Privacy Policy
1. Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite il sito mastersofmagicconvention.com è Masters of Magic, con sede in Italia. Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei tuoi diritti puoi scrivere a info@mastersofmagicconvention.com.
2. Tipi di dati raccolti
- Dati di navigazione (raccolti automaticamente): indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita. Trattati in forma aggregata e anonima per finalità statistiche.
- Dati che ci fornisci tramite i form del sito: nome, cognome, indirizzo email, eventuale messaggio nel form contatti.
- Cookie e tecnologie simili: vedi la Cookie Policy per il dettaglio.
3. Finalità e base giuridica
- Rispondere alle richieste inviate tramite il form di contatto (base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR).
- Iscrizione alla newsletter (base giuridica: consenso esplicito, art. 6.1.a GDPR). Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
- Statistiche di traffico anonime via Google Analytics (base giuridica: consenso, art. 6.1.a GDPR; cookie attivati solo dopo l'accettazione del banner).
- Marketing via Meta Pixel se attivo (base giuridica: consenso, art. 6.1.a GDPR; attivato solo se l'utente accetta nel banner cookie).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita, distruzione o divulgazione. Non sono soggetti a processi decisionali interamente automatizzati né a profilazione che produca effetti giuridici significativi nei tuoi confronti (art. 22 GDPR).
5. Destinatari e responsabili esterni
I dati possono essere comunicati a soggetti che svolgono servizi tecnici per nostro conto, designati come Responsabili del trattamento:
- Aruba S.p.A. · hosting del sito (sede in Italia, UE)
- Google LLC · Google Analytics 4 (USA, garanzie ex art. 46 GDPR · Standard Contractual Clauses)
- Meta Platforms Inc. · Meta Pixel, solo se attivato (USA, SCCs)
- Intuit Mailchimp · iscrizioni newsletter (USA, SCCs)
- Best Union / Vivaticket · biglietteria (Italia, UE) — i dati di prenotazione sono trattati direttamente da Vivaticket secondo la propria privacy policy
6. Trasferimento extra-UE
Alcuni fornitori (Google, Meta, Mailchimp) hanno sede negli Stati Uniti. I trasferimenti avvengono in base alle Standard Contractual Clauses approvate dalla Commissione Europea (decisione 2021/914) e, ove applicabile, all'adesione di tali provider al EU-US Data Privacy Framework.
7. Tempo di conservazione
- Dati del form contatto: 24 mesi dall'ultimo contatto, salvo richieste contrattuali successive.
- Newsletter: fino alla disiscrizione da parte dell'utente.
- Log statistici anonimizzati: 14 mesi (default Google Analytics 4).
- Cookie: durata indicata nella Cookie Policy.
8. Diritti dell'interessato
Hai il diritto, in qualsiasi momento, di:
- chiedere accesso, rettifica o cancellazione dei tuoi dati (artt. 15-17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporti al trattamento (art. 21 GDPR);
- chiedere la portabilità (art. 20 GDPR);
- revocare il consenso prestato in qualsiasi momento (art. 7 GDPR), senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare questi diritti scrivi a info@mastersofmagicconvention.com.
9. Reclamo all'Autorità di controllo
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Il sito non è destinato a minori di 14 anni. Non raccogliamo intenzionalmente dati personali di minori di 14 anni (art. 8 GDPR · art. 2-quinquies D.Lgs. 196/2003). Se sei un genitore o tutore e ritieni che ci sia stato un invio di dati da parte di un minore, scrivici a info@mastersofmagicconvention.com e provvederemo alla cancellazione.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: connessioni HTTPS con certificato TLS, controllo degli accessi, log dell'attività amministrativa, backup periodici, segregazione degli ambienti, aggiornamento costante di WordPress e dei plugin.
12. Responsabile della protezione dei dati (DPO)
Non è stata designata la figura di Data Protection Officer, non essendo i presupposti dell'art. 37 GDPR. Per qualsiasi richiesta privacy puoi sempre contattare il Titolare a info@mastersofmagicconvention.com.
13. "Do Not Track" e impostazioni del browser
Il sito rispetta il segnale Do Not Track: gli script di Google Analytics e Vimeo sono configurati con
anonymize_ip e dnt=1. Puoi inoltre disabilitare i cookie direttamente dalle impostazioni del browser
(vedi la Cookie Policy per le istruzioni passo-passo).
14. Aggiornamenti
Questa informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in alto. Ti invitiamo a consultarla periodicamente.