Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Attraverso il form di prenotazione, il sito raccoglie i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (cellulare)
• Numero di persone al tavolo
• Data e fascia oraria della prenotazione
• Note o richieste particolari (facoltative)

Il server raccoglie inoltre automaticamente i log di accesso (indirizzo IP, data e ora della richiesta, tipo di browser) per finalità di sicurezza informatica e diagnostica tecnica.

I dati personali sono raccolti e trattati per le seguenti finalità:

Non è richiesto il consenso per il trattamento, in quanto la base giuridica è l'esecuzione del servizio richiesto dall'interessato.

I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure di sicurezza tecniche e organizzative adeguate (cifratura delle comunicazioni HTTPS, token monouso con scadenza per la conferma delle prenotazioni).

Il trattamento è effettuato dal Titolare e dai Responsabili del trattamento designati (fornitori di servizi tecnici, elencati al punto 6).

I dati personali sono conservati per i seguenti periodi:

• Prenotazioni confermate: per un massimo di 30 giorni dalla fine del festival, dopodiché vengono eliminati definitivamente.
• Prenotazioni in attesa di conferma: eliminate automaticamente dopo 15 minuti se non confermate tramite il link inviato via email.
• Log tecnici: conservati per il tempo strettamente necessario a finalità di sicurezza e diagnostica (generalmente non oltre 30 giorni), secondo le politiche del provider di hosting.

Per erogare il servizio, il Titolare si avvale dei seguenti fornitori terzi, designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR:

I dati delle prenotazioni sono archiviati su server situati nell'Unione Europea (MongoDB Atlas — Frankfurt). Alcuni fornitori tecnici (Vercel, Google) hanno sede negli USA, ma operano con garanzie adeguate ai sensi dell'art. 46 GDPR (Clausole Contrattuali Standard e/o adesione all'EU-US Data Privacy Framework).

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del sito (es. gestione della sessione). Non vengono utilizzati cookie di profilazione, di marketing o di analisi statistica di terze parti.

Poiché vengono utilizzati solo cookie tecnici essenziali, non è richiesto il consenso ai sensi del Considerando 25 della Direttiva ePrivacy e delle linee guida del Garante italiano.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso(art. 15): ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia.
• Rettifica (art. 16): far correggere dati inesatti o incompleti.
• Cancellazione(art. 17): richiedere l'eliminazione dei propri dati ("diritto all'oblio"), salvo obblighi di legge contrari.
• Limitazione del trattamento (art. 18): richiedere che il trattamento sia limitato in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse.

Per esercitare questi diritti, è possibile contattare il Titolare all'indirizzo tersadeloi@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Se l'interessato ritiene che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (autorità di controllo italiana):

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni nelle modalità di trattamento. La versione aggiornata sarà sempre disponibile a questo indirizzo con indicazione della data di ultima modifica.

Ultima modifica: 20 giugno 2026