Privacy e cookie

Dati tecnici. Come ogni sito, il server che lo ospita riceve a ogni richiesta l'indirizzo IP, il tipo di browser, la pagina chiesta, la pagina da cui arrivi e l'ora. Servono a far funzionare il sito, a difenderlo da abusi e a correggere gli errori: è il nostro legittimo interesse (art. 6.1.f GDPR). Non li usiamo per riconoscerti. Questi registri tecnici, quelli dell'hosting e quelli del database, si cancellano da soli dopo un tempo breve (di norma pochi giorni).

La zona di partenza. Alla prima visita il sito sceglie gli eventi vicino a te dalla zona approssimativa della tua connessione (il comune o la provincia, ricavati dall'IP dal fornitore dell'hosting). Non la salviamo: se la confermi o scegli un altro luogo, la scelta resta in un cookie sul tuo dispositivo.

La posizione del telefono. Solo se tocchi tu il pulsante e dai il permesso al browser. Le coordinate restano nel cookie es_pos sul tuo dispositivo e arrivano al server solo per calcolare le distanze degli eventi: non le registriamo e non le mandiamo ad altri servizi (il meteo, per esempio, lo chiediamo per il centro del comune).

Ricerche e conteggi. Quello che scrivi nella ricerca serve a rispondere e non viene salvato. Per ogni evento contiamo quante volte viene aperto, salvato col cuore e quante volte si tocca «Biglietti» o «Più info»: sono numeri per evento e per giorno, senza sapere chi sei, e decidono quali eventi mostriamo per primi. Perché un dispositivo conti una volta sola al giorno usiamo lo stesso codice non reversibile dei voti (qui sotto), e lo cancelliamo il giorno dopo. Quando tocchi «Biglietti» o «Più info» passi da noi un attimo e ti mandiamo al sito dell'organizzatore o della biglietteria, che ha la sua informativa.

Mi piace e segnalazioni. Quando voti un evento coi pollici o mandi «Segnala un errore», per contare un voto solo per persona e fermare chi manda segnalazioni a raffica ricaviamo dal tuo indirizzo di connessione e dal tipo di browser un codice che non si può far tornare indietro: l'indirizzo non lo salviamo. Il voto resta legato a quel codice e al cookie es_votante; la segnalazione contiene solo cosa hai scelto e quello che scrivi, senza nome (non scriverci dati personali che non servono). Le usiamo solo per correggere gli eventi e mostrare i conteggi; base giuridica: il nostro legittimo interesse a tenere le informazioni giuste e i voti onesti.

Segnalare un contenuto illecito. Se scegli «Contenuto illecito o che viola diritti» puoi lasciare anche la tua mail, se vuoi: la usiamo solo per dirti cosa abbiamo deciso su quella segnalazione e perché, come chiede il Regolamento europeo sui servizi digitali (DSA, art. 16). Senza mail la segnalazione vale lo stesso. Base giuridica: un obbligo di legge (art. 6.1.c GDPR).

Per quanto tempo. Un voto si cancella da solo 12 mesi dopo l'ultima volta che l'hai cambiato. Nelle segnalazioni il codice del dispositivo serve solo a fermare chi ne manda troppe: lo togliamo dopo 30 giorni. Una segnalazione, con la mail se c'è, resta finché non l'abbiamo chiusa e poi altri 12 mesi, per poter rispondere a chi contesta la decisione; poi si cancella da sola.

Il sito usa solo cookie propri. Nessun cookie di pubblicità, di statistica o di terze parti, nessun pixel dei social. I cookie qui sotto sono tecnici: ricordano le scelte che fai tu (luogo, distanza, salvati) e servono al servizio che chiedi, quindi per legge non serve il consenso.

Nella memoria del browser (non sono cookie e non partono mai verso il server):

Puoi cancellare cookie e memoria dalle impostazioni del browser in ogni momento: il sito continua a funzionare, solo dimentica le tue scelte.

Dopo il primo evento che apri ti chiediamo «Consigli su misura?». Se rispondi sì, il cookie es_gusti tiene un punteggio per i tipi di evento che guardi, filtri, salvi o per cui tocchi «Biglietti», e il sito lo usa per metterti prima gli eventi simili (la fila «Scelti per te» e l'ordine delle categorie). È una forma di profilazione, per questo la facciamo solo col tuo consenso (art. 6.1.a GDPR).

• Il punteggio resta nel cookie sul tuo dispositivo: non lo salviamo sul server, non lo leghiamo a te e non lo diamo a nessuno.
• Dura un anno e i punti si dimezzano ogni 30 giorni, così pesa di più quello che guardi adesso.
• Non decide niente che ti riguardi: cambia solo l'ordine degli eventi che vedi.
• Se rispondi no, o cambi idea qui sotto, il cookie viene cancellato e il sito resta uguale per tutto il resto.

Se organizzi eventi e entri nell'area organizzatori, trattiamo:

• la tua email, per mandarti il codice e il link d'accesso e scriverti dei tuoi eventi e profili;
• quando sei entrato l'ultima volta, il tuo livello (nuovo, affidabile, verificato) e quanti eventi sono stati approvati o no;
• i profili che gestisci e il tuo ruolo in ognuno;
• le prove con cui dimostri che un profilo è tuo: il dominio della tua mail, l'indirizzo della pagina pubblica del tuo sito dove metti il codice, o la nota che ci scrivi per farti riconoscere;
• gli eventi che pubblichi e le immagini che carichi (locandine, logo, copertina), con la tua dichiarazione di averne i diritti; i contatti pubblici del profilo (sito, social, telefono, mail) sono quelli che scegli tu di mostrare;
• un registro di ciò che fai e di ciò che decidiamo sui tuoi eventi (pubblicato, non pubblicato e perché), per poterti rispondere e per la sicurezza del servizio.

