Privacy policy
Ultimo aggiornamento: 20 luglio 2026
Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e come puoi intervenire. È scritta per essere letta: niente clausole decorative, solo quello che il servizio fa davvero.
In breve: non vendiamo dati, non facciamo pubblicità, non profiliamo nessuno e non usiamo cookie di tracciamento o strumenti di analytics. Puoi usare Sagre in Italia senza account. La tua posizione non arriva mai ai nostri server.
1. Titolare del trattamento
Il titolare del trattamento è Francesco Fano, domiciliato in c/o IP-Management #11106, Ludwig-Erhard-Straße 18, 20459 Hamburg. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a contatti@sagreinitalia.com.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR, perché non svolgiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati.
2. Quali dati trattiamo
| Dato | Quando | Base giuridica | Conservazione |
|---|---|---|---|
| Email e password dell'account | Solo se scegli di registrarti per sincronizzare i preferiti | Art. 6(1)(b) — esecuzione del servizio che hai richiesto | Fino alla cancellazione dell'account |
| Accesso con Google o Apple (identificativo tecnico del tuo account presso il fornitore ed email verificata) | Solo se scegli di accedere tramite Google o Apple | Art. 6(1)(b) | Fino alla cancellazione dell'account |
| Reimpostazione della password (token monouso, conservato solo come hash) | Se chiedi di reimpostare la password | Art. 6(1)(b) | 30 minuti |
| Preferiti (elenco di sagre salvate) | Quando tocchi il cuore ed hai un account | Art. 6(1)(b) | Fino alla cancellazione dell'account |
| Token di sessione | Dopo l'accesso | Art. 6(1)(b) | 90 giorni; è conservato sul tuo dispositivo, non da noi |
| Segnalazioni (motivo, testo, email facoltativa) | Se segnali un contenuto | Art. 6(1)(c) — obbligo di legge (Regolamento UE 2022/2065, art. 16) | 12 mesi |
| Sagre inviate tramite «Aggiungi una sagra» | Se ci segnali un evento | Art. 6(1)(f) — interesse legittimo a costruire il calendario | Vedi §6 |
| Log tecnici (indirizzo IP, user agent, URL, orario) | A ogni richiesta, come su qualsiasi sito | Art. 6(1)(f) — sicurezza e diagnostica | Ritenzione di Cloudflare (pochi giorni) |
La password
La password non viene mai conservata in chiaro e non è recuperabile nemmeno da noi. Ne conserviamo solo una derivazione crittografica calcolata con PBKDF2-HMAC-SHA256, 100.000 iterazioni e un salt casuale diverso per ogni utente. Il token di sessione è firmato con HMAC-SHA256 e contiene soltanto il tuo identificativo interno e una scadenza: non contiene la password.
La posizione
La posizione ti viene chiesta solo se tocchi «Vicino a me» (o consenti la geolocalizzazione sulla mappa). L'app la richiede a bassa precisione, quanto basta per ordinare le sagre per distanza e centrare la mappa.
La posizione non lascia mai il tuo dispositivo: il calcolo della distanza avviene localmente, l'applicazione scarica il calendario per intero e lo ordina in locale. Non inviamo le coordinate ai nostri server, non le registriamo e non le conserviamo. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del sistema operativo o del browser: il servizio continua a funzionare, semplicemente usando un punto di riferimento predefinito.
Le segnalazioni
Quando invii una segnalazione conserviamo il motivo, il testo, e la tua email se decidi di lasciarla (serve solo a comunicarti l'esito, come richiede l'art. 16 del Regolamento sui servizi digitali). Del tuo indirizzo IP conserviamo solo un hash con chiave segreta, mai l'indirizzo in chiaro: serve unicamente a limitare gli abusi ed evitare segnalazioni duplicate.
3. Cosa NON facciamo
- Nessuna pubblicità e nessun network pubblicitario.
- Nessuna profilazione, nessuna decisione automatizzata ai sensi dell'art. 22 GDPR.
