Chi tratta i dati
Il titolare è Rural Pop-up Events APS, codice fiscale 90065180045. Sede legale: Via San Michele 18, 12050 Lequio Berria (CN), Italia. RUNTS: sezione Associazioni di promozione sociale, repertorio 152505, iscrizione del 22/05/2025. Per privacy, diritti e revoca dei consensi: hello@rural-pop-up.events.
Chi partecipa al progetto
Questi ruoli riguardano I Custodi. APS significa associazione di promozione sociale; SRL significa società a responsabilità limitata. Sono due organizzazioni distinte.
| Chi è | Ruolo nei Custodi | Accordo e dati |
|---|---|---|
| Rural Pop-up Events APS · associazione | Associazione senza scopo di lucro iscritta al Registro unico nazionale del Terzo settore. Cura il progetto sociale e verifica i contributi sui luoghi. | Firma con il Comune. L’archivio principale Google Drive è su un suo account; è il riferimento per i diritti sui dati. |
| Welance Ventures Italia SRL · società | Impresa privata distinta dall’associazione. Sostiene hosting e costi dei modelli di intelligenza artificiale (LLM) su account della società. | Non firma l’adesione del Comune. Accede al retrobottega tramite l’ideatore; i dati dell’associazione non sono usati commercialmente. |
| Comune aderente | Ente locale. Indica un referente e verifica le autorizzazioni per il luogo e il cartello con QR. | Firma con l’associazione. I contatti privati dei visitatori richiedono un consenso specifico che indichi il Comune destinatario. |
| Ideatore del progetto | Contribuisce gratuitamente con idee, realizzazione digitale e consulenza; lavora anche nella società. | Accede al retrobottega. Il ruolo e il compito di ogni accesso vanno definiti negli incarichi dell’associazione. |
Sostegno tecnico e accesso riservato
Per I Custodi, Welance Ventures Italia SRL sostiene i costi di hosting e dei servizi LLM su account intestati alla società. L’archivio principale dei luoghi, dei contributi e dei contatti è su Google Drive, su account dell’APS. Messaggi e dati tecnici necessari al funzionamento transitano anche nei servizi hosting e AI: avere l’archivio su Drive dell’APS non significa che nessun dato passi attraverso altri fornitori.
La SRL ha accesso al retrobottega tramite il promotore che lavora nella società e contribuisce al progetto. Il suo lavoro personale di realizzazione digitale e consulenza è gratuito. L’accesso al retrobottega comprende dati riservati, come conversazioni, contributi e recapiti: non è un accesso pubblico e non autorizza usi commerciali da parte della SRL.
Rural Pop-up Events APS usa informazioni pubbliche sui luoghi di Cercasi Gestore e può ricevere da Welance Ventures Italia SRL recapiti professionali dello staff dei Comuni già conosciuti dalla società: nome, ruolo, Comune e recapito di lavoro, limitatamente ai dati effettivamente disponibili. Lo scopo è individuare il referente e valutare con il Comune la riattivazione di un luogo. Questo flusso non comprende i contatti dei candidati gestori e non autorizza la pubblicazione dei recapiti.
La condivisione e l’uso dei recapiti richiedono una base giuridica verificata: non bastano la finalità sociale o la presenza del recapito su un sito. Se si intende usare il legittimo interesse, vanno documentate necessità, aspettative della persona e bilanciamento dei diritti, sia per la comunicazione sia per l’uso successivo. La presente pagina non attesta che queste verifiche siano già completate e non sana trasferimenti precedenti.
Se il tuo recapito proviene dalla società, l’associazione deve fornirti, salvo un’eccezione applicabile e documentata, l’informativa prevista dall’articolo 14 GDPR entro un mese e comunque entro il primo contatto, se precedente. Deve indicare anche fonte, dati ricevuti, base giuridica, destinatari e conservazione applicabile. Per conoscere la fonte o esercitare accesso, rettifica, cancellazione o opposizione, scrivi a hello@rural-pop-up.events; puoi proporre reclamo al Garante. Non presumiamo che tu sia già stato informato.
I dati dell’APS non sono usati dalla SRL per marketing, vendita di contatti o proprie attività commerciali. Il sostegno tecnico non estende i consensi che hai dato e non attribuisce alla società la disponibilità dei dati per finalità proprie.
L’APS resta il referente per le finalità del progetto e per i tuoi diritti. Gli accessi e gli incarichi tecnici devono corrispondere alle attività effettive ed essere disciplinati e limitati al necessario. Quando la SRL tratta dati per conto dell’APS, il rapporto richiede un accordo ai sensi dell’articolo 28 GDPR. Questa informativa descrive l’assetto; non attesta che tutti gli atti di incarico siano già stati sottoscritti.
