Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Privacy

Chi tratta i tuoi dati

Titolare del trattamento è [Nome e cognome del titolare], per conto del gruppo informale Nonzai. Per qualsiasi richiesta sui tuoi dati scrivi a nonzaieventi@gmail.com.

Quali dati raccogliamo

• Nome ed email che inserisci per registrarti.
• Le tue conferme (maggiore età, follow di @nonzaiii, presa visione dell'informativa) con data e ora.
• Quali QR hai inquadrato e quando, lo stato del tuo ticket free drink.
• Solo se lo scegli tu: il consenso a ricevere news sugli eventi Nonzai.

Non raccogliamo numero di telefono, posizione, username Instagram o altri dati. Non usiamo cookie di profilazione né strumenti di analisi: il sito usa solo un cookie tecnico per tenerti collegato al tuo account.

Perché li usiamo e su quale base

• Far funzionare il gioco e consegnarti il premio (confermare la tua email, contare i badge, gestire il ticket): è necessario per partecipare al gioco secondo il regolamento che accetti (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi (limiti ai tentativi, verifica anti-bot, controllo dei ticket già ritirati): legittimo interesse del titolare (art. 6.1.f GDPR).
• News sui prossimi eventi Nonzai via email: solo con il tuo consenso facoltativo (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento dalla pagina "Il mio account" o scrivendoci. Se non lo dai, puoi giocare lo stesso.

Per quanto tempo

I dati del gioco vengono cancellati automaticamente 30 giorni dopo la fine dell'evento. Se hai dato il consenso alle news, conserviamo solo nome, email e consenso fino alla revoca e comunque per massimo 24 mesi.

Chi li vede

Solo lo staff Nonzai autorizzato. La cantina che serve il calice non riceve i tuoi dati: riceve solo il ticket cartaceo. I dati sono ospitati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. (hosting e database, dati conservati nell'Unione Europea; verifica anti-bot Turnstile).
• Resend (invio delle email con il codice di accesso, regione di invio UE).

Questi fornitori hanno sede negli USA: eventuali trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione Europea. I dati non vengono venduti né ceduti ad altri.

I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR). Puoi cancellare subito il tuo account dalla pagina "Il mio account". Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

I dati sono obbligatori solo per giocare; il consenso alle news è facoltativo. Il gioco è riservato ai maggiorenni.