Privacy e dati

Titolare del trattamento

Mariners Compass Ltd, società a responsabilità limitata (private limited company) registrata in Inghilterra e Galles, numero di registrazione 13696720, sede legale 1 Park Road, Hampton Wick, Kingston upon Thames, KT1 4AS, Inghilterra. Gestisce Eventi con il marchio Personal Tourister.

Contatti

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a support@personaltourister.eu. Rispondiamo entro un mese.

Cookie

Questo sito imposta solo i cookie tecnici necessari al suo funzionamento, per cui non chiede il consenso. Nessun cookie è usato per tracciamento o pubblicità, e non vengono impostati cookie di terze parti.

Statistiche

Il sito conta le visualizzazioni come totali giornalieri per pagina, evento e provenienza. La provenienza è un’etichetta nel link che hai seguito (per esempio il QR code del programma stampato o del volantino) oppure il nome del sito che ti ha portato qui; il resto di quell’indirizzo non viene conservato.

I totali non contengono identificativi. Non vengono conservati con essi indirizzi IP, dati del dispositivo o del browser, cookie o registri dei visitatori, e per i visitatori nulla viene salvato o letto sul dispositivo a fini statistici. Per escludere le visualizzazioni che non sono visite, l’identificazione del browser di ogni richiesta viene confrontata in memoria con i sistemi automatici noti (anteprime dei link, motori di ricerca, servizi di lettura ad alta voce) e poi scartata. Il cookie eventi_no_count della redazione viene letto solo per escludere le visite del gruppo di lavoro.

I totali non vengono combinati con altri dati né condivisi. Sono conservati a tempo indeterminato, perché non sono dati personali.

Log del server e sicurezza

• Log delle richieste dell’applicazione: gli indirizzi IP nell’intestazione di inoltro, ora, metodo, indirizzo della pagina senza parametri di query, esito, dimensione e durata.
• Log di rete del fornitore di hosting: indirizzo IP del client, identificazione del browser (user agent), metodo, host, indirizzo della pagina, esito, tempi e regione di rete.
• Il fornitore di hosting conserva entrambi i tipi di log per 30 giorni, per sicurezza e risoluzione dei problemi.
• Accessi non riusciti della redazione (nome utente, indirizzo IP, identificazione del browser e formati accettati, indirizzo della pagina con i suoi parametri di query e gli altri campi del modulo di accesso; mai le password): conservati almeno per l’ora di blocco e cancellati al primo accesso successivo. Il log dell’applicazione registra inoltre ogni accesso non riuscito, con nome utente, indirizzo IP e identificazione del browser mascherati. A parte il log delle richieste indicato sopra, gli accessi riusciti non vengono registrati. L’account della redazione conserva solo l’ora del suo ultimo accesso, e una sessione di accesso dura 2 settimane.

Base giuridica: legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR).

Locandine e dati degli eventi

• Gli eventi e le loro locandine sono inviati per la pubblicazione dalla Pro Loco o dagli organizzatori degli eventi, anche via WhatsApp (vedi sotto). I campi organizzatore, sito dell’organizzatore, link a programma e aggiornamenti e contatto pubblico di un evento pubblicano il nome, il sito, la pagina del programma o social e i recapiti dell’organizzatore, e le locandine possono riportare nomi o numeri di telefono.
• Una locandina viene inviata all’API Claude di Anthropic per suggerire i dettagli dell’evento su richiesta della redazione, oppure appena arriva via WhatsApp. Su richiesta della redazione viene inviato anche un messaggio WhatsApp scritto da un organizzatore, insieme ai dettagli della bozza, per suggerire le modifiche che chiede. Mariners Compass ha un contratto con Anthropic Ireland, Limited, e il trattamento avviene negli Stati Uniti.
• Questo trasferimento è coperto dalle Clausole contrattuali standard dell’UE e dall’Addendum del Regno Unito contenuti nel Data Processing Addendum di Anthropic.
• Anthropic cancella input e output entro 30 giorni; i contenuti segnalati dai suoi sistemi di sicurezza possono essere conservati fino a 2 anni. Non vengono usati per addestrare modelli.
• Una persona verifica ogni suggerimento prima di qualsiasi pubblicazione. Una locandina è pubblica solo finché lo è il suo evento; le bozze sono private.

