Informativa sulla privacy

1. Chi siamo e cosa facciamo

Secret Mission Eventline DKS OG (Sapphogasse 20/3, 1100 Vienna, Austria) organizza esperienze live immersive a Vienna e gestisce a tal fine il sito web secretmission.at, insieme ai relativi servizi di prenotazione, account e assistenza (di seguito „noi“).

La protezione dei Suoi dati personali ci sta particolarmente a cuore. Con la presente informativa sulla privacy La informiamo in modo trasparente e comprensibile su quali dati raccogliamo e su come li trattiamo.

2. Su cosa La informiamo

• chi è il titolare del trattamento dei dati;
• quali dati vengono raccolti;
• per quale finalità tali dati vengono raccolti;
• su quale base giuridica raccogliamo tali dati;
• a chi comunichiamo tali dati e se vengono trasferiti in un paese terzo;
• per quanto tempo conserviamo i dati;
• come può opporsi a un trattamento dei dati;
• quali diritti Le spettano e come può esercitarli.

3. Definizioni

Che cosa sono i dati personali?

Sono dati personali tutte le informazioni riguardanti una persona fisica identificata o identificabile. Ne fanno parte, ad esempio, nome, indirizzo, data di nascita, indirizzo e-mail o numero di telefono, nonché l’indirizzo IP. Anche i dati relativi a preferenze personali, come attività del tempo libero o appartenenze ad associazioni, rientrano tra i dati personali.

Che cosa sono le categorie particolari di dati personali?

Sono categorie particolari di dati personali (art. 9 GDPR):

• i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale;
• i dati genetici e biometrici intesi a identificare in modo univoco una persona;
• i dati relativi alla salute nonché i dati relativi alla vita sessuale e all’orientamento sessuale.

Ove necessario e qualora sia Lei stesso a comunicarci tali dati – ad esempio limitazioni di salute prima di un evento –, possiamo trattarli. In tal caso il loro trattamento è soggetto a una riservatezza più rigorosa e avviene esclusivamente sulla base del Suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR.

Che cosa si intende per trattamento di dati personali?

Per trattamento si intende qualsiasi operazione compiuta su dati personali, indipendentemente dai mezzi e dalle procedure impiegati, in particolare la raccolta, la registrazione, la conservazione, l’utilizzo, la modifica, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati personali.

Che cosa si intende per comunicazione di dati personali?

Si tratta della trasmissione di dati personali o della loro messa a disposizione, ad esempio mediante pubblicazione o divulgazione a un terzo.

4. Titolare del trattamento e contatti

Titolare del trattamento ai sensi dell’art. 4, n. 7 GDPR è:

Secret Mission Eventline DKS OG
Sapphogasse 20/3, 1100 Vienna, Austria
Registro delle imprese: FN 67176 3m, Tribunale commerciale di Vienna (Handelsgericht Wien) · Partita IVA (UID): ATU83282127
Legali rappresentanti: Alexander Datzer, Clemens Kaufmann, Michael Schabereiter
Telefono: +43 670 1984 234
E-mail generale: info@secretmission.at
E-mail protezione dei dati: datenschutz@secretmission.at

Responsabile della protezione dei dati

Non siamo tenuti a designare un responsabile della protezione dei dati ai sensi dell’art. 37 GDPR e non ne abbiamo designato alcuno. Referente per tutte le questioni relative alla protezione dei dati è Michael Schabereiter, raggiungibile all’indirizzo datenschutz@secretmission.at o all’indirizzo postale sopra indicato.

5. Sicurezza dei dati

Conserviamo i Suoi dati in modo sicuro e adottiamo tutte le misure tecniche e organizzative adeguate per proteggerli da perdita, accesso non autorizzato, uso improprio o modifica.

I nostri partner contrattuali e collaboratori che hanno accesso ai Suoi dati sono tenuti a rispettare le disposizioni in materia di protezione dei dati. In alcuni casi, nell’ambito del trattamento per conto del titolare, è necessario che inoltriamo le Sue richieste a società a noi collegate. Anche in questi casi i Suoi dati vengono trattati in modo riservato.

La trasmissione tra il Suo browser e i nostri server avviene sempre in forma cifrata tramite TLS (HTTPS), al livello di cifratura più elevato supportato dal Suo browser. L’accesso ai nostri sistemi gestionali è limitato a una cerchia definita di persone ed è protetto mediante autenticazione a più fattori e un sistema di ruoli e autorizzazioni.

6. I Suoi diritti

Diritto di accesso (art. 15 GDPR)

Può in qualsiasi momento chiedere informazioni sui dati che conserviamo che La riguardano. La preghiamo di inviare la Sua richiesta di accesso, unitamente a una prova attendibile della Sua identità, a datenschutz@secretmission.at.

Le informazioni vengono fornite per iscritto o in altra forma, eventualmente anche per via elettronica. Su Sua richiesta possiamo fornirLe le informazioni anche oralmente, a condizione che Lei comprovi la Sua identità in altro modo. Se presenta la richiesta di accesso per via elettronica, forniamo le informazioni in un formato elettronico di uso comune, salvo diversa indicazione da parte Sua.

