Informativa privacy

Titolare

Associazione Culturale ACUTO – Parco Letterario Formiche di Puglia

Sede legale

Via Montegrappa 6, 70015 Noci (BA)

Partita IVA

06290080727

Legale rappresentante

Pietro Liuzzi

Email per la privacy

segreteria@bacconellegnostre.it

PEC

assculturaleacuto@pec.it

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a segreteria@bacconellegnostre.it oppure alla PEC assculturaleacuto@pec.it.

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo le condizioni dell'art. 37 del GDPR.

I dati personali sono trattati soltanto nei casi seguenti:

• dati tecnici di navigazione, indispensabili per trasmettere le pagine e proteggere il sito da usi abusivi;
• avvisi dell'evento (notifiche push), solo se attivati con un'azione esplicita e con il permesso del browser;
• posizione e orientamento del dispositivo, solo se richiesti sulla mappa: restano nel dispositivo e non vengono mai inviati al sito;
• messaggi inviati spontaneamente agli indirizzi email pubblicati nel sito;
• accesso degli addetti dell'organizzazione alle aree riservate.

Non vengono effettuate profilazione né decisioni basate unicamente su un trattamento automatizzato (art. 22 del GDPR).

Per mostrare le pagine, il browser trasmette al server alcune informazioni tecniche inerenti al protocollo HTTP: indirizzo IP, indirizzo della pagina richiesta, data e ora, tipo di browser e sistema operativo.

Il server web del sito non tiene un registro degli accessi. L'indirizzo IP viene usato solo nella memoria di lavoro del server, senza mai essere scritto su disco, per limitare le richieste ripetute alle funzioni degli avvisi e all'accesso delle aree riservate: conta solo per gli ultimi 10-15 minuti ed è eliminato alla prima richiesta successiva a quel periodo, e comunque al riavvio del servizio.

Soltanto quando una richiesta non può essere servita per un malfunzionamento, il registro tecnico del server può annotarne i dati, compreso l'indirizzo IP. Il registro è sovrascritto automaticamente a rotazione e viene consultato solo per la diagnosi dei guasti e la sicurezza.

Finalità

Erogazione delle pagine, sicurezza del sito, prevenzione di abusi, diagnosi dei malfunzionamenti.

Base giuridica

Legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f del GDPR).

Conservazione

Per il limite di richieste, il periodo di controllo di 10-15 minuti; per il registro tecnico, il tempo della rotazione automatica.

Gli avvisi si attivano solo con il pulsante «Attivare gli avvisi» e dopo aver concesso il permesso alle notifiche nella finestra del browser. Senza queste due azioni non viene raccolto alcun dato.

Con l'attivazione, il browser crea un'iscrizione presso il proprio servizio di notifiche e il sito ne conserva soltanto:

• l'indirizzo di recapito generato dal servizio di notifiche del browser;
• due chiavi crittografiche generate dal browser, necessarie a cifrare i messaggi;
• la data e l'ora dell'iscrizione.

Non vengono raccolti nome, email, numero di telefono, indirizzo IP o posizione. L'organizzazione vede solo il numero complessivo delle iscrizioni, suddiviso per tipo di servizio (Android e Chrome, iPhone e iPad, Firefox, Edge). Il contenuto dei messaggi è cifrato per il browser destinatario: il servizio di notifiche lo trasporta senza poterlo leggere.

Finalità

Invio di avvisi sull'evento: anticipazioni, inizio dei concerti, cambi di programma del 7 e 8 novembre 2026.

Base giuridica

Consenso dell'interessato (art. 6, par. 1, lett. a del GDPR; art. 122 del Codice per l'accesso al dispositivo).

Conservazione

Fino alla revoca e comunque non oltre la fine dell'evento: dall'8 novembre 2026 a mezzanotte nessun avviso viene più inviato e non sono accettate nuove iscrizioni. I dati delle iscrizioni agli avvisi sono cancellati il 9 novembre 2026, il giorno dopo l'evento. Le iscrizioni che il servizio di notifiche segnala come non più valide sono eliminate al primo invio successivo.

Revoca: il collegamento «Gestire gli avvisi» nel piè di pagina apre il riquadro con il pulsante «Non ricevere più gli avvisi», che cancella subito l'iscrizione dal server. In alternativa è possibile revocare il permesso alle notifiche dalle impostazioni del browser o cancellare i dati del sito; in quel caso l'iscrizione cessa di funzionare ed è eliminata dal server al primo invio successivo. La revoca non pregiudica la liceità del trattamento svolto prima.

