Informativa privacy e cookie

Servizio di prenotazione «Processo Storico – 8 Marzo». Evento previsto per l’8 marzo 2027, da confermare. Aggiornamento: 16 settembre 2026.

Titolare e contatti

Il titolare del trattamento è Croce Rossa Italiana – Comitato di Città di Castello, Via Luigi Angelini n. 20, 06012 Città di Castello (PG). Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti scrivi a sviluppo.cittadicastello@umbria.cri.it.

Dati, finalità e base giuridica

Raccogliamo nome, cognome, email, telefono, posti scelti, codice e stato della prenotazione, data di registrazione e stato dell’invio email. Questi dati servono a gestire la richiesta, assegnare i posti, inviare la conferma e comunicare variazioni relative all’evento. Il trattamento è necessario per dare seguito alla tua richiesta di prenotazione e fornire il servizio richiesto (art. 6, par. 1, lett. b, GDPR).

I campi indicati come obbligatori sono richiesti dal servizio online; senza di essi non è possibile completare la prenotazione. Il telefono serve per comunicazioni organizzative urgenti. I dati non vengono usati da questa applicazione per pubblicità, newsletter o profilazione. Non inserire informazioni sanitarie nelle comunicazioni di prenotazione.

Per gli amministratori sono trattati username, email, password protetta mediante hash e informazioni sulle sessioni e sulle operazioni. L’autenticazione e le misure contro gli abusi tutelano la sicurezza del servizio, sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR). Non sono previste decisioni automatizzate con effetti giuridici ai sensi dell’art. 22 GDPR.

Conservazione

I dati delle prenotazioni sono conservati esclusivamente per il periodo strettamente necessario alla gestione e allo svolgimento dell’evento. Alla conclusione delle attività organizzative il Comitato ne dispone la cancellazione. Non è prevista una conservazione per finalità promozionali.

L’annullamento della prenotazione libera i posti, ma non equivale alla cancellazione dei dati personali: per richiederla contatta il titolare. La scadenza di un cookie o della sessione non determina, da sola, la cancellazione della prenotazione.

Il Comitato gestisce anche la cancellazione delle copie in proprio possesso, inclusi gli Excel esportati e le email, salvo specifici obblighi di legge applicabili. Le copie di sicurezza e i log dei fornitori seguono i rispettivi cicli di conservazione e devono essere considerati nella procedura di cancellazione. Gli account amministrativi restano separati dai dati dei partecipanti e sono conservati finché necessari alla gestione del servizio.

Accesso ai dati e fornitori

I dati sono accessibili agli incaricati autorizzati del Comitato e ai fornitori tecnici necessari al servizio. L’applicazione utilizza Sites per la pubblicazione, infrastruttura Cloudflare e database D1, e Register.it per il servizio email. Il gestore della casella del destinatario riceve la conferma di prenotazione. I dati dei partecipanti non sono pubblicati sulla pianta: gli altri visitatori vedono soltanto la disponibilità dei posti.

Per informazioni sui responsabili del trattamento, sulla localizzazione dei dati e sulle eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo, contatta il titolare all’indirizzo sopra indicato.

I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse. Scrivi al contatto privacy del Comitato, indicando quanto necessario a identificare la richiesta. Puoi presentare reclamo al Garante per la protezione dei dati personali. Le richieste sono gestite di norma entro un mese, salve le proroghe previste dal GDPR.

Cookie del servizio di prenotazione

L’applicazione imposta cookie tecnici necessari al funzionamento: theatre_session per la sessione del visitatore (24 ore) e theatre_admin per l’accesso degli amministratori (8 ore, salvo uscita o revoca anticipata). Contengono identificativi casuali, non nome o contatti. Sono protetti da HttpOnly, Secure su HTTPS e SameSite. Puoi eliminarli dalle impostazioni del browser; ciò interrompe la sessione ma non annulla una prenotazione già confermata.

Il codice dell’applicazione non integra strumenti pubblicitari o di analisi delle visite. I cookie tecnici non richiedono consenso preventivo. Questa informativa riguarda il servizio di prenotazione e non il sito principale o i siti esterni raggiungibili tramite link.