1. Titolare del trattamento
EVENTOFIERA di JAPIGIA SERVICE S.A.S., Via Nicola Fabrizi 30, 74024 Manduria (TA), P. IVA 02509780736.
Contatti privacy: martinafranca@apuliasposi.it · PEC japigiaservicesas@pec.it.
2. Dati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nomi, comune/provenienza, telefono, email, data indicativa del matrimonio o tipo di evento, data di registrazione. | Gestire la preregistrazione facoltativa, i coupon e le comunicazioni di servizio strettamente collegate alla fiera. | Esecuzione della richiesta dell’interessato e delle misure precontrattuali, art. 6.1.b GDPR. |
| Dati della registrazione, azienda selezionata, eventuale scelta “preventivo” o “appuntamento” e preferenze temporali indicate. | Registrare la richiesta, trasmetterla esclusivamente all’azienda scelta e consentirle di rispondere o concordare un appuntamento. | Esecuzione della richiesta effettuata dall’interessato, art. 6.1.b GDPR. |
| Email, data, fonte e versione dell’informativa collegate alla scelta facoltativa sulle comunicazioni promozionali. | Inviare da parte di APULIASPOSI nuovi coupon e offerte degli espositori, escludendo chi non ha espresso la scelta o si è disiscritto. | Consenso facoltativo e revocabile, art. 6.1.a GDPR. |
| Data e ora della richiesta, codici casuali, log tecnici minimizzati e indirizzo IP trasformato in impronta pseudonimizzata quando necessario. | Prevenire abusi, proteggere archivi e accessi, documentare il corretto funzionamento. | Legittimo interesse alla sicurezza del servizio, art. 6.1.f GDPR. |
| Email e contenuto delle proposte inviate dall’espositore, eventuali logo, fotografie, social e dépliant/cataloghi PDF. | Valutare e approvare le modifiche alla pagina aziendale. | Esecuzione del rapporto con l’espositore, art. 6.1.b GDPR. |
| Dati aziendali e di contatto inseriti nei moduli “esponi” o nella richiesta stand. | Rispondere alla richiesta commerciale formulata dall’azienda interessata alla fiera. | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR. |
Il conferimento dei campi indicati come obbligatori è necessario per completare la registrazione al servizio coupon. Il sistema non utilizza questi dati per decisioni automatizzate o profilazione. La scelta relativa a nuovi coupon e offerte è separata, facoltativa e non preselezionata: rifiutarla non impedisce l’ingresso, la registrazione o l’acquisizione del coupon richiesto.
Se i dati si riferiscono a un minore, il modulo deve essere compilato da chi esercita la responsabilità genitoriale o con la sua assistenza.
3. Cosa riceve l’azienda selezionata
Quando acquisisci un coupon o invii una richiesta, APULIASPOSI comunica alla sola azienda indicata nella pagina: nomi, email, telefono, provenienza e data del matrimonio/evento presenti nella registrazione. Se scegli “Richiedi un preventivo” o “Fissa un appuntamento”, comunica anche tale scelta e le eventuali preferenze temporali inserite.
Nessun invio generalizzato: visitare una pagina o inquadrare il QR non trasferisce i dati. La comunicazione avviene soltanto dopo un’azione volontaria e una sola volta per ogni azienda, entro un massimo complessivo di 20 richieste base.
Dalla ricezione, l’espositore tratta i dati come titolare autonomo per rispondere alla specifica richiesta. Deve fornire le informazioni di propria competenza, limitare l’uso a tale richiesta, proteggere i dati e non comunicarli ulteriormente senza un’idonea base giuridica.
4. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato, fornitori di hosting, manutenzione e posta elettronica nominati responsabili quando richiesto, nonché dall’azienda espositrice selezionata. L’eventuale consenso alle email su nuovi coupon autorizza APULIASPOSI a inviare tali comunicazioni, ma non trasferisce automaticamente i dati a tutti gli espositori. Possono essere comunicati ad autorità pubbliche solo nei casi previsti dalla legge.
Il Titolare privilegia servizi e archivi ospitati nello Spazio economico europeo. Qualora un fornitore comporti trasferimenti verso Paesi terzi, questi saranno effettuati con una base prevista dagli artt. 44 e seguenti del GDPR.
6. Tempi di conservazione
- preregistrazioni, condizioni dei coupon e registro delle richieste: fino al 31 dicembre 2027, salvo necessità di difesa di un diritto o richiesta di cancellazione compatibile con gli obblighi applicabili;
- scelta sulle email di nuovi coupon: fino alla revoca o, in mancanza, non oltre il 31 dicembre 2027;
- codici tecnici di riconoscimento di coppie ed espositori: fino al 31 marzo 2027, salvo Logout o revoca anticipata;
- link monouso di verifica email non utilizzati: fino al 31 marzo 2027, salvo revoca; dopo il primo utilizzo non sono riutilizzabili;
- log di sicurezza minimizzati: massimo 12 mesi;
- proposte di modifica degli espositori e relativi file: per il tempo della valutazione e, come traccia dell’approvazione, massimo 12 mesi dalla chiusura della fiera.
Ogni espositore determina e comunica i propri tempi di conservazione per i dati ricevuti, nel rispetto del principio di limitazione della conservazione.
7. Sicurezza
Il sistema applica controllo degli accessi, HTTPS, link non indovinabili, token conservati in forma di impronta, protezione CSRF, limitazione dei tentativi, validazione reale dei file, cartelle dati non pubbliche, registri minimizzati e scritture CSV protette da blocco e sostituzione atomica. Nessuna misura elimina ogni rischio; accessi e procedure vengono pertanto rivisti periodicamente.
8. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso alle email promozionali tramite il collegamento presente in ogni messaggio, senza pregiudicare la liceità degli invii precedenti. Puoi inoltre chiedere l’elenco delle aziende alle quali hai volontariamente inviato una richiesta.
Scrivi a martinafranca@apuliasposi.it o alla PEC indicata sopra. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
Questa informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679.