1. Benvenuto! 👋

La presente informativa descrive le modalità di gestione del sito web NuoviComici.com in riferimento al trattamento dei dati personali degli utenti che lo consultano. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), nel rispetto delle Linee Guida del Garante per la Protezione dei Dati Personali.

NuoviComici.com opera come piattaforma di supporto artistico e promozionale. Il locale che presenta la serata resta il soggetto organizzatore dell'evento. Questa policy si applica esclusivamente ai dati raccolti tramite il nostro sito web e i nostri servizi digitali associati.

⚠️ Età del consenso: In Italia, per l'utilizzo dei servizi della società dell'informazione, il consenso è valido solo se prestato da chi ha compiuto 14 anni. Utilizzando il sito e i nostri servizi, confermi di avere almeno 14 anni.

2. Chi è il Titolare del Trattamento? (Art. 4 e 24 GDPR)

Il "Titolare del Trattamento", ovvero il soggetto che determina le finalità e i mezzi del trattamento dei dati personali, è il team di NuoviComici.com. Per qualsiasi dubbio, per esercitare i tuoi diritti o contattare il nostro Responsabile della Protezione dei Dati (DPO, se applicabile), puoi scriverci in qualsiasi momento a: webinadvance@gmail.com.

3. Dati raccolti, Finalità e Basi Giuridiche (Art. 6 GDPR)

Raccogliamo i dati strettamente necessari in base al principio di "Privacy by Design" e minimizzazione (Art. 25 e Art. 5 GDPR):

4. Destinatari dei Dati (Art. 28 GDPR)

I tuoi dati non saranno mai venduti o diffusi illecitamente. Possono essere condivisi, strettamente per le finalità indicate, con:

• I Locali/Club ospitanti: Le liste di prenotazione (nomi e numero posti) vengono fornite esclusivamente alla sede live pertinente per permettere l'ingresso e il servizio.
• Responsabili Esterni (Art. 28): Fornitori di hosting in cloud, fornitori di servizi e-mail transazionali (es. SendGrid/Mailgun) o servizi IT per la manutenzione. A tali soggetti sono fornite solo le informazioni necessarie e sono vincolati a trattarle conformemente alle istruzioni del Titolare.

5. Periodo di Conservazione (Art. 5, par. 1, lett. e)

Nel rispetto del principio di limitazione della conservazione:

• Account Comici: Conservati fino a richiesta di cancellazione dell'utente, salvo tempi tecnici di rimozione (massimo 30 giorni) e obblighi di legge.
• Dati Prenotazioni: Conservati per fini amministrativi e di rendicontazione dell'evento, ed eliminati/anonimizzati solitamente entro 12 mesi dalla fine dell'evento.
• Log di Sicurezza: Conservati per un massimo di 6 mesi, salvo necessità di accertamento di reati informatici.
• Token di Voto: Decadono o vengono scollegati dalla sessione utente al termine della serata, rendendo il voto un dato puramente aggregato e statistico.

6. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualsiasi momento potrai esercitare, inviando una comunicazione all'indirizzo email webinadvance@gmail.com, i seguenti diritti:

• Accesso (Art. 15): Ottenere conferma del trattamento e accedere ai dati.
• Rettifica (Art. 16): Aggiornare o correggere dati inesatti.
• Cancellazione o "Diritto all'Oblio" (Art. 17): Richiedere l'eliminazione dei dati, ove non sussistano altri obblighi di legge alla conservazione.
• Limitazione (Art. 18): Bloccare temporaneamente il trattamento in specifici casi.
• Portabilità (Art. 20): Ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21): Opporti al trattamento basato su legittimo interesse.
• Revoca del consenso (Art. 7): Revocare in qualsiasi momento un consenso precedentemente prestato (ad es. per i cookie o marketing).

Reclamo (Art. 77): Qualora tu ritenga che il trattamento violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza e Trasferimento Extra-UE (Artt. 32 e 44 GDPR)

Adottiamo adeguate misure tecniche e organizzative (inclusi protocolli crittografici come TLS/HTTPS) per proteggere i dati da accessi non autorizzati o perdite.

I server principali di erogazione del servizio si trovano all'interno dell'Unione Europea. Qualora si rendesse necessario l'uso di fornitori (es. servizi cloud o invio email) residenti fuori dallo Spazio Economico Europeo (SEE), il trasferimento avverrà solo verso Paesi ritenuti adeguati dalla Commissione Europea o previa stipula di Clausole Contrattuali Tipo (SCC) conformi al GDPR.

8. Modifiche a questa Informativa

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. La data di ultimo aggiornamento sarà riportata in calce o in testa al documento. Eventuali modifiche sostanziali verranno comunicate agli utenti registrati tramite email o avviso sul sito.