Approvata internamente
Jacopo Zanotti ha approvato questa informativa per il progetto il 28 agosto 2026. Cloudflare Turnstile e Resend sono stati scelti il 1 settembre 2026; ruoli, localizzazione e documentazione dei fornitori sono stati verificati il 3 settembre 2026. I tempi di conservazione sono stati approvati il 4 settembre 2026; identità delle controparti e approvazione dei trasferimenti extra SEE restano da completare. L'approvazione interna non è una certificazione legale esterna.
Protezione dei dati personali
Informativa privacy
La presente informativa descrive i trattamenti previsti dal portale Eventi DTM ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679. Fotografie reali sono ammesse; registrazione, commenti e caricamento verranno attivati quando i relativi controlli tecnici saranno pronti.
Ultimo aggiornamento: 4 settembre 2026. Approvazione interna iniziale: 28 agosto 2026.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Deterchimica S.r.l., con sede in Via Giuseppe Verdi, 94, 25030 Torbole Casaglia (BS), P. IVA 01304400177.
Per richieste relative ai dati personali è possibile scrivere a commerciale@deterchimica.it o contattare il numero +39 030 265 1015. Non è stato pubblicato un contatto distinto per un Responsabile della protezione dei dati; l'eventuale nomina dovrà essere indicata qui.
2. Dati trattati
- dati tecnici di navigazione, sicurezza e log strettamente necessari;
- nome, cognome, email, identificativo account e stato di approvazione;
- eventi, edizioni, commenti, fotografie, didascalie e relativa paternità;
- attività amministrative, modifiche ai permessi e operazioni di moderazione;
- numero aggregato di visualizzazioni delle edizioni, senza identificativo utente, indirizzo IP o user agent;
- comunicazioni inviate al titolare per assistenza o esercizio dei diritti.
Le password saranno gestite dal fornitore di autenticazione e non saranno conservate in chiaro né rese accessibili agli amministratori del portale.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, accesso e funzioni riservate | Esecuzione del servizio richiesto o misure precontrattuali |
| Approvazione account e gestione permessi | Legittimo interesse alla gestione sicura della comunità |
| Sicurezza, audit, prevenzione abusi e moderazione | Legittimo interesse e adempimento di obblighi di legge |
| Comunicazioni obbligatorie sull'account | Esecuzione del servizio |
La pubblicazione di immagini riconoscibili di persone richiede una valutazione separata per il singolo evento. Non verrà considerata automaticamente lecita per il solo fatto che un utente ha caricato la fotografia.
4. Approvazione degli account
Le nuove registrazioni saranno sottoposte ad approvazione manuale. Lo stato dell'account e i permessi assegnati determineranno l'accesso a eventi privati, fotografie, commenti e funzioni di creazione o modifica. Non sono previste decisioni basate unicamente su processi automatizzati.
Nei commenti e nelle attribuzioni dei contributi saranno mostrati nome e cognome. L'indirizzo email non sarà mostrato agli altri utenti.
5. Fotografie e contenuti degli utenti
- chi carica una fotografia deve essere autorizzato a farlo;
- il modulo non richiederà dichiarazioni o approvazioni preventive;
- le gallerie riservate saranno conservate in uno spazio non pubblico;
- i metadati non necessari, compresa la posizione GPS, saranno rimossi;
- l'autore e le operazioni di moderazione saranno registrati;
- il canale privato per chiedere la rimozione è jacopo.zanotti@deterchimica.it.
Il responsabile ha autorizzato l'uso di fotografie reali senza altre regole preliminari. L'assenza di una dichiarazione non attribuisce comunque all'utente diritti che non possiede; Deterchimica può rimuovere i contenuti.
Le condizioni applicabili ai contributi sono descritte anche nel Regolamento d'uso, approvato internamente insieme a questa informativa.
6. Destinatari e fornitori
I dati potranno essere trattati da personale autorizzato e da fornitori necessari per hosting, database, autenticazione, conservazione delle immagini ed email. Vercel gestisce hosting e funzioni; Supabase gestisce database, autenticazione e fotografie; Resend gestisce le email; Cloudflare Turnstile protegge registrazione e recupero password dagli abusi.
