Informativa privacy e cookie

1. Titolare del trattamento

Il Titolare del trattamento, ossia il soggetto che determina le finalità e i mezzi del trattamento dei dati personali effettuato tramite Cremona In, è Alexandru Camberliu.

Progetto, sito e app

Cremona In
https://cremona.in/

Contatto privacy

info@cremona.in

Domicilio digitale (PEC)

cremonain@ionospec.it

Titolare

Alexandru Camberliu

Ambito territoriale

Italia e Unione europea

Non è stato nominato un Responsabile della protezione dei dati, o DPO, poiché le attività attualmente svolte non rientrano, allo stato, nei casi di nomina obbligatoria previsti dall'articolo 37 del GDPR. Le richieste relative alla protezione dei dati possono essere inviate direttamente al Titolare.

2. Ambito di applicazione

La presente informativa si applica:

• alla navigazione sul sito cremona.in;
• alla lista d'attesa e alle comunicazioni sul lancio di Cremona In (di seguito «newsletter»), e in particolare all'iscrizione alla lista d'attesa tramite il modulo del sito (oggi chiuso a nuove iscrizioni), all'invio delle comunicazioni sul lancio e alla cancellazione dalla lista;
• all'app mobile Cremona In per iOS e Android, e in particolare alla creazione e gestione dell'account, alla personalizzazione dei contenuti, alle notifiche push e alle funzioni di preferiti, partecipazione e condivisione degli eventi;
• alla registrazione e all'uso dell'area riservata agli organizzatori di eventi (di seguito «organizzatori»), per la pubblicazione e la gestione dei loro eventi.

La newsletter può contenere aggiornamenti su Cremona In, accesso anticipato e dettagli sul lancio del servizio, contenuti relativi a eventi, cultura e tradizioni di Cremona e, quando pertinente, comunicazioni promozionali riguardanti funzionalità, servizi, iniziative o offerte di Cremona In.

Cremona In pubblica informazioni su eventi organizzati da soggetti terzi. Il Titolare non organizza tali eventi, non vende biglietti all'interno dell'app e non tratta dati di pagamento: l'acquisto dei biglietti e le eventuali prenotazioni avvengono su siti di terzi. Le condizioni d'uso del servizio sono disciplinate dai Termini e condizioni.

La presente informativa non disciplina i trattamenti effettuati da siti o servizi di terzi raggiungibili tramite collegamenti esterni. Per tali trattamenti valgono le informative pubblicate dai rispettivi titolari.

3. Categorie di dati personali trattati

3.1 Newsletter: dato fornito direttamente

Il modulo di iscrizione alla lista d'attesa, oggi chiuso, richiedeva esclusivamente l'indirizzo e-mail. Non richiedeva nome, cognome, numero di telefono, indirizzo postale, dati di pagamento o documenti di identità.

3.2 Newsletter: dati relativi all'iscrizione

Per gestire l'iscrizione e l'invio delle comunicazioni vengono registrati:

• indirizzo e-mail;
• pagina o contesto di provenienza dell'iscrizione;
• data e ora dell'iscrizione;
• data e ora di invio delle comunicazioni ed eventuali errori di consegna.

Le comunicazioni vengono inviate tramite il servizio Resend.

3.3 App: dati dell'account

L'accesso all'app avviene esclusivamente tramite Accedi con Google o Accedi con Apple. Dal fornitore di accesso scelto il Titolare riceve:

• indirizzo e-mail (con Apple può essere un indirizzo di inoltro riservato, se scelto dall'utente);
• nome e, quando disponibile, foto del profilo;
• un identificativo tecnico dell'account generato dal sistema di autenticazione.

La password dell'account Google o Apple non viene mai comunicata al Titolare. Il nome può essere modificato dall'utente nelle Impostazioni.

3.4 App: dati del profilo

Nel percorso iniziale dell'app viene chiesto di indicare:

• le categorie di eventi di interesse;
• la fascia d'età, tra fasce predefinite a partire dai 16 anni (non viene richiesta la data di nascita);
• il genere, con la possibilità di scegliere «Preferisco non dirlo»;
• il rapporto con il territorio, ad esempio residente, pendolare o visitatore, come dichiarato dall'utente (non viene rilevata la posizione).

Non vengono chieste informazioni ulteriori rispetto a quelle elencate. Gli interessi possono essere modificati in qualsiasi momento dalle Impostazioni dell'app; la modifica o la cancellazione di fascia d'età, genere e territorio può essere richiesta scrivendo a info@cremona.in. Sono inoltre registrate la lingua dell'app e la preferenza sulle notifiche.

