Privacy Policy

1. Titolare del trattamento

Eventabile è un progetto ideato e gestito da Ciro Montanino, con sede a Lesmo (MB), Italia. Per qualsiasi questione relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: privacy@eventabile.it.

2. Fase beta (tasting)

Eventabile è attualmente in fase di test a numero chiuso. La partecipazione avviene su invito ed è volontaria. Tutti i dati raccolti durante questa fase sono trattati con gli stessi standard e le stesse garanzie descritti in questa informativa.

Durante la fase beta raccogliamo inoltre feedback sulla piattaforma tramite un form dedicato. Il feedback include il testo inserito, la categoria selezionata, la pagina da cui è stato inviato e informazioni tecniche sul dispositivo utilizzato. Questi dati sono associati al tuo account e vengono utilizzati esclusivamente per migliorare la piattaforma. La base giuridica è il legittimo interesse (art. 6.1.f GDPR).

Al termine della fase beta i dati di feedback verranno conservati in forma aggregata e anonimizzata. I dati del tuo account restano attivi e soggetti a questa informativa.

3. Dati raccolti e finalità

Dati di registrazione

Raccogliamo il tuo indirizzo email, nome, cognome, username e una versione cifrata della password. Questi dati sono necessari per creare e gestire il tuo account. Facoltativamente puoi indicare la tua provincia, tipologia di utente, e una breve biografia.

Informazioni sulla disabilità

Il campo tipologia di disabilità del profilo è facoltativo. Se scegli di compilarlo, i dati forniti sono classificati come dati di categoria speciale ai sensi dell'art. 9 GDPR e vengono trattati esclusivamente per personalizzare la tua esperienza sulla piattaforma e contestualizzare le tue recensioni. Il trattamento si basa sul tuo consenso esplicito (art. 9.2.a GDPR).

Disabilità contestuale alle recensioni

Quando pubblichi una recensione, puoi indicare la tipologia di disabilità contestuale a quella specifica esperienza. Anche questo dato rientra tra i dati di categoria speciale (art. 9 GDPR) e viene trattato con le stesse garanzie del profilo di disabilità.

Recensioni e valutazioni

Le recensioni che pubblichi, incluse le valutazioni numeriche e i commenti testuali, vengono raccolte per informare la comunità sull'accessibilità dei luoghi e sulla qualità del servizio degli organizzatori di eventi.

Allegati alle recensioni

Puoi allegare immagini (JPEG, PNG, WebP) e documenti PDF per documentare l'accessibilità dei luoghi. Tutti i file passano per moderazione manuale prima di essere resi pubblici. I metadati EXIF (incluse eventuali coordinate GPS e informazioni sul dispositivo) vengono rimossi automaticamente prima della conservazione.

Attività sulla piattaforma

Registriamo le tue interazioni con la piattaforma per finalità di gamification (punteggi e badge), i luoghi e organizzatori che salvi tra i preferiti, e le segnalazioni di dati errati che invii. Questi dati servono a migliorare la tua esperienza e la qualità delle informazioni sulla piattaforma.

Dati di sicurezza

Per proteggere il tuo account, registriamo i tentativi di accesso falliti e possiamo bloccare temporaneamente l'account dopo ripetuti tentativi non autorizzati. I log di sistema (audit log) registrano le azioni eseguite sulla piattaforma con indirizzo IP e user agent. Questi dati sono accessibili esclusivamente agli amministratori della piattaforma.

Dati di navigazione

Come qualsiasi servizio web, i nostri server registrano automaticamente indirizzi IP e informazioni sui client (user agent) per finalità di sicurezza e audit log.

4. Base giuridica

• Dati di registrazione: esecuzione del contratto (art. 6.1.b GDPR) — il trattamento è necessario per fornirti il servizio a cui ti sei registrato.
• Dati sulla disabilità (profilo e recensioni): consenso esplicito dell'utente (art. 9.2.a GDPR), prestato al momento della compilazione e revocabile in qualsiasi momento.
• Recensioni e allegati: consenso dell'utente (art. 6.1.a GDPR), prestato al momento della pubblicazione.
• Attività sulla piattaforma (gamification, preferiti): esecuzione del contratto (art. 6.1.b GDPR) — funzionalità integrate nel servizio.
• Dati di navigazione e sicurezza (audit log, tentativi di accesso): legittimo interesse del titolare (art. 6.1.f GDPR) per la sicurezza e integrità del servizio.

5. Conservazione dei dati

• Dati account: conservati fino alla cancellazione dell'account da parte dell'utente.
• Recensioni approvate: conservate a tempo indeterminato; archiviate (non più pubbliche) se sostituite da una versione aggiornata.
• Allegati approvati: conservati a tempo indeterminato insieme alla recensione a cui sono collegati.
• Allegati rifiutati: cancellati entro 30 giorni dal rifiuto da parte del team di moderazione.
• Audit log e dati di navigazione: conservati per 12 mesi.
• Dati di gamification e preferiti: conservati fino alla cancellazione dell'account da parte dell'utente.
• Tentativi di accesso falliti: il contatore viene azzerato dopo un accesso riuscito.
• Richieste di invito rifiutate: conservate per 12 mesi dalla data di rifiuto, poi eliminate.

Le recensioni sono conservate a tempo indeterminato perché forniscono informazioni sull'accessibilità dei luoghi utili alla comunità. Questa finalità di interesse collettivo giustifica la conservazione prolungata ai sensi del principio di limitazione della conservazione (art. 5.1.e GDPR).

