Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Emanuele Rino Pacini, che gestisce il progetto This Week Cagliari come persona fisica. [Domicilio e altri recapiti, se richiesti: da completare prima della pubblicazione definitiva, dopo la verifica legale.]

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a thisweekcagliari@gmail.com indicando «Privacy» nell'oggetto. Per segnalare un contenuto illecito o una violazione c'è invece la pagina Segnalazioni. This Week è una guida agli eventi di Cagliari e del Sud Sardegna: trattiamo solo i dati che servono a farla funzionare.

Quali dati trattiamo

Se navighi senza account non ti chiediamo nessun dato e il sito non salva cookies né identificativi sul tuo dispositivo (solo la copia di alcune pagine, che serve a farlo funzionare anche con una connessione debole: vedi la pagina Cookies). Come ogni sito, i server e i fornitori tecnici registrano per un periodo limitato alcuni dati della visita (indirizzo IP, tipo di browser, data e ora, pagina richiesta) per far funzionare il sito e proteggerlo dagli abusi. Non usiamo strumenti di tracciamento né di pubblicità mirata.

Se crei un account: il tuo indirizzo email (serve per inviarti il codice di accesso), un identificativo tecnico dell'account e della sessione, la data e la versione dei Termini d'uso che hai accettato (con la dichiarazione di avere almeno 18 anni) e dell'informativa di cui hai preso visione, il nome con cui vuoi essere chiamato (facoltativo) e le tue preferenze sulle notifiche email.

Se usi le funzioni del sito: le proposte di eventi che invii (con l'email di contatto e il nome di chi organizza, che non sono pubblici), le candidature come organizzatore (nome, descrizione, Instagram, sito, email di contatto) e i dati di altre persone che ci indichi o che troviamo in fonti pubbliche (per esempio il contatto di chi organizza un evento), che usiamo solo per verificare e pubblicare l'evento, il tuo «Ci sarò», i messaggi che scrivi nello spazio di un evento e le segnalazioni, comprese quelle del modulo pubblico (indirizzo del contenuto, spiegazione e nome ed email, obbligatori per i contenuti illeciti salvo gli abusi sessuali sui minori e facoltativi per le altre segnalazioni, che cancelliamo appena ti abbiamo comunicato l'esito; le segnalazioni decise si cancellano dopo 180 giorni). I messaggi sono visibili agli altri utenti con un account, con il nome che hai scelto, non a chi naviga senza accedere. «Ci sarò» è visibile solo come numero: si vede quante persone ci saranno, mai chi (sul nostro server l'adesione resta associata al tuo account finché non la togli o fino alla cancellazione automatica). Al momento non sono attivi prenotazioni di posti, biglietti a pagamento né pagamenti sul sito, quindi non raccogliamo dati per queste funzioni. Se nella proposta dichiari di inviare fotografie o locandine, conserviamo la tua dichiarazione sui diritti (che cosa autorizzi, di chi sono le immagini se non organizzi tu l'evento, data e versione dei Termini), collegata al tuo account, come prova dell'autorizzazione. Non carichi file sul sito: le immagini arrivano per link o per email.

Gli eventi che salvi con il segnalibro restano sul tuo dispositivo, non sui nostri server.

Persone citate negli eventi. Se sei un artista, un relatore, un organizzatore o un'altra persona citata nella pagina di un evento, i tuoi dati (nome e ruolo) li abbiamo raccolti da fonti pubbliche (siti, biglietterie, profili e post pubblici) o da chi organizza l'evento, e li usiamo solo per presentare l'evento. Se ci hai risposto a un messaggio, abbiamo anche il contenuto della risposta. Per le descrizioni usiamo, di norma con le stesse parole, il testo che l'organizzatore ha diffuso per promuovere l'evento; non pubblichiamo email o telefoni personali. La base giuridica è il nostro interesse legittimo a informare sugli eventi (art. 6.1.f), bilanciato con i tuoi diritti. Nel nostro foglio di lavoro conserviamo questi dati per 12 mesi dalla fine dell'evento. Le pagine degli eventi già conclusi restano nell'archivio del sito, ma puoi chiederci in qualsiasi momento di togliere o correggere i tuoi dati, e di opporti al trattamento, scrivendo a thisweekcagliari@gmail.com con «Privacy» nell'oggetto: rispondiamo entro un mese. I fornitori che trattano questi dati sono quelli indicati più sotto.

Perché li trattiamo e su quale base

Per farti accedere e farti usare le funzioni che chiedi (account, proposte, candidature, «Ci sarò», messaggi): è necessario a fornire il servizio. Per mandarti le email indispensabili, come il codice di accesso: è parte del servizio.

