Informativa privacy

La presente informativa descrive come Gravellisti tratta i dati personali degli utenti del sito, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il titolare del trattamento è Matteo Masserani (Gravellisti), Via Pier Paolo Pasolini 2, 20096 Pioltello (Milano) — P.IVA 06298760965. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a ciao@gravellisti.com.

2. Quali dati trattiamo e perché

a) Iscrizione alla newsletter. Se ti iscrivi alla newsletter raccogliamo:

nome (facoltativo);
indirizzo email;
preferenze espresse (regioni di interesse e tipi di evento).

Usiamo questi dati esclusivamente per inviarti il dispatch periodico con gli eventi gravel e i contenuti del sito. Base giuridica: il tuo consenso (art. 6.1.a GDPR), espresso con la spunta dell’apposita casella al momento dell’iscrizione. Puoi revocarlo in ogni momento disiscrivendoti dal link presente in ogni email o scrivendoci.

b) Segnalazione di un evento. Se segnali un evento raccogliamo:

nome del segnalatore (facoltativo);
indirizzo email del segnalatore;
eventuali note libere inserite nel form.

Usiamo questi dati esclusivamente per verificare l’attendibilità della segnalazione ed eventualmente ricontattarti per chiarimenti prima della pubblicazione dell’evento. Base giuridica: il tuo consenso, manifestato con l’invio volontario del form (art. 6.1.a GDPR).

c) Cookie e misurazione del traffico. Il sito utilizza cookie tecnici necessari al funzionamento (ad esempio i cookie di sessione dell’area riservata alla redazione), che non richiedono consenso. Utilizziamo inoltre due strumenti di misurazione:

Vercel Web Analytics, statistiche aggregate sulle pagine viste. Non installa cookie, non usa identificatori persistenti e non consente di risalire alla tua identità. Base giuridica: legittimo interesse del titolare a conoscere l’andamento del sito (art. 6.1.f GDPR). Non richiede consenso.
Google Analytics 4, attivato solo se lo accetti dal banner. Installa cookie di terza parte e serve ad analizzare in forma statistica come viene usato il sito. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link “Gestisci cookie” nel footer. Se rifiuti, lo script di Google non viene caricato affatto.

Non facciamo pubblicità profilata e non incrociamo questi dati con quelli della newsletter. Il dettaglio dei singoli cookie, con durate e finalità, è nella cookie policy.

3. Dove sono conservati i dati

I dati che ci lasci (newsletter e segnalazioni) sono conservati su infrastruttura Supabase, database gestito con server nell’Unione Europea, con accesso riservato al titolare. Per l’invio delle email ci appoggiamo a Brevo. Il sito è ospitato su Vercel. Non vendiamo né cediamo i tuoi dati a terzi; non effettuiamo profilazione né processi decisionali automatizzati.

Trasferimenti fuori dall’Unione Europea. Se acconsenti a Google Analytics, i dati raccolti da quello strumento (indirizzo IP, identificativo del cookie, pagine visitate) sono trattati da Google LLC e possono essere trasferiti negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui Google aderisce, e delle clausole contrattuali standard approvate dalla Commissione europea. Ti segnaliamo che la normativa statunitense può consentire alle autorità locali forme di accesso ai dati diverse da quelle previste nell’Unione Europea. Se preferisci evitare questo trasferimento, è sufficiente rifiutare dal banner o revocare il consenso dal link “Gestisci cookie”: in quel caso nessun dato viene inviato a Google.

4. Per quanto tempo

I dati della newsletter sono conservati finché resti iscritto. I dati del segnalatore sono conservati per il tempo necessario alla verifica e alla gestione dell’evento segnalato.

5. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, oltre alla revoca del consenso. Basta una email a ciao@gravellisti.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

6. Modifiche