Informativa Privacy
Sito ufficiale dell’evento “Morbegno in Cantina” — www.morbegnoincantina.info
Ultimo aggiornamento: settembre 2026
La presente informativa è predisposta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e ha lo scopo di illustrare in modo chiaro, completo e approfondito le modalità con cui i dati personali vengono trattati attraverso il sito ufficiale dell’evento “Morbegno in Cantina”.
Il documento è rivolto a tutte le categorie di soggetti che, a vario titolo, interagiscono con il sito: visitatori, persone interessate a ricevere informazioni sull’evento, produttori gastronomici e aziende vitivinicole che intendano proporre la propria partecipazione, potenziali sponsor, associazioni del territorio e, più in generale, chiunque utilizzi il modulo di contatto per comunicare con l’organizzazione.
L’informativa descrive non solo le categorie di dati raccolti, ma anche le finalità, le basi giuridiche, le modalità di trattamento, le misure di sicurezza adottate, i soggetti coinvolti e i diritti riconosciuti agli interessati. L’approccio è volutamente descrittivo e narrativo, al fine di fornire una rappresentazione trasparente e comprensibile del trattamento, in linea con i principi di correttezza e trasparenza sanciti dal GDPR.
1. Struttura organizzativa e contitolarità del trattamento
L’organizzazione dell’evento “Morbegno in Cantina” è il risultato di una collaborazione tra diversi soggetti che, per garantire una gestione coordinata e coerente delle attività, hanno scelto di operare quali Contitolari del trattamento ai sensi dell’art. 26 GDPR.
I soggetti coinvolti sono:
- SGP Grandi Eventi S.r.l., con sede a Carpi (MO), in Corso Alberto Pio n. 56, c.f. e p.iva 01906730369, indirizzo PEC: sgpe@pec.it, società incaricata della gestione operativa e organizzativa dell’evento;
- PLM Servizi S.r.l., con sede a Morbegno (SO), in via Beato Andrea n. 16, c.f. e p.iva 01042980142, indirizzo PEC: plmservizisrl@legalmail.it, soggetto coinvolto nella produzione, comunicazione e promozione dell’iniziativa;
- Comune di Morbegno, con sede legale a Morbegno (SO), in via San Pietro n. 22, c.f. e p.iva 00098990146, indirizzo PEC: protocollo.morbegno@cert.provincia.so.it, ente pubblico che sostiene e co-organizza la manifestazione nell’ambito delle attività di valorizzazione del territorio.
I tre Contitolari hanno definito, mediante un accordo interno, le rispettive responsabilità in materia di protezione dei dati personali, stabilendo procedure condivise per assicurare che ogni trattamento avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
L’accordo disciplina anche le modalità con cui gli interessati possono esercitare i propri diritti, prevedendo che le richieste possano essere rivolte a uno qualsiasi dei Contitolari, i quali si impegnano a gestirle in modo coordinato.
2. Modalità di raccolta dei dati
2.1 Raccolta dati relativa alla vendita dei biglietti tramite piattaforma Mailticket
La vendita dei biglietti avviene attraverso la piattaforma esterna Mailticket, che opera come Titolare autonomo per tutte le attività connesse alla transazione (acquisto, pagamento, gestione del biglietto), fornendo una propria informativa privacy consultabile sulla piattaforma.
Mailticket raccoglie i dati necessari alla vendita e li comunica ai Contitolari nella misura strettamente necessaria alla gestione dell’evento.
I Contitolari ricevono quindi informazioni anagrafiche e di contatto dell’acquirente, dati relativi alla fascia di età, alla nazionalità, al codice di avviamento postale di domicilio (per gli utenti italiani), nonché dati relativi al biglietto acquistato e dati aggregati sulle vendite complessive.
Durante la procedura di acquisto, l’utente può visualizzare un modulo aggiuntivo predisposto dai Contitolari.
Tale modulo consente di raccogliere informazioni ulteriori rispetto a quelle necessarie alla vendita del biglietto, con finalità specifiche e consensi separati.
I dati richiesti coincidono con quelli sopra elencati, ma vengono trattati per finalità ulteriori rispetto alla gestione dell’evento, come l’invio di comunicazioni informative o promozionali.
2.2 Raccolta dati relativa alla navigazione sul sito
Il sito dell’evento non si limita a fornire informazioni generali sulla manifestazione, ma rappresenta un vero e proprio punto di contatto tra l’organizzazione e il pubblico.
Attraverso il sito vengono raccolti dati personali mediante:
- il modulo contatti, che consente agli utenti di inviare richieste, proposte o comunicazioni;
- campi aggiuntivi dedicati ai visitatori, utili per finalità statistiche e organizzative;
- eventuali sezioni informative o form di iscrizione a newsletter, attivabili solo previo consenso.
Il modulo contatti è concepito come uno strumento versatile, destinato a diverse categorie di utenti. Esso consente di inviare richieste di informazioni, manifestare interesse a partecipare come produttori gastronomici o aziende vitivinicole, proporre collaborazioni o sponsorizzazioni, oppure semplicemente comunicare con l’organizzazione per finalità generiche.
