Da completare prima della pubblicazione. I punti evidenziati in giallo vanno compilati con i dati reali dell'ente titolare: sono informazioni che solo l'organizzazione può fornire.
Questo testo descrive fedelmente ciò che il sito fa dal punto di vista tecnico, ma non sostituisce il parere di un legale. Fallo rivedere da chi segue la privacy per l'ente prima di renderlo pubblico.
Questa informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») a chi visita il sito gioiafestival.it e descrive quali dati personali vengono raccolti, per quali finalità e quali diritti puoi esercitare.
1. Chi tratta i tuoi dati
| Titolare del trattamento | [Denominazione dell'ente — es. Comune di Gioia del Colle oppure Associazione Milkyway] |
|---|---|
| Sede | [Indirizzo completo] |
| Codice fiscale / P. IVA | [Codice] |
| Email di contatto | [Indirizzo email per le richieste privacy] |
| PEC | [Indirizzo PEC, se disponibile] |
| Responsabile della protezione dei dati (RPD/DPO) | [Nome e contatto, se nominato. Per gli enti pubblici la nomina è obbligatoria] |
2. Quali dati raccogliamo
2.1 Dati che ci fornisci volontariamente
L'unico punto del sito in cui puoi inserire dati è il modulo di gradimento («Lascia un giudizio»). Attraverso di esso possiamo raccogliere:
- la valutazione da 1 a 5 stelle;
- l'indicazione di cosa ti è piaciuto di più;
- come hai conosciuto il festival;
- un eventuale commento libero;
- il tuo indirizzo email, solo se scegli di lasciarlo e spunti l'apposito consenso.
Tutti i campi sono facoltativi tranne la valutazione. Ti chiediamo di non inserire nel commento dati personali tuoi o di terzi, né informazioni riservate.
2.2 Dati raccolti automaticamente
Il sito non utilizza sistemi di tracciamento pubblicitario: non sono l'applicazione non registra il tuo indirizzo IP né i dati del tuo browser. Possono essere attivi, solo previo consenso, strumenti di misurazione delle visite (vedi 2.4). Sono inoltre presenti due componenti esterni che ricevono dati di connessione: l'assistente virtuale (paragrafo 6) e i caratteri tipografici (paragrafo 7).
Il fornitore del servizio di hosting può conservare, nei propri registri tecnici (log), dati di connessione come indirizzo IP, data e ora della richiesta e tipo di browser, per finalità di sicurezza e di funzionamento dell'infrastruttura, secondo le proprie policy.
2.3 Cookie
Il sito utilizza cookie di misurazione, facoltativi, che vengono attivati solo dopo il tuo consenso: alla prima visita compare un banner con cui puoi accettare o rifiutare. Finché non scegli, o se rifiuti, il codice di Google non viene nemmeno scaricato e nessun cookie di statistica viene creato.
Puoi cambiare idea quando vuoi dal link «Preferenze cookie» presente in fondo a ogni pagina.
È inoltre presente un assistente virtuale fornito da un servizio esterno (vedi il paragrafo 6), che può installare propri cookie o utilizzare la memoria locale del browser per far funzionare la conversazione.
2.4 Cookie di misurazione
Sono attivati solo dopo il tuo consenso. A seconda di come è configurato il sito possono essere in uso i seguenti strumenti:
| Google Analytics 4 | Fornito da Google Ireland Limited. Cookie _ga e
_ga_<ID>, durata fino a 2 anni. Statistiche aggregate sulle visite: pagine
viste, provenienza, dispositivo. |
|---|---|
| Meta Pixel | Fornito da Meta Platforms Ireland Limited. Cookie _fbp,
durata fino a 3 mesi. Misura le visite provenienti da Facebook e Instagram e l'efficacia
delle campagne. Può comportare la creazione di profili a fini pubblicitari. |
| Base giuridica | Consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link «Preferenze cookie» |
| Trasferimenti | Possibile trasferimento verso gli Stati Uniti, sulla base delle garanzie previste dal capo V del GDPR |
Se rifiuti, o finché non scegli, nessuno di questi strumenti viene caricato: non parte alcuna richiesta verso Google o Meta e non viene creato alcun cookie.
2.5 Cookie tecnico
Il sito utilizza in proprio un solo cookie, tecnico e necessario:
| Nome | gioiasess |
|---|---|
| Finalità | Mantenere la sessione di chi accede all'area riservata di amministrazione |
| Quando viene creato | Solo all'accesso al pannello di amministrazione, non durante la normale visita al sito |
| Durata | Sessione: si cancella alla chiusura del browser |
| Base giuridica | Non richiede consenso, trattandosi di cookie tecnico necessario |
3. Perché trattiamo i tuoi dati e in base a cosa
| Finalità | Base giuridica |
|---|---|
| Raccogliere opinioni sul festival per migliorare le edizioni successive | Consenso (art. 6.1.a GDPR), prestato con l'invio volontario del modulo |
| Inviarti comunicazioni sui prossimi eventi del Gioia Festival | Consenso specifico (art. 6.1.a GDPR), prestato spuntando l'apposita casella. Senza quella spunta l'email non viene usata per questa finalità |
| Misurare in forma aggregata come viene usato il sito, per migliorarlo | Consenso (art. 6.1.a GDPR), prestato tramite il banner e revocabile dal link «Preferenze cookie» |
| Garantire il funzionamento e la sicurezza del sito e dell'area riservata | Legittimo interesse (art. 6.1.f GDPR) a mantenere il servizio funzionante e protetto da accessi non autorizzati |
Il conferimento dei dati è sempre facoltativo. Non fornirli non impedisce di consultare il sito né di partecipare al festival.
