Privacy Policy

Chi tratta i tuoi dati

Il titolare del trattamento è Eutopia S.r.l., che organizza il Viva Viva Fest, con sede in Via Etruria 35, 06018 Città di Castello (PG), Italia, partita IVA e codice fiscale 03953220542.

Per qualunque cosa riguardi i tuoi dati — sapere cosa abbiamo, farlo correggere, farlo cancellare — scrivi a partecipa@vivavivafest.it. Rispondiamo noi, non un modulo automatico.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per il tipo e la quantità di dati che trattiamo la legge non lo richiede.

Quali dati raccogliamo, perché e per quanto

Quando apri una pagina

Il server che ospita il sito registra, come fa ogni server del mondo, l'indirizzo IP da cui arrivi, la data e l'ora, la pagina richiesta e il tipo di browser. Serve a far arrivare la pagina e ad accorgersi degli attacchi. La base giuridica è il nostro legittimo interesse a tenere in piedi un sito che funziona e non viene bucato. Questi registri li tiene il fornitore dell'hosting per il tempo tecnicamente necessario, e noi non li usiamo per sapere chi sei.

Contiamo anche le pagine viste, con un contatore nostro: quando apri una pagina, la pagina manda al nostro server solo il proprio indirizzo (per esempio /eventi/), e nel nostro database finiscono il giorno, la pagina e un numero che sale di uno. Se arrivi da un altro sito, la pagina manda anche il nome di quel sito (per esempio instagram.com, non l'indirizzo intero) e, se il collegamento li ha, i parametri della campagna (utm_source, utm_medium e utm_campaign): anche questi diventano solo un numero che sale di uno per quel giorno. Allo stesso modo, se clicchi su un prezzo per andare al negozio, contiamo il clic: il giorno, la pagina, il nome e il prezzo del biglietto e, se sei appena arrivato da fuori, il nome del sito o della campagna. Contiamo nello stesso modo, solo come numeri della giornata, quante volte si va oltre il primo schermo, si arriva a ciascuna parte della pagina (per esempio il programma o i prezzi), quanto ci mette la pagina a comparire (in tre fasce: veloce, media, lenta), se la pagina resta aperta per i primi tre secondi, se il banner dei cookie compare e come si risponde (accetta, rifiuta o sceglie: solo il conto, la tua scelta resta solo nel tuo browser), si tocca un pulsante che porta ai prezzi, si comincia o si manda un modulo, o si tocca il nostro indirizzo email o telefono per scriverci. Niente cookie, niente identificativi, niente indirizzo IP: non c'è modo di risalire a te. Serve a sapere quali pagine si leggono; la base giuridica è il nostro legittimo interesse a capire se il sito funziona. Non chiede il consenso perché non salva e non legge niente sul tuo dispositivo e non manda niente ad altri.

Quando ti iscrivi alla newsletter

Ti chiediamo nome ed email, e nient'altro. Servono a mandarti gli aggiornamenti sul festival: date, ospiti, aperture delle vendite, sconti e offerte. La base giuridica è il tuo consenso, che dai spuntando la casella del modulo in fondo alle pagine. La casella non è spuntata in partenza e, se non la spunti, il modulo non parte. Accanto c'è scritto: «Letta l'informativa privacy, acconsento a ricevere la newsletter e al tracciamento individuale di aperture e clic, per migliorarne l'efficacia. Posso revocare il consenso, anche solo per il tracciamento, in ogni momento.» Il consenso quindi è uno solo e comprende anche il tracciamento delle email descritto più sotto. Puoi ritirarlo del tutto — in fondo a ogni email c'è il link per cancellarti, e funziona subito — oppure solo per il tracciamento, continuando a ricevere le email.

La lista sta su Mailchimp (The Rocket Science Group LLC, del gruppo Intuit, Stati Uniti), il servizio con cui scriviamo le email, che la tratta per nostro conto come responsabile del trattamento. Insieme all'iscrizione Mailchimp conserva la data, l'ora e il consenso che hai dato, così possiamo dimostrarlo e rispettarlo.

