PRIVACY POLICY
Informativa GDPR Artt. 13-14
Ultimo aggiornamento: 29 maggio 2026
Ai sensi del Regolamento UE 2016/679 (GDPR), forniamo le seguenti informazioni relative al trattamento dei dati personali raccolti nell'ambito del Panda Day Seggiano 2026.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è la persona fisica che organizza e gestisce l'evento, in qualità di organizzatore.
- Nome e Cognome: Francesco De Rosa
- Indirizzo: Via Dante 39, Pioltello (MI)
- Email: francesco.derosa@pandaday.it
- Telefono: 3470124370
2. DATI PERSONALI RACCOLTI
Il sito raccoglie le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, email, cellulare, indirizzo (forniti volontariamente in fase di iscrizione)
- Dati del veicolo: targa, serie, modello, anno immatricolazione, foto
- Dati di voto: email del votante (raccolta per il voto)
- Dati di navigazione: analytics aggregati (Vercel Analytics, senza cookie)
- Dati di autenticazione: hash password, token di sessione (cookie tecnici Supabase)
3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
| Finalità | Base Giuridica | Obbligatorio? |
|---|---|---|
| Iscrizione e gestione partecipazione all'evento | Esecuzione del contratto (Art. 6(1)(b)) | Sì |
| Voto delle auto (double opt-in) | Consenso (Art. 6(1)(a)) | Sì, per votare |
| Pubblicazione foto e video dell'evento (partecipanti e auto) | Esecuzione del contratto / partecipazione all'evento (Art. 6(1)(b)) | No |
| Comunicazioni affini all'evento (info logistiche, reminder, prossime edizioni) | Legittimo interesse (Art. 6(1)(f)) | No |
| Analytics di navigazione (Vercel Analytics) | Legittimo interesse (Art. 6(1)(f)) | No |
Le foto e i video scattati durante l'evento potranno essere pubblicati sui canali social e sul sito dell'evento, in quanto strettamente legati alla partecipazione all'evento stesso (Art. 6(1)(b) GDPR). L'interessato può opporsi in qualsiasi momento contattando il Titolare.
I partecipanti potranno ricevere comunicazioni affini all'evento (es. info logistiche, reminder, invito alla prossima edizione) sulla base del legittimo interessedel Titolare (Art. 6(1)(f) GDPR). L'interessato ha diritto di opporsi in qualsiasi momento (Art. 21 GDPR); in tal caso i dati saranno cancellati.
4. DESTINATARI DEI DATI
I dati possono essere comunicati ai seguenti soggetti (Responsabili del trattamento ex Art. 28 GDPR):
| Fornitore | Servizio | Sede | DPA |
|---|---|---|---|
| Vercel Inc. | Hosting frontend + Analytics | USA | Sì (SCC) |
| Supabase Inc. | Database, Auth, Storage | USA | Sì (SCC) |
| Tophost | SMTP email transazionali | Unione Europea | Sì |
I font sono caricati localmente (next/font) — non viene effettuata alcuna richiesta a Google Fonts.
5. TRASFERIMENTO DATI EXTRA-UE
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento è basato sulle Clausole Contrattuali Standard (SCC)approvate dalla Commissione Europea, in conformità all'Art. 46 GDPR.
Il Titolare ha stipulato i seguenti accordi contrattuali con i fornitori:
- Vercel Inc. (USA) — DPA e SCC sottoscritti e conservati agli atti.
- Supabase Inc. (USA) — DPA sottoscritto tramite Pandadoc + Transfer Impact Assessment (TIA) conservato.
- Tophost s.r.l. (Italia/UE) — Fornitore intra-UE; il trattamento è coperto dalle condizioni contrattuali standard del servizio di hosting/casella di posta. Non sono necessarie SCC in quanto il trattamento avviene all'interno dello Spazio Economico Europeo.
6. PERIODO DI CONSERVAZIONE
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati profilo espositore | Fino a richiesta di cancellazione da parte dell'interessato (diritto di opposizione ex Art. 21 GDPR) |
| Email votanti | 30 giorni dopo la fine dell'evento (15 luglio 2026), poi anonimizzate |
| Foto auto | Fino a richiesta di cancellazione da parte del proprietario |
| Dati di navigazione (analytics) | Dati aggregati, conservati per la durata del servizio Vercel |
7. DIRITTI DELL'INTERESSATO
In qualsiasi momento puoi esercitare i seguenti diritti (Artt. 15-22 GDPR):
Accesso
Sapere quali dati trattiamo
Rettifica
Correggere dati inesatti
Cancellazione
Richiedere la cancellazione (diritto all'oblio)
Limitazione
Limitare il trattamento
Portabilità
Ricevere i dati in formato strutturato
Opposizione
Opporti al trattamento per marketing
Per esercitare i tuoi diritti, contattaci via email all'indirizzo indicato al punto 1.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. COOKIE E TECNOLOGIE SIMILI
Per informazioni dettagliate sui cookie e le tecnologie utilizzate, consulta la nostra Cookie Policy.
9. MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa può essere soggetta a modifiche. Gli utenti saranno informati tramite aggiornamenti sul sito. Ti invitiamo a consultare periodicamente questa pagina.