Privacy e Cookie Policy

Quando compili il modulo di contatto, ci scrivi su WhatsApp, Instagram o via email oppure ci telefoni, raccogliamo i dati che ci fornisci volontariamente: nome, indirizzo email e numero di telefono, insieme alle informazioni sull’evento che desideri organizzare.

Durante la navigazione non raccogliamo dati di profilazione: il sito non utilizza strumenti di analisi statistica o di marketing. Per motivi di sicurezza, i registri di accesso del nostro proxy annotano l’indirizzo IP, il browser utilizzato (user agent), la pagina richiesta e l’orario, e vengono cancellati dopo 30 giorni; la base giuridica è il nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f, GDPR).

Se la richiesta prosegue sulla Piattaforma, i dati della transazione (importo, esito, riferimento) sono trattati da un provider di pagamento certificato PCI-DSS: i dati della tua carta non transitano dai nostri sistemi e non vengono da noi conservati.

Utilizziamo i dati della tua richiesta esclusivamente per risponderti, elaborare una proposta e ricontattarti in merito, su WhatsApp e/o via email al numero e all’indirizzo che ci hai indicato. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR); gli adempimenti fiscali e contabili che ne derivano si fondano sull’art. 6, par. 1, lett. c, GDPR.

Non svolgiamo marketing né profilazione e non adottiamo decisioni automatizzate. Dopo l’evento possiamo chiederti una sola volta, per nostro legittimo interesse, una recensione della location: puoi opporti in qualsiasi momento rispondendo al messaggio o scrivendoci.

Le richieste che non danno luogo a un contratto sono rese anonime 12 mesi dopo la data dell’evento. Se il contratto si perfeziona, i dati sono conservati per i 10 anni successivi alla data dell’evento, per gli obblighi civilistici e fiscali, e poi resi anonimi. Le richieste di recesso sono conservate 10 anni come prova dell’esercizio del diritto.

I dati possono essere trattati per nostro conto, in qualità di responsabili ai sensi dell’art. 28 GDPR, dai fornitori necessari al funzionamento del servizio: Hetzner Online GmbH (hosting e archiviazione, con i server nell’Unione Europea), Cloudflare, Inc. (rete di distribuzione e protezione da cui passano il sito e la Piattaforma), Stripe (dati di transazione) e Zoho Mail (email). Possono inoltre accedervi professionisti e consulenti vincolati a riservatezza e, nei limiti previsti dalla legge, le autorità pubbliche competenti. Diverso è il caso dei messaggi che ci scambiamo su WhatsApp e Instagram, che passano per i servizi del gruppo Meta (WhatsApp Ireland Limited, Meta Platforms Ireland Limited).

Se la richiesta prosegue con un esercente convenzionato, i dati necessari all’organizzazione dell’evento gli sono trasmessi e da quel momento l’esercente li tratta in qualità di titolare autonomo. I dati non sono ceduti né diffusi a terzi per finalità di marketing di soggetti terzi.

I dati sono trattati prevalentemente nell’Unione Europea. Se un fornitore comporta un trasferimento verso Paesi terzi, questo avviene solo con le garanzie previste dagli artt. 44-49 GDPR: decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard (SCC) o meccanismi di certificazione riconosciuti. Cloudflare e Meta, in particolare, possono trasferire dati verso gli Stati Uniti nell’ambito dell’EU-US Data Privacy Framework.

In qualità di interessato puoi esercitare in ogni momento e senza oneri i diritti previsti dagli articoli 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione e opposizione al trattamento, portabilità dei dati e revoca del consenso eventualmente prestato.

Le richieste vanno indirizzate al titolare via email con oggetto «Richiesta GDPR», via PEC o con raccomandata A/R alla sede legale: i recapiti sono indicati sopra. Rispondiamo entro un mese dal ricevimento, prorogabile di due mesi se necessario tenuto conto della complessità e del numero delle richieste; in tal caso te lo comunichiamo entro il primo mese indicandone i motivi (art. 12, par. 3, GDPR).

Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).