Quando apri le nostre email e clicchi sui collegamenti

Le email che ti mandiamo possono contenere un pixel di tracciamento: una piccolissima immagine, di solito trasparente e invisibile, che sta su un server esterno e viene richiamata da un codice inserito nel messaggio. Quando il tuo programma di posta la carica, il server riceve una richiesta e così sa che l'email è stata aperta e a quale destinatario era indirizzata. Se leggi le email solo in formato testo, o non fai scaricare le immagini, il pixel non viene caricato. Anche i collegamenti dentro le email possono essere tracciati: quando ci clicchi, la richiesta passa dal server della piattaforma con cui inviamo le email, che registra il clic e poi ti porta alla pagina di destinazione. Aver aperto un'email o cliccato non dice, di per sé, che l'hai letta o capita.

I dati che raccogliamo sono: l'apertura dell'email, la data e l'ora, il collegamento su cui hai cliccato e la pagina a cui porta, gli identificativi del messaggio e della campagna, il tuo indirizzo email con gli identificativi della lista e del singolo invio, e il tuo indirizzo IP, da cui la piattaforma ricava la località approssimativa (nazione e regione).

Usiamo questi dati solo per migliorare l'efficacia delle nostre email, in due modi. Il primo è misurare quanto funzionano le newsletter e le altre email promozionali, guardando i singoli destinatari: quali email vengono aperte, su quali collegamenti si clicca e con quale frequenza, per calcolare i tassi di apertura e di clic e migliorare oggetto, struttura, leggibilità e contenuti. Il secondo è adattare la frequenza degli invii: scrivere meno a chi non interagisce con le nostre email, per non riempirgli la casella. Non li usiamo per capire cosa ti piace, per formare gruppi di persone con gli stessi interessi, per personalizzare contenuti e offerte, né per mandarti promemoria o approfondimenti perché hai aperto, o non hai aperto, una certa email.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR; art. 122, comma 1, del Codice privacy, d.lgs. 30 giugno 2003, n. 196; per le email promozionali anche l'art. 130, commi 1 e 2, dello stesso Codice). Lo chiedono le Linee guida del Garante sui tracking pixel nelle email (provvedimento del 17 aprile 2026, n. 284) e, per i pixel e per i collegamenti tracciati, le Linee guida 2/2023 del Comitato europeo per la protezione dei dati sull'art. 5, par. 3, della direttiva ePrivacy. Non è una casella a parte: è la stessa casella con cui ti iscrivi alla newsletter, che dice espressamente che le email rilevano aperture e clic. Le Linee guida del Garante permettono un unico consenso informato, purché sia chiesto in modo neutro e tu possa poi revocare anche solo il tracciamento. Se non spunti la casella, l'iscrizione non parte; il resto del sito e gli acquisti non cambiano.

Puoi cambiare idea quando vuoi. Per cancellarti del tutto c'è il link in fondo a ogni email, e funziona subito. Per disattivare solo il tracciamento di aperture e clic, continuando a ricevere le email, scrivici a partecipa@vivavivafest.it: basta una riga, per esempio «niente tracciamento», e lo facciamo noi. Da quel momento ti mandiamo le email senza pixel e senza registrare i tuoi clic. Per proteggerti dai collegamenti malevoli la piattaforma può far passare comunque i collegamenti dal suo server, ma senza registrare il clic per noi. Stiamo preparando anche un collegamento in fondo alle email per farlo da solo: quando c'è, lo scriviamo qui. Disattivare il tracciamento non ti cancella dalla newsletter, non costa niente e non ti toglie servizi o vantaggi. Da quel momento aperture e clic delle email successive non servono né a misurare l'efficacia sul singolo destinatario né a regolare la frequenza degli invii, e i dati di apertura e di clic già raccolti su di te li cancelliamo, salvo quelli che dobbiamo tenere per legge o per difenderci. Teniamo traccia delle tue scelte, per rispettarle. Ritirare il consenso non rende illegittimo ciò che è successo prima (art. 7, par. 3, del GDPR).