- Nessun cookie di tracciamento, nessun analytics, nessun pixel di terze parti. L'unico cookie che impostiamo è tecnico e riguarda l'accesso all'area di amministrazione riservata.
- Nessuna vendita o cessione dei tuoi dati a terzi per finalità di marketing.
4. Destinatari e trasferimenti fuori dall'UE
Cloudflare, Inc. ospita il sito, l'API, il database e le immagini, e agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del proprio accordo sul trattamento dei dati. I dati possono essere trattati anche negli Stati Uniti: il trasferimento è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione di esecuzione UE 2021/914) incluse nel DPA di Cloudflare e, ove applicabile, dall'adesione di Cloudflare al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione del 10 luglio 2023. Anche l'email di reimpostazione della password è inviata tramite l'infrastruttura di Cloudflare, senza altri fornitori.
Accesso con Google o Apple. I pulsanti «Continua con Google» e «Continua con Apple» caricano il codice del fornitore solo quando li tocchi: aprire la pagina non contatta né Google né Apple. Se decidi di usarli, il fornitore riceve la richiesta dal tuo browser (incluso l'indirizzo IP) e noi riceviamo da lui soltanto un identificativo tecnico del tuo account e la tua email verificata — niente rubrica, niente contatti, niente profilo. Per la parte che avviene presso di loro, Google Ireland Ltd e Apple Distribution International Ltd operano come titolari autonomi secondo le rispettive informative (Google, Apple).
Sul sito, le mappe sono disegnate con la libreria Leaflet e con i tile cartografici di Geoapify GmbH (maps.geoapify.com, dati © OpenStreetMap), una società tedesca con server nell'Unione Europea: aprendo la pagina della mappa, il tuo browser contatta direttamente questo fornitore, che riceve quindi il tuo indirizzo IP. Non trasmettiamo loro nessun altro dato. Il fornitore di cartografia potrà cambiare in futuro; questa informativa verrà aggiornata di conseguenza.
I caratteri tipografici sono ospitati sui nostri server: il tuo browser non contatta Google Fonts né altri servizi di font di terze parti.
Al di fuori di questi casi, comunichiamo dati soltanto se obbligati da un'autorità competente.
5. I tuoi diritti
Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR:
- Accesso — sapere quali dati abbiamo e riceverne copia.
- Rettifica — correggere dati inesatti.
- Cancellazione — «diritto all'oblio».
- Limitazione e opposizione — al trattamento fondato sul nostro interesse legittimo.
- Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Cancellazione immediata dell'account. Non serve scriverci né aspettare: puoi eliminare account, preferiti e sessioni da solo, subito e in modo definitivo.
Per tutti gli altri diritti scrivi a contatti@sagreinitalia.com: rispondiamo entro un mese (art. 12(3) GDPR). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
6. Dati delle sagre e degli organizzatori
Le sagre pubblicate sono eventi aperti al pubblico, raccolti da fonti primarie (siti dei comuni, Pro Loco, organizzatori, stampa locale, portali pubblici) e da segnalazioni degli utenti. I recapiti degli organizzatori che pubblichiamo sono recapiti già pubblici e riferiti a un'attività, non alla vita privata: li trattiamo per interesse legittimo (art. 6(1)(f)) a informare il pubblico. Se sei un organizzatore e vuoi che i tuoi dati o il tuo evento vengano corretti o rimossi, scrivi a contatti@sagreinitalia.com: interveniamo senza discutere.
7. Minori
Il servizio non è rivolto a minori di 14 anni e non richiediamo consapevolmente dati a minori di 14 anni (art. 8 GDPR e art. 2-quinquies del D.lgs 196/2003, che per l'Italia fissa a 14 anni l'età del consenso digitale). Se ritieni che un minore ci abbia fornito dati, scrivici e li elimineremo.
8. Modifiche
Se cambieremo questa informativa aggiorneremo la data in cima alla pagina e, per le modifiche sostanziali, te lo segnaleremo nell'app o sul sito.