Informativa sul trattamento dei dati personali

Empress Reverie

Ultimo aggiornamento: 29 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Giulia Luzzi, persona fisica, organizzatrice dell’evento Empress Reverie, residente in Roma, Italia.

Email: giulia.luzzi2207@outlook.it

Ogni comunicazione relativa al trattamento dei dati personali, comprese le richieste di esercizio dei diritti di cui alla sezione 17, va indirizzata a questo indirizzo.

2. Oggetto dell’informativa

La presente informativa descrive come vengono trattati i dati personali delle persone che:

visitano il sito empressreverie.com;
presentano una candidatura per partecipare all’evento Empress Reverie;
a seguito dell’approvazione della candidatura, acquistano il biglietto;
partecipano all’evento.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

L’evento si tiene il 4 febbraio 2027 presso Aman Venice — Palazzo Papadopoli, Calle Tiepolo 1364, Venezia.

Il sito è ospitato sulla piattaforma WordPress.com. Il processo di candidatura e selezione e la successiva gestione della biglietteria si svolgono attraverso la piattaforma Weezevent (sezione 8).

L’utilizzo di cookie e strumenti di terze parti è descritto nella Cookie Policy, documento distinto e integrativo (sezione 14).

2.1 Maggiore età

La partecipazione all’evento è riservata a persone che abbiano compiuto 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni e non prevede alcun trattamento rivolto ai minori.

2.2 Ambito di applicazione temporale

La presente informativa disciplina le nuove candidature e i trattamenti successivi, secondo il relativo ambito di applicazione.

Per le candidature già raccolte prima della pubblicazione della presente informativa resta come riferimento l’informativa applicabile al momento della raccolta. I dati raccolti in quella fase non sono utilizzati automaticamente per finalità ulteriori rispetto a quelle per cui erano stati raccolti. Ai candidati non approvati non è rivolta alcuna comunicazione promozionale.

3. Tipologie di dati trattati

3.1 Dati principali

nome
cognome
indirizzo e-mail
numero di telefono

Il numero di telefono può essere utilizzato per la gestione della candidatura e dell’evento.

3.2 Dati raccolti attraverso il modulo di candidatura

Il modulo di candidatura, ospitato sulla piattaforma Weezevent, raccoglie inoltre:

il nome e cognome della persona che parteciperebbe all’evento, qualora diversa da chi compila il modulo;
le risposte alle domande configurate nel modulo.

Le risposte sono raccolte nell’ambito del processo di candidatura e selezione e possono essere prese in considerazione nella valutazione della candidatura.

Si invita a non inserire nelle risposte libere informazioni non necessarie, in particolare informazioni di natura particolarmente delicata che non sono richieste.

3.3 Dati relativi all’acquisto del biglietto

Per chi, approvato, procede all’acquisto sono trattati i dati necessari alla gestione dell’acquisto e della partecipazione: nome, cognome, indirizzo e-mail, numero di telefono ed eventuali dati necessari alla fatturazione (sezione 5). A seconda del canale di pagamento che sarà reso disponibile possono essere trattati i dati necessari a riscontrare l’avvenuto pagamento.

3.4 Informazioni relative ad allergie, intolleranze ed esigenze alimentari

Il partecipante può comunicare volontariamente informazioni relative ad allergie, intolleranze o esigenze alimentari, quando necessario per organizzare correttamente la cena (sezione 12.2). Non è prevista alcuna raccolta generalizzata di informazioni relative alla salute. Quando tali informazioni rivelano dati relativi alla salute, il trattamento è subordinato alla sussistenza della condizione prevista dalla normativa applicabile.

3.5 Dati trattati in occasione dell’evento

Sono trattati i dati necessari alla gestione dell’ingresso e all’organizzazione della serata (sezione 12), nonché fotografie e riprese video (sezione 11).

Per l’accesso all’evento è previsto il riscontro fra il nominativo indicato sul titolo di accesso e il documento di identità esibito all’ingresso. Il documento è esibito e verificato sul momento: non ne viene conservata copia.

