Informativa sulla privacy

Questa informativa spiega quali dati personali tratta il sito sfilandosoncino.it quando lo visiti o ci scrivi, perché li tratta, a chi li affida e quali diritti puoi esercitare. È redatta ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

In breve

• Trattiamo soltanto i dati tecnici che servono a mostrarti le pagine e quelli che scegli di scriverci nel modulo di contatto.
• Non usiamo cookie di profilazione, strumenti di statistica o pubblicità. L'unico cookie è tecnico e ricorda che hai letto l'avviso sui cookie.
• Non vendiamo e non cediamo i tuoi dati a nessuno e non ti mandiamo comunicazioni che non hai chiesto.
• I fornitori a cui ci appoggiamo sono tre: Vercel (il sito), Resend (il recapito dei messaggi) e Aruba (la casella di posta).

Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Il titolare non è un'autorità pubblica e non svolge come attività principale né il monitoraggio sistematico delle persone su larga scala né il trattamento di categorie particolari di dati.

Quali dati trattiamo

• Dati di navigazione: indirizzo IP, pagina richiesta, data e ora, caratteristiche del browser. Li registra il servizio che ospita il sito, per farlo funzionare e per proteggerlo.
• Dati che ci scrivi nel modulo: nome, indirizzo email, oggetto della richiesta e testo del messaggio.
• Indirizzo IP al momento dell'invio del modulo, per fermare gli invii ripetuti e automatici.
• Un cookie tecnico, che ricorda che hai chiuso l'avviso sui cookie. Il dettaglio è nella cookie policy.

Il sito non chiede e non tratta consapevolmente categorie particolari di dati (salute, opinioni politiche, convinzioni religiose e simili): ti chiediamo di non scriverne nel messaggio. Se nel messaggio ci comunichi dati di altre persone, ti assumi la responsabilità di poterlo fare.

Come e dove li trattiamo

Adottiamo misure tecniche e organizzative adeguate a impedire accessi, divulgazioni, modifiche o cancellazioni non autorizzate: connessione cifrata HTTPS su tutte le pagine, intestazioni di sicurezza che impediscono di incorporare il sito altrove e di caricarvi script esterni, accesso agli strumenti di gestione con credenziali personali, e raccolta limitata ai soli dati necessari. Il testo dei messaggi non viene mai scritto nei registri tecnici.

I dati sono trattati dal titolare, in Italia, e presso i fornitori indicati qui sotto, ciascuno con il suo luogo di trattamento. Non sono diffusi e non sono comunicati a soggetti diversi da quelli indicati in questo documento.

Perché li trattiamo, servizio per servizio

Ospitare il sito

Vercel consegna le pagine al tuo browser ed esegue la funzione che invia il modulo di contatto. Per ragioni tecniche e di sicurezza registra log di sistema che contengono l'indirizzo IP, la pagina richiesta e le caratteristiche del browser.

Fornitore

Vercel Inc., responsabile del trattamento ai sensi dell'articolo 28 del GDPR (informativa del fornitore)

Luogo

Stati Uniti, con server anche in Europa

Dati

Dati di navigazione, indirizzo IP

Base giuridica

Legittimo interesse a pubblicare il sito e a mantenerlo sicuro (articolo 6, paragrafo 1, lettera f del GDPR)

Conservazione

I log tecnici restano per il breve periodo previsto dal fornitore e poi vengono cancellati automaticamente

Rispondere a chi ci scrive

Il modulo di contatto invia il tuo messaggio per posta elettronica alla casella dell'evento. Sul sito non esiste nessun archivio, database o profilo: il messaggio esiste solo nella casella di chi ti risponde. Lo usiamo per leggerlo e risponderti, e nient'altro.

Chi lo tratta

Il titolare

Dati

Nome, indirizzo email, oggetto, testo del messaggio

Base giuridica

Legittimo interesse a rispondere a chi scrive a un indirizzo di contatto (articolo 6, paragrafo 1, lettera f del GDPR): è il motivo per cui hai scritto. Puoi opporti in qualsiasi momento

Conservazione

Il tempo necessario a gestire la richiesta e i rapporti nati dall'evento, e comunque non oltre ventiquattro mesi dall'ultimo contatto

La casella che spunti prima di inviare serve a darti atto di aver letto questa informativa: non è un consenso, e non è su di essa che si fonda il trattamento.

