Privacy Policy

Il Titolare del trattamento è Eleonora Balzano, titolare dell'attività Animazione Nora.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi richiesta sui tuoi dati puoi scrivere ai recapiti sopra indicati.

2.1 Dati che mi fornisci tu

Modulo «Richiedi disponibilità». Quando compili il modulo di contatto raccolgo:

• nome (obbligatorio);
• numero di telefono / WhatsApp (obbligatorio);
• tipo di evento (obbligatorio);
• data dell'evento, luogo e numero di persone, messaggio libero (facoltativi);
• la conferma di aver letto questa informativa.

Insieme alla richiesta il sistema registra automaticamente: data e ora dell'invio, la pagina del Sito da cui è partita, gli eventuali parametri di campagna presenti nell'indirizzo (utm_source, utm_medium, utm_campaign), un identificativo tecnico univoco dell'invio (per evitare duplicati) e una chiave antiabuso, cioè un codice ottenuto da una trasformazione crittografica (hash con chiave segreta) del tuo indirizzo IP. Il tuo indirizzo IP non viene salvato in chiaro insieme alla richiesta e la chiave serve solo a limitare gli invii ripetuti.

Per favore non scrivere nel messaggio libero dati particolari (ad esempio dati sulla salute di un bambino, allergie, disabilità, convinzioni religiose) se non strettamente necessari. Se mi comunichi un'allergia o un'esigenza di un bambino per organizzare in sicurezza la festa, userò l'informazione solo per quella finalità (art. 9, par. 2, lett. a GDPR: l'inserimento volontario dell'informazione vale come tuo consenso esplicito a questo uso) e non la conserverò oltre il necessario.

2.2 Comunicazioni via telefono, e-mail e WhatsApp

Se mi chiami, scrivi un'e-mail o mi contatti su WhatsApp (anche cliccando i pulsanti presenti sul Sito) tratto il tuo numero di telefono, il tuo nome profilo, il contenuto dei messaggi e gli eventuali allegati che mi invii. Cliccando il pulsante WhatsApp si apre l'app o il sito di WhatsApp, che opera come titolare autonomo del trattamento secondo la propria informativa.

2.3 Dati raccolti automaticamente durante la navigazione

I sistemi informatici che gestiscono il Sito acquisiscono, nel normale funzionamento, alcuni dati tecnici (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, codici di esito e di errore). Questi dati sono usati per il funzionamento, la sicurezza e la diagnostica del Sito e non per identificarti. In caso di errori di visualizzazione possono essere raccolti anche dati tecnici sull'errore (messaggio, pagina interessata) per correggerlo.

2.4 Cookie e tecnologie simili

Il Sito usa cookie e strumenti di archiviazione locale. Elenco, finalità, durata e gestione delle preferenze sono descritti nella Cookie Policy, pubblicata in una pagina dedicata. Il Sito carica inoltre i caratteri tipografici (Outfit, DM Sans) da Google Fonts: per scaricarli il tuo browser invia a Google (Google Ireland Ltd. / Google LLC) il tuo indirizzo IP e dati tecnici del dispositivo (informativa di Google); base giuridica: legittimo interesse al corretto funzionamento e visualizzazione del Sito (art. 6, par. 1, lett. f GDPR).

2.5 Dati che non raccolgo

Il Sito non ha aree riservate, registrazione utenti, pagamenti online, newsletter, chat né profilazione. Non vengono raccolte categorie particolari di dati se non quelle che decidi di scrivere spontaneamente nel messaggio (vedi sopra).

Marketing. Non invio newsletter né comunicazioni promozionali. Userò il tuo contatto solo per rispondere alla tua richiesta e per le comunicazioni necessarie all'evento. Qualora in futuro volessi inviarti comunicazioni promozionali, lo farò solo previo tuo consenso specifico e distinto.

Il Sito include una casella da spuntare per confermare di aver letto questa informativa: serve a darti evidenza dell'informativa e non rappresenta la base giuridica del trattamento di cui alla lett. a).

Il conferimento di nome, telefono e tipo di evento è necessario per ricevere una risposta alla tua richiesta: senza questi dati non posso gestirla. Tutti gli altri campi sono facoltativi. Il consenso ai cookie non necessari è sempre facoltativo e il rifiuto non limita l'uso del Sito.

I dati non sono diffusi né venduti. Possono accedervi, per quanto necessario ai loro compiti:

• il Titolare e, se presenti, collaboratori e animatori che partecipano all'organizzazione dell'evento, autorizzati e istruiti al trattamento (art. 29 GDPR);
• fornitori di hosting, database e infrastruttura cloud del Sito (piattaforma Lovable Cloud, basata su Supabase, e i relativi sub-fornitori), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• fornitori di servizi tecnici e di comunicazione usati per gestire le richieste (ad esempio provider di posta elettronica), nominati Responsabili del trattamento ove ne ricorrano i presupposti;
• consulenti (commercialista, consulente fiscale, assicurazione, legale), come autonomi titolari o responsabili a seconda dei casi;
• autorità pubbliche, quando previsto dalla legge.

