Informativa sul trattamento dei dati personali
Raccogliamo solo la tua email e il tuo comune di residenza per inviarti aggiornamenti sulle prossime edizioni della Sagra e per migliorare l'organizzazione dell'evento. Non vendiamo i tuoi dati a nessuno. Puoi cancellarti in qualsiasi momento.
1. Titolare del trattamento
2. Dati personali raccolti
Nell'ambito dell'utilizzo dell'app ufficiale della Sagra del Pistacchio di Bronte, raccogliamo esclusivamente i seguenti dati:
| Dato | Finalità | Obbligatorio |
|---|---|---|
| Indirizzo email | Invio comunicazioni sulle prossime edizioni della Sagra | Sì, per la registrazione |
| Comune di residenza | Analisi statistica sulla provenienza dei visitatori per migliorare l'organizzazione | Sì, per la registrazione |
| Dati di sessione anonimi | Conteggio accessi, distinzione browser/app installata (analytics aggregati) | Automatico, non personale |
| Stand visitati | Analytics aggregati per migliorare il layout delle aree (nessun dato personale) | Automatico, anonimo |
La tua posizione GPS non viene mai inviata al server — viene usata solo localmente sul tuo telefono per mostrare la mappa e calcolare le distanze. Non registriamo il tuo percorso, non tracciamo i tuoi spostamenti e non condividiamo la tua posizione con nessuno.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione del voucher digitale — il tuo codice voucher univoco è collegato alla tua email per permetterti di recuperarlo in caso di necessità. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
- Comunicazioni promozionali — invio di aggiornamenti sulle prossime edizioni della Sagra. Base giuridica: consenso esplicito (art. 6, par. 1, lett. a GDPR).
- Miglioramento dell'evento — analisi statistica anonima e aggregata sulla provenienza dei visitatori. Base giuridica: legittimo interesse del Comune (art. 6, par. 1, lett. f GDPR).
4. Periodo di conservazione
| Dato | Periodo di conservazione |
|---|---|
| Email e comune | Fino a revoca del consenso, o massimo 3 anni dall'ultima edizione in cui hai partecipato |
| Codice voucher | 90 giorni dalla fine della sagra |
| Dati analytics anonimi | 2 anni in forma aggregata e anonima |
5. Condivisione dei dati con terze parti
I tuoi dati personali non vengono ceduti, venduti o comunicati a terze parti per finalità commerciali. Vengono condivisi esclusivamente con:
- Supabase Inc. — fornitore del database cloud (server in Frankfurt, Germania, UE). Tratta i dati in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Privacy policy Supabase.
- Vercel Inc. — fornitore del servizio di hosting dell'applicazione. I file dell'app sono serviti tramite infrastruttura cloud europea.
Supabase e Vercel sono aziende statunitensi. Il database è fisicamente ospitato in Germania (UE). Il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per la versione definitiva dell'app, il Comune valuterà la migrazione su infrastruttura italiana certificata AgID.
6. I tuoi diritti
Ai sensi del Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:
Per esercitare i tuoi diritti scrivi a: protocollo@comune.bronte.ct.it indicando nell'oggetto "Diritti GDPR — App Sagra del Pistacchio".
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie e storage locale
L'app non utilizza cookie di tracciamento o profilazione. Utilizza esclusivamente il localStorage del browser per memorizzare localmente sul tuo dispositivo:
- Il tuo ID sessione anonimo (per riconoscerti tra una visita e l'altra senza bisogno di login)
- Il codice del tuo voucher (per non doverlo cercare ogni volta)
- La tua email (per non richiedere la registrazione ad ogni accesso)
Questi dati rimangono solo sul tuo telefono e non vengono trasmessi a terzi. Puoi cancellarli in qualsiasi momento svuotando la cache del browser.
8. Sicurezza dei dati
Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:
- Connessione cifrata HTTPS su tutta la comunicazione tra app e server
- Row Level Security (RLS) sul database — ogni utente può accedere solo ai propri dati
- Dati in Europa — il database è ospitato in Germania, giurisdizione UE
- Codici voucher univoci — ogni codice è generato casualmente e non indovinabile
9. Modifiche all'informativa
Il Comune di Bronte si riserva di aggiornare la presente informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile a questo indirizzo.
10. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati:
Piazza Spedalieri 1 — 95034 Bronte (CT)