Informativa privacy

1. Titolare del trattamento

Amigdala Sagl
Via Silvio Calloni 9
6900 Lugano, Svizzera
CHE-397.084.918 MWST

Per esercitare i tuoi diritti o per domande sul trattamento dei dati puoi usare il modulo di contatto del sito.

2. Quali dati raccogliamo

Quando invii una richiesta di prenotazione raccogliamo i dati che inserisci nel modulo: nome e cognome, indirizzo email, telefono, azienda, tipo di evento, date, luogo, numero di ospiti e messaggio.

Quando usi il modulo di contatto raccogliamo nome e cognome, indirizzo email, telefono e messaggio.

In entrambi i casi registriamo inoltre la data e l'ora del consenso e un'impronta crittografica (hash) dell'indirizzo IP, usata solo per limitare l'invio ripetuto di richieste e non riconducibile all'indirizzo stesso.

Non raccogliamo dati tramite newsletter, non creiamo profili commerciali e non effettuiamo profilazione.

3. Perché li trattiamo e base giuridica

Usiamo i dati per rispondere alla tua richiesta, verificare la disponibilità della data e preparare un preventivo, e per gestire un eventuale contratto. La base giuridica è il consenso che presti spuntando la casella prima dell'invio e, se il contratto si conclude, l'esecuzione del contratto stesso.

L'impronta dell'indirizzo IP serve al nostro legittimo interesse a proteggere i moduli da invii automatici e abusi.

4. A chi possono essere comunicati

I dati non sono venduti né ceduti a terzi per finalità di marketing. Possono essere trattati, per nostro conto e limitatamente a quanto necessario, da fornitori tecnici:

• Google Cloud (hosting del portale e archiviazione dei file), con infrastruttura in Europa;
• MongoDB Atlas (database), con infrastruttura a Milano;
• Cloudflare (rete di distribuzione, DNS e verifica antispam dei moduli);
• Resend (invio delle email di notifica), con infrastruttura in Europa.

Le email delle richieste vengono recapitate agli indirizzi del team indicati nelle impostazioni del sito. Possiamo inoltre comunicare i dati se obbligati da una norma di legge o da un'autorità.

5. Cookie e Google Analytics

Il sito non installa cookie prima che tu scelga. Usiamo Google Analytics 4, in forma aggregata, solo se accetti il banner: in quel caso vengono impostati i cookie di misurazione (_ga). Se rifiuti, o se revochi il consenso dal pulsante "Cookie", nessuno script di Google viene caricato e i cookie già creati vengono cancellati.

La verifica antispam dei moduli (Cloudflare Turnstile) può impostare cookie tecnici necessari a distinguere una persona da un programma automatico.

Puoi cancellare i cookie in qualsiasi momento dalle impostazioni del browser.

6. Foto e dati degli ospiti durante gli eventi

Durante un evento il robot raccoglie la fotografia e, se l'ospite sceglie l'invio via email, l'indirizzo email indicato. L'ospite vede un'informativa sul display prima dello scatto e può rifiutare il trattamento: in quel caso la fotografia viene scartata.

Le fotografie e gli indirizzi degli ospiti sono conservati per il periodo di conservazione previsto per l'evento (di norma 90 giorni dalla data dell'evento, salvo diverso accordo con il cliente) e poi cancellati automaticamente.

Il cliente che organizza l'evento è responsabile di informare gli ospiti della presenza del servizio fotografico.

7. Dove sono conservati e per quanto tempo

I dati sono conservati su infrastrutture situate nell'Unione europea (Google Cloud, regione di Milano, e MongoDB Atlas, Milano) e non vengono trasferiti fuori dallo Spazio economico europeo o dalla Svizzera, salvo quanto necessario all'invio delle email.

Le richieste di prenotazione non confermate e i messaggi del modulo di contatto vengono cancellati automaticamente dopo 24 mesi. I dati relativi a un contratto concluso sono conservati per il periodo richiesto dagli obblighi contabili e fiscali applicabili.

L'impronta dell'IP è conservata insieme alla richiesta e segue la stessa scadenza.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, ottenere la rettifica o la cancellazione, limitare o opporti al trattamento, e ricevere i dati che ci hai fornito in un formato leggibile. Puoi inoltre revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Rispondiamo entro 30 giorni. Se ritieni che il trattamento non rispetti la legge puoi rivolgerti all'autorità di controllo competente: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza, in Italia il Garante per la protezione dei dati personali.

9. Modifiche all'informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella legge. La versione applicabile è quella pubblicata su questa pagina, con la data di entrata in vigore indicata in alto.