Basi giuridiche: legittimo interesse a pubblicare il calendario degli eventi locali (art. 6, par. 1, lett. f, GDPR); per il nome, il sito, la pagina del programma e i recapiti pubblici dell’organizzatore, la sua richiesta di pubblicarli.

Locandine inviate via WhatsApp

• Gli organizzatori possono inviare le locandine al numero WhatsApp Business di Personal Tourister. Ogni messaggio arriva sia all’app WhatsApp Business sia al sistema di Eventi. Riceviamo così il numero di telefono di chi scrive e il nome visualizzato su WhatsApp, i messaggi e le locandine o immagini inviate.
• Il sistema di Eventi tratta solo i messaggi dei numeri degli organizzatori presenti nel suo elenco. Ignora i messaggi di qualsiasi altro numero e non li conserva: restano nell’app Business.
• Per questi numeri Eventi conserva il numero di telefono di chi scrive, le locandine, ciò che scrive l’organizzatore e, per ogni messaggio, quando è arrivato, come è stato gestito e con quale nostro messaggio abbiamo risposto. Non conserva il nome visualizzato su WhatsApp. Il numero di telefono registrato con ogni messaggio viene cancellato 6 mesi dopo l’evento o il messaggio, se successivo (vedi Conservazione).
• Una locandina viene letta da Claude appena arriva, senza che la redazione lo chieda, e diventa una bozza privata. Eventi risponde poi automaticamente con un’immagine della pagina della bozza, generata sul server di Eventi, oppure con un testo che elenca i dettagli ancora mancanti. Nulla viene pubblicato finché una persona non l’ha verificato, quindi questo trattamento automatico non prende decisioni che producano effetti giuridici o che incidano in modo analogo significativamente su nessuno (art. 22 GDPR).
• La risposta scritta di un organizzatore su una locandina, fino a 2.000 caratteri, viene conservata con la sua bozza perché la redazione possa leggerla. Viene cancellata quando la bozza è pubblicata o cancellata, e al più tardi 30 giorni dopo il suo arrivo. La redazione può rispondere con un’immagine aggiornata della bozza.
• Usiamo questi messaggi e queste locandine per preparare e pubblicare l’evento e per chiedere all’organizzatore i dettagli mancanti. Una locandina aggiunta al sito, e un messaggio scritto su una bozza, vengono poi trattati come descritto in Locandine e dati degli eventi, compresi i suggerimenti di Claude.
• Messaggi e locandine sono visti dalla redazione, dal collaboratore in Italia e da Giorgio Agosti, che gestisce il numero sul proprio telefono come nostro responsabile del trattamento, in base a un accordo sul trattamento dei dati.
• I messaggi passano per WhatsApp, gestito da WhatsApp Ireland Limited (Meta) secondo i propri termini e la propria informativa sulla privacy. Tra l’organizzatore e l’app Business sono crittografati end-to-end. La copia per il sistema di Eventi passa per la WhatsApp Cloud API, che WhatsApp LLC (Meta) gestisce come nostro responsabile del trattamento: decifra il messaggio sui server di Meta, lo trasmette a Eventi e lo conserva fino a 30 giorni. Le risposte di Eventi seguono la stessa strada.
• Sui dispositivi che usano l’account Business le immagini non vengono salvate nella galleria, le chat non vengono incluse nei backup e gli organizzatori non vengono salvati nei contatti. Una locandina scaricata per pubblicarla viene cancellata da quel dispositivo dopo il caricamento. Ogni chat, con le sue immagini, viene cancellata 6 mesi dopo l’ultimo messaggio.

