Information fournie aux visiteurs et aux exposants au titre des articles 13 et 14 du Règlement (UE) 2016/679.
Le responsable du traitement est Michele Tufano, Viale Sorrento 61, 60019 Senigallia (AN), Italia — numéro de TVA 02845390422, code fiscal TFNMHL66L14B715Q. Pour toute question relative aux données personnelles, le contact est tufanomichele@gmail.com. Aucun délégué à la protection des données n'a été désigné, les conditions prévues par la loi n'étant pas réunies.
Visiteurs : nom, prénom, adresse e-mail, pays, mot de passe généré par le site et conservé sous forme de hachage non réversible, date d'inscription, nombre et date de la dernière entrée. Exposants : nom, prénom, e-mail, téléphone, nom du stand, ville, pays, description du stand, logo, genres et supports traités, modalités d'expédition et de paiement déclarées, date d'inscription. Articles mis en vente : artiste, titre, label, numéro de catalogue, année, format, état, prix, notes et photographies téléversées par l'exposant. Activité pendant le salon : heures d'entrée et de sortie, présence dans chaque stand, messages échangés dans le chat du stand avec le nom de leur auteur. Paiements : montant, devise, résultat et identifiants de la transaction renvoyés par PayPal.
Le site n'enregistre pas l'adresse IP des visiteurs, ne constitue pas de profils de navigation qui lui soient propres et ne reçoit jamais les données de la carte ou du compte utilisés pour payer : le paiement se déroule entièrement sur les pages de PayPal, qui ne renvoie au site que le résultat et le code de l'opération. Les journaux techniques du serveur sont tenus par l'hébergeur selon sa propre politique.
Création et gestion du compte, envoi du mot de passe, accès aux halls, ouverture et gestion du stand, utilisation du chat et des appels vidéo : exécution du contrat, article 6, paragraphe 1, point b. Gestion du paiement du stand et obligations fiscales et comptables : obligation légale, point c. Réponse aux demandes envoyées par le formulaire de contact et récupération du mot de passe : exécution du contrat et intérêt légitime à répondre, points b et f. Enregistrement des entrées et de la présence dans les stands, qui permet à l'exposant de voir qui visite son stand et à l'organisateur de mesurer le déroulement du salon : exécution du contrat et intérêt légitime de l'organisateur et des exposants, points b et f. Statistiques de visite et annonces publicitaires déposées par des tiers : consentement, point a, révocable à tout moment.
Les données demandées dans les formulaires d'inscription sont nécessaires pour créer le compte, entrer dans les salons et, pour les exposants, ouvrir le stand : à défaut, le service ne peut pas être fourni. Restent facultatives les données que l'exposant choisit de publier dans son stand au-delà des champs obligatoires, comme le logo, la description et le numéro de téléphone.
Les données ne sont pas cédées à des tiers pour leurs propres finalités. Outre le responsable, y ont accès : les exposants, qui voient le nom des visiteurs présents dans leur stand et les messages reçus dans le chat ; l'hébergeur qui héberge le site et la base de données ; PayPal pour le paiement du stand ; Google pour les statistiques de visite, les espaces publicitaires, les polices de caractères des pages et l'acheminement des e-mails de service ; le service Jitsi Meet pour les appels vidéo dans les stands ; les réseaux de diffusion jsDelivr et Cloudflare, depuis lesquels le navigateur télécharge les bibliothèques graphiques du site. Ce que l'exposant publie dans son stand, y compris le nom, le logo, la description et les articles, est visible publiquement. Les données peuvent enfin être communiquées aux autorités dans les cas prévus par la loi.
Dans son espace réservé, l'exposant peut rédiger les notes de commande de ses clients, en indiquant le nom et l'adresse e-mail du client, et les envoyer par e-mail depuis le site. Pour ce traitement, l'exposant est responsable autonome et répond des données qu'il saisit ainsi que de l'information à fournir à ses propres clients ; l'exploitant du site agit en qualité de sous-traitant et se borne à conserver la note et à transmettre le message.
Certains des prestataires indiqués appartiennent à des groupes établis aux États-Unis. Le transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne ou des clauses contractuelles types adoptées par la Commission, avec les garanties supplémentaires déclarées par le prestataire.
Les données du compte et les contenus publiés sont conservés tant que le compte est actif ; en cas de demande de suppression, le compte et les données liées sont effacés sous trente jours, à l'exception des documents devant être conservés par la loi. Les heures d'entrée, la présence dans les stands et les messages du chat sont conservés douze mois après la clôture du salon. Les notes de commande restent à la disposition de l'exposant jusqu'à leur suppression ou jusqu'à la fermeture de son compte. Les données de paiement et les documents comptables sont conservés dix ans, comme l'impose l'article 2220 du code civil italien. Le registre des e-mails envoyés par le site est conservé douze mois.
Sont reconnus les droits prévus aux articles 15 à 22 du Règlement : accès à ses données, rectification, effacement, limitation du traitement, portabilité et opposition au traitement fondé sur l'intérêt légitime. Le consentement donné pour les cookies non techniques peut être retiré à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant. Les demandes sont à envoyer à tufanomichele@gmail.com et reçoivent une réponse sous un mois.
Toute personne estimant que le traitement de ses données viole le Règlement peut introduire une réclamation auprès de l'autorité italienne de protection des données, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, ou saisir l'autorité judiciaire.
Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière analogue les personnes concernées n'est prise. Le site n'effectue aucun profilage pour le compte du responsable.
Le service ne s'adresse pas aux mineurs de moins de quatorze ans. Le responsable ne collecte pas sciemment les données de mineurs de cet âge et procède à leur effacement dès qu'il en a connaissance.
Le site est accessible par connexion chiffrée HTTPS, les mots de passe sont conservés sous forme de hachages non réversibles, le code de connexion automatique n'est enregistré dans la base que sous forme de hachage et l'espace d'administration est protégé par des identifiants personnels. Les violations présentant un risque pour les personnes concernées sont notifiées conformément aux articles 33 et 34 du Règlement. Cette information peut être modifiée pour tenir compte de nouvelles fonctions du site ou d'évolutions réglementaires : la version applicable est celle publiée sur cette page, avec la date indiquée ci-dessus.