Le informazioni sono di norma gratuite. Qualora vengano richieste ulteriori copie, può essere addebitato un contributo spese ragionevole. Il diritto di ottenere una copia dei dati trattati non deve ledere i diritti e le libertà altrui. In caso di richieste manifestamente infondate o eccessive, ci riserviamo di rifiutare le informazioni nei limiti di legge o di addebitare per esse un contributo spese ragionevole.

La Sua richiesta viene evasa entro il termine di legge di un mese. Tale termine può essere prorogato di ulteriori due mesi, ove necessario, tenuto conto della complessità e del numero delle richieste. Sarà informato della proroga entro un mese dal ricevimento della richiesta di accesso, unitamente ai motivi del ritardo.

Cancellazione e rettifica (artt. 16, 17 GDPR)

Può in qualsiasi momento chiedere la cancellazione o la rettifica ovvero l’integrazione dei Suoi dati, salvo che vi ostino obblighi legali di conservazione o altra base giuridica prevista dalla legge.

Tenga presente che l’esercizio dei Suoi diritti può in determinate circostanze entrare in conflitto con accordi contrattuali e incidere di conseguenza sull’esecuzione del contratto (ad es. risoluzione anticipata del contratto o conseguenze economiche).

Limitazione del trattamento (art. 18 GDPR)

Ha inoltre il diritto di ottenere la limitazione del trattamento se contesta l’esattezza dei dati, se il trattamento è illecito, se i dati non sono più necessari o se si è opposto al trattamento.

In caso di limitazione del trattamento, i dati possono soltanto essere conservati. Un ulteriore trattamento è consentito solo con il Suo consenso, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona o per motivi di interesse pubblico rilevante. In caso di revoca della limitazione, ne sarà informato.

Diritto alla portabilità dei dati (art. 20 GDPR)

Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e che ci ha fornito, e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, qualora il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) GDPR o su un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR e sia effettuato con mezzi automatizzati. Ha inoltre il diritto di ottenere che i dati personali siano trasmessi direttamente da noi a un altro titolare del trattamento, se tecnicamente fattibile.

Diritto di opposizione ai sensi dell’art. 21 GDPR

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) GDPR). In tal caso non trattiamo più i Suoi dati personali, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Qualora i Suoi dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento e senza indicarne i motivi a tale trattamento. A seguito di tale opposizione non utilizziamo più i Suoi dati per finalità di marketing diretto.

Per esercitare l’opposizione è sufficiente un messaggio informale a datenschutz@secretmission.at.

Revoca del consenso (art. 7, par. 3 GDPR)

Se ha prestato il consenso al trattamento dei Suoi dati, può revocarlo in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo (art. 77 GDPR)

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra. L’autorità di controllo competente per noi è:

Autorità austriaca per la protezione dei dati (Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna, Austria
Telefono: +43 1 52 152-0 · E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

7. Principi generali

Quali dati trattiamo e da dove provengono?

Trattiamo principalmente i dati personali che Lei ci trasmette o che raccogliamo nell’ambito della gestione del nostro sito web. In determinate circostanze possiamo ricevere dati personali che La riguardano anche da terzi.

Può trattarsi delle seguenti categorie:

• dati anagrafici (nome, indirizzo, data di nascita);
• dati di contatto (numero di telefono, indirizzo e-mail);
• dati contrattuali e di prenotazione (missione, data, numero di partecipanti, codici buono);
• dati finanziari e di pagamento (indirizzo di fatturazione, metodo di pagamento, stato del pagamento);
• identificativi online (identificativo cookie, indirizzo IP, dati del dispositivo e del browser);
• dati di comunicazione (messaggi al nostro servizio di assistenza, conversazioni in chat con il nostro assistente).

Tali dati possono provenire dalle seguenti fonti:

• informazioni tratte da fonti accessibili al pubblico (ad es. media, internet);
• informazioni tratte da registri pubblici (ad es. registro delle imprese, libro fondiario, registro degli editti);
• informazioni in relazione a procedimenti amministrativi o giudiziari;
• informazioni relative alle Sue funzioni e attività professionali (ad es. reti professionali);
• informazioni che La riguardano contenute in corrispondenza e colloqui con terzi;
• informazioni sulla solvibilità (nella misura in cui concludiamo con Lei operazioni personali);
• informazioni che La riguardano forniteci da persone della Sua cerchia – ad esempio in caso di prenotazione per un gruppo o di acquisto di un buono a Suo favore;
• dati in relazione all’utilizzo del sito web.

A quali condizioni trattiamo i Suoi dati?

Trattiamo i Suoi dati in conformità con le leggi vigenti in materia di protezione dei dati, in particolare il GDPR e la legge austriaca sulla protezione dei dati (DSG). Il trattamento avviene di volta in volta per le finalità stabilite nella presente informativa sulla privacy. A tal fine prestiamo attenzione alla trasparenza e alla proporzionalità.

Il trattamento dei Suoi dati è lecito se sussiste una base giuridica prevista dal GDPR. Possono costituire base giuridica, in particolare:

• il Suo consenso (art. 6, par. 1, lett. a) GDPR);
• l’esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR);
• l’adempimento di obblighi legali ai quali siamo soggetti (art. 6, par. 1, lett. c) GDPR);
• la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica (art. 6, par. 1, lett. d) GDPR);
• i nostri legittimi interessi, purché non prevalgano i Suoi interessi (art. 6, par. 1, lett. f) GDPR).