3.6 Dati tecnici e di navigazione

Durante la navigazione sul sito e sul widget della piattaforma di biglietteria sono trattati dati tecnici, secondo quanto descritto alla sezione 14 e nella Cookie Policy.

3.7 Dati di comunicazione diretta

Qualora l’interessato scriva al Titolare, sono trattati i dati contenuti nella comunicazione, al fine di rispondere alla richiesta. Le richieste possono pervenire anche attraverso i canali social utilizzati dall’organizzazione.

4. Processo di candidatura e selezione

La partecipazione a Empress Reverie non avviene mediante acquisto libero del biglietto: l’accesso all’evento è preceduto da un processo di candidatura e selezione.

4.1 La candidatura

La candidatura è una domanda di partecipazione e ha costo pari a €0,00.

Non equivale all’acquisto di un biglietto.
Non garantisce l’accesso all’evento.
Non costituisce titolo di accesso.

4.2 La valutazione

Giulia Luzzi valuta personalmente le candidature. La decisione finale è assunta personalmente dal Titolare.

Le informazioni raccolte attraverso le domande del modulo possono essere utilizzate nell’ambito del processo di candidatura e selezione.

Non viene effettuata alcuna profilazione né alcuna segmentazione dei candidati e non esiste alcun processo decisionale automatizzato.

4.3 L’esito

L’esito della procedura di candidatura e valutazione è comunicato via e-mail all’indirizzo indicato dal candidato.

In caso di approvazione: comunicazione dell’esito positivo e istruzioni con il collegamento per procedere all’acquisto del biglietto.
In caso di mancata approvazione: comunicazione dell’esito negativo.

4.4 Il percorso completo

Candidatura gratuita → valutazione personale → approvazione o mancata approvazione → comunicazione dell’esito → se approvata, eventuale acquisto del biglietto → partecipazione all’evento.

4.5 Gli eventi sulla piattaforma di biglietteria

Evento	Funzione
E2013965	fase di candidatura e valutazione
E2113445	evento ufficiale

5. Acquisto del biglietto successivo all’approvazione

L’acquisto del biglietto è possibile esclusivamente dopo l’approvazione della candidatura.

L’eventuale acquisto del biglietto sarà effettuato secondo le modalità e alle condizioni economiche comunicate dal Titolare al momento in cui l’acquisto sarà reso disponibile.

Il Titolare non riceve e non conserva i dati completi della carta di pagamento né altri dati finanziari completi dell’acquirente. Il Titolare tratta i dati che risultano dall’operazione di pagamento limitatamente a quanto necessario a riscontrare l’avvenuto pagamento e ad adempiere agli obblighi amministrativi, contabili e fiscali.

Il titolo di accesso è nominativo: i dati dell’acquirente sono trattati anche per il riscontro nominativo all’ingresso (punto 3.5).

5.1 Fatturazione

È previsto il rilascio della fattura quando richiesta. I dati di fatturazione sono utilizzati esclusivamente per:

l’emissione della fattura;
la gestione amministrativa;
gli adempimenti fiscali relativi all’acquisto.

6. Finalità del trattamento

a) Gestione del processo di candidatura e selezione — ricezione della candidatura, valutazione personale, comunicazione dell’esito.

b) Gestione dell’acquisto del biglietto.

c) Fatturazione e adempimenti amministrativi e fiscali.

d) Gestione dell’ingresso e organizzazione dell’evento — elenco dei partecipanti, riscontro nominativo all’ingresso, accesso alla location, sistemazione ai tavoli, organizzazione della cena.

e) Gestione delle esigenze alimentari comunicate volontariamente.

f) Comunicazioni di servizio (sezione 9).

g) Comunicazioni future rivolte esclusivamente agli acquirenti (sezione 10).

h) Fotografie e riprese video — documentazione, comunicazione e promozione di Empress Reverie (sezione 11).

i) Gestione delle richieste di contatto e delle richieste di esercizio dei diritti.

l) Funzionamento e sicurezza del sito e della piattaforma di biglietteria.

m) Accertamento, esercizio o difesa di un diritto in sede giudiziaria e adempimento di richieste dell’autorità nei casi previsti dalla legge.

