Ci saremo · Informazioni e regole

Informativa privacy

Aggiornamento: 9 settembre 2026

Questa informativa, resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), spiega come vengono trattati i dati personali quando navighi su Ci saremo, partecipi a un evento, crei un account, gestisci un evento o contatti il gestore.

Titolare del trattamento

Il titolare del trattamento è LEHORA STUDIO di Mannucci Edoardo, gestore di Ci saremo. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a [email protected].

Il servizio permette agli organizzatori maggiorenni di creare e pubblicare inviti e ai destinatari di comunicare la partecipazione, senza creare un account. Questa informativa riguarda le funzioni attualmente disponibili.

Dati e finalità

Account e comunicazioni di servizio

Nome, email, password conservata come hash, verifica email e dati per il recupero dell’accesso. Sono utilizzati per registrazione, autenticazione, verifica dell’indirizzo email e recupero della password. Base giuridica: esecuzione del contratto e misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR).

Bozze di eventi

Titolo, tipologia, contenuti inseriti nei campi disponibili, revisioni, autore e date di creazione e modifica. Servono a salvare e recuperare il tuo lavoro nell’area organizzatore. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Partecipazioni agli eventi

Quando confermi la partecipazione raccogliamo il nome indicato, il numero di adulti e bambini del gruppo e, solo se decidi di fornirlo, l’indirizzo email. Se compili il modulo da un account, registriamo anche quale account ha inserito la partecipazione: in questo modo puoi ritrovarla e gestirla anche quando rispondi per un’altra persona e non indichi un’email. L’eventuale email inserita è considerata il recapito della persona per cui stai rispondendo: riceve un link temporaneo per consultare, modificare o annullare le partecipazioni associate a quell’indirizzo. Questi dati servono inoltre a verificare i posti e mostrare all’organizzatore elenco e totali. L’email è utilizzata esclusivamente per queste funzioni e per comunicazioni di servizio relative agli eventi; non è usata per marketing. Base giuridica: esecuzione del servizio richiesto dall’interessato (art. 6, par. 1, lett. b GDPR).

Cronologia delle partecipazioni

Registriamo creazione, accesso all’area di gestione, modifiche e cancellazioni delle partecipazioni, insieme alla data, all’evento, all’email eventualmente associata e a una copia essenziale dei dati interessati dall’operazione. La cronologia serve a rendere comprensibili le modifiche, fornire assistenza e gestire contestazioni. Basi giuridiche: esecuzione del servizio e legittimo interesse alla sicurezza e alla tutela dei diritti (art. 6, par. 1, lett. b e f GDPR).

Accettazione dei termini e maggiore età

Versione dei termini, data di accettazione e dichiarazione di maggiore età documentano la registrazione e le condizioni applicabili. La maggiore età è autodichiarata, senza raccolta di documenti. Base giuridica: esecuzione del contratto; per la tutela in caso di contestazioni, legittimo interesse del titolare a dimostrare le condizioni accettate (art. 6, par. 1, lett. b e f GDPR).

Sicurezza e prevenzione degli abusi

Dati tecnici di sessione, indirizzo IP, informazioni del browser e log tecnici quando registrati dai sistemi. I moduli di accesso e registrazione usano inoltre controlli locali contro gli invii automatici, tra cui il tempo di compilazione e un campo di controllo. Questi dati servono a proteggere gli account, limitare gli abusi e diagnosticare errori. Base giuridica: legittimo interesse del titolare a garantire sicurezza e disponibilità del servizio (art. 6, par. 1, lett. f GDPR).

Assistenza, segnalazioni e richieste privacy

Indirizzo email, contenuto delle comunicazioni ed eventuali allegati inviati al gestore. Servono a rispondere alle richieste e gestire le segnalazioni. Basi giuridiche: esecuzione del contratto per l’assistenza sul servizio, legittimo interesse a gestire gli abusi e tutelare i diritti, adempimento degli obblighi previsti dal GDPR per le richieste privacy (art. 6, par. 1, lett. b, f e c GDPR, secondo la richiesta).

