Privacy Policy

Il titolare del trattamento è Cantera S.r.l., Viale Daniele Ranzoni 15A, 20149 Milano, P.IVA 10560880964.

Per qualunque domanda sui tuoi dati scrivi a redazione@essemagazine.it. La redazione riceve anche le richieste relative alla privacy.

L’account

Se ti registri con l’email raccogliamo l’indirizzo e la password. La password viene trasmessa al servizio di autenticazione e conservata come impronta crittografica, non in chiaro. Per confermare che l’email sia tua ti mandiamo un codice, che vale un’ora. Se dimentichi la password, puoi richiedere un codice per sceglierne una nuova.

Se entri con Google, l’identità viene verificata sul suo sito. Il servizio di autenticazione riceve i dati del profilo necessari all’accesso; nel sito usiamo email, nome, identificativo dell’account, servizio di provenienza e conferma dell’indirizzo. La password di Google la scrivi solo sul suo sito.

Base giuridica: il contratto con te (l’account che hai chiesto). Conservazione: finché l’account esiste.

I biglietti di esse 10

Quando prenoti salviamo il nome e cognome del partecipante che confermi, la domenica scelta, la data della prenotazione, lo stato del biglietto e un codice univoco legato al tuo account. Puoi prendere fino a due biglietti per domenica: uno per te e uno per chi ti accompagna, inserendo anche il suo nome e cognome. Ogni biglietto ha un QR distinto e un PDF scaricabile; l’invio per email usa l’indirizzo del tuo account. Il personale vede il nominativo per controllare il biglietto e registra l’ingresso con una conferma: salviamo allora lo stato usato e l’ora dell’ingresso. Questi dati servono a gestire i posti e gli accessi. Le regole sono nei Termini di servizio.

Chi controlla i biglietti entra nella pagina del check-in con una chiave personale, che la redazione può revocare in ogni momento.

Base giuridica: il contratto con te. Conservazione: fino a 30 giorni dopo l’ultima serata di esse 10; dopo i biglietti vengono cancellati o resi anonimi, e restano solo i numeri.

La newsletter

Se chiedi di iscriverti registriamo la tua email, la data e l’ora della richiesta e del consenso e la provenienza dal sito. Se usi un account con email già verificata, l’iscrizione riguarda quell’indirizzo e registriamo anche il nome del profilo. Se non hai effettuato l’accesso, prima di aggiungerti alla lista ti chiediamo di confermare l’indirizzo con un codice o con il link ricevuto per email. Codice e link di conferma valgono un’ora; nel database sono conservati come impronte crittografiche.

Registriamo la conferma dell’indirizzo, l’aggiornamento della lista e l’eventuale revoca, con le relative date. Brevo gestisce la lista e l’invio delle email. Appena l’indirizzo è confermato ti arriva una mail di benvenuto. Il sito ne verifica lo stato per mostrarti se l’iscrizione è attiva. Ti scriviamo per gli eventi di esse: niente pubblicità di altri.

Base giuridica: il tuo consenso, che puoi ritirare quando vuoi dal link in fondo alle email, dal modulo newsletter dopo l’accesso o scrivendoci. La disiscrizione interrompe gli invii e viene registrata; non cancella automaticamente la registrazione della richiesta, della conferma e della revoca.

Gli invii dei biglietti e della newsletter

Per gestire gli invii e le richieste ripetute registriamo il tipo di messaggio, il riferimento al biglietto o all’iscrizione, un identificativo della richiesta, le date e l’esito noto dell’invio. Quando Brevo accetta il messaggio, registriamo anche l’identificativo che ci restituisce. L’accettazione da parte del servizio di invio non prova che l’email sia arrivata nella casella del destinatario.

La sicurezza del sito

La rete che serve il sito tratta l’indirizzo IP, la pagina o la richiesta inviata, l’ora e gli eventuali errori. Per limitare accessi ripetuti, prenotazioni e tentativi di conferma usiamo contatori condivisi nel database. La chiave del contatore è un’impronta crittografica che cambia ogni giorno: deriva dall’IP e dal tipo di richiesta, oppure dall’indirizzo email per i tentativi di conferma della newsletter. Questi contatori non conservano l’IP o l’email in chiaro. Per le richieste di lettura e di uscita dall’account usiamo anche contatori temporanei nella memoria del servizio. Il servizio di autenticazione tiene i propri registri di sicurezza degli accessi.

Base giuridica: il nostro interesse legittimo a tenere il sito in piedi e protetto. Conservazione: al massimo 30 giorni.

