Privacy

Chi tratta i tuoi dati

Il titolare del trattamento è WE CAN ETS, via Monti Lucretili 21, 00015 Monterotondo (codice fiscale 97693500585). Per qualsiasi domanda sui tuoi dati scrivi alla PEC wecan@associazione-pec.it o su WhatsApp.

Quali dati usiamo e perché

• Accesso e account. Email, nome e, se vuoi, comune e se preferisci essere chiamato al maschile o al femminile (serve solo a scrivere i testi nella forma giusta: non lo deduciamo mai dal nome). Servono a farti entrare e a riconoscerti. Base giuridica: il servizio che chiedi (art. 6(1)(b) GDPR).
• Prenotazioni e presenze. L'evento, quante persone venite (adulti e bambini), facoltativamente la fascia d'età dei bambini, se la prenotazione è confermata, in lista d'attesa o annullata e se ti sei presentato. Servono a organizzare l'evento. Base giuridica: il servizio che chiedi (art. 6(1)(b)).
• Prenotazione come ospite. Puoi prenotare anche senza account: ci lasci nome, email e telefono, oltre ai dati della prenotazione. Servono a confermarti il posto, scriverti il link per vedere o annullare la prenotazione e avvisarti se qualcosa cambia. Il link è personale. Se poi crei un account con la stessa email, ritrovi lì le tue prenotazioni. Base giuridica: il servizio che chiedi (art. 6(1)(b)).
• Punti, livelli e badge. Si basano sulle tue partecipazioni e fanno parte del servizio. Sono personali: non c'è alcuna classifica. Base giuridica: il servizio che chiedi (art. 6(1)(b)).
• Registro delle azioni dello staff. Chi ha modificato prenotazioni, presenze o punti e quando. Serve a evitare e correggere errori e abusi. Base giuridica: legittimo interesse dell'associazione (art. 6(1)(f)).
• Novità sugli eventi. Le ricevi solo se lo scegli, e puoi cambiare idea in qualsiasi momento. Base giuridica: il tuo consenso (art. 6(1)(a)).
• Email di servizio. Conferma della prenotazione, posto liberato dalla lista d'attesa e promemoria 24 ore prima dell'evento. Base giuridica: il servizio che chiedi (art. 6(1)(b)).

Senza email e nome non possiamo creare l'account né gestire le prenotazioni; tutto il resto è facoltativo.

I bambini

I bambini non hanno un account. Di loro registriamo solo quanti sono e, se vuoi indicarla, la fascia d'età: mai nomi né foto. Sono dati che riguardano i minori, quindi li teniamo al minimo e li cancelliamo o rendiamo anonimi insieme alla prenotazione.

Cookie e statistiche

Per entrare usiamo un cookie tecnico, che non richiede il tuo consenso. Se arrivi da un link di invito ne usiamo un altro, anch'esso tecnico, che ricorda per 30 giorni chi ti ha invitato: serve solo a dare i punti a chi ha condiviso il link se prenoti o attivi un account, e non traccia quello che fai. Le statistiche di visita (Google Analytics, Microsoft Clarity) e la misurazione delle campagne (Meta Pixel) partono solo se le accetti dal banner. Funzionano solo nelle pagine pubbliche (home, eventi, questa pagina), mai dove accedi, prenoti o vedi i tuoi dati. Puoi cambiare scelta da «Preferenze cookie» in fondo a ogni pagina. Base giuridica: il tuo consenso.

Chi altro vede i dati

Non vendiamo i tuoi dati. Per far funzionare il servizio ci affidiamo a: Railway (server e database, che si trovano nei Paesi Bassi), Resend (invio delle email) e iubenda (banner e gestione dei consensi sui cookie). Se accetti i cookie entrano in gioco anche Google, Microsoft e Meta. Alcuni di questi fornitori sono società americane: i dati possono quindi uscire dall'Unione europea (per esempio per l'invio delle email o l'assistenza tecnica), solo con le garanzie previste dal GDPR (artt. 44-46: decisione di adeguatezza o clausole contrattuali standard).

Per quanto tempo

• Account, punti e badge: finché usi l'app. Se non entri per 24 mesi li cancelliamo.
• Prenotazioni e presenze: 24 mesi dopo l'evento. Poi restano solo i numeri complessivi, senza collegamento con te. Per chi ha prenotato come ospite si cancellano in quel momento nome, email, telefono e link personale.
• Registro delle azioni dello staff: 12 mesi.
• Link di accesso: scade dopo pochi minuti e si usa una volta sola.
• Cookie di statistica e campagne: secondo le regole di ciascun servizio; se ritiri il consenso non ne vengono più caricati.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file e opporti al trattamento basato sul legittimo interesse; puoi ritirare un consenso quando vuoi, senza conseguenze per ciò che è già avvenuto. Dal tuo profilo puoi scaricare i tuoi dati e cancellare l'account; per tutto il resto scrivici ai contatti qui sopra: rispondiamo entro un mese. Se pensi che i tuoi dati non siano trattati correttamente puoi anche fare reclamo al Garante per la protezione dei dati personali.