Per l’archiviazione di informazioni sul Suo dispositivo e l’accesso alle stesse si applica inoltre il § 165, comma 3, TKG 2021 (legge austriaca sulle telecomunicazioni): utilizziamo cookie e tecnologie analoghe non tecnicamente necessari solo con il Suo consenso.

In determinate circostanze è necessario che Lei ci comunichi determinati dati personali affinché possano essere adempiuti gli obblighi contrattuali. Senza tali dati, di norma, non siamo in grado di dare esecuzione a un contratto. Anche il sito web, di norma, non può essere utilizzato se non vengono comunicate determinate informazioni necessarie a garantire il traffico dati, come il Suo indirizzo IP.

In quali casi comunichiamo i Suoi dati a terzi?

a) Principio

Può essere necessario che ci avvaliamo dei servizi di terzi o di società collegate e li incarichiamo del trattamento dei Suoi dati (cosiddetti responsabili del trattamento). Le categorie di destinatari sono in particolare:

• contabilità, servizi fiduciari e consulenza fiscale;
• società di consulenza (consulenza legale, fiscale);
• fornitori di servizi IT (web hosting, assistenza, servizi cloud, realizzazione di siti web);
• fornitori di servizi di prenotazione e di pagamento;
• fornitori di servizi di tracciamento, di misurazione delle conversioni e pubblicitari;
• assicurazioni (in caso di sinistri).

Con tutti i responsabili del trattamento abbiamo stipulato contratti ai sensi dell’art. 28 GDPR. Ci assicuriamo che tali terzi rispettino i requisiti in materia di protezione dei dati e trattino i Suoi dati personali in modo riservato. In determinate circostanze possiamo anche essere tenuti a comunicare i Suoi dati personali alle autorità.

b) Comunicazione a partner e società con cui collaboriamo

Collaboriamo in parte con diverse aziende e partner che pubblicano le proprie offerte sul nostro sito web. È per Lei riconoscibile che si tratta di un’offerta di terzi (contrassegnata come „pubblicità“). Se usufruisce di tale offerta, trasmettiamo i Suoi dati personali al relativo partner (ad es. nome, funzione, comunicazioni). Tali partner sono autonomi titolari del trattamento dei dati personali ricevuti. Dopo la trasmissione dei dati si applicano le disposizioni in materia di protezione dei dati del rispettivo partner.

c) Trasferimento all’estero

Nell’ambito del trattamento per conto del titolare, i Suoi dati personali possono essere trasferiti a società situate al di fuori dello Spazio economico europeo (SEE) – in particolare negli Stati Uniti. Tali società sono tenute alla protezione dei dati nella stessa misura in cui lo siamo noi.

Se il livello di protezione dei dati non corrisponde a quello del SEE, effettuiamo una preventiva valutazione dei rischi e garantiamo contrattualmente che sia assicurata la stessa protezione vigente nel SEE – di norma mediante le clausole contrattuali tipo della Commissione UE (decisione di esecuzione (UE) 2021/914) unitamente a misure supplementari. Qualora un destinatario rientri nell’EU-US Data Privacy Framework, basiamo il trasferimento anche sulla decisione di adeguatezza della Commissione UE del 10 luglio 2023. Qualora la nostra valutazione dei rischi dia esito negativo, adottiamo misure tecniche supplementari a tutela dei Suoi dati. Può richiedere una copia delle rispettive garanzie all’indirizzo datenschutz@secretmission.at.

d) Per quanto tempo conserviamo i Suoi dati?

Conserviamo i dati personali solo per il tempo necessario al conseguimento delle rispettive finalità. I dati contrattuali vengono conservati più a lungo, poiché vi siamo tenuti da disposizioni di legge: ai sensi del § 132 BAO e del § 212 UGB dobbiamo conservare la corrispondenza commerciale, i contratti conclusi e i documenti contabili per sette anni; in caso di procedimenti pendenti, per un periodo corrispondentemente più lungo. Nella misura in cui tali dati non sono più necessari per l’erogazione dei servizi, il loro ulteriore trattamento viene limitato e li utilizziamo esclusivamente a fini contabili e fiscali. Una panoramica dei termini concreti è riportata nella sezione 10.

8. Singoli trattamenti di dati

8.1 Messa a disposizione del sito web e creazione di file di log

Se si limita a visitare il nostro sito web, senza registrarsi né fornire altre informazioni, vengono raccolti soltanto i dati che il Suo browser trasmette automaticamente al nostro server. Tali dati sono tecnicamente necessari per il funzionamento del sito web.

Vengono trattati in particolare: nome del fornitore di servizi internet, indirizzo IP, informazioni tecniche quali browser, sistema operativo o risoluzione dello schermo, data e ora dell’accesso, file richiesto e URL di provenienza (referrer). Tali dati non vengono combinati con altre fonti di dati.