3.5 App: dati di utilizzo

Durante l'uso dell'app vengono registrati, associati all'account:

• gli eventi salvati nei preferiti e quelli a cui l'utente indica di partecipare;
• le condivisioni di un evento;
• le visualizzazioni del dettaglio di un evento (al massimo una al giorno per lo stesso evento);
• le comparse di un evento negli elenchi dell'app (impression), con la sezione in cui è comparso (al massimo una al giorno per lo stesso evento e sezione);
• il tocco sul pulsante principale dell'evento (partecipa, biglietto, prenota).

Queste informazioni sono dati personali pseudonimi, non anonimi, perché sono collegate all'identificativo dell'account. Vengono utilizzate secondo quanto indicato nelle sezioni 5, 10 e 11.

Inviti agli eventi. Funzione non ancora attiva. Quando sarà disponibile, all'apertura di un link di invito inviato da un organizzatore l'app registrerà l'utilizzo dell'invito (identificativo dell'account, invito e data) per conteggiare quante volte l'invito è stato usato. L'organizzatore vedrà soltanto il numero di utilizzi e mai chi ha usato l'invito.

3.6 App: notifiche push

Se l'utente le attiva, vengono registrati il token tecnico del dispositivo necessario a recapitare le notifiche, la piattaforma (iOS o Android) e le notifiche inviate, anche per mostrarle nell'elenco delle notifiche dell'app. Vedi la sezione 19.

L'app registra inoltre, associate all'account, le risposte dell'utente alla richiesta di attivare le notifiche (richiesta mostrata, accettata, rimandata o rifiutata), con la piattaforma e lo stato dell'autorizzazione, per migliorare il modo e il momento in cui la richiesta viene proposta, nonché l'elenco degli eventi inclusi in ciascuna notifica riepilogativa, per evitare ripetizioni.

3.7 App: diagnostica tecnica

Per verificare il corretto funzionamento dell'app, individuarne gli errori e misurarne le prestazioni, l'app utilizza i servizi di diagnostica di Expo (Expo Insights ed Expo Observe), forniti da 650 Industries, Inc. Questi servizi possono ricevere dati tecnici quali versione dell'app e del sistema operativo, modello del dispositivo, tempi di avvio e caricamento, errori e arresti anomali, insieme ai dati di rete normalmente connessi alla richiesta, come l'indirizzo IP. Non ricevono il nome, l'indirizzo e-mail, i dati del profilo né gli eventi consultati.

Alla data della presente versione l'app non utilizza strumenti di analisi comportamentale di terzi, come PostHog. Qualora vengano introdotti, saranno attivati soltanto con un consenso facoltativo e revocabile e la presente informativa sarà aggiornata prima della loro attivazione.

3.8 Organizzatori: dati dell'account e di fatturazione

Chi si registra come organizzatore fornisce, a seconda del tipo di registrazione:

• nome e cognome oppure denominazione dell'ente o dell'impresa, indirizzo e-mail e numero di telefono;
• partita IVA oppure, in assenza di partita IVA, codice fiscale;
• eventuale ragione sociale e sede legale;
• i contenuti degli eventi pubblicati (titolo, descrizione, immagini, luogo, date, collegamenti) e le informazioni del profilo pubblico dell'organizzatore, che sono visibili a tutti gli utenti.

La partita IVA può essere verificata tramite un servizio esterno di validazione. Il Titolare non tratta dati di carte di pagamento o conti bancari degli organizzatori.

3.9 Dati di navigazione e log tecnici

I sistemi informatici e i servizi utilizzati per rendere disponibili il sito, l'app e i relativi servizi possono acquisire automaticamente dati normalmente trasmessi durante l'uso dei protocolli Internet, tra cui:

• indirizzo IP e, quando generata dal fornitore tecnico, area geografica approssimativa derivata dall'IP;
• data e ora della richiesta;
• URL o risorsa richiesta, metodo HTTP e codice di risposta;
• quantità di dati trasferiti e tempi tecnici di risposta;
• pagina di provenienza o referrer, quando comunicata dal browser;
• user agent, tipo e versione del browser, sistema operativo, categoria del dispositivo, lingua e impostazioni tecniche;
• identificativi tecnici della richiesta, eventi di sicurezza, errori applicativi e tentativi automatizzati o anomali;
• informazioni strettamente necessarie a prevenire spam, frodi, attacchi e utilizzi abusivi.

