Informativa privacy

Il titolare del trattamento è Dugongo SRL, con sede in Via Pignolo 45, 24100 Bergamo — P. IVA 04042670168.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a cinemanight@dugongo.it.

Non è stato nominato un responsabile della protezione dei dati, perché il trattamento non rientra nei casi in cui la nomina è obbligatoria.

Solo quelli che servono a organizzare la serata:

• indirizzo email — è l'unico dato che abbiamo prima che tu ti iscriva, e serve a mandarti l'invito;
• nome e cognome — li scrivi tu nel modulo, servono per accoglierti all'ingresso;
• numero di cellulare — facoltativo, solo se vuoi ricevere conferma e promemoria su WhatsApp;
• azienda — facoltativa;
• quante persone porti con te — soltanto il numero. Degli accompagnatori non raccogliamo alcun dato personale.
• dati tecnici della richiesta — quando invii il modulo registriamo il tuo indirizzo IP in forma cifrata (un codice irreversibile da cui l'indirizzo non si può ricostruire) e il nome del programma che stai usando per navigare. Servono a contare i tentativi e a tenere il registro delle operazioni: non ti identificano e non vengono usati per altro.

Non trattiamo categorie particolari di dati (salute, opinioni, convinzioni) e non ti chiediamo di fornirne.

No, è una scelta libera. Senza l'indirizzo email però non possiamo registrare la tua partecipazione né mandarti la conferma: è l'unico dato indispensabile. Tutto il resto è facoltativo e la sua assenza non ti preclude nulla, salvo che senza numero di cellulare non riceverai i messaggi su WhatsApp. Tutto ciò che riguarda la serata ti arriva comunque via email.

• Organizzare la serata — gestire la tua iscrizione, sapere quanti posti preparare, mandarti conferma, promemoria ed eventuali cambi di programma. Base giuridica: il consenso che presti spuntando la casella nel modulo (art. 6.1.a GDPR).
• Aggiornamenti sui prossimi eventi — solo se spunti la seconda casella. È una scelta separata, facoltativa e revocabile: se non la spunti ricevi comunque tutto ciò che riguarda questa serata.
• Difenderci da iscrizioni automatiche sul modulo pubblico. Base giuridica: il nostro legittimo interesse a che il modulo non venga riempito da programmi automatici (art. 6.1.f GDPR). In pratica controlliamo tre cose: un campo nascosto che una persona non vede e non compila, il tempo impiegato a riempire il modulo, e quante volte è stato inviato dalla stessa provenienza (con l'IP cifrato di cui sopra). Non usiamo captcha, non installiamo cookie e non rileviamo le caratteristiche del tuo dispositivo.

Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione.

Le email di conferma e promemoria contengono un'immagine invisibile che ci segnala se il messaggio è stato aperto, e i link al loro interno passano da un indirizzo che registra il click. Ci serve a capire se le comunicazioni arrivano davvero: se molte non vengono aperte, è il segnale che stanno finendo nello spam.

Non usiamo queste informazioni per profilarti né per costruire un tuo profilo di interessi. La maggior parte dei programmi di posta permette di bloccare il caricamento delle immagini, e in quel caso l'apertura non ci risulta.

Le pagine pubbliche di questo sito — quella dell'evento, il modulo di iscrizione e questa informativa — non usano cookie e non caricano risorse da altri siti. Non c'è nessun servizio di statistiche, nessun pulsante social, nessun tracciamento pubblicitario.

Cookie vengono impostati soltanto nell'area riservata allo staff, dopo il login, per tenere aperta la sessione. Sono cookie tecnici, indispensabili al funzionamento del servizio richiesto: per questo non è necessario chiedere un consenso, come previsto dall'art. 122 del Codice privacy.

L'unica eccezione è la mappa nella pagina «Come arrivare», descritta qui sotto: non usa un cookie, ma può contattare un servizio esterno.