8.2 Cookie e tecnologie analoghe

I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo tramite il browser. Non causano alcun danno. Utilizziamo inoltre la memoria locale del Suo browser ( localStorage e sessionStorage). Le memorizzazioni tecnicamente necessarie o attivate da Lei stesso vengono utilizzate senza un consenso separato; oltre a ciò, utilizziamo previo Suo consenso cookie per la misurazione dell’audience (Microsoft Clarity e Google Analytics 4, cfr. 8.14) nonché, per finalità di marketing, il Meta Pixel, il TikTok Pixel e lo Snapchat Pixel (cfr. 8.14).

Può impostare il Suo browser in modo da essere informato sull’impostazione di cookie e consentirla solo caso per caso, oppure in modo che i cookie vengano rifiutati in generale e cancellati alla chiusura del browser. La disattivazione dei cookie può limitare la funzionalità del nostro sito web.

8.3 Contatti e richieste di assistenza

Può contattarci tramite i nostri moduli di contatto e di richiesta, per e-mail, telefono o WhatsApp. Le richieste inviate tramite i moduli vengono registrate come ticket nel nostro sistema gestionale interno („SMOC“, gestito sulla nostra infrastruttura nell’UE) e ivi evase.

Vengono trattati i dati da Lei indicati – di norma nome, indirizzo e-mail, eventualmente numero di telefono, ragione sociale nonché il contenuto del Suo messaggio – unitamente al momento della trasmissione.

Per la comunicazione tramite WhatsApp è coinvolta, insieme a noi, WhatsApp Ireland Ltd. Tenga presente che in tal caso i metadati del Suo messaggio vengono trasmessi al gestore. Utilizzi l’e-mail o il telefono se desidera evitarlo.

8.4 Prenotazione ed esecuzione del contratto

In caso di prenotazione raccogliamo: cognome e nome, indirizzo e-mail e numero di telefono, indirizzo di fatturazione, dettagli della prenotazione (data, missione, numero di partecipanti) nonché informazioni di pagamento.

Bokun (piattaforma di prenotazione)

Utilizziamo Bokun, una piattaforma di prenotazione di Bokun ehf., Borgartún 27, 105 Reykjavík, Islanda (una società del gruppo Tripadvisor), per la gestione e l’esecuzione delle prenotazioni online. Da agosto 2026 sul nostro sito web non è più integrata alcuna finestra di prenotazione di Bokun: la scelta della data e la cassa si svolgono interamente su secretmission.at. Bokun opera a monte come sistema di prenotazione – lo scambio di dati avviene tra i nostri server e Bokun, non nel Suo browser. Pertanto non viene più caricato alcuno script da widgets.bokun.io, il Suo indirizzo IP non viene più trasmesso a Bokun durante la visita delle nostre pagine e Bokun non imposta più cookie nel Suo browser. Continuiamo a trasmettere a Bokun i dati della Sua prenotazione, affinché vi vengano gestiti la data, il contingente di posti e la conferma di prenotazione.

Vengono trattati cognome, nome, indirizzo e dati di contatto, dettagli della prenotazione (esperienza scelta, data, orario, numero di partecipanti), informazioni di pagamento (direttamente dal fornitore di servizi di pagamento integrato) nonché dati di comunicazione (conferme di prenotazione, promemoria, cancellazioni).

8.5 Gestione dei pagamenti

I pagamenti vengono gestiti tramite i metodi di pagamento offerti durante la procedura di prenotazione – tra cui carta di credito e di debito, bonifico eps, Klarna, Apple Pay e Google Pay. I dati di pagamento (in particolare il numero della carta) vengono inseriti da Lei direttamente presso il rispettivo fornitore di servizi di pagamento; i dati completi della carta non vengono né raccolti né conservati da noi. Riceviamo soltanto l’informazione se e per quale importo un pagamento è andato a buon fine, nonché i dati necessari per la fatturazione.

8.6 Account cliente „Fascicolo dell’agente“ („Agentenakte“)

Sul nostro sito web può creare un account cliente personale, nel quale può visualizzare le Sue prenotazioni, i Suoi buoni, i Suoi salvacondotti e il Suo grado. Per l’accesso trattiamo il Suo indirizzo e-mail, il Suo nome e una password in forma cifrata (hash) – oppure, se accede tramite un servizio di autenticazione, l’identificativo da questo trasmesso.

Per l’accesso offriamo inoltre Google Sign-In (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) e Apple Sign-In (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda). Se utilizza tale possibilità, riceviamo dal rispettivo fornitore il Suo indirizzo e-mail, il Suo nome e un identificativo utente univoco. Il servizio di autenticazione viene così a sapere che Lei ha effettuato l’accesso presso di noi. L’utilizzo di tale servizio è facoltativo – può registrarsi anche con indirizzo e-mail e password.

8.7 Assistente IA „Agent Harlan“

Sul nostro sito web è a Sua disposizione un assistente testuale che risponde a domande su missioni, prezzi, date e buoni. L’assistente si apre solo quando Lei vi clicca sopra; senza un Suo input non viene trasmesso alcun contenuto.

Quando invia una domanda, il testo del Suo messaggio viene trasmesso, insieme alla conversazione precedente e alla lingua scelta, al nostro servizio all’indirizzo assistent.secretmission.at. Tale servizio funziona sull’infrastruttura di Cloudflare, Inc. e inoltra la richiesta, ai fini della risposta, a un modello linguistico di Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Per limitare gli abusi trattiamo inoltre una forma abbreviata del Suo indirizzo IP.