Cancellazione dell'account

Quando richiedi la cancellazione del tuo account, i tuoi dati personali vengono eliminati o anonimizzati entro 30 giorni. In particolare: i dati del profilo vengono cancellati; le recensioni pubblicate vengono anonimizzate (l'autore non è più identificabile) e il campo disabilità viene rimosso; i file allegati vengono eliminati; i log di sicurezza restano fino alla loro scadenza naturale di 12 mesi ma non sono più riconducibili a te. Per richiedere la cancellazione, scrivi a privacy@eventabile.it.

6. Condivisione dei dati

I tuoi dati non vengono venduti a terzi. Per erogare il servizio, ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR):

• Neon (Neon Inc., USA) — Database PostgreSQL gestito. Conserva tutti i dati dell'account, le recensioni e i log. Garanzie: Data Processing Agreement, certificazione EU-US Data Privacy Framework.
• Cloudflare R2 (Cloudflare Inc., USA) — Storage dei file allegati alle recensioni. Garanzie: Standard Contractual Clauses (SCC), certificazione EU-US Data Privacy Framework.
• Resend (Resend Inc., USA) — Servizio di email transazionale. Tratta gli indirizzi email degli utenti per l'invio di email di verifica, notifiche e conferme. Garanzie: Data Processing Agreement.
• Render (Render Inc., USA) — Hosting dell'applicazione. I server possono registrare dati di navigazione (IP, user agent) nei log di sistema. Garanzie: Data Processing Agreement, certificazione EU-US Data Privacy Framework.
• Sentry (Functional Software Inc., USA) — Servizio di monitoraggio errori. Raccoglie automaticamente informazioni tecniche sugli errori dell'applicazione (stack trace, tipo di browser, sistema operativo). Non raccoglie dati personali identificativi: gli indirizzi IP vengono anonimizzati, le informazioni sulla disabilità e le credenziali vengono escluse dalla raccolta tramite scrubbing automatico. Garanzie: Data Processing Agreement.
• Umami (Umami Software Inc., USA) — Piattaforma di analytics rispettosa della privacy. Non installa cookie, non raccoglie dati personali identificativi e non consente il tracciamento individuale dei visitatori. I dati raccolti sono esclusivamente aggregati: pagine visitate, provenienza del traffico, tipo di dispositivo.

I moderatori della piattaforma hanno accesso agli allegati esclusivamente durante la fase di revisione, prima della pubblicazione.

7. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti sui tuoi dati personali:

• Accesso — puoi richiedere una copia di tutti i dati che conserviamo su di te.
• Rettifica — puoi correggere o aggiornare i tuoi dati in qualsiasi momento dal tuo profilo, o richiedere la correzione contattandoci.
• Cancellazione — puoi richiedere la cancellazione del tuo account e dei dati personali associati.
• Limitazione del trattamento — puoi richiedere che il trattamento dei tuoi dati venga limitato in determinate circostanze.
• Portabilità — puoi richiedere di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione — puoi opporti al trattamento dei tuoi dati basato sul legittimo interesse.
• Revoca del consenso — puoi revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti, scrivi a privacy@eventabile.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

8. Trattamento dei dati di categoria speciale

Le informazioni sulla tipologia di disabilità — sia nel profilo utente sia contestuali alle singole recensioni — rientrano tra i dati di categoria speciale ai sensi dell'art. 9 GDPR. La loro raccolta è completamente facoltativa e serve a personalizzare la tua esperienza su Eventabile e a contestualizzare le recensioni, rendendole più utili ad altri utenti con esigenze simili.

Il trattamento di questi dati si basa esclusivamente sul tuo consenso esplicito (art. 9.2.a GDPR). Il consenso viene richiesto nel momento in cui scegli di fornire il dato per la prima volta — nella registrazione, nel profilo o durante la compilazione di una recensione — e resta valido per tutti i futuri utilizzi sulla piattaforma.

Puoi revocare il consenso in qualsiasi momento dalle impostazioni del profilo. La revoca comporta la cancellazione delle informazioni sulla disabilità dal tuo profilo. Le recensioni già pubblicate con l'indicazione della tipologia di disabilità non vengono modificate automaticamente, in quanto il trattamento è stato effettuato sulla base del consenso valido al momento della pubblicazione (art. 7.3 GDPR). Se desideri rimuovere il dato anche dalle recensioni precedenti, puoi richiederlo scrivendo a privacy@eventabile.it.

La piattaforma è pienamente fruibile anche senza fornire alcuna informazione sulla disabilità.

9. Allegati e contenuti caricati dagli utenti

Sono accettati i seguenti formati: immagini JPEG, PNG e WebP; documenti PDF. La dimensione massima per ciascun file è 5 MB; ogni recensione può avere al massimo 3 allegati.

I metadati EXIF incorporati nelle immagini — incluse le coordinate GPS, il modello del dispositivo e la data di scatto — vengono rimossi automaticamente dal sistema prima della conservazione.

Tutti gli allegati sono soggetti a moderazione manuale da parte del team di Eventabile prima di essere resi visibili al pubblico. I file rifiutati vengono eliminati entro 30 giorni.

L'utente è responsabile di non caricare immagini che ritraggano persone riconoscibili senza il loro consenso esplicito, e di non caricare documenti contenenti dati personali di terzi (nomi, codici fiscali, informazioni sanitarie).

10. Cookie e tecnologie di tracciamento

Eventabile utilizza esclusivamente cookie tecnici di sessione necessari per il funzionamento dell'autenticazione. Non utilizziamo cookie di profilazione, di marketing o di terze parti. Per maggiori dettagli, consulta la nostra Cookie Policy.

11. Modifiche alla presente informativa

Questa informativa può essere aggiornata per riflettere modifiche normative o operative. La data in cima alla pagina indica sempre la versione più recente. Per modifiche significative, potremmo notificartelo via email.