DOCUMENTI DEL SERVIZIO · VERSIONE 2026-09-13
Informativa privacy
Questa informativa descrive i trattamenti del sito CronoVent e dell’applicazione. Ultimo aggiornamento: 13 settembre 2026.
1. Chi gestisce il servizio
Il titolare per il sito, gli account, il rapporto commerciale e l’assistenza è REC Eventi di Andrea Matteo Bassi · Via Dumas 12, 42123 Reggio Emilia · P. IVA 02472790357. Per ogni richiesta sui dati personali: info@cronovent.it.
2. Dati e finalità
| Dati | Finalità e base giuridica |
|---|---|
| Dati tecnici di connessione e sicurezza, indirizzo IP durante la connessione | Erogazione del servizio e protezione da accessi abusivi; legittimo interesse alla sicurezza, art. 6.1.f GDPR. |
| Nome, organizzazione, email, credenziali protette e conferma email | Creazione e gestione account, prova gratuita e servizio richiesto; misure precontrattuali e contratto (art. 6.1.b), oppure legittimo interesse alla gestione dei referenti dell’organizzazione (art. 6.1.f), secondo il ruolo dell’interessato. |
| Profilo di fatturazione italiano: intestatario, codice fiscale, partita IVA, indirizzo, codice SDI/ufficio, PEC, email, telefono ed eventuali CUP/CIG; richieste di licenza e relativo stato | Gestione del rapporto e obblighi amministrativi e fiscali; artt. 6.1.b e 6.1.c GDPR. |
| Messaggi inviati all’assistenza e richieste privacy | Rispondere alla richiesta, erogare assistenza e adempiere agli obblighi sui diritti; artt. 6.1.b, 6.1.c e, dove pertinente, 6.1.f. |
| Versione delle condizioni e dell’accordo dati accettata, data di accettazione | Documentare il rapporto contrattuale e tutelare i diritti delle parti; artt. 6.1.b e 6.1.f. La registrazione di queste informazioni non è un consenso marketing. |
| Statistiche facoltative del sito pubblico: pagine visitate, provenienza, interazioni con demo/prezzi/registrazione e identificatori pseudonimi del browser | Comprendere l’utilizzo del sito e del blog e migliorare i contenuti; consenso facoltativo (art. 6.1.a GDPR). Nessuna raccolta Analytics negli eventi o nell’area riservata. |
I dati richiesti per l’account sono necessari all’attivazione. Il mancato conferimento impedisce la registrazione. Non sono attivi strumenti pubblicitari, profilazione commerciale o decisioni automatizzate con effetti giuridici. Non viene richiesta l’iscrizione a newsletter.
Il profilo di fatturazione viene compilato nell’area clienti per richiedere una licenza. Ogni richiesta conserva una copia dei dati fiscali e del prezzo proposto al momento dell’invio, insieme a data, autore e decisione di attivazione. Non raccogliamo dati di carte di pagamento: richieste e attivazioni sono gestite manualmente. Il portale non emette né trasmette fatture al Sistema di Interscambio.
3. Dati presenti nei programmi dei festival
I programmi possono contenere nominativi, incarichi, recapiti professionali, convocazioni e documenti di relatori, artisti e tecnici. Il cliente decide finalità, contenuti, destinatari e durata della conservazione: normalmente agisce come titolare e REC Eventi come responsabile del trattamento. Se il cliente opera per un organizzatore, deve disporre delle istruzioni e autorizzazioni necessarie; REC Eventi può operare come sub-responsabile.
Per questi dati l’informativa del cliente/organizzatore integra il presente documento. Il cliente deve informare le persone interessate, individuare una base giuridica e caricare solo dati necessari. Il servizio non è destinato all’archiviazione di documenti sanitari, giudiziari o altre categorie particolari di dati.
