Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento e' Pro Loco Soresina, con sede in Soresina (CR). Per esercitare i tuoi diritti o per qualsiasi richiesta legata ai tuoi dati puoi contattarci all'indirizzo email privacy@prolocosoresina.it.

(L'indirizzo email e' indicativo: aggiorna questo paragrafo con il contatto ufficiale della Pro Loco prima della pubblicazione.)

2. Dati raccolti

Per gestire la prenotazione dei posteggi raccogliamo:

• Nome e cognome del venditore
• Email (per autenticazione e comunicazioni)
• Numero di telefono (per contatti urgenti, es. annullamento mercato)
• Tipo di merce venduta (per composizione del mercato)
• Partita IVA (opzionale, per venditori con attivita' regolare)
• Data e ora delle prenotazioni effettuate
• Indirizzo IP (temporaneamente, solo per rate limiting e log di sicurezza)

3. Finalita' e base giuridica

I dati vengono trattati per:

• Gestire le prenotazioni dei posteggi ai mercati organizzati dalla Pro Loco (base giuridica: esecuzione del contratto, art. 6.1.b GDPR);
• Contattare il venditore in caso di cambio data, annullamento o comunicazioni di servizio (base giuridica: esecuzione del contratto);
• Sicurezza del sistema: rilevare abusi, log di accesso, rate limiting (base giuridica: legittimo interesse, art. 6.1.f GDPR);
• Adempimenti fiscali/amministrativi eventualmente previsti dalla normativa (base giuridica: obbligo legale, art. 6.1.c GDPR).

Non usiamo i tuoi dati per profilazione, pubblicita' o invio di newsletter commerciali. Non vendiamo dati a terzi.

4. Dove sono conservati (destinatari)

I dati sono conservati sui server di Supabase (PostgreSQL gestito) e il sito e' ospitato da Vercel. Entrambi i fornitori sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR e possono trattare dati sia in UE che negli Stati Uniti, con garanzie adeguate (Standard Contractual Clauses).

Nessun altro soggetto riceve i dati, salvo pubbliche autorita' su richiesta dell'autorita' competente.

5. Per quanto tempo conserviamo i dati

I dati di prenotazione vengono conservati per 24 mesidall'ultimo evento prenotato, per consentire statistiche di partecipazione e continuita' di servizio ai venditori abituali. Trascorso questo periodo, le prenotazioni vengono anonimizzate: il riferimento al venditore viene rimosso, resta solo il dato aggregato (data, tipo di merce) per fini statistici.

Il profilo venditore resta attivo finche' non richiedi la cancellazione (vedi punto 6). I log di sicurezza (IP, timestamp) vengono mantenuti per massimo 30 giorni.

6. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai dati che ti riguardano;
• Rettifica dei dati inesatti (dall'area personale);
• Cancellazione ("diritto all'oblio"): puoi cancellare l'account dalla tua area personale, oppure scriverci a privacy@prolocosoresina.it;
• Limitazione o opposizione al trattamento;
• Portabilita': esportazione dei tuoi dati in formato leggibile (JSON, su richiesta);
• Reclamo all'autorita' Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Cookie

Il sito utilizza solo cookie tecnici necessari al funzionamento dell'autenticazione (gestiti da Supabase). Non usiamo cookie di profilazione, analytics o di terze parti a scopo pubblicitario. Per questo non e' richiesto il consenso preventivo ai sensi delle linee guida del Garante Privacy del 10 giugno 2021.

8. Minori

Il servizio e' destinato a venditori maggiorenni o alle persone fisiche autorizzate a rappresentare una attivita' commerciale. Non raccogliamo consapevolmente dati di minori di 16 anni.

9. Modifiche all'informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti tecnici o normativi. La data di ultima revisione e' riportata in cima. Eventuali modifiche sostanziali verranno comunicate via email agli utenti registrati.