Lo facciamo per darti il servizio che chiedi (art. 6.1.b GDPR) e, per il registro, per il nostro legittimo interesse a tenere il sito affidabile (art. 6.1.f). La mail con cui entri non compare mai sul sito e non la usiamo per pubblicità. Teniamo questi dati finché l'account è attivo; se ci chiedi di chiuderlo li cancelliamo entro 30 giorni, immagini comprese, tranne gli eventi già pubblicati, che restano come informazione sull'evento senza il tuo indirizzo. Il registro delle decisioni lo teniamo al massimo 2 anni.

Quando incolli un link o carichi una locandina per farti compilare l'evento, la pagina o l'immagine vengono lette da un servizio di intelligenza artificiale per ricavarne date, luogo e prezzo; lo stesso succede ai primi eventi di un account nuovo, che controlliamo prima di pubblicarli. Il servizio riceve il contenuto dell'evento, non la tua email.

Gli eventi arrivano da fonti pubbliche (Regione, comuni, enti del turismo, musei, teatri, siti e profili pubblici degli organizzatori) e dagli organizzatori stessi. Possono contenere dati di persone: il nome di un organizzatore, di un artista o di un relatore, il numero di telefono o la mail che l'organizzatore ha pubblicato per le informazioni.

Li riportiamo come li ha resi pubblici la fonte, citata in fondo a ogni evento, per far sapere cosa succede e chi lo propone: è il nostro legittimo interesse e quello di chi cerca eventi (art. 6.1.f GDPR). Restano finché l'evento si può consultare sul sito. Se sei una di queste persone e non vuoi comparire, o un dato è sbagliato, scrivici: lo togliamo o lo correggiamo.

Non vendiamo né cediamo dati. Li trattano per nostro conto, solo per far funzionare il sito, questi fornitori (responsabili del trattamento):

• Vercel Inc. (Stati Uniti), che ospita il sito: dati tecnici delle visite. Le funzioni del sito girano a Francoforte.
• Supabase Inc. (Stati Uniti), il database e l'accesso dell'area organizzatori, con i dati a Francoforte: account, profili e verifiche, eventi pubblicati, immagini caricate (Supabase Storage), il registro delle decisioni, i conteggi di aperture, salvataggi e clic per evento, i voti e le segnalazioni (con la mail, se l'hai lasciata).
• Resend (Stati Uniti, con server in Europa), che spedisce le email di accesso all'area organizzatori: riceve solo l'indirizzo a cui scrivere.
• Game Over Torino S.r.l. (Torino), che ci fornisce la casella di posta di info@eventaly.it sul suo account Google Workspace (Google): ricevono le email che ci scrivi e le nostre risposte. Le teniamo per il tempo che serve a gestire la tua richiesta.
• Google (Gemini), il servizio di intelligenza artificiale dell'area organizzatori: legge le pagine e le locandine che ci mandi e controlla i primi eventi degli account nuovi. Riceve testi e immagini degli eventi, col nome del profilo che li pubblica, mai la tua email né i dati di chi visita il sito.
• GitHub Inc. (Stati Uniti), dove teniamo in un archivio privato le copie di sicurezza del database: eventi e profili dell'area organizzatori (non voti, segnalazioni né conteggi). Le conserviamo finché servono alla continuità del servizio.

Per leggere le pagine pubbliche degli eventi (quelle delle fonti) usiamo anche strumenti di intelligenza artificiale di Anthropic (Claude): ricevono solo quelle pagine, nessun dato di chi visita il sito o di chi organizza.

Quando apri la mappa, il tuo browser chiede le tessere a OpenFreeMap, che riceve il tuo indirizzo IP e la zona della mappa che stai guardando, come per qualsiasi mappa online. Il meteo lo chiede il nostro server a Open-Meteo con le coordinate del luogo dell'evento o del centro del comune che guardi, mai con le tue. I caratteri del sito sono serviti da noi, senza passare da Google.

Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea).

Scrivendo a info@eventaly.it puoi chiedere in ogni momento di:

• sapere quali dati abbiamo su di te e averne una copia (accesso e portabilità);
• correggerli o cancellarli;
• limitarne l'uso o opporti al trattamento basato sul legittimo interesse;
• ritirare il consenso ai consigli su misura (anche qui sopra, in un tocco), senza effetti su quanto fatto prima.

Rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo non corretto puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Il sito si può consultare a ogni età. L'area organizzatori è riservata a chi ha almeno 18 anni o agisce per conto di un ente, di un'associazione o di un'attività.

Se cambia qualcosa (un servizio nuovo, un cookie nuovo) aggiorniamo questa pagina e la data in alto. Se la modifica riguarda dati che ci hai dato tu nell'area organizzatori, te lo scriviamo. Le regole d'uso del sito sono nei Termini d'uso.

Il titolare del trattamento è Simone Legge, persona fisica che gestisce Eventaly. Per qualsiasi domanda o richiesta sui tuoi dati puoi scrivere a info@eventaly.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché per un servizio di queste dimensioni la legge non lo richiede.