I dati raccolti attraverso le candidature non sono utilizzati per finalità di marketing. Il processo di candidatura e selezione non è finalizzato alla costituzione di una base di contatti per finalità promozionali.

7. Basi giuridiche

Le sezioni precedenti descrivono in termini fattuali i trattamenti effettuati. La qualificazione giuridica di ciascun trattamento è tenuta distinta: è indicata soltanto dove risulta sufficientemente certa, e resta espressamente aperta negli altri casi.

Finalità	Base giuridica
a) Processo di candidatura e selezione	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, limitatamente ai dati necessari alla gestione della candidatura e alla relativa valutazione (art. 6, par. 1, lett. b) GDPR). La base giuridica non si estende a trattamenti ulteriori non necessari alla gestione della candidatura, quali attività di marketing o altri utilizzi incompatibili con la finalità della candidatura.
b) Acquisto del biglietto e partecipazione	Esecuzione del rapporto contrattuale, limitatamente ai dati strettamente necessari alla gestione dell’acquisto e della partecipazione (art. 6, par. 1, lett. b) GDPR). Questa base non si estende ad altri trattamenti descritti nella presente informativa
c) Fatturazione, contabilità e adempimenti fiscali	Adempimento degli obblighi legali applicabili in materia amministrativa, contabile e fiscale (art. 6, par. 1, lett. c) GDPR)
d) Ingresso e organizzazione dell’evento	Esecuzione del rapporto contrattuale, limitatamente ai dati strettamente necessari a consentire l’accesso all’evento e l’organizzazione della serata per la persona che vi partecipa (art. 6, par. 1, lett. b) GDPR). Le eventuali informazioni relative ad allergie o intolleranze restano soggette a quanto indicato alla lettera e)
e) Esigenze alimentari comunicate volontariamente	Per le indicazioni alimentari che non rivelano dati relativi alla salute: esecuzione del rapporto contrattuale, limitatamente a quanto necessario all’organizzazione della cena (art. 6, par. 1, lett. b) GDPR). Per le informazioni che rivelano dati relativi alla salute, comunicate su iniziativa dell’interessato e non richieste dal Titolare: il trattamento presuppone la sussistenza di una delle condizioni di cui all’art. 9, par. 2, GDPR. La condizione applicabile è indicata all’interessato nel punto in cui l’informazione è raccolta
f) Comunicazioni di servizio	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, per le comunicazioni relative alla candidatura e al suo esito, ed esecuzione del rapporto contrattuale, per le comunicazioni relative ad acquisto, pagamento, partecipazione, ingresso e organizzazione dell’evento (art. 6, par. 1, lett. b) GDPR). Questa base non si estende alle comunicazioni promozionali di cui alla sezione 10
g) Comunicazioni future agli acquirenti	si veda la sezione 10
h) Fotografie e riprese video	Per le immagini ambientali e di gruppo: legittimo interesse del Titolare, subordinatamente alla documentazione del balancing test (punto 11.2). Per i ritratti individuali promozionali: procedura separata con consenso specifico ove richiesto (punto 11.6). La qualificazione definitiva resta soggetta a verifica
i) Richieste di contatto ed esercizio dei diritti	Per le richieste di esercizio dei diritti: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR, in relazione agli artt. 12 e 15–22 GDPR). Per le altre richieste di contatto: legittimo interesse del Titolare a ricevere e riscontrare le comunicazioni a lui indirizzate (art. 6, par. 1, lett. f) GDPR). Quando la richiesta riguarda la candidatura o l’acquisto si applicano le basi indicate alle lettere a) e b)
l) Funzionamento e sicurezza	Legittimo interesse del Titolare a garantire il funzionamento, la stabilità e la sicurezza del sito e degli strumenti utilizzati, nonché a prevenire usi abusivi (art. 6, par. 1, lett. f) GDPR). Per gli strumenti che comportano l’archiviazione di informazioni sul dispositivo dell’utente, o l’accesso a informazioni ivi archiviate, si applica inoltre l’art. 122 del D.Lgs. 196/2003, secondo quanto indicato nella Cookie Policy
m) Difesa di un diritto e richieste dell’autorità	Per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) e, per gli eventuali dati di cui all’art. 9 GDPR, la condizione prevista dall’art. 9, par. 2, lett. f) GDPR. Per il riscontro alle richieste dell’autorità nei casi previsti dalla legge: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR)

