Privacy Policy
Come raccogliamo, usiamo e proteggiamo i dati personali di chi usa AroundU, e come esercitare i tuoi diritti.
Ultimo aggiornamento: 13 ottobre 2026
1. Titolare del trattamento
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e riguarda il sito e l'app AroundU (https://www.arounduevents.it). Il titolare del trattamento è:
- AroundU
- Strada Morane 62, 41125 Modena (MO), Italia
- P.IVA 04245710365
- Email: assistenza@arounduevents.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per ogni richiesta relativa ai dati personali usa l'indirizzo qui sopra.
2. Quali dati trattiamo
Dati che ci fornisci tu
- Account: indirizzo email e password (conservata solo in forma cifrata) oppure, se accedi con Google, l'identificativo dell'account e l'email associata. Registriamo anche data di creazione e di ultimo accesso.
- Segnalazioni di eventi: il link del post Instagram indicato, la città, lo stato di lavorazione e i relativi orari, collegati al tuo account.
- Pagamenti: identificativo della sessione di pagamento, tipo di servizio acquistato, importo, stato ed esito. I dati della carta non ci arrivano mai: sono trattati direttamente da Stripe.
- Richieste di assistenza: nome, email e testo del messaggio che invii dal modulo di contatto, oltre a quanto scrivi via email.
Dati raccolti automaticamente
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, lingua, pagine richieste, data e ora, pagina di provenienza. Vengono registrati nei log dell'infrastruttura per sicurezza e diagnosi.
- Statistiche d'uso: pagine viste, tempo di permanenza e interazioni con le schede evento (info, calendario, condivisione, preferiti), raccolte tramite gli strumenti descritti alla sezione sui cookie. Le interazioni con gli eventi sono registrate anche in forma aggregata e non riferibile a te (un contatore per evento).
Dati provenienti da fonti pubbliche: vedi la sezione dedicata più sotto.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Creare e gestire il tuo account, farti accedere | Email, credenziali, identificativi | Esecuzione del contratto (art. 6.1.b) | Fino alla chiusura dell'account |
| Erogare i servizi (la segnalazione gratuita, il caricamento manuale e la promozione a pagamento) e gestire gli incassi | Segnalazioni, dati dell'operazione di pagamento | Esecuzione del contratto (art. 6.1.b) | Durata del servizio; i dati contabili 10 anni (obbligo di legge) |
| Prevenire abusi, frodi e sovraccarichi (limiti di frequenza, controlli sui duplicati) | Identificativi, log, storico delle richieste | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Rispondere alle richieste di assistenza e alle segnalazioni | Nome, email, contenuto del messaggio | Legittimo interesse (art. 6.1.f) o esecuzione del contratto | 24 mesi dalla chiusura della richiesta |
| Misurare l'uso del prodotto e migliorarlo | Statistiche d'uso, identificativi analitici | Consenso (art. 6.1.a) per gli strumenti di tracciamento | Fino a 14 mesi |
| Garantire sicurezza e funzionamento dell'infrastruttura | Log tecnici, indirizzo IP | Legittimo interesse (art. 6.1.f) | Fino a 12 mesi |
| Adempiere a obblighi di legge e difendere un diritto in giudizio | Dati necessari al caso concreto | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Termini di legge |
4. Eventi e profili raccolti da fonti pubbliche
Il catalogo di AroundU si costruisce a partire da contenuti pubblicati pubblicamente da terzi, in particolare post Instagram di organizzatori, locali e associazioni. Da questi contenuti ricaviamo informazioni sull'evento (titolo, descrizione, data, luogo, immagine di copertina) e i riferimenti pubblici del profilo che lo ha pubblicato: nome utente, nome visualizzato, immagine e link al profilo.
