Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Gate Milano, con sede in Via Valtellina 21, 20159 Milano, Italia. Per qualsiasi richiesta relativa alla privacy puoi scrivere a info@gatemilano.it.

2. Dati che raccogliamo

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata della sessione, raccolti tramite gli strumenti indicati nella Cookie Policy quando accetti la categoria Analisi.
• Dati di contatto: nome e indirizzo email forniti volontariamente tramite il modulo di iscrizione alla newsletter.
• Dati sulle interazioni: clic, scorrimenti e percorsi di navigazione raccolti tramite Microsoft Clarity quando accetti la categoria Analisi.

3. Finalità del trattamento

• Analisi statistica del traffico e miglioramento del sito (Google Analytics 4, Microsoft Clarity, Vercel Web Analytics e Speed Insights)
• Invio di comunicazioni promozionali su eventi e novità (newsletter, solo con consenso esplicito)
• Gestione delle richieste di contatto

4. Base giuridica

• Consenso (Art. 6(1)(a) GDPR): per la newsletter e per gli strumenti non necessari delle categorie Analisi e Marketing.
• Legittimo interesse (Art. 6(1)(f) GDPR): per le statistiche interne senza cookie descritte sotto.

5. Destinatari e fornitori

Non vendiamo i tuoi dati a terzi. Possiamo condividerli con i seguenti fornitori, nei limiti necessari ai servizi indicati:

• Google LLC — Google Analytics 4 e Search Console (USA; eventuali trasferimenti sono soggetti alle garanzie indicate sotto)
• Microsoft Corporation — Microsoft Clarity (USA; eventuali trasferimenti sono soggetti alle garanzie indicate sotto)
• Vercel Inc. — hosting, Web Analytics e Speed Insights (USA; eventuali trasferimenti sono soggetti alle garanzie indicate sotto)

6. Conservazione dei dati

I dati di navigazione sono conservati per un massimo di 26 mesi (impostazione predefinita di Google Analytics). I dati della newsletter sono conservati fino alla revoca del consenso, fatti salvi gli obblighi di legge. I limiti specifici per la prova pseudonimizzata del matching Meta e per i run operativi sono indicati nella sezione 9.

7. I tuoi diritti

Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, opporti al trattamento e revocare il consenso in qualsiasi momento. Per esercitare questi diritti scrivi a info@gatemilano.it.

8. Cookie

Per informazioni dettagliate sui cookie e sugli altri strumenti usati dal sito, leggi la nostra Cookie Policy.

9. Matching newsletter e Customer Audience Meta

Se fornisci volontariamente l'email per la newsletter e accetti la categoria Marketing, normalizziamo l'indirizzo e lo convertiamo in minuscolo; poi calcoliamo localmente SHA-256 prima di usare il dato hashato e pseudonimizzato per il matching in una Customer List Custom Audience Meta.

Meta Platforms Ireland Limited riceve il dato hashato e fornisce il servizio di matching con gli account Meta per le persone coperte dal GDPR.

Il matching serve a misurare l'efficacia e personalizzare le campagne Gate Milano su Meta. La base giuridica è il tuo consenso ai sensi dell'Art. 6(1)(a) GDPR.

L'iscrizione e la ricezione della newsletter restano disponibili anche se rifiuti il Marketing; in quel caso non usiamo l'email per questa Customer Audience.

Puoi revocare il consenso Marketing in qualsiasi momento. Revocarlo è facile quanto prestarlo: apri Preferenze cookie nel piè di pagina. Puoi inoltre usare il link di disiscrizione presente in ogni newsletter o scrivere a info@gatemilano.it attraverso il canale privacy; la revoca non pregiudica la liceità del trattamento precedente.

Quando ti iscrivi con Marketing attivo, un cookie first-party cifrato e HttpOnly resta per un massimo di 12 mesi al solo scopo di collegare la revoca dal browser al contatto newsletter e richiedere la rimozione dal matching. Non contiene segreti di accesso a Meta, non è leggibile dagli script e non viene usato per tracciarti.

Conserviamo la prova pseudonimizzata del consenso finché il consenso resta attivo. Dopo la revoca, la prova pseudonimizzata è conservata fino a 24 mesi e poi cancellata, purché non resti alcuna appartenenza alla Customer Audience. I dati aggregati dei run operativi di sincronizzazione sono conservati per 12 mesi. L'hash SHA-256 è pseudonimizzato, non anonimo.