Se eri già iscritto prima che entrassero in vigore le Linee guida del Garante sui tracking pixel nelle email (provvedimento del 17 aprile 2026, n. 284, pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026) e già ricevevi nostre email con pixel o collegamenti tracciati, continuiamo a scriverti come prima. Con il primo messaggio utile ti spieghiamo come funziona il tracciamento e ti diamo il modo di disattivarlo, restando nella lista. Se non fai niente non è un nuovo consenso: è la prosecuzione di quello che c'era già. È un regime provvisorio, che il Garante ammette solo per chi era già iscritto e che prevede di superare man mano: chi si iscrive adesso dà il consenso con la casella descritta sopra.

Quando chiedi l'attestato del manifesto

Chi completa le cinque direzioni del percorso sul manifesto può chiedere un attestato. Ti chiediamo nome, cognome ed email: nome e cognome li scriviamo sull'attestato, l'email ci serve a riconoscere chi l'ha già chiesto e a sapere chi ha completato il corso. Li salviamo nel database del sito, da Hostinger, e li vede solo chi lavora al Viva Viva. La base giuridica è la tua richiesta: senza questi dati non possiamo prepararti l'attestato (art. 6, par. 1, lett. b), del GDPR). Chiedere l'attestato non ti iscrive alla newsletter: lo fa solo la casella facoltativa sotto il modulo, la stessa del piede, con le regole descritte sopra; se la spunti, salviamo anche quando l'hai fatto. L'attestato lo disegna il tuo browser: l'immagine non passa dal nostro server. Quali lezioni hai completato lo ricorda solo il tuo browser, nell'archiviazione locale, e non ci arriva.

Quando ti metti in lista per un evento

Prima che escano i biglietti di un evento, dalla sua pagina puoi metterti in lista (oggi per la Summer 2027). Ti chiediamo nome, cognome ed email; il telefono, cosa cerchi al Viva Viva e perché vuoi venire sono facoltativi. Li usiamo per avvisarti quando escono i biglietti, prima di annunciarli sui social, e per offrirti le tariffe riservate a chi è in lista; se ci lasci il numero, possiamo anche chiamarti o scriverti su WhatsApp, solo per questo. Le risposte su cosa cerchi e perché vuoi venire ci aiutano a preparare l'evento. Li salviamo nel database del sito, da Hostinger, e li vede solo chi lavora al Viva Viva. La base giuridica è il tuo consenso, che dai con la casella obbligatoria del modulo e puoi ritirare quando vuoi scrivendo a partecipa@vivavivafest.it (art. 6, par. 1, lett. a), del GDPR). Nel campo libero non scrivere informazioni sulla salute: non ci servono. Metterti in lista non ti iscrive alla newsletter: lo fa solo la casella facoltativa sotto il modulo, con le regole descritte sopra. Per fermare gli invii automatici, il server tiene per 24 ore un'impronta del tuo indirizzo IP (non l'indirizzo in chiaro) e l'ora dell'invio, poi la cancella.

Quando ci scrivi

Se ci mandi un'email, un messaggio su Instagram o una richiesta di collaborazione dalla pagina Partner (nome, azienda, email, e se vuoi telefono, sito e messaggio) o dalla pagina per le aziende, media.eutopia-earth.com (le stesse informazioni, più il tipo di realtà, l'obiettivo, i tempi e un budget indicativo, che è facoltativo), leggiamo e rispondiamo. Le richieste dal sito ci arrivano per email, e a consegnarcele è Brevo, un servizio di invio della posta: riceve quello che hai scritto nel modulo solo per recapitarlo alla nostra casella (se Brevo non risponde, l'email parte dal server del sito, da Hostinger). Le richieste dalla pagina Partner restano anche nell'area riservata del sito, nel database su Hostinger, così non si perdono fra le email; non le aggiungiamo alla lista della newsletter. Per fermare gli invii automatici, il server tiene per 24 ore un'impronta del tuo indirizzo IP (non l'indirizzo in chiaro) e l'ora dell'invio, poi la cancella. Teniamo la conversazione finché serve a portarla a termine, e le email di lavoro per il tempo in cui possono ancora servire. La base giuridica è il nostro legittimo interesse a risponderti — se ci scrivi, vuoi una risposta.

