Bozza da verificare professionalmente e completare prima della pubblicazione.
Titolare del trattamento
Nome, indirizzo e contatti del titolare devono essere inseriti prima della pubblicazione.
Hosting e dati tecnici di accesso
Fornitore hosting, ubicazione server, accordi di trattamento, dati effettivamente registrati e tempi di cancellazione devono essere completati in base al servizio scelto.
Richieste di contatto
Con l’invio attivo, nome, email, messaggio e dettagli facoltativi dell’evento sono trasmessi al gestore per rispondere alla richiesta. Le basi giuridiche possono essere l’art. 6 par. 1 lett. b o f GDPR; l’applicazione concreta va verificata. In modalità demo le richieste sono solo validate, non recapitate né salvate in modo persistente.
Protezione antispam
Per limitare gli abusi vengono trattati in memoria identificatori di rete pseudonimizzati e contatori per un massimo di 15 minuti. Dietro un proxy occorre configurare correttamente l’infrastruttura.
Memoria del browser e consenso
La scelta privacy viene salvata localmente per 180 giorni. Non sono integrati servizi statistici o di marketing. Base giuridica e necessità della memorizzazione vanno verificate prima del lancio. Font e immagini sono serviti localmente.
Aggiornamenti facoltativi
La selezione facoltativa nel modulo non completa un’iscrizione a una newsletter. Non è integrato un servizio newsletter. Per attivarlo servono informativa separata, doppia conferma e procedure di cancellazione.
I tuoi diritti
Nei limiti del GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso è revocabile per il futuro. Puoi presentare reclamo all’autorità di controllo competente.
Conservazione e destinatari
Destinatari, fornitori email, tempi di conservazione, eventuali trasferimenti extra UE e autorità competente devono essere completati per il servizio effettivo.
Prenotazioni e pagamenti online — bozza da approvare
Il sistema di prenotazione tratta nome, recapiti, data e dettagli dell’evento, stato dei pagamenti e prove dei consensi in un database PostgreSQL. Stripe gestisce il pagamento e, con autorizzazione separata, il metodo di pagamento per il saldo. Il sito non conserva numeri di carta. Resend è previsto per le email transazionali delle prenotazioni. L’amministrazione utilizza una sessione autenticata necessaria al funzionamento.
Prima dell’attivazione il titolare deve completare e verificare basi giuridiche, identità e contatti, fornitori effettivi, accordi sul trattamento, eventuali trasferimenti e garanzie, tempi di conservazione, diritti e procedure per le richieste. Non inserire nei messaggi dati sensibili non necessari.
