Privacy Policy

Chi tratta i tuoi dati

Il titolare del trattamento è Eutopia S.r.l., che organizza il Viva Viva Fest, con sede in Via Etruria 35, 06018 Città di Castello (PG), Italia, partita IVA e codice fiscale 03953220542.

Per qualunque cosa riguardi i tuoi dati — sapere cosa abbiamo, farlo correggere, farlo cancellare — scrivi a partecipa@vivavivafest.it. Rispondiamo noi, non un modulo automatico.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per il tipo e la quantità di dati che trattiamo la legge non lo richiede.

Quali dati raccogliamo, perché e per quanto

Quando apri una pagina

Il server che ospita il sito registra, come fa ogni server del mondo, l'indirizzo IP da cui arrivi, la data e l'ora, la pagina richiesta e il tipo di browser. Serve a far arrivare la pagina e ad accorgersi degli attacchi. La base giuridica è il nostro legittimo interesse a tenere in piedi un sito che funziona e non viene bucato. Questi registri li tiene il fornitore dell'hosting per il tempo tecnicamente necessario, e noi non li usiamo per sapere chi sei.

Quando ti iscrivi alla newsletter

Ti chiediamo nome ed email, e nient'altro. Servono a mandarti gli aggiornamenti sul festival: date, ospiti, aperture delle vendite, sconti e offerte. La base giuridica è il tuo consenso, che dai iscrivendoti con il modulo in fondo alle pagine e che puoi ritirare quando vuoi — in fondo a ogni email c'è il link per cancellarti, e funziona subito. Se ci hai dato anche il numero di telefono e il consenso a riceverle, le stesse comunicazioni possono arrivare via SMS: puoi dire di no a un canale e sì all'altro.

La lista sta su Mailchimp, il servizio con cui scriviamo le email.

Quando ci scrivi

Se ci mandi un'email o un messaggio su Instagram, leggiamo e rispondiamo. Teniamo la conversazione finché serve a portarla a termine, e le email di lavoro per il tempo in cui possono ancora servire. La base giuridica è il nostro legittimo interesse a risponderti — se ci scrivi, vuoi una risposta.

Quando dici sì ai cookie di statistica

Con il tuo consenso, Google Analytics 4 (proprietà G-107FYF2708) conta quante persone leggono una pagina, da dove arrivano e quali pulsanti toccano. Ci serve a capire cosa funziona: se nessuno arriva in fondo alla pagina di un evento, il problema è la pagina. Con le sole statistiche i dati vanno direttamente a Google; se dici sì anche al marketing passano dal dominio trvi.vivavivafest.it, che è nostro e fa da tramite verso Google.

La base giuridica è il tuo consenso. Senza consenso, questi strumenti non vengono nemmeno caricati: non è che partono e poi non contano — proprio non arrivano nella pagina. I cookie che usano, e quanto durano, sono elencati nella cookie policy. I dati a livello di singolo utente restano in Google Analytics per il periodo impostato nella proprietà, al massimo 14 mesi; i totali aggregati restano più a lungo, ma non permettono di risalire a te.

Quando dici sì ai cookie di marketing

Con il tuo consenso, Meta (Facebook e Instagram) riceve il segnale che sei passato di qui, quale evento hai guardato, che hai toccato il pulsante dei biglietti e, se succede, che ti sei iscritto alla newsletter. Serve a due cose: sapere se gli annunci che facciamo portano davvero qualcuno, e mostrare gli annunci a chi ha già visitato il sito — cioè Meta può usare questi dati per scegliere quali annunci mostrarti. Il pixel ha identificativo 1141232239827153 e viene caricato dal contenitore di Google Tag Manager, non dal codice di questa pagina.

Per la raccolta di questi dati attraverso il pixel e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd. (art. 26 del GDPR), secondo l'accordo di contitolarità che Meta mette a disposizione. Quello che Meta fa dopo, con i dati ricevuti, lo decide Meta come titolare autonomo, e lo spiega nella sua informativa.

