Informativa sul trattamento dei dati personali – Magrone Communication Eventi

Ultimo aggiornamento: 12/08/2026 · Versione: 2.0

1. Chi tratta i tuoi dati

1.1 Organizzatore dell'evento – Titolare del trattamento

Per tutti i dati legati allo specifico evento (foto, video, eventuale nickname, metadati, log del consenso), il Titolare del trattamento è l'Organizzatore dell'evento che utilizza la piattaforma Magrone Communication Eventi.

L'Organizzatore decide perché vengono trattati i dati (finalità dell'evento, modalità di proiezione e condivisione dei contenuti) e per quanto tempo, nel rispetto del GDPR e della normativa italiana.

I dati di contatto dell'Organizzatore sono indicati:

• nella pagina evento; e/o
• nella comunicazione (invito, email, messaggio) con cui hai ricevuto il link o il codice di accesso alla piattaforma.

Per tutte le informazioni specifiche sul trattamento effettuato dall'Organizzatore (es. ulteriori finalità, riutilizzo dei contenuti, comunicazioni successive all'evento), fai sempre riferimento anche alla sua informativa privacy.

1.2 Magrone Communication – Gestore della piattaforma

La piattaforma Magrone Communication Eventi è gestita da:

Magrone Communication – Ditta Individuale

P.IVA: 09160770724

Sede: Via Giuseppe Giusti 27, 70131 Bari (BA), Italia

Email di contatto privacy: [email protected]

Magrone Communication tratta i tuoi dati in due diverse qualità:

• Responsabile del trattamento per conto dell'Organizzatore
  • per i dati relativi allo specifico evento (foto, video, guest_id, eventuale guest_name, metadati, log del consenso) trattati tramite la piattaforma Magrone Communication Eventi;
  • in questo ruolo, Magrone Communication segue le istruzioni documentate dell'Organizzatore, ai sensi dell'art. 28 GDPR.
• Titolare autonomo del trattamento per:
  • gestione tecnica e sicurezza generale della piattaforma (log tecnici, prevenzione abusi, manutenzione, monitoraggio delle prestazioni);
  • gestione amministrativa, contabile e fiscale del rapporto con gli Organizzatori;
  • gestione del canale di segnalazione di contenuti illegali o inappropriati e difesa in giudizio.

Al momento non è stato nominato un Responsabile della Protezione dei Dati (DPO). In caso di futura nomina, i relativi dati di contatto saranno pubblicati e resi facilmente accessibili.

2. A chi è rivolta questa informativa e come funziona la piattaforma

Questa informativa è rivolta in particolare:

• agli ospiti degli eventi che inviano o visualizzano foto e brevi video tramite Magrone Communication Eventi;
• ai visitatori del sito che consultano le pagine pubbliche della piattaforma.

Gli ospiti:

• non devono registrarsi con un account;
• accedono tramite un link o QR code fornito dall'Organizzatore;
• possono inviare contenuti (foto, video, eventuale testo) che possono essere proiettati o mostrati durante l'evento e, se previsto dall'Organizzatore, resi disponibili in un album digitale post-evento.

3. Quali dati trattiamo

A seconda di come utilizzi la piattaforma, possono essere trattati i seguenti dati personali:

3.1 Dati degli ospiti

• guest_id: un identificativo pseudonimo generato automaticamente dal sistema per distinguere i vari ospiti, senza richiedere nome o registrazione.
• guest_name (facoltativo): un nome o nickname che puoi scegliere di inserire per farti riconoscere durante l'evento, se questa funzione è abilitata dall'Organizzatore.
• Contenuti media: foto e video che decidi di inviare tramite la pagina dedicata all'evento, comprese le miniature generate automaticamente.
• Metadati tecnici dei contenuti: data e ora di invio, dimensioni del file, durata del video, formato, stato di moderazione (ad es. approvato/non approvato), informazioni tecniche necessarie per mostrare correttamente i contenuti.
• Didascalie di testo (facoltative): un breve testo che puoi scegliere di associare a una foto o a un video al momento dell'invio, se questa funzione è abilitata dall'Organizzatore. La didascalia viene visualizzata pubblicamente sul muro fotografico insieme al contenuto.
• Dati di gamification (missioni e podio): se l'Organizzatore attiva la funzione «missioni», il sistema registra l'ordine di invio dei contenuti per identificare i primi ospiti che partecipano e può mostrare i loro nomi (guest_name) e le relative foto su una classifica pubblica (podio) proiettata sul muro. Questa informazione è derivata dai dati di cui sopra e non introduce nuove categorie di dati, ma ne costituisce un modo aggiuntivo di visualizzazione pubblica.

