Privacy Policy e Cookie Policy

Ultimo aggiornamento: 18 settembre 2026 

Premessa

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), la presente informativa descrive come Da Grande S.r.l. tratta i dati personali degli utenti che interagiscono con il sito www.dagrandefest.it e con l’evento Da Grande Fest.

Sintesi

• Chi tratta i tuoi dati: Da Grande S.r.l., sede legale in Milano, Via San Damiano 4
• Perché li trattiamo: per rispondere alle tue richieste, inviarti la newsletter, gestire la tua partecipazione all’evento, gestire i biglietti riservati ai dipendenti e collaboratori degli sponsor, documentare e promuovere l’evento, garantire sicurezza e adempiere ad obblighi di legge
• Quali dati trattiamo: dati identificativi e di contatto, dati professionali, dati di iscrizione alla newsletter, dati di accreditamento comunicati dal tuo datore di lavoro se partecipi con un biglietto messo a disposizione da uno sponsor, immagini e riprese audiovisive effettuate durante l’evento, dati di navigazione
• Per quanto tempo: il tempo necessario alla finalità e comunque nei limiti indicati al punto 6
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo al Garante
• Come contattarci: privacy@dagrandefest.it

1. Titolare del trattamento

Il Titolare del trattamento è Da Grande S.r.l., con sede legale in Milano, Via San Damiano 4 — 20122, C.F./P.IVA 14474850964, PEC dagrandesrl@legalmail.it.

Per l’esercizio dei diritti e per ogni richiesta in materia di protezione dei dati personali: privacy@dagrandefest.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori ai sensi dell’art. 37 GDPR.

2. Categorie di interessati e modalità di raccolta

La presente informativa si rivolge a:

• Utenti del Sito: chiunque acceda e utilizzi il sito www.dagrandefest.it
• Iscritti alla newsletter: chi fornisce il proprio indirizzo email tramite il form del Sito
• Partecipanti all’Evento: chi acquista un biglietto e accede fisicamente all’Evento
• Dipendenti e collaboratori degli sponsor accreditati: persone i cui dati sono comunicati al Titolare da un’azienda sponsor, nell’ambito del contratto di sponsorizzazione, per l’emissione di biglietti a loro riservati
• Speaker, sponsor, partner e fornitori: soggetti coinvolti nell’organizzazione e nell’esecuzione dell’Evento
• Contatti professionali e prospect: giornalisti, operatori di settore, soggetti che abbiano manifestato interesse all’Evento

I dati sono raccolti:

• direttamente dall’interessato (form di contatto, iscrizione newsletter, accesso all’Evento);
• da terzi, in particolare da VivaTicket S.p.A., che gestisce la vendita dei biglietti e trasmette al Titolare i dati necessari alla gestione della partecipazione;
• da terzi, in particolare dagli sponsor dell’Evento che, in esecuzione del contratto di sponsorizzazione, comunicano al Titolare nome, cognome e indirizzo email (eventualmente ruolo e sede) dei propri dipendenti e collaboratori destinatari dei biglietti. In questo caso il Titolare tratta i dati in qualità di titolare autonomo, distinto dallo sponsor, e fornisce la presente informativa ai sensi dell’art. 14 GDPR al momento della prima comunicazione all’interessato (invio del biglietto o del codice di riscatto) e comunque entro un mese dalla ricezione dei dati;
• durante l’Evento, tramite riprese fotografiche e audiovisive effettuate dal personale incaricato dal Titolare.

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sulla persona ai sensi dell’art. 22 GDPR.

3. Categorie di dati trattati

In funzione della finalità, il Titolare può trattare:

• Dati identificativi e anagrafici: nome, cognome
• Dati di contatto: indirizzo email, eventualmente numero di telefono
• Dati professionali: organizzazione di appartenenza, ruolo, settore di attività (ove forniti)
• Dati di accreditamento aziendale: appartenenza a un’azienda sponsor, ed eventuali ruolo e sede, limitatamente a quanto comunicato dallo sponsor
• Dati relativi al Biglietto e alla partecipazione all’Evento: categoria di biglietto, check-in, eventuali richieste specifiche (es. esigenze di accessibilità, intolleranze alimentari se raccolte)
• Immagini e riprese audiovisive effettuate durante l’Evento
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, durata della visita e dati analoghi raccolti tramite cookie (vedi Cookie Policy al punto 11)
• Dati relativi all’interazione con le email: apertura, click, eventuale disiscrizione, gestiti tramite la piattaforma ActiveCampaign

Il Titolare non raccoglie intenzionalmente dati particolari ex art. 9 GDPR né dati giudiziari. Qualora l’interessato ne comunichi spontaneamente (ad esempio in sede di richiesta di accessibilità), saranno trattati esclusivamente per la finalità richiesta e nei limiti strettamente necessari.

