Note legali
Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.
Ultimo aggiornamento: 1 settembre 2026
Titolare del trattamento
Questo sito è un progetto dimostrativo universitario ispirato al festival Estate di Ocrida. Ai fini del progetto, il "titolare" è l’ufficio del festival descritto nella pagina Contatti. Le domande sulla privacy possono essere inviate a privacy@ohridsummer.test.
Quali dati raccogliamo
- Dati dell’account: nome e cognome, indirizzo e-mail, numero di telefono facoltativo, lingua preferita e una password cifrata (hash).
- Ordini e biglietti: evento, posti, categorie, importi, metodo di pagamento e, per i pagamenti con carta, solo il tipo di carta e le ultime quattro cifre. I numeri completi e i codici di sicurezza non vengono mai memorizzati.
- Messaggi inviati tramite il modulo di contatto.
- Iscrizioni alla newsletter e data del consenso.
- Le tue scelte sui cookie, salvate con un identificativo anonimo e un indirizzo IP sottoposto a hash.
- Conteggi anonimi delle pagine visitate, solo se consenti l’analisi.
Perché li utilizziamo
Usiamo i tuoi dati per fornire i servizi richiesti: l’account, la vendita di biglietti e le prenotazioni, le risposte ai tuoi messaggi e, con il tuo consenso, la newsletter. Le basi giuridiche sono l’esecuzione di un contratto (biglietti e account), il tuo consenso (newsletter, cookie di preferenza e di analisi) e il nostro legittimo interesse alla sicurezza del sito.
Per quanto tempo li conserviamo
I dati degli ordini sono conservati per il tempo richiesto dalle norme contabili. I messaggi di contatto vengono eliminati dopo 12 mesi. I dati della newsletter sono conservati fino alla disiscrizione. Puoi chiedere la cancellazione del tuo account in qualsiasi momento.
I tuoi diritti
Hai diritto di accesso, rettifica e cancellazione dei dati, di limitazione e opposizione al trattamento, alla portabilità dei dati e di revocare il consenso in qualsiasi momento, secondo la Legge sulla protezione dei dati personali della Macedonia del Nord e i principi del GDPR su cui si basa. Puoi anche presentare reclamo all’Agenzia per la protezione dei dati personali.
Sicurezza
Le password sono conservate solo come hash sicuri, tutti i moduli sono protetti contro la falsificazione di richieste tra siti (CSRF) e l’accesso all’amministrazione è limitato al personale autorizzato.