Le basi giuridiche indicate alle lettere a), b), c), d) e f) valgono esclusivamente per i trattamenti cui si riferiscono e non si estendono alle comunicazioni promozionali, alle fotografie e riprese, agli eventuali dati relativi alla salute, ai cookie o ad altri trattamenti ulteriori, la cui qualificazione resta indicata separatamente.

Le comunicazioni di servizio di cui alla lettera f) restano in ogni caso distinte dalle comunicazioni promozionali di cui alla sezione 10.

8. Utilizzo della piattaforma Weezevent

Per la gestione del processo di candidatura e selezione e per la successiva gestione della biglietteria, l’organizzazione utilizza la piattaforma Weezevent. I dati inseriti dall’utente vengono trattati attraverso tale piattaforma secondo le relative modalità tecniche e informative.

Il modulo di candidatura è integrato nel sito mediante un widget ed è accessibile anche tramite pagine ospitate sui domini della piattaforma.

8.1 Trattamenti svolti per conto dell’organizzatore

Weezevent tratta i dati per conto dell’organizzatore limitatamente ai servizi e alle attività per i quali tale rapporto risulta dalla documentazione ufficiale applicabile.

Tale indicazione non si estende automaticamente a tutti i trattamenti effettuati dalla piattaforma.

8.2 Trattamenti svolti dalla piattaforma per proprie finalità

Per gli eventuali trattamenti che la piattaforma effettua per proprie finalità, si rinvia all’informativa privacy ufficiale di Weezevent, che ne descrive modalità, finalità e basi giuridiche.

Informativa privacy ufficiale di Weezevent: https://weezevent.com/en-gb/privacy-policy/

La ripartizione fra i trattamenti che la piattaforma svolge per conto dell’organizzatore e quelli che svolge per proprie finalità risulta dalla documentazione contrattuale applicabile e dall’informativa della piattaforma, alle quali si rinvia. Il Titolare non estende a tutti i trattamenti della piattaforma quanto indicato al punto 8.1 e non afferma in questa sede una ripartizione ulteriore rispetto a quella che risulta da tale documentazione.

9. Comunicazioni di servizio

Il canale principale di comunicazione è l’e-mail.

Possono essere inviate le comunicazioni necessarie relative a: candidatura; esito; approvazione; acquisto; pagamento; partecipazione; ingresso; organizzazione dell’evento.

Si tratta di comunicazioni di servizio, distinte dalle comunicazioni future di cui alla sezione 10 e prive di natura promozionale. Sono necessarie per dare seguito alla richiesta dell’interessato e per la gestione dell’evento. La relativa base giuridica è indicata alla sezione 7, lettera f).

Alcune comunicazioni automatiche possono essere inviate dalla piattaforma di biglietteria nell’ambito del servizio di candidatura e biglietteria.

10. Comunicazioni future agli acquirenti

Le comunicazioni future sono riservate esclusivamente a chi ha acquistato il biglietto e riguardano Empress Reverie, i suoi eventi e le iniziative direttamente collegate a Empress Reverie.

Possono essere inviate via e-mail o attraverso altri canali di contatto eventualmente utilizzati dal Titolare.