Quando il profilo appartiene a una persona fisica (per esempio un artista o un organizzatore individuale), questi dati sono dati personali. Li trattiamo sulla base del legittimo interesse (art. 6.1.f GDPR) a rendere conoscibili eventi già resi pubblici dai loro stessi organizzatori, e ci limitiamo a informazioni pubblicate pubblicamente e strettamente connesse all'evento. Non raccogliamo contenuti da profili privati e non trattiamo categorie particolari di dati.
Gli indirizzi dei luoghi possono essere completati interrogando servizi cartografici di terzi a partire dal nome del locale.
Se non vuoi comparire. Se sei titolare di un profilo o di un evento e non vuoi essere incluso, scrivi a assistenza@arounduevents.it: rimuoviamo i contenuti che ti riguardano ed escludiamo il profilo dal monitoraggio futuro. Questa è la modalità con cui puoi esercitare il diritto di opposizione previsto dall'art. 21 GDPR.
6. A chi comunichiamo i dati
I dati sono accessibili al titolare e ai fornitori che ci erogano servizi tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano dati personali per nostro conto. Non diffondiamo i tuoi dati e non li vendiamo.
| Fornitore | Finalità | Trattamento |
|---|---|---|
| Vercel Inc. | hosting e distribuzione della web-app, log tecnici delle richieste | USA / UE |
| Supabase Inc. | autenticazione, database degli account, delle segnalazioni e dei pagamenti | UE |
| MongoDB Inc. (Atlas) | archivio del catalogo eventi e delle statistiche aggregate di interazione | UE |
| Stripe Payments Europe Ltd. | incasso dei pagamenti e gestione dei dati di pagamento | UE / USA |
| PostHog Inc. (istanza UE) | analisi aggregata del prodotto, solo previo consenso, senza email né identificativo dell'account; in assenza di consenso non viene raccolto alcun dato, né dal browser né dai nostri server | UE |
| Resend Inc. | recapito delle segnalazioni inviate dal modulo di contatto | USA / UE |
| Google Ireland Ltd. (Places API) | risoluzione degli indirizzi dei luoghi degli eventi | UE / USA |
| GitHub Inc. | esecuzione delle elaborazioni automatiche che verificano gli eventi segnalati | USA |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge, e a consulenti professionali vincolati a riservatezza.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori elencati sopra hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per i fornitori aderenti al EU–U.S. Data Privacy Framework) oppure delle Clausole Contrattuali Standard adottate dalla Commissione, accompagnate dalle misure supplementari applicabili.
Puoi chiederci copia delle garanzie adottate scrivendo a assistenza@arounduevents.it.
8. Per quanto tempo conserviamo i dati
I tempi di conservazione sono indicati nella tabella delle finalità. In generale: conserviamo i dati dell'account finché l'account esiste; i dati delle operazioni di pagamento per i 10 anni richiesti dalla normativa fiscale e contabile; i log tecnici per un massimo di 12 mesi; i dati statistici per un massimo di 14 mesi.
Alla chiusura dell'account i dati che non siamo tenuti a conservare vengono cancellati o resi anonimi. Le schede evento pubblicate restano nel catalogo in quanto informazione sull'evento e non sull'utente che l'ha segnalato.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento;
- opporti ai trattamenti fondati sul legittimo interesse;
- ricevere i dati in formato portabile;
- revocare il consenso prestato, senza effetto sul trattamento già svolto.
Per esercitarli scrivi a assistenza@arounduevents.it. Rispondiamo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato in cui risiedi.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata (HTTPS), password conservate solo come hash, accesso ai sistemi limitato e autenticato, separazione tra dati di servizio e dati di pagamento (che restano presso Stripe). Nessun sistema è però sicuro in assoluto: se si verificasse una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremmo come previsto dall'art. 34 GDPR.
11. Minori
Il servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di «Ultimo aggiornamento» in alto.
Se le modifiche sono sostanziali ti avviseremo con un avviso nell'app o via email. Le condizioni d'uso del servizio sono descritte nei Termini di Servizio.