3.2 Log del consenso e dati tecnici

Log del consenso:

• versione dell'informativa mostrata al momento dell'accettazione;
• data e ora dell'accettazione;
• indirizzo IP reso non direttamente identificabile tramite tecniche di hashing;
• informazioni sul browser/dispositivo (user agent);
• collegamento al guest_id pseudonimo.

Questi dati servono esclusivamente per poter dimostrare, se necessario, che hai ricevuto l'informativa e hai espresso le tue scelte in modo valido, nonché per motivi di sicurezza e audit.

Log tecnici e di sicurezza:

• dati relativi all'utilizzo della piattaforma (es. accessi, errori, tentativi di abuso);
• identificativi tecnici del dispositivo e della connessione (es. IP, user agent) trattati con misure di minimizzazione e pseudonimizzazione, ove possibile.

3.3 Dati di contatto e segnalazioni

• eventuali dati di contatto (es. indirizzo email) che fornisci per esercitare i tuoi diritti privacy o per inviare una segnalazione;
• contenuto delle richieste di esercizio dei diritti (accesso, cancellazione, ecc.);
• contenuto delle segnalazioni di contenuti illegali o inappropriati, compresi eventuali riferimenti a soggetti terzi.

3.4 Dati particolari (sensibili) eventualmente presenti nelle immagini

Le immagini e i video che carichi potrebbero, a tua scelta, rivelare indirettamente categorie particolari di dati (ad esempio: stato di salute, convinzioni religiose, orientamento sessuale, opinioni politiche).

La piattaforma non richiede né sollecita la fornitura di questo tipo di informazioni. Se decidi di includerle nei contenuti:

• il loro trattamento avverrà solo sulla base del tuo consenso esplicito, raccolto con formula chiara e separata;
• l'Organizzatore, in quanto titolare, è tenuto a valutare la necessità di tali contenuti e a fornirti le necessarie garanzie aggiuntive previste dalla legge.

4. Per quali finalità usiamo i dati e su quale base giuridica

4.1 Trattamenti effettuati dall'Organizzatore (titolare)

L'Organizzatore utilizza i tuoi dati, in qualità di titolare, per:

• Gestione e svolgimento dell'evento
  • permetterti di partecipare all'evento e di interagire tramite la piattaforma;
  • raccogliere, visualizzare e, se del caso, riutilizzare i contenuti che carichi (es. proiezione in sala, album digitale, comunicazioni post-evento, social media, se previsto);
  • proiettare pubblicamente eventuali didascalie di testo associate ai contenuti e, se la funzione è attiva, mostrare il tuo nome e la tua foto su classifiche di gioco (podio/missioni) al fine di coinvolgere i partecipanti;
  • mostrare in tempo reale conteggi aggregati e anonimi dei contenuti inviati (ad es. numero di foto scattate durante una «sessione tempesta»), al solo scopo di animare l'evento.
• Adempimento di obblighi legali
  • adempiere agli obblighi derivanti dalla normativa applicabile (es. fiscale, sicurezza, tutela dei minori, diritto d'autore e diritto all'immagine).
• Gestione di contestazioni e difesa in giudizio
  • gestire reclami o contestazioni relative all'evento o ai contenuti;
  • difendere i propri diritti in sede giudiziale o stragiudiziale.

Le basi giuridiche di questi trattamenti (esecuzione del contratto/servizio, consenso, obbligo legale, legittimo interesse) sono spiegate nella specifica informativa dell'Organizzatore, alla quale devi fare sempre riferimento.

4.2 Trattamenti effettuati da Magrone Communication come responsabile del trattamento

Agendo per conto dell'Organizzatore, Magrone Communication tratta i tuoi dati per:

• fornire e gestire tecnicamente la piattaforma Magrone Communication Eventi;
• permettere il caricamento, la memorizzazione temporanea, la moderazione e la visualizzazione dei contenuti dell'evento;
• mantenere i log del consenso e gli altri log necessari a dimostrare la correttezza del trattamento;
• assistere l'Organizzatore nella gestione delle richieste di esercizio dei diritti e delle segnalazioni.

In questi casi, la base giuridica è quella individuata dall'Organizzatore (titolare) e Magrone Communication agisce in base alle sue istruzioni documentate, ai sensi dell'art. 28 GDPR.

