In breve
- Il numero di cellulare non viene pubblicato ed è usato solo per comunicazioni organizzative relative agli eventi.
- La foto profilo è richiesta per rendere riconoscibili gli iscritti durante gli incontri.
- I riconoscimenti mensili sono automatici; nome e foto del vincitore appaiono soltanto dopo un’accettazione richiesta una sola volta.
- I dati completi della carta non transitano sui sistemi FuoriGiro.
- Il Pixel di Meta si attiva soltanto dopo il consenso.
1. Titolare del trattamento
Il Titolare del trattamento è Gianluca Zanco, responsabile del progetto FuoriGiro Torino e del sito www.fuorigiro.it. Per richieste relative ai dati personali è possibile scrivere a semplicepiu@gmail.com.
2. A chi si applica
L’informativa riguarda visitatori, utenti registrati, partecipanti, candidati organizzatori, organizzatori approvati e abbonati FuoriGiro Plus. Il servizio è rivolto a persone maggiorenni. Nei soli eventi per famiglie un adulto può indicare il numero e la fascia d’età dei minori che accompagna, senza inserire il loro nome.
3. Dati raccolti
- Account e profilo: nome, e-mail, anno di nascita, genere, numero di cellulare, consensi, ruolo e stato dell’account.
- Foto profilo: richiesta per completare il profilo, caricata e sostituibile dall’utente.
- Eventi: adesioni, annullamenti, lista d’attesa, voti sui sondaggi data, biglietti e check-in, numero di accompagnatori, genere degli accompagnatori e fasce d’età dei minori negli eventi per famiglie.
- Recensioni: valutazione, testo, stato di approvazione e nome di battesimo mostrato pubblicamente quando la recensione viene approvata.
- Organizzatori: candidatura, recapito WhatsApp, eventi proposti, informazioni operative e attività di gestione.
- Pagamenti: ordine, evento o piano acquistato, quantità, importo, stato del pagamento, identificativi tecnici Stripe e dati necessari per rimborsi o contestazioni. FuoriGiro non conserva il numero completo della carta.
- Plus: piano, stato e scadenza dell’abbonamento, preferenze per avvisi, categorie e zone di interesse, eventuali codici invito e benefici maturati.
- Navigazione: identificatore casuale di sessione, pagina visitata, provenienza generale, tipo di dispositivo e interazioni con sezioni, eventi e libri. Con consenso possono inoltre essere raccolti dati tramite Meta Pixel.
- Comunicazioni: richieste di assistenza, segnalazioni e messaggi necessari alla gestione del servizio.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare l’account, gestire profilo, adesioni, biglietti, eventi, pagamenti e Plus. | Esecuzione del contratto o di misure richieste dall’utente. |
| Inviare conferme, avvisi di sicurezza e comunicazioni operative sugli eventi. | Esecuzione del servizio e interesse legittimo al suo corretto funzionamento. |
| Calcolare i riconoscimenti del mese. | Interesse legittimo a valorizzare la partecipazione alla community. |
| Pubblicare in home nome, foto e motivazione del vincitore. | Consenso richiesto una sola volta, valido per i riconoscimenti futuri e revocabile scrivendo a FuoriGiro. |
| Prevenire abusi, proteggere account e community, gestire segnalazioni e controversie. | Interesse legittimo e, quando necessario, tutela di diritti. |
| Adempiere a obblighi amministrativi, fiscali, contabili o richieste delle autorità. | Obbligo legale. |
| Misurare campagne e interazioni tramite Meta Pixel. | Consenso, revocabile in qualsiasi momento. |
5. Numero di cellulare e comunicazioni
Il numero di cellulare è richiesto per coordinare gli eventi a cui l’utente partecipa o per i quali vota. Non compare nelle pagine pubbliche e non viene utilizzato per pubblicità senza un consenso separato. Può essere consultato dall’amministrazione e, per il solo evento interessato, dagli organizzatori autorizzati quando necessario per comunicazioni operative.
Le e-mail indispensabili per registrazione, sicurezza, recupero dell’account, prenotazioni, pagamenti, modifiche o annullamenti degli eventi possono essere inviate anche senza consenso marketing.