La preghiamo di non inserire dati sensibili nella chat – in particolare dati relativi alla salute, dati di pagamento, password o informazioni su terzi. Per questioni personali può contattarci telefonicamente o via WhatsApp dal lunedì al venerdì, dalle 9:00 alle 17:30; la possibilità di parlare con una persona è disponibile in ogni finestra di risposta.

8.8 Newsletter

Tramite il nostro sito web ha la possibilità di iscriversi alla nostra newsletter. A tal fine abbiamo bisogno del Suo indirizzo e-mail e della Sua dichiarazione di consenso a ricevere la newsletter.

L’iscrizione avviene con la procedura di double opt-in: dopo l’iscrizione riceve un’e-mail con un link di conferma. Solo dopo la Sua conferma La inseriamo nella lista di distribuzione. A prova dell’iscrizione registriamo il momento dell’iscrizione e della conferma nonché l’indirizzo IP utilizzato.

La disiscrizione è possibile in qualsiasi momento – tramite il link di disiscrizione presente in fondo a ogni e-mail della newsletter o con richiesta informale a datenschutz@secretmission.at. In caso di disiscrizione, i Suoi dati relativi all’invio della newsletter vengono cancellati immediatamente; i registri di iscrizione vengono conservati a fini probatori per un massimo di tre anni. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

8.9 Notifiche push

Se lo consente espressamente nel Suo browser, Le inviamo notifiche relative alle Sue prenotazioni (ad esempio promemoria delle date). A tal fine viene memorizzato un identificativo anonimo del dispositivo o del browser. Può revocare l’autorizzazione in qualsiasi momento nelle impostazioni del Suo browser o del Suo account; l’identificativo viene quindi cancellato.

8.10 Contenuti video (YouTube)

Su alcune pagine integriamo video. Li carichiamo con la procedura a due clic: inizialmente vede soltanto un’immagine fissa fornita dai nostri server. Solo quando vi clicca sopra viene stabilita una connessione con youtube-nocookie.com (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) e il Suo indirizzo IP nonché informazioni sul browser e sul dispositivo vengono trasmessi a Google. Finché non avvia un video, non avviene alcuna trasmissione a Google.

Trailer e produzioni proprie vengono forniti – ove possibile – direttamente dai nostri server. In questi casi non si instaura alcuna connessione con terzi. Anche i nostri caratteri tipografici vengono caricati dal nostro server; non avviene alcuna connessione con Google Fonts.

8.11 Partecipazione all’evento

In occasione della partecipazione a un evento possono inoltre essere raccolti i seguenti dati:

• firme su dichiarazioni di esonero di responsabilità e di consenso;
• informazioni rilevanti per la salute (allergie, limitazioni di salute) – esclusivamente sulla base del Suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR e solo nella misura necessaria per la Sua sicurezza durante l’esperienza;
• prove dell’età per i minori, unitamente alla dichiarazione di consenso degli esercenti la responsabilità genitoriale;
• in casi eccezionali, informazioni relative a un incidente in loco (infortunio, danno materiale) ai fini della gestione con la nostra assicurazione.

8.12 Riprese fotografiche e video durante le nostre esperienze

Durante le nostre missioni filmiamo e fotografiamo noi stessi. Il nostro team documenta regolarmente lo svolgimento – ciò fa parte della produzione e non costituisce un’eccezione. I partecipanti sono riconoscibili. A Lei non è consentito filmare e fotografare durante l’esperienza per ragioni drammaturgiche (cfr. condizioni di partecipazione); le riprese vengono effettuate esclusivamente da noi.

a) Riprese durante l’esperienza

Vengono trattate riprese video e audio della Sua persona nell’ambito dell’esperienza prenotata.

b) Pubblicazione a fini pubblicitari

Utilizziamo le riprese in cui Lei è riconoscibile anche per la nostra presenza online e per la nostra pubblicità – in particolare sul nostro sito web, sui nostri profili Instagram, Facebook, TikTok, LinkedIn e YouTube, nelle newsletter nonché nel materiale stampa e pubblicitario. La pubblicazione avviene esclusivamente sulla base del Suo consenso preventivo, separato e revocabile in qualsiasi momento (art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 78 UrhG, diritto all’immagine). Tale consenso viene da noi raccolto per iscritto prima dell’inizio dell’esperienza, insieme all’esonero di responsabilità; è facoltativo e non costituisce una condizione per la Sua partecipazione.

Se non presta il consenso, partecipa del tutto normalmente – in tal caso non pubblichiamo riprese in cui Lei sia riconoscibile. In caso di prenotazione di gruppo, abbiamo bisogno del consenso di ciascun partecipante singolarmente; il consenso della persona che effettua la prenotazione non è sufficiente a tal fine.

c) Revoca

Può revocare il Suo consenso in qualsiasi momento e senza indicarne i motivi con effetto per il futuro – con richiesta informale per e-mail a datenschutz@secretmission.at. La revoca non pregiudica la liceità della pubblicazione effettuata fino a quel momento.

