Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento è ErcoCongress S.r.l., che opera il brand Capri Sound Experience.

• Sede legale: Capri (NA), Italia.
• P. IVA / Codice Fiscale: IT 07565460636.
• Camera di Commercio di Napoli — REA NA 633401.
• Email: caprisoundexperience@gmail.com.
• PEC: disponibile su richiesta alla mail indicata.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto i trattamenti non rientrano nei casi previsti dall’art. 37 GDPR. Le richieste privacy sono gestite direttamente dal Titolare.

2. Categorie di dati trattati

• Dati identificativi e di contatto conferiti volontariamente tramite il form di brief: nome, email, telefono / WhatsApp.
• Dati relativi all’evento: data, location, numero ospiti, tipologia evento, servizi richiesti, note sull’atmosfera e messaggio libero.
• Dati tecnici e di navigazione: indirizzo IP, user agent, timestamp, pagina visitata, metadati di richiesta, raccolti automaticamente dall’hosting e dal layer di sicurezza per il funzionamento del sito e la prevenzione degli abusi.
• Contenuti delle comunicazioni scambiate via email o WhatsApp dopo un primo contatto.

Non vengono trattati consapevolmente dati appartenenti a categorie particolari (art. 9 GDPR), dati di minori di 16 anni o dati di geolocalizzazione oltre a quanto strettamente necessario.

3. Finalità e basi giuridiche

• a) Rispondere al brief e formulare una proposta. Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato e del contratto (art. 6.1.b GDPR).
• b) Gestire la corrispondenza via email e WhatsApp. Base giuridica: misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f GDPR) a rispondere a richieste commerciali.
• c) Far funzionare, proteggere e migliorare il sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla disponibilità, integrità e sicurezza del servizio.
• d) Adempiere a obblighi di legge (contabili, fiscali, richieste delle autorità). Base giuridica: art. 6.1.c GDPR.

Non vengono effettuati processi decisionali automatizzati o di profilazione ex art. 22 GDPR.

4. Destinatari e responsabili del trattamento

I dati possono essere trattati dalle seguenti categorie di destinatari, nominate responsabili ex art. 28 GDPR o agendo come autonomi titolari ove applicabile:

• Hosting e infrastruttura: Vercel Inc. (Stati Uniti).
• Servizi di invio email / relay SMTP utilizzati per inoltrare i brief alla casella del Titolare.
• Messaggistica: WhatsApp Ireland Ltd / Meta Platforms quando si avvia una conversazione tramite il link WhatsApp.
• Consulenti professionali (commercialisti, legali) vincolati da riservatezza.
• Autorità pubbliche, ove richiesto dalla legge.

I dati non sono mai venduti né utilizzati per profilazione marketing.

5. Trasferimenti extra-UE

Alcuni responsabili (in particolare hosting e messaggistica) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. I trasferimenti avvengono sulla base (i) della decisione di adeguatezza della Commissione Europea per il EU–US Data Privacy Framework, ove il destinatario sia certificato, o (ii) di Clausole Contrattuali Standard (Decisione 2021/914) con misure supplementari adeguate. Copia delle garanzie può essere richiesta via email.

6. Conservazione

• Brief e corrispondenza correlata: per il tempo necessario alla valutazione e gestione dell’evento, e successivamente fino a 24 mesi per follow-up e referenze, salvo maggiore durata giustificata da contratto attivo o obbligo di legge.
• Documenti contabili e fiscali relativi a contratti eseguiti: 10 anni ex art. 2220 c.c.
• Log di server e sicurezza: conservazione breve (tipicamente fino a 30 giorni), salvo necessità probatorie.

7. Diritti dell’interessato

È possibile esercitare in qualsiasi momento i seguenti diritti scrivendo a caprisoundexperience@gmail.com:

• accesso ai dati (art. 15 GDPR);
• rettifica (art. 16) e cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento basato su legittimo interesse (art. 21);
• revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, o all’Autorità del proprio Paese di residenza.

8. Sicurezza

Sono adottate misure tecniche e organizzative adeguate al rischio: HTTPS in transito, controllo accessi sui sistemi di gestione, principio del minimo privilegio, revisione periodica dei fornitori e minimizzazione dei dati esposti.

9. Proprietà intellettuale — foto e video

Tutte le foto, i video e i contenuti audiovisivi pubblicati sul sito sono di proprietà di ErcoCongress Srl o licenziati per l’uso dai titolari dei diritti. Sono vietati riproduzione, download, scraping e riutilizzo commerciale senza previa autorizzazione scritta. Si rimanda ai Termini d’Uso.

10. Aggiornamenti

La presente informativa è soggetta a revisione periodica. La data di ultimo aggiornamento riportata in apertura riflette l’ultima revisione; le modifiche significative saranno evidenziate sul sito.