Informativa resa a visitatori ed espositori ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
Il titolare del trattamento è Michele Tufano, Viale Sorrento 61, 60019 Senigallia (AN), Italia — partita IVA 02845390422, codice fiscale TFNMHL66L14B715Q. Per ogni questione relativa ai dati personali il recapito è tufanomichele@gmail.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.
Visitatori: nome, cognome, indirizzo email, paese, password generata dal sito e conservata come hash non reversibile, data di registrazione, numero e data dell'ultimo ingresso. Espositori: nome, cognome, email, telefono, nome dello stand, città, paese, descrizione dello stand, logo, generi e tipi di supporto trattati, modalità di spedizione e di pagamento dichiarate, data di registrazione. Articoli messi in vendita: artista, titolo, etichetta, numero di catalogo, anno, formato, condizione, prezzo, note e fotografie caricate dall'espositore. Attività durante la fiera: orario di ingresso e di uscita, presenza nei singoli stand, messaggi scambiati nella chat dello stand insieme al nome di chi li scrive. Pagamenti: importo, valuta, esito e identificativi della transazione restituiti da PayPal.
Il sito non registra l'indirizzo IP dei visitatori, non crea profili di navigazione propri e non riceve mai i dati della carta o del conto usati per pagare: il pagamento si svolge interamente sulle pagine di PayPal, che restituisce al sito solo l'esito e il codice dell'operazione. I registri tecnici del server sono tenuti dal fornitore di hosting secondo la propria informativa.
Creazione e gestione dell'account, invio della password, accesso ai saloni, apertura e gestione dello stand, uso della chat e delle videochiamate: esecuzione del contratto, articolo 6, paragrafo 1, lettera b. Gestione del pagamento dello stand e adempimenti fiscali e contabili: obbligo legale, lettera c. Risposta alle richieste inviate dal modulo contatti e recupero della password: esecuzione del contratto e legittimo interesse a dare riscontro, lettere b ed f. Registrazione degli ingressi e delle presenze negli stand, che serve a mostrare all'espositore chi sta visitando il suo stand e a misurare l'andamento della fiera: esecuzione del contratto e legittimo interesse dell'organizzatore e degli espositori, lettere b ed f. Statistiche di visita e annunci pubblicitari installati da terze parti: consenso, lettera a, revocabile in ogni momento.
I dati richiesti nei moduli di registrazione sono necessari per creare l'account, entrare nelle fiere e, per gli espositori, aprire lo stand: in loro mancanza il servizio non può essere erogato. Restano facoltativi i dati che l'espositore decide di pubblicare nello stand oltre a quelli obbligatori, come il logo, la descrizione e il numero di telefono.
I dati non sono ceduti a terzi per finalità proprie di questi ultimi. Vi accedono, oltre al titolare: gli espositori, che vedono il nome dei visitatori presenti nel proprio stand e i messaggi ricevuti nella chat; il fornitore di hosting che ospita il sito e la banca dati; PayPal per il pagamento dello stand; Google per le statistiche di visita, per gli annunci pubblicitari, per i caratteri tipografici delle pagine e per l'inoltro delle email di servizio; il servizio Jitsi Meet per le videochiamate negli stand; le reti di distribuzione jsDelivr e Cloudflare, da cui il browser scarica le librerie grafiche del sito. Quanto l'espositore pubblica nel proprio stand, compresi nome, logo, descrizione e articoli, è visibile pubblicamente. I dati possono infine essere comunicati alle autorità nei casi previsti dalla legge.
Nella propria area riservata l'espositore può scrivere le note d'ordine dei clienti, indicando nome e indirizzo email del cliente, e inviarle per email dal sito. Di questo trattamento l'espositore è titolare autonomo e risponde dei dati che inserisce e dell'informativa da rendere ai propri clienti; il gestore del sito agisce come responsabile del trattamento e si limita a conservare la nota e a inoltrare il messaggio.
Alcuni dei fornitori indicati appartengono a gruppi con sede negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea oppure delle clausole contrattuali tipo adottate dalla Commissione, con le garanzie supplementari dichiarate dal fornitore.
I dati dell'account e i contenuti pubblicati restano registrati finché l'account è attivo; su richiesta di cancellazione l'account e i dati collegati sono eliminati entro trenta giorni, salvo i documenti che devono essere conservati per legge. Gli orari di ingresso, le presenze negli stand e i messaggi della chat sono conservati per dodici mesi dalla chiusura della fiera. Le note d'ordine restano disponibili all'espositore finché non le elimina o finché resta attivo il suo account. I dati dei pagamenti e i documenti contabili sono conservati per dieci anni, come impone l'articolo 2220 del codice civile. Il registro delle email inviate dal sito è conservato per dodici mesi.
Sono riconosciuti i diritti previsti dagli articoli da 15 a 22 del Regolamento: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse. Il consenso prestato per i cookie non tecnici può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Le richieste vanno inviate a tufanomichele@gmail.com e ricevono risposta entro un mese.
Chi ritiene che il trattamento dei propri dati avvenga in violazione del Regolamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorso all'autorità giudiziaria.
Non sono adottate decisioni fondate unicamente sul trattamento automatizzato che producano effetti giuridici sugli interessati o che incidano su di loro in modo analogo. Il sito non esegue profilazione per conto del titolare.
Il servizio non è rivolto a minori di quattordici anni. Il titolare non raccoglie consapevolmente dati di minori di tale età e provvede alla cancellazione non appena ne viene a conoscenza.
Il sito è raggiungibile tramite connessione cifrata HTTPS, le password sono conservate come hash non reversibili, il codice dell'accesso automatico è salvato nella banca dati solo come hash e l'area amministrativa è protetta da credenziali personali. Le violazioni che comportano un rischio per gli interessati sono notificate secondo gli articoli 33 e 34 del Regolamento. Questa informativa può essere modificata per adeguarla a nuove funzioni del sito o a cambiamenti normativi: vale la versione pubblicata su questa pagina, con la data indicata in alto.