Quella pagina può mostrare una mappa con parcheggi e zone a traffico limitato. Le immagini della mappa arrivano dal servizio CARTO / OpenStreetMap, un fornitore esterno che non controlliamo: tile della mappa nella pagina come arrivare, caricate solo dopo consenso esplicito.

Non si carica nulla finché non premi tu il pulsante «Mostra la mappa»: prima di quel clic la pagina non contatta nessun servizio esterno. Quando lo premi, il tuo indirizzo IP raggiunge CARTO / OpenStreetMap, che lo riceve come qualunque sito riceve l'IP di chi lo visita — non gli inviamo nessuno dei dati che raccogliamo nel modulo di iscrizione.

La tua scelta resta salvata sul tuo dispositivo, non in un cookie: puoi cancellarla in qualsiasi momento dalle impostazioni del browser, insieme ai dati di questo sito.

Nessuno a cui non serva. I dati non vengono ceduti né venduti a terzi. Per far funzionare il servizio ci appoggiamo ai fornitori qui sotto, che li trattano per nostro conto in qualità di responsabili del trattamento:

• Supabase — Archiviazione dei dati (database). Unione Europea — Francoforte.
• Vercel — Hosting del sito e delle funzioni applicative. Unione Europea — Francoforte.
• Resend — Invio delle email di conferma, promemoria e aggiornamenti. Unione Europea — Irlanda.
• Zernio (ZERNIO SOFTWARE SL) — Invio dei messaggi WhatsApp, solo a chi lascia il numero. Spagna.
• WhatsApp (Meta Platforms Ireland) — Consegna materiale dei messaggi WhatsApp sul telefono del destinatario. Irlanda, con trasferimenti verso gli Stati Uniti.
• Aruba — Invio delle email di invito. Italia.

I tuoi dati possono inoltre essere visti dal personale di Dugongo SRL incaricato di organizzare la serata.

Solo se scegli WhatsApp. Il database, il sito e l'invio delle email restano su data center dell'Unione Europea: il database e il sito a Francoforte, le email in Irlanda e in Italia.

I messaggi WhatsApp fanno eccezione, ed è giusto che tu lo sappia prima di lasciare il numero: per recapitarli, il tuo numero e il contenuto del messaggio passano per l'infrastruttura di Meta, che comprende server negli Stati Uniti. Il trasferimento avviene sulla base degli strumenti previsti dal capo V del GDPR. Se preferisci che i tuoi dati non escano dall'Unione europea, non lasciare il numero di cellulare: riceverai tutto via email, senza perdere nulla.

Supabase, Vercel, Resend, WhatsApp (Meta Platforms Ireland) sono società con sede negli Stati Uniti o controllate da società statunitensi. Per il database, il sito e le email i dati restano fisicamente in Europa: se per assistenza tecnica si rendesse necessario un accesso dall'estero, avverrebbe sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, previste nei contratti che abbiamo con ciascun fornitore.

Puoi chiederci copia delle garanzie adottate scrivendo a cinemanight@dugongo.it.

Fino a 12 mesi dopo la serata, poi vengono cancellati. Se chiedi la cancellazione prima, la facciamo subito. Se revochi il consenso a ricevere aggiornamenti, teniamo traccia della revoca stessa: serve proprio a non scriverti più per sbaglio.

In qualsiasi momento hai diritto di:

• sapere quali dati abbiamo e ottenerne copia (accesso e portabilità);
• farli correggere se sono sbagliati;
• farli cancellare;
• chiederci di limitarne l'uso, oppure opporti al trattamento;
• revocare il consenso: la revoca vale da subito e non rende illegittimo quello che è stato fatto prima.

Per smettere di ricevere le comunicazioni basta il link Non voglio più ricevere queste comunicazioni in fondo a ogni email. Dal link personale che trovi nella conferma puoi anche annullare la partecipazione.

Per tutto il resto scrivi a cinemanight@dugongo.it: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto hai diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR); in Italia è il Garante per la protezione dei dati personali.