Fino al 15 novembre 2026 è in corso una prova per capire se gli organizzatori usano questo numero. Per ogni locandina, il registro della prova annota:

• chi l’ha inviata: l’ente o il nome visualizzato su WhatsApp, mai il numero di telefono, e se l’organizzatore è stato invitato o è arrivato tramite il volantino;
• l’evento, e quando la locandina è arrivata e quando è stata pubblicata;
• quante richieste di chiarimento sono servite e il tempo impiegato;
• se è stata inviata anche al numero personale del collaboratore.

Il registro è conservato in Fogli Google. Il 15 novembre 2026 il risultato viene riassunto solo in totali, senza nomi né eventi, e il registro viene cancellato.

Basi giuridiche: per i dati che l’organizzatore ci chiede di pubblicare, la sua richiesta; per il resto, legittimo interesse a pubblicare il calendario degli eventi locali e a verificare come ci arrivano le locandine (art. 6, par. 1, lett. f, GDPR).

Conservazione

I dati degli eventi, i recapiti degli organizzatori (compresi i numeri WhatsApp presenti nell’elenco di Eventi) e i file delle locandine sono conservati finché la redazione non li cancella. Vengono riesaminati ogni gennaio, e chiunque può chiederne la rimozione.

Le chat WhatsApp sono cancellate 6 mesi dopo l’ultimo messaggio, e il registro della prova WhatsApp il 15 novembre 2026. Una locandina o un recapito pubblicati sul sito seguono la regola precedente.

Nel sistema di Eventi ciò che scrive un organizzatore viene cancellato al più tardi 30 giorni dopo il suo arrivo. Il numero di telefono registrato con un messaggio viene cancellato 6 mesi dopo l’evento, oppure 6 mesi dopo l’arrivo del messaggio se questo è successivo o se il messaggio non riguarda un evento. Del messaggio resta traccia, senza il numero; queste tracce sono riesaminate ogni gennaio, insieme ai dati degli eventi.

Destinatari

Questi responsabili del trattamento trattano i dati per nostro conto:

• Railway Corporation (USA): hosting nella sua regione UE (Amsterdam). I suoi servizi sono gestiti in gran parte dagli Stati Uniti, nell’ambito del Data Privacy Framework UE–USA, della sua estensione per il Regno Unito e delle Clausole contrattuali standard.
• Anthropic Ireland, Limited: suggerimenti dalle locandine e dai messaggi, come descritto sopra.
• WhatsApp LLC (Meta, USA): gestisce la WhatsApp Cloud API, che trasmette i messaggi WhatsApp tra gli organizzatori e il sistema di Eventi, come descritto sopra. Il trasferimento negli Stati Uniti è coperto dalle Clausole contrattuali standard dell’UE e dall’Addendum del Regno Unito contenuti nello UK Data Transfer Addendum di WhatsApp.
• Un collaboratore in Italia che aiuta a raccogliere e verificare le informazioni sugli eventi e risponde alle richieste, in base a un accordo sul trattamento dei dati.
• Giorgio Agosti (Italia): gestisce il numero WhatsApp Business di Personal Tourister sul proprio telefono, in base a un accordo sul trattamento dei dati.
• GoDaddy (USA, Data Privacy Framework UE–USA): ospita la casella di posta dell’assistenza. I messaggi di assistenza sono conservati per 12 mesi dalla chiusura della richiesta.

Google (USA, Data Privacy Framework UE–USA) conserva il registro della prova WhatsApp in Fogli Google fino al 15 novembre 2026. Il foglio si trova sull’account Google personale di un membro della redazione, quindi Google lo tratta secondo i propri termini e non in base a un accordo sul trattamento dei dati.

Non vendiamo dati e non li usiamo per pubblicità.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, dove applicabile, portabilità, scrivendo al contatto indicato sopra. Puoi anche presentare reclamo all’autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali (garanteprivacy.it (sito esterno)).

Quando la base giuridica è il legittimo interesse, puoi opporti al trattamento in qualsiasi momento, e lo interrompiamo salvo motivi legittimi cogenti che prevalgano sui tuoi interessi.

Modifiche

Questa pagina viene aggiornata a ogni modifica del trattamento, prima che la modifica abbia effetto, e la data in alto cambia di conseguenza.