1. Chi è il titolare del trattamento
Il titolare del trattamento è [⚠️ da completare: titolare del trattamento], che organizza La Contea del Natale (Parco Comunale Garibaldi, via Varesina 51, Villa Guardia (CO)).
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a [⚠️ da completare: email per la privacy]. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un'attività come la nostra non è obbligatorio.
2. Chi visita il sito
Dati di navigazione
Come tutti i siti, il server registra in automatico alcuni dati tecnici di ogni visita: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono a far funzionare il sito, a mantenerlo sicuro e a capire eventuali problemi. La base giuridica è il nostro legittimo interesse a offrire un sito funzionante e protetto (art. 6.1.f GDPR). Questi registri vengono cancellati in automatico dal fornitore di hosting dopo un breve periodo, salvo servano ad accertare un abuso.
Statistiche di visita
Usiamo Google Analytics per sapere in forma aggregata quante persone visitano il sito, da quali pagine arrivano e quali contenuti interessano di più, così da migliorarlo. Google Analytics usa cookie e raccoglie, tra l'altro, l'indirizzo IP (che nella versione attuale non viene registrato da Google), il tipo di dispositivo e le pagine visitate. Non usiamo questi dati per identificarti né per pubblicità. Trovi i dettagli nella sezione Cookie.
Caratteri tipografici
Per mostrare i caratteri del sito carichiamo i font da Google Fonts: il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP. Google dichiara di non usare questi dati per profilarti.
Se ci contatti
Se ci scrivi o ci telefoni usiamo i tuoi recapiti solo per risponderti, e li teniamo per il tempo necessario a farlo.
3. Chi si iscrive come espositore
Quali dati
Con il modulo di iscrizione raccogliamo: nome e cognome, nome dell'attività, tipo di espositore, partita IVA o codice fiscale (se li indichi), email, telefono, comune, categoria e descrizione dei prodotti, tipo di spazio richiesto e uso della corrente, link al sito o ai social, eventuale partecipazione alle edizioni passate e le note che decidi di scriverci. Per proteggere il modulo dallo spam registriamo anche l'indirizzo IP e il tipo di browser con cui la richiesta è stata inviata.
Ti chiediamo di non inserire nelle note dati che non servono, in particolare dati sulla salute o altri dati particolari.
Perché li usiamo e su quale base
| Cosa ci facciamo | Base giuridica | Per quanto tempo |
|---|---|---|
| Valutare la richiesta, contattarti, assegnare gli spazi e organizzare la giornata; mandarti le email di conferma e le comunicazioni sull'evento. | Misure precontrattuali e contrattuali richieste da te (art. 6.1.b GDPR). | Fino a 12 mesi dopo l'evento, poi i dati vengono cancellati. Se ci chiedi di cancellarli prima, lo facciamo appena l'organizzazione lo permette. |
| Gestire pagamenti, ricevute e fatture se partecipi. | Obbligo di legge (art. 6.1.c GDPR). | Per il tempo previsto dalle norme fiscali e contabili, di regola 10 anni. |
| Proteggere il modulo da spam e abusi (indirizzo IP, tipo di browser, conteggio dei tentativi). | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). | Il conteggio dei tentativi viene cancellato dopo 24 ore; IP e browser restano associati alla richiesta e vengono cancellati con essa. |
| Pubblicare sul sito il nome della tua attività e il tuo link, se la partecipazione è confermata. | Il tuo consenso, facoltativo (art. 6.1.a GDPR). | Fino alla fine dell'edizione o finché non ritiri il consenso. |
| Difendere i nostri diritti in caso di contestazioni. | Legittimo interesse (art. 6.1.f GDPR). | Solo se serve e per il tempo necessario. |
Sei obbligato a darci i dati?
No, ma i campi segnati con l'asterisco servono per gestire la richiesta: senza, non possiamo prenderla in carico. Gli altri campi sono facoltativi. Il consenso alla pubblicazione è libero: se non lo dai, la tua richiesta viene valutata esattamente allo stesso modo. Puoi ritirarlo in qualsiasi momento scrivendoci; questo non rende illecito l'uso fatto fino a quel momento.
Decisioni automatiche
Le richieste vengono lette e valutate dagli organizzatori. Non prendiamo decisioni automatiche e non creiamo profili.
4. Chi può vedere i dati
I dati sono accessibili solo agli organizzatori dell'evento, tramite un'area riservata protetta da password. Non vendiamo né cediamo i dati a nessuno e non li usiamo per pubblicità.
Per far funzionare il sito ci affidiamo ad alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento e solo per il servizio che ci forniscono:
- OVHcloud (Francia), che ospita il sito e il database con le iscrizioni su server nell'Unione europea;
- il fornitore del servizio di posta elettronica con cui inviamo e riceviamo le email;
- Google (Google Ireland Ltd.), per le statistiche di visita e i caratteri tipografici, come descritto sopra.
I dati possono essere comunicati alle autorità solo se la legge lo richiede, per esempio per i controlli fiscali o di sicurezza legati all'evento.
Se hai dato il consenso alla pubblicazione, il nome della tua attività e il tuo link saranno visibili a chiunque visiti il sito.
5. Dati fuori dall'Unione europea
Il sito e le iscrizioni sono ospitati nell'Unione europea. Google può trattare alcuni dati di navigazione anche negli Stati Uniti: Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione europea come garanzia adeguata, e applica in aggiunta le clausole contrattuali standard approvate dalla Commissione.
6. Cookie
I cookie sono piccoli file che il sito salva nel tuo browser. Usiamo:
- Cookie tecnici: necessari al funzionamento, per esempio per mantenere l'accesso all'area riservata degli organizzatori. Non richiedono il consenso.
- Cookie statistici di Google Analytics (
_ga,_ga_*): contano le visite in modo aggregato. Durano fino a 2 anni.
Non usiamo cookie di profilazione o pubblicitari. Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser, e disattivare Google Analytics su tutti i siti con il componente aggiuntivo di Google. Il sito continua a funzionare anche senza. Per sapere di più su come Google usa i dati: policies.google.com.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere se trattiamo dati che ti riguardano e riceverne una copia (art. 15);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne l'uso (art. 18);
- riceverli in un formato leggibile per trasferirli altrove (art. 20);
- opporti al trattamento basato sul nostro legittimo interesse (art. 21);
- ritirare il consenso alla pubblicazione, senza conseguenze sull'uso fatto fino a quel momento (art. 7).
Basta scrivere a [⚠️ da completare: email per la privacy]: ti rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi anche presentare reclamo al Garante per la protezione dei dati personali.
8. Modifiche a questa informativa
Possiamo aggiornare questa pagina, per esempio se cambiano i servizi che usiamo. La versione valida è sempre quella pubblicata qui.
Ultimo aggiornamento: 7 ottobre 2026