Privacy Policy

Ultimo aggiornamento: marzo 2026

Questa informativa sulla privacy descrive come TEDxSan Nicola la Strada raccoglie, utilizza e protegge i tuoi dati personali, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR — Reg. UE 2016/679) e la normativa italiana vigente in materia di privacy.

1. Chi siamo

Il titolare del trattamento dei dati personali è:

Luca Ioime
Organizzatore, TEDxSan Nicola la Strada
E-mail: tedxsannicolalastrada@gmail.com
Sito web: tedxsannicolalastrada.it

TEDxSan Nicola la Strada è un evento indipendente organizzato sotto licenza TED. Per qualsiasi questione relativa al trattamento dei tuoi dati, puoi contattarci all’indirizzo e-mail indicato sopra.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci direttamente

Quando utilizzi il modulo di contatto presente sul sito, raccogliamo:

Nome e cognome
Indirizzo e-mail
Il contenuto del messaggio che ci invii

Questi dati vengono forniti volontariamente da te e sono necessari per rispondere alla tua richiesta.

2.2 Dati raccolti automaticamente

Durante la tua navigazione sul sito, alcuni dati vengono raccolti automaticamente da servizi di terze parti (descritti in dettaglio alla sezione 4):

Dati tecnici di navigazione: tipo di dispositivo, sistema operativo, browser, risoluzione dello schermo, lingua impostata
Dati di utilizzo: pagine visitate, durata della sessione, percorsi di navigazione
Dati di performance: tempi di caricamento delle pagine, Core Web Vitals, errori tecnici
Dati di rete: indirizzo IP (parzialmente anonimizzato dove applicabile), provider di rete, paese di provenienza

Il sito utilizza cookie e tecnologie di tracciamento analoghe. Puoi gestire le tue preferenze tramite il pannello di consenso che appare al tuo primo accesso al sito. Per maggiori dettagli, consulta la sezione 4.

3. Perché raccogliamo i tuoi dati

Finalità	Base giuridica (art. 6 GDPR)
Rispondere alle tue richieste inviate tramite il modulo di contatto	Esecuzione di misure precontrattuali / legittimo interesse (art. 6, par. 1, lett. b e f)
Analisi statistica dell’utilizzo del sito per migliorarne le prestazioni e i contenuti	Consenso (art. 6, par. 1, lett. a)
Monitoraggio delle prestazioni tecniche del sito (speed insights)	Consenso (art. 6, par. 1, lett. a)
Analisi del traffico e del comportamento degli utenti per migliorare contenuti e funzionalità	Consenso (art. 6, par. 1, lett. a)

Per le finalità basate sul consenso, sei libero di accettare o rifiutare tramite il pannello cookie. Il rifiuto non pregiudica in alcun modo la tua possibilità di navigare sul sito o di contattarci.

Il sito utilizza la libreria vanilla-cookieconsent per gestire le tue preferenze in materia di cookie. Al primo accesso, ti viene mostrato un banner che ti consente di accettare, rifiutare o personalizzare le categorie di cookie utilizzate.

Cookie tecnici (sempre attivi) Necessari per il corretto funzionamento del sito. Non richiedono consenso. Includono il cookie di preferenza del consenso cookie stesso.

Cookie analitici e di performance (richiedono consenso) Attivati solo se accetti questa categoria.

4.1 Vercel Analytics

Fornitore: Vercel Inc., San Francisco, CA, USA
Finalità: Raccolta di statistiche aggregate sull’utilizzo del sito (visite, pagine, rimbalzo) senza identificare singoli utenti.
Dati raccolti: URL della pagina visitata, referrer, paese di provenienza (derivato dall’IP, non memorizzato), tipo di dispositivo, browser.
Anonimizzazione: Vercel Analytics è progettato per essere privacy-first: non utilizza cookie di tracciamento, non raccoglie l’IP in forma completa, e non costruisce profili individuali.
Privacy Policy: vercel.com/legal/privacy-policy

4.2 Vercel Speed Insights

Fornitore: Vercel Inc. (vedi sopra)
Finalità: Misurazione delle prestazioni reali del sito (Core Web Vitals: LCP, FID, CLS, TTFB) per ottimizzare l’esperienza utente.
Dati raccolti: Metriche di performance della pagina, tipo di dispositivo, browser, URL della pagina. Nessun dato identificativo dell’utente viene memorizzato.
Privacy Policy: vercel.com/legal/privacy-policy

