Premessa
Ai sensi del Regolamento Europeo n. 679/2016 e della normativa nazionale in materia di protezione dei dati personali, EntertainmentsLabs S.r.l. La invita a leggere con attenzione la presente Privacy Policy. Il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione e integrità, in accordo con le disposizioni del Regolamento.
1. Titolare del trattamento
- EntertainmentsLabs S.r.l.
- Sede legale: Corso Castelfidardo 30/a – 10138 Torino (TO), Italia
- Legale rappresentante: Tommaso Seita
- P.IVA / C.F.: 12215420014 · PEC: tommasoseita@pec.it
- Email: hello@wibo.app
DPO: Non è stato nominato un Data Protection Officer (DPO) ai sensi dell’art. 37 GDPR, in quanto non ricorrono le condizioni di cui al paragrafo 1, lett. a), b) e c) del medesimo articolo.
2. Categorie di dati personali trattati
2.1 Dati anagrafici e di contatto
- Nome, cognome, data di nascita, qualifica professionale
- Ragione sociale dell’azienda di appartenenza
- Indirizzo email, numero di telefono, indirizzo postale
2.2 Dati di accesso e autenticazione
- Credenziali di accesso (username / email)
- Password in forma cifrata (hash)
- Log di autenticazione e sessione
2.3 Dati bancari e di pagamento
- Dati bancari e della carta di credito/debito per la gestione del rapporto commerciale
- Storico delle transazioni e delle fatture
- Dati fiscali per l’emissione di documenti contabili
Nota: Wibo non conserva in chiaro i dati completi delle carte di pagamento. Tali dati vengono tokenizzati e gestiti dal provider di pagamento certificato PCI-DSS.
2.4 Dati di geo-localizzazione e navigazione
- Indirizzo IP e dati di geo-localizzazione
- Pagine visitate, funzionalità utilizzate, durata delle sessioni
- Tipo di browser, sistema operativo, dispositivo
- Dati raccolti tramite cookie tecnici e analytics (v. Cookie Policy)
2.5 Immagini fotografiche e riprese video
- Immagini e video raccolti in occasione di promozioni, contest, eventi, manifestazioni, mostre ed esibizioni promosse da Wibo
2.6 Dati comunicativi
- Contenuto delle comunicazioni con il supporto clienti (email, ticket, chat)
- Feedback, valutazioni e richieste (es. form “Prenota call”)
3. Social network
Potranno essere trattati dati da Lei direttamente conferiti (i c.d. “Contributi”) e condivisi sulle pagine Social di Wibo (Instagram e LinkedIn). Fra i dati raccolti vi sono like, commenti, immagini ed ogni contenuto pubblicato sulle pagine Wibo.
Per l’utilizzo di tali piattaforme si applicano anche le rispettive privacy policy di Meta Platforms Inc. e LinkedIn Ireland Unlimited Company.
4. Finalità e basi giuridiche del trattamento
| # | Finalità | Base giuridica | Tipo |
|---|
| A | Erogazione dei servizi e gestione del rapporto commerciale | Art. 6(1)(b) – esecuzione contratto | Necessaria |
| B | Fatturazione, adempimenti fiscali e contabili | Art. 6(1)(c) – obbligo legale | Necessaria |
| C | Sicurezza della piattaforma e prevenzione frodi | Art. 6(1)(f) – legittimo interesse | Necessaria |
| D | Analisi statistica e miglioramento dei servizi (forma anonima) | Art. 6(1)(f) – legittimo interesse | Opt-out |
| E | Newsletter “Scintille” e comunicazioni commerciali a clienti | Art. 6(1)(a) – consenso | Opt-in |
| F | Marketing verso prospect o nuove categorie di prodotti | Art. 6(1)(a) – consenso | Opt-in |
| G | Profilazione: analisi gusti e abitudini per offerte personalizzate | Art. 6(1)(a) – consenso specifico aggiuntivo | Opt-in |
| H | Gestione immagini/video da eventi e iniziative promozionali | Art. 6(1)(a) – consenso | Opt-in |
| I | Adempimento di obblighi legali e richieste dell’autorità | Art. 6(1)(c) – obbligo legale | Necessaria |
| J | Tutela legale dei diritti di Wibo e gestione contenziosi | Art. 6(1)(f) – legittimo interesse | Necessaria |
Profilazione (G): attività svolta anche tramite cookie proprietari e di terze parti. È richiesto un consenso specifico aggiuntivo. La natura obbligatoria o facoltativa del conferimento è segnalata tramite simboli (es. “*”) nei form.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, manuali. Le misure tecniche e organizzative adottate ai sensi dell’art. 32 GDPR includono:
- Cifratura dei dati in transito (TLS 1.2+) e a riposo
- Controllo degli accessi basato sui ruoli (RBAC)
- Autenticazione a due fattori (2FA) per gli accessi amministrativi
- Backup periodici con verifica d’integrità
- Log di audit degli accessi ai sistemi
I dati sono trattati solo da personale istruito e autorizzato, presso la sede del Titolare e nei luoghi in cui operano i Responsabili del trattamento.