Alcuni servizi terzi si attivano su tua iniziativa o con il tuo consenso (vedi la Cookie Policy e la sezione 9): in quel caso il relativo fornitore agisce come titolare autonomo.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.

I dati sono trattati, di regola, all'interno dello Spazio Economico Europeo. Se alcuni fornitori (ad esempio quelli di infrastruttura cloud o WhatsApp/Meta) trattassero dati in Paesi fuori dal SEE, in particolare negli Stati Uniti, il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione europea (tra cui il EU–US Data Privacy Framework, per i soggetti aderenti) oppure di garanzie adeguate come le Clausole contrattuali tipo (artt. 44-46 GDPR). Puoi chiedermi una copia delle garanzie adottate scrivendo ai recapiti della sezione 1.

In qualsiasi momento puoi esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e copia (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione («diritto all'oblio», art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3);
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, inclusa la profilazione (art. 22; vedi sezione 11).

Come esercitarli. Scrivi a animazionenora@live.it, indicando nome, recapito usato nella richiesta e il diritto che vuoi esercitare. Rispondo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Posso chiederti di verificare la tua identità prima di rispondere.

Reclamo. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure all'autorità di controllo dello Stato UE in cui risiedi o lavori, o rivolgerti all'autorità giudiziaria.

Il Sito contiene link a servizi esterni, che si aprono solo se li clicchi e che operano come titolari autonomi del trattamento, con proprie informative:

• WhatsApp (WhatsApp Ireland Ltd. / Meta) — informativa;
• Facebook e Instagram (Meta Platforms Ireland Ltd.) — informativa;
• YouTube e Google Recensioni / Google Maps (Google Ireland Ltd.) — informativa;
• Corsi di formazione sul sito esistente www.animazionenora.it/corsi-formazione/, soggetto alla propria informativa.

Le recensioni mostrate sul Sito sono riportate con il nome indicato dall'autore nella recensione originale pubblicata, e rimosse su richiesta. Il Titolare non è responsabile del contenuto né del trattamento dei dati effettuato dai siti di terzi.

I servizi di Animazione Nora sono rivolti anche ai bambini, ma il Sito e il modulo sono destinati a persone maggiorenni (genitori, organizzatori, aziende, enti): non raccolgo consapevolmente dati direttamente da minori di 14 anni (art. 2-quinquies Codice Privacy, art. 8 GDPR). Se ritieni che un minore mi abbia inviato dati, scrivimi e li cancellerò. Eventuali dati dei bambini partecipanti a un evento (ad esempio nome, età, allergie) sono forniti dai genitori o dagli organizzatori e usati solo per svolgere l'evento in sicurezza. Foto e video realizzati durante gli eventi non sono pubblicati senza la preventiva autorizzazione di chi esercita la responsabilità genitoriale.

• Nessuna decisione automatizzata. I tuoi dati non sono sottoposti a decisioni basate unicamente su trattamenti automatizzati né a profilazione che produca effetti giuridici o incida in modo analogo sulla tua persona (art. 22 GDPR). Ogni richiesta è valutata e gestita direttamente dal Titolare.
• Nessun sistema di IA che interagisce con te o tratta i tuoi dati. Il Sito non utilizza chatbot, assistenti virtuali, riconoscimento facciale o biometrico, sistemi di categorizzazione o di inferenza delle emozioni, né contenuti generati o manipolati da IA presentati come reali. Non utilizzo i tuoi dati personali per addestrare modelli di intelligenza artificiale.
• Trasparenza futura. Se in futuro introducessi sul Sito un sistema di IA che interagisce con le persone (ad esempio un assistente conversazionale) o contenuti generati da IA, lo indicherò in modo chiaro, come richiesto dall'art. 50 dell'AI Act, e aggiornerò questa informativa prima dell'attivazione, valutando anche gli eventuali ulteriori obblighi del Regolamento (UE) 2024/1689 e del GDPR (basi giuridiche, valutazione d'impatto).

Adotto misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita e uso illecito. Tra queste: connessione cifrata (HTTPS), accesso ai dati delle richieste riservato esclusivamente al Titolare, controllo degli accessi a livello di database che impedisce ai visitatori di leggere i dati altrui, validazione dei dati inseriti, protezione antispam e limitazione degli invii ripetuti, pseudonimizzazione dell'indirizzo IP, esclusione dei dati personali dai registri tecnici. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, il Titolare provvede alle notifiche al Garante e, quando necessario, agli interessati (artt. 33-34 GDPR).

Posso aggiornare questa informativa per modifiche normative, tecniche o dei servizi. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali, ti informerò in modo evidente sul Sito.

Per qualsiasi domanda sul trattamento dei tuoi dati scrivi a animazionenora@live.it.