Privacy Policy

1 Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

2 Dati raccolti per tipologia di modulo

Il sito raccoglie dati esclusivamente tramite i moduli descritti di seguito. Non vengono raccolti dati di navigazione avanzati, profili comportamentali o cookie di profilazione.

2.1 — Modulo di Registrazione account

Compilando il modulo di registrazione (accessibile da register.html o tramite il bottone "Registrati"), l'utente fornisce i seguenti dati:

Campo	Descrizione	Obbligatorio	Base giuridica
Nome completo	Identificazione dell'utente nella piattaforma	Sì	Contratto
Email	Credenziale di accesso e canale di comunicazione	Sì	Contratto
Password	Criptata con bcrypt tramite Supabase Auth. Non accessibile in chiaro	Sì	Contratto
Piano scelto	Gratis / Base / Pro / Elite — determina le funzionalità disponibili	Sì	Contratto
Consenso GDPR	Accettazione obbligatoria della Privacy Policy prima della creazione dell'account	Sì	Consenso
Opt-in newsletter	Scelta volontaria di ricevere la newsletter settimanale sugli eventi in Sardegna	No	Consenso

2.2 — Modulo di Pubblicazione Evento

Gli utenti registrati che pubblicano eventi tramite il modulo "Crea Evento" forniscono:

Campo	Descrizione	Obbligatorio
Titolo evento	Nome pubblico dell'evento, visibile a tutti gli utenti del sito	Sì
Categoria	Classificazione dell'evento (es. Musica, Sport, Cultura…)	Sì
Data / Data inizio–fine	Data singola o intervallo di date dell'evento	Sì
Orario	Fascia oraria dell'evento (es. 20:00–23:00)	No
Luogo / Location	Città o indirizzo dell'evento. Viene geolocalizzato automaticamente per il radar eventi	Sì
Coordinate (lat/lng)	Ricavate automaticamente dalla location tramite geocoding; non inserite manualmente dall'utente	Auto
Capienza	Numero massimo di partecipanti o indicazione "Ingresso libero"	No
Descrizione	Testo descrittivo dell'evento, visibile pubblicamente	Sì
URL immagine	Link a un'immagine di copertina per l'evento	No
ID autore (author_id)	Collegamento automatico all'account Supabase dell'utente che crea l'evento	Auto

2.3 — Modulo di Contatto

Compilando il modulo nella pagina Contatti, l'utente fornisce:

Campo	Descrizione	Obbligatorio	Base giuridica
Nome completo	Identificazione del mittente per la risposta	Sì	Consenso
Email	Indirizzo a cui verrà inviata la risposta	Sì	Consenso
Oggetto	Argomento della richiesta	Sì	Consenso
Messaggio	Testo della richiesta o segnalazione	Sì	Consenso
Consenso GDPR	Accettazione obbligatoria della Privacy Policy per inviare il messaggio	Sì	Consenso

2.4 — Iscrizione Newsletter

Il modulo di iscrizione alla newsletter (presente in homepage, pagina Contatti e altre sezioni del sito) raccoglie esclusivamente:

Campo	Descrizione	Base giuridica
Email	Indirizzo a cui viene inviata la newsletter settimanale sugli eventi in Sardegna	Consenso
Consenso privacy	Accettazione obbligatoria della Privacy Policy e della ricezione della newsletter	Consenso

3 Finalità e basi giuridiche del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Creazione e gestione dell'account — per consentire la registrazione, il login e la gestione del profilo utente. Base: esecuzione del contratto.
• Pubblicazione e gestione eventi — per associare gli eventi creati all'account dell'utente autore e renderli visibili pubblicamente sul sito. Base: esecuzione del contratto / legittimo interesse.
• Gestione delle richieste di contatto — per rispondere ai messaggi inviati tramite il form Contatti. Base: consenso dell'utente.
• Invio newsletter settimanale — per inviare, previo consenso esplicito, un riepilogo degli eventi futuri in Sardegna. Base: consenso esplicito (art. 6 par. 1 lett. a GDPR).
• Sicurezza e prevenzione frodi — per garantire l'integrità della piattaforma e rilevare usi impropri. Base: legittimo interesse.

4 Dove sono conservati i dati

Tutti i dati personali sono gestiti tramite Supabase (Supabase Inc.), piattaforma cloud che fornisce autenticazione, database PostgreSQL e API sicure.

• Le password sono cifrate con bcrypt e non sono mai memorizzate in chiaro.
• Tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS.
• I server di Supabase sono localizzati in data center conformi agli standard internazionali (ISO 27001, SOC 2).
• I dati degli eventi pubblicati sono conservati nel database PostgreSQL di Supabase.
• Le iscrizioni alla newsletter sono conservate nella tabella newsletter_subscribers dello stesso database.

Per maggiori dettagli sulle misure di sicurezza di Supabase, consulta la loro Privacy Policy.

5 Periodo di conservazione dei dati

Tipologia di dato	Periodo di conservazione
Dati account (nome, email, password)	Fino alla cancellazione dell'account da parte dell'utente
Dati eventi pubblicati	Fino alla cancellazione dell'evento da parte dell'utente o chiusura account
Messaggi form Contatti	Il tempo necessario a gestire la richiesta, e comunque non oltre 12 mesi
Iscrizione newsletter	Fino alla revoca del consenso (disiscrizione) o cancellazione account
Cookie tecnici	Durata della sessione del browser o come da Cookie Policy

6 Condivisione con terze parti

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere trattati dai seguenti soggetti terzi in qualità di responsabili del trattamento:

• Supabase Inc. — autenticazione, database e API. supabase.com/privacy
• Google LLC — in caso di login tramite Google OAuth. policies.google.com/privacy
• Resend — servizio di invio email transazionali (newsletter, email di conferma). I dati trasmessi si limitano all'indirizzo email del destinatario.
• Google Fonts / CDN — per il caricamento del font Poppins. Possibile raccolta anonima dell'indirizzo IP nella richiesta HTTP.
• Vercel Inc. — hosting e distribuzione del sito web.

