1. Titolare del trattamento
Il titolare del trattamento è A.G.E. Project S.r.l., con sede legale in Viale Misurata 23, 20146 Milano, P. IVA IT11159940961, REA MI-2587188. La sede operativa delle attività è in Via Silvio Pellico 9, 20088 Rosate (MI).
Per questioni relative alla protezione dei dati è possibile scrivere a info@escaperoom-milano.com oppure alla PEC ageproject@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Categorie di dati trattati
Il sito e i servizi A.G.E. Project possono trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, email e telefono;
- dati di prenotazione, tra cui esperienza, data, orario, numero dei partecipanti e richieste collegate al servizio;
- dati per i compleanni, come nominativo del genitore o referente, età del festeggiato, numero dei partecipanti, preferenze e note;
- dati di partecipazione, come codice fiscale, città e provincia, stanza prenotata, provenienza commerciale e accettazione del regolamento;
- dati eventualmente appartenenti a categorie particolari, se l’utente comunica volontariamente allergie, intolleranze, esigenze sanitarie o altre informazioni sulla salute;
- immagini fotografiche, esclusivamente quando l’interessato o chi ne esercita la responsabilità ha espresso una scelta favorevole;
- dati di marketing, quando viene richiesto l’invio di offerte, novità o comunicazioni promozionali;
- dati tecnici, quali indirizzo IP, user agent, log di sicurezza, identificativi online e dati relativi all’utilizzo del sito.
I dati vengono forniti direttamente dall’interessato, dal genitore o accompagnatore, dal referente aziendale oppure sono generati durante l’utilizzo del sito e dei servizi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Gestire richieste, prenotazioni, compleanni, team building, Gift Card e noleggio location. | Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato. | Necessario per ricevere il servizio o una risposta. |
| Registrare i moduli di partecipazione, le accettazioni del regolamento e le scelte relative alla foto finale. | Esecuzione del servizio, adempimento di obblighi legali e legittimo interesse alla sicurezza e alla tutela in caso di contestazioni. | Necessario per partecipare, salvo le scelte espressamente facoltative. |
| Trattare allergie, intolleranze o altre informazioni sanitarie comunicate per organizzare il servizio. | Consenso esplicito dell’interessato o di chi esercita la responsabilità genitoriale. | Facoltativo, ma necessario per gestire la specifica esigenza comunicata. |
| Realizzare e conservare temporaneamente la foto finale del gruppo. | Consenso, revocabile per il futuro in qualsiasi momento. | Facoltativo. |
| Inviare newsletter, offerte e comunicazioni promozionali. | Consenso. | Facoltativo. |
| Prevenire abusi, attacchi, frodi e garantire il funzionamento e la sicurezza del sito. | Legittimo interesse del titolare e, ove applicabile, obbligo legale. | Generato automaticamente durante l’uso del sito. |
| Misurare l’utilizzo del sito e le conversioni pubblicitarie. | Consenso per cookie e strumenti di tracciamento non necessari. | Facoltativo e gestibile dalle preferenze cookie. |
| Adempiere a obblighi fiscali, amministrativi, contabili o richieste dell’autorità. | Obbligo legale. | Necessario quando applicabile. |
I dati comunicati nei campi liberi devono essere pertinenti e limitati a quanto realmente necessario. Si invita a non inserire informazioni sanitarie ulteriori rispetto a quelle indispensabili per la corretta organizzazione dell’attività.
4. Minori, immagini e responsabilità genitoriale
I servizi possono coinvolgere minorenni. I dati dei minori vengono trattati con particolare cautela e, quando necessario, attraverso il genitore, il tutore o l’accompagnatore responsabile. Le informative e le richieste di consenso devono essere comprese e accettate da chi esercita la responsabilità sul minore.
La foto finale viene realizzata solo in presenza della scelta positiva prevista dal modulo. La fotografia non viene pubblicata sui siti o canali social di A.G.E. Project sulla base della sola autorizzazione alla realizzazione della foto: per un’eventuale diffusione sarebbe necessario un consenso ulteriore, specifico e separato.
5. Periodi di conservazione
| Categoria | Periodo |
|---|---|
| Richieste, prenotazioni e pratiche relative ai compleanni | Fino a 10 anni dalla chiusura della richiesta o dall’esecuzione del servizio, per finalità amministrative, contrattuali e di tutela. |
| Moduli di partecipazione e relative accettazioni | Fino a 10 anni dalla data dell’esperienza. |
| Fotografie finali | Massimo 30 giorni dalla realizzazione, salvo cancellazione anticipata o specifica richiesta dell’interessato. |
| Newsletter e comunicazioni promozionali | Fino alla revoca del consenso e, in ogni caso, per un massimo di 10 anni, con verifica periodica della permanenza dell’interesse. |
| Dati contabili e fiscali | Per il periodo previsto dalla normativa applicabile. |
| Log tecnici e di sicurezza | Per il tempo necessario alla sicurezza, alla prevenzione degli abusi e alla gestione di eventuali incidenti o contestazioni. |
Alla scadenza i dati vengono cancellati, anonimizzati o conservati ulteriormente solo quando necessario per accertare, esercitare o difendere un diritto o per adempiere a un obbligo di legge.
6. Destinatari e fornitori tecnologici
I dati possono essere trattati da personale autorizzato e da fornitori che supportano l’erogazione del servizio, nominati responsabili del trattamento quando richiesto. In particolare, l’assetto tecnico del sito può coinvolgere:
- Vercel, per hosting, distribuzione del sito e funzioni serverless;
- Google Cloud e Firebase, per l’archiviazione e la gestione dei moduli compleanno e partecipazione;
- Resend, per l’invio di notifiche email collegate alle richieste;
- Supabase, per autenticazione amministrativa e gestione di contenuti come blog e gallery;
- SimplyBook.me, per il calendario e la gestione delle prenotazioni;
- Google, per Tag Manager, Analytics, Google Ads, misurazione delle conversioni e Google Maps, solo secondo le preferenze applicabili;
- consulenti, fornitori, professionisti, autorità pubbliche o soggetti legittimati quando necessario per legge o per la tutela dei diritti del titolare.
I dati non vengono venduti. L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo ai recapiti del titolare.
7. Trasferimenti verso Paesi esterni allo SEE
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando ciò avviene, il trasferimento è effettuato utilizzando uno degli strumenti previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute.
Maggiori informazioni sulle garanzie utilizzate dai singoli fornitori possono essere richieste al titolare o consultate nelle informative dei rispettivi servizi.
8. Diritti degli interessati
L’interessato può, nei casi previsti dalla normativa:
- ottenere conferma dell’esistenza dei propri dati e accedervi;
- chiedere rettifica, aggiornamento, cancellazione o limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in formato portabile quando applicabile;
- revocare il consenso senza pregiudicare la liceità del trattamento precedente;
- presentare reclamo al Garante per la protezione dei dati personali;
- proporre ricorso davanti all’autorità giudiziaria competente.
Le richieste possono essere inviate a info@escaperoom-milano.com o alla PEC ageproject@pec.it. Il titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.
9. Sicurezza, decisioni automatizzate e modifiche
A.G.E. Project adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, separazione degli ambienti, limitazione dei privilegi, protezione delle credenziali e tracciamento delle operazioni amministrative.
Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione pubblicata sul sito riporta la data dell’ultimo aggiornamento.
Il presente documento descrive l’assetto organizzativo e tecnico dichiarato alla data di aggiornamento. Le condizioni operative dei singoli servizi, i preventivi e le comunicazioni inviate al cliente possono integrare il contenuto della presente pagina.