Privacy policy

Concerti Group è un magazine online con un calendario di concerti: si legge e basta. Non ci si registra, non ci sono moduli da compilare, non si compra niente e non c'è pubblicità profilata. I dati che ti riguardano e che passano da qui sono pochi, e in questa pagina sono elencati tutti.

Chi tratta i tuoi dati

Il titolare del trattamento è Pennacchi Francesco, impresa individuale con sede in Via del Cigliolo 25, 00049 Velletri (RM), Italia, P.IVA 17797171000, codice fiscale PNNFNC99E09L719R, iscritta al Registro delle imprese presso la Camera di Commercio di Roma con REA RM - 1744053. È chi pubblica il sito Concerti Group e i due marchi Concerti Rap e Concerti Pop.

Per qualsiasi questione relativa ai tuoi dati, e per esercitare i diritti descritti più sotto, puoi scrivere a redazione@concertigroup.it oppure, se preferisci la posta certificata, a francescopennacchi@pec.it. Vanno bene anche gli indirizzi di redazione dei due brand, promozioneconcertirap@gmail.com e infoconcertipop@gmail.com: le richieste che arrivano lì vengono girate a chi se ne occupa.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 del GDPR, perché l'attività non consiste nel monitoraggio regolare e sistematico di persone su larga scala né nel trattamento su larga scala di categorie particolari di dati.

Quello che non raccogliamo

Prima di dire cosa trattiamo, conviene dire cosa non esiste su questo sito:

• nessun account, nessuna password, nessun profilo utente;
• nessun modulo di contatto, nessuna newsletter, nessuna area riservata;
• nessun pagamento: da qui non si acquista niente, quindi non trattiamo dati di pagamento;
• nessuna geolocalizzazione precisa, nessun accesso a rubrica, fotocamera o microfono;
• nessuna pubblicità profilata, nessun pulsante social che ti segue da un sito all'altro;
• nessuna categoria particolare di dati (salute, opinioni, orientamenti): non le chiediamo e non ci servono.

Dati di navigazione

Il sito è ospitato su Cloudflare Pages. Come qualsiasi server web, il fornitore registra nei propri log l'indirizzo IP da cui arriva la richiesta, la data e l'ora, la pagina richiesta, il tipo di browser e di dispositivo. Sono dati necessari a consegnare le pagine, a difendere il sito da attacchi e abusi e a capire cosa è andato storto quando qualcosa non funziona. Non li usiamo per identificare le persone e non li incrociamo con altro.

Quello che resta sul tuo dispositivo

Il sito salva nella memoria locale del browser due valori tecnici: la tua scelta tra Rap, Pop e Tutto, così da non doverla rifare a ogni pagina, e la risposta che dai al banner dei cookie. Non sono cookie e non viaggiano: nessuno li riceve, noi compresi, e restano lì finché non svuoti i dati del sito. Nomi, durate e dettagli sono nella cookie policy.

Google Analytics

Accanto al conteggio qui sopra usiamo Google Analytics 4 per un'analisi più fine di come vengono lette le pagine. Installa cookie sul tuo dispositivo e i dati passano da Google, società statunitense: per questo parte solo dopo un tuo sì esplicito. Finché non lo dai, lo script non viene nemmeno inserito nella pagina e nessuna richiesta parte verso Google.

Sulla proprietà la misurazione avanzata di Google è disattivata: da sola non raccoglie nulla oltre all'apertura delle pagine. Siamo noi a inviare, accanto alle visite, poche interazioni scelte: i clic verso siti esterni, verso i nostri social e, dove presenti, sugli indirizzi email di contatto, i clic sulle righe del calendario e sui pulsanti che portano ai posti in bus, il passaggio tra Rap, Pop e Tutto, i filtri per categoria del magazine, la lettura di un articolo fino in fondo e il testo digitato nelle ricerche del sito, portato in minuscolo e troncato. Servono a capire quali date e quali temi interessano, non a riconoscere una persona: non sono collegati a un'identità e non aggiungono cookie. Non sono attive funzioni pubblicitarie e i dati non vengono usati per mostrarti annunci. Nomi e durate dei cookie sono nella cookie policy.

Puoi cambiare idea quando vuoi: riapri le preferenze cookie. Se togli il consenso, i cookie vengono cancellati e lo strumento smette di inviare dati; resta valido quanto raccolto prima della revoca.

Se ci scrivi

Sul sito non ci sono moduli: i contatti sono indirizzi email e i profili social. Se ci scrivi trattiamo il tuo indirizzo e il contenuto del messaggio, con gli eventuali allegati, per risponderti e gestire la richiesta. Gli indirizzi dei due brand sono caselle Gmail, quindi il messaggio è conservato sui server di Google. Se invece ci scrivi in privato su Instagram, Facebook o TikTok, quella conversazione vive dentro quelle piattaforme e vale la loro informativa.

Chi scrive sul sito

Gli articoli vengono pubblicati da una redazione che accede a un'area riservata (/admin/, non indicizzata e raggiungibile solo da chi è autorizzato). Il sistema editoriale è Sveltia CMS e l'accesso avviene con un account GitHub: nome utente, indirizzo email e cronologia delle modifiche restano nel repository del sito su GitHub. Sono dati di chi lavora al sito, non di chi lo legge.

Nei singoli articoli possono comparire il nome di un collaboratore esterno che ha firmato il pezzo e i crediti di chi ha scattato le fotografie: sono pubblicati d'accordo con l'interessato e possono essere modificati o rimossi su richiesta.