Chi ha presentato una candidatura non approvata, oppure non ha completato l’acquisto, non riceve queste comunicazioni.

È possibile chiedere in qualsiasi momento di non riceverle più scrivendo a giulia.luzzi2207@outlook.it.

Le comunicazioni promozionali tramite posta elettronica saranno inviate esclusivamente quando sussista un idoneo presupposto di liceità previsto dalla normativa applicabile. L’acquisto del biglietto non costituisce di per sé consenso a comunicazioni promozionali.

Le comunicazioni di cui alla presente sezione sono inviate soltanto quando sussiste un presupposto di liceità previsto dalla normativa applicabile in materia di comunicazioni elettroniche, e previa informazione dell’interessato nel momento in cui l’indirizzo è raccolto. In ciascuna comunicazione è indicata la modalità per non riceverne più; è comunque possibile chiederlo in qualsiasi momento scrivendo a giulia.luzzi2207@outlook.it.

11. Fotografie e riprese

Durante l’evento sono previste fotografie e riprese video. È presente un fotografo professionista, incaricato della documentazione dell’evento.

Il fotografo non può utilizzare autonomamente le immagini per proprie finalità, inclusi i propri canali social e il proprio portfolio, salvo autorizzazione separata.

11.1 Informativa preventiva

L’ospite è informato prima dell’evento della presenza di fotografie e riprese, attraverso la presente informativa e le comunicazioni di servizio che precedono l’evento.

11.2 Immagini ambientali e di gruppo

Possono essere realizzate immagini ambientali e di gruppo per:

la documentazione dell’evento;
l’archivio storico;
la comunicazione di Empress Reverie;
la promozione di Empress Reverie.

Il presupposto giuridico previsto per questo trattamento è il legittimo interesse del Titolare, subordinatamente alla documentazione interna del relativo balancing test (documento interno LIA — Fotografie e riprese Empress Reverie), conservata dal Titolare e disponibile su richiesta dell’interessato.

La documentazione del balancing test costituisce l’esito della valutazione svolta dal Titolare e non costituisce di per sé una certificazione definitiva della liceità del trattamento, che resta soggetta alla verifica indicata al punto 11.7.

11.3 Minimizzazione

Nella realizzazione e nella selezione del materiale sono privilegiate le immagini ambientali e di gruppo rispetto a primi piani individuali non necessari alle finalità indicate.

11.4 Nomi

Il nome e il cognome degli ospiti non sono associati alle immagini pubblicate, salvo eventuale autorizzazione separata.

11.5 Opposizione

L’ospite può manifestare la propria opposizione a essere fotografato o ripreso:

scrivendo a giulia.luzzi2207@outlook.it;
oppure segnalandola all’organizzazione all’ingresso dell’evento.

Le immagini ambientali e di gruppo non sono utilizzate per focalizzare deliberatamente una persona che abbia manifestato opposizione.

11.6 Ritratti individuali e materiale promozionale individualizzato

Per i ritratti individuali chiaramente riferiti alla persona e utilizzati specificamente come materiale promozionale individualizzato è prevista una procedura separata e più cautelativa, con raccolta di un consenso specifico ove richiesto dalla qualificazione giuridica definitiva.

11.7 Canali di pubblicazione e conservazione

Le immagini e i video possono essere pubblicati attraverso:

il sito ufficiale Empress Reverie;
i canali social ufficiali Empress Reverie;
i canali social dei soggetti che promuovono o comunicano l’evento.

I soggetti che promuovono l’evento possono utilizzare il materiale esclusivamente per comunicare e promuovere Empress Reverie.

Le immagini possono essere conservate a tempo indeterminato come archivio storico e come materiale di comunicazione di Empress Reverie.