Dati, finalità e basi giuridiche
Chiediamo soltanto i dati necessari alla funzione che scegli. La lettura delle pagine pubbliche non richiede di lasciare un recapito. Il voto «La sosterrei» sulle idee pubblicate è anonimo: si conservano solo impronte non reversibili per evitare voti ripetuti, nessun indirizzo IP.
| Funzione | Dati e finalità | Base giuridica |
|---|---|---|
| Navigazione e sicurezza | Indirizzo IP e dati tecnici delle richieste, per consegnare le pagine, prevenire abusi e risolvere guasti. | Legittimo interesse al funzionamento e alla sicurezza del servizio (art. 6.1.f GDPR). |
| Statistiche facoltative | Dati tecnici di navigazione e identificatori cookie Google Analytics, solo dopo la tua scelta, per misurare l’uso del sito principale. | Consenso revocabile (art. 6.1.a). Nessuna pubblicità personalizzata. |
| Conversazione con un Custode | Messaggi e contesto recente, per generare la risposta richiesta tramite un servizio di intelligenza artificiale. | Esecuzione del servizio richiesto (art. 6.1.b) e legittimo interesse dell’associazione a conservare e verificare i contributi (art. 6.1.f). |
| Contributi alla memoria dei luoghi | Messaggi, ricordi, idee e allegati che scegli di condividere con un Custode, letti da custodi umani. | Esecuzione del servizio richiesto e interesse legittimo dell’associazione a conservare la memoria dei luoghi (art. 6.1.b e 6.1.f). La pubblicazione richiede un’autorizzazione separata. |
| Resta in contatto | Canale preferito (email, WhatsApp o telefono) e, secondo la scelta, email o numero di cellulare; nome facoltativo, interesse indicato e riferimento ai contributi della conversazione, per rispondere e aggiornarti su quel luogo. | Consenso specifico (art. 6.1.a). L’email viene verificata con un link; il numero di cellulare non riceve messaggi automatici e resta da confermare dai custodi umani. |
| Pubblicazione | Contributi selezionati e autorizzati, dopo controllo umano. Nessun recapito diventa pubblico attraverso questo consenso. | Consenso per i dati personali e autorizzazione sui contenuti. Restano da verificare i diritti di terze persone. |
| Donazioni e adesioni | Dati di pagamento, contatto e, per l’adesione, dati anagrafici e fiscali richiesti da Stripe e dall’associazione. | Esecuzione della richiesta e obblighi applicabili (art. 6.1.b e 6.1.c). |
Chat, appunti e memoria del dispositivo
La voce del luogo è artificiale. I messaggi necessari a una risposta sono trasmessi tramite OpenRouter al fornitore del modello utilizzato; anche la selezione dei contributi utili da mettere da parte richiede questa elaborazione. I campi del modulo contatti non sono inviati al modello.
Prima della prima conversazione mostriamo un breve avviso (“Prima di entrare”), uguale per tutti i luoghi, che ricorda che parli con una voce artificiale e che ciò che condividi viene letto da custodi umani. È una presa visione, non un consenso: la versione letta resta nel tuo browser e viene registrata con la conversazione. Insieme all’avviso puoi scrivere, se vuoi, un nome o un soprannome: è facoltativo; se lo scrivi resta nel browser e viene registrato con la conversazione, così i custodi umani sanno chi ha lasciato un ricordo o un’idea. L’avviso chiede anche, obbligatoriamente, che legame hai con la zona (per esempio ci vivi, ci hai vissuto, ci lavori, sei in visita): è una tua dichiarazione, non una prova di residenza; resta nel browser per quel comune e viene registrata con la conversazione, perché i custodi umani capiscano il punto di vista di chi scrive. Non cambia voti né ordinamenti e non viene data alla voce artificiale. Per le conversazioni precedenti i custodi possono ricavarlo solo da una tua dichiarazione esplicita in prima persona nei messaggi; altrimenti resta non indicato. Il recapito e la pubblicazione di contenuti restano scelte separate.
L’archivio dell’associazione conserva le conversazioni con i Custodi (i messaggi e le risposte, con data e lingua), perché i custodi umani possano leggerle, verificare i contributi e migliorare il servizio, come indicato nell’avviso “Prima di entrare”. Non vengono pubblicate e non contengono i recapiti del modulo contatti.
Dal 26 settembre 2026 non c’è più un taccuino da compilare: i contributi utili (ricordi, idee, correzioni, disponibilità) vengono messi da parte in automatico per i custodi umani. Saluti, domande e frasi di cortesia non diventano schede. Sotto il messaggio la chat mostra cosa è stato messo da parte (per esempio “Per i custodi umani: 1 idea”) e puoi ritirarlo con “ritira” entro 24 ore, finché nessuno l’ha preso in carico; il contributo ritirato viene archiviato e non viene usato. Dopo, puoi chiederne la cancellazione a hello@rural-pop-up.events.
Dopo l’avviso “Prima di entrare” la memoria della chat sul dispositivo è attiva di default, così la conversazione non si perde ricaricando la pagina: questo browser conserva fino a 200 messaggi per luogo e la bozza; chi usa lo stesso browser può leggerli. Nulla viene scritto finché non scrivi il primo messaggio. Puoi disattivarla e cancellarla in qualsiasi momento da “+ → Chat su questo dispositivo”; la scelta di disattivarla resta registrata nel browser.
I Custodi non decidono automaticamente affidamenti, finanziamenti, adesioni o diritti delle persone. Le risposte possono contenere errori: una persona verifica prima di usare un contributo come fatto o pubblicarlo.