Informativa privacy

Aggiornata al 13 ottobre 2026 · Bozza da completare prima della pubblicazione.

1. Titolare del trattamento

Il titolare del trattamento è Francesco Mirra. Indirizzo professionale di contatto: mirrafrancesco88@gmail.com. La sede operativa è a Firenze, Italia.

2. Dati trattati e finalità

Per gestire una richiesta di sessione, il servizio può trattare indirizzo email/account, nome d’arte, nome reale, titolo del brano, descrizione del progetto, data e orario richiesti, stato della prenotazione e dati tecnici strettamente necessari al funzionamento e alla sicurezza. I dati sono usati per autenticare l’utente, gestire disponibilità e prenotazione e comunicare in merito alla sessione. Dopo la prenotazione, il nome d’arte viene mostrato nello slot corrispondente del calendario delle disponibilità, visibile agli utenti autenticati; nome reale, email, titolo del brano e descrizione del progetto non sono mostrati nel calendario pubblico.

3. Base giuridica

La gestione della richiesta e delle misure precontrattuali può basarsi sull’art. 6(1)(b) GDPR. Gli eventuali log di sicurezza sono trattati per il legittimo interesse alla sicurezza e prevenzione degli abusi (art. 6(1)(f)), da bilanciare e documentare. Non usare i dati per marketing senza un’ulteriore base giuridica e, ove richiesto, consenso separato.

4. Conferimento e dati di terzi

I campi necessari alla richiesta sono indicati nel modulo; senza tali dati la prenotazione non può essere gestita. Non inserire dati personali di altre persone, categorie particolari di dati o informazioni riservate nei campi descrittivi.

5. Destinatari e trasferimenti

Possono trattare i dati, nei limiti necessari, i fornitori che ospitano il sito, forniscono database/autenticazione ed email, se configurati. Prima dell’uso, indicare qui i fornitori realmente scelti, i ruoli, gli accordi ex art. 28 GDPR quando applicabili, i luoghi di trattamento e gli eventuali trasferimenti fuori dallo SEE e relative garanzie. Il login Google comporta anche il trattamento da parte di Google secondo le sue informative.

6. Conservazione

Definire e pubblicare un periodo concreto prima di raccogliere dati reali: [es. durata necessaria a gestire la sessione e un periodo documentato per contestazioni/obblighi applicabili]. Configurare una cancellazione effettiva, comprese copie e backup secondo le possibilità del fornitore. Non lasciare prenotazioni conservate indefinitamente.

7. Diritti e reclamo

L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dagli artt. 15–22 GDPR, contattando il titolare all’indirizzo indicato sopra. È possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Eliminazione account

Per richiedere la cancellazione, scrivi a s4mmnebula@gmail.com usando la email del profilo e specifica che desideri eliminarlo. Non inviare password o codici OTP. Riceverai un riscontro senza ingiustificato ritardo e, di norma, entro un mese. Potranno essere conservati soltanto i dati soggetti a una specifica eccezione prevista dalla legge.

9. Cookie e memoria locale

Il client Supabase Auth mantiene la sessione di accesso nel browser per permettere di restare autenticati; le prenotazioni vengono inviate al progetto Supabase configurato. Prima del lancio il titolare deve descrivere in modo aggiornato strumenti, fornitori e tempi di conservazione effettivi, compresi i log tecnici; eventuali cookie o tracciamenti non tecnici richiedono la valutazione e gli adempimenti applicabili.

10. Sicurezza e modifiche

Il titolare adotta misure adeguate al rischio e aggiorna questa informativa quando cambiano trattamenti, strumenti o finalità. La pagina attuale è un modello incompleto: non è sufficiente per avviare il servizio.