Le opposizioni manifestate prima o durante l’evento sono comunicate a chi effettua le riprese. Prima della pubblicazione il materiale è selezionato dal Titolare, che esclude le immagini in cui risulti riconoscibile una persona che abbia manifestato opposizione e privilegia le inquadrature d’insieme. Ai soggetti che promuovono o comunicano l’evento è consegnato esclusivamente il materiale così selezionato. Le richieste di rimozione di un’immagine già pubblicata sono inviate a giulia.luzzi2207@outlook.it.

Per le immagini ambientali e di gruppo il presupposto indicato è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), documentato nel balancing test interno di cui al punto 11.2, conservato dal Titolare e disponibile su richiesta dell’interessato; resta impregiudicato il diritto di opposizione di cui all’art. 21 GDPR. Per i ritratti individuali utilizzati come materiale promozionale individualizzato si applica la procedura separata di cui al punto 11.6, che comprende la raccolta di un consenso specifico. Restano in ogni caso applicabili le disposizioni in materia di diritto all’immagine di cui agli artt. 96 e 97 della L. 633/1941 e all’art. 10 del codice civile. Il rapporto con il fotografo incaricato è regolato dall’incarico conferito dal Titolare, che esclude l’utilizzo autonomo delle immagini.

11.8 Acquisto del biglietto e disciplina delle immagini

L’acquisto del biglietto comporta l’accettazione della disciplina relativa a fotografie e riprese descritta nella presente sezione.

Si tratta di una previsione organizzativa: non costituisce consenso ai sensi del GDPR e non sostituisce il presupposto giuridico indicato al punto 11.2 né il consenso specifico eventualmente richiesto al punto 11.6.

11.9 Riprese effettuate dagli ospiti

I Termini e Condizioni prevedono limiti all’utilizzo di attrezzatura fotografica professionale da parte degli ospiti. Si tratta di una regola organizzativa dell’evento e non di un trattamento di dati personali effettuato dal Titolare: le immagini eventualmente realizzate dagli ospiti per finalità personali non rientrano nella presente informativa.

12. Comunicazione dei dati a location e fornitori

12.1 Accesso all’evento

Per la gestione dell’ingresso vengono comunicati esclusivamente i nominativi necessari, ossia nome e cognome.

Tali nominativi possono essere comunicati:

ad Aman Venice — Palazzo Papadopoli e al personale della location;
al personale incaricato dal Titolare per la gestione dell’ingresso.

Per questa specifica finalità non vengono comunicati: le risposte alle domande della candidatura, il numero di telefono e ogni altro dato non necessario.

Per l’organizzazione della serata possono inoltre essere comunicati i dati necessari relativi alla sistemazione ai tavoli e all’organizzazione della cena.

12.2 Esigenze alimentari

Le informazioni relative ad allergie, intolleranze o esigenze alimentari possono essere comunicate volontariamente dal partecipante, via e-mail al Titolare oppure attraverso il modulo o il canale Weezevent quando previsto.

Quando necessario per organizzare la cena, tali informazioni possono essere comunicate ad Aman Venice e al personale della location, al catering e alla ristorazione e agli altri fornitori direttamente coinvolti nell’organizzazione della serata.

Ogni soggetto riceve esclusivamente le informazioni necessarie al proprio servizio, secondo il principio di minimizzazione. La base giuridica e la condizione applicabili a queste informazioni sono indicate alla sezione 7, lettera e).

12.3 Autorità competenti

I dati possono essere comunicati alle autorità competenti, ove richiesto dalla legge.

12.4 Principio applicato ai fornitori

Ogni fornitore riceve esclusivamente i dati necessari allo specifico servizio affidato e non riceve automaticamente l’intero elenco dei partecipanti. I dati sono utilizzati esclusivamente per il servizio e per l’organizzazione dell’evento.

Il Titolare comunica a ciascun soggetto esclusivamente i dati necessari al servizio affidato. La qualificazione del rapporto con Aman Venice — Palazzo Papadopoli e con ciascun fornitore risulta dagli accordi in essere con ciascuno di essi e non è affermata in questa sede in via generale. Nessun soggetto è autorizzato a utilizzare i dati per finalità proprie.