Per mandarti le email facoltative (cambi di data o orario di un evento, risposte ai tuoi messaggi): le scegli tu nel Profilo, con il tuo consenso, e puoi spegnerle quando vuoi.

Per tenere il sito sicuro, prevenire abusi e moderare i contenuti: è un nostro interesse legittimo, che bilanciamo con i tuoi diritti. Per rispettare gli obblighi di legge, quando si applicano. Per conservare la prova delle autorizzazioni sui materiali che ci invii (fotografie e locandine) e difenderci in caso di contestazioni: è un nostro interesse legittimo. Per gestire gli ordini delle autorità: obbligo di legge, quando si applica.

Non facciamo profilazione. Il sito esegue due controlli automatici sui messaggi: un elenco di parole non ammesse impedisce la pubblicazione di un messaggio (puoi correggerlo e reinviarlo; l'account non cambia e il testo rifiutato non si conserva) e tre segnalazioni di persone diverse, con un account di almeno 24 ore, nascondono un messaggio in via cautelare in attesa che lo controlli una persona della moderazione. La sospensione di un account e la rimozione definitiva di un contenuto le decide sempre una persona. Se la tua partecipazione a un evento può rivelare opinioni politiche, convinzioni religiose o la salute, ricorda che i messaggi che scrivi sono visibili agli altri iscritti con il tuo nome: scrivili solo se vuoi. «Ci sarò» agli altri mostra solo un numero, ma sul nostro server l'adesione resta temporaneamente associata al tuo account (è un dato personale) per evitare doppioni e permetterti di cambiare idea, ed è facoltativa: non è una prenotazione e non serve per partecipare.

Con chi li condividiamo

Con i fornitori che ci permettono di offrire il servizio, che di norma trattano i dati secondo le nostre istruzioni (per alcuni trattamenti tecnici, come la sicurezza, possono agire anche in autonomia): Supabase (database e accesso), Vercel (hosting del sito), Resend (invio delle email), Cloudflare (verifica anti-programmi automatici nel modulo di accesso) e Geoapify (mappe e ricerca di indirizzi: ricevono il tuo indirizzo IP e il testo che cerchi). Se in futuro attiveremo i pagamenti, aggiungeremo qui anche il fornitore dei pagamenti.

Le proposte che invii sono lette dalla redazione. Con gli organizzatori non condividiamo i tuoi dati personali: oggi non ci sono prenotazioni. Con le autorità, se la legge lo richiede. Non vendiamo i tuoi dati e non li cediamo a fini di marketing.

Mappe. La mappa di Cerca (che si usa con un account) non è nei nostri server: quando apri la vista mappa il tuo browser scarica le tessere della mappa direttamente dai server di Geoapify, nell'Unione Europea, con dati cartografici di OpenStreetMap. Il fornitore riceve il tuo indirizzo IP, il tipo di browser e le coordinate delle tessere richieste (cioè la zona che stai guardando e lo zoom); non gli mandiamo il tuo nome né l'email. Se scrivi un indirizzo nella ricerca, il testo viene inviato allo stesso fornitore per proporti i suggerimenti. Non usiamo cookie di profilazione per le mappe. La base giuridica è la funzione che hai chiesto (art. 6.1.b).

Strumenti di lavoro della redazione. Per raccogliere e preparare gli eventi usiamo alcuni strumenti che possono contenere dati di organizzatori e di chi ci scrive (nome e ruolo, contatti pubblici di attività, contenuto di messaggi): Google (Fogli, il foglio di lavoro con i dati degli eventi), Canva (grafiche e programmi settimanali), un assistente di intelligenza artificiale (Claude, di Anthropic) che ci aiuta a leggere e organizzare queste informazioni, e Instagram (Meta), dove leggiamo profili e post pubblici e scambiamo messaggi con gli organizzatori. Questi servizi ci vengono forniti secondo i rispettivi termini e le impostazioni di privacy che scegliamo (per esempio, dove è possibile, limitando l'uso dei contenuti per l'addestramento dei modelli); Meta, come piattaforma, tratta in autonomia i dati che gestisce. Nei fogli di lavoro e negli strumenti inseriamo solo i dati necessari e mai email o telefoni personali.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o infrastrutture anche fuori dall'Unione Europea, per esempio negli Stati Uniti, e possono trattare i dati o accedervi da lì. In questi casi il trasferimento avviene con le garanzie previste dalla legge: le clausole contrattuali standard della Commissione europea (per esempio con Supabase e Vercel) oppure il Data Privacy Framework per i fornitori che vi aderiscono (per esempio Cloudflare e Resend), con le clausole come alternativa. Geoapify, che riceve il tuo indirizzo IP e il testo che cerchi solo se hai un account, ospita i suoi servizi nell'Unione Europea. Puoi chiederci come ottenere copia delle garanzie scrivendo a thisweekcagliari@gmail.com indicando «Privacy». Anche Google, Canva e Anthropic possono trattare dati negli Stati Uniti o accedervi da lì, con le garanzie previste dalla legge (clausole contrattuali standard o Data Privacy Framework).

