Torna alla mappa

Informativa sulla privacy

Ultimo aggiornamento: 2026-04-09

1. Introduzione

Cetmix OÜ («Cetmix», «noi», «ci», «MiaUmbria») rispetta la Sua privacy e si impegna pienamente a proteggere i Suoi dati personali in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – GDPR).

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e tuteliamo i Suoi dati personali quando visita e utilizza MiaUmbria, la nostra piattaforma di scoperta eventi in Umbria incentrata sulla mappa.

L’informativa è redatta in linguaggio chiaro e semplice ed è concepita per essere concisa, trasparente, comprensibile e facilmente accessibile, in conformità all’articolo 12 GDPR.

2. Titolare del trattamento

Cetmix OÜ
Codice di registro: 14805575
Sede legale: Estonia
Email: privacy@cetmix.com

Cetmix OÜ è il titolare del trattamento ai sensi dell’articolo 4, n. 7, GDPR.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché non siamo legalmente tenuti a farlo ai sensi dell’articolo 37 GDPR.

3. Ambito di applicazione

La presente Informativa sulla privacy si applica esclusivamente ai dati personali trattati tramite la piattaforma MiaUmbria (miaumbria.com e eventuali sottodomini o interfacce web mobile associate).

Non si applica a siti web di terzi, pagine evento esterne o servizi a cui accede tramite link presenti su MiaUmbria.

4. Categorie di dati personali

4.1 Dati che fornisce volontariamente

Non è tenuto a fornire dati personali per utilizzare MiaUmbria. Può consultare la mappa interattiva, filtrare gli eventi per categoria e data, visualizzare i dettagli degli eventi e aprire pagine evento esterne senza creare un account né fornire dati personali.

Invii evento da ospite
Quando utilizza il modulo di invio evento da ospite, possiamo trattare:

  • Nome (facoltativo)
  • Indirizzo email (facoltativo)
  • URL dell’evento, titolo, descrizione, data, luogo, categoria o altri dettagli che invia

Nome ed email (se forniti) sono utilizzati solo per moderazione e follow-up e non sono pubblicati.

Richieste di contatto
Quando ci contatta (ad es. via email), trattiamo i Suoi recapiti e il contenuto del messaggio per rispondere alla richiesta.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

4.2 Dati tecnici raccolti automaticamente

Quando accede o interagisce con MiaUmbria, raccogliamo automaticamente:

  • Indirizzo IP (troncato prima della memorizzazione ove tecnicamente possibile)
  • Tipo e versione del browser e informazioni sul dispositivo
  • Dati aggregati sull’interazione con la mappa (come area generale visualizzata, livello di zoom o filtri applicati) senza identificare singoli utenti
  • Pagine visitate e modelli generali di utilizzo
  • URL di provenienza (referrer)
  • Data e ora di accesso

Non raccogliamo dati di geolocalizzazione precisi dal Suo dispositivo salvo che scelga esplicitamente di attivare l’accesso alla posizione (vedere sezione 4.3). La scoperta basata sulla posizione è altrimenti gestita localmente nel Suo browser.

I dati tecnici sono utilizzati per sicurezza, prevenzione delle frodi, integrità della piattaforma e miglioramento del servizio.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

4.3 Dati di localizzazione (facoltativi)

Se sceglie di attivare l’accesso alla posizione nel browser, possiamo trattare la Sua posizione approssimativa per mostrare eventi nelle vicinanze.

I dati di localizzazione sono trattati localmente nel Suo browser e non sono memorizzati sui nostri server né collegati alla Sua identità.

Non tracciamo la Sua posizione nel tempo e non utilizziamo dati di localizzazione per profilazione o analytics.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), fornito tramite le impostazioni del browser.

5. Analytics

5.1 Plausible Analytics

Utilizziamo Plausible Analytics, strumento orientato alla privacy configurato per:

  • non utilizzare cookie
  • non utilizzare identificativi persistenti
  • raccogliere solo statistiche di utilizzo aggregate e anonimizzate
  • non effettuare tracciamento cross-site né individuale

Plausible non ci consente di identificare singoli utenti e non utilizza cookie né memorizza informazioni sul Suo dispositivo.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

6. Valutazione del legittimo interesse

Ci avvaliamo del legittimo interesse come base giuridica per diverse attività di trattamento. Abbiamo valutato attentamente che i nostri legittimi interessi non prevalgono sui Suoi diritti e libertà, data la natura minima, non invasiva e rispettosa della privacy dei dati trattati. Lei ha diritto di opporsi in qualsiasi momento a tale trattamento (art. 21 GDPR).