Attraverso tale modulo vengono raccolti:
- dati identificativi (nome e cognome);
- dati di contatto (indirizzo e-mail e numero di telefono);
- la categoria di appartenenza del soggetto (visitatore, produttore, azienda vitivinicola, sponsor, associazione);
- il contenuto del messaggio, liberamente formulato dall’utente.
Questi dati vengono acquisiti direttamente dall’interessato e sono necessari per consentire all’organizzazione di fornire un riscontro adeguato e pertinente.
Per la sola categoria dei visitatori, il sito può richiedere ulteriori informazioni quali:
- fascia di età, utile per comprendere la composizione demografica del pubblico;
- nazionalità, rilevante per valutare la partecipazione internazionale e l’attrattività dell’evento;
- codice di avviamento postale di domicilio (solo per utenti italiani), necessario per analisi territoriali e statistiche.
Questi dati non sono obbligatori, ma consentono ai Contitolari di elaborare analisi più accurate e di migliorare la programmazione delle future edizioni.
3. Finalità del trattamento
Il trattamento dei dati raccolti attraverso il sito risponde a diverse finalità, ciascuna fondata su una specifica base giuridica.
3.1 Riscontro alle richieste e gestione dei rapporti con gli utenti
La finalità principale consiste nel fornire riscontro alle richieste inviate tramite il modulo contatti.
I dati vengono utilizzati per:
- rispondere a quesiti informativi;
- valutare proposte commerciali o collaborazioni;
- instaurare rapporti con produttori, aziende vitivinicole, sponsor o associazioni;
- gestire comunicazioni operative con i soggetti interessati.
Questa finalità si fonda sull’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b GDPR.
3.2 Finalità statistiche e organizzative
I dati aggiuntivi richiesti ai visitatori vengono utilizzati per elaborare analisi statistiche sulla composizione del pubblico, sulla provenienza geografica dei visitatori e sulle fasce demografiche maggiormente interessate all’evento. Tali analisi sono fondamentali per:
- migliorare la programmazione delle future edizioni;
- calibrare l’offerta culturale e turistica;
- predisporre misure organizzative adeguate;
- valutare l’impatto territoriale dell’evento.
3.3 Invio di comunicazioni informative e promozionali
Previo consenso dell’interessato, i Contitolari possono utilizzare i dati di contatto per inviare comunicazioni informative, promozionali o di aggiornamento relative:
- alle iniziative di SGP Grandi Eventi S.r.l.;
- alle iniziative di PLM Servizi S.r.l.;
- alle iniziative del Comune di Morbegno;
- agli eventi collegati a “Morbegno in Cantina” o ad altre manifestazioni del territorio.
Il consenso è sempre specifico, libero, separato e indipendente per ciascun soggetto.
3.4 Invio di questionari post-evento
Previo consenso, l’interessato può ricevere un questionario di gradimento volto a raccogliere valutazioni sull’esperienza, suggerimenti e indicazioni utili per migliorare la manifestazione.
3.5 Adempimenti normativi
Alcuni dati possono essere trattati per adempiere a obblighi di legge, come quelli in materia fiscale, amministrativa o di sicurezza pubblica (art. 6, par. 1, lett. c GDPR).
4. Modalità del trattamento e misure di sicurezza
I dati personali vengono trattati con strumenti elettronici e, ove necessario, anche cartacei.
I Contitolari adottano misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, volte a garantire: la riservatezza dei dati, la loro integrità, la loro disponibilità, la protezione contro accessi non autorizzati, la prevenzione di perdite o distruzioni accidentali.
Il trattamento avviene nel rispetto dei principi di minimizzazione, limitazione della conservazione e accountability.
5. Destinatari dei dati
I dati possono essere comunicati esclusivamente a soggetti che operano per conto dei Contitolari e che sono stati formalmente autorizzati o nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Tra questi rientrano: fornitori di servizi informatici, società che supportano l’organizzazione dell’evento, piattaforme di comunicazione, soggetti incaricati della sicurezza, consulenti tecnici.
Il trattamento prevede il trasferimento dei dati personali verso Paesi terzi, nel rispetto delle garanzie previste dagli artt. 44–49 GDPR.
6. Conservazione dei dati
I dati finalizzati a richieste tramite modulo contatti, statistiche, per finalità di marketing e dei questionari post evento vengono conservati fino alla revoca del consenso da parte dell’interessato.
7. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- accesso ai dati;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso.
Le richieste dovranno essere rivolte ad ogni singolo contitolare a mezzo PEC.
8. Consensi separati
Per garantire la massima trasparenza, i consensi relativi alle comunicazioni informative e promozionali vengono raccolti separatamente per ciascun soggetto coinvolto nell’organizzazione dell’evento.
9. Considerazioni conclusive
Il sito dell’evento rappresenta un punto di contatto fondamentale tra l’organizzazione e il pubblico.
La presente informativa, volutamente descrittiva e articolata, ha lo scopo di garantire la massima trasparenza e di fornire agli interessati una visione completa del trattamento dei dati personali, in conformità ai principi del GDPR e alle migliori pratiche in materia di protezione dei dati.
Per l’informativa relativa ai cookie e agli strumenti di tracciamento si rinvia alla Cookie Policy del sito, consultabile tramite il banner e il collegamento a piè di pagina.