4. Per quanto tempo li conserviamo
| Valutazioni e commenti | [Indicare la durata — proposta: 24 mesi dalla raccolta, poi cancellazione o anonimizzazione] |
|---|---|
| Email per le comunicazioni | Fino alla revoca del consenso o alla richiesta di cancellazione. [Eventuale durata massima, es. 24 mesi dall'ultimo contatto] |
| Log tecnici dell'hosting | Secondo i tempi stabiliti dal fornitore del servizio |
5. A chi possono essere comunicati
I dati non vengono diffusi né ceduti o venduti a terzi per finalità commerciali. Possono accedervi soltanto:
- le persone autorizzate dall'organizzazione del festival che gestiscono i contenuti del sito;
- il fornitore del servizio di hosting, Aruba S.p.A., che conserva i dati sui propri server in qualità di responsabile del trattamento;
- il fornitore dell'assistente virtuale (vedi paragrafo 6);
- Google Ireland Limited e Meta Platforms Ireland Limited, per le sole misurazioni di visita e solo se hai prestato il consenso;
- [Eventuale fornitore del servizio di invio email, se attivato];
- le autorità competenti, nei casi previsti dalla legge.
6. Assistente virtuale
Sul sito è attivo un assistente virtuale con cui puoi dialogare per ottenere
informazioni sul festival. Il servizio è fornito da Algho
(virtualassistant.alghoncloud.com), che agisce in qualità di responsabile del
trattamento per conto del titolare, sulla base di apposito accordo ai sensi dell'articolo 28
del GDPR.
Quando la pagina viene caricata, il tuo browser si collega ai server del fornitore, che può così venire a conoscenza del tuo indirizzo IP e dei dati tecnici di connessione. Se avvii una conversazione, vengono inoltre trattati:
- il testo dei messaggi che scrivi;
- la tua voce, se utilizzi la funzione vocale: in tal caso il microfono viene attivato solo previa tua autorizzazione esplicita al browser, e l'audio viene trasmesso al fornitore per essere convertito in testo;
- eventuali dati che decidi spontaneamente di comunicare nel corso della conversazione.
Ti invitiamo a non comunicare all'assistente dati personali, sanitari o riservati, tuoi o di altre persone: per rispondere alle domande sul festival non sono necessari.
La conversazione avviene solo se sei tu ad avviarla: il semplice caricamento della pagina non comporta alcuna registrazione di ciò che dici o scrivi. I tempi di conservazione delle conversazioni sono quelli stabiliti dal fornitore del servizio, che le tratta secondo le istruzioni del titolare.
7. Altri servizi di terze parti e trasferimenti fuori dall'Unione Europea
Il sito carica i caratteri tipografici dal servizio Google Fonts
(fonts.googleapis.com e fonts.gstatic.com). Per consentire il
caricamento, il tuo browser si collega ai server di Google, che in tal modo può venire a
conoscenza del tuo indirizzo IP. Il trattamento è effettuato da Google LLC,
con possibile trasferimento di dati verso gli Stati Uniti sulla base delle garanzie previste
dal capo V del GDPR.
Nota tecnica. Questo collegamento esterno può essere eliminato ospitando i caratteri direttamente sul server del sito: in quel caso nessun dato verrebbe più inviato a Google e questo paragrafo potrebbe essere rimosso.
Il sito contiene inoltre collegamenti verso siti esterni — Google Maps per le indicazioni stradali, Facebook e Instagram per i canali social, i siti dei caseifici e degli sponsor. Tali collegamenti si aprono solo se sei tu a selezionarli e conducono a siti gestiti da soggetti terzi, con proprie informative sulla privacy: su quei trattamenti non abbiamo alcun controllo.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accedere ai dati che ti riguardano e ottenerne copia;
- rettificarli se inesatti o incompleti;
- cancellarli, nei casi previsti dalla legge;
- limitarne il trattamento oppure opporti allo stesso;
- chiederne la portabilità verso un altro titolare;
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli scrivi a [email di contatto per la privacy]. Risponderemo entro un mese dalla ricezione della richiesta.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
9. Minori
Il sito non è rivolto a minori di quattordici anni e non ne raccoglie consapevolmente i dati. Se ritieni che un minore abbia inserito dati personali, segnalacelo all'indirizzo indicato sopra: provvederemo alla cancellazione.
10. Sicurezza
I dati sono conservati su server situati nell'Unione Europea e protetti da misure tecniche e organizzative adeguate. L'accesso all'area di amministrazione è riservato a personale autorizzato tramite credenziali personali, e le password sono conservate esclusivamente in forma cifrata.
11. Modifiche a questa informativa
L'informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa. La versione pubblicata su questa pagina è sempre quella vigente; in caso di modifiche sostanziali ne daremo evidenza sul sito.
Ultimo aggiornamento: [data di pubblicazione]