Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è l'organizzazione di RinascitaFest, progetto promosso dal gruppo Rinascita Pomigliano [DA CONFERMARE: forma giuridica e codice fiscale/P.IVA se presente], con sede operativa presso l'ex stazione della Circumvesuviana di via Roma, Pomigliano d'Arco (NA), Italia (di seguito “RinascitaFest”).

RinascitaFest determina finalità e modalità del trattamento dei dati personali effettuato tramite questo sito e la relativa area riservata.

2. Dati che trattiamo

A seconda delle funzioni utilizzate, possiamo trattare:

• dati identificativi e di contatto, come nome, indirizzo email, numero di telefono e immagine profilo;
• dati dell'account, come password conservata in forma crittografata, stato, ruolo, verifiche e date di accesso;
• informazioni fornite nel profilo, comprese biografia e disponibilità organizzative;
• contenuti inviati, come proposte di dibattito, domande, note e altre comunicazioni;
• dati necessari alla gestione del festival, inclusi partecipazioni agli eventi e, per le persone autorizzate, spese e attività organizzative;
• dati tecnici e di utilizzo, come indirizzo IP, tipo di dispositivo e browser, log di sicurezza, eventi diagnostici e statistiche aggregate di navigazione.

Non chiediamo intenzionalmente categorie particolari di dati personali. Ti invitiamo a non inserire nei campi liberi informazioni sensibili non necessarie.

3. Finalità e basi giuridiche

Utilizziamo i dati per:

• creare e gestire l'account, autenticare gli accessi e fornire le funzionalità richieste, sulla base dell'esecuzione dei Termini di servizio;
• gestire proposte, programma, inviti, partecipanti e attività del festival, per dare seguito alle richieste dell'utente e perseguire le finalità organizzative del servizio;
• inviare messaggi operativi, come verifica dell'email, inviti e notifiche di sicurezza;
• proteggere la piattaforma, prevenire abusi, correggere errori e migliorare affidabilità e prestazioni, sulla base del nostro legittimo interesse;
• adempiere a obblighi di legge e rispondere a richieste legittime delle autorità;
• effettuare eventuali trattamenti facoltativi per i quali sia stato richiesto uno specifico consenso.

I dati contrassegnati come obbligatori sono necessari per fornire la funzione richiesta. In loro assenza potremmo non riuscire a creare l'account o completare l'operazione.

4. Accesso con Google

Se scegli “Continua con Google”, riceviamo da Google il tuo identificativo univoco, nome, indirizzo email verificato e, se disponibile, immagine profilo. Usiamo queste informazioni esclusivamente per creare o riconoscere il tuo account, collegarlo in modo sicuro e compilare i dati essenziali del profilo.

Non riceviamo la password del tuo account Google, non accediamo a Gmail, contatti, Drive o calendario e non chiediamo autorizzazioni ulteriori rispetto a openid, email e profile. L'utilizzo dei dati ricevuti dalle API di Google avviene nel rispetto della Google API Services User Data Policy, inclusi i requisiti di uso limitato.

Puoi revocare l'accesso dalla pagina delle connessioni del tuo account Google. La revoca impedisce accessi futuri tramite Google, ma non elimina automaticamente l'account RinascitaFest o i dati già necessari al servizio: per farlo puoi esercitare i diritti indicati di seguito.

5. Cookie

Il sito utilizza cookie tecnici essenziali per mantenere la sessione di autenticazione e consentire l'accesso sicuro all'area riservata. Questi cookie sono necessari al funzionamento del servizio e non richiedono il consenso preventivo. [DA CONFERMARE: nome tecnico, durata e caratteristiche del cookie di sessione]

Durante un accesso o un invito tramite Google possono inoltre essere usati cookie tecnici temporanei per completare in sicurezza il flusso OAuth. Il cookie google_invite_token, quando utilizzato, scade dopo 10 minuti. [DA CONFERMARE: nomi e durata degli ulteriori cookie tecnici temporanei usati dal flusso OAuth Google]

Sono presenti Vercel Web Analytics per le statistiche di utilizzo e Sentry, inclusa la funzione Session Replay, per il monitoraggio degli errori e delle sessioni diagnostiche. [DA CONFERMARE: eventuali cookie o altre tecnologie di archiviazione utilizzati da Vercel Web Analytics e Sentry, con nome, finalità e durata]

Qualora questi strumenti utilizzino cookie o tecnologie non strettamente necessarie, devono essere attivati soltanto dopo il consenso preventivo espresso tramite un apposito banner, secondo le linee guida del Garante per la protezione dei dati personali. Il consenso deve poter essere rifiutato o revocato senza compromettere le funzioni essenziali del sito. [DA CONFERMARE: configurazione del banner e blocco preventivo effettivamente implementati]

6. Fornitori, destinatari e trasferimenti

I dati possono essere consultati dalle persone autorizzate dell'organizzazione nei limiti necessari al loro ruolo. Per erogare il servizio utilizziamo:

• Vercel, per hosting, distribuzione dell'applicazione e Web Analytics;
• Cloudflare, per la gestione del dominio e dei relativi servizi di rete;
• Sentry, per monitoraggio degli errori, log diagnostici e Session Replay;
• Resend, per l'invio di email transazionali;
• Google, per l'autenticazione OAuth;
• [DA CONFERMARE: nome del fornitore del database e link alla relativa informativa privacy].

Questi soggetti trattano i dati secondo le nostre istruzioni oppure come autonomi titolari per i propri servizi. Alcuni fornitori possono operare fuori dallo Spazio economico europeo; in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile.

Non vendiamo dati personali e non li comunichiamo a terzi per pubblicità comportamentale. Possiamo comunicarli quando richiesto dalla legge o necessario per tutelare persone, diritti e sicurezza del servizio.

7. Conservazione dei dati

Conserviamo i dati dell'account finché questo resta attivo e, dopo la chiusura, per il tempo strettamente necessario a gestire richieste, obblighi di legge, sicurezza e possibili controversie. Log tecnici e dati diagnostici sono conservati per periodi più brevi, compatibili con le finalità di sicurezza e manutenzione.

Alcuni contenuti collegati alla memoria pubblica del festival possono essere mantenuti o anonimizzati quando esiste un legittimo interesse documentale, salvo prevalgano i diritti della persona interessata. I dati soggetti a obblighi amministrativi o contabili sono conservati per il periodo previsto dalla legge.

8. I tuoi diritti

Nei casi previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, opporti al trattamento e revocare un consenso senza pregiudicare i trattamenti già effettuati. Non utilizziamo decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi.

Per proteggere il tuo account potremmo chiederti di verificare l'identità. Risponderemo nei tempi previsti dalla legge. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo Paese.

9. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative proporzionate per limitare accessi non autorizzati, perdita, alterazione o divulgazione dei dati. Nessun sistema connesso a Internet può tuttavia garantire una sicurezza assoluta.

Potremmo aggiornare questa informativa in seguito a modifiche del servizio o della normativa. La versione corrente è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento; per cambiamenti rilevanti potremo fornire un avviso aggiuntivo.

10. Contatti

Per domande sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a privacy@rinascitafest.org, contattare l'organizzazione tramite i canali ufficiali di RinascitaFest indicati nel footer del sito oppure scrivere alla sede operativa presso l'ex stazione della Circumvesuviana di via Roma, Pomigliano d'Arco (NA), Italia.