I tuoi dati, in chiaro
Cosa raccogliamo, perché, per quanto tempo e chi ci aiuta a trattarlo. Il testo completo è nell’informativa sulla privacy.
1. In breve
- Raccogliamo solo i dati che servono a organizzare gli eventi: chi acquista o prenota, chi si iscrive come socio, chi ci scrive.
- Non vendiamo né cediamo i tuoi dati per pubblicità. Alcuni fornitori tecnici (hosting, database, pagamenti, email, immagini) li trattano per nostro conto, solo per farci funzionare: li trovi elencati qui sotto.
- Il sito usa solo cookie tecnici: niente profilazione, niente pubblicità.
- Puoi chiederci in ogni momento di vedere, correggere o cancellare i tuoi dati con il modulo in fondo alla pagina.
2. Quali dati, per cosa e per quanto tempo
| Attività | Dati raccolti | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Acquisto di biglietti | Nome, email, telefono, biglietti scelti, data dell’evento, eventuali risposte richieste (es. numero di bambini). | Emettere e inviare i biglietti, controllarli all’ingresso, avvisarti di cambi di programma. | Esecuzione del contratto (art. 6.1.b GDPR); obblighi contabili (art. 6.1.c). | 24 mesi dopo la chiusura dell’edizione, poi anonimizzati; i dati contabili 10 anni. |
| Cassa durante l’evento | Prodotti e importi; nessun dato personale salvo il nome di chi chiede un rimborso. | Registrare i contributi e chiudere la cassa. | Obblighi contabili (art. 6.1.c GDPR). | 10 anni (registri contabili). |
| Iscrizione dei soci | Nome, data e luogo di nascita, codice fiscale, indirizzo, email, telefono. | Tenere il libro soci e convocare le assemblee. | Rapporto associativo (art. 6.1.b GDPR); obblighi del Codice del Terzo Settore (art. 6.1.c). | Per tutta la durata dell’iscrizione e 10 anni dopo. |
| Richiesta di rimborso | Nome, email, IBAN (cifrato), motivo della richiesta. | Restituire l’importo con un bonifico. | Esecuzione del contratto (art. 6.1.b GDPR). | L’IBAN fino al bonifico più 24 mesi; la registrazione del rimborso 10 anni. |
| Foto caricate dai visitatori | Foto, nome o nickname scelto, eventuale didascalia. | Pubblicarle nella galleria dell’evento dopo l’approvazione. | Consenso (art. 6.1.a GDPR), revocabile in ogni momento. | Fino alla revoca del consenso o alla rimozione della galleria. |
| Recensioni | Nome, voto, testo della recensione. | Pubblicare le opinioni dei partecipanti. | Consenso (art. 6.1.a GDPR). | Fino alla revoca del consenso. |
| Iscrizione “Avvisami” | Email e consenso. | Avvisarti quando apre la vendita della prossima edizione. | Consenso (art. 6.1.a GDPR). | Fino alla cancellazione dalla lista (link in ogni email). |
| Widget WhatsApp | Il tuo numero e il messaggio, solo se scegli di scriverci. | Risponderti. | Tua richiesta (art. 6.1.b GDPR). | Per il tempo della conversazione, nell’app WhatsApp della Pro Loco. |
3. Chi tratta i dati per nostro conto
Fornitori che usiamo per far funzionare il sito e gli eventi (responsabili del trattamento). Ricevono solo i dati che servono al loro servizio.
| Fornitore | Servizio | Paese | Privacy |
|---|---|---|---|
| Vercel Inc. | Hosting del sito | Stati Uniti (server in UE) | Informativa di Vercel Inc. (si apre in una nuova scheda) |
| Neon Inc. | Database | Stati Uniti (server in UE) | Informativa di Neon Inc. (si apre in una nuova scheda) |
| Nexi Payments S.p.A. | Pagamenti con carta | Italia | Informativa di Nexi Payments S.p.A. (si apre in una nuova scheda) |
| Resend Inc. | Invio delle email (biglietti, ricevute) | Stati Uniti | Informativa di Resend Inc. (si apre in una nuova scheda) |
| Cloudinary Ltd. | Archivio delle immagini | Stati Uniti | Informativa di Cloudinary Ltd. (si apre in una nuova scheda) |
| Telegram FZ-LLC | Notifiche interne allo staff (solo codici e importi) | Emirati Arabi Uniti | Informativa di Telegram FZ-LLC (si apre in una nuova scheda) |
| Meta Platforms Ireland Ltd. (WhatsApp) | Messaggi con chi ci scrive | Irlanda | Informativa di Meta Platforms Ireland Ltd. (WhatsApp) (si apre in una nuova scheda) |
5. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverne una copia o opporti al trattamento (artt. 15-22 GDPR). Rispondiamo entro 30 giorni. I dati che la legge ci obbliga a conservare (contabilità) non si possono cancellare prima del tempo previsto. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Preferisci l’email? Scrivi a prolocogasperina@gmail.com.
6. Aggiornamenti di questa pagina
Prima versione della pagina, ottobre 2026.