Cookie tecnici

Sessione, protezione delle richieste, accesso persistente quando richiesto e preferenza per i soli cookie necessari. Sono utilizzati per fornire le funzioni richieste e proteggere il servizio, sulle basi contrattuali e di legittimo interesse sopra indicate. Per questi cookie non è richiesto il consenso preventivo; nomi, durate e modalità di gestione sono indicati nell’informativa cookie.

I dati necessari all’account sono obbligatori per utilizzare l’area organizzatore. Per aderire a un evento sono obbligatori il nome e la composizione numerica del gruppo; l’email è facoltativa, ma senza di essa non possiamo inviare conferme, aggiornamenti o avvisi di cancellazione. Non inserire nelle bozze o nei moduli dati sensibili o informazioni di altre persone che non siano necessarie e legittimamente utilizzabili.

Puoi consultare le pagine pubbliche e comunicare la partecipazione senza registrarti. Se non fornisci i dati necessari alla registrazione, non possiamo creare l’account; senza i dati necessari a una partecipazione o richiesta non possiamo gestirla. La presa visione dell’informativa e l’accettazione dei termini non costituiscono consenso al marketing.

La versione attuale non raccoglie dati di pagamento, non integra strumenti di analisi del comportamento o pubblicità e non usa i dati per finalità di marketing. I font sono serviti direttamente dal sito.

Inviti, immagini e moderazione

Puoi salvare in privato titolo, descrizione, data, luogo e copertina dell’invito. La copertina viene ridimensionata, convertita in WebP e conservata nell’area privata del servizio. Gli organizzatori, gli amministratori e i partecipanti che hanno verificato l’accesso tramite email possono aggiungere foto e video alla bacheca; ogni partecipante può aggiungere fino a tre contenuti e il nome della sua partecipazione viene mostrato accanto ad essi. Quando la bacheca è resa pubblica e indicizzabile dall’organizzatore, contenuti, descrizioni e nome del partecipante che li ha condivisi sono visibili pubblicamente. Non saranno richiesti account ai bambini.

La moderazione usa microservizi gestiti dal titolare nella rete privata dell’applicazione. Una nuova copertina viene verificata al salvataggio, prima dello storage definitivo; quando chiedi “Verifica e pubblica” vengono controllati titolo, descrizione, luogo e testo alternativo. Il nome indicato in un’adesione viene verificato prima della registrazione. Le fotografie e le relative descrizioni vengono moderate automaticamente; i video non sono sottoposti a moderazione automatica e possono essere eliminati dall’organizzatore o dagli amministratori. Non trasmettiamo al sistema di moderazione credenziali, indirizzi email o conteggi dei partecipanti. La base giuridica proposta è l’esecuzione del servizio richiesto e il legittimo interesse alla sicurezza e al rispetto delle regole, da confermare nella revisione professionale dell’informativa.

I servizi restituiscono soltanto classificazioni e punteggi; l’applicazione non conserva le risposte grezze né una copia aggiuntiva del contenuto. Le decisioni possono richiedere intervento umano e possono essere contestate; i classificatori possono sbagliare e non verificano da soli liceità, copyright o consenso delle persone ritratte.

Non viene effettuata profilazione degli utenti. I controlli tecnici contro gli abusi possono rifiutare un invio: in caso di difficoltà puoi contattare il gestore per assistenza.

Destinatari e luogo del trattamento

I destinatari dei dati sono il titolare, le persone autorizzate a svolgere assistenza e sicurezza, i fornitori di hosting, archiviazione e invio delle email necessari al servizio e le autorità nei casi previsti dalla legge. Nome, composizione del gruppo ed eventuale email associati a una partecipazione sono inoltre accessibili all’organizzatore dell’evento, affinché possa gestire invitati e comunicazioni. Se un partecipante condivide foto o video, il nome della partecipazione viene mostrato nella bacheca e può diventare pubblico insieme al contenuto quando l’organizzatore abilita una bacheca pubblica e indicizzabile. I fornitori che trattano dati per conto del titolare devono essere designati responsabili del trattamento ai sensi dell’art. 28 GDPR, con accesso limitato alle rispettive funzioni. Le bozze e gli elenchi completi dei partecipanti non sono pubblicati nelle pagine pubbliche del sito.

