Privacy Policy

Versione 1.3 — in vigore dal 9 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Domenico Grassa
Via Roma n. 53, 91014 Castellammare del Golfo (TP); c.f. GRSDNC83H20G273G
Email: info@moesco.it

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al portale.

2.2 Dati forniti volontariamente dagli utenti

Il portale raccoglie i seguenti dati forniti volontariamente dagli organizzatori che si registrano o che pubblicano eventi: nome, cognome o denominazione dell'organizzazione, indirizzo email, numero di telefono (facoltativo), sito web (facoltativo), comune di riferimento. Gli organizzatori possono inoltre caricare immagini degli eventi; tali immagini sono archiviate su Supabase Storage e possono essere visibili pubblicamente sul portale.

I visitatori che utilizzano il portale senza registrarsi non forniscono dati personali al titolare, salvo quelli di navigazione di cui al punto 2.1.

2.3 Cookie e tecnologie di tracciamento

Il portale utilizza cookie tecnici necessari al funzionamento e, solo previo consenso dell'utente, cookie analitici (Google Analytics 4) per analizzare in forma aggregata l'utilizzo del sito. Non sono utilizzati cookie di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio (base giuridica: esecuzione del contratto — art. 6, par. 1, lett. b GDPR): gestione della registrazione degli organizzatori, pubblicazione degli eventi, risposta a richieste, invio di comunicazioni transazionali via email.
• Adempimento di obblighi legali (base giuridica: obbligo legale — art. 6, par. 1, lett. c GDPR): conservazione dei log di consenso ai sensi della normativa vigente.
• Risposta alle richieste inviate tramite il modulo contatti (base giuridica: consenso — art. 6, par. 1, lett. a GDPR): i dati inseriti nel modulo sono usati unicamente per rispondere e non per altre finalità.
• Sicurezza del portale e prevenzione degli abusi (base giuridica: legittimo interesse — art. 6, par. 1, lett. f GDPR): conservazione dei log tecnici per individuare accessi anomali, tentativi di intrusione e invii automatizzati di spam. L'interesse del titolare a mantenere il servizio funzionante e sicuro è stato bilanciato con i diritti degli interessati, trattandosi di dati tecnici conservati per un periodo limitato.
• Analisi statistica dell'utilizzo del sito (base giuridica: consenso — art. 6, par. 1, lett. a GDPR): raccolta di statistiche aggregate tramite Google Analytics, attivata solo se l'utente presta consenso tramite il banner cookie e revocabile in qualsiasi momento.

3-bis. Uso di sistemi automatizzati e di intelligenza artificiale

Per trasparenza si dà conto degli strumenti automatizzati impiegati nella gestione dei contenuti del portale.

• Traduzione automatica dei contenuti. I testi degli eventi (titolo, descrizione, luogo) vengono tradotti dall'italiano all'inglese tramite il servizio DeepL (DeepL SE, Germania) al momento della pubblicazione, per alimentare la versione inglese del portale. Vengono inviati a DeepL esclusivamente i testi descrittivi degli eventi: non sono trasmessi dati di contatto, dati di navigazione né dati identificativi degli utenti. Le traduzioni sono generate automaticamente e possono contenere imprecisioni.
• Ricerca automatica di eventi. Una procedura automatizzata ricerca periodicamente su fonti pubbliche in rete notizie di eventi del territorio e ne propone una bozza. Le bozze sono sempre sottoposte a revisione e approvazione umana prima di essere pubblicate: nessun contenuto viene pubblicato automaticamente. Su ogni evento originato da questa procedura è indicata pubblicamente la fonte da cui l'informazione è stata tratta.

Il portale non effettua alcun processo decisionale automatizzato né profilazione che produca effetti giuridici o incida in modo analogamente significativo sugli utenti, ai sensi dell'art. 22 GDPR. Nessun dato personale degli utenti viene utilizzato per addestrare sistemi di intelligenza artificiale, né dal titolare né, per quanto a sua conoscenza, dai fornitori indicati.

Gli strumenti impiegati non rientrano fra i sistemi di intelligenza artificiale ad alto rischio di cui al Regolamento (UE) 2024/1689 (AI Act); l'indicazione della natura automatica delle traduzioni e delle bozze di evento risponde all'obbligo generale di trasparenza verso gli utenti.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. I dati sono conservati su server gestiti da Supabase (database) e Vercel (hosting), soggetti a idonee misure di sicurezza contrattuali.

5. Conservazione dei dati

I dati degli organizzatori registrati sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cancellazione dell'account, per un ulteriore periodo di 10 anni ai fini di adempimento di obblighi di legge e per la gestione di eventuali controversie. I log di consenso (legal_acceptances) sono conservati per 10 anni dalla data di accettazione.

6. Comunicazione dei dati a terzi

I dati personali non sono ceduti né venduti a terzi. Sono comunicati esclusivamente ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

I dati possono inoltre essere comunicati all'autorità giudiziaria o agli organi di polizia, su loro legittima richiesta, nei casi previsti dalla legge.

7. Trasferimento dei dati extra-UE

Alcuni fornitori del portale (Vercel, Resend, Google) possono trasferire dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR: clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori aderenti, il quadro EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Supabase è configurato con server nell'Unione europea; DeepL tratta i dati su server situati nell'Unione europea.

8. Diritti dell'interessato

L'interessato ha il diritto di:

• accedere ai propri dati personali (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei dati (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• opporsi al trattamento (art. 21 GDPR);
• ricevere i dati in formato portabile (art. 20 GDPR);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può contattare il titolare all'indirizzo email: info@moesco.it, oppure usare il modulo contatti selezionando «Richiesta privacy (GDPR)». Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, ai sensi dell'art. 12, par. 3 GDPR.

8-bis. Dati dei minori

Il portale non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati personali. La registrazione come organizzatore è riservata a maggiorenni o a soggetti giuridici. Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali, può richiederne la cancellazione ai recapiti sopra indicati.

9. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali che incidano sui diritti degli interessati, il titolare provvederà a darne comunicazione adeguata.