Informativa sulla privacy

(Informativa rivolta ai Merchant e ai visitatori del sito tovibe.co) Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) Versione 1.1 – aggiornata al 29 settembre 2026

1. Titolare del trattamento

Titolare del trattamento è Livesfirm S.r.l., con sede legale in Corso Vittorio Emanuele 112, 90016 Collesano 90016 (PA) Sicilia, C.F. e P. IVA 07118620827, PEC livesfirmsrl@pec.it, email support@livesfirm.com.

2. Ambito della presente informativa

La presente informativa descrive i trattamenti effettuati da Livesfirm in qualità di titolare autonomo, e riguarda:

a) i visitatori del sito vetrina tovibe.co;
b) i soggetti che richiedono informazioni commerciali tramite il form di contatto;
c) i Merchant, i loro rappresentanti legali, referenti e collaboratori abilitati alla dashboard ToVibe.

La presente informativa non riguarda i dati degli acquirenti dei biglietti, rispetto ai quali titolare del trattamento è il singolo Merchant e Livesfirm agisce quale responsabile ai sensi dell’art. 28 GDPR: per tali trattamenti si rinvia all’informativa pubblicata dal Merchant sul proprio Shop.

3. Categorie di dati trattati

3.1 Navigazione del sito. Indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, data e ora di accesso, dati di log tecnici.

3.2 Richieste di contatto commerciale. Nome, email, telefono, denominazione dell’impresa o del progetto, contenuto del messaggio.

3.3 Registrazione e gestione dell’Account. Denominazione, forma giuridica, partita IVA e codice fiscale, sede, email aziendale, recapiti telefonici, dati del rappresentante legale, dati dei referenti e degli utenti abilitati, credenziali di accesso in forma cifrata.

3.4 Dati amministrativi e di pagamento. Coordinate bancarie, dati di fatturazione elettronica (codice destinatario, PEC), dati relativi alle transazioni, alle liquidazioni, agli incassi e alle commissioni.

3.5 Verifica dell’identità. Esito della procedura KYC/AML svolta da Stripe, stato dell’account collegato e delle relative capacità operative. La documentazione identificativa è raccolta e conservata direttamente da Stripe, che agisce quale titolare autonomo per gli adempimenti antiriciclaggio a proprio carico.

3.6 Utilizzo della Piattaforma. Log di accesso e di attività, eventi creati, operazioni compiute in dashboard, dati di assistenza e corrispondenza con il supporto.

4. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

a) erogazione del servizio e gestione del rapporto contrattuale — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
b) registrazione, verifica e gestione dell’Account — esecuzione del contratto (art. 6.1.b GDPR);
c) gestione degli incassi, delle liquidazioni, registrazione e conservazione dello storico delle transazioni, gestione della fatturazione e dei relativi rapporti amministrativi con il Merchant — esecuzione del contratto e obbligo di legge (artt. 6.1.b e 6.1.c GDPR);
d) adempimenti fiscali, contabili e di legge — obbligo di legge (art. 6.1.c GDPR);
e) assistenza e supporto — esecuzione del contratto (art. 6.1.b GDPR);
f) sicurezza della Piattaforma, prevenzione di frodi e abusi — legittimo interesse del Titolare alla protezione dei propri sistemi (art. 6.1.f GDPR);
g) riscontro alle richieste di contatto commerciale — misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR);
h) invio di comunicazioni commerciali relative a servizi analoghi a quelli già forniti — legittimo interesse, con facoltà di opposizione in ogni comunicazione (art. 6.1.f GDPR);
i) invio di newsletter e comunicazioni promozionali a soggetti non clienti — consenso (art. 6.1.a GDPR);
j) accertamento, esercizio o difesa di un diritto in sede giudiziaria — legittimo interesse (art. 6.1.f GDPR).

5. Natura del conferimento

Il conferimento dei dati indicati ai punti 3.2, 3.3, 3.4 e 3.5 è necessario per la conclusione e l’esecuzione del contratto: il rifiuto impedisce la registrazione, l’attivazione dei pagamenti o la prosecuzione del rapporto.

6. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione, secondo quanto indicato nella Cookie Policy disponibile all’indirizzo https://app.legalblink.it/api/documents/6abff6171b81a6002205c6fe/cookie-policy-it, che costituisce parte integrante della presente informativa.

7. Destinatari dei dati

I dati possono essere comunicati a:

• fornitori di servizi di hosting e infrastruttura cloud;
• Stripe, in qualità di prestatore di servizi di pagamento e titolare autonomo per gli adempimenti a proprio carico;
• fornitori di servizi di invio email transazionali e di assistenza;
• consulenti contabili, fiscali e legali, revisori;
• autorità giudiziarie e amministrative, nei casi previsti dalla legge.

I soggetti che trattano dati per conto di Livesfirm sono nominati responsabili ai sensi dell’art. 28 GDPR. I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing proprio.

8. Trasferimenti extra SEE

Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di una decisione di adeguatezza o di adeguate garanzie ai sensi degli artt. 44 ss. GDPR, incluse le Clausole Contrattuali Standard, di cui è possibile richiedere copia ai recapiti di cui al punto 1.

9. Periodi di conservazione

• log tecnici: 90 giorni;
• dati raccolti mediante cookie e altri strumenti di tracciamento: secondo i termini indicati nella Cookie Policy;
• richieste di contatto non seguite da contratto: 24 mesi;
• dati contrattuali e dell’Account: per la durata del rapporto e per 10 anni dalla cessazione, per obblighi civilistici e fiscali;
• dati fiscali e contabili: 10 anni;
• dati necessari alla difesa in giudizio: fino alla definizione del contenzioso e ai successivi termini di impugnazione.

10. Diritti degli interessati

L’interessato può esercitare, ai sensi degli artt. 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca. Le richieste vanno indirizzate ai recapiti di cui al punto 1. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

11. Processi decisionali automatizzati

Livesfirm non adotta processi decisionali interamente automatizzati produttivi di effetti giuridici sull’interessato. Le verifiche antifrode e KYC svolte da Stripe seguono le regole di quest’ultima, cui si rinvia.

12. Modifiche

La presente informativa può essere aggiornata. Le modifiche rilevanti sono comunicate ai Merchant via email o tramite dashboard.