Recapitare il messaggio

Fornitore

Resend, responsabile del trattamento ai sensi dell'articolo 28 del GDPR (informativa del fornitore)

Luogo

Stati Uniti

Dati

Il contenuto del messaggio e gli indirizzi email

Base giuridica

La stessa del modulo di contatto: senza recapito il messaggio non arriva

Conservazione

Il tempo tecnico del recapito e dei relativi log, secondo quanto previsto dal fornitore

Conservare la corrispondenza

Fornitore

Aruba S.p.A., che ospita la casella info@sfilandosoncino.it, responsabile del trattamento ai sensi dell'articolo 28 del GDPR

Luogo

Italia

Dati

I messaggi ricevuti e le risposte

Base giuridica

La stessa del modulo di contatto

Conservazione

Come indicato per il modulo di contatto

Proteggere il modulo dagli invii automatici

Al momento dell'invio il sito conta quanti messaggi arrivano dalla stessa connessione e ferma quelli oltre il terzo in dieci minuti. Il conteggio usa l'indirizzo IP, resta nella memoria del server e non tocca mai il disco, non è associato al contenuto del messaggio e non costruisce nessun profilo.

Dati

Indirizzo IP

Base giuridica

Legittimo interesse a proteggere il modulo dagli abusi (articolo 6, paragrafo 1, lettera f del GDPR)

Conservazione

Dieci minuti, poi il dato viene dimenticato

Trasferimenti fuori dall'Unione europea

Vercel e Resend hanno sede negli Stati Uniti. Il trasferimento dei dati fuori dallo Spazio economico europeo avviene sulla base delle garanzie previste dal capo V del GDPR: la decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, per i fornitori certificati, e in ogni caso le clausole contrattuali tipo approvate con la decisione di esecuzione (UE) 2021/914, incluse negli accordi sul trattamento dei dati dei due fornitori. Puoi chiederci copia delle garanzie adottate. Aruba tratta i dati in Italia.

Sei obbligato a darceli?

No. Non c'è nessun obbligo di legge né di contratto. Ma senza un indirizzo email non possiamo risponderti, e senza il messaggio non sappiamo cosa ci chiedi: se non compili il modulo, semplicemente non ci scrivi.

Cookie

Il sito usa un solo cookie tecnico, di prima parte, esente dal consenso. Cos'è, quanto dura e come si cancella è spiegato nella cookie policy, che fa parte di questa informativa.

I tuoi diritti

Nei limiti previsti dalla legge puoi, in qualsiasi momento:

• accedere ai tuoi dati e riceverne una copia (articolo 15);
• chiederne la rettifica se sono inesatti o incompleti (articolo 16);
• chiederne la cancellazione, quando ne ricorrono i presupposti (articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• riceverli in un formato strutturato e leggibile da un computer (portabilità, articolo 20);
• opporti al trattamento per motivi legati alla tua situazione particolare (articolo 21): trattandosi di legittimo interesse, smettiamo di trattare i dati salvo motivi cogenti o la necessità di difendere un diritto in giudizio;
• proporre reclamo all'autorità di controllo (articolo 77).

Per esercitarli scrivi a info@sfilandosoncino.it. La richiesta è gratuita: rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi, dandotene notizia. Per risponderti possiamo chiederti di confermare la tua identità.

Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, posta certificata protocollo@pec.gpdp.it. Resta ferma la possibilità di rivolgerti all'autorità giudiziaria.

Ulteriori informazioni

Collegamenti a siti esterni

Il sito contiene collegamenti a siti di terzi: Google Maps per raggiungere la Rocca, i siti degli sponsor e dei collaboratori. Nessuno di questi è incorporato nella pagina, quindi fino a quando non ne apri uno il tuo browser non li contatta e non trasmette loro nulla. Una volta aperti, trattano i dati secondo le loro informative.

Minori

La serata è aperta a tutti, ma il modulo di contatto non è pensato per i minori di 14 anni, ai quali non chiediamo consapevolmente dati. Se venissimo a sapere di averne ricevuti senza l'autorizzazione di chi esercita la responsabilità genitoriale, li cancelleremmo.

Difesa in giudizio

I dati possono essere usati per difendere i diritti del titolare in giudizio o nelle fasi che lo precedono, per esempio contro un uso abusivo del modulo, e comunicati alle autorità che ne facciano legittima richiesta.

Nessuna decisione automatizzata

I tuoi dati non alimentano processi decisionali automatizzati né attività di profilazione (articolo 22 del GDPR).

Modifiche a questa informativa

Se il sito cambia, per esempio aggiungendo uno strumento di statistica, questa informativa viene aggiornata prima che il cambiamento vada online, e la data qui sotto cambia con lei.

Definizioni e riferimenti

Dati personali: qualunque informazione che identifichi una persona fisica, o la renda identificabile. Interessato: la persona a cui i dati si riferiscono. Titolare: chi decide perché e come i dati sono trattati. Responsabile: chi li tratta per conto del titolare.

Riferimenti: Regolamento (UE) 2016/679 (GDPR), D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, Direttiva 2002/58/CE, Linee guida del Garante del 10 giugno 2021 su cookie e altri strumenti di tracciamento.