I comandi «Posizione attuale» e «Indica percorso» della mappa usano la posizione del dispositivo; sugli smartphone anche la bussola, per orientare la freccia. Il browser chiede il permesso al primo utilizzo. Se il permesso è già stato concesso in una visita precedente, la posizione compare sulla mappa all'apertura, senza nuova richiesta, finché il permesso resta attivo nel browser.

Coordinate e orientamento sono elaborati esclusivamente all'interno del browser, per disegnare il punto sulla mappa e calcolare il percorso a piedi: non vengono inviati al sito né a terzi, non vengono conservati e cessano con la chiusura della pagina. La mappa è disegnata dal sito con dati già contenuti nella pagina, senza servizi cartografici esterni.

Finalità

Mostrare la posizione sulla mappa e il percorso a piedi verso i luoghi dell'evento.

Base giuridica

Consenso espresso con il permesso del browser (art. 6, par. 1, lett. a del GDPR; art. 122 del Codice).

Conservazione

Nessuna: i dati non lasciano il dispositivo.

Il permesso si revoca in qualsiasi momento dalle impostazioni del browser o del sistema operativo.

Chi scrive agli indirizzi pubblicati nel sito comunica il proprio indirizzo email e i dati contenuti nel messaggio. Sono usati solo per rispondere e dare seguito alla richiesta, sulla base del legittimo interesse del Titolare o, se la richiesta riguarda una partecipazione o un rapporto con l'organizzazione, di misure precontrattuali (art. 6, par. 1, lett. b e f del GDPR), e conservati per il tempo necessario a gestirla.

Le pagine di modifica dei contenuti e di invio degli avvisi sono riservate agli addetti dell'organizzazione e protette da password. L'accesso crea un cookie tecnico di sessione della durata massima di 12 ore, descritto nella cookie policy. Queste aree non trattano dati dei visitatori.

I dati sono trattati dal personale autorizzato del Titolare e non sono diffusi. Possono venirne a conoscenza:

• il fornitore che cura lo sviluppo e la gestione tecnica del sito, nominato responsabile del trattamento (art. 28 del GDPR);
• OVH SAS, fornitore del server su cui è ospitato il sito, situato nell'Unione Europea;
• i servizi di notifiche dei browser, limitatamente agli avvisi attivati: Google (Firebase Cloud Messaging, per Chrome, Edge su Android, Opera e Samsung Internet), Apple (Apple Push Notification service, per Safari, iPhone e iPad), Mozilla (Mozilla Push Service, per Firefox) e Microsoft (Windows Push Notification Services, per Edge su Windows). Il servizio è scelto dal produttore del browser e lo gestisce secondo la propria informativa.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a segreteria@bacconellegnostre.it.

Il sito e i dati che conserva risiedono su un server nell'Unione Europea.

Solo per gli avvisi attivati, i servizi di notifiche di Google, Apple, Microsoft e Mozilla, che fanno capo a società con sede negli Stati Uniti, possono trattare l'indirizzo di recapito fuori dall'Unione Europea. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per le società aderenti, o delle altre garanzie previste dal capo V del GDPR adottate da ciascun fornitore.

Il conferimento dei dati per avvisi e posizione è facoltativo: senza di essi il sito resta interamente consultabile e non sono disponibili solo le notifiche e la posizione sulla mappa. I dati di navigazione sono necessari per la trasmissione delle pagine.

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai dati e copia degli stessi (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).

Le richieste vanno inviate a segreteria@bacconellegnostre.it o alla PEC assculturaleacuto@pec.it. La risposta arriva entro un mese, prorogabile di due mesi nei casi complessi (art. 12 del GDPR).

Le iscrizioni agli avvisi non sono associate a un nome: per individuarle il Titolare può chiedere informazioni aggiuntive (art. 11 del GDPR). Il modo più rapido per cancellare la propria iscrizione è il pulsante «Non ricevere più gli avvisi».

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiede o lavora, o adire l'autorità giudiziaria (artt. 77 e 79 del GDPR).

Il sito è rivolto al pubblico generale e non raccoglie dati sull'età. Per i minori di 14 anni, il consenso agli avvisi e all'uso della posizione deve essere dato o autorizzato da chi esercita la responsabilità genitoriale (art. 8 del GDPR e art. 2-quinquies del Codice).

Le pagine sono trasmesse solo tramite connessione cifrata (HTTPS). I dati degli avvisi sono conservati sul server in file accessibili soltanto al servizio del sito; le aree riservate sono protette da password, con limite ai tentativi di accesso e sessioni a scadenza.

L'informativa è aggiornata quando cambiano i trattamenti, le finalità o gli strumenti usati dal sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Per cookie e strumenti di memorizzazione si rinvia alla cookie policy.