A seguito di una revoca rimuoviamo senza indugio le riprese interessate da tutti i canali da noi gestiti. Tenga presente che non abbiamo accesso al materiale già stampato, alle copie realizzate da terzi né alle cache di motori di ricerca e social network – non possiamo pertanto garantire una rimozione completa da internet.

8.13 I nostri profili sui social media

Gestiamo profili accessibili al pubblico su Instagram e Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda), TikTok (TikTok Technology Ltd., Dublino, Irlanda), LinkedIn (LinkedIn Ireland Unlimited Company, Dublino, Irlanda) e YouTube (Google Ireland Ltd.). Sul nostro sito web ci limitiamo a inserire link a tali profili – non vengono integrati contenuti dei social network e la semplice visita del nostro sito web non comporta alcuna trasmissione di dati agli stessi.

Se visita uno dei nostri profili o interagisce con noi su di esso, il rispettivo gestore tratta i Suoi dati sotto la propria responsabilità; non abbiamo alcuna influenza sulla natura e sulla portata di tale trattamento. Vediamo i contenuti da Lei ivi pubblicati (commenti, messaggi, reazioni) nonché statistiche aggregate e non personali sulla copertura. Per il trattamento nell’ambito di tali statistiche delle pagine siamo contitolari del trattamento insieme al rispettivo gestore (art. 26 GDPR); può esercitare i Suoi diritti nei confronti di entrambi.

8.14 Misurazione dell’audience e pubblicità

Pubblichiamo annunci tramite Google Ads (Google Ireland Ltd.), Meta (Meta Platforms Ireland Ltd.), TikTok e Snapchat per far conoscere le nostre esperienze. Per misurare come viene utilizzato il nostro sito web e quali annunci portano a una prenotazione, utilizziamo – esclusivamente previo Suo consenso tramite il banner di consenso – Google Analytics 4 e il Meta Pixel, oltre a Microsoft Clarity per il miglioramento del nostro sito web nonché il TikTok Pixel e lo Snapchat Pixel per misurare i risultati della nostra pubblicità su questi due social network. Tali servizi vengono forniti tramite Google Tag Manager.

Google Tag Manager

Google Tag Manager è uno strumento di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) con cui gestiamo i servizi di misurazione sopra menzionati. Il Tag Manager in sé non è un servizio di misurazione: non imposta cookie, non memorizza identificativi e non analizza il Suo comportamento. Decide soltanto quale servizio di misurazione può essere caricato – ed è proprio per questo che è attivo su ogni pagina.

Prima che Lei abbia risposto nel banner di consenso, il Google Consent Mode v2 nel Tag Manager è impostato su „negato“. In questo stato non viene caricato alcun servizio di misurazione, non viene impostato alcun cookie e nessun dato viene trasmesso a Google, Meta, TikTok o Snapchat. Solo il Suo consenso attiva la categoria per la quale lo ha prestato; se lo revoca, torna a valere „negato“. Al caricamento del Tag Manager stesso – come per ogni richiesta di un file dalla rete – il Suo indirizzo IP viene trasmesso a Google.

Google Analytics 4

Google Analytics 4 è un servizio di analisi web di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Lo utilizziamo per capire come viene utilizzato il nostro sito web: quali pagine vengono visitate, come i visitatori ci hanno trovato, quanto tempo si trattengono e in quale punto del percorso di prenotazione lo abbandonano.

Vengono rilevati le pagine visitate e l’ordine delle visite, la pagina di provenienza ed eventualmente l’identificativo dell’annuncio tramite il quale è arrivato da noi, informazioni su browser, sistema operativo e dispositivo, la posizione approssimativa sulla base dell’indirizzo IP nonché un identificativo assegnato casualmente e memorizzato in un cookie. L’indirizzo IP viene abbreviato da Google prima di essere memorizzato e non viene combinato con altri dati.

Se conclude una prenotazione, trasmettiamo inoltre l’operazione stessa: un numero di operazione, l’importo, la valuta e l’esperienza prenotata. Non trasmettiamo a Google il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono né il Suo indirizzo. Senza i nostri sistemi il numero di operazione non consente di risalire a una persona; serve a evitare che lo stesso acquisto venga conteggiato due volte.

Meta Pixel

Il Meta Pixel è uno strumento pubblicitario e di analisi di Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Con esso misuriamo quante persone, dopo aver visto un annuncio su Facebook o Instagram, visitano il nostro sito web ed effettuano una prenotazione. Per il trattamento nell’ambito di tali funzioni pubblicitarie Meta e noi siamo contitolari del trattamento ai sensi dell’art. 26 GDPR; la ripartizione degli obblighi è disciplinata dall’accordo di contitolarità messo a disposizione da Meta. Per l’ulteriore trattamento da parte di Meta, in particolare per la creazione di gruppi di destinatari e la pubblicazione di annunci, Meta è l’unico titolare del trattamento.

Vengono rilevati la visita delle nostre pagine, l’indirizzo visitato e la pagina di provenienza, informazioni su browser, sistema operativo e dispositivo, il Suo indirizzo IP nonché un identificativo memorizzato nel cookie. Se arriva tramite un annuncio di Meta, viene trattato inoltre il relativo identificativo (fbclid). In caso di prenotazione conclusa trasmettiamo inoltre importo, valuta e un numero di operazione. Non trasmettiamo a Meta nomi, indirizzi, indirizzi e-mail, numeri di telefono né i dati da Lei inseriti nei nostri moduli; un abbinamento con account Meta può essere effettuato da Meta stessa, se Lei vi ha effettuato l’accesso.

