1. Nome e indirizzo del Titolare del trattamento

Il Titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e di altre leggi nazionali sulla protezione dei dati è indicato nel colophon.

2. Principi generali del trattamento dei dati

Raccogliamo, trattiamo e utilizziamo i dati personali solo nel rispetto delle normative sulla protezione dei dati. Ciò significa che i dati degli utenti vengono trattati solo in presenza di un'autorizzazione legale o del consenso. Adottiamo misure di sicurezza organizzative, contrattuali e tecniche conformi allo stato dell'arte per garantire il rispetto delle norme sulla protezione dei dati e per proteggere i dati da noi gestiti da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate.

3. Raccolta e trattamento dei dati personali

Di seguito ti informiamo sulle singole operazioni di trattamento, sulla loro portata e finalità.

a) Durante la visita del sito web (Server-Logfiles)

Finalità: Garantire la sicurezza e la stabilità della piattaforma, stabilire la connessione, scopi amministrativi.

Dati trattati: Indirizzo IP, data e ora dell'accesso, nome del file richiesto, quantità di dati trasferiti, URL di riferimento, tipo e versione del browser, sistema operativo.

Base giuridica: Il nostro legittimo interesse (Art. 6 par. 1 lett. f GDPR).

b) Durante la registrazione di un account

Finalità: Creazione e gestione del tuo account utente, adempimento del contratto di utilizzo, fornitura di funzioni personalizzate.

Dati trattati: Nome, indirizzo email, password (crittografata). Per gli organizzatori, in aggiunta: nome dell'organizzatore, forma giuridica, settore, dati di contatto, indirizzo, informazioni legali (Partita IVA, Registro delle Imprese) e documenti di verifica.

Base giuridica: Esecuzione di un contratto (Art. 6 par. 1 lett. b GDPR).

c) Durante l'uso di funzioni interattive (contenuti generati dagli utenti)

Finalità: Pubblicazione e visualizzazione dei contenuti da te creati (eventi, recensioni, commenti, informazioni del profilo) in conformità con lo scopo della piattaforma.

Dati trattati: Tutti i contenuti che inserisci attivamente sulla piattaforma, inclusi testi, immagini, recensioni e metadati come timestamp. Questi dati vengono associati al tuo profilo.

Base giuridica: Esecuzione di un contratto (Art. 6 par. 1 lett. b GDPR).

d) In caso di contatto (modulo di supporto)

Finalità: Elaborazione della tua richiesta e comunicazione con te.

Dati trattati: Nome, indirizzo email, oggetto, messaggio e, se applicabile, ID dell'evento.

Base giuridica: Esecuzione di misure precontrattuali o adempimento di un contratto (Art. 6 par. 1 lett. b GDPR).

e) Dati demografici e preferenze volontari

Finalità: Miglioramento dei consigli personalizzati sugli eventi; fornitura di statistiche anonime e aggregate per gli organizzatori.

Dati trattati: Anno di nascita, genere, stato civile, categorie e città preferite.

I tuoi dati demografici individuali non verranno mai visualizzati pubblicamente o condivisi con terzi. Vengono utilizzati esclusivamente in forma aggregata e anonima per le statistiche.

Base giuridica: Il tuo consenso volontario (Art. 6 par. 1 lett. a GDPR), che puoi revocare in qualsiasi momento eliminando i dati nel tuo profilo.

4. Trasmissione di dati a terzi e fornitori terzi

I tuoi dati personali non vengono trasmessi a terzi per scopi diversi da quelli elencati di seguito.

a) Fornitori di servizi di pagamento

Se utilizzi servizi a pagamento, i tuoi dati di pagamento (es. numero di carta di credito) vengono trasmessi al fornitore di servizi di pagamento da noi incaricato (es. Stripe) per l'elaborazione del pagamento. La base giuridica è l'Art. 6 par. 1 lett. b GDPR.

b) Servizi IA (Google AI Platform / Vertex AI)

Per funzioni opzionali come l'analisi di volantini di eventi o la creazione di descrizioni di eventi, utilizziamo servizi IA di Google. A tal fine, i dati da te forniti (immagini, dati chiave dell'evento) vengono trasmessi ai server di Google. Non trasmettiamo dati anagrafici personali diretti (nome, email). La base giuridica è il nostro legittimo interesse a fornire funzioni innovative (Art. 6 par. 1 lett. f GDPR).

c) Hosting e fornitori di servizi tecnici

La nostra piattaforma è ospitata da un fornitore di servizi esterno (es. Vercel, Firebase). I dati raccolti durante l'uso di questo sito web vengono memorizzati sui loro server. A tal fine, abbiamo stipulato un contratto per il trattamento dei dati (DPA) che garantisce che i tuoi dati vengano trattati in conformità con il GDPR.

d) Obblighi legali

Trasmettiamo i tuoi dati a enti e autorità statali solo se ciò è richiesto da un obbligo di legge o per il perseguimento di reati.

5. Cookie e tecnologie di tracciamento

La nostra piattaforma utilizza i cookie. Informazioni dettagliate e opzioni di gestione sono disponibili nella nostra **Politica sui Cookie** separata.

6. I tuoi diritti come interessato

Hai diritti estesi riguardo ai tuoi dati da noi memorizzati:

Hai in qualsiasi momento il diritto di **accesso** (Art. 15 GDPR), **rettifica** (Art. 16 GDPR), **cancellazione** ("diritto all'oblio", Art. 17 GDPR), **limitazione del trattamento** (Art. 18 GDPR), **opposizione** al trattamento (Art. 21 GDPR) e il diritto alla **portabilità dei dati** (Art. 20 GDPR). Inoltre, hai il diritto di **revocare** un consenso prestato in qualsiasi momento (Art. 7 par. 3 GDPR) e di presentare un **reclamo** a un'**autorità di controllo** (Art. 77 GDPR).

7. Durata della conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a raggiungere gli scopi qui indicati o come previsto dai vari periodi di conservazione stabiliti dalla legge. Una volta venuta meno la rispettiva finalità o scaduti tali periodi, i dati corrispondenti vengono bloccati o cancellati di routine e in conformità con le disposizioni di legge. I dati nei backup vengono cancellati dopo la scadenza dei cicli di rotazione dei backup.

8. Protezione dei minori

La nostra offerta si rivolge in linea di principio a persone maggiorenni. L'uso da parte di persone di età inferiore a 16 anni non è consentito senza il consenso dei tutori legali. Non raccogliamo consapevolmente dati da minori. Se ne veniamo a conoscenza, elimineremo immediatamente i dati corrispondenti.