1. Chi tratta i dati
Il titolare del trattamento è Roberto Ghergo, Piazza della Libertà, 27/28, 62012 Civitanova Marche MC. Per richieste sulla privacy puoi scrivere a privacy@festeitaliane.net.
Se sarà designato un Responsabile della protezione dei dati (DPO), i suoi recapiti saranno pubblicati in questa informativa.
2. Quali dati raccogliamo
A seconda delle funzionalità utilizzate, trattiamo dati di account e di autenticazione, dati dell’organizzazione, informazioni pubblicate in profili ed eventi, richieste inviate tra organizzazioni, immagini e altri media, preferenze e prove di consenso. Raccogliamo inoltre dati tecnici indispensabili alla sicurezza e al funzionamento, come dati di sessione, indirizzo IP o informazioni di log minimizzate.
I dati pubblicati volontariamente nel profilo o in un evento possono essere visibili a chi visita il sito e ai motori di ricerca quando la pagina è indicizzabile. Non pubblichiamo ragione sociale, identificativi fiscali, contatti privati, bozze, note di moderazione o richieste ricevute.
3. Finalità, basi giuridiche e conservazione
| Finalità | Dati | Base giuridica | Criterio di conservazione |
|---|---|---|---|
| Creare e proteggere l’account | Dati identificativi e di contatto, identità OIDC, dati tecnici di sessione | Esecuzione del servizio e misure precontrattuali (art. 6.1.b GDPR); sicurezza e prevenzione abusi (art. 6.1.f GDPR) | Per la durata dell’account; i dati necessari a difendere diritti o adempiere obblighi restano conservati per il tempo richiesto dalla legge o dalla prescrizione applicabile. |
| Gestire profili di fornitori e organizzatori | Dati dell’organizzazione, identificativo fiscale, contatto, sede, servizi, aree servite, contenuti e immagini | Esecuzione del servizio (art. 6.1.b GDPR), obblighi di legge (art. 6.1.c GDPR) e legittimo interesse alla sicurezza e alla qualità della piattaforma (art. 6.1.f GDPR) | Per la durata del rapporto e, per i dati amministrativi e di verifica, per il periodo previsto dagli obblighi applicabili. |
| Pubblicare contenuti scelti dall’utente | Nome visualizzato, descrizioni, servizi, prezzi indicativi, aree servite, immagini, eventi e relativi aggiornamenti | Esecuzione del servizio (art. 6.1.b GDPR) | Finché il contenuto resta pubblicato o fino a rimozione/sospensione; possono permanere copie tecniche per tempi limitati di backup e sicurezza. |
| Mettere in contatto organizzatori e fornitori | Identità e contatti dell’organizzazione mittente, evento, servizi richiesti e messaggio | Esecuzione del servizio richiesto (art. 6.1.b GDPR) e consenso registrato dove previsto (art. 6.1.a GDPR) | Per la gestione della richiesta e per il tempo necessario a tutela, prevenzione dello spam e obblighi applicabili. |
| Assistenza, moderazione e comunicazioni di servizio | Dati di contatto, contenuti inviati, stato dell’account, dati di audit e comunicazioni | Esecuzione del servizio (art. 6.1.b GDPR), obblighi di legge (art. 6.1.c GDPR) e legittimo interesse a sicurezza, prevenzione frodi e difesa di diritti (art. 6.1.f GDPR) | Per il tempo necessario a gestire la richiesta o il controllo; le segnalazioni di evento sono cancellate entro 90 giorni e i log sono minimizzati. |
Il conferimento dei dati contrassegnati come obbligatori nelle procedure di registrazione e gestione è necessario per erogare la relativa funzionalità. Il mancato conferimento può impedirne l’uso. Il consenso, quando richiesto, è libero e può essere revocato senza pregiudicare la liceità del trattamento già svolto.
4. Destinatari e trasferimenti
Accedono ai dati solo persone autorizzate e fornitori che operano per nostro conto, nei limiti necessari: hosting e infrastruttura, database, autenticazione, invio email, archiviazione dei media, assistenza e sicurezza. I fornitori sono nominati responsabili del trattamento quando previsto dall’art. 28 GDPR.
Quando un organizzatore invia una richiesta, i dati della richiesta sono comunicati al fornitore destinatario. Le pagine pubbliche rendono disponibili soltanto i contenuti che l’utente sceglie di pubblicare e che sono ammessi dalla piattaforma. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene solo in presenza delle garanzie previste dal GDPR, quali una decisione di adeguatezza o clausole contrattuali standard.
5. Cookie e servizi di terze parti
Usiamo cookie tecnici e dati di sessione strettamente necessari per autenticazione, sicurezza e funzionamento dell’area riservata; non richiedono consenso. La piattaforma non usa cookie di profilazione o marketing propri. Con consenso esplicito, in produzione possiamo usare Google Analytics 4 per eventi aggregati del funnel, senza inviare nomi, email, identificativi, contenuti, indirizzi o query di ricerca. La preferenza sui cookie non necessari è memorizzata nel browser per sei mesi e può essere modificata in ogni momento.
Le pagine degli eventi possono incorporare mappe Google e l’area riservata può usare servizi Google per la ricerca di indirizzi: tali servizi possono ricevere dati tecnici dal browser secondo le loro regole privacy. Il CAPTCHA anti-abuso Google reCAPTCHA Enterprise è caricato soltanto quando il visitatore apre il form. Google Analytics non è caricato senza consenso, in locale, test, preview o staging; la revoca interrompe gli eventi successivi.
6. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi ai sensi dell’art. 22 GDPR. Le verifiche e le decisioni di moderazione sono svolte da persone autorizzate.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse. Puoi anche revocare il consenso in ogni momento. Per esercitare i diritti scrivi a privacy@festeitaliane.net; potremmo chiedere informazioni necessarie a verificare la tua identità.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, fermo restando ogni altro rimedio previsto dalla legge.
8. Aggiornamenti
Potremmo aggiornare questa informativa quando cambiano i trattamenti, le funzionalità o gli obblighi normativi. In caso di modifiche rilevanti, indicheremo una nuova versione e, quando necessario, raccoglieremo nuovamente il consenso prima del trattamento interessato.