6. Visibilità di nome, foto e partecipazione
Negli eventi pubblicati viene mostrato in forma aggregata il numero dei partecipanti e la composizione del gruppo. Agli utenti registrati può essere mostrato l’elenco dei partecipanti confermati con il solo nome di battesimo e la foto profilo.
Quando un utente organizza un evento pubblicato, il nome e la foto profilo dell’organizzatore possono essere visibili anche ai visitatori non registrati nelle schede e nelle pagine dell’evento. Le copertine degli eventi e i contenuti della gallery della homepage possono essere pubblici. L’organizzatore deve utilizzare soltanto immagini e contenuti che è autorizzato a pubblicare.
I riconoscimenti mensili considerano automaticamente tutti i profili idonei e individuano chi ha partecipato al maggior numero di eventi e chi ne ha organizzati di più nel mese precedente. L’accettazione non influenza il risultato: serve soltanto per pubblicare in home nome, foto profilo e motivazione del vero vincitore. Viene richiesta una sola volta e resta valida anche per i mesi successivi, finché l’utente non la revoca.
7. Pagamenti, abbonamenti e acquisti esterni
I pagamenti degli eventi e di FuoriGiro Plus sono elaborati da Stripe. Stripe tratta i dati di pagamento come autonomamente descritto nella propria informativa; FuoriGiro riceve soltanto gli esiti e gli identificativi necessari a confermare ordini, rinnovi, disdette e rimborsi.
Gli acquisti dei libri avvengono su Amazon: aprendo il collegamento l’utente lascia FuoriGiro e il trattamento prosegue secondo le informative di Amazon.
8. Statistiche e strumenti di tracciamento
FuoriGiro utilizza statistiche interne di prima parte per capire, in forma aggregata, quali pagine e sezioni vengono usate. Solo dopo il consenso viene caricato il Meta Pixel. FuoriGiro non invia volontariamente a Meta nome, e-mail, telefono o nomi dei partecipanti; Meta può tuttavia ricevere informazioni tecniche del browser, del dispositivo e della connessione secondo la propria informativa. Dettagli e preferenze sono disponibili nella Cookie Policy.
9. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da fornitori che supportano il servizio: Supabase per account, database e archiviazione; Stripe per pagamenti e abbonamenti; Resend e i servizi di autenticazione per le e-mail operative; la piattaforma di hosting e distribuzione del sito; Meta solo con consenso; consulenti professionali e autorità quando previsto dalla legge.
I fornitori operano secondo i rispettivi ruoli e accordi. I dati non vengono venduti. Gli organizzatori ricevono esclusivamente le informazioni necessarie a gestire i propri eventi e non possono usarle per finalità estranee.
10. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando applicabile, il trasferimento avviene sulla base di decisioni di adeguatezza, Data Privacy Framework UE-USA, Clausole Contrattuali Standard o altre garanzie previste dal Capo V del GDPR.
11. Conservazione
- Account e profilo: per la durata del rapporto e fino alla cancellazione, salvo dati da conservare per obblighi di legge o tutela di diritti.
- Adesioni, eventi e attività organizzative: per il tempo necessario a gestire l’evento e il relativo storico, le segnalazioni e le contestazioni.
- Ordini e pagamenti: per il periodo necessario a gestire acquisto, rimborso e obblighi amministrativi, fiscali o contabili.
- Statistiche interne: fino a 24 mesi, poi cancellate o aggregate.
- Preferenza cookie: fino a 180 giorni; la foto profilo fino alla sua sostituzione o alla cancellazione dell’account.
12. Diritti dell’interessato
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione quando applicabili, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste possono essere inviate a semplicepiu@gmail.com. Prima di rispondere può essere necessario verificare l’identità del richiedente.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
13. Sicurezza e modifiche
FuoriGiro adotta misure tecniche e organizzative proporzionate per proteggere account, dati e contenuti, senza poter garantire un rischio pari a zero. Le modifiche sostanziali a questa informativa saranno comunicate con mezzi adeguati; le altre modifiche hanno effetto dalla data pubblicata in questa pagina.