I dati principali su Supabase sono conservati a Francoforte. Vercel usa una rete globale e le funzioni server della fase di collaudo sono attualmente eseguite negli Stati Uniti; prima dell'apertura pubblica è previsto il loro spostamento a Francoforte. Resend invia le email dalla regione Irlanda scelta dal progetto, ma conserva negli Stati Uniti contenuti e log dei messaggi. Cloudflare tratta su infrastruttura globale segnali tecnici quali indirizzo IP, impronta TLS, user agent, sitekey e origine; non riceve i campi dei moduli tramite Turnstile.
I fornitori operano in base ai rispettivi accordi sul trattamento. Quando il trattamento avviene fuori dallo Spazio economico europeo vengono usate le garanzie dichiarate nei loro accordi, tra cui clausole contrattuali standard e, dove applicabile, Data Privacy Framework. I dati non saranno venduti.
Google Maps viene raggiunto soltanto dopo un clic su un collegamento esterno: il portale non incorpora mappe e non contatta Google durante il caricamento della pagina. Dopo il clic si applicano informativa e condizioni di Google.
7. Conservazione
Le registrazioni con email non verificata saranno eliminate dopo 30 giorni. Gli account verificati ancora in attesa di approvazione saranno eliminati non prima di 90 giorni dalla creazione e soltanto dopo almeno 7 giorni dalla consegna dell'avviso. Un avviso tardivo rinvia la cancellazione. Gli account rifiutati saranno eliminati dopo 30 giorni dal rifiuto.
Per un account approvato inattivo da 24 mesi verrà inviato un avviso e la conservazione sarà riesaminata dall'amministratore, senza cancellazione automatica. Un account sospeso sarà riesaminato dopo 12 mesi, anche in questo caso senza cancellazione automatica.
Fotografie e commenti ancora visibili saranno conservati insieme allo storico dell'edizione anche oltre cinque anni: non è prevista una cancellazione automatica al quinto anno. Restano applicabili il ritiro dell'autore, la moderazione, la cancellazione dell'account e i diritti previsti dalla legge.
Una fotografia ritirata diventa subito invisibile e la cancellazione del file viene avviata con una procedura protetta, ritentata in caso di errore e sospesa quando esiste un blocco per incidente o contestazione; i dati personali residui e le relative copie nell'audit vengono eliminati o anonimizzati entro 30 giorni. Un commento ritirato diventa subito invisibile e testo, autore e copie personali nell'audit vengono eliminati o anonimizzati entro 30 giorni. I contributi nascosti dall'amministratore per moderazione sono conservati al massimo 12 mesi, quindi eliminati o anonimizzati.
L'audit identificabile e i relativi contenuti sono conservati per 24 mesi; alla scadenza i dati precedenti e successivi della modifica vengono eliminati integralmente. L'evento o l'edizione restano nello storico, ma quella versione non è più ripristinabile. I log tecnici e di sicurezza sono conservati per un massimo di 6 mesi quando il servizio consente di configurarlo. I dati necessari per un incidente o una contestazione documentata possono essere esclusi dalla pulizia, con accesso ristretto, fino alla chiusura e per ulteriori 12 mesi.
Nella fase iniziale non è previsto alcun backup applicativo. Sono ammessi dati e fotografie reali con rischio di perdita completa. Il progetto è predisposto per aggiungere in futuro backup e prove di ripristino, che oggi non sono attivi.
8. Cancellazione dell'account
La cancellazione comporterà la rimozione dell'account, del profilo e dei contributi personali diretti, salvo i dati da conservare per obblighi di legge, sicurezza o gestione di contestazioni. Eventi ed edizioni creati dall'utente resteranno pubblicati, saranno assegnati all'amministratore e non mostreranno più l'attribuzione personale dell'account cancellato.
9. Diritti delle persone interessate
Nei casi previsti dal Regolamento è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare un consenso senza pregiudicare il trattamento precedente.
Le richieste possono essere inviate a commerciale@deterchimica.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Cookie e servizi esterni
Il portale non utilizza strumenti di profilazione o analytics. Le informazioni aggiornate sui cookie tecnici presenti o previsti sono disponibili nella Cookie policy.
11. Aggiornamenti
Ogni versione indicherà data di efficacia e modifiche sostanziali. In caso di nuovi trattamenti, gli utenti interessati riceveranno le informazioni previste prima che tali trattamenti inizino.
I dati societari riportati sono stati verificati sul sito ufficiale deterchimica.it. Questa informativa è distinta da quella del sito principale perché il portale Eventi prevede trattamenti differenti.
