Informativa sulla Privacy
Ultimo aggiornamento: 14 luglio 2026
La presente informativa descrive come [RAGIONE_SOCIALE] («DOMMJ», «noi») tratta i dati personali degli utenti della piattaforma DOMMJ Eventi (il «Servizio»), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Titolare del trattamento è [RAGIONE_SOCIALE], [FORMA_GIURIDICA], P.IVA [P.IVA], con sede legale in [INDIRIZZO_SEDE_LEGALE].
Contatti: dommjeventi@gmail.com — PEC [PEC].
2. Quali dati raccogliamo
- Dati dell'account: indirizzo email, password (cifrata) o identità del provider quando accedi con Google, Apple o Facebook.
- Dati del profilo: nome visualizzato, foto, numero di telefono, data di nascita, biografia, città e raggio d'azione, preferenze; per gli organizzatori anche nome dell'organizzazione, P.IVA, indirizzo della sede e link ai social.
- Contenuti generati dall'utente: eventi che pubblichi o proponi, messaggi privati, chat degli eventi, candidature ambassador, luoghi suggeriti, interazioni (interessi, partecipazioni).
- Dati di pagamento: gestiti da Stripe. Non memorizziamo i dati della tua carta; conserviamo solo l'identificativo della transazione, lo stato e l'importo.
- Dati tecnici: indirizzo IP (per limitare gli abusi nei moduli di invio), preferenze di posizione e di tema salvate sul tuo dispositivo.
- Immagini caricate: le locandine che carichi possono essere elaborate da servizi di intelligenza artificiale per estrarne i dettagli dell'evento o per generare grafiche (vedi tabella responsabili).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, erogazione del Servizio | Esecuzione del contratto (art. 6.1.b) |
| Pubblicazione e moderazione degli eventi, messaggistica | Esecuzione del contratto / legittimo interesse (art. 6.1.b/f) |
| Attivazione di Google Maps e cookie non essenziali | Consenso (art. 6.1.a) |
| Sicurezza, prevenzione abusi e frodi (rate limiting via IP) | Legittimo interesse (art. 6.1.f) |
| Pagamenti e fatturazione delle promozioni | Contratto e obbligo legale fiscale (art. 6.1.b/c) |
| Comunicazioni di servizio (conferme, notifiche, esiti) | Esecuzione del contratto (art. 6.1.b) |
4. Responsabili del trattamento e servizi terzi
Per erogare il Servizio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto o come titolari autonomi. Alcuni hanno sede negli Stati Uniti (vedi § 5).
| Fornitore | Finalità | Paese |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione file | UE / USA |
| Vercel | Hosting dell'applicazione | USA |
| Resend | Invio email transazionali | USA |
| Google (Maps, OAuth) | Mappe, geocodifica, login | USA |
| Apple, Facebook (Meta) | Login social (OAuth) | USA |
| Stripe | Pagamenti delle promozioni | USA / UE |
| Anthropic | Lettura automatica (OCR) delle locandine caricate | USA |
| OpenAI, Ideogram | Generazione di locandine con IA | USA |
5. Trasferimenti extra-UE
Alcuni fornitori trattano i dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR — in particolare le Clausole Contrattuali Standard della Commissione Europea e, ove applicabile, l'adesione al EU-U.S. Data Privacy Framework.
6. Periodo di conservazione
- Dati dell'account e del profilo: fino alla cancellazione dell'account.
- Contenuti pubblicati (eventi, messaggi): finché sono presenti sulla piattaforma o fino alla cancellazione dell'account.
- Dati di fatturazione: 10 anni, per obbligo fiscale.
- Log tecnici e dati anti-abuso: per il tempo strettamente necessario, di norma pochi giorni.
7. I tuoi diritti
Puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), nonché revocare i consensi prestati. Puoi cancellare autonomamente il tuo account dalle impostazioni del profilo, oppure scrivere a dommjeventi@gmail.com.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età senza il consenso di chi esercita la responsabilità genitoriale.
9. Cookie
L'uso di cookie e tecnologie simili è descritto nella Cookie Policy.
10. Modifiche
Potremmo aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.