4.3 Google Analytics

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (Google LLC, USA come sub-responsabile)
Finalità: Analisi del traffico e del comportamento degli utenti sul sito per migliorare contenuti e funzionalità.
Dati raccolti: Pagine visitate, durata della sessione, sorgente del traffico, tipo di dispositivo, browser, lingua, paese di provenienza, eventi di interazione.
Cookie: _ga (persistente, 2 anni), _ga_* (persistente, 2 anni) — utilizzati per distinguere gli utenti.
Anonimizzazione IP: L’anonimizzazione dell’indirizzo IP è attiva per impostazione predefinita in Google Analytics 4.
Trasferimento extra-UE: I dati possono essere trasferiti negli USA. Google aderisce al EU-US Data Privacy Framework e utilizza clausole contrattuali tipo approvate dalla Commissione Europea.
Privacy Policy: policies.google.com/privacy
Opt-out: Puoi installare il componente aggiuntivo del browser per la disattivazione di Google Analytics

5. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione. In particolare:

Il sito è servito esclusivamente tramite HTTPS con certificato TLS aggiornato
L’infrastruttura di hosting è gestita da Vercel, che garantisce standard di sicurezza enterprise e conformità SOC 2 Type II
L’accesso ai dati raccolti tramite il modulo di contatto è limitato al titolare del trattamento
I dati analitici sono accessibili solo attraverso credenziali protette

In caso di violazione dei dati (data breach) che comporti rischi per i tuoi diritti e libertà, ti notificheremo nei termini previsti dall’art. 34 del GDPR.

6. Condivisione con terze parti

Non vendiamo, noleggiamo né cediamo i tuoi dati personali a terzi per fini di marketing. I tuoi dati possono essere condivisi esclusivamente con:

Fornitori di servizi tecnici che agiscono in qualità di responsabili del trattamento (Vercel, Google)
Autorità competenti, esclusivamente nei casi previsti dalla legge

7. Trasferimento dati extra-UE

Alcuni fornitori elencati nella sezione 4 potrebbero trattare i tuoi dati al di fuori dell’Unione Europea, inclusi gli Stati Uniti d’America.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (artt. 44–49), in particolare tramite:

Clausole contrattuali tipo (SCC) adottate dalla Commissione Europea (Decisione 2021/914/UE)
Eventuali decisioni di adeguatezza emesse dalla Commissione Europea per specifici paesi terzi

Puoi richiedere ulteriori informazioni sui meccanismi di trasferimento adottati contattandoci all’indirizzo indicato nella sezione 11.

8. Per quanto tempo conserviamo i tuoi dati

Categoria di dati	Durata di conservazione
Dati del modulo di contatto (e-mail, messaggi)	Fino a esaurimento della richiesta, e comunque non oltre 24 mesi dall’ultimo contatto
Dati analitici aggregati (Vercel Analytics, Speed Insights)	Determinata dai rispettivi fornitori; tipicamente 90 giorni – 12 mesi
Dati di analisi del traffico (Google Analytics)	14 mesi dalla raccolta (impostazione predefinita GA4)
Preferenze cookie (vanilla-cookieconsent)	6 mesi dalla tua scelta

Allo scadere del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

9. I tuoi diritti

In qualità di interessato, il GDPR ti riconosce i seguenti diritti:

Diritto di accesso (art. 15): puoi richiedere conferma se stiamo trattando dati che ti riguardano e ottenerne copia.
Diritto di rettifica (art. 16): puoi richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (art. 17): puoi richiedere la cancellazione dei tuoi dati in presenza delle condizioni previste dalla norma.
Diritto di limitazione del trattamento (art. 18): puoi richiedere che il trattamento dei tuoi dati venga limitato in determinati casi.
Diritto alla portabilità dei dati (art. 20): puoi ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione (art. 21): puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse.
Diritto di revocare il consenso (art. 7, par. 3): puoi revocarlo in qualsiasi momento tramite il pannello cookie sul sito, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di proporre reclamo (art. 77): puoi proporre reclamo al Garante per la protezione dei dati personali — garanteprivacy.it.

Per esercitare i tuoi diritti, contattaci all’indirizzo indicato nella sezione 11. Risponderemo entro 30 giorni, come previsto dall’art. 12 del GDPR.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. Quando apportiamo modifiche sostanziali, aggiorneremo la data in cima a questa pagina.

11. Contatti

Per qualsiasi domanda relativa a questa informativa o per esercitare i tuoi diritti:

Luca Ioime — Titolare del trattamento
E-mail: tedxsannicolalastrada@gmail.com

TEDxSan Nicola la Strada è un evento indipendente organizzato sotto licenza TED. “TEDx” e il logo TEDx sono marchi registrati di TED Conferences LLC.

Questo documento è stato redatto a fini orientativi. Si raccomanda di sottoporlo alla revisione di un consulente legale qualificato prima della pubblicazione.