Informativa privacy di Respy

Questa informativa descrive come RESPY raccoglie, utilizza, conserva e protegge i dati personali delle persone che visitano il sito, richiedono notifiche sugli eventi o interagiscono con RESPY e con gli organizzatori presenti sulla piattaforma.

L'informativa è redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è tia.monti, nome commerciale di una ditta individuale / Eenmanszaak, con sede legale in Westerdijk 4-0120, 3513 EW Utrecht, Paesi Bassi.

Numero KVK: 99498251
Partita IVA / Btw-id: NL005393779B03

Per richieste relative alla privacy, all'esercizio dei diritti o per altre comunicazioni puoi scrivere a: info@respy.it

RESPY non ha designato un Responsabile della protezione dei dati personali (DPO), poiché le attività svolte non lo richiedono.

2. Quali dati raccogliamo

RESPY raccoglie solo i dati necessari per fornire e migliorare il servizio.

Possiamo trattare le seguenti categorie di dati personali:

• Dati di contatto, come indirizzo email, quando una persona richiede notifiche sugli eventi o ci contatta.
• Dati degli organizzatori, come nome, cognome o nome pubblico, email, numero di telefono, biografia, foto, link social, informazioni sugli eventi pubblicati e altri contenuti forniti volontariamente per la pubblicazione o gestione delle schede.
• Dati relativi agli eventi, come titolo, descrizione, data, luogo, categoria, facilitatore o organizzatore, immagini e link collegati all'evento.
• Dati tecnici e di navigazione, come indirizzo IP, tipo di browser, dispositivo, pagine visitate, informazioni aggregate sull'utilizzo del sito e dati raccolti tramite cookie o tecnologie simili.
• Dati inviati volontariamente, per esempio quando una persona scrive a RESPY via email o tramite eventuali moduli di contatto.

RESPY non richiede agli utenti dati sensibili. Tuttavia, alcuni eventi presenti sulla piattaforma possono riguardare temi legati a benessere psicofisico, spiritualità, lavoro sul corpo, relazioni, intimità o sessualità. Per questo motivo trattiamo con particolare attenzione ogni dato che possa rivelare interessi collegati a eventi di natura potenzialmente sensibile.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità.

Rispondere a richieste e comunicazioni

Usiamo i dati forniti volontariamente per rispondere a domande, richieste di informazioni, segnalazioni o comunicazioni ricevute.

Base giuridica: esecuzione di misure precontrattuali o legittimo interesse, ai sensi dell'art. 6(1)(b) e 6(1)(f) GDPR.

Invio delle notifiche richieste sugli eventi

Quando una persona richiede espressamente di ricevere aggiornamenti — per esempio le notifiche sui futuri eventi di uno specifico facilitatore — usiamo il suo indirizzo email esclusivamente per fornire il servizio richiesto: l'invio di quelle notifiche e delle comunicazioni strettamente necessarie a gestirle (per esempio l'email di conferma dell'iscrizione).

Ogni iscrizione è specifica: se ti iscrivi agli aggiornamenti di un facilitatore, il tuo indirizzo email non viene usato per promuovere altri facilitatori o per comunicazioni diverse da quelle richieste.

Base giuridica: esecuzione di un servizio richiesto dall'interessato, ai sensi dell'art. 6(1)(b) GDPR.

Puoi interrompere il servizio in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@respy.it. La disiscrizione ha effetto immediato sulle notifiche corrispondenti.

Suggerimenti e comunicazioni ulteriori

Se in futuro RESPY invierà comunicazioni che vanno oltre quanto espressamente richiesto — per esempio suggerimenti su eventi, facilitatori, luoghi, categorie o aree geografiche di possibile interesse — lo farà solo previo consenso specifico, raccolto separatamente.

Base giuridica: consenso, ai sensi dell'art. 6(1)(a) GDPR.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle email o scrivendo a info@respy.it.

Gestione degli organizzatori e pubblicazione degli eventi

Usiamo i dati degli organizzatori e degli eventi per creare, verificare, pubblicare, aggiornare e gestire le schede presenti su RESPY.

Alcuni dati degli organizzatori, come nome pubblico, bio, foto, link social ed eventi pubblicati, possono essere visibili pubblicamente sul sito.

Base giuridica: esecuzione di misure precontrattuali o contrattuali e legittimo interesse, ai sensi dell'art. 6(1)(b) e 6(1)(f) GDPR.

Comunicazioni relative agli organizzatori

Usiamo i dati di contatto degli organizzatori per comunicazioni operative relative agli eventi, alla pubblicazione delle schede, alla gestione del servizio e al rapporto con RESPY.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6(1)(b) GDPR.

Sicurezza, manutenzione e miglioramento del sito

Usiamo dati tecnici e di navigazione per mantenere il sito sicuro, prevenire abusi, correggere errori, capire in forma aggregata come viene utilizzato il servizio e migliorare l'esperienza degli utenti.

Base giuridica: legittimo interesse, ai sensi dell'art. 6(1)(f) GDPR.

Obblighi legali

Possiamo trattare dati personali quando necessario per adempiere a obblighi di legge, fiscali, contabili o richieste legittime delle autorità competenti.

Base giuridica: obbligo legale, ai sensi dell'art. 6(1)(c) GDPR.