Per eventuali trasferimenti di dati fuori dallo Spazio economico europeo, Gate Milano e i fornitori applicabili si basano, secondo il caso, su decisioni di adeguatezza oppure sulle Clausole contrattuali standard della Commissione europea e su misure supplementari.

Hai diritto, nei casi previsti, ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso e proporre reclamo al Garante per la protezione dei dati personali. Puoi esercitarli scrivendo a info@gatemilano.it.

Prenotazioni tavolo

Quando prenoti un tavolo VIP su questo sito ti chiediamo nome e indirizzo email, e nient'altro: nessun numero di telefono, nessuna data di nascita. Li usiamo per una cosa sola: confermare la prenotazione, mandarti l'email di conferma e permettere allo staff di gestire la serata; fino alla cancellazione restano nei sistemi con cui gestiamo la prenotazione. Quando il pagamento e' confermato il nome della prenotazione (solo il nome, mai l'email) viene pubblicato nel canale Discord dello staff (Discord Inc., USA), perche' il team sappia chi arriva. Non li usiamo per marketing, non li incrociamo con le statistiche anonime descritte qui sotto, non li vendiamo e non li cediamo a nessun altro. Il pagamento lo gestisce Revolut Merchant: i dati della tua carta non arrivano a noi e non li conserviamo. Nome ed email vengono cancellati 90 giorni dopo la data dell'evento. Una prenotazione iniziata e mai pagata viene rilasciata in pochi minuti e i suoi dati spariscono con il rilascio. La base giuridica e' l'esecuzione del contratto che stai concludendo (art. 6.1.b GDPR). Per sapere cosa abbiamo su di te, o per farlo cancellare prima, scrivi a info@gatemilano.it.

Statistiche anonime del sito

Rileviamo statistiche aggregate sull'uso del sito (pagine viste, link cliccati, provenienza, tipo di dispositivo, paese e lingua) con un sistema nostro, ospitato sui nostri server. Per la durata della sessione della scheda, il sessionStorage del browser conserva il primo e l'ultimo contatto validi con il sito: sorgente, mezzo, campagna, contenuto, termine e, se presente, l'identificativo di click fornito dalla piattaforma. La pagina di ingresso non fa parte di questo snapshot. Questa rilevazione non usa cookie; prima di salvare i valori scarta quelli non sicuri o che sembrano contenere dati personali. Il server usa temporaneamente indirizzo IP e user-agent per calcolare un identificativo tecnico della visita, separato per sito e rinnovato a ogni giornata analytics; indirizzo IP e user-agent non vengono scritti nei dati analytics. Per misurare il percorso fino al pagamento registriamo temporaneamente due record pseudonimi, checkout_started e purchase_confirmed, associati, quando disponibili, all'identificativo tecnico di sessione e ai dati first/last touch descritti sopra. L'identificativo grezzo dell'ordine viene trasformato tramite HMAC non reversibile prima della scrittura e non viene conservato nei dati analytics. Questi record e i singoli eventi analytics grezzi sono conservati per un massimo di 90 giorni e poi cancellati; possono restare soltanto riepiloghi aggregati senza identificativi di visita o ordine. Xceed fornisce soltanto totali aggregati per canale di vendita ed evento, quindi quegli acquisti non possono essere attribuiti a una singola visita o a una campagna esatta. I dati restano sui nostri sistemi e non vengono ceduti né venduti. Vercel Web Analytics è attivo indipendentemente dal consenso: non usa cookie, conserva dati aggregati anonimizzati e il suo hash del visitatore si azzera ogni giorno, mentre la sessione viene eliminata entro 24 ore. Vercel Speed Insights è attivo indipendentemente dal consenso e raccoglie metriche sulle prestazioni del sito. La base giuridica di questa rilevazione interna è il legittimo interesse a conoscere l'andamento del sito (art. 6.1.f GDPR): puoi opporti in qualsiasi momento scrivendo a info@gatemilano.it, senza doverne indicare il motivo. Il consenso riguarda invece Google Analytics, Meta Pixel e Microsoft Clarity, che si attivano solo se lo presti; rifiutarli non disattiva la nostra rilevazione interna, Vercel Web Analytics o Speed Insights.