Da dove sei arrivato, e come seguiamo le richieste

Se mandi un modulo (lista d'attesa, attestato, richiesta da Partner) dalla pagina su cui sei arrivato da un altro sito, insieme ai tuoi dati teniamo da dove eri arrivato: il nome del sito (per esempio Instagram o Google) e la campagna, se il collegamento la indicava. Non salviamo niente sul tuo dispositivo per farlo: se prima giri per il sito, questa informazione si perde. Nell'area riservata, chi lavora al Viva Viva può anche segnare a che punto è la conversazione con te (per esempio «contattato»), aggiungere etichette, note e promemoria per ricontattarti. Ci serve a capire quali annunci e quali post funzionano, e a non dimenticare chi ci ha scritto. La base giuridica è il nostro legittimo interesse a organizzare il lavoro e la promozione del festival; puoi opporti in qualsiasi momento scrivendoci. Queste informazioni restano finché restano i dati del modulo a cui si riferiscono, e si cancellano con loro.

Quando dici sì ai cookie di statistica

Con il tuo consenso, Google Analytics 4 (proprietà G-107FYF2708) conta quante persone leggono una pagina, da dove arrivano e quali pulsanti toccano. Ci serve a capire cosa funziona: se nessuno arriva in fondo alla pagina di un evento, il problema è la pagina. Con le sole statistiche i dati vanno direttamente a Google; se dici sì anche al marketing passano dal dominio trvi.vivavivafest.it: il nome è nostro, il server che c'è dietro lo gestisce per nostro conto Stape (Stape, Inc.) e inoltra i dati ai servizi a cui hai detto sì.

La base giuridica è il tuo consenso. Senza consenso, questi strumenti non vengono nemmeno caricati: non è che partono e poi non contano — proprio non arrivano nella pagina. I cookie che usano, e quanto durano, sono elencati nella cookie policy. I dati a livello di singolo utente restano in Google Analytics per il periodo impostato nella proprietà, al massimo 14 mesi; i totali aggregati restano più a lungo, ma non permettono di risalire a te.

Quando dici sì ai cookie di marketing

Con il tuo consenso, Meta (Facebook e Instagram) riceve il segnale che sei passato di qui, quale evento hai guardato, che hai toccato il pulsante dei biglietti e, se succede, che ti sei iscritto alla newsletter. Serve a due cose: sapere se gli annunci che facciamo portano davvero qualcuno, e mostrare gli annunci a chi ha già visitato il sito — cioè Meta può usare questi dati per scegliere quali annunci mostrarti. Il pixel ha identificativo 1141232239827153 e viene caricato dal contenitore di Google Tag Manager, non dal codice di questa pagina.

Per la raccolta di questi dati attraverso il pixel e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd. (art. 26 del GDPR), secondo l'accordo di contitolarità che Meta mette a disposizione. Quello che Meta fa dopo, con i dati ricevuti, lo decide Meta come titolare autonomo, e lo spiega nella sua informativa.

La base giuridica è il tuo consenso, che puoi ritirare quando vuoi dalla voce Preferenze cookie.

Quando compri un biglietto

I biglietti si comprano sul nostro negozio, shop.vivavivafest.it, che funziona sulla piattaforma CheckoutPage (per le edizioni passate le pagine d'acquisto erano su indirizzi checkoutpage.co, sempre di CheckoutPage). Le pagine di vivavivafest.it non hanno moduli di pagamento: i dati li chiediamo lì, al momento dell'acquisto. Le regole dell'acquisto sono nelle condizioni generali di vendita.