Questi dati non vengono utilizzati per identificare intenzionalmente le persone, salvo quando ciò sia necessario per garantire la sicurezza, accertare abusi, rispondere a richieste legittime dell'autorità o tutelare un diritto.

3.10 Dati tecnici relativi alle e-mail

Il sistema di invio può registrare eventi strettamente operativi, quali accettazione del messaggio, consegna o mancata consegna, errori temporanei, hard bounce, segnalazioni di spam o abuso. Tali informazioni vengono utilizzate per assicurare la corretta gestione della newsletter, evitare ulteriori invii a indirizzi inesistenti e proteggere i sistemi di invio. Non vengono utilizzate per creare profili individuali.

3.11 Dati contenuti nelle richieste dell'interessato

Quando una persona contatta il Titolare per esercitare un diritto o chiedere informazioni, vengono trattati l'indirizzo e-mail, il contenuto della richiesta e gli eventuali dati necessari per verificarne l'identità e fornire riscontro.

3.12 Segnalazioni e richieste di supporto

Quando un organizzatore o un utente invia una segnalazione, un feedback o una richiesta di supporto tramite il servizio, vengono trattati il contenuto del messaggio, la data di invio e i dati dell'account necessari per rispondere (nome e indirizzo e-mail). Tali informazioni sono visibili soltanto agli amministratori del Titolare.

3.13 Area organizzatori: strumenti di misurazione e diagnostica

L'area web riservata agli organizzatori utilizza PostHog (server nell'Unione europea) per misurare l'utilizzo delle sue funzioni. I dati sono collegati soltanto all'identificativo tecnico dell'account e al ruolo o piano dell'organizzatore: non vengono trasmessi indirizzo e-mail, nome o denominazione dell'organizzazione, non vengono acquisiti automaticamente i clic e non vengono registrate le sessioni.

L'area organizzatori utilizza inoltre Sentry (Functional Software Inc., server nell'Unione europea, in Germania) per la diagnostica degli errori e, per un campione di sessioni, per una registrazione dell'interfaccia nella quale tutti i testi, i campi compilati e le immagini sono oscurati. Sentry riceve soltanto l'identificativo tecnico dell'account.

La base giuridica è il legittimo interesse al funzionamento, alla sicurezza e al miglioramento del servizio, articolo 6, paragrafo 1, lettera f), GDPR. È possibile opporsi scrivendo a info@cremona.in.

4. Fonte dei dati

I dati provengono:

• direttamente dall'interessato, quando inserisce il proprio indirizzo e-mail, compila il profilo, usa le funzioni dell'app o contatta il Titolare;
• dal fornitore di accesso scelto dall'utente (Google o Apple), limitatamente ai dati indicati nella sezione 3.3;
• dai sistemi tecnici del sito, dell'app, dell'hosting, della sicurezza e del servizio newsletter durante la navigazione e la gestione dell'account e dell'iscrizione;
• dai server di posta e dai servizi di notifica coinvolti nella consegna dei messaggi, limitatamente agli eventi tecnici necessari;
• da fonti pubblicamente accessibili, anche tramite strumenti automatizzati (Apify), per quanto riguarda le informazioni sugli eventi, che possono includere nomi e recapiti pubblicati dagli organizzatori.

Cremona In non acquista liste di indirizzi e-mail, non estrae indirizzi da fonti pubbliche e non iscrive persone sulla base di elenchi ricevuti da terzi.

5. Finalità del trattamento e basi giuridiche

Il Titolare non utilizza il legittimo interesse per iscrivere persone alla newsletter in assenza di consenso e non applica l'eccezione del cosiddetto soft spam alle iscrizioni effettuate tramite il modulo pubblico. I dati dell'account e del profilo non sono utilizzati per pubblicità mirata né ceduti a terzi per finalità pubblicitarie.

6. Natura del conferimento e caratteristiche del consenso

Newsletter. Il conferimento dell'indirizzo e-mail è facoltativo. Il mancato conferimento impedisce esclusivamente di ricevere la newsletter e non limita l'accesso ai contenuti pubblici del sito. Il consenso deve essere libero, specifico, informato, inequivocabile e documentabile: non viene acquisito mediante caselle preselezionate, silenzio, inattività o formule generiche di accettazione dell'informativa. Il modulo di iscrizione alla lista d'attesa è oggi chiuso a nuove iscrizioni.

