◆ Documento legale · v1.0
Privacy Policy & Termini
Ultimo aggiornamento: 12 giugno 2026 · Documento valido per Party in Wall Street ("la Piattaforma").
TL;DR. Trattiamo i tuoi dati solo per farti funzionare la Piattaforma. Non vendiamo nulla a nessuno. Puoi cancellare l'account quando vuoi e portare via i tuoi dati. Cookie tecnici essenziali, niente tracking pubblicitario.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è Party in Wall Street, contattabile all'indirizzo info@partyexchange.it.
La presente informativa è redatta ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018.
2. Dati personali raccolti
Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:
Dati di registrazione
- Nome — visibile nel tuo profilo
- Email — per accesso, notifiche di sistema, comunicazioni di servizio
- Password — conservata in forma criptata (bcrypt). Non abbiamo accesso al testo originale
Dati di utilizzo
- Eventi creati (titolo, data, immagine copertina)
- Drink configurati (nome, prezzo base, parametri)
- Storico ordini ed andamento prezzi durante gli eventi
- Log tecnici di accesso (indirizzo IP, browser, timestamp) — necessari per sicurezza
Dati di pagamento
Le transazioni di abbonamento sono gestite da Stripe Payments Europe Ltd.. Non conserviamo dati di carta di credito sui nostri server. Riceviamo da Stripe solo conferma del pagamento e ID transazione.
3. Finalità del trattamento
I dati sono trattati esclusivamente per:
- Fornire l'accesso alla Piattaforma e ai suoi servizi
- Gestire l'account utente, gli eventi e i report
- Elaborare pagamenti e gestire abbonamenti
- Inviare comunicazioni di servizio (es. conferme, scadenze, modifiche di policy)
- Garantire sicurezza, prevenzione frodi e debug tecnico
- Adempiere ad obblighi di legge (fiscali, contabili)
Non utilizziamo i tuoi dati per profilazione pubblicitaria, né li condividiamo con terze parti per finalità di marketing.
4. Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) — per fornire il servizio richiesto
- Obblighi legali (art. 6.1.c GDPR) — fatturazione, antifrode, conservazione dati fiscali
- Legittimo interesse (art. 6.1.f GDPR) — sicurezza informatica, log di sistema
- Consenso (art. 6.1.a GDPR) — solo dove esplicitamente richiesto (es. cookie non essenziali)
5. Cookie
La Piattaforma utilizza esclusivamente cookie tecnici essenziali:
- Sessione utente — per mantenere l'accesso autenticato
- CSRF token — protezione contro attacchi cross-site
- Preferenze locali (localStorage) — es. ultimi ordini visualizzati
Non utilizziamo cookie di profilazione, analytics di terze parti, o tracker pubblicitari. Non è quindi richiesto un banner di consenso ai sensi delle linee guida del Garante (provvedimento 10 giugno 2021).
6. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale + 30 giorni per consentire il ripristino
- Dati di fatturazione: 10 anni come da obbligo di legge (art. 2220 c.c.)
- Log tecnici: massimo 12 mesi
- Eventi e drink: cancellati immediatamente alla cancellazione dell'account
7. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- Accesso — ottenere copia dei dati che ti riguardano
- Rettifica — correggere dati inesatti
- Cancellazione ("diritto all'oblio") — rimuovere i tuoi dati, salvo obblighi di conservazione
- Limitazione — sospendere temporaneamente il trattamento
- Portabilità — ricevere i dati in formato strutturato (JSON / Excel)
- Opposizione al trattamento
- Reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare questi diritti scrivi a info@partyexchange.it. Risponderemo entro 30 giorni.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio:
- Connessioni cifrate HTTPS/TLS su tutto il traffico
- Password salvate con hashing bcrypt
- Backup regolari dei database
- Accesso interno limitato e tracciato
- Aggiornamenti di sicurezza tempestivi
9. Termini di servizio
Utilizzando la Piattaforma accetti integralmente i presenti Termini. Se non sei d'accordo, non utilizzare il servizio.
9.1 Account
- Devi essere maggiorenne (≥ 18 anni) per registrarti
- Sei responsabile della custodia delle credenziali di accesso
- Un account è personale e non condivisibile
- Comunicazioni a contenuto offensivo, illegale o ingannevole sono vietate
9.2 Uso accettabile
È vietato:
- Tentare di accedere ad account altrui o aree riservate
- Effettuare attacchi (DDoS, brute force, injection) contro la Piattaforma
- Utilizzare bot, scraper o automazioni non autorizzate
- Reverse engineering del codice o del database
- Utilizzare il servizio per attività illegali o contrarie al buon costume
10. Abbonamenti e pagamenti
- Il piano Free è gratuito con limitazioni indicate in app
- Il Trial Premium dura 7 giorni · senza obbligo di carta
- Gli abbonamenti Premium si rinnovano automaticamente fino a disdetta
- Puoi disdire o effettuare downgrade in qualsiasi momento dal pannello abbonamento
- I pagamenti sono gestiti da Stripe. Non sono previsti rimborsi per periodi parzialmente fruiti, salvo obblighi di legge
- I prezzi includono IVA dove applicabile
11. Limitazione di responsabilità
La Piattaforma è fornita "as is". Pur impegnandoci nella massima continuità del servizio, non garantiamo:
- Disponibilità ininterrotta del servizio (SLA non garantito)
- Assenza assoluta di bug o errori
- Compatibilità con tutti i dispositivi/browser
Non siamo responsabili per:
- Perdite economiche derivanti da malfunzionamenti tecnici
- Uso improprio della Piattaforma da parte dell'utente
- Comportamento di terze parti (es. clienti del bar, fornitori esterni)
- Eventi di forza maggiore
La nostra responsabilità complessiva è in ogni caso limitata all'importo effettivamente versato dall'utente nei 12 mesi precedenti l'evento contestato.
12. Legge applicabile e foro
I presenti Termini sono regolati dalla legge italiana. Per qualsiasi controversia è competente in via esclusiva il Foro del consumatore (per utenti consumatori) o il Foro di Roma (per controparti professionali), salvo norme inderogabili di legge.
13. Contatti
Per qualsiasi domanda relativa a privacy, termini o funzionamento della Piattaforma:
Ci riserviamo il diritto di modificare il presente documento. Le modifiche sostanziali saranno notificate via email almeno 30 giorni prima dell'entrata in vigore.