Ti chiediamo nome e cognome, email, l'indirizzo di fatturazione (con il telefono, se lo indichi) e l'evento che hai scelto. I dati della carta li inserisci direttamente nel modulo di Stripe, che gestisce il pagamento: noi riceviamo l'esito, il metodo usato e al massimo le ultime cifre della carta. Servono a concludere l'acquisto e la prenotazione, a mandarti conferme, modifiche e promemoria, a prevenire le frodi con le carte e a darti assistenza: la base giuridica è il contratto di cui sei parte. Una parte di questi dati la dobbiamo tenere anche per legge, per esempio per le fatture: lì la base giuridica è un obbligo di legge.

Per capire quali canali portano davvero persone al festival, confrontiamo le email degli ordini con quelle di chi ci aveva già lasciato i suoi dati sul sito (lista d'attesa, attestato del manifesto, richiesta partner). Se eri già nei nostri contatti, nel nostro elenco interno segniamo che hai comprato, così non ti scriviamo come se non l'avessi fatto; per il resto teniamo solo numeri: quante vendite per giorno ed evento e da quale canale erano arrivati, senza nomi né email. La base giuridica è il nostro legittimo interesse a capire se la promozione funziona.

Se ci dici di tue esigenze alimentari — un'intolleranza, un'allergia, una dieta — quelle informazioni possono dire qualcosa sulla tua salute o sulle tue convinzioni. Le trattiamo solo con il tuo consenso, solo per preparare il cibo dell'evento, e le cancelliamo 30 giorni dopo la fine dell'evento.

Dopo un acquisto possiamo scriverti via email per proporti eventi simili a quello che hai comprato, anche senza un consenso apposito: lo permette l'art. 130, comma 4, del Codice privacy, finché non ti opponi. Puoi opporti quando vuoi, senza costi, dal link in fondo a ogni email o scrivendoci, e smettiamo. Queste email le mandiamo senza pixel di tracciamento e senza collegamenti tracciati: per il tracciamento individuale serve il tuo consenso, e le Linee guida del Garante non fanno eccezioni per questo caso.

Quando partecipi a un evento

Ai nostri eventi facciamo fotografie e video. La tua immagine e la tua voce le usiamo per raccontare il festival — sul sito, sui social, nei materiali promozionali — solo se ci hai dato il consenso, che puoi ritirare quando vuoi scrivendo a partecipa@vivavivafest.it. Senza consenso non le usiamo. La liberatoria completa è all'articolo 10 delle condizioni generali di vendita.

Per difendere un nostro diritto

Se nasce una contestazione, possiamo usare i dati che abbiamo per accertare, esercitare o difendere un nostro diritto, anche davanti a un giudice. La base giuridica è il nostro legittimo interesse. Allo stesso modo usiamo i tuoi dati per rispondere alle tue richieste sulla privacy e per avvisarti se qualcosa che ti riguarda va storto.

Per quanto tempo li teniamo

Il tempo che serve allo scopo per cui li abbiamo, poi li cancelliamo o li rendiamo anonimi per sempre. In particolare:

