Informativa privacy

Il titolare del trattamento e' DRABDA Societa' a responsabilita' limitata (S.r.l.), con sede legale in Via Palermo 41, 00184 Roma, Partita IVA (P. IVA) 18278011004.

Per domande privacy o richieste sui dati personali puoi scrivere a [email protected].

Per "titolare del trattamento" si intende il soggetto che decide perche' e come vengono trattati i dati personali.

Scaletta raccoglie i dati necessari per far funzionare il servizio: account, preferenze, segnalazioni, richiesta di accesso a Booking, dati degli organizzatori e registrazioni agli eventi quando usi quella funzione.

Non vendiamo dati personali, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento. Usiamo cookie tecnici necessari per login e funzionamento dell'app.

Regolamento generale sulla protezione dei dati (GDPR) indica il regolamento europeo che disciplina il trattamento dei dati personali.

Account e login: indirizzo email, nome o nome visualizzato, eventuale immagine profilo, identificativo tecnico dell'account e dati necessari alla sessione.

Uso dell'app: preferenze musicali, eventi salvati o segnalati, impostazioni dell'interfaccia e consenso alle notifiche push.

Notifiche push: endpoint del browser, chiavi pubbliche di cifratura e impostazioni necessarie per inviare notifiche al dispositivo che hai autorizzato.

Segnalazioni e contatti: messaggio inviato tramite i form, eventuale email di contatto, indirizzo Internet Protocol (IP), cioe' l'indirizzo tecnico della connessione, e account collegato se sei autenticato.

Booking per organizzatori: email di richiesta accesso, stato della richiesta, dati del profilo organizzatore, nome organizzazione, descrizione, sito web, telefono e contatti pubblicati sugli eventi.

Registrazioni agli eventi: nome, cognome, email, eventuali accompagnatori, numero totale di persone, evento scelto, data della registrazione, account collegato se presente e indirizzo IP usato per prevenire abusi.

Eventi e fonti pubbliche: informazioni pubbliche sugli eventi, sui luoghi e sugli organizzatori, raccolte da fonti pubblicamente accessibili o inserite dagli organizzatori.

Raccogliamo la maggior parte dei dati direttamente da te quando crei un account, compili un form, richiedi accesso a Booking, pubblichi un evento o ti registri a un evento.

Se un’altra persona ti registra come accompagnatore su tua richiesta, riceviamo da quella persona il tuo nome e cognome e li colleghiamo alla prenotazione e all’evento. Chi effettua la registrazione deve condividere questa informativa con te prima dell’invio.

Alcuni dati di account possono arrivare dal provider di autenticazione che scegli, per esempio Google o il sistema email di login.

Le informazioni sugli eventi possono provenire da fonti pubblicamente accessibili, come pagine evento, siti web di venue e organizzatori, o da dati inseriti direttamente dagli organizzatori.

La "base giuridica" e' il motivo previsto dal GDPR che rende lecito il trattamento dei dati.

Il "legittimo interesse" e' un interesse ragionevole di Scaletta o di terzi, bilanciato con i diritti e le liberta' delle persone interessate.

Alcuni dati sono necessari: senza email non puoi accedere all'account, senza i dati richiesti nel form non puoi inviare una segnalazione o registrarti a un evento, senza i dati organizzatore non puoi usare le funzioni Booking che li richiedono.

Altri dati sono facoltativi: preferenze musicali, notifiche push, dati opzionali del profilo e alcuni contatti organizzatore. Se non li fornisci, la funzione collegata potrebbe essere limitata o non disponibile, ma potrai continuare a usare le parti del servizio che non li richiedono.

Non vendiamo ne' cediamo dati personali per finalita' pubblicitarie. Possiamo comunicare dati solo quando serve a erogare il servizio, per sicurezza, per obblighi di legge o su richiesta dell'utente.

• Supabase: database, autenticazione, storage e servizi tecnici collegati.
• Google: autenticazione quando scegli il login Google.
• Cloudflare: distribuzione, sicurezza e transito tecnico del traffico.
• Postmark: invio di email operative, per esempio notifiche di registrazione.
• Bright Data: strumenti usati in area amministrativa per raccogliere o verificare informazioni pubbliche sugli eventi.
• Organizzatore dell'evento: riceve e consulta i dati delle registrazioni al proprio evento per gestire ingresso, capienza e comunicazioni essenziali.

I fornitori tecnici trattano dati per conto di Scaletta quando necessario al servizio. L'organizzatore tratta i dati dei partecipanti per la gestione del proprio evento e resta responsabile degli usi che svolge fuori dalla piattaforma Scaletta.

Lo Spazio Economico Europeo (SEE) comprende i Paesi dell'Unione europea e altri Paesi che applicano regole analoghe sulla circolazione dei dati.