App. Per usare l'app è necessario accedere con un account Google o Apple: senza i dati dell'account non è possibile fornire il servizio. Nella schermata di accesso l'app rinvia alla presente informativa e, proseguendo, l'utente dichiara di averne preso visione. Per usare l'app occorre avere almeno 16 anni. I dati del profilo descritti nella sezione 3.4 sono richiesti per offrire un'esperienza personalizzata; l'utente può in seguito opporsi al loro uso come descritto nella sezione 11. L'attivazione delle notifiche è facoltativa e non condiziona l'uso delle altre funzioni.

Organizzatori. I dati richiesti in fase di registrazione sono necessari per creare l'account organizzatore e pubblicare eventi; senza di essi la registrazione non può essere completata.

Il consenso alla newsletter non comprende:

• profilazione o pubblicità comportamentale;
• tracciamento individuale di aperture e clic;
• comunicazione dei dati a partner per loro autonome finalità promozionali;
• vendita, noleggio o cessione di liste di indirizzi;
• marketing effettuato da soggetti terzi.

L'interessato può revocare il consenso alla newsletter in qualsiasi momento scrivendo a info@cremona.in, anche rispondendo ai messaggi o utilizzando il collegamento «Disiscrizione» in essi presente, che apre un'e-mail indirizzata a tale indirizzo, e il consenso alle notifiche push dalle impostazioni dell'app o del dispositivo. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

7. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato prevalentemente con strumenti elettronici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza.

In rapporto ai rischi e allo stato dell'arte, vengono adottate misure tecniche e organizzative quali:

• cifratura delle comunicazioni tra app, sito e server tramite HTTPS/TLS;
• controllo degli accessi e credenziali individuali;
• regole di accesso a livello di singola riga del database, così che ogni utente possa leggere e modificare soltanto i propri dati;
• autenticazione a più fattori per gli account amministrativi, ove disponibile;
• accesso ai dati limitato ai soggetti autorizzati e ai fornitori che ne hanno necessità;
• aggiornamento del software e gestione delle vulnerabilità;
• rate limiting e misure contro spam, bot e richieste fraudolente;
• backup, procedure di ripristino e cancellazione periodica;
• registrazione e analisi proporzionata degli eventi di sicurezza;
• procedure per la gestione di incidenti e violazioni di dati personali.

Nessun sistema connesso a Internet può garantire un rischio pari a zero. Il Titolare riesamina le misure in funzione dell'evoluzione tecnica e delle caratteristiche effettive del trattamento.

8. Destinatari, persone autorizzate e responsabili del trattamento

I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da:

• persone espressamente autorizzate dal Titolare;
• Supabase, per database, autenticazione e archiviazione (server nell'Unione europea);
• Resend, per l'invio delle e-mail;
• Expo, per la distribuzione degli aggiornamenti, le notifiche push e la diagnostica dell'app;
• PostHog, per le statistiche del sito, previo consenso, e dell'area organizzatori;
• Sentry, per la diagnostica dell'area organizzatori;
• OpenAI, per la moderazione automatica delle immagini degli eventi;
• apilayer, per la verifica della partita IVA;
• Apify, per la raccolta di informazioni su eventi da fonti pubblicamente accessibili;
• Google, per Google Maps Platform (mappe dell'app su Android e ricerca degli indirizzi nell'area organizzatori) e per i caratteri tipografici Google Fonts caricati dal sito e dall'area organizzatori;
• Unsplash, per le immagini illustrative;
• Firebase Hosting di Google, per l'hosting del sito;
• fornitori di DNS, CDN, protezione da attacchi e sicurezza di rete;
• tecnici e consulenti informatici incaricati della manutenzione;
• consulenti legali o professionali, quando necessario;
• autorità pubbliche, giudiziarie o di controllo nei casi previsti dalla legge.

I fornitori che trattano dati per conto di Cremona In vengono selezionati sulla base di garanzie adeguate e, quando ricorrono i presupposti, nominati responsabili del trattamento mediante un accordo conforme all'articolo 28 del GDPR. Possono avvalersi di sub-responsabili secondo le condizioni previste dal contratto e dalla normativa.

Google e Apple, per l'accesso all'account, i servizi di notifica e le piattaforme di distribuzione dell'app, operano di regola come titolari autonomi per i trattamenti che effettuano secondo le proprie informative.

Organizzatori degli eventi. Gli organizzatori non ricevono dati personali dei singoli utenti: non vedono nomi, indirizzi e-mail, identificativi né l'elenco di chi ha salvato, visualizzato o condiviso un evento. Ricevono soltanto numeri e percentuali aggregati, con le tutele descritte nella sezione 11.

