1. Nome e indirizzo del responsabile

Il responsabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre leggi nazionali sulla protezione dei dati è indicato nelle Note legali.

2. Principi generali del trattamento dei dati

Raccogliamo, trattiamo e utilizziamo i dati personali solo in conformità con le pertinenti disposizioni sulla protezione dei dati. Ciò significa che i dati degli utenti vengono trattati solo se esiste un permesso legale o un consenso. Adottiamo misure di sicurezza organizzative, contrattuali e tecniche in conformità con lo stato dell'arte per garantire che le norme delle leggi sulla protezione dei dati siano rispettate e per proteggere i dati da noi gestiti contro manipolazioni accidentali o intenzionali, perdita, distruzione o contro l'accesso di persone non autorizzate.

3. Raccolta e trattamento dei dati personali

Di seguito ti informiamo sulle singole operazioni di trattamento, la loro portata e il loro scopo.

a) Durante la visita del sito web (File di log del server)

Scopo: Garanzia della sicurezza e stabilità della piattaforma, instaurazione della connessione, scopi amministrativi.

Dati trattati: Indirizzo IP, data e ora dell'accesso, nome del file recuperato, quantità di dati trasferiti, URL di riferimento, tipo e versione del browser, sistema operativo.

Base giuridica: Il nostro legittimo interesse (Art. 6 Par. 1 lett. f GDPR).

b) Durante la registrazione di un account

Scopo: Creazione e gestione del tuo account utente, adempimento del contratto utente, fornitura di funzioni personalizzate.

Dati trattati: Nome, indirizzo e-mail, password (crittografata). Per gli organizzatori in aggiunta: Nome dell'organizzatore, forma giuridica, settore, dati di contatto, indirizzo, informazioni legali (P.IVA, Registro imprese) e documenti di verifica.

Base giuridica: Esecuzione di un contratto (Art. 6 Par. 1 lett. b GDPR).

c) Durante l'uso di funzioni interattive (Contenuto generato dall'utente)

Scopo: Pubblicazione e visualizzazione del contenuto creato da te (eventi, recensioni, commenti, informazioni profilo) secondo lo scopo della piattaforma.

Dati trattati: Tutti i contenuti che inserisci attivamente sulla piattaforma, inclusi testi, immagini, recensioni e metadati come timestamp. Questi dati sono collegati al tuo profilo.

Base giuridica: Esecuzione di un contratto (Art. 6 Par. 1 lett. b GDPR).

d) Durante il contatto (Modulo di supporto)

Scopo: Elaborazione della tua richiesta e comunicazione con te.

Dati trattati: Nome, indirizzo e-mail, oggetto, messaggio ed eventualmente ID evento.

Base giuridica: Esecuzione di misure precontrattuali o esecuzione di un contratto (Art. 6 Par. 1 lett. b GDPR).

e) Informazioni demografiche volontarie e preferenze

Scopo: Miglioramento dei consigli personalizzati sugli eventi; fornitura di statistiche anonimizzate e aggregate per gli organizzatori.

Dati trattati: Anno di nascita, genere, stato civile, categorie preferite e città.

I tuoi dati demografici individuali non vengono mai visualizzati pubblicamente né trasmessi a terzi. Vengono utilizzati esclusivamente in forma aggregata e anonimizzata per statistiche.

Base giuridica: Il tuo consenso volontario (Art. 6 Par. 1 lett. a GDPR), che puoi revocare in qualsiasi momento eliminando le informazioni nel tuo profilo.

4. Trasferimento di dati a terzi e fornitori

Un trasferimento dei tuoi dati personali a terzi per scopi diversi da quelli elencati di seguito non ha luogo.

a) Fornitori di servizi di pagamento

Se utilizzi servizi a pagamento, i tuoi dati di pagamento (es. numero carta di credito) verranno trasmessi al fornitore di servizi di pagamento da noi incaricato (es. Stripe) per l'elaborazione dei pagamenti. La base giuridica è l'Art. 6 Par. 1 lett. b GDPR.

b) Servizi IA (Google AI Platform / Vertex AI)

Per funzioni opzionali come l'analisi dei volantini degli eventi o la generazione di descrizioni degli eventi, utilizziamo servizi IA di Google. A tal fine, i dati da te forniti (immagini, dati chiave dell'evento) vengono trasferiti ai server di Google. Non trasmettiamo dati anagrafici direttamente personali (nome, e-mail). La base giuridica è il nostro legittimo interesse a fornire funzionalità innovative (Art. 6 Par. 1 lett. f GDPR).

c) Hosting e fornitori tecnici

La nostra piattaforma è ospitata da un fornitore esterno (es. Vercel, Firebase). I dati raccolti nell'ambito dell'uso di questo sito web vengono memorizzati sui loro server. Abbiamo concluso un contratto di elaborazione dei dati (AVV) che garantisce che i tuoi dati siano trattati in conformità con il GDPR.

d) Obblighi legali

Trasmettiamo i tuoi dati a istituzioni e autorità statali solo se ciò è necessario nell'ambito di un obbligo legale o per il perseguimento di reati.

e) Integrazione dei social media (Meta / Instagram)

Se si utilizza la funzione "Pubblica su Instagram" (funzione Premium), i dati dell'evento selezionati (immagine, testo descrittivo) verranno trasferiti a Meta Platforms Ireland Ltd. tramite l'API ufficiale Meta Graph al fine di pubblicare il post a nome dell'utente. In questo contesto vengono elaborati anche i token di autenticazione (OAuth). La base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR) per la fornitura della funzione prenotata.

5. Cookie e tecnologie di tracciamento

La nostra piattaforma utilizza cookie. Informazioni dettagliate e opzioni di gestione si trovano nella nostra **Politica sui cookie** separata.

6. I tuoi diritti come interessato

Hai ampi diritti riguardo ai tuoi dati memorizzati presso di noi:

Hai il diritto di **accesso** (Art. 15 GDPR), **rettifica** (Art. 16 GDPR), **cancellazione** ("diritto all'oblio", Art. 17 GDPR), **limitazione del trattamento** (Art. 18 GDPR), **opposizione** al trattamento (Art. 21 GDPR) nonché il diritto alla **portabilità dei dati** (Art. 20 GDPR) in qualsiasi momento. Inoltre, hai il diritto di revocare un **consenso** dato in qualsiasi momento (Art. 7 Par. 3 GDPR) e di presentare un reclamo presso un'**autorità di controllo** (Art. 77 GDPR).

7. Durata della conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario per raggiungere gli scopi qui menzionati o come previsto dai vari periodi di conservazione richiesti dalla legge. Dopo la cessazione del rispettivo scopo o la scadenza di questi periodi, i dati corrispondenti vengono bloccati o cancellati regolarmente in conformità con le normative legali. I dati nei backup vengono cancellati dopo la scadenza dei cicli di rotazione dei backup.

8. Protezione dei minori

La nostra offerta è generalmente rivolta a persone maggiorenni. L'uso da parte di persone di età inferiore ai 16 anni non è consentito senza il consenso dei tutori legali. Non raccogliamo consapevolmente dati da minori. Se ne veniamo a conoscenza, cancelleremo immediatamente i dati corrispondenti.