I dati non sono ceduti né venduti a terzi per finalità commerciali proprie di questi ultimi.

13. Conservazione e cancellazione

13.1 Candidature

Le candidature sono conservate fino alla conclusione dell’evento. Alla conclusione dell’evento vengono cancellati:

i dati della candidatura;
le risposte alle domande della candidatura;
la corrispondenza e-mail relativa alla candidatura;

salvo eventuali dati che debbano essere conservati per obblighi di legge.

13.2 Cancellazione anticipata

È possibile chiedere la cancellazione anche prima della conclusione dell’evento, scrivendo a giulia.luzzi2207@outlook.it. La richiesta è gestita salvo eventuali obblighi di legge.

13.3 Acquirenti

Le risposte alle domande della candidatura non vengono conservate dopo la conclusione dell’evento, neppure se il candidato è stato approvato e ha acquistato il biglietto.

I dati necessari alla gestione dell’acquisto sono conservati secondo gli obblighi applicabili. I dati fiscali e di fatturazione sono conservati per il periodo previsto dalla normativa applicabile.

I dati contenuti nei documenti fiscali e nelle relative registrazioni sono conservati per il periodo previsto dalla normativa applicabile in materia civilistica, contabile e fiscale, e sono cancellati o resi non riconducibili all’interessato una volta decorso tale periodo. Il periodo applicabile discende dagli obblighi che gravano sul Titolare in relazione all’operazione e non è determinato autonomamente dal Titolare.

13.4 Fotografie e riprese

Si veda il punto 11.2: conservazione a tempo indeterminato come archivio storico e materiale di comunicazione.

13.5 Difesa di un diritto

I dati necessari ad accertare, esercitare o difendere un diritto in sede giudiziaria sono conservati per il tempo necessario a tale scopo.

14. Cookie e servizi di terze parti

La gestione dettagliata dei cookie e degli strumenti di terze parti è materia della Cookie Policy, alla quale si rinvia per l’elenco completo, le categorie, le finalità e le durate.

Il sito è dotato di un sistema di gestione del consenso (Consent Management Platform), attualmente operativo. Al primo accesso viene presentato un banner che consente di accettare, rifiutare o gestire le preferenze per categoria. Le categorie previste dalla configurazione attuale sono: funzionale, preferenze, statistiche, marketing.

Il consenso è revocabile in qualsiasi momento attraverso il collegamento di gestione del consenso disponibile sul sito.

Limitatamente a quanto tecnicamente verificato sulla configurazione attuale:

Widget Weezevent. Il widget utilizzato per la candidatura e la biglietteria è dichiarato al sistema di gestione del consenso come contenuto di terza parte appartenente alla categoria marketing, ed è bloccato prima del consenso: al posto del contenuto viene mostrato un segnaposto. Il widget viene caricato soltanto dopo il consenso dell’utente alla categoria corrispondente.
Cookie e strumenti caricati dal widget dopo il consenso. Una volta prestato il consenso e caricato il widget, l’infrastruttura del widget può impostare cookie sul dominio weezevent.com. Fra quelli osservati: _ga, _ga_K89VXH3JTP, _ga_NY2EEVVEMR, con durata osservata di 400 giorni. Tali cookie non sono impostati dal Titolare. L’elenco riportato è quello osservato e non costituisce un inventario esaustivo.
Immagini del sito. Le immagini sono servite attraverso il dominio i0.wp.com, rete di distribuzione dei contenuti dell’ambiente WordPress.com. Il richiamo avviene su tutte le pagine e non è subordinato al consenso.
Immagini delle emoji. Il menu di selezione della lingua contiene due caratteri emoji, sostituiti da due immagini SVG richiamate dal dominio s.w.org. Il richiamo avviene su tutte le pagine e non è subordinato al consenso.
Telemetria di prestazione. Su tutte le pagine è caricato, dal dominio s0.wp.com, lo script bilmur.min.js dell’ambiente WordPress.com, che rileva metriche tecniche di prestazione della pagina e le trasmette all’indirizzo pixel.wp.com dichiarato nel proprio codice. Dalla verifica del codice risulta che lo script non legge né imposta cookie, non utilizza l’archiviazione locale del browser e non genera identificatori. Il richiamo avviene prima del consenso. Il comportamento del server che riceve la trasmissione non è determinabile dal solo codice eseguito nel browser.
Caratteri tipografici. Le pagine pubbliche del sito utilizzano caratteri tipografici serviti dal dominio del sito. I caratteri tipografici utilizzati sono ospitati sul dominio empressreverie.com e non vengono richiamati da domini di terze parti.
WordPress.com / Automattic. La piattaforma di hosting fa parte dell’ambiente tecnico del sito e può utilizzare propri strumenti di rilevazione statistica.