L'elenco nominativo aggiornato dei responsabili e dei principali sub-responsabili può essere richiesto a info@cremona.in.

I dati non vengono diffusi, venduti, noleggiati o ceduti a soggetti terzi per loro autonome finalità commerciali o di marketing.

9. Trasferimenti verso Paesi esterni allo Spazio economico europeo

Cremona In privilegia fornitori, data region e configurazioni situati nello Spazio economico europeo. Tuttavia, alcuni fornitori o loro sub-responsabili possono essere stabiliti in Paesi esterni allo SEE, in particolare negli Stati Uniti, oppure consentire accessi tecnici da tali Paesi. Il database e i servizi di backend dell'app sono ospitati nell'Unione europea. PostHog e Sentry trattano i dati su server nell'Unione europea; poiché tali fornitori fanno capo a gruppi statunitensi, non può escludersi un accesso tecnico dagli Stati Uniti. Possono comportare un trasferimento verso gli Stati Uniti i servizi di Expo, Resend, OpenAI, apilayer e Apify, i servizi di Google (Google Maps Platform, Google Fonts e Firebase Hosting) e i servizi di accesso e di notifica push di Apple e Google.

Quando un trattamento comporta un trasferimento internazionale, il Titolare verifica l'esistenza di una delle garanzie previste dagli articoli 44 e seguenti del GDPR, tra cui:

• una decisione di adeguatezza della Commissione europea;
• per i destinatari statunitensi interessati, una certificazione valida nell'ambito dell'EU-US Data Privacy Framework;
• le clausole contrattuali standard approvate dalla Commissione europea, accompagnate, quando necessario, da una valutazione del trasferimento e da misure supplementari;
• un'altra garanzia o deroga ammessa dal GDPR nel caso concreto.

Informazioni aggiornate sui Paesi coinvolti e una descrizione delle garanzie applicabili possono essere richieste a info@cremona.in.

10. Periodi di conservazione

I dati vengono conservati per periodi proporzionati alle finalità descritte e successivamente cancellati, anonimizzati o resi non utilizzabili, salvo la necessità di tutelare un diritto o adempiere a una richiesta dell'autorità.

Cancellazione dell'account

L'utente può eliminare l'account da Impostazioni → Elimina account, con una doppia conferma. La cancellazione comporta la rimozione dell'account, del profilo, delle preferenze, dei preferiti, delle partecipazioni, dei token per le notifiche, delle notifiche ricevute e delle eventuali richieste di opposizione. Le visualizzazioni, le comparse, i tocchi e le condivisioni già registrate restano in forma anonima, senza alcun collegamento con la persona, per non alterare i conteggi degli eventi.

Quando un account organizzatore viene chiuso, i dati di profilo e di utilizzo vengono cancellati o anonimizzati. L'identità di accesso (indirizzo e-mail) e i dati della registrazione (denominazione, partita IVA o codice fiscale, recapiti) possono essere conservati finché gli eventi pubblicati dall'account restano online e, in ogni caso, per il periodo necessario a tutelare i diritti del Titolare e ad adempiere agli obblighi di legge.

Dopo la richiesta di cancellazione, l'indirizzo viene eliminato dalla lista senza ingiustificato ritardo.

11. Personalizzazione, profilazione, statistiche e decisioni automatizzate

11.1 Newsletter

Cremona In non utilizza pixel univoci o strumenti equivalenti per determinare se un singolo destinatario abbia aperto una newsletter e non registra il numero di aperture individuali. I collegamenti presenti nei messaggi non vengono riscritti o associati a identificativi individuali per misurare i clic, dedurre interessi o costruire profili. Restano trattati soltanto gli eventi tecnici necessari alla consegna e alla corretta gestione del servizio.

11.2 Personalizzazione nell'app

Nell'app viene effettuata una profilazione di tipo leggero: gli interessi, la fascia d'età, il genere, il territorio dichiarato, i preferiti e le partecipazioni sono utilizzati per ordinare gli eventi nella sezione «Per te» e per inviare notifiche riepilogative su eventi pertinenti (di regola il venerdì per gli eventi del fine settimana e il lunedì per quelli della settimana), nonché promemoria sugli eventi salvati.