La base giuridica è il tuo consenso, che puoi ritirare quando vuoi dalla voce Preferenze cookie.

Quando compri un biglietto

I biglietti si comprano sul nostro negozio, shop.vivavivafest.it, o sulle piattaforme a cui portano i pulsanti (checkoutpage.co, Eventbrite). Le pagine di vivavivafest.it non hanno moduli di pagamento: i dati li chiediamo lì, al momento dell'acquisto. Le regole dell'acquisto sono nelle condizioni generali di vendita.

Ti chiediamo nome e cognome, email e telefono, l'indirizzo di fatturazione, i dati del pagamento (il metodo, l'intestatario, gli estremi della carta usata) e quelli dell'evento che hai scelto. Servono a concludere l'acquisto e la prenotazione, a mandarti conferme, modifiche e promemoria, a prevenire le frodi con le carte e a darti assistenza: la base giuridica è il contratto di cui sei parte. Una parte di questi dati la dobbiamo tenere anche per legge, per esempio per le fatture: lì la base giuridica è un obbligo di legge.

Se ci dici di tue esigenze alimentari — un'intolleranza, un'allergia, una dieta — quelle informazioni possono dire qualcosa sulla tua salute o sulle tue convinzioni. Le trattiamo solo con il tuo consenso, solo per preparare il cibo dell'evento, e le cancelliamo 30 giorni dopo la fine dell'evento.

Dopo un acquisto possiamo scriverti via email per proporti eventi simili a quello che hai comprato, anche senza un consenso apposito: lo permette l'art. 130, comma 4, del Codice privacy. In fondo a ogni email puoi dirci di smettere, e smettiamo.

Quando partecipi a un evento

Ai nostri eventi facciamo fotografie e video. La tua immagine e la tua voce le usiamo per raccontare il festival — sul sito, sui social, nei materiali promozionali — solo se ci hai dato il consenso, che puoi ritirare quando vuoi scrivendo a partecipa@vivavivafest.it. Senza consenso non le usiamo. La liberatoria completa è all'articolo 10 delle condizioni generali di vendita.

Per difendere un nostro diritto

Se nasce una contestazione, possiamo usare i dati che abbiamo per accertare, esercitare o difendere un nostro diritto, anche davanti a un giudice. La base giuridica è il nostro legittimo interesse. Allo stesso modo usiamo i tuoi dati per rispondere alle tue richieste sulla privacy e per avvisarti se qualcosa che ti riguarda va storto.

Per quanto tempo li teniamo

Il tempo che serve allo scopo per cui li abbiamo, poi li cancelliamo o li rendiamo anonimi per sempre. In particolare:

• acquisto: fino alla fine delle formalità amministrative e contabili; le fatture per dieci anni, come chiede la legge;
• pagamento: fino alla conferma del pagamento e alla scadenza dei termini per il recesso e per contestare l'addebito;
• esigenze alimentari: fino a 30 giorni dopo la fine dell'evento;
• richieste di assistenza e messaggi: finché la richiesta non è risolta;
• newsletter e comunicazioni commerciali: finché non ritiri il consenso o ti opponi, e comunque non oltre due anni dall'ultima volta che hai avuto a che fare con noi;
• fotografie e video in cui compari: finché non ritiri il consenso;
• statistiche: al massimo 14 mesi, come scritto sopra;
• se c'è una contestazione in corso, per il tempo necessario a difendersi, o quello stabilito dall'autorità.