Il feed di Instagram

Il telefono nella home mostra anteprime dei contenuti social di esse senza caricare widget di Instagram o TikTok. Le immagini archiviate nel sito arrivano dalla nostra rete. Quando è configurata una fonte esterna per aggiornare Instagram, il nostro servizio recupera i contenuti senza inviare i dati del tuo account esse; le immagini possono arrivare dal server di Instagram o del fornitore del feed, che riceve l’indirizzo IP e i dati tecnici della richiesta. Se apri un post o un profilo, il browser si collega al servizio esterno scelto.

I caratteri

I caratteri del sito arrivano da Adobe Fonts e da Google Fonts. Per scaricarli il tuo browser manda a quei server l’indirizzo IP e l’identificativo del nostro kit. La richiesta può includere anche informazioni tecniche del browser e l’origine della pagina.

Quello che non facciamo

Non usiamo strumenti di analisi del traffico, pixel pubblicitari o profilazione. Non vendiamo dati e non li cediamo per pubblicità. Non prendiamo decisioni automatiche su di te.

Per far funzionare il sito usiamo questi fornitori. Alcuni operano per conto di esse; i servizi esterni che scegli di aprire trattano i dati anche secondo le proprie informative:

• Supabase: autenticazione e database (account, biglietti, iscrizioni). I dati stanno su server nell’Unione europea, in Irlanda.
• Cloudflare: la rete che serve il sito e il servizio che risponde alle tue richieste, con i registri di sicurezza.
• Brevo: la spedizione dei codici di accesso, dei biglietti con QR e della newsletter.
• Google: se scegli questo servizio per accedere, verifica la tua identità.
• Adobe Fonts e Google Fonts: i caratteri, come descritto sopra.
• Google Maps: la mappa nella scheda di esse 10 e nella pagina d’invito di un evento, e YouTube: il video nella televisione della home. Sono servizi di Google e trattano i dati secondo le loro regole; li trovi descritti nella Cookie Policy.

I tuoi dati possono essere comunicati anche alle autorità quando la legge lo impone.

I nostri dati stanno in Europa. Alcuni fornitori però sono aziende statunitensi (Cloudflare, Google, Adobe, e Supabase come società): in quei casi il trasferimento si appoggia alla decisione di adeguatezza della Commissione europea per il Data Privacy Framework e alle clausole contrattuali standard che ognuno di loro sottoscrive. Se vuoi una copia di queste garanzie, scrivici.

• Account: finché esiste. Lo cancelli quando vuoi (vedi sotto).
• Biglietti: fino a 30 giorni dopo l’ultima serata di esse 10.
• Newsletter: gli invii si interrompono con la disiscrizione; la richiesta, la conferma e la revoca restano registrate.
• Registri di sicurezza: al massimo 30 giorni.
• Codice di conferma dell’email: un’ora.

Sui tuoi dati puoi chiedere in qualunque momento:

• di sapere quali abbiamo e riceverne una copia (accesso);
• di correggerli (rettifica);
• di cancellarli (cancellazione);
• di limitarne l’uso mentre verifichiamo una tua richiesta (limitazione);
• di riceverli in un formato leggibile da una macchina, per portarli altrove (portabilità);
• di opporti a un trattamento basato sul nostro interesse legittimo (opposizione);
• di ritirare un consenso che ci hai dato: la newsletter, per esempio.

Scrivi a redazione@essemagazine.it dall’email del tuo account. Rispondiamo entro un mese. Se pensi che stiamo trattando i tuoi dati in modo sbagliato puoi fare reclamo al Garante per la protezione dei dati personali: www.gpdp.it.

Scrivi a redazione@essemagazine.it dall’email con cui sei registrato e chiedi la cancellazione. Cancelliamo il profilo e i biglietti collegati entro un mese, prima se possibile. Un biglietto per una serata ancora da fare viene annullato, e il posto torna libero.

La newsletter è separata dall’account: per uscirne puoi usare il link nelle email o il modulo newsletter del sito mentre hai ancora accesso all’account.

Per aprire un account o iscriverti alla newsletter devi avere almeno 14 anni, l’età a cui in Italia si può dare da soli il consenso ai servizi online. Se scopriamo un account di una persona più giovane lo cancelliamo. Per l’ingresso alle serate valgono le regole dei Termini di servizio.

Il sito usa solo i cookie tecnici della sessione, e per questo non ha un banner da accettare. Quali sono, quanto durano e cosa fanno i servizi esterni lo trovi nella Cookie Policy.

Se questa pagina cambia, cambia la data in cima. Se cambia qualcosa che ti riguarda davvero (un nuovo uso dei dati, un nuovo fornitore) e hai un account, te lo diciamo via email prima che entri in vigore.