• acquisto: fino alla fine delle formalità amministrative e contabili; le fatture per dieci anni, come chiede la legge;
• pagamento: fino alla conferma del pagamento e alla scadenza dei termini per il recesso e per contestare l'addebito;
• esigenze alimentari: fino a 30 giorni dopo la fine dell'evento;
• richieste di assistenza e messaggi: finché la richiesta non è risolta;
• richieste di collaborazione dalla pagina Partner: due anni dall'invio, poi le cancelliamo dall'area riservata;
• storie mandate dalla pagina Racconta la tua storia (email e numero di cellulare, per chiederti eventuali altri materiali come foto e video, nome se scegli di firmarla, testo, foto se la aggiungi): quelle che pubblichiamo finché non ci chiedi di toglierle, le altre due anni dall'invio. La base è il tuo consenso, che puoi ritirare scrivendo a partecipa@vivavivafest.it;
• feedback dalla pagina Feedback (le risposte e, se li lasci, nome ed email): due anni dall'invio;
• attestato del manifesto (nome, cognome, email): due anni dall'ultima richiesta, poi li cancelliamo;
• lista d'attesa di un evento: fino a tre mesi dopo la fine dell'evento, poi la cancelliamo (prima, se ritiri il consenso);
• provenienza, stato, etichette, note e promemoria delle richieste: quanto i dati del modulo a cui si riferiscono, e si cancellano insieme a loro;
• newsletter e comunicazioni commerciali: finché non ritiri il consenso o ti opponi, e comunque non oltre due anni dall'ultima volta che hai avuto a che fare con noi;
• aperture e clic delle email: 12 mesi dalla rilevazione, poi li cancelliamo o li rendiamo anonimi; se ritiri il consenso al tracciamento li cancelliamo prima;
• scelte sul consenso (quando l'hai dato o ritirato, anche solo per il tracciamento): finché resti iscritto e, dopo, per il tempo necessario a dimostrare di averle rispettate;
• fotografie e video in cui compari: finché non ritiri il consenso;
• statistiche: al massimo 14 mesi, come scritto sopra;
• se c'è una contestazione in corso, per il tempo necessario a difendersi, o quello stabilito dall'autorità.

Chi altro li vede

Solo chi ci serve per far funzionare il sito e il festival, e solo per quello:

• Hostinger — tiene acceso il sito: hosting, registri del server, il database del contatore delle visite e degli attestati del manifesto e, se Brevo non risponde, la spedizione delle richieste dei moduli.
• CheckoutPage (Checkout Page Technologies, Inc.) — la piattaforma su cui funziona il negozio shop.vivavivafest.it: raccoglie per nostro conto i dati dell'ordine.
• Stripe — riceve i dati della carta o del portafoglio digitale e gestisce il pagamento.
• Stape (Stape, Inc.) — gestisce il server dietro trvi.vivavivafest.it, solo con il tuo consenso di marketing.
• Mailchimp (The Rocket Science Group LLC, gruppo Intuit) — la lista della newsletter e l'invio delle email, compreso il rilevamento di aperture e clic, solo con il tuo consenso.
• Brevo (Sendinblue SAS, Francia, server nell'Unione europea) — consegna alla nostra casella le richieste che mandi dalla pagina Partner e dalla pagina per le aziende: nome, azienda, email, e quello che scegli di aggiungere (telefono, sito, messaggio e, dalla pagina per le aziende, tipo di realtà, obiettivo, tempi e budget). Tiene un registro degli invii, per sapere se l'email è arrivata.
• Google Ireland / Google LLC — Google Analytics e Google Tag Manager, solo con il tuo consenso. Google Maps se apri un luogo su Google Maps, YouTube quando avvii un video che sta su YouTube.
• Meta Platforms Ireland — la misurazione degli annunci, solo con il tuo consenso di marketing.
• Trustpilot — solo se apri il collegamento alle recensioni in fondo alle pagine: finché non lo tocchi, Trustpilot non riceve niente.
• Le banche, i circuiti delle carte e i servizi di pagamento a rate, se li scegli, ognuno per la parte che gli compete.
• Chi ci aiuta a far funzionare le cose: fornitori informatici, assistenza clienti, chi si occupa del marketing, commercialisti e consulenti legali.
• Autorità ed enti pubblici, quando è la legge a chiederlo.

Chi lavora per noi tratta i tuoi dati come nostro responsabile, con un contratto che gli dice cosa può fare; banche, circuiti di pagamento, consulenti e autorità li trattano come titolari autonomi.

Non vendiamo i tuoi dati a nessuno e non li diamo a chi non c'entra.

