1. Il servizio
MilanoRadar è un servizio di scoperta eventi a Milano: raccoglie e organizza informazioni su eventi pubblicate da fonti ufficiali e pubbliche di terze parti e le rende consultabili e filtrabili. Per consultare il catalogo non è necessario creare un account.
2. Titolare del trattamento
Il titolare del trattamento è Luca Petralia, operatore di MilanoRadar in qualità di imprenditore individuale, P.IVA 14879580968, con sede in Via Ludovico Cavaleri 2, 20147 Milano (MI), Italia. Per richieste privacy: info@milanoradar.it.
3. Dati trattati
3.1 Dati tecnici essenziali
Per erogare il sito, l’infrastruttura di hosting tratta dati tecnici necessari alla consegna delle pagine (ad esempio indirizzo IP, user agent, data e ora della richiesta, risorsa richiesta). Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR).
3.2 Preferenza sui cookie
La tua scelta sui cookie viene salvata nella memoria locale del browser (localStorage) insieme a versione e data della scelta. È necessaria per rispettare la tua decisione.
3.3 Analytics (solo con consenso)
Se acconsenti alla categoria “Analitici”, utilizziamo PostHog (hosting UE) per misurare l’utilizzo del sito: pagine viste, interazioni raccolte in modo automatico (autocapture), heatmap e registrazione delle sessioni con input mascherati. Non creiamo profili pubblicitari. Se hai effettuato l'accesso, le analisi restano comunque separate dai dati usati per gestire l'account. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Alcuni eventi di prodotto (ad esempio l’uso di “Scegli per me”) sono registrati sul nostro backend con una chiave di sessione anonima e casuale, non collegata a un’identità e non condivisa con terzi.
4. Conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate, alla sicurezza del servizio, all'adempimento degli obblighi di legge e alla gestione di eventuali contestazioni. Le preferenze salvate nel browser restano fino alla loro cancellazione o revoca; i dati dell'account restano fino alla sua eliminazione, salvo gli ulteriori periodi richiesti dalla legge. Alla scadenza dei rispettivi periodi, i dati vengono cancellati o anonimizzati.
5. Destinatari e trasferimenti
I dati possono essere trattati dai fornitori di hosting e infrastruttura di MilanoRadar, dagli strumenti di autenticazione e database e, previo consenso, da PostHog nella sua regione UE. Possono inoltre essere comunicati a consulenti professionali o autorità quando necessario o richiesto dalla legge.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un'altra garanzia prevista dalla normativa applicabile.
6. Account e autenticazione (attiva)
L'accesso è facoltativo: tutte le funzioni di scoperta eventi restano utilizzabili senza account. Se scegli di accedere, trattiamo i dati minimi necessari a identificarti:
- Autenticazione e infrastruttura Lovable Cloud — indirizzo email, identificativo utente, metodo di accesso, date di creazione e ultimo accesso, token di sessione. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR). Non creiamo profili utente né raccogliamo altri dati di account.
- Accesso con Google (OAuth) — se usi “Continua con Google”, Google ci comunica il tuo indirizzo email e l'identificativo dell'account. Non richiediamo altri ambiti (scope) e non accediamo ad altri dati Google.
- Link di accesso via email (magic link) — il tuo indirizzo email viene usato per inviarti il link di accesso.
- Puoi eliminare l'account in qualsiasi momento dalla pagina Account: la cancellazione rimuove l'utenza e i relativi dati di autenticazione.
6-bis. MilanoRadar Premium e Stripe
I pagamenti di MilanoRadar Premium sono gestiti da Stripe tramite il servizio Managed Payments. Stripe agisce come venditore di record (Merchant of Record): raccoglie i dati di pagamento e di fatturazione, calcola e applica le imposte indirette, emette ricevute e fatture e fornisce l'assistenza sulla transazione attraverso Link. L'acquisto compare come “Sold through Link”.
MilanoRadar trasmette a Stripe solo l'identificativo del tuo account, necessario ad associare l'abbonamento, e la tua email se disponibile. Riceve da Stripe l'identificativo dell'abbonamento, lo stato e la data di fine periodo, necessari ad attivare o revocare Premium. MilanoRadar non riceve né conserva i dati della carta di pagamento. Il trattamento è necessario per eseguire il contratto Premium e adempiere agli obblighi legali connessi alla vendita.
7. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso in qualsiasi momento (dalla voce “Gestisci cookie” nel footer). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. Risponderemo senza ingiustificato ritardo e, di regola, entro un mese.
Per esercitare i tuoi diritti scrivi a: info@milanoradar.it.
8. Sicurezza
Adottiamo misure tecniche e organizzative appropriate, inclusi controlli degli accessi e protezione delle comunicazioni, per ridurre il rischio di perdita, uso improprio o accesso non autorizzato ai dati personali.