6. Periodo di conservazione
| Categoria | Periodo | Riferimento |
|---|
| Dati contrattuali e anagrafici | 10 anni dalla cessazione | Art. 2220 c.c. |
| Dati fiscali e di fatturazione | 10 anni | D.P.R. 633/1972; 600/1973 |
| Dati bancari e di pagamento | Contratto + 10 anni | D.Lgs. 231/2007 |
| Log autenticazione e sicurezza | 12 mesi | Legittimo interesse |
| Navigazione e geo-localizzazione | Max 24 mesi | Provv. Garante 8/5/2014 |
| Analytics (Google Analytics) | 26 mesi | Provv. Garante 8/5/2014 |
| Immagini e video da eventi | Max 24 mesi o revoca consenso | Art. 7 GDPR |
| Comunicazioni con il supporto | 3 anni dalla chiusura | Legittimo interesse |
| Marketing e profilazione | Fino a revoca + 24 mesi | Art. 7 GDPR |
Trascorsi i periodi indicati, i dati saranno cancellati in modo sicuro o anonimizzati irreversibilmente.
7. Destinatari e responsabili del trattamento
7.1 Responsabili del trattamento (art. 28 GDPR)
| Fornitore | Servizio | Paese | Garanzia |
|---|
| Amazon Web Services EMEA SARL | Hosting / cloud | UE (Frankfurt) | — |
| Vercel Inc. | Hosting del sito wibo.app | USA | SCC |
| Google LLC | Analytics, Workspace, video YouTube nel sito | USA | SCC |
| Stripe Inc. | Pagamenti | USA | SCC + PCI-DSS |
| HubSpot Inc. | CRM / marketing, richieste dal form di contatto | USA | SCC |
| Meta Platforms Inc. | Pagine Instagram | USA | SCC |
| LinkedIn Ireland Unlimited | Pagine LinkedIn | IE / USA | SCC |
7.2 Titolari autonomi
- Istituti bancari e sistemi di pagamento
- Professionisti tenuti al segreto professionale
- Autorità giudiziaria e pubblica amministrazione nei casi previsti dalla legge
I dati non vengono ceduti a terzi per finalità proprie di questi ultimi, salvo esplicito consenso dell’Interessato.
8. Trasferimenti verso paesi terzi (extra-UE/SEE)
Alcuni fornitori sono stabiliti in paesi terzi (es. USA). Tali trasferimenti avvengono nel rispetto del Capo V GDPR tramite:
- Clausole Contrattuali Standard (SCC) – Decisione CE 2021/914/UE
- Transfer Impact Assessment (TIA) condotto caso per caso
- Misure supplementari tecniche (cifratura end-to-end, pseudonimizzazione)
Per richiedere copia delle garanzie adottate: hello@wibo.app
9. Diritti dell’interessato (artt. 15–22 GDPR)
| Diritto | Descrizione | Termine |
|---|
| Art. 15 – Accesso | Conferma del trattamento e copia dei dati | 30 gg (prorog. 90) |
| Art. 16 – Rettifica | Correggere dati inesatti o incompleti | 30 gg |
| Art. 17 – Cancellazione | Eliminazione dei dati (diritto all’oblio) | 30 gg |
| Art. 18 – Limitazione | Limitare il trattamento in determinati casi | 30 gg |
| Art. 20 – Portabilità | Ricevere i dati in formato leggibile da macchina | 30 gg |
| Art. 21 – Opposizione | Opporsi al trattamento per legittimo interesse o marketing | Immediata (marketing) |
| Art. 7(3) – Revoca consenso | Revocare il consenso senza pregiudizio | Immediata |
| Art. 22 – No decisioni automatizzate | Non essere soggetto esclusivamente a trattamento automatizzato | — |
10. Modalità di esercizio dei diritti
Per esercitare i diritti o ricevere chiarimenti, scrivere a: hello@wibo.app
oppure tramite raccomandata A/R a: EntertainmentsLabs S.r.l. – Corso Castelfidardo 30/a, 10138 Torino (TO)
Wibo risponderà entro 30 giorni. In casi di particolare complessità il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.
11. Diritto di reclamo
L’Interessato ha il diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la Protezione dei Dati Personali, Piazza Venezia, 11 – 00187 Roma · +39 06 69677 1 · garante@gpdp.it · www.garanteprivacy.it
12. Cookie e tecnologie di tracciamento
Wibo utilizza cookie tecnici, analitici e di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile su wibo.app/cookie-policy.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Informativa. Le modifiche sostanziali saranno comunicate tramite email o avviso con almeno 15 giorni di preavviso. Versione sempre aggiornata su wibo.app/privacy.
Ultimo aggiornamento: 06/11/2026 – Versione 1.2
Ai sensi del Reg. (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
© EntertainmentsLabs S.r.l. – Tutti i diritti riservati.