I programmi sono consultabili tramite codice o link e l’eventuale password scelta dal cliente. Un codice può essere inoltrato. I campi strutturati dei recapiti sono esclusi dalla consultazione per impostazione predefinita; possono essere condivisi dal responsabile soltanto con una password di visualizzazione attiva. Titoli, note, esigenze e allegati richiedono comunque attenzione da parte di chi li carica. I link remoti sono esclusi dalla risposta destinata ai lettori.
4. Destinatari e infrastruttura
Nessuna vendita o cessione per fini commerciali. REC Eventi non vende, non affitta e non cede a terzi per finalità commerciali, pubblicitarie o di profilazione i dati degli utenti, i recapiti e le informazioni caricate nei programmi. Non utilizza questi contenuti per il marketing di terzi.
I dati possono essere trattati soltanto dal personale autorizzato e dai fornitori tecnici necessari al servizio, nei limiti delle rispettive funzioni e degli obblighi di riservatezza e protezione applicabili, oppure comunicati quando richiesto dalla legge o da un’autorità competente. Restano ferme le condivisioni del programma e dei documenti disposte dal cliente tramite gli accessi previsti dal servizio, come descritto nella sezione 3.
Accedono ai dati il personale autorizzato di REC Eventi e i fornitori necessari all’erogazione, secondo le rispettive funzioni. L’app è ospitata su Hetzner Online GmbH, in Germania (area Falkenstein); i backup operativi del database sono sul server in tale area. Le email di conferma della registrazione sono inviate tramite il servizio di posta Aruba, dalla casella noreply@cronovent.it. Aruba riceve l’indirizzo del destinatario e il contenuto necessario alla conferma.
Il sito vetrina cronovent.it è ospitato su hosting Linux Aruba, che tratta i dati tecnici necessari alla connessione e all’erogazione dell’hosting. Font e immagini del sito sono serviti dallo stesso hosting: non carichiamo Google Fonts nei browser dei visitatori.
Non sono configurati trasferimenti sistematici dei dati dell’app verso paesi extra SEE. Eventuali nuovi fornitori o trasferimenti saranno valutati e documentati con le garanzie richieste dal Capo V GDPR prima dell’attivazione. Aprendo volontariamente collegamenti esterni si applicano anche le informative dei rispettivi siti.
Statistiche del sito pubblico con Google Analytics
Solo dopo il consenso, sul sito vetrina e sul blog utilizziamo Google Analytics 4. Il fornitore per clienti SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, con il coinvolgimento di Google LLC e dei sub-responsabili indicati nelle condizioni del servizio. Il browser trasmette dati di navigazione e identificatori pseudonimi a Google per produrre statistiche. L’indirizzo IP è necessario alla connessione ai sistemi Google; secondo la documentazione di GA4 non viene registrato né conservato come indirizzo IP.
Abbiamo disattivato Google Signals, personalizzazione degli annunci, raccolta di dati forniti dagli utenti, dettagli granulari di posizione/dispositivo e condivisioni opzionali dell’account. Non inviamo nomi, email, dati di fatturazione, contenuti dei programmi, codici evento o identificatori degli account CronoVent. Gli indirizzi delle pagine inviati sono privi di query e frammenti; le informazioni di campagna ammesse sono limitate a valori predefiniti. Il clic verso la registrazione è una statistica del sito, non indica una registrazione completata.
Analytics non viene caricato prima del consenso né in caso di rifiuto. L’app, gli eventi, la demo e l’area riservata su app.cronovent.it non integrano Analytics. I cookie statistici sono limitati al singolo host del sito pubblico e non condivisi con il portale.
Il servizio Google può comportare trattamenti fuori dallo SEE, inclusi gli Stati Uniti. I termini di Google per il trattamento dei dati prevedono le garanzie applicabili ai trasferimenti, tra cui il Data Privacy Framework per i destinatari certificati e le clausole contrattuali standard ove applicabili. Dettagli e copie delle garanzie sono disponibili nei quadri giuridici di Google, oppure possono essere richiesti al titolare. Consulta anche come Google utilizza i dati dei siti partner.