Chi altro li vede

Solo chi ci serve per far funzionare il sito e il festival, e solo per quello:

• Hostinger — tiene acceso il sito (hosting e registri del server).
• Mailchimp (Intuit) — la lista della newsletter e l'invio delle email.
• Google Ireland / Google LLC — Google Analytics e Google Tag Manager, solo con il tuo consenso. Google Maps quando apri la mappa di un evento, YouTube quando avvii un video.
• Meta Platforms Ireland — la misurazione degli annunci, solo con il tuo consenso di marketing.
• Trustpilot — solo se apri il collegamento alle recensioni in fondo alle pagine: finché non lo tocchi, Trustpilot non riceve niente.
• I servizi di vendita dei biglietti e di pagamento (il nostro negozio, le piattaforme di vendita, le banche e i circuiti delle carte), ognuno per la parte che gli compete.
• Chi ci aiuta a far funzionare le cose: fornitori informatici, assistenza clienti, chi si occupa del marketing, commercialisti e consulenti legali.
• Autorità ed enti pubblici, quando è la legge a chiederlo.

Chi lavora per noi tratta i tuoi dati come nostro responsabile, con un contratto che gli dice cosa può fare; banche, circuiti di pagamento, consulenti e autorità li trattano come titolari autonomi.

Non vendiamo i tuoi dati a nessuno e non li diamo a chi non c'entra.

Dove finiscono i dati

Alcuni di questi fornitori sono società europee, altri hanno la casa madre negli Stati Uniti. Quando un dato esce dall'Unione europea, il trasferimento si appoggia alla decisione di adeguatezza fra Unione europea e Stati Uniti (il Data Privacy Framework) o, dove quella non si applica, alle clausole contrattuali standard approvate dalla Commissione europea.

Cosa sei tenuto a darci, e le decisioni automatiche

Per leggere il sito non devi darci niente. Nome ed email servono per la newsletter: senza, non possiamo iscriverti. I dati dell'acquisto non sei obbligato a darceli, ma senza non possiamo venderti il biglietto né fare quello che la legge ci chiede per la fattura. Il consenso alle esigenze alimentari, alle comunicazioni commerciali e all'uso di foto e video è libero: se non lo dai, semplicemente non li trattiamo. Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te o che ti riguardino in modo simile; l'unica forma di profilazione è quella degli annunci di Meta descritta sopra, e c'è solo se dici sì al marketing.

I tuoi diritti

Sui tuoi dati comandi tu. Puoi chiederci in qualsiasi momento:

• di dirti quali dati abbiamo su di te e di dartene una copia;
• di correggerli, se sono sbagliati;
• di cancellarli;
• di limitarne l'uso o di opporti a un trattamento che facciamo per legittimo interesse;
• di portarli altrove, in un formato leggibile da un altro servizio;
• di ritirare il consenso che ci avevi dato, senza che questo renda illegittimo quello che è successo prima.

Basta scrivere a partecipa@vivavivafest.it. Se pensi che stiamo sbagliando e che non ti ascoltiamo, puoi rivolgerti al Garante per la protezione dei dati personali.

Cookie e tracciatori

Quali cookie usa il sito, a cosa servono e quanto durano è scritto nella cookie policy. La scelta che hai fatto la puoi cambiare quando vuoi da Preferenze cookie.

Bambini e ragazzi

Il festival ha eventi pensati per le famiglie, ma questo sito non chiede dati a chi ha meno di 14 anni e non gli manda newsletter. Se sei un genitore e pensi che tuo figlio ci abbia lasciato dei dati, scrivici: li cancelliamo.

Come teniamo al sicuro i dati

Il sito viaggia su connessione cifrata (HTTPS). Il modulo della newsletter ha una trappola per i robot che riempiono i moduli in automatico. Chi può entrare nel pannello con cui si aggiornano i contenuti è un gruppo ristretto di persone, ognuna con le proprie credenziali.

Se questo documento cambia

Se cambiano gli strumenti che usiamo, questa pagina cambia con loro, e in cima trovi sempre la data dell'ultimo aggiornamento. Se il cambiamento riguarda i cookie, il banner torna a chiederti cosa ne pensi: una scelta fatta su premesse diverse non vale per sempre.