L’area di conservazione indicata dal gestore per l’infrastruttura di produzione è l’Unione europea. Restano da precisare i fornitori di hosting, archiviazione ed email e i relativi Paesi. La sola collocazione dei server nell’UE non esclude accessi da Paesi terzi da parte dei fornitori o dei loro subfornitori: questi aspetti devono essere verificati prima dell’apertura al pubblico.

Se saranno previsti trasferimenti fuori dallo Spazio economico europeo, l’informativa indicherà i Paesi e le garanzie applicabili, quali una decisione di adeguatezza o clausole contrattuali tipo con le eventuali misure supplementari necessarie. Potrai richiedere informazioni e una copia delle garanzie al contatto privacy.

Conservazione

Account e bozze

Sono conservati durante l’utilizzo dell’account per consentire l’accesso e il recupero del lavoro. Puoi chiedere la chiusura dell’account e la cancellazione dei dati scrivendo al contatto privacy. Nella versione attuale la richiesta è gestita dal titolare: non è disponibile una cancellazione automatica dall’area personale.

Partecipazioni

Sono conservate insieme all’evento per consentire all’organizzatore e all’interessato di gestire l’elenco e i totali. Quando l’organizzatore cancella l’evento, le partecipazioni collegate vengono eliminate; prima dell’eliminazione, chi ha fornito l’email riceve un avviso di cancellazione. La cronologia essenziale delle operazioni può rimanere separata dalla partecipazione cancellata per assistenza e gestione delle contestazioni; la relativa durata deve essere definita prima dell’apertura al pubblico. Puoi chiedere l’esercizio dei tuoi diritti al contatto privacy.

Comunicazioni e segnalazioni

Il criterio di conservazione è il tempo necessario a gestire e chiudere la richiesta, comprese eventuali contestazioni connesse. La durata operativa deve essere definita prima dell’apertura al pubblico.

Accettazioni e tutela dei diritti

Le evidenze necessarie per obblighi di legge o contestazioni possono essere conservate separatamente per il periodo giustificato dall’obbligo o dalla tutela del diritto interessato. I termini applicabili devono essere definiti prima dell’apertura al pubblico; non è prevista una conservazione ulteriore indistinta di tutto l’account.

Log e backup

I tempi di conservazione di log e backup non sono ancora definiti. Prima dell’apertura al pubblico saranno stabilite e applicate le durate, la rotazione delle copie e le modalità di eliminazione. Non è ancora attiva una procedura completa di eliminazione periodica.

Cookie

Le durate dei cookie sono riportate nell’informativa cookie; la scadenza di un cookie non coincide necessariamente con la cancellazione dei dati conservati sul server.

Quando una richiesta di cancellazione non può essere accolta integralmente, il titolare comunica quali dati devono essere conservati e per quale motivo.

I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare il trattamento precedente. Le richieste ricevono risposta normalmente entro un mese; eventuali proroghe ammesse devono essere motivate e comunicate.

Per esercitare i diritti: [email protected]. Potremo chiedere informazioni proporzionate per verificare la richiesta. Puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità competente.

Sicurezza e aggiornamenti

Password con hash e controlli di accesso proteggono gli account; nessun sistema è privo di rischi. Non inviare password o token al supporto. In caso di incidente il gestore valuta gli obblighi di notifica e comunicazione applicabili. Le modifiche rilevanti a questa informativa saranno segnalate prima di nuovi trattamenti.

Approfondimenti: Regolamento europeo sulla protezione dei dati e informativa cookie.