Chi è il titolare del trattamento
Il titolare del trattamento è Carlo Feller, partita IVA IT04313460612.
Per qualunque questione relativa ai tuoi dati, compreso l'esercizio dei diritti elencati più sotto, puoi scrivere al nostro : risponde una persona, non un sistema automatico.
Questa pagina non riporta un indirizzo postale. Il titolare è identificato in modo univoco dal nome e dalla partita IVA, e l'indirizzo email qui sopra è un recapito valido per qualsiasi richiesta, compreso l'esercizio dei tuoi diritti. Se per un reclamo o per una comunicazione formale ti serve l'indirizzo della sede, scrivici a quell'indirizzo e te lo comunichiamo.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui il GDPR lo rende obbligatorio.
Che cosa trattiamo
Questo sito è un sito di presentazione. Non ha un'area riservata, non ha un modulo di contatto, non vende nulla e non riceve dati che tu non abbia deciso di mandarci. In concreto ci sono tre casi.
1. Se ci scrivi
L'unico modo per contattarci da questo sito è un collegamento che apre il tuo programma di posta. Se decidi di scriverci trattiamo il tuo indirizzo email, il nome che compare nel messaggio e quello che ci racconti: tipicamente che cosa organizzi e come lo gestisci adesso. Trattiamo questi dati per risponderti e per portare avanti la conversazione, nient'altro. Non li usiamo per mandarti comunicazioni che non hai chiesto e non finiscono in nessuna lista.
2. Dati tecnici della connessione
Il sito gira su un server nostro, non su una piattaforma di terze parti. Ogni richiesta che gli arriva lascia una riga in un registro degli accessi — ogni pagina, ogni immagine, ogni file — e vale la pena dire esattamente che cosa contiene.
Il tuo indirizzo IP viene troncato prima di essere scritto: per IPv4 l’ultimo blocco è azzerato, per IPv6 restano i primi 32 bit. Accanto ci sono data e ora, il nome del sito, il metodo, il percorso senza la parte dopo il punto interrogativo, l’esito, la durata, il browser che il tuo programma dichiara e, se sei arrivato da un link, la pagina da cui venivi. I cookie e le intestazioni di autenticazione vengono rimossi prima della scrittura: nel file non entrano.
Quel registro serve a tenere in piedi e al sicuro il server — vedere che cosa non funziona, se qualcuno sta tentando di forzarlo, quanto carico regge. Non lo usiamo per sapere chi sei né per contare le visite: per quello ci sono le statistiche, che chiedono il consenso e che puoi rifiutare. I file ruotano e non vengono conservati oltre 30 giorni.
3. Statistiche, solo se acconsenti
Se acconsenti alle statistiche carichiamo Google Analytics tramite Google Tag Manager, che raccoglie dati sulla tua visita — pagine viste, durata, provenienza, lingua, tipo di dispositivo, dati di geolocalizzazione approssimativa ricavati dall'indirizzo IP — e li associa a un identificativo conservato in un cookie sul tuo dispositivo.
Se non acconsenti, nulla di tutto questo accade. Il codice di Google non viene caricato affatto: non è presente nella pagina e nessuna richiesta parte verso i server di Google. Non è una raccolta ridotta e non è una raccolta anonimizzata: non c’è raccolta. L’elenco dei cookie e la loro durata sono nella cookie policy.
Con quale base giuridica
- Rispondere ai tuoi messaggi
- Legittimo interesse a dare seguito a una richiesta che ci hai mandato tu (art. 6, par. 1, lett. f del GDPR); se la conversazione diventa un rapporto contrattuale, l'esecuzione del contratto o le trattative che lo precedono (lett. b).
- Statistiche di visita
- Il tuo consenso, e soltanto quello (art. 6, par. 1, lett. a del GDPR, e art. 122 del Codice privacy per l'archiviazione sul dispositivo). Puoi darlo, negarlo e revocarlo quando vuoi: il sito continua a funzionare allo stesso modo.
- Il registro degli accessi
- Legittimo interesse a tenere in funzione e al sicuro il server che ti sta servendo questa pagina (art. 6, par. 1, lett. f del GDPR). Il troncamento dell’indirizzo prima della scrittura è il modo in cui quell’interesse viene bilanciato con il tuo: il registro resta utile per capire che cosa succede al server e dice molto poco su di te.
- Obblighi di legge
- Se diventi cliente, i dati che finiscono nei documenti contabili e fiscali sono trattati per adempiere a un obbligo legale (lett. c).
A chi comunichiamo i dati
Non vendiamo dati, non li cediamo e non li scambiamo. Possono trattarli per conto nostro, come responsabili del trattamento, soltanto:
- Google — Google Ireland Limited e Google LLC, per Google Analytics e Google Tag Manager, e solo se hai acconsentito alle statistiche.
- Il fornitore del servizio di posta elettronica che usiamo per ricevere e conservare i messaggi, se ci scrivi.
I dati possono inoltre essere comunicati all'autorità giudiziaria o ad autorità di controllo, se la legge ce lo impone.
Trasferimenti fuori dallo Spazio economico europeo
Se acconsenti alle statistiche, i dati raccolti da Google Analytics possono essere trasferiti negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per l'EU-US Data Privacy Framework, al quale Google LLC è certificata, e in aggiunta sulla base delle clausole contrattuali tipo adottate dalla Commissione. Se non acconsenti non avviene alcun trasferimento, perché non viene raccolto nulla.
Per quanto tempo li conserviamo
- Messaggi di posta — per il tempo necessario a gestire la richiesta e, se da lì nasce un rapporto, per la durata del rapporto. I documenti con rilevanza fiscale e contabile sono conservati dieci anni, come richiesto dalla legge.
- Dati di Google Analytics — per il periodo impostato nella proprietà Analytics, attualmente 14 mesi. I cookie sul tuo dispositivo durano quanto indicato nella cookie policy e puoi cancellarli prima.
- Il registro degli accessi — a rotazione, non oltre 30 giorni.
- La tua scelta sui cookie — resta nella memoria locale del browser finché non svuoti i dati del sito. Non ci arriva e non la conserviamo noi.
Nessuna profilazione, nessuna decisione automatizzata
Non facciamo pubblicità su questo sito, non ti seguiamo su altri siti e non costruiamo profili. Non prendiamo decisioni automatizzate che ti riguardino, nel senso dell'art. 22 del GDPR.
Minori
Questo sito si rivolge a chi organizza attività culturali e non è destinato ai minori. Non raccogliamo consapevolmente dati di minori di quattordici anni.
I tuoi diritti
Sui tuoi dati puoi esercitare, in qualunque momento, i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso — sapere se trattiamo dati che ti riguardano e ricevere una copia;
- rettifica — correggere dati inesatti o incompleti;
- cancellazione — chiedere che vengano eliminati;
- limitazione — chiedere che vengano messi da parte anziché usati;
- portabilità — ricevere i dati che ci hai fornito in un formato leggibile da una macchina;
- opposizione — opporti a un trattamento che si fonda sul nostro legittimo interesse;
- revoca del consenso — ritirare il consenso alle statistiche, senza che questo renda illecito quanto raccolto prima. Si fa da Preferenze cookie, con gli stessi due clic con cui lo hai dato.
Per esercitarli basta scriverci. Rispondiamo senza ritardo e comunque entro un mese.
Reclamo all'autorità
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure rivolgerti all'autorità giudiziaria.
Se questa informativa cambia
Se cambia quello che il sito fa, cambia anche questa pagina, e la data in cima dice quando. Se la modifica riguarda un trattamento basato sul consenso, il consenso viene richiesto di nuovo invece di essere dato per acquisito.