La personalizzazione si fonda sul legittimo interesse del Titolare a proporre eventi pertinenti, funzione centrale di un'app di scoperta degli eventi locali. Il Titolare ha valutato il bilanciamento con i diritti dell'utente tenendo conto che: i dati sono chiesti in un passaggio dedicato; sono generici (fasce d'età e non data di nascita, territorio dichiarato e non posizione); non rientrano nelle categorie particolari; non producono effetti giuridici; e l'opposizione è possibile in ogni momento. Per gli utenti di 16 e 17 anni il Titolare applica le stesse tutele senza eccezioni: i loro dati non vengono mai comunicati individualmente agli organizzatori e concorrono soltanto alle statistiche aggregate con le soglie indicate nella sezione 11.3.

11.3 Statistiche per gli organizzatori

Gli organizzatori degli eventi possono consultare, per ciascun proprio evento, il numero di visualizzazioni, comparse negli elenchi, tocchi sul pulsante principale, preferiti, partecipazioni e condivisioni. Possono inoltre consultare il pubblico dell'evento, cioè la composizione per genere, fascia d'età, territorio e interessi delle persone interessate all'evento. Nella composizione per genere sono considerate soltanto le persone che hanno indicato «Donna» o «Uomo».

Tali informazioni sono fornite soltanto in forma aggregata. Non vengono comunicati nomi, indirizzi e-mail, identificativi o elenchi di persone. Per impedire di isolare un singolo individuo:

• il pubblico dell'evento compare soltanto quando le persone interessate sono almeno 10;
• le fasce che comprendono meno di 5 persone non vengono mostrate;
• il dato viene aggiornato soltanto dopo almeno 3 nuove persone e non prima che siano trascorsi 15 minuti dall'ultimo aggiornamento, così che il confronto fra due letture successive non consenta di risalire a chi si è aggiunto;
• le interazioni degli account di prova e quelle dell'organizzatore stesso sono escluse.

11.4 Decisioni automatizzate

Cremona In non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'articolo 22 del GDPR. La personalizzazione incide soltanto sull'ordine e sulla selezione degli eventi proposti; non limita l'accesso agli eventi né alle funzioni dell'app.

Il Titolare non utilizza i dati per pubblicità mirata, non li combina con dati provenienti da altre app o siti per finalità di tracciamento e non li mette a disposizione di terzi per tali scopi.

12. Cookie e altre tecnologie di memorizzazione

12.1 Sito: tecnologie strettamente tecniche

Cremona In non installa direttamente cookie persistenti sul sito. L'infrastruttura di hosting o sicurezza può generare, solo quando tecnicamente necessario, identificatori temporanei di sessione o equivalenti per instradare correttamente una richiesta, proteggere il modulo e prevenire abusi, mantenere la sicurezza e l'integrità del servizio o memorizzare una scelta tecnica espressamente richiesta dall'utente, come le preferenze sui cookie e sulla lingua (chiavi cremona-in-consent e cremona-in-language nel localStorage, conservate fino a modifica o cancellazione da parte dell'utente). Queste tecnologie, quando presenti, hanno durata limitata alla sessione o al breve periodo strettamente necessario e non sono utilizzate per monitorare la navigazione a fini commerciali. In quanto necessarie al funzionamento o alla sicurezza, non richiedono consenso preventivo.

12.2 Sito: misurazione delle visite

Il sito utilizza lo strumento di analisi PostHog per misurare in modo statistico le visite e l'uso delle pagine e migliorare i contenuti. Lo strumento può memorizzare sul dispositivo un identificativo tramite cookie o archiviazione locale del browser (prefisso ph_), e trattare l'indirizzo IP, le pagine visitate, il tipo di dispositivo e di browser. I dati sono trattati su server situati nell'Unione europea (vedi sezione 9).

Questa tecnologia non è strettamente necessaria e viene attivata soltanto dopo il consenso dell'utente, prestato tramite il banner mostrato alla prima visita. Il consenso può essere modificato o revocato in qualsiasi momento tramite il collegamento «Preferenze cookie» presente nel piè di pagina. Chiudere il banner equivale a rifiutare e, senza consenso, PostHog non viene caricato. Alla revoca gli identificativi vengono rimossi. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del D.Lgs. 196/2003.

12.3 Sito: tecnologie non utilizzate

Sulle pagine pubbliche di Cremona In non vengono utilizzati cookie pubblicitari, di profilazione o retargeting, pixel di marketing, social tracker, fingerprinting del dispositivo o identificatori tra siti diversi.

