazione, nessun tracciamento pubblicitario. Il dettaglio è descritto nella nostra Cookie Policy.
9. Conservazione dei dati
Dati account app: conservati finché il tuo account resta attivo. Se richiedi la cancellazione, i dati identificativi (nome, cognome, email, telefono, foto profilo) vengono cancellati entro 30 giorni; i dati contabili delle prenotazioni concluse possono essere conservati in forma anonimizzata o per i tempi richiesti dalla normativa fiscale.
Dati dei form del sito: conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo diverso obbligo di legge.
Analytics interne dell'app e del sito: conservate in forma non aggregata per un massimo di 12 mesi, dopodiché vengono aggregate o cancellate.
Diagnostica errori: conservata per un massimo di 6 mesi.
Dati account gestionale e dati operativi dei locali: conservati per la durata del rapporto con il club partner e per il periodo successivo previsto dalla normativa applicabile (in particolare quella fiscale, tipicamente 10 anni per i dati contabili).
10. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
Accesso — chiedere una copia dei dati che ti riguardano.
Rettifica — correggere dati errati o incompleti.
Cancellazione — chiedere che i tuoi dati siano eliminati. Se hai un account nell'app, puoi anche eliminarlo direttamente da Impostazioni → Account → Elimina account.
Limitazione — chiedere che i tuoi dati siano conservati ma non ulteriormente trattati.
Opposizione — opporti al trattamento fondato sul nostro legittimo interesse.
Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da una macchina.
Revoca del consenso — quando il trattamento si basa sul consenso (ad esempio la geolocalizzazione), puoi revocarlo in qualsiasi momento, senza conseguenze sulla liceità dei trattamenti svolti prima della revoca.
Per esercitare i tuoi diritti è sufficiente scrivere a info@onlistclub.com: rispondiamo entro 30 giorni, salvo casi particolarmente complessi. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa vigente.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdite e usi impropri:
connessioni cifrate (HTTPS) fra dispositivi e nostri server;
password conservate come hash tramite algoritmi standard di settore (bcrypt/argon2), mai in chiaro;
regole di accesso a livello di riga (Row Level Security) sui database: ogni utente vede solo i propri dati;
log e accessi amministrativi limitati al team con privilegi strettamente necessari, con autenticazione dedicata al gestionale.
12. Minori
L'app OnListClub è pensata per il mondo nightlife: molti dei locali partner sono destinati a un pubblico adulto. Al momento della registrazione ti viene chiesta la data di nascita; se sei minorenne l'app può limitare alcune funzionalità (ad esempio l'acquisto di prevendite per eventi 18+).
Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), i minori di 14 anni non possono registrarsi autonomamente al servizio: per loro il consenso al trattamento dei dati deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Fra i 14 e i 17 anni il minore può registrarsi da solo, ma alcuni servizi che richiedono la maggiore età (ad esempio acquisti in locali con somministrazione di alcolici) restano riservati agli utenti di età uguale o superiore a 18 anni.
13. Modifiche a questa informativa
Potremmo aggiornare questa privacy policy per riflettere cambiamenti nel servizio o nella normativa applicabile, incluso l'aggiornamento dei dati societari una volta completata la costituzione di OnListClub. La versione corrente di questo documento è quella indicata in cima alla pagina.
Quando l'aggiornamento comporta modifiche sostanziali che ti riguardano, ti chiederemo di prenderne visione e di riconfermare il consenso all'apertura dell'app; potrai in ogni caso continuare a consultare le versioni precedenti scrivendo a info@onlistclub.com.