4. Finalità e basi giuridiche

5. Dati provenienti da VivaTicket e biglietti riservati agli sponsor

La vendita dei Biglietti è gestita da VivaTicket S.p.A., che opera in qualità di titolare autonomo per le attività legate alla transazione di acquisto (raccolta dati di pagamento, emissione del biglietto, fatturazione). VivaTicket trasmette al Titolare i dati necessari alla gestione della partecipazione all’Evento (nome, cognome, email, categoria di biglietto, codice biglietto), che il Titolare tratta in qualità di titolare autonomo per le finalità indicate al punto 4.

Per il trattamento effettuato da VivaTicket si rinvia all’informativa privacy disponibile su www.vivaticket.com.

Biglietti riservati agli sponsor

Per i biglietti messi a disposizione dagli sponsor ai propri dipendenti e collaboratori, il Titolare riceve i nominativi direttamente dallo sponsor e li trasmette a VivaTicket ai soli fini dell’emissione dei titoli di accesso nominativi.

Lo sponsor non riceve dal Titolare alcun dato nominativo relativo al riscatto, alla presenza o alla partecipazione dei propri dipendenti: al solo fine di rendicontare la sponsorizzazione vengono comunicati dati aggregati e anonimi (numero di biglietti emessi, riscattati e utilizzati).

La partecipazione all’Evento è libera: la mancata accettazione del biglietto non ha conseguenze e l’interessato può chiedere in qualsiasi momento la cancellazione dei propri dati scrivendo a privacy@dagrandefest.it.

Per le modalità con cui lo sponsor tratta i dati dei propri dipendenti, incluso il conferimento al Titolare, si rinvia all’informativa resa dallo sponsor.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in particolare:

• Richieste di contatto: fino a 24 mesi dall’ultima interazione, salvo diversa necessità
• Newsletter: fino a revoca del consenso da parte dell’interessato
• Gestione della partecipazione all’Evento: fino a 10 anni dalla data dell’Evento per finalità amministrative, fiscali e di difesa in giudizio
• Dati di accreditamento comunicati dagli sponsor: i nominativi di chi non riscatta il biglietto sono cancellati entro 30 giorni dalla data dell’Evento; per chi partecipa, il dato di appartenenza aziendale è cancellato entro 12 mesi dall’Evento, mentre i dati di partecipazione seguono il termine indicato al punto precedente
• Riprese foto/video: a tempo indeterminato per finalità di archivio storico e promozionale dell’Evento, fatto salvo l’esercizio dei diritti dell’interessato
• Dati di navigazione e cookie analytics: secondo la durata indicata nella Cookie Policy (punto 11)
• Dati trattati per obblighi di legge: per il tempo previsto dalla normativa applicabile

Al termine del periodo di conservazione i dati sono cancellati o anonimizzati in modo irreversibile.

7. Destinatari e comunicazione dei dati

I dati possono essere comunicati, nei limiti strettamente necessari alla finalità, a:

• Personale autorizzato del Titolare (staff organizzativo, commerciale, amministrativo, comunicazione)
• Fornitori e consulenti che trattano i dati per conto del Titolare in qualità di Responsabili del trattamento ex art. 28 GDPR, tra cui:
  • VivaTicket S.p.A. — ticketing
  • ActiveCampaign (ActiveCampaign, LLC) — gestione newsletter ed email marketing
  • Google Ireland Ltd. / Google LLC — Google Analytics
  • Provider di hosting e manutenzione del Sito
  • Fornitori di servizi tecnici e logistici per l’Evento (fotografi, videomaker, servizio sicurezza, staff di accoglienza, servizio catering ove applicabile)
  • BASE Milano / OXA S.r.l. per le attività di gestione della Venue, nei limiti necessari all’organizzazione dell’Evento
  • Consulenti contabili, fiscali e legali
• Sponsor e partner dell’Evento, limitatamente ai dati eventualmente condivisi dall’interessato tramite interazioni dirette (es. scansione di QR code allo stand dello sponsor, compilazione volontaria di form dello sponsor): in tali casi lo sponsor tratterà i dati in qualità di titolare autonomo secondo la propria informativa, che l’interessato è invitato a consultare
• Sponsor che ha comunicato i nominativi dei propri dipendenti: riceve esclusivamente dati aggregati e anonimi sull’utilizzo dei biglietti, come indicato al punto 5
• Autorità competenti in adempimento di obblighi di legge o per richieste legittime