Il presente documento non attesta che tutti i cookie osservati siano riferibili al Titolare: la titolarità e la qualificazione di ciascuno strumento sono materia della Cookie Policy e restano in parte da determinare.

L’elenco completo degli strumenti utilizzati o richiamati dal sito, la titolarità di ciascuno, le finalità e le durate sono indicati nella Cookie Policy, che costituisce il documento di riferimento in materia ed è aggiornata a seguito di ogni modifica tecnica del sito o degli strumenti impiegati.

15. Trasferimenti internazionali

15.1 Trattamenti svolti attraverso la piattaforma Weezevent

Per gli eventuali trasferimenti di dati connessi ai trattamenti svolti attraverso la piattaforma, e per le relative garanzie, si rinvia alla documentazione ufficiale e all’informativa privacy di Weezevent (sezione 8.2).

Tali eventuali trasferimenti non sono effettuati dal Titolare e non gli sono attribuibili in via automatica.

15.2 Trattamenti svolti dal Titolare

Alcuni degli strumenti utilizzati per il funzionamento del sito e per le comunicazioni — in particolare la piattaforma di hosting su cui il sito è ospitato e il servizio di posta elettronica utilizzato dal Titolare — sono forniti da soggetti che possono trattare dati anche al di fuori dello Spazio Economico Europeo. Per l’ubicazione del trattamento e per le garanzie applicate si rinvia alla documentazione resa disponibile da ciascun fornitore.

Nessun trasferimento è affermato in questa sede in assenza di documentazione.

16. Sicurezza dei dati

Il trattamento è effettuato con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o trattamento illecito.

Non sono effettuate profilazioni né decisioni automatizzate.

In caso di violazione dei dati personali, il Titolare adotta le misure previste dalla normativa applicabile, comprese, ove ne ricorrano i presupposti, la notifica all’autorità di controllo e la comunicazione agli interessati.

17. Diritti degli interessati

L’interessato può esercitare, ove applicabili, i diritti previsti dagli articoli 15–22 del GDPR, e in particolare:

accesso ai propri dati personali (art. 15);
rettifica dei dati inesatti o incompleti (art. 16);
cancellazione dei dati (art. 17);
limitazione del trattamento (art. 18);
portabilità dei dati, ove applicabile (art. 20);
opposizione al trattamento (art. 21);
revoca del consenso, quando il trattamento si basa sul consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Non viene effettuata alcuna profilazione e non esiste alcun processo decisionale automatizzato: la decisione sulle candidature è assunta personalmente da Giulia Luzzi.

Le richieste devono essere inviate a giulia.luzzi2207@outlook.it.

18. Reclamo al Garante

L’interessato ha diritto di proporre reclamo all’autorità di controllo competente. In Italia l’autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it), ovvero di rivolgersi all’autorità giudiziaria.

19. Contatti e aggiornamenti

Giulia Luzzi
Email: giulia.luzzi2207@outlook.it

Il Titolare si riserva di aggiornare la presente informativa. La versione applicabile è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.