Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito ufficiale del Lamezia International Film Fest (LIFF) è l'Associazione Strade Perdute, organizzatrice del festival, con sede a Lamezia Terme (CZ), Italia.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@liff.it.

2. Tipi di dati raccolti

Il sito raccoglie le seguenti categorie di dati personali:

2.1 Dati di navigazione

I sistemi informatici e i software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:

• indirizzo IP del visitatore;
• data e ora della richiesta;
• metodo HTTP, URL richiesto e codice di risposta;
• user-agent (browser e sistema operativo).

Tali dati sono trattati al solo fine di assicurare il corretto funzionamento del sito e per ragioni di sicurezza informatica.

2.2 Dati conferiti volontariamente

Quando l'utente compila uno dei moduli presenti sul sito, vengono raccolti i dati che l'utente stesso inserisce. Nello specifico:

• Modulo contatti (/contatti/): nome, cognome (opzionale), email, telefono (opzionale), oggetto del messaggio (opzionale), testo del messaggio.
• Iscrizione masterclass (e altre sezioni con iscrizione aperta): nome, cognome, email, telefono (opzionale), eventuale messaggio o nota.
• Richiesta accredito stampa: nome, cognome, email (preferibilmente aziendale), telefono (opzionale), testata di riferimento, eventuali note su ruolo professionale ed esigenze.

Tutti i moduli includono un campo nascosto ("honeypot") il cui scopo è esclusivamente tecnico: filtrare invii automatizzati da bot. Il dato eventualmente inserito in questo campo non viene mai salvato.

2.3 Cookie tecnici

Il sito utilizza esclusivamente cookie tecnici di sessione, necessari al funzionamento dei moduli (protezione anti-CSRF) e all'eventuale autenticazione dell'area amministrativa. Non vengono utilizzati cookie di profilazione, di marketing né strumenti di analytics di terze parti. Per questo motivo, ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021, non è richiesto alcun banner di consenso.

3. Finalità del trattamento e basi giuridiche

I dati personali raccolti sono trattati per le seguenti finalità:

• Rispondere ai messaggi ricevuti tramite il modulo contatti — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato e legittimo interesse del Titolare a dare riscontro alle comunicazioni ricevute (art. 6.1.b e 6.1.f GDPR).
• Gestire le iscrizioni alle attività del festival (masterclass, workshop, tornei, ecc.) — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Gestire le richieste di accredito stampa — base giuridica: legittimo interesse del Titolare a garantire l'accesso ai rappresentanti dei mezzi di informazione e a verificarne la professionalità (art. 6.1.f GDPR).
• Garantire la sicurezza del sito e prevenire abusi (log di accesso, anti-bot, protezione CSRF) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge eventualmente applicabili (es. richieste dell'Autorità giudiziaria) — base giuridica: obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati richiesti dai moduli è facoltativo, ma l'eventuale rifiuto comporta l'impossibilità di dare seguito alla richiesta (es. non potremo rispondere al messaggio o registrare l'iscrizione).

Nota: al momento, l'invio del modulo non comporta l'invio automatico di email di conferma né di newsletter. I dati vengono semplicemente registrati nel sistema di gestione interno del festival.

4. Periodo di conservazione

• Messaggi dal modulo contatti: conservati fino a 24 mesi dall'ultima interazione, salvo che la pratica resti aperta o sia oggetto di contenzioso.
• Iscrizioni a masterclass o altre sezioni: conservate fino al termine dell'edizione del festival a cui si riferiscono e per ulteriori 24 mesi per finalità di archivio storico e statistico.
• Richieste di accredito stampa: conservate fino al termine dell'edizione del festival a cui si riferiscono e per ulteriori 12 mesi.
• Log del web server: conservati per un massimo di 12 mesi, poi cancellati o anonimizzati.
• Cookie tecnici di sessione: cancellati alla chiusura del browser o allo scadere della sessione.

Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

5. Destinatari dei dati

I dati personali non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, in qualità di Responsabili del trattamento debitamente nominati ai sensi dell'art. 28 GDPR, dai seguenti soggetti:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) — fornitore di hosting e infrastruttura server.
• Let's Encrypt (Internet Security Research Group, USA) — autorità di certificazione TLS per la cifratura HTTPS. Non riceve dati di contenuto degli utenti.
• Staff e collaboratori dell'Associazione Strade Perdute, vincolati al rispetto della riservatezza e autorizzati al trattamento ai sensi dell'art. 29 GDPR.

I dati personali sono ospitati su server situati nell'Unione Europea (Germania). Non sono previsti trasferimenti di dati personali al di fuori dello Spazio Economico Europeo (SEE).

6. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto in qualsiasi momento di esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica di dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati ("diritto all'oblio", art. 17);
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali, in caso di violazioni accertate o sospette.

Per esercitare uno qualsiasi di questi diritti è sufficiente scrivere a info@liff.it, indicando con precisione la richiesta e allegando, ove necessario, un documento di identità per verifica. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, o motiverà l'eventuale proroga ai sensi dell'art. 12.3 GDPR.

7. Modalità di trattamento e sicurezza

I dati vengono trattati con strumenti elettronici e protetti da misure tecniche e organizzative proporzionate al rischio, fra cui:

• connessione interamente cifrata via HTTPS (TLS 1.2/1.3) su tutte le pagine del sito;
• protezione anti-CSRF su tutti i moduli (token di sessione firmato);
• protezione anti-bot mediante tecnica "honeypot" (campo nascosto) senza utilizzo di reCAPTCHA o servizi di terze parti;
• accesso al pannello amministrativo riservato a personale autorizzato tramite autenticazione con password hashed con algoritmi moderni (PBKDF2/Argon2 via Werkzeug);
• backup periodici dei dati su supporti riservati;
• isolamento dei servizi tramite container e segregazione di rete a livello di gateway.

8. Minori

Il sito e i suoi moduli non sono rivolti a minori di 16 anni. Non vengono raccolti consapevolmente dati personali di minori senza il consenso dei titolari della responsabilità genitoriale. Qualora si venisse a conoscenza di dati di minori raccolti senza tale consenso, gli stessi verranno tempestivamente rimossi.

9. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento per adeguarla a novità normative, organizzative o tecniche. La versione corrente è sempre consultabile a questa pagina e riporta la data dell'ultimo aggiornamento. In caso di modifiche sostanziali sarà data evidenza in homepage e/o tramite comunicazione diretta agli interessati ove possibile.

10. Contatti

Per qualsiasi richiesta o chiarimento sull'uso dei dati personali:

• Email: info@liff.it
• Titolare: Associazione Strade Perdute
• Sede: Lamezia Terme (CZ), Italia

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto l'attività dell'Associazione non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR.