Informativa privacy

Versione 2026-10-11, in vigore dall'11 ottobre 2026.

Questa informativa spiega quali dati personali raccoglie il sito www.salentoswingfestival.it, perché li usiamo, per quanto tempo li teniamo e come puoi esercitare i tuoi diritti. Usiamo solo i dati che ci servono davvero.

In breve

• I tuoi dati servono solo al Festival. Li usiamo per far funzionare e migliorare il sito e, se ti iscrivi, per scriverti del Salento Swing Festival. Per nient'altro.
• Niente spam. Ti scriviamo solo se ce lo chiedi, solo per il Festival, e puoi smettere con un clic da ogni email.
• Non vendiamo i tuoi dati e non li cediamo a nessuno. Li gestiamo noi. Oltre a noi li trattano solo i fornitori tecnici che lavorano per nostro conto (hosting e invio delle email) e, per le statistiche e per la pubblicità se la accetti, Google e Meta, come spieghiamo qui sotto.
• Decidi tu. Puoi chiederci quando vuoi di vedere, correggere o cancellare i tuoi dati: scrivici a info@salentoswingfestival.it.

Chi tratta i tuoi dati

Il titolare del trattamento è ASD Salento Swing People, l'associazione che organizza il Salento Swing Festival, con sede in Via Nicotera, 80/A, 73015 Salice Salentino (LE), codice fiscale e partita IVA 05037990750. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivici a info@salentoswingfestival.it o alla PEC salentoswingpeople@pec.it.

Quando visiti il sito

Per ogni visita salviamo nel nostro database alcune informazioni: l'indirizzo IP, il browser e il dispositivo che usi, la lingua del browser, la nazione (ricavata dall'indirizzo IP sul nostro server, senza inviarlo a nessuno), la prima pagina che apri, il sito da cui arrivi (solo il nome del sito, non l'indirizzo completo), gli eventuali parametri di campagna del link (UTM) e i codici dei clic sugli annunci di Google e Meta, quante pagine visiti e quando. Per riconoscere lo stesso browser da una visita all'altra usiamo il cookie ssf_vid, descritto nella cookie policy.

Usiamo questi dati per le nostre statistiche interne: capire come viene usato il sito, quali canali e quali campagne portano visite e iscrizioni, migliorare il sito e proteggerlo da abusi. Le statistiche restano sul nostro server e non le diamo a nessuno.

• Base giuridica: il nostro interesse legittimo a sapere come viene usato il sito, a misurare i risultati della nostra comunicazione e a proteggere il sito da abusi (art. 6.1.f del GDPR). Puoi opporti quando vuoi, scrivendoci.
• Conservazione: 14 mesi, poi li rendiamo anonimi: restano solo informazioni che non portano più a te (per esempio nazione, campagna e pagina di arrivo), per confrontare le statistiche nel tempo.

Anche i server del nostro fornitore di hosting registrano in automatico le richieste al sito (log tecnici), per farlo funzionare e per la sicurezza. Il fornitore li tratta per nostro conto e li conserva solo per il tempo necessario a questi scopi.

Quando ti iscrivi ad "Avvisami"

Se ci lasci nome ed email per sapere quando apriranno le iscrizioni al Festival, salviamo: nome, email, lingua, data e indirizzo IP del consenso, la versione di questa informativa che hai accettato, da dove sei arrivato (parametri di campagna e sito di provenienza) e il collegamento alla visita da cui ti sei iscritto. Subito dopo ti scriviamo per confermare l'indirizzo: finché non clicchi il link di conferma, non ricevi le nostre comunicazioni. Se non lo confermi, i dati che ci hai lasciato restano salvati per 14 mesi, poi li rendiamo anonimi; nel frattempo non ti mandiamo nient'altro e, se vuoi che li cancelliamo prima, basta scriverci.

Usiamo questi dati per mandarti notizie sul Salento Swing Festival (per esempio l'apertura delle iscrizioni, il programma, gli artisti) e per capire quali canali portano iscritti. Teniamo anche lo storico delle email che ti inviamo e il loro esito (per esempio inviata o non consegnata).

• Base giuridica: il tuo consenso (art. 6.1.a del GDPR). Puoi ritirarlo quando vuoi, senza conseguenze, con il link "disiscriviti" che trovi in ogni email.
• Conservazione: finché resti iscritto. Se ti disiscrivi, teniamo solo l'email e la data della disiscrizione, per rispettare la tua scelta e poterla dimostrare, per 24 mesi; poi li rendiamo anonimi. Lo storico delle email lo teniamo 24 mesi dall'invio, poi lo rendiamo anonimo.
• È obbligatorio? No. Senza nome ed email, però, non possiamo avvisarti.

La tua scelta sui cookie

Quando scegli quali cookie accettare, salviamo la scelta (le categorie accettate, come hai scelto, la versione della cookie policy e la data), collegata alla tua visita. Serve a rispettarla e a dimostrare il consenso, come chiede la legge.

• Base giuridica: obbligo di legge (art. 6.1.c e art. 7.1 del GDPR).
• Conservazione: per lo stesso tempo dei dati della visita, 14 mesi.

Statistiche con Google Analytics

Il sito usa Google Analytics 4 per capire come viene usato: quali pagine si visitano, da quali canali e campagne arrivano le visite, quante persone si iscrivono ad "Avvisami". A Google arrivano: le pagine che visiti e le azioni che fai sul sito (per esempio l'iscrizione ad "Avvisami"), il sito da cui arrivi, il browser, il dispositivo e la lingua, e l'indirizzo IP, che Google usa solo per ricavare la zona approssimativa (nazione, regione, città) e non registra. Non inviamo a Google né il tuo nome né la tua email.

• Se accetti i cookie di statistica, Google Analytics usa anche i cookie _ga, con un codice casuale che riconosce il tuo browser da una pagina e da una visita all'altra.
• Se non li accetti, Google Analytics non usa cookie e non riceve un codice che ti riconosca: le informazioni sulle pagine e sulle azioni gli servono solo per stimare in modo statistico l'andamento delle visite di chi non ha dato il consenso.
• Google Signals: se hai un account Google con la personalizzazione degli annunci attiva, Google può collegare queste statistiche al tuo account, per mostrarci dati aggregati su età, genere e interessi di chi visita il sito e per riconoscere le visite da dispositivi diversi. Noi vediamo solo dati aggregati, mai i singoli account.

Google tratta questi dati per nostro conto, come responsabile del trattamento (art. 28 del GDPR), secondo i suoi termini sul trattamento dei dati.

• Base giuridica: per i cookie di statistica, il tuo consenso (art. 6.1.a del GDPR), che puoi ritirare quando vuoi da "Rivedi le tue scelte sui cookie", in fondo a ogni pagina; per la misurazione senza cookie, il nostro interesse legittimo a sapere come viene usato il sito (art. 6.1.f del GDPR). Se non vuoi essere misurato neanche così, puoi bloccare Google Analytics con il componente aggiuntivo di Google per disattivarlo o con le estensioni del browser che lo bloccano.
• Conservazione: i cookie di Google Analytics durano 2 anni; i dati delle statistiche restano in Google Analytics 14 mesi, poi si cancellano.

Pubblicità su Facebook e Instagram, solo con il tuo consenso

Se accetti i cookie di pubblicità, il sito usa gli strumenti di Meta (Meta Pixel e Conversions API) per misurare i risultati dei nostri annunci su Facebook e Instagram e per mostrarli a chi può essere interessato al Festival. A Meta arrivano: le pagine che visiti e le azioni che fai sul sito (per esempio l'iscrizione ad "Avvisami"), l'indirizzo IP, il browser, i cookie di Meta (_fbp e _fbc), l'eventuale codice del clic su un annuncio e il codice che riconosce il tuo browser sul nostro sito (il cookie ssf_vid), in forma codificata (hash). Quando ti iscrivi ad "Avvisami" inviamo anche email e nome in forma codificata (hash): Meta li usa per collegare l'iscrizione all'annuncio che hai visto, se hai un account.

Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 del GDPR), secondo l'accordo di contitolarità di Meta. Quello che Meta fa dopo con i dati lo decide Meta, come titolare autonomo, secondo la sua informativa privacy.

• Base giuridica: il tuo consenso (art. 6.1.a del GDPR). Puoi ritirarlo quando vuoi da "Rivedi le tue scelte sui cookie", in fondo a ogni pagina.
• Conservazione: i cookie di Meta durano 3 mesi; i dati che riceve li conserva Meta, secondo la sua informativa.

Se ci scrivi

Se ci contatti per email, usiamo i tuoi dati solo per risponderti, sulla base del nostro interesse legittimo a rispondere a chi ci scrive (art. 6.1.f del GDPR). Conserviamo la corrispondenza per 24 mesi dall'ultimo messaggio.

A chi affidiamo i dati

I dati li gestiamo noi, con persone autorizzate e tenute alla riservatezza. Per alcuni servizi ci affidiamo a fornitori che li trattano per nostro conto, come responsabili del trattamento (art. 28 del GDPR):

• Keliweb S.r.l. (Italia): hosting del sito, del database e della casella email da cui partono gli avvisi all'organizzazione;
• Sendinblue SAS, servizio Brevo (Francia): invio delle email;
• Google Ireland Limited (Irlanda): statistiche con Google Analytics 4 (con i cookie solo se li accetti).

Con il tuo consenso ai cookie di pubblicità, i dati descritti sopra arrivano anche a Meta Platforms Ireland Limited (Irlanda). Non vendiamo i tuoi dati e non li diamo ad altri per i loro scopi.

Dati fuori dall'Unione europea

Il nostro hosting e il servizio di invio delle email conservano i dati nell'Unione europea. Meta e Google possono trasferirli negli Stati Uniti, con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework e le clausole contrattuali standard.

I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne una copia (accesso, art. 15);
• correggerli (rettifica, art. 16) o cancellarli (art. 17);
• limitarne l'uso (art. 18) o riceverli in un formato leggibile da un computer (portabilità, art. 20);
• opporti ai trattamenti basati sul nostro interesse legittimo (art. 21);
• ritirare un consenso, senza che questo cambi ciò che abbiamo fatto prima.

Quando ci chiedi di cancellare i tuoi dati, o quando scade il tempo per cui li conserviamo, li rendiamo anonimi: togliamo tutto ciò che porta a te (nome, email, telefono, indirizzo IP e simili) e resta solo un'informazione statistica, per esempio che una persona si è iscritta arrivando da Instagram. Con il tuo nome teniamo solo ciò che la legge ci obbliga a conservare, come i documenti fiscali, e solo per il tempo che la legge chiede. Le copie di sicurezza del sito si rinnovano periodicamente: lì i dati restano, protetti, finché non vengono sostituite dalle copie successive.

Basta scriverci a info@salentoswingfestival.it o alla PEC salentoswingpeople@pec.it: ti rispondiamo entro un mese. Se pensi che non abbiamo rispettato le regole, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

Altre informazioni

• Non prendiamo decisioni basate solo su trattamenti automatici, profilazione compresa, che producano effetti giuridici su di te.
• La nazione dei visitatori la ricaviamo dall'indirizzo IP con il database di DB-IP, installato sul nostro server: IP Geolocation by DB-IP.
• Se questa informativa cambia, aggiorniamo la versione in alto; se il cambiamento riguarda dati che ci hai già dato, te lo diciamo prima.