Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come vengono trattati i dati personali di chi partecipa a Trova la Margherita, l'iniziativa di Conad al Cous Cous Fest 2026 disponibile su conad.couscousfest.it.
1. Titolare e responsabile del trattamento
Titolare del trattamento è PAC 2000A Società Cooperativa, Via del Rame, zona industriale Ponte Felcino, 06134 Perugia, partita IVA 00163040546. Il Titolare ha nominato un Responsabile della protezione dei dati (DPO), che puoi contattare per qualsiasi richiesta relativa ai dati personali all'indirizzo dpo_pac2000a@protectiontrade.it.
Feedback S.r.l. unipersonale, Via Libertà 103, 90143 Palermo, organizzatore del Cous Cous Fest, sviluppa e gestisce la piattaforma per conto del Titolare ed è nominata responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Per la sola finalità descritta al punto 3, lettera e), Feedback S.r.l. unipersonale agisce invece come titolare autonomo.
2. Quali dati trattiamo
- Dati che inserisci tu: nome, cognome, indirizzo email, città di provenienza, numero di giorni di permanenza al festival, le tue scelte sui consensi.
- Dati di gioco: i QR code che hai scansionato, con data e ora, e lo stato di completamento della margherita.
- Codici di verifica: il codice temporaneo inviato via email per confermare la registrazione e l'accesso.
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate e log dei server, generati automaticamente dall'uso del sito. Le statistiche sulle visite sono raccolte solo se acconsenti, come descritto nella cookie policy.
Non raccogliamo categorie particolari di dati né dati relativi a condanne penali.
3. Perché trattiamo i dati e su quale base
- a) Partecipazione al gioco. Registrazione, accesso, conteggio dei petali, verifica del completamento e ritiro del gadget allo stand, comprese le comunicazioni di servizio strettamente legate al gioco. Base giuridica: esecuzione di un contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).
- b) Verifica dell'identità e sicurezza. Invio del codice via email, prevenzione di registrazioni multiple e di abusi. Base giuridica: esecuzione del contratto e legittimo interesse del Titolare a proteggere il servizio (art. 6, par. 1, lett. b ed f).
- c) Statistiche sull'evento. Città di provenienza e giorni di permanenza vengono usati esclusivamente in forma aggregata e anonima per misurare l'andamento dell'iniziativa. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
- d) Comunicazioni di Conad. Solo se lo scegli, invio via email di comunicazioni commerciali e promozionali di Conad e informazioni sulle iniziative di Conad al Cous Cous Fest. Base giuridica: consenso (art. 6, par. 1, lett. a), facoltativo e revocabile in ogni momento. Per le attività commerciali di Conad si applica inoltre l'informativa privacy generale di Conad.
- e) Comunicazioni del Cous Cous Fest. Solo se lo scegli, invio via email di comunicazioni commerciali e promozionali del Cous Cous Fest da parte di Feedback S.r.l. unipersonale, che per questa finalità tratta i tuoi dati come titolare autonomo. Base giuridica: consenso, facoltativo e revocabile in ogni momento scrivendo a info@feedback.it.
- f) Obblighi di legge e tutela dei diritti. Adempimento di obblighi previsti dalla normativa e, se necessario, accertamento o difesa di un diritto. Base giuridica: obbligo legale e legittimo interesse (art. 6, par. 1, lett. c ed f).
4. Conferimento dei dati
Nome, cognome, email, città e giorni di permanenza sono necessari per partecipare: senza questi dati non è possibile registrarsi. I consensi alle comunicazioni commerciali sono facoltativi e non condizionano la partecipazione. Puoi revocarli in qualsiasi momento senza conseguenze sul gioco.
5. Età minima
L'iniziativa è riservata a chi ha compiuto 14 anni. Registrandoti dichiari di avere almeno 14 anni. Se veniamo a conoscenza di dati riferiti a persone di età inferiore, li cancelliamo.
6. Chi può accedere ai dati
- Il personale autorizzato del Titolare e del responsabile. Allo stand Conad lo staff vede nome, email e stato di completamento per consegnare il gadget.
- Vercel Inc. (Stati Uniti), che ospita il sito: le pagine vengono elaborate su server nell'Unione Europea e distribuite tramite la sua rete di consegna dei contenuti.
- Turso (ChiselStrike Inc., Stati Uniti), che fornisce il database: i dati sono archiviati su infrastruttura AWS in Irlanda.
- Il servizio di posta elettronica del Cous Cous Fest, gestito da Feedback S.r.l. unipersonale, per l'invio dei codici di verifica.
Questi fornitori trattano i dati come responsabili o sub-responsabili sulla base di accordi che rispettano l'articolo 28 del GDPR. I dati non vengono diffusi né venduti.
7. Trasferimenti fuori dall'Unione Europea
I dati sono archiviati ed elaborati nell'Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti e potrebbero accedervi per assistenza tecnica: in questi casi il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e, dove applicabile, dal quadro UE-USA per la protezione dei dati personali.
8. Per quanto tempo conserviamo i dati
- Dati di registrazione e di gioco: fino a 60 giorni dopo la conclusione dell'edizione 2026 del Cous Cous Fest, poi vengono cancellati o resi anonimi.
- Codici di verifica: 10 minuti.
- Cookie di sessione: 30 giorni dall'ultimo accesso.
- Dati usati per le comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dalla raccolta.
- Statistiche aggregate: senza limite, perché non permettono di identificarti.
- Log tecnici: per il tempo necessario a garantire la sicurezza del servizio.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e revocare i consensi prestati, senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a dpo_pac2000a@protectiontrade.it; per le comunicazioni del Cous Cous Fest scrivi a info@feedback.it. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti su di te.
11. Sicurezza
I dati viaggiano su connessioni cifrate, l'accesso è protetto da codici temporanei inviati via email e da sessioni firmate, e l'area riservata allo staff è accessibile solo a personale autorizzato.
12. Modifiche
Questa informativa può essere aggiornata; la data dell'ultima revisione è indicata in alto. In caso di modifiche rilevanti te lo comunicheremo tramite il sito.