Puoi rifiutare senza conseguenze sul servizio e revocare il consenso da “Preferenze cookie” nel footer. La revoca interrompe la raccolta successiva e rimuove i cookie statistici da questo browser; non rende illecito il trattamento precedente e non cancella automaticamente i dati già ricevuti da Google. Per richieste sui dati già raccolti puoi contattarci.
5. Conservazione
- Scelta cookie del sito: sei mesi (183 giorni), sul dispositivo, insieme a data e versione dell’informativa. Cookie Analytics: massimo 180 giorni, senza rinnovo automatico a ogni visita. Dati dettagliati di utenti ed eventi Analytics: due mesi, senza rinnovo per nuova attività. Questa impostazione non limita i report aggregati standard, che possono restare disponibili più a lungo secondo le regole del servizio Google.
- Cookie di accesso: fino a 12 ore o logout. Sessioni scadute eliminate dalla manutenzione giornaliera.
- Richieste di registrazione non confermate: link valido 24 ore; cancellazione dei dati pendenti alla prima manutenzione giornaliera successiva alla scadenza. Identificatori antiabuso delle registrazioni: 24 ore più l’intervallo fino alla pulizia successiva.
- Tentativi di login: finestra di 15 minuti, eliminazione ai login successivi o nella manutenzione giornaliera.
- Preferenze del browser: 180 giorni dall’ultimo utilizzo, eliminate al successivo accesso o subito tramite il comando di cancellazione. Le preferenze di scheda durano fino alla chiusura della sessione browser.
- Account e programmi: per la durata del rapporto o secondo le istruzioni documentate del cliente. La scadenza della prova limita le modifiche e non equivale a una richiesta di cancellazione. Alla chiusura del rapporto si concordano restituzione e rimozione dei contenuti, normalmente entro 30 giorni dalla verifica della richiesta, salvo obblighi di legge.
- Backup automatici sul server: 7 giorni. Copie di manutenzione sul server: massimo 30 giorni. Eventuali copie di lavoro del gestore devono essere cancellate nel procedimento di chiusura; i dati rimasti in un backup non sono utilizzati per finalità ordinarie e un ripristino deve rispettare le cancellazioni già richieste.
- Log web dedicati dell’app: rotazione giornaliera e 14 archivi; i nuovi access log non registrano IP, query, codice evento, cookie o referrer. Eventuali log di errore possono contenere dati tecnici identificativi, con accesso riservato e rotazione limitata. Evidenze necessarie per un incidente o una controversia possono essere conservate separatamente per il tempo strettamente necessario, documentandone il motivo.
- Profilo di fatturazione e richieste di licenza: per la gestione della richiesta e del rapporto; alla chiusura si applicano i criteri di rimozione sopra indicati, salvo i dati da conservare per obblighi di legge e tutela documentata dei diritti. Le modifiche del profilo non sovrascrivono le copie associate alle richieste pregresse.
- Documenti fiscali e prove contrattuali: per gli obblighi di legge e i termini applicabili di tutela dei diritti. L’eliminazione dell’account non comporta la rimozione dei documenti da conservare obbligatoriamente.
6. Diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, in particolare ai trattamenti basati sul legittimo interesse. Scrivi a info@cronovent.it; può essere necessaria una verifica proporzionata dell’identità. Non inviare password. Rispondiamo nei termini dell’art. 12 GDPR, normalmente entro un mese, con le eventuali proroghe motivate previste dalla norma.
Per i dati caricati da un organizzatore, la richiesta viene gestita con il titolare competente. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Nel portale, gli utenti con account possono scaricare i dati del proprio profilo; l’esportazione del programma è disponibile a chi è autorizzato a gestire il relativo evento.
7. Cookie e preferenze
Il sito pubblico utilizza un banner per le statistiche facoltative; nel portale e negli eventi restano solo gli strumenti tecnici del servizio. Dettagli, durata e modifica delle scelte nella pagina Cookie e preferenze.