4.3 Trattamenti effettuati da Magrone Communication come titolare autonomo

In qualità di titolare autonomo, Magrone Communication utilizza i dati per le seguenti finalità:

a) Funzionamento tecnico e sicurezza della piattaforma

• monitorare e migliorare la stabilità, la sicurezza e le prestazioni del servizio;
• prevenire e contrastare usi illeciti o abusivi della piattaforma (es. caricamento di contenuti illegali, tentativi di accesso non autorizzato, attacchi informatici);
• effettuare attività di audit di sicurezza e log management.

Base giuridica:

• legittimo interesse del Gestore a garantire la sicurezza e il corretto funzionamento del servizio, nel rispetto dei tuoi diritti e delle tue aspettative (art. 6, par. 1, lett. f GDPR).

b) Gestione amministrativa, contabile e fiscale

• tenuta della contabilità, fatturazione e adempimento degli obblighi fiscali e civilistici nei confronti degli Organizzatori.

Base giuridica:

• adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR).

c) Gestione delle segnalazioni di contenuti illegali o inappropriati e difesa in giudizio

• ricevere e gestire le segnalazioni relative a contenuti caricati sulla piattaforma;
• adottare, insieme all'Organizzatore, le misure appropriate (es. oscuramento o rimozione del contenuto, eventuale segnalazione alle autorità competenti);
• prevenire abusi e tutelare i diritti delle persone coinvolte;
• difendere i diritti di Magrone Communication e/o dell'Organizzatore in sede giudiziale o stragiudiziale.

Base giuridica:

• adempimento di obblighi legali eventualmente previsti dalla normativa applicabile (inclusa la disciplina sui servizi digitali);
• legittimo interesse alla prevenzione degli abusi e alla difesa in giudizio (art. 6, par. 1, lett. f GDPR).

d) Gestione del consenso e delle tue richieste

• registrare la prova del consenso prestato o revocato;
• rispondere alle richieste di esercizio dei diritti privacy;
• dimostrare la conformità ai requisiti del GDPR in caso di controlli o contestazioni.

Base giuridica:

• adempimento di obblighi legali (artt. 7, 12-22 GDPR);
• legittimo interesse a documentare la conformità e a gestire i rapporti con gli interessati (art. 6, par. 1, lett. c ed f GDPR).

e) Eventuale trattamento di categorie particolari di dati

Se, a tua scelta, i contenuti che carichi rivelano categorie particolari di dati (es. salute, religione, orientamento sessuale, opinioni politiche):

Base giuridica:

• consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), raccolto con formula chiara e separata.

Se non presti questo consenso esplicito, ti chiediamo di non caricare contenuti che rivelino tali informazioni.

5. Minori

L'uso di Magrone Communication Eventi da parte degli ospiti è destinato principalmente a persone di almeno 14 anni.

Gli ospiti di età inferiore a 14 anni non devono inviare contenuti tramite la piattaforma, salvo che l'Organizzatore abbia raccolto il consenso di chi esercita la responsabilità genitoriale.

Per gli ospiti di età compresa tra 14 e 17 anni, è richiesto che l'Organizzatore abbia verificato la sussistenza delle condizioni di legge e, se necessario, abbia raccolto il consenso dei genitori o di chi esercita la responsabilità genitoriale.

La verifica sostanziale dell'età e dell'eventuale consenso genitoriale è responsabilità esclusiva dell'Organizzatore dell'evento, che agisce come titolare del trattamento.

Presta particolare attenzione se la funzione «missioni e podio» è attiva: un minore che compaia con nome e foto su una classifica pubblica proiettata in sala rappresenta un trattamento con rischi accresciuti per la sua riservatezza. L'Organizzatore deve valutare questa opportunità e, ove necessario, disattivare la funzione o ottenere uno specifico consenso da parte di chi esercita la responsabilità genitoriale.

Se vieni a conoscenza del fatto che un minore sotto i 14 anni ha inviato contenuti senza la necessaria autorizzazione, puoi segnalarlo all'Organizzatore e/o a Magrone Communication per la rimozione tempestiva dei dati.

6. Tempi di conservazione dei dati

Per tutelare la tua privacy, la piattaforma applica tempi di conservazione molto brevi per i contenuti caricati, ispirandosi al principio di minimizzazione e limitazione della conservazione.

6.1 Contenuti dell'evento (foto, video, miniature, didascalie, guest_id, guest_name)

Chiusura del caricamento:

• trascorso un periodo definito dall'Organizzatore (ad es. 24 ore dall'inizio o dalla fine dell'evento), la pagina di caricamento viene disattivata e non è più possibile inviare nuovi contenuti.

Cancellazione ordinaria:

• entro un termine ordinario (es. 48 ore dall'inizio dell'evento, salvo diversa indicazione), i contenuti (foto, video, miniature, didascalie di testo, metadati e identificativi ospite) vengono cancellati automaticamente o resi non più accessibili.

