Questa informativa spiega quali dati personali raccogliamo quando usi il sito zonafvg.it e le app Zona FVG per iPhone e Android, perché li raccogliamo e che cosa puoi chiederci. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i tuoi dati
Il titolare del trattamento è [[DA COMPILARE: ragione sociale o nome e cognome]], [[DA COMPILARE: indirizzo]], P.IVA / C.F. [[DA COMPILARE]]. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a [[DA COMPILARE: email privacy]].
Non abbiamo nominato un Responsabile della protezione dei dati: non rientriamo nei casi in cui l’articolo 37 del GDPR lo rende obbligatorio.
Quali dati trattiamo
Se non hai un account
Puoi consultare eventi, locali e DJ senza registrarti. In questo caso trattiamo solo i dati tecnici necessari a servirti le pagine: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora. Restano nei log dei nostri fornitori di infrastruttura.
Se hai un account
- Registrazione: indirizzo email, password (che conserviamo solo cifrata e non possiamo leggere), username. Se entri con Google o Apple riceviamo da loro nome, email e immagine del profilo.
- Profilo: nome visualizzato, biografia e immagine, se li compili tu.
- Attività: eventi salvati, cartelle di salvataggi (che puoi rendere pubbliche), DJ seguiti, notifiche ricevute e lette, badge ottenuti.
Se ci mandi una richiesta di contatto per un DJ
Nome, email, telefono, locale, data e il messaggio che scrivi. Questa funzione oggi non è attiva per nuove richieste; i dati già inviati restano trattati per gestirle.
Posizione
Se usi il filtro vicino a me, il browser o il telefono ti chiede il permesso e la posizione viene usata sul momento per ordinare i risultati. Non la salviamo e non la colleghiamo al tuo account.
Statistiche di utilizzo
Quando usi il sito contiamo le pagine che apri, le card di eventi e locali che restano a schermo, i clic, le condivisioni, i tocchi su contatti, social e indicazioni stradali, le ricerche fatte nel sito e la velocità di caricamento. Registriamo anche il tipo di dispositivo, di browser e di sistema operativo, e da dove arrivi: un motore di ricerca, un social, un link condiviso.
Per contare le persone una volta al giorno, il server calcola un’impronta crittografica dal tuo indirizzo IP e dal tuo browser, con una chiave casuale che cambia ogni giorno e viene cancellata la notte. L’indirizzo IP non viene salvato, l’impronta dura al massimo 24 ore e dopo non si può più ricollegare a te. Nel database restano solo conteggi aggregati, e sul tuo dispositivo non salviamo niente. Se hai fatto l’accesso, lo usiamo solo per non contare lo staff e chi gestisce un locale, e per sapere se la visita arriva da qualcuno con un account, senza legare i numeri al tuo profilo.
I termini cercati diventano un conteggio per parola. Non teniamo quelli che contengono un indirizzo email o un numero di telefono, e nelle statistiche compaiono solo quelli cercati più di una volta.
Perché li trattiamo, e con quale base giuridica
- Farti usare il servizio — account, salvataggi, notifiche, profilo pubblico: esecuzione del contratto (art. 6.1.b).
- Mostrare eventi, locali e DJ, anche a chi non è registrato: legittimo interesse a pubblicare la nostra guida (art. 6.1.f).
- Statistiche di utilizzo — mostrare a locali e organizzatori quante persone vedono le loro pagine e da dove arrivano, e capire come migliorare il sito: legittimo interesse (art. 6.1.f). Puoi opporti attivando Global Privacy Control nel browser: da quel momento non ti contiamo.
- Sicurezza del servizio — log tecnici, limiti anti-abuso: legittimo interesse (art. 6.1.f).
- Obblighi di legge, quando ce ne sono (art. 6.1.c).
Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardano, non vendiamo i tuoi dati e non li usiamo per pubblicità.
Chi altro li vede
Ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili ai sensi dell’articolo 28 del GDPR:
- Supabase — database, autenticazione e archiviazione delle immagini. I dati stanno su server nell’Unione europea (Irlanda).
- [[DA COMPILARE: fornitore di hosting del sito]] — consegna delle pagine e log di servizio.
- Mapbox — mappe. Quando apri una mappa il tuo browser chiede le tessere direttamente a Mapbox, che riceve il tuo indirizzo IP.
- Komoot (Photon) — completamento degli indirizzi nella ricerca. Riceve il testo che scrivi e il tuo indirizzo IP.
- Apple e Google — solo se scegli di entrare con il loro account.
Il meteo mostrato sulle schede evento arriva da Open-Meteo, ma la richiesta parte dai nostri server: il tuo indirizzo IP non esce.
Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base delle Clausole contrattuali standard della Commissione europea o di una decisione di adeguatezza.
Per quanto tempo li teniamo
- Dati dell’account: finché l’account esiste. Se chiedi di eliminarlo, l’account viene disattivato subito e cancellato dopo 30 giorni — vedi come si elimina un account.
- Richieste di contatto: fino a due anni dalla chiusura della richiesta.
- Log tecnici: il tempo di conservazione dei nostri fornitori, di norma poche settimane.
- Statistiche: l’impronta giornaliera e la chiave che la genera si cancellano ogni notte; i conteggi aggregati, che non si riferiscono a nessuno, restano per confrontare i periodi.
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina, e puoi opporti ai trattamenti fondati sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a [[DA COMPILARE: email privacy]]: rispondiamo entro un mese.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma — garanteprivacy.it).
Cookie
Usiamo solo cookie tecnici. Il dettaglio è nella cookie policy.
Minori
Per registrarti devi avere almeno 14 anni, la soglia fissata dall’articolo 2-quinquies del Codice privacy italiano. Se scopriamo un account di chi ha meno di 14 anni lo eliminiamo.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima e, se il cambiamento è rilevante, te lo segnaliamo nel sito o nelle app.