12.4 App: archiviazione sul dispositivo

L'app memorizza sul dispositivo alcune informazioni necessarie al suo funzionamento: la sessione di accesso, la lingua scelta, l'avanzamento del percorso iniziale di profilazione, le indicazioni sulla richiesta di attivare le notifiche e i contatori d'uso necessari a decidere quando mostrarla, il token per le notifiche push registrato sul dispositivo, le preferenze sui promemoria e sui suggerimenti già mostrati, le azioni in attesa di essere completate dopo l'accesso, le esperienze salvate come preferite (conservate soltanto sul dispositivo) e la versione minima dell'app richiesta. Queste informazioni sono strettamente necessarie e non sono usate per tracciare l'utente né a fini pubblicitari. La preferenza sulla lingua resta sul dispositivo fino alla disinstallazione dell'app; le altre informazioni, quando collegate all'account, vengono rimosse alla disconnessione o alla cancellazione dell'account.

L'app non accede all'identificativo pubblicitario del dispositivo e non include strumenti di pubblicità o di tracciamento tra app di terzi.

12.5 App: diagnostica

L'app non include strumenti di analisi comportamentale di terzi. La diagnostica tecnica descritta nella sezione 3.7 (Expo Insights ed Expo Observe) serve esclusivamente a garantire il funzionamento e le prestazioni dell'app e non è utilizzata per finalità pubblicitarie o di profilazione.

12.6 Controlli

L'utente può verificare, eliminare o bloccare cookie e dati del sito attraverso le impostazioni del browser. La disattivazione di tecnologie strettamente necessarie può compromettere il funzionamento o la sicurezza di alcune funzioni. L'eliminazione dei cookie dal browser non comporta la cancellazione dei dati legittimamente conservati nei sistemi del Titolare, come la prova dell'iscrizione o della disiscrizione.

13. Contenuti, risorse e collegamenti di terze parti

Il sito non carica automaticamente video incorporati, mappe interattive, pulsanti social, widget pubblicitari, CAPTCHA con finalità di tracciamento o altri contenuti esterni non necessari.

Le risorse indispensabili al funzionamento del sito e dell'app, come fogli di stile, script applicativi e immagini, vengono servite da Cremona In o dai fornitori di infrastruttura incaricati. Il sito e l'area organizzatori caricano i caratteri tipografici da Google Fonts, che riceve l'indirizzo IP e il user agent del dispositivo. Alcune immagini di illustrazione e alcune immagini segnaposto possono essere caricate da servizi di terzi (ad esempio Unsplash): in questo caso il servizio può ricevere i dati tecnici normalmente connessi alla richiesta, come l'indirizzo IP e il user agent.

Nella pagina di un evento l'app può mostrare una mappa e offrire l'apertura dell'indirizzo nell'app di mappe del dispositivo. Su iOS la mappa è Apple Mappe, fornita dal sistema operativo; su Android è Google Maps (SDK di Google Maps Platform), che all'apertura della pagina dell'evento riceve dati tecnici come l'indirizzo IP e informazioni sul dispositivo. L'app non trasmette la posizione dell'utente.

I collegamenti verso siti esterni, come le pagine di vendita dei biglietti, i siti e i profili social degli organizzatori, si attivano solo quando l'utente decide di selezionarli. Dal momento dell'apertura, il soggetto terzo opera secondo la propria informativa e il Titolare non ha alcun controllo sui dati che ne derivano.

14. Minori

L'app e la newsletter sono riservate a persone che hanno compiuto 16 anni. Chi non ha compiuto 16 anni non deve creare un account né iscriversi alla newsletter. Le fasce d'età proposte nell'app partono dai 16 anni. Qualora il Titolare venga a conoscenza dell'utilizzo del servizio da parte di una persona con meno di 16 anni, provvederà alla cancellazione dell'account e dei dati senza ingiustificato ritardo. Le segnalazioni possono essere inviate a info@cremona.in.

Gli utenti tra i 16 e i 17 anni possono usare l'app con le tutele descritte nella sezione 11; i loro dati non sono mai utilizzati per pubblicità né comunicati individualmente a terzi. La registrazione come organizzatore è riservata ai maggiorenni.

15. Diritti dell'interessato

Nei limiti e alle condizioni previste dagli articoli 15-22 del GDPR, l'interessato può:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai dati;
• conoscere finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati;
• ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• ottenere la cancellazione quando ricorrono i presupposti;
• ottenere la limitazione del trattamento;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, quando il diritto alla portabilità è applicabile;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, in particolare alla personalizzazione, alle statistiche aggregate per gli organizzatori e al pubblico dell'evento;
• opporsi in qualsiasi momento al marketing diretto;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall'articolo 22;
• proporre reclamo a un'autorità di controllo e rivolgersi all'autorità giudiziaria.

