Privacy Policy

Il Titolare del trattamento è Associazione UPIS - Uniti per il Sociale, organizzatrice di Siano in Festa 2026.

Per richieste sui dati personali o per esercitare i propri diritti è possibile scrivere a associazioneupis@gmail.com, indicando nell'oggetto “Privacy - Siano in Festa 2026”.

L'informativa riguarda chi visita il sito, crea un account, partecipa al gioco, riceve o ritira un premio, effettua un contributo volontario oppure usa le aree riservate come operatore o amministratore.

• Dati anagrafici e di contatto: nome, cognome e indirizzo email.
• Account e verifica: stato e ruolo del profilo, data dell'ultimo accesso, stato, data e modalità di verifica dell'email, nonché eventuale convalida effettuata da un amministratore.
• Accesso e sicurezza: cookie di sessione e impronte crittografiche dei link monouso di accesso o verifica, con date di creazione, scadenza e utilizzo.
• Partecipazione: tentativi effettuati, settimana di riferimento, data e ora, esito, eventuale premio, voucher, codice di ritiro e stato della consegna.
• Controlli organizzativi: operazioni svolte da amministratori e operatori e registri tecnici necessari a sicurezza, assistenza e prevenzione degli abusi.
• Statistiche tecniche aggregate: pagina visitata, data e ora, tipo di dispositivo, paese approssimativo e sito di provenienza. Indirizzo IP e user agent sono trasformati immediatamente in un identificatore pseudonimo e non vengono conservati in chiaro.
• Preferenze: scelta facoltativa di ricevere comunicazioni promozionali e data delle relative modifiche.
• Contributi volontari: importo scelto, valuta, provider e stato tecnico della richiesta. Se si apre PayPal o un altro servizio esterno, i dati di pagamento vengono forniti direttamente a quel servizio e non al sito.

Non è richiesto l'invio di categorie particolari di dati personali, documenti d'identità o dati sanitari attraverso il sito.

I link di verifica e accesso, le conferme delle giocate, le comunicazioni sui premi e i promemoria per i vincitori con email non ancora verificata sono messaggi necessari per gestire l'iniziativa e proteggere il premio. Per i vincitori non verificati può essere inviato al massimo un promemoria a settimana; gli invii terminano dopo il 20 settembre 2026 o prima, se l'email viene verificata.

Le comunicazioni promozionali sono invece inviate soltanto a chi ha selezionato l'apposita scelta facoltativa. Il consenso può essere revocato in qualsiasi momento senza conseguenze sulla partecipazione già avvenuta.

Nome, cognome, email e accettazione del Regolamento e dei Termini sono necessari per creare l'account. La verifica dell'email è necessaria per sbloccare le giocate e per riscuotere un eventuale premio. In mancanza di questi dati o della verifica non è possibile completare le relative funzioni.

Il consenso marketing e il contributo economico sono sempre facoltativi e non aumentano tentativi, probabilità di vincita o disponibilità dei premi.

I dati sono trattati con strumenti elettronici e misure organizzative coerenti con il rischio. Le sessioni e i link monouso sono protetti mediante token casuali; nel database viene conservata la loro impronta crittografica. L'accesso al backoffice è riservato a persone autorizzate secondo il ruolo assegnato.

L'esito della giocata è elaborato automaticamente secondo le regole tecniche dell'iniziativa e la disponibilità dei premi. Questo meccanismo non viene usato per profilare o valutare caratteristiche personali del partecipante.

I dati possono essere consultati, nei limiti delle rispettive mansioni, da amministratori, operatori e persone autorizzate da Associazione UPIS.

Per erogare il servizio possono inoltre essere utilizzati fornitori di hosting, database, sicurezza e invio email, nonché il provider scelto dall'utente per un eventuale contributo. Tali soggetti trattano soltanto i dati necessari secondo i rispettivi ruoli e accordi. I dati non sono venduti né diffusi al pubblico.

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dagli articoli 44 e seguenti del GDPR.

• Il cookie di sessione dura al massimo 30 giorni, salvo disconnessione o revoca anticipata.
• I link di verifica scadono dopo 24 ore; i link di accesso dopo 30 minuti e diventano inutilizzabili dopo il primo uso.
• I dati di account, giocate, premi, verifiche e controlli sono conservati per la durata dell'iniziativa e successivamente per il tempo necessario a chiudere consegne, verifiche e contestazioni, o a rispettare obblighi di legge.
• I dettagli tecnici pseudonimi delle visite sono conservati per la durata dell’iniziativa; i soli conteggi aggregati non identificativi possono essere mantenuti per finalità di rendicontazione.
• I dati promozionali sono conservati fino alla revoca del consenso o finché la finalità resta attuale, con verifiche periodiche.
• I documenti con rilevanza amministrativa o fiscale sono conservati per i termini previsti dalla legge.

Quando un profilo viene rimosso, i dati identificativi vengono anonimizzati; le registrazioni non identificative necessarie a conteggi, sicurezza e rendicontazione possono essere conservate.

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. È sempre possibile revocare il consenso marketing, senza pregiudicare i trattamenti già effettuati prima della revoca.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria.

Il dettaglio degli strumenti salvati nel browser è disponibile nella Cookie Policy. La versione aggiornata di questa informativa è sempre pubblicata su questa pagina; le modifiche sostanziali saranno rese visibili con modalità adeguate.