4. Eventi di natura potenzialmente sensibile

RESPY ospita o segnala eventi che possono riguardare ambiti personali, tra cui benessere psicofisico, corpo, spiritualità, relazioni, intimità o sessualità.

RESPY non utilizza questi dati per profilazione sensibile e non intende dedurre categorie particolari di dati personali dagli interessi degli utenti.

Quando una funzionalità del sito richiede di registrare un interesse specifico verso eventi, facilitatori, categorie o luoghi potenzialmente sensibili, RESPY adotta principi di minimizzazione, riservatezza e, ove necessario, richiede un consenso specifico prima del trattamento.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggerli da accesso non autorizzato, perdita, distruzione, modifica o divulgazione indebita.

L'accesso ai dati è limitato alle persone autorizzate e ai fornitori tecnici necessari per il funzionamento del servizio.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• gli indirizzi email usati per le notifiche sono conservati fino alla disiscrizione o alla revoca del consenso;
• i dati degli organizzatori sono conservati per tutta la durata del rapporto con RESPY e per un periodo successivo ragionevole, ove necessario per finalità amministrative, legali o di tutela dei diritti;
• le schede evento e i contenuti pubblici relativi agli eventi possono restare visibili anche dopo la data dell'evento, salvo richiesta di rimozione o aggiornamento valutata da RESPY;
• i dati tecnici e di sicurezza sono conservati per il tempo necessario a garantire funzionamento, sicurezza e manutenzione del sito;
• eventuali dati collegati a preferenze, eventi salvati o interazioni personali, quando tali funzionalità saranno attive, saranno conservati di norma per un massimo di 24 mesi, salvo cancellazione anticipata richiesta dall'utente o necessità di conservazione ulteriore prevista dalla legge.

7. Fornitori e destinatari dei dati

Per fornire il servizio, RESPY si avvale di fornitori tecnici selezionati, che possono trattare dati personali per conto di RESPY in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o, in alcuni casi, come autonomi titolari secondo le rispettive informative.

In particolare, RESPY utilizza:

• Vercel, per hosting del sito e analytics tecnici o aggregati;
• MongoDB Atlas, per la conservazione dei dati;
• Resend, per l'invio di email transazionali e notifiche;
• Google Maps, per la visualizzazione di mappe e luoghi degli eventi.

I dati possono inoltre essere comunicati ad autorità pubbliche o soggetti legittimati, quando previsto dalla legge.

RESPY non vende dati personali a terzi e non utilizza attualmente pixel pubblicitari o strumenti di advertising comportamentale.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati da RESPY possono avere sede o infrastrutture anche al di fuori dello Spazio Economico Europeo.

In tali casi, eventuali trasferimenti internazionali di dati avvengono nel rispetto del GDPR, sulla base di garanzie adeguate, come decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altre misure previste dalla normativa applicabile.

9. Cookie e tecnologie simili

Il sito può utilizzare cookie tecnici necessari al funzionamento e tecnologie simili. RESPY utilizza Vercel Analytics per raccogliere informazioni tecniche o aggregate sull'utilizzo del sito; secondo la documentazione di Vercel, questo servizio non utilizza cookie. RESPY utilizza inoltre Google Maps per mostrare mappe e luoghi degli eventi; Google può trattare dati secondo la propria informativa privacy.

Non utilizziamo attualmente pixel pubblicitari o strumenti di advertising comportamentale.

Qualora in futuro venissero introdotti strumenti di marketing, profilazione o tracciamento pubblicitario, questa informativa e, se necessario, il meccanismo di consenso saranno aggiornati prima della loro attivazione.

10. Diritti degli interessati

Le persone interessate possono esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, quando il trattamento si basa sul consenso.

Per esercitare i propri diritti è possibile scrivere a: info@respy.it

Risponderemo alle richieste nel rispetto dei termini previsti dalla normativa applicabile.

È inoltre possibile presentare reclamo all'autorità di controllo competente. Poiché il titolare ha sede nei Paesi Bassi, l'autorità principale è l'Autoriteit Persoonsgegevens. Gli utenti italiani possono anche rivolgersi al Garante per la protezione dei dati personali.

11. Minori

RESPY non è destinato a minori di 18 anni e non raccoglie consapevolmente dati personali relativi a minori.

Se RESPY viene a conoscenza di aver raccolto dati personali di un minore senza adeguata base giuridica, provvederà a cancellarli senza ritardo.

12. Profilazione e decisioni automatizzate

RESPY non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulle persone.

RESPY non utilizza i dati personali per profilazione sensibile.

13. Sicurezza

RESPY adotta misure ragionevoli e proporzionate per proteggere i dati personali, tenendo conto della natura dei dati trattati, dei rischi e dello stato dell'arte.

Tuttavia, nessun sistema informatico può garantire sicurezza assoluta. In caso di violazione dei dati personali, RESPY adotterà le misure previste dalla normativa applicabile, inclusa, ove necessario, la notifica all'autorità competente e agli interessati.

14. Modifiche all'informativa

RESPY può aggiornare questa informativa per riflettere modifiche normative, tecniche o funzionali del servizio. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.

15. Contatti

Per richieste relative alla privacy, all'esercizio dei diritti o per qualsiasi comunicazione relativa a RESPY: info@respy.it