Alcuni fornitori tecnici possono trattare dati anche fuori dal SEE. Quando questo avviene, il trasferimento deve basarsi su strumenti previsti dal GDPR, come decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, cioe' clausole approvate per proteggere i dati nei trasferimenti internazionali.

Per maggiori informazioni sulle garanzie applicabili puoi scrivere a [email protected].

Come funziona:
Quando ti registri a un evento, Scaletta salva i dati necessari alla registrazione e li rende disponibili all'organizzatore dell'evento nella sua area riservata. L’organizzatore può ricevere una notifica email con il numero di persone prenotate e un collegamento alla propria area riservata, senza nomi o email dei partecipanti. All’indirizzo email indicato per la prenotazione inviamo una conferma con i dettagli dell’evento e un collegamento riservato per verificarla.

Dati usati per la registrazione: nome, cognome, email, eventuali accompagnatori, numero di persone, evento, data di iscrizione, account collegato se presente e indirizzo IP per limitare abusi o iscrizioni ripetute.

Gestione dei dati:

• Scaletta raccoglie, conserva e protegge i dati della registrazione nella piattaforma e gestisce le richieste relative a questi dati.
• Organizzatore dell'evento usa i dati ricevuti per gestire partecipazione, capienza, ingresso e comunicazioni strettamente collegate all'evento.

L’organizzatore può consultare ed esportare la lista dei partecipanti. Le copie esportate ed eventuali dati personali presenti nelle email già ricevute sono gestiti dall’organizzatore: la cancellazione dei dati dalla piattaforma non elimina queste copie.

Il collegamento alla conferma è riservato: chi lo possiede può consultare i dati della prenotazione. Non condividerlo pubblicamente.

Per richieste sui dati presenti in Scaletta puoi scrivere a [email protected]. Per richieste sull'uso che l'organizzatore fa dei dati fuori dalla piattaforma, contatta anche l'organizzatore.

Utilizziamo solo cookie tecnici e tecnologie locali necessarie per:

• Mantenere la sessione di autenticazione
• Sincronizzare il login tra browser e server
• Ricordare preferenze tecniche dell'interfaccia

Non utilizziamo cookie di profilazione, analytics di terze parti o pubblicita'. Puoi eliminare i cookie dalle impostazioni del browser; alcune funzioni, come il login, potrebbero non funzionare correttamente.

• Account attivo: dati conservati per tutta la durata dell'account.
• Account cancellato: dati eliminati o anonimizzati entro 30 giorni dalla richiesta, salvo obblighi tecnici o legali residui.
• Registrazioni eventi: dati identificativi conservati fino a 30 giorni dopo la fine dell'evento (o dalla data di inizio, se non è indicata una data di fine), poi anonimizzati per mantenere solo conteggi e statistiche operative.
• Lista d'attesa Booking: dati conservati finche' la richiesta e' aperta, finche' serve gestire l'accesso alla beta o finche' chiedi la cancellazione.
• Segnalazioni e messaggi: conservati per il tempo necessario a rispondere e gestire la richiesta.
• Notifiche push: conservate finche' mantieni attiva l'iscrizione alle notifiche o fino alla disattivazione dal browser/dispositivo.
• Log tecnici e dati di sicurezza: conservati per il tempo necessario a sicurezza, diagnosi e prevenzione abusi.
• Dati pubblici sugli eventi: conservati finche' utili alla pubblicazione, verifica, archiviazione editoriale o gestione tecnica del servizio.

Puoi chiedere in qualsiasi momento di:

• Accedere ai tuoi dati personali
• Rettificare informazioni inesatte
• Cancellare dati non piu' necessari o chiedere la cancellazione dell'account
• Limitare il trattamento nei casi previsti dal GDPR
• Esportare i tuoi dati in formato leggibile, quando applicabile
• Revocare il consenso, per esempio alle notifiche push, senza rendere illecito il trattamento svolto prima della revoca
• Opporti ai trattamenti basati su legittimo interesse

Per esercitare i tuoi diritti, scrivi a [email protected]. Puoi scriverci anche se ti sei registrato a un evento senza account o se sei stato indicato come accompagnatore. Riceverai un riscontro senza ingiustificato ritardo e comunque entro un mese; nei casi complessi previsti dal GDPR, ti comunicheremo entro lo stesso termine le ragioni e la durata dell’eventuale proroga. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali, l'autorita' italiana che vigila sul rispetto della normativa privacy.

Scaletta non usa i tuoi dati per decisioni automatizzate che producono effetti giuridici o effetti analogamente significativi su di te. Non usiamo profilazione pubblicitaria.

Il servizio e' riservato a persone di almeno 16 anni. Questo requisito vale anche per le registrazioni senza account e per gli accompagnatori: non inserire dati di persone di età inferiore a 16 anni. Se sono stati inseriti per errore, scrivi a [email protected] per richiederne la cancellazione.

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, invieremo una notifica agli utenti registrati quando tecnicamente possibile e proporzionato.