Privacy Policy
Versione 1.1 — in vigore dal 18 giugno 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Domenico Grassa
Via Roma n. 53, 91014 Castellammare del Golfo (TP); c.f. GRSDNC83H20G273G
Email: domenicograssa@gmail.com
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al portale.
2.2 Dati forniti volontariamente dagli utenti
Il portale raccoglie i seguenti dati forniti volontariamente dagli organizzatori che si registrano: nome, cognome, indirizzo email, numero di telefono, comune di riferimento, denominazione dell'organizzazione (se applicabile).
I visitatori che utilizzano il portale senza registrarsi non forniscono dati personali al titolare, salvo quelli di navigazione di cui al punto 2.1.
2.3 Cookie e tecnologie di tracciamento
Il portale utilizza cookie tecnici necessari al funzionamento. Non sono attualmente utilizzati cookie analitici o di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio (base giuridica: esecuzione del contratto — art. 6, par. 1, lett. b GDPR): gestione della registrazione degli organizzatori, pubblicazione degli eventi, risposta a richieste, invio di comunicazioni transazionali via email.
- Adempimento di obblighi legali (base giuridica: obbligo legale — art. 6, par. 1, lett. c GDPR): conservazione dei log di consenso ai sensi della normativa vigente.
4. Modalità del trattamento
Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. I dati sono conservati su server gestiti da Supabase (database) e Vercel (hosting), soggetti a idonee misure di sicurezza contrattuali.
5. Conservazione dei dati
I dati degli organizzatori registrati sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cancellazione dell'account, per un ulteriore periodo di 10 anni ai fini di adempimento di obblighi di legge e per la gestione di eventuali controversie. I log di consenso (legal_acceptances) sono conservati per 10 anni dalla data di accettazione.
6. Comunicazione dei dati a terzi
I dati personali non sono ceduti a terzi. Sono comunicati esclusivamente a:
- Supabase Inc. — in qualità di responsabile del trattamento, per la gestione del database e dell'autenticazione (server UE).
- Vercel Inc. — in qualità di responsabile del trattamento, per l'hosting del portale.
- Resend Inc. — in qualità di responsabile del trattamento, per l'invio di email transazionali (conferme di registrazione, notifiche agli organizzatori).
7. Trasferimento dei dati extra-UE
Alcuni fornitori del portale (Vercel, Resend) possono trasferire dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard approvate dalla Commissione europea).
8. Diritti dell'interessato
L'interessato ha il diritto di:
- accedere ai propri dati personali (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei dati (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- opporsi al trattamento (art. 21 GDPR);
- ricevere i dati in formato portabile (art. 20 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti, l'interessato può contattare il titolare all'indirizzo email: domenicograssa@gmail.com.
9. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali che incidano sui diritti degli interessati, il titolare provvederà a darne comunicazione adeguata.