7 Diritti dell'utente (GDPR artt. 15–22)

In qualità di interessato, hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati personali.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione (diritto all'oblio) — ottenere la cancellazione dei tuoi dati in qualsiasi momento.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Limitazione del trattamento — richiedere la sospensione del trattamento in determinate circostanze.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti puoi:

• Accedere alla tua area personale per modificare o eliminare l'account e i tuoi eventi.
• Disiscriveiti dalla newsletter tramite il link presente in ogni email o dalla pagina I Miei Eventi.
• Contattare il Titolare a info@eventsinfosardinya.it.
• Presentare reclamo al Garante Privacy italiano: www.garanteprivacy.it.

8 Newsletter settimanale

Events InfoSardinya invia una newsletter settimanale con un riepilogo degli eventi futuri in Sardegna.

8.1 — Come iscriversi

È possibile iscriversi in due modi:

• Tramite il modulo newsletter presente in homepage, nella pagina Contatti e in altre sezioni del sito (solo email + consenso privacy).
• Spuntando la casella "newsletter" durante la registrazione account.

In entrambi i casi l'iscrizione avviene su base volontaria tramite consenso esplicito (art. 6 par. 1 lett. a GDPR). È prevista la doppia conferma (double opt-in): dopo l'iscrizione viene inviata un'email di conferma; la newsletter viene attivata solo al clic sul link di conferma.

8.2 — Contenuto e frequenza

La newsletter viene inviata una volta alla settimana e contiene esclusivamente eventi futuri pubblicati sulla piattaforma. Non include pubblicità di terze parti né comunicazioni commerciali non richieste.

8.3 — Dati trattati per la newsletter

• Email — indirizzo a cui viene inviata la newsletter.
• Nome (solo utenti registrati) — per la personalizzazione del saluto.
• Preferenza di iscrizione — flag newsletter_opt_in per determinare chi riceve le email.

8.4 — Come disiscriversi

Puoi annullare l'iscrizione in qualsiasi momento tramite:

• Il link "Cancella iscrizione" presente in ogni email della newsletter.
• L'interruttore newsletter nella pagina I Miei Eventi (utenti registrati).
• Email a info@eventsinfosardinya.it con richiesta di rimozione.

8.5 — Tracciamento statistico delle email (pixel di apertura e link tracciati)

Allo scopo di misurare le statistiche di fruizione della newsletter (open rate, click rate), ogni email contiene:

• Pixel di tracciamento (web beacon) — un'immagine invisibile 1×1 pixel. Quando il client email carica l'immagine, viene registrato un evento di apertura associato alla campagna. I dati raccolti sono: data/ora dell'apertura e, indirettamente, l'indirizzo IP e il tipo di client email usato dal destinatario.
• Link tracciati — i link presenti nella newsletter passano per un redirect interno che registra il click prima di indirizzare l'utente alla pagina di destinazione. Viene registrato: link cliccato, data/ora, campagna.

I dati di apertura e click sono aggregati per campagna e utilizzati esclusivamente per finalità statistiche interne (miglioramento del servizio). Non vengono ceduti a terzi né utilizzati per profilazione commerciale.

8.6 — Contenuto sponsorizzato nella newsletter

La newsletter può contenere banner pubblicitari sponsorizzati da aziende partner che acquistano spazi promozionali. In tal caso:

• Il contenuto sponsorizzato è sempre chiaramente identificato con la dicitura "Contenuto Sponsorizzato".
• L'immagine del banner viene caricata dai server del partner sponsor; tale caricamento può comportare la registrazione dell'indirizzo IP del destinatario da parte del server del terzo. Events InfoSardinya non ha controllo su questo trattamento.
• I dati personali degli iscritti (email, nome) non vengono condivisi con gli sponsor.

Per informazioni sul trattamento dei dati da parte degli sponsor, si rimanda alle rispettive informative sulla privacy.

9 Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, perdita o distruzione accidentale:

• Cifratura password — algoritmo bcrypt con salt, gestito da Supabase Auth.
• Connessioni HTTPS — tutto il traffico tra browser e server è cifrato con TLS.
• Accesso controllato al database — le API Supabase applicano Row Level Security (RLS); ogni utente accede solo ai propri dati.
• Token di sessione — gestiti in modo sicuro tramite cookie HttpOnly/Secure o localStorage con scadenza.
• Nessun dato sensibile in chiaro — password e token non vengono mai esposti nelle risposte API.

In caso di violazione dei dati (data breach) che comporti un rischio per i diritti degli utenti, provvederemo a notificare l'Autorità Garante entro 72 ore e a informare gli interessati senza ingiustificato ritardo.

10 Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. La data di ultimo aggiornamento è indicata in cima alla pagina. Per modifiche sostanziali, gli utenti registrati saranno informati tramite email. Si consiglia di consultare periodicamente questa pagina.

11 Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy, al trattamento dei dati personali o per esercitare i tuoi diritti:

Per informazioni sui cookie e il banner di consenso, consulta la nostra Cookie Policy.