Il Pixel viene caricato solo dopo che Lei ha acconsentito alla categoria „Marketing“ nel banner di consenso. Senza il Suo consenso non viene richiesto alcuno script di Meta né impostato alcun cookie. Nella cassa all’indirizzo /checkout/ il Pixel non è attivo; lì misuriamo esclusivamente il percorso fino alla conclusione, non la copertura.

Microsoft Clarity

Microsoft Clarity è un servizio di analisi web di Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda). Clarity ci aiuta a capire come viene utilizzato il nostro sito web: vengono registrati le visualizzazioni di pagina e il loro ordine, i clic, i movimenti del mouse e lo scorrimento, le dimensioni dello schermo, il tipo di dispositivo, il browser e il sistema operativo, la posizione approssimativa sulla base dell’indirizzo IP abbreviato nonché la pagina di provenienza. Ne derivano analisi aggregate – ad esempio heatmap che mostrano quali aree di una pagina vengono cliccate – e riproduzioni di singole sessioni.

Clarity non registra in chiaro i dati da Lei inseriti nei campi dei moduli: i testi inseriti vengono resi irriconoscibili già nel browser. Né i dati da Lei inseriti nei moduli di contatto e di prenotazione né i dati di pagamento o le credenziali di accesso sono per noi visibili nelle registrazioni.

Clarity viene caricato solo dopo che Lei ha acconsentito alla categoria „Statistiche“ nel banner di consenso. Senza il Suo consenso non viene richiesto alcuno script di Microsoft né impostato alcun cookie. Sulla piattaforma di prenotazione e sulla piattaforma di conoscenza non utilizziamo Clarity.

TikTok Pixel

Il TikTok Pixel è uno strumento pubblicitario e di analisi di TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda) e di TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Regno Unito). Per il trattamento nell’ambito di tali funzioni pubblicitarie TikTok e noi siamo contitolari del trattamento ai sensi dell’art. 26 GDPR; la ripartizione degli obblighi è disciplinata dai TikTok Business Products (Data) Terms. Per l’ulteriore trattamento dei dati da parte di TikTok, in particolare per la creazione di gruppi di destinatari e la pubblicazione di annunci, TikTok è l’unico titolare del trattamento.

Vengono rilevati la visita delle nostre pagine, l’indirizzo visitato e la pagina di provenienza, informazioni su browser, sistema operativo e dispositivo, il Suo indirizzo IP abbreviato nonché un identificativo memorizzato nel cookie. Se arriva tramite un annuncio di TikTok, viene trattato inoltre il relativo identificativo (ttclid). In questo modo misuriamo quante persone, dopo aver visto un annuncio, arrivano sul nostro sito web. Nomi, indirizzi, indirizzi e-mail, numeri di telefono e i dati da Lei inseriti nei nostri moduli non vengono da noi trasmessi a TikTok; un abbinamento con account TikTok può essere effettuato da TikTok stessa, se Lei vi ha effettuato l’accesso.

Il Pixel viene caricato solo dopo che Lei ha acconsentito alla categoria „Marketing“ nel banner di consenso. Senza il Suo consenso non viene richiesto alcuno script di TikTok né impostato alcun cookie. Ciò vale per tutte le pagine di secretmission.at, compreso il percorso di prenotazione all’indirizzo /buchung/: fino ad agosto 2026 si trovava su un proprio sottodominio privo di un proprio banner di consenso ed è stato trasferito sul dominio principale proprio per questo motivo — da allora un unico consenso vale per tutto. Sulla piattaforma di conoscenza non utilizziamo il Pixel.

Snapchat Pixel

Lo Snapchat Pixel è uno strumento pubblicitario e di analisi di Snap B.V. (Keizersgracht 165, 1016 DP Amsterdam, Paesi Bassi), responsabile per gli utenti dello Spazio economico europeo, e di Snap Group Limited (77 Shaftesbury Avenue, London W1D 5DU, Regno Unito). Per il trattamento nell’ambito di tali funzioni pubblicitarie Snap e noi siamo contitolari del trattamento ai sensi dell’art. 26 GDPR; la ripartizione degli obblighi è disciplinata dagli Snap Business Tools Terms. Per l’ulteriore trattamento dei dati da parte di Snap, in particolare per la creazione di gruppi di destinatari e la pubblicazione di annunci, Snap è l’unico titolare del trattamento.

Vengono rilevati la visita delle nostre pagine, l’indirizzo visitato e la pagina di provenienza, informazioni su browser, sistema operativo e dispositivo, il Suo indirizzo IP abbreviato nonché un identificativo memorizzato nel cookie. Se arriva tramite un annuncio di Snapchat, viene trattato inoltre il relativo identificativo (ScCid). In questo modo misuriamo quante persone, dopo aver visto un annuncio, arrivano sul nostro sito web. Nomi, indirizzi, indirizzi e-mail, numeri di telefono e i dati da Lei inseriti nei nostri moduli non vengono da noi trasmessi a Snap; un abbinamento con account Snapchat può essere effettuato da Snap stessa, se Lei vi ha effettuato l’accesso.