Conservazione straordinaria (fino a 90 giorni):

• solo in caso di accordo esplicito tra Organizzatore e Magrone Communication (ad esempio per eventi plurigiornalieri, per consentire il download successivo o in presenza di contenziosi), i contenuti possono essere conservati per un periodo più lungo, comunque non superiore a 90 giorni dall'upload;
• al raggiungimento di tale limite, il sistema cancella automaticamente e in modo irreversibile i contenuti.

L'Organizzatore può scaricare i contenuti entro i termini sopra indicati. Eventuali backup di sistema a rotazione sono sovrascritti secondo il ciclo ordinario e, comunque, entro un periodo massimo coerente con le esigenze tecniche e di sicurezza.

6.2 Log del consenso e log tecnici

I log del consenso (data e ora, versione dell'informativa, IP hashato, user agent, collegamento al guest_id) sono conservati per un periodo massimo di 6 mesi dall'inizio dell'evento, allo scopo di dimostrare la validità del consenso e garantire la sicurezza e l'audit del sistema.

Trascorso questo periodo, i log sono cancellati o resi anonimi in modo da non consentire più l'identificazione, neppure indiretta, degli interessati.

I log tecnici e di sicurezza possono essere conservati per periodi più lunghi, nei limiti necessari a:

• garantire la sicurezza della piattaforma;
• prevenire e gestire abusi;
• adempiere a obblighi normativi;
• gestire reclami, contenziosi o richieste delle autorità competenti.

6.3 Conservazioni ulteriori

In presenza di specifiche esigenze legali (ad esempio, per l'esercizio o la difesa di un diritto in sede giudiziaria) o di richieste dell'Autorità di controllo, l'Organizzatore e/o Magrone Communication potranno conservare alcuni dati per un periodo più lungo, limitatamente a quanto strettamente necessario, sulla base del legittimo interesse alla tutela dei propri diritti.

7. A chi possono essere comunicati i dati

Per le finalità sopra indicate, i tuoi dati possono essere comunicati a:

• Organizzatore dell'evento, in qualità di titolare del trattamento;
• personale autorizzato di Magrone Communication, adeguatamente istruito e vincolato alla riservatezza;
• fornitori di servizi informatici che supportano il funzionamento della piattaforma (ad es. provider di database, autenticazione, storage di contenuti media, hosting, CDN), nominati da Magrone Communication come responsabili del trattamento o sub-responsabili;
• consulenti legali, fiscali o di sicurezza informatica, nei limiti necessari alle relative finalità;
• autorità di controllo, forze dell'ordine e autorità giudiziarie, quando ciò sia richiesto dalla legge o necessario per tutelare i diritti delle persone coinvolte.

L'elenco aggiornato dei principali fornitori tecnici e delle relative categorie è disponibile su richiesta scrivendo a [email protected] e, ove possibile, in una pagina dedicata del sito.

8. Trasferimenti di dati verso paesi terzi

Alcuni fornitori tecnici utilizzati da Magrone Communication (ad esempio per database, storage, hosting) potrebbero trovarsi in paesi non appartenenti allo Spazio Economico Europeo (SEE) oppure utilizzare infrastrutture localizzate in tali paesi.

In questi casi, il trasferimento dei dati avviene nel rispetto del Capo V del GDPR, ad esempio:

• sulla base di una decisione di adeguatezza della Commissione Europea; e/o
• mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea; e/o
• tramite altre garanzie adeguate previste dalla normativa.

Puoi ottenere ulteriori informazioni sui paesi terzi eventualmente coinvolti e sulle garanzie adottate scrivendo a [email protected].

9. Cookie e strumenti di tracciamento

Sul sito e sulla piattaforma Magrone Communication Eventi viene utilizzato un solo cookie tecnico di sessione di autenticazione, generato dal fornitore tecnico di backend, necessario esclusivamente per:

• permettere all'Organizzatore di accedere in modo sicuro alla propria area riservata;
• mantenere attiva la sessione durante l'uso della dashboard.

Si tratta di un cookie strettamente necessario al funzionamento del servizio, ai sensi della normativa applicabile:

• non viene utilizzato per finalità di profilazione o marketing;
• per questo cookie non è richiesto il tuo consenso, né è necessario un banner dedicato.

Non sono presenti cookie di analytics, profilazione o tracciamento di terze parti.

Se in futuro dovessero essere introdotti ulteriori cookie o strumenti di tracciamento, ti verrà fornita un'informativa aggiornata e, ove richiesto, ti sarà chiesto il consenso tramite un apposito banner.

