INFORMAZIONI E TRASPARENZA
Privacy Policy.
Come vengono utilizzati i dati durante la visita al sito, le richieste di informazioni e l’accesso all’area riservata.
Aggiornamento: Testo preliminare in revisione
Titolare e contatti
Il titolare del trattamento per il sito www.antoniocasanova.net è DEA SAS, P. IVA 03765740166, ILLUSIVE LIGHT & MAGIC MANAGEMENT AND PRODUCTIONS.
Sede legale: Via Trucca 930, 40024 Castel San Pietro Terme (Emilia-Romagna), Italia.
Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@antoniocasanova.it.
Quali dati vengono trattati
Puoi consultare gli spettacoli, il calendario e le pagine informative senza registrarti.
- Navigazione: dati necessari a distribuire pagine, immagini e video e a consultare il calendario, come indirizzo IP, pagina richiesta, data e ora, informazioni sul browser ed eventuali errori tecnici.
- Contatti via email: indirizzo del mittente, contenuto del messaggio ed eventuali allegati o altri dati che scegli di comunicare.
- Area riservata: per gli amministratori autorizzati, email, credenziali e dati di sessione necessari all’autenticazione, oltre alle informazioni inserite per gestire gli eventi.
Il sito non offre al pubblico registrazione di account, newsletter o moduli di contatto. Acquisti e prenotazioni avvengono sui portali esterni indicati nei pulsanti: il sito non raccoglie dati di carte di pagamento e non emette biglietti.
Finalità e basi giuridiche
Erogazione e sicurezza: i dati tecnici consentono di mostrare il sito, aggiornare il calendario, diagnosticare errori e prevenire abusi. La base giuridica è il legittimo interesse al funzionamento e alla sicurezza del servizio (art. 6, par. 1, lett. f del GDPR).
Risposte alle richieste: i dati inviati per email servono a gestire la comunicazione. Per richieste relative a un servizio o a uno spettacolo, il trattamento si basa sulle misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b); per altre comunicazioni, sul legittimo interesse a rispondere (lett. f). Eventuali obblighi di legge si fondano sulla lett. c.
Gestione del sito: i dati degli amministratori consentono di verificare le autorizzazioni e proteggere l’accesso agli strumenti di gestione, in base al legittimo interesse alla sicurezza e all’organizzazione del servizio (lett. f).
Non sono attivi trattamenti di profilazione pubblicitaria o processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sui visitatori.
Quando è necessario comunicare dati
I dati tecnici sono necessari per la connessione e la distribuzione dei contenuti: senza di essi non è possibile fornire le pagine richieste.
Scrivere per email è facoltativo. Senza un recapito e le informazioni necessarie alla richiesta potrebbe non essere possibile rispondere. Evita di inviare dati sulla salute, documenti o altre informazioni particolari non necessarie.
Le credenziali sono necessarie solo per gli amministratori che accedono all’area riservata.
Fornitori e destinatari
Il sito utilizza Vercel per hosting, distribuzione dei contenuti e sicurezza e Supabase per il calendario, gli aggiornamenti degli eventi e l’autenticazione degli amministratori. Anche la consultazione del calendario comporta richieste tecniche al servizio Supabase.
I dati possono essere trattati, per le rispettive funzioni, da personale autorizzato e da fornitori di hosting, database, manutenzione e posta elettronica. La corrispondenza inviata per email è gestita tramite il servizio di posta del titolare. I dati possono inoltre essere comunicati alle autorità nei casi previsti dalla legge.
Informazioni dei fornitori: Privacy Vercel e Privacy Supabase.
Trattamenti fuori dallo Spazio Economico Europeo
I fornitori cloud possono coinvolgere infrastrutture, società del gruppo e assistenza anche al di fuori dello Spazio Economico Europeo. La collocazione del database non esclude, da sola, questi trattamenti.
I documenti dei fornitori descrivono i meccanismi previsti per i trasferimenti internazionali, incluse le clausole contrattuali standard ove applicabili: Data Processing Addendum Vercel e Data Processing Addendum Supabase.
L’assetto contrattuale e le garanzie effettivamente applicabili al sito sono in verifica con il titolare. Per informazioni o per richiedere una copia delle garanzie puoi utilizzare il contatto riportato sopra.
Conservazione e sicurezza
Corrispondenza: il criterio di conservazione è il tempo necessario a gestire e chiudere la richiesta, con eventuale ulteriore conservazione necessaria per obblighi di legge, rapporti contrattuali o tutela di diritti.
Account amministrativi: il criterio è la durata dell’autorizzazione alla gestione del sito, salvo dati necessari a verificare accessi e incidenti di sicurezza. La durata della sessione salvata sul dispositivo è descritta nella Cookie Policy.
Dati tecnici: i log seguono le esigenze di erogazione, diagnosi e prevenzione degli abusi e i periodi previsti dai servizi utilizzati. Le durate operative e le procedure di cancellazione dei fornitori sono ancora oggetto della revisione del titolare; non è indicata una durata unica non verificata.
Il sito utilizza HTTPS e l’area di gestione richiede autenticazione. L’accesso ai dati è limitato alle funzioni autorizzate.
Social, video e portali di prenotazione
I collegamenti a Vivaticket, Succede solo a Bologna, Facebook e Instagram aprono servizi esterni, ai quali si applicano le rispettive informative e condizioni. Le icone social sono semplici link: non incorporano feed o widget social.
I video attualmente pubblicati sono distribuiti dal sito e si avviano su richiesta. Non sono incorporati lettori YouTube o altri player esterni nella versione corrente.
Per cookie, archiviazione locale e gestione dei dati del browser consulta la Cookie Policy.
I tuoi diritti
Nei casi previsti dagli artt. 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto svolto prima della revoca.
Invia le richieste a info@antoniocasanova.it. Il GDPR prevede un riscontro di regola entro un mese; in caso di proroga nei casi consentiti, devono essere comunicate le ragioni e la durata della proroga. Possono essere richieste informazioni necessarie a verificare l’identità del richiedente.
Puoi proporre un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Ambito e aggiornamenti
Questa versione riguarda il sito attualmente disponibile. Il testo resta in revisione per confermare conservazione e rapporti con i fornitori. Sarà aggiornato prima dell’introduzione di nuove funzionalità, come pagamenti sul sito, newsletter o strumenti di tracciamento facoltativi.
Riferimento normativo: Regolamento (UE) 2016/679.