Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 9 agosto 2026
Maurizio Matetich
Via Cernaia, 24 – 35141 Padova (PD), Italia
Email: info@dovesifafesta.it
1. Quali dati raccogliamo
Il sito “Dove si fa festa?” è attualmente nella fase iniziale di validazione del progetto. Possiamo trattare i dati che l’utente comunica volontariamente attraverso i moduli presenti sul sito.
- Visitatori: nome, indirizzo email ed eventuali informazioni territoriali richieste nel modulo, come la regione.
- Organizzatori: nome, indirizzo email, denominazione dell’associazione o organizzazione, regione, provincia e ulteriori informazioni eventualmente comunicate successivamente.
- Dati tecnici: dati di connessione e log tecnici necessari al funzionamento e alla sicurezza del sito, trattati anche dal provider di hosting e dai servizi tecnici utilizzati.
2. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire l’iscrizione alla newsletter e inviare aggiornamenti sul progetto. | Consenso dell’interessato (art. 6, par. 1, lett. a GDPR). L’iscrizione viene confermata tramite double opt-in. |
| Gestire la richiesta di partecipazione o di contatto degli organizzatori e fornire informazioni sul progetto. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). Per eventuali comunicazioni promozionali ulteriori sarà richiesto, ove necessario, uno specifico consenso. |
| Garantire sicurezza, integrità e corretto funzionamento del sito. | Legittimo interesse del titolare alla sicurezza dei sistemi e alla prevenzione di abusi (art. 6, par. 1, lett. f GDPR). |
| Adempiere a obblighi di legge o richieste delle autorità. | Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). |
3. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per completare la relativa richiesta o iscrizione. I dati facoltativi possono essere omessi senza impedire l’utilizzo del servizio principale.
4. Newsletter e double opt-in
Per le iscrizioni alle comunicazioni via email viene utilizzato un sistema di conferma a doppio consenso (double opt-in): dopo la compilazione del modulo, l’indirizzo email deve essere confermato tramite il link ricevuto. L’utente può revocare il consenso in qualsiasi momento mediante il link di disiscrizione presente nelle email, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
5. Servizi e soggetti che possono trattare i dati
I dati possono essere trattati da fornitori che operano per conto del titolare e che sono utilizzati per il funzionamento del progetto, tra cui:
- Brevo, utilizzato per moduli di iscrizione, gestione dei contatti, conferme double opt-in, automazioni e invio email;
- Hostinger, utilizzato per hosting, infrastruttura del sito e servizi tecnici collegati;
- eventuali professionisti o fornitori tecnici strettamente necessari alla gestione del sito, nei limiti delle rispettive funzioni.
Tali soggetti possono agire come responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti.
6. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori potrebbero avvalersi di infrastrutture o sub-responsabili situati fuori dallo Spazio Economico Europeo. In tali casi il trattamento avverrà nel rispetto delle condizioni previste dal GDPR per i trasferimenti internazionali, sulla base degli strumenti di garanzia applicabili messi a disposizione dai fornitori.
7. Periodo di conservazione
- Newsletter: fino alla revoca del consenso o alla disiscrizione, salvo il tempo strettamente necessario a documentare l’avvenuta revoca e a gestire eventuali obblighi di legge.
- Richieste degli organizzatori: per il tempo necessario a gestire la richiesta e, in assenza di ulteriori rapporti, di norma non oltre 24 mesi dall’ultima interazione significativa.
- Log tecnici e di sicurezza: per il periodo necessario alle finalità tecniche e di sicurezza e secondo i tempi applicati dai fornitori interessati.
8. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, opporsi al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento.
Le richieste possono essere inviate a info@dovesifafesta.it.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Minori
Il servizio non è progettato specificamente per raccogliere dati personali di minori. Se il titolare venisse a conoscenza della raccolta non appropriata di dati di un minore, adotterà le misure necessarie per valutarne la cancellazione.
10. Modifiche alla presente informativa
La presente informativa potrà essere aggiornata in caso di evoluzione del progetto, introduzione di nuove funzionalità, nuovi fornitori o cambiamenti normativi. La data di aggiornamento sarà indicata in questa pagina.