9.1 Local storage del browser

La piattaforma utilizza, oltre al cookie di sessione sopra descritto, lo spazio di archiviazione locale del browser (localStorage) esclusivamente per finalità tecniche e di funzionamento del servizio, senza alcun invio di dati a server esterni per finalità di analytics o profilazione. In particolare vengono memorizzati nel tuo dispositivo:

• un identificativo ospite (guest_id) e l'eventuale nome (guest_name), per permetterti di partecipare senza doverli reinserire a ogni accesso;
• la registrazione del fatto che hai già visualizzato e accettato l'informativa (versione del consenso), per non mostrarti la modale a ogni visita;
• un contatore locale, giornaliero e per evento, del numero di scatti effettuati, esclusivamente per mostrarti un riscontro di partecipazione (non viene mai trasmesso al server);
• eventuali testi di missioni impostati dall'operatore nella finestra di controllo locale, per non perderli in caso di ricaricamento della pagina.

Questi dati restano sul tuo dispositivo e puoi cancellarli in qualsiasi momento dalle impostazioni del browser. Non sono cookie e non vengono utilizzati per tracciarti.

10. Segnalazione di contenuti illegali o inappropriati

Magrone Communication Eventi mette a disposizione un canale di segnalazione per contenuti che ritieni:

• illegali (ad esempio diffamatori, discriminatori, lesivi di diritti di terzi, in violazione del diritto d'autore o del diritto all'immagine);
• comunque inappropriati rispetto al contesto dell'evento.

Puoi effettuare una segnalazione tramite:

• il pulsante "Segnala" presente accanto ai contenuti, ove disponibile; e/o
• gli ulteriori canali indicati sul sito (es. indirizzo email dedicato).

Nell'ambito della segnalazione, saranno trattati:

• i tuoi dati identificativi e di contatto (se li fornisci);
• le informazioni sul contenuto segnalato (es. link o codice dell'evento, descrizione del contenuto);
• il motivo della segnalazione e ogni altra informazione che decidi di fornire;
• eventuali dati dei soggetti coinvolti (es. persone ritratte nel contenuto).

Questi dati sono utilizzati per:

• valutare la segnalazione;
• adottare, insieme all'Organizzatore, le misure appropriate (es. rimozione o oscuramento del contenuto, eventuale segnalazione alle autorità competenti);
• adempiere agli obblighi previsti dalla normativa sui servizi digitali e dalla normativa generale;
• tutelare i diritti delle persone coinvolte e difendere i diritti di Magrone Communication e/o dell'Organizzatore in sede giudiziale o stragiudiziale.

I dati relativi alle segnalazioni sono conservati per il tempo strettamente necessario alla gestione del caso e di eventuali procedimenti legali o richieste delle autorità.

11. I tuoi diritti

In qualità di interessato, hai i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati che ti riguarda e riceverne una copia.
• Diritto di rettifica: chiedere la correzione o l'aggiornamento dei dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): chiedere la cancellazione dei dati, ad esempio in caso di revoca del consenso o di trattamento illecito.
• Diritto di limitazione: ottenere la limitazione del trattamento in alcune circostanze (ad es. contestazione dell'esattezza dei dati).
• Diritto di opposizione: opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse.
• Diritto alla portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal GDPR.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR o la normativa nazionale in materia di protezione dei dati.

12. Come esercitare i tuoi diritti

Per esercitare i tuoi diritti puoi rivolgerti:

• in via principale, all'Organizzatore dell'evento, in quanto titolare del trattamento, utilizzando i contatti indicati nell'invito o nella pagina evento;
• in alternativa o in aggiunta, a Magrone Communication – Ditta Individuale, scrivendo a:

Email privacy: [email protected]

Magrone Communication, quando riceve una richiesta relativa a trattamenti per cui agisce come responsabile, la inoltra senza ritardo all'Organizzatore competente e lo assiste nel fornire un riscontro, ai sensi dell'art. 28 GDPR.

In ogni caso, riceverai una risposta, di regola, entro un mese dal ricevimento della richiesta, salvo eventuali proroghe nei casi complessi, di cui sarai informato.

13. Aggiornamenti dell'informativa

Questa informativa può essere soggetta a modifiche, ad esempio per adeguarla:

• a nuove funzionalità della piattaforma;
• a cambiamenti normativi;
• a indicazioni dell'Autorità Garante.

La versione aggiornata sarà sempre disponibile sul sito o nella pagina di accesso all'evento.

Ti invitiamo a consultarla periodicamente, in particolare prima di inviare nuovi contenuti tramite la piattaforma.