Dove finiscono i dati

Alcuni di questi fornitori sono società europee, altri hanno la casa madre negli Stati Uniti. Quando un dato esce dall'Unione europea, il trasferimento si appoggia alla decisione di adeguatezza fra Unione europea e Stati Uniti (il Data Privacy Framework, decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023), per i fornitori che vi aderiscono, o, dove quella non si applica, alle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci in qualsiasi momento come sono trasferiti i tuoi dati.

Cosa sei tenuto a darci, e le decisioni automatiche

Per leggere il sito non devi darci niente. Nome ed email servono per la newsletter: senza, non possiamo iscriverti. Per la lista d'attesa di un evento servono nome, cognome ed email: senza, non possiamo avvisarti. Il consenso alla newsletter comprende quello al tracciamento di aperture e clic delle email, nella stessa casella: dopo l'iscrizione puoi disattivare il solo tracciamento quando vuoi. I dati dell'acquisto non sei obbligato a darceli, ma senza non possiamo venderti il biglietto né fare quello che la legge ci chiede per la fattura. Il consenso alle esigenze alimentari, alle comunicazioni commerciali e all'uso di foto e video è libero: se non lo dai, semplicemente non li trattiamo. Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te o che ti riguardino in modo simile; gli annunci di Meta descritti sopra ci sono solo se dici sì al marketing, e i dati di apertura e di clic delle email li usiamo soltanto per le finalità spiegate nel paragrafo sulle email, senza ricavarne i tuoi gusti.

I tuoi diritti

Sui tuoi dati comandi tu. Puoi chiederci in qualsiasi momento:

• di dirti quali dati abbiamo su di te e di dartene una copia;
• di correggerli, se sono sbagliati;
• di cancellarli;
• di limitarne l'uso o di opporti a un trattamento che facciamo per legittimo interesse e, sempre e senza dover spiegare perché, alle comunicazioni commerciali, comprese le email che ti mandiamo dopo un acquisto;
• di portarli altrove, in un formato leggibile da un altro servizio;
• di ritirare il consenso che ci avevi dato, anche solo per il tracciamento di aperture e clic delle email, senza che questo renda illegittimo quello che è successo prima.

Basta scrivere a partecipa@vivavivafest.it: ti rispondiamo entro un mese (art. 12, par. 3, del GDPR). Se pensi che stiamo sbagliando e che non ti ascoltiamo, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR).

Cookie e tracciatori

Quali cookie usa il sito, a cosa servono e quanto durano è scritto nella cookie policy. La scelta che hai fatto la puoi cambiare quando vuoi da Preferenze cookie. I pixel e i collegamenti tracciati delle email non sono cookie del sito: li trovi spiegati sopra, nel paragrafo «Quando apri le nostre email e clicchi sui collegamenti».

Bambini e ragazzi

Il festival ha eventi pensati per le famiglie. Questo sito non chiede dati a chi ha meno di 14 anni e non gli manda newsletter. Quando un genitore compra un biglietto per un figlio, ci dà i dati del bambino che servono all'evento (per esempio l'età ed eventuali esigenze alimentari): li trattiamo con le stesse regole e per gli stessi tempi dei dati dell'acquisto. Se sei un genitore e pensi che tuo figlio ci abbia lasciato dei dati, scrivici: li cancelliamo.

Come teniamo al sicuro i dati

Il sito viaggia su connessione cifrata (HTTPS). Il modulo della newsletter ha una trappola per i robot che riempiono i moduli in automatico. Chi può entrare nel pannello con cui si aggiornano i contenuti è un gruppo ristretto di persone, ognuna con le proprie credenziali.

Se questo documento cambia

Se cambiano gli strumenti che usiamo, questa pagina cambia con loro, e in cima trovi sempre la data dell'ultimo aggiornamento. Se il cambiamento riguarda la newsletter o il tracciamento delle email, te lo diciamo con la prima email utile. Se riguarda i cookie, il banner torna a chiederti cosa ne pensi: una scelta fatta su premesse diverse non vale per sempre.