7. Panoramica delle basi giuridiche

| Finalità | Base giuridica | | -------------------------------- | --------------------- | | Invii evento da ospite | Legittimo interesse | | Risposta alle richieste di contatto | Legittimo interesse | | Sicurezza e integrità della piattaforma | Legittimo interesse | | Analytics e miglioramento del servizio | Legittimo interesse | | Adempimento di obblighi di legge | Obbligo di legge |

8. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili solo ove strettamente necessario per:

  • funzionalità essenziali della piattaforma (incluso il funzionamento della mappa interattiva)
  • sicurezza e prevenzione delle frodi

Plausible Analytics opera senza cookie. Non utilizziamo cookie pubblicitari, di marketing o di tracciamento.

Per i dettagli completi, si rimanda alla nostra Informativa sui cookie.

9. Destinatari dei dati personali

I dati personali possono essere comunicati a:

  • Fornitori di hosting e infrastruttura con sede nell’UE (ad es. Hetzner, Vercel)
  • Fornitori di sicurezza e content delivery (ad es. Cloudflare)
  • Plausible Analytics (responsabile del trattamento con hosting nell’UE)

Tutti i responsabili sono vincolati da accordi di trattamento conformi all’articolo 28 GDPR. Non vendiamo dati personali.

Possiamo inoltre comunicare dati personali a tribunali, forze dell’ordine o autorità di regolamentazione ove siamo legalmente obbligati a farlo.

10. Trasferimenti internazionali di dati

Utilizziamo prevalentemente fornitori di servizi situati nell’Unione europea / Spazio economico europeo.

Qualora si verificasse un trasferimento extra SEE, adottiamo garanzie appropriate (come le Clausole contrattuali tipo approvate dalla Commissione europea). Può richiedere ulteriori informazioni contattando privacy@cetmix.com.

11. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario.

| Categoria di dati | Periodo di conservazione | | --------------------------- | ------------------------------------------------- | | Invii evento da ospite | Fino a data evento trascorsa + fino a 6 mesi | | Richieste di contatto | Fino a 24 mesi dall’ultimo contatto | | Log tecnici e di sicurezza | Da 7 a 30 giorni | | Dati Plausible Analytics | Aggregati e a breve termine come configurato |

12. I Suoi diritti ai sensi del GDPR

Lei dispone dei seguenti diritti:

  • Diritto di accesso (art. 15)
  • Diritto di rettifica (art. 16)
  • Diritto alla cancellazione (art. 17)
  • Diritto di limitazione del trattamento (art. 18)
  • Diritto alla portabilità dei dati (art. 20)
  • Diritto di opposizione (art. 21)

Per esercitare tali diritti, ci scriva a: privacy@cetmix.com. Risponderemo alla richiesta entro un mese, come previsto dalla legge applicabile.

Ha inoltre diritto di proporre reclamo all’autorità di controllo locale o all’Autorità per la protezione dei dati dell’Estonia: https://www.aki.ee

13. Decisioni automatizzate

Non effettuiamo decisioni individuali automatizzate né profilazione (art. 22 GDPR).

14. Minori

MiaUmbria non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto inadvertitamente dati personali da un minore senza il consenso appropriato, li cancelleremo tempestivamente.

15. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati, incluse le misure implementate dai nostri fornitori di servizi, ad esempio:

  • crittografia HTTPS
  • infrastruttura di hosting sicura nell’UE
  • controlli di accesso e monitoraggio
  • aggiornamenti di sicurezza regolari

Nessun sistema può garantire sicurezza assoluta.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. La data «Ultimo aggiornamento» in cima indica l’ultima revisione. La invitiamo a consultare periodicamente la presente informativa per essere informato su come trattiamo i Suoi dati.

La versione aggiornata è sempre disponibile alla pagina: questa pagina

Utilizzando MiaUmbria, Lei conferma di aver letto e compreso la presente Informativa sulla privacy.

Per qualsiasi domanda, La preghiamo di contattarci a privacy@cetmix.com.