Quanto li conserviamo

Il codice di accesso che ti mandiamo vale pochi minuti. Dati e account restano finché non elimini l'account dal Profilo («Elimina il mio account»).

Messaggi e «Ci sarò»: si possono scrivere fino a 24 ore dopo la fine dell'evento e restano consultabili, in sola lettura, per altre 24 ore. Dopo 48 ore dalla fine dell'evento non sono più visibili e vengono cancellati dal database attivo nella pulizia automatica giornaliera successiva. Restano, visibili solo alla moderazione, i messaggi con una segnalazione ancora aperta, fino alla chiusura della segnalazione e comunque non oltre 30 giorni dopo quel termine (le segnalazioni automatiche non esaminate si chiudono dopo 7 giorni); poi si cancellano alla pulizia successiva. La moderazione può prorogare la conservazione di un messaggio, con un motivo scritto, solo per obblighi di legge, controversie o richieste delle autorità. I messaggi eliminati dall'autore perdono subito il testo. Le copie di sicurezza giornaliere del database si conservano per 7 giorni: un dato già cancellato può restare nelle copie fino alla loro rotazione e, se si ripristina una copia, la cancellazione viene rifatta.

Quando elimini l'account cancelliamo il profilo, i consensi, le preferenze, le notifiche, i blocchi, i tuoi «Ci sarò» e le segnalazioni di messaggi che hai fatto (restano le decisioni già prese dalla moderazione, senza il tuo nome). I tuoi messaggi nello spazio dell'evento restano senza il tuo nome («Utente eliminato») soltanto fino alla scadenza delle 48 ore. Le proposte di eventi e i dati di contatto di chi le ha inviate (email e nota) si cancellano 12 mesi dopo l'ultima data dell'evento; per bozze, proposte da correggere e proposte non approvate, 6 mesi dopo l'ultima modifica. Le candidature come organizzatore non approvate si cancellano dopo 12 mesi; quelle approvate restano finché dura il ruolo. Le proposte di corso si cancellano dopo 12 mesi, quelle non accettate dopo 6. Se fai una richiesta privacy, conserviamo la richiesta e la risposta per 24 mesi, per dimostrare che l'abbiamo gestita. Il registro delle azioni di moderazione e amministrazione si conserva 24 mesi, ma, per le azioni più vecchie di 30 giorni, quando un account viene eliminato i suoi identificativi e i motivi scritti a mano che lo riguardano vengono anonimizzati; le notifiche si conservano 90 giorni. Sono scelte organizzative, non termini fissati dalla legge. I dati tecnici dei server e delle email si conservano per periodi brevi: i registri delle richieste al sito (indirizzo IP, browser, pagina) fino a 1 giorno, quelli del database e dell'accesso fino a 7 giorni, le email inviate (contenuto ed esito della consegna) 30 giorni, il servizio di mappe e indirizzi di norma 24 ore. Le dichiarazioni sui diritti delle immagini, il registro interno delle prove sulle autorizzazioni e gli estremi degli ordini ricevuti da autorità (senza dati di terzi) si conservano 5 anni dall'ultima data dell'evento o, per gli ordini, dalla loro chiusura: serve a dimostrare le autorizzazioni durante il termine ordinario di prescrizione per eventuali pretese. Se elimini l'account, la dichiarazione resta ma senza il tuo nome (l'identificativo dell'account viene scollegato).

I tuoi diritti

Nei casi e alle condizioni previsti dalla legge puoi chiedere l'accesso ai tuoi dati, la correzione, la cancellazione, la limitazione e la portabilità, e opporti al trattamento fondato sul nostro interesse legittimo. Puoi revocare in qualsiasi momento il consenso alle email facoltative dal Profilo, senza effetto sul trattamento già fatto. Per esercitare i diritti scrivi a thisweekcagliari@gmail.com indicando «Privacy» nell'oggetto: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Chi può avere un account

Il sito è rivolto a persone maggiorenni: per creare un account devi avere almeno 18 anni, e lo dichiari con una casella quando accedi. Non chiediamo documenti per verificarlo. Se scopriamo che un account appartiene a una persona minorenne lo chiudiamo e cancelliamo i suoi dati. Se hai meno di 18 anni puoi consultare il sito senza account.

Aggiornamenti

Se cambiamo questa informativa lo scriviamo qui, con la data. Ultimo aggiornamento: novembre 2026.