Perché trattiamo questi dati

• Far funzionare il sito e tenerlo sicuro (dati di navigazione, memoria locale tecnica): interesse legittimo del titolare a erogare e proteggere il servizio, art. 6.1.f GDPR.
• Rispondere ai messaggi (email e messaggi diretti): riscontro a una tua richiesta, art. 6.1.b GDPR, e interesse legittimo a gestire i rapporti con chi ci contatta, art. 6.1.f GDPR.
• Google Analytics: il tuo consenso, art. 6.1.a GDPR, raccolto con il banner. Puoi revocarlo quando vuoi e da quel momento lo strumento si ferma.
• Pubblicare il magazine e gestire la redazione (accessi al CMS, firme e crediti): esecuzione degli accordi con collaboratori e fotografi, art. 6.1.b GDPR, e interesse legittimo all'attività editoriale, art. 6.1.f GDPR.
• Adempiere a obblighi di legge quando ce ne sono, art. 6.1.c GDPR.

Chi altro vede questi dati

Non vendiamo dati e non li cediamo a nessuno per scopi commerciali. Alcuni fornitori li trattano per conto nostro, ciascuno per la parte che gli compete:

Oltre a questi, i dati possono essere comunicati alle autorità quando la legge lo impone, e ai consulenti che assistono il titolare, vincolati alla riservatezza.

Trasferimenti fuori dall'Unione Europea

Cloudflare, Google e GitHub sono società statunitensi: per la parte che gli compete il trattamento può comportare un trasferimento di dati fuori dallo Spazio economico europeo. Avviene sulla base delle garanzie previste dal GDPR, cioè le clausole contrattuali tipo della Commissione europea e, per i fornitori che vi aderiscono, il quadro di adeguatezza UE-Stati Uniti.

Link verso altri siti

Dal sito puoi raggiungere i nostri profili Instagram, Facebook e TikTok, e da un articolo puoi trovare rimandi ad altri siti. Sono link normali: finché non li clicchi non parte nessuna richiesta e nessun dato esce da qui. Una volta arrivato a destinazione valgono le informative di quei siti, non questa. Sul sito non ci sono contenuti incorporati da terze parti — niente video, mappe o riquadri social che si caricano dentro la pagina.

I biglietti dei concerti non si acquistano qui: le date del calendario sono informazioni editoriali, non una biglietteria. Se un domani il sito ospiterà link di prenotazione o di affiliazione, questa pagina lo dirà prima che accada.

Per quanto tempo li conserviamo

• Log del server: restano nei sistemi di Cloudflare per il tempo previsto dalle sue politiche di sicurezza e diagnostica, poi vengono cancellati o sovrascritti. Noi non ne conserviamo copie.
• Email: per il tempo necessario a gestire la richiesta e, se ne nasce un rapporto di collaborazione, per la durata del rapporto e per il periodo imposto dagli obblighi di legge.
• Valori nella memoria locale del browser: finché non li cancelli tu svuotando i dati del sito.
• Dati di Google Analytics: conservati secondo le impostazioni della proprietà, entro il massimo di quattordici mesi previsto da GA4. Se revochi il consenso, la raccolta si ferma subito.
• Dati della redazione (accessi al CMS, cronologia delle modifiche): finché la persona collabora al sito; la cronologia delle pubblicazioni resta nell'archivio del progetto.

Come li proteggiamo

Il sito viaggia solo su connessione cifrata (HTTPS) ed è composto da pagine statiche: non c'è un database di utenti da violare, non ci sono password del pubblico da custodire. L'accesso alla redazione richiede un account GitHub personale e il numero di persone autorizzate è limitato. Nessuna misura è perfetta: se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, ti informeremo secondo quanto prevede l'art. 34 GDPR.

Niente profilazione né decisioni automatiche

Non facciamo profilazione e non prendiamo decisioni automatizzate che ti riguardano. Quello che misuriamo sono letture, non persone.

Minori

Il sito racconta concerti ed è aperto a tutti, ma non è pensato per bambini e non raccogliamo consapevolmente dati di minori di quattordici anni. Se ti accorgi che un minore ci ha mandato i propri dati, scrivici a redazione@concertigroup.it: li cancelliamo.

Che diritti hai

Puoi chiederci quali dati che ti riguardano trattiamo e ottenerne copia (art. 15), farli correggere (art. 16) o cancellare (art. 17), chiedere che il trattamento sia limitato (art. 18), riceverli in un formato leggibile da una macchina o farli trasferire a un altro titolare (art. 20), e opporti al trattamento fondato sul nostro interesse legittimo (art. 21). Dove il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.

Per esercitare questi diritti scrivi a redazione@concertigroup.it: rispondiamo entro un mese dalla richiesta. Su gran parte dei trattamenti descritti qui i dati che conserviamo sono pochi o anonimi, quindi in qualche caso potremmo doverti chiedere elementi in più per capire quali informazioni ti riguardano davvero.

Se ritieni che qualcosa non vada puoi proporre reclamo al Garante per la protezione dei dati personali, oppure rivolgerti all'autorità giudiziaria.

Se questa pagina cambia

Le modifiche compaiono qui, con la data aggiornata in cima. Se riguarderanno il modo in cui trattiamo i dati — un nuovo strumento di misura, un servizio in più — lo segnaleremo sul sito prima che entrino in funzione.