Il Pixel viene caricato solo dopo che Lei ha acconsentito alla categoria „Marketing“ nel banner di consenso. Senza il Suo consenso non viene richiesto alcuno script di Snap né impostato alcun cookie. Ciò vale per tutte le pagine di secretmission.at, compreso il percorso di prenotazione all’indirizzo /buchung/ – dove dipende dallo stesso consenso che vale ovunque. Sulla piattaforma di conoscenza non utilizziamo il Pixel.

Pixel di tracciamento

I pixel di tracciamento – detti anche web beacon – sono piccole immagini, di norma non visibili, che vengono richiamate automaticamente durante la visita di un sito web o all’apertura di un’e-mail. Con essi possono essere rilevate le stesse informazioni dei file di log. Attualmente utilizziamo pixel di tracciamento solo per la misurazione dei risultati della nostra newsletter (cfr. 8.8). Per impedire in generale il trattamento mediante pixel di tracciamento, può installare apposite estensioni del browser e bloccare le immagini esterne nel Suo programma di posta elettronica.

8.15 Hosting, content delivery e invio

Gestiamo i nostri siti web e il nostro sistema gestionale su server in locazione all’interno dell’Unione europea. A monte utilizziamo Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ovvero Cloudflare Germany GmbH) come content delivery network, fornitore DNS e protezione contro gli attacchi. A tal fine vengono trattati dati di connessione, incluso il Suo indirizzo IP, per fornire rapidamente i contenuti e respingere attacchi di sovraccarico (DDoS).

Per l’invio di e-mail di sistema e di prenotazione nonché per l’archiviazione di file utilizziamo servizi di Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo), in particolare Amazon Simple Email Service e Amazon S3.

8.16 Gestione clienti (CRM)

Per la gestione dei rapporti con clienti e potenziali clienti utilizziamo, oltre al nostro sistema, in parte anche HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irlanda). Vi vengono memorizzati dati di contatto, cronologia delle richieste e cronologia delle comunicazioni, al fine di associare le richieste e rispondervi.

9. Destinatari in sintesi

La seguente panoramica riassume a quali soggetti esterni possono essere trasmessi i dati.

SCC = clausole contrattuali tipo della Commissione UE (Standard Contractual Clauses) · DPF = EU-US Data Privacy Framework

10. Periodi di conservazione in sintesi

11. Nessun processo decisionale automatizzato

Non utilizziamo i Suoi dati personali per una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Non viene effettuata alcuna profilazione volta a valutare aspetti personali.

L’assistente IA „Agent Harlan“ fornisce esclusivamente informazioni e non prende decisioni in merito a prenotazioni, prezzi o pretese. Qualora un metodo di pagamento preveda una verifica automatizzata della solvibilità, questa avviene sotto l’esclusiva responsabilità del rispettivo fornitore di servizi di pagamento; le relative informazioni Le vengono fornite durante la procedura di pagamento.

12. Avvertenze particolari relative ai minori

Le nostre offerte si rivolgono in linea di principio agli adulti. Per i partecipanti di età inferiore a 16 anni è necessario il consenso degli esercenti la responsabilità genitoriale; ciò vale anche per i consensi al trattamento dei dati ai sensi del § 4, comma 4, DSG. Trattiamo i dati dei minori solo nella misura necessaria all’esecuzione del contratto. Qualora venissimo a conoscenza del fatto che ci sono stati trasmessi dati di minori senza il necessario consenso, li cancelliamo senza indugio.

13. Videosorveglianza nelle location

Non gestiamo alcun sistema di videosorveglianza proprio.

Qualora nelle location da noi utilizzate sia impiegata una videosorveglianza per motivi di sicurezza, questa è gestita dal rispettivo gestore della location, che ne è l’unico responsabile; gli impianti sono segnalati in loco conformemente alle disposizioni di legge (§§ 12 e segg. DSG) e le relative informazioni sulla protezione dei dati sono anch’esse disponibili in loco. Non abbiamo alcuna influenza sulla natura, sulla portata e sulla durata di conservazione di tali registrazioni, né vi abbiamo accesso.

Dalla videosorveglianza vanno distinte le riprese fotografiche e video che effettuiamo noi stessi durante le nostre esperienze. Al riguardo La informiamo nella sezione 8.12.

14. La nostra informativa sulla privacy resta sempre invariata?

Possiamo modificare la presente informativa sulla privacy in qualsiasi momento, ad esempio quando utilizziamo nuovi servizi o quando cambia il quadro normativo. Si applica di volta in volta la versione consultabile al momento della Sua visita. La versione di volta in volta aggiornata è pubblicata all’indirizzo secretmission.at/datenschutz. Non viene inviata alcuna comunicazione separata; in caso di modifiche sostanziali che incidono su un consenso, provvediamo a raccoglierlo nuovamente.

Secret Mission Eventline DKS OG · Sapphogasse 20/3, 1100 Vienna, Austria · FN 67176 3m (Tribunale commerciale di Vienna – Handelsgericht Wien) · UID ATU83282127
Domande sulla protezione dei dati: datenschutz@secretmission.at · Versione del 31 agosto 2026