I dati non sono oggetto di diffusione indiscriminata e non vengono ceduti a terzi per finalità di marketing proprio di tali terzi.

8. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Google, ActiveCampaign) hanno sede negli Stati Uniti o possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene in conformità al Capo V del GDPR sulla base di:

• decisioni di adeguatezza della Commissione Europea (es. EU–U.S. Data Privacy Framework per i fornitori certificati);
• clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea, integrate ove necessario da ulteriori misure tecniche e organizzative.

L’interessato può richiedere copia delle garanzie adottate scrivendo a privacy@dagrandefest.it.

9. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR l’interessato ha diritto di:

• accedere ai propri dati personali e ottenerne copia;
• rettificare dati inesatti o integrare dati incompleti;
• cancellare i dati (“diritto all’oblio”) nei casi previsti;
• limitare il trattamento nei casi previsti;
• ottenere la portabilità dei dati forniti;
• opporsi al trattamento fondato su interesse legittimo, incluso il marketing diretto;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità di controllo dello Stato membro di residenza.

Per esercitare i diritti: privacy@dagrandefest.it. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, salvo proroghe motivate ai sensi dell’art. 12 GDPR.

Per disiscriversi dalla newsletter è sufficiente utilizzare il link di unsubscribe presente in ogni email.

10. Modifiche alla presente informativa

Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata sul Sito con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate agli interessati tramite i canali disponibili (email, avviso sul Sito).

11. Cookie Policy

11.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere ritrasmessi al sito alla visita successiva. Tecnologie analoghe (pixel, local storage) sono trattate in modo equivalente.

11.2 Cookie utilizzati dal Sito

Cookie tecnici (non richiedono consenso ai sensi del Provvedimento del Garante 10 giugno 2021):

• Cookie di sessione necessari alla navigazione e al corretto funzionamento del Sito
• Cookie per la memorizzazione delle preferenze dell’utente relative ai cookie stessi (cookie banner)

Cookie di misurazione e analisi, soggetti a consenso preventivo tramite il cookie banner:

• Google Analytics 4 (fornito da Google Ireland Ltd. / Google LLC) — utilizzato per analizzare in forma aggregata l’audience e l’utilizzo del Sito. Il Titolare ha configurato lo strumento con le misure di tutela disponibili (anonimizzazione dell’indirizzo IP, disattivazione della condivisione dati per finalità pubblicitarie di Google, ove applicabile). Per maggiori informazioni: https://policies.google.com/privacy

Il Sito non utilizza al momento cookie di profilazione pubblicitaria né pixel di social network. Eventuali aggiornamenti saranno comunicati tramite la presente Cookie Policy e il cookie banner.

11.3 Gestione dei cookie

Al primo accesso al Sito l’utente visualizza un cookie banner tramite il quale può:

• accettare tutti i cookie;
• rifiutare tutti i cookie non tecnici;
• personalizzare le preferenze per categoria.

Le preferenze sono modificabili in qualsiasi momento cliccando sul link “Preferenze cookie” (o analogo) presente in fondo a ogni pagina del Sito. In alternativa è possibile bloccare o cancellare i cookie direttamente dalle impostazioni del proprio browser (istruzioni reperibili sui siti ufficiali di Chrome, Firefox, Safari, Edge, ecc.). La disattivazione dei cookie tecnici può compromettere la corretta fruizione del Sito.

12. Contatti

• Esercizio dei diritti e questioni privacy: privacy@dagrandefest.it
• Informazioni generali: info@dagrandefest.it
• PEC: dagrandesrl@legalmail.it
• Sede legale: Da Grande S.r.l. — Via San Damiano 4, 20122 Milano
• Autorità di controllo: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it