Il diritto alla cancellazione non è assoluto. Alcuni dati minimi possono essere conservati quando necessari per rispettare una revoca, adempiere a un obbligo legale o accertare, esercitare o difendere un diritto.

16. Come esercitare i diritti

Nell'app, da Impostazioni, l'utente può consultare la presente informativa (Centro Privacy), modificare i propri interessi, gestire le notifiche ed eliminare l'account. Tutte le altre richieste, compresa l'opposizione alla personalizzazione e la richiesta di una copia dei propri dati, possono essere inviate gratuitamente a:

Alexandru Camberliu - Cremona In
info@cremona.in
PEC: cremonain@ionospec.it

Per revocare il consenso alla newsletter è sufficiente scrivere a info@cremona.in o usare il collegamento «Disiscrizione» presente nei messaggi. La procedura non richiede la creazione di un account, l'inserimento di una password o il pagamento di costi.

Il Titolare può chiedere informazioni aggiuntive strettamente necessarie a verificare l'identità del richiedente e impedire comunicazioni non autorizzate. Di regola il riscontro viene fornito entro un mese dalla ricezione. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato di altri due mesi, informando l'interessato entro il primo mese.

Le richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere gestite secondo quanto previsto dall'articolo 12, paragrafo 5, del GDPR.

17. Diritto di reclamo

Chi ritiene che il trattamento violi la normativa applicabile può proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma, Italia
Sito istituzionale: www.garanteprivacy.it

Resta salvo il diritto di rivolgersi all'autorità giudiziaria competente.

18. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa per riflettere modifiche normative, indicazioni delle autorità, variazioni dei fornitori, nuove misure tecniche o cambiamenti nelle funzionalità e nelle finalità del trattamento.

La versione aggiornata viene pubblicata su Cremona In con la nuova data di entrata in vigore e la data e il numero di versione ne consentono il riconoscimento. Quando una modifica incide sostanzialmente sul trattamento, gli utenti dell'app ne vengono informati tramite l'app o per e-mail e, se la modifica riguarda un trattamento basato sul consenso, viene richiesto un nuovo consenso, ove necessario. Un nuovo trattamento più invasivo di quelli qui descritti, come la pubblicità mirata, la comunicazione ai soli organizzatori di dati individuali, l'uso di dati sensibili o della geolocalizzazione, non sarà avviato in base alla presente informativa e richiederà il consenso.

19. Notifiche push

Le notifiche push sono facoltative. Al primo utilizzo l'app spiega a cosa servono prima che venga mostrata la richiesta di autorizzazione del sistema operativo; l'utente può accettare, rifiutare o rimandare.

Le notifiche possono riguardare: variazioni di stato di un evento (ad esempio annullato o rinviato), promemoria sugli eventi salvati nei preferiti nei giorni precedenti all'inizio e notifiche riepilogative di eventi pertinenti, di regola il venerdì e il lunedì. Le notifiche riepilogative sono personalizzate in base agli interessi solo per chi non si è opposto (sezione 11).

Per recapitare la notifica viene utilizzato un token tecnico del dispositivo, trattato tramite i servizi di notifica di Apple e Google e il fornitore dei servizi di sviluppo dell'app. Per disattivare le notifiche è possibile usare l'interruttore nelle Impostazioni dell'app e le impostazioni di notifica del dispositivo, che restano il controllo definitivo: l'app non può revocare l'autorizzazione concessa al sistema operativo. Le notifiche ricevute sono conservate nell'elenco dell'app per 30 giorni. Il badge sull'icona dell'app mostra il numero delle notifiche non lette.

20. Permessi del dispositivo

I permessi possono essere modificati in qualsiasi momento dalle impostazioni del dispositivo. Negare un permesso limita soltanto la funzione corrispondente.

21. Store e piattaforme

L'app è distribuita tramite l'App Store di Apple e Google Play. Apple e Google trattano dati personali degli utenti, come le informazioni sull'acquisto o sul download dell'app e sul dispositivo, in qualità di titolari autonomi e secondo le proprie informative; il Titolare non riceve tali dati se non in forma aggregata e anonima. Le schede dell'app sugli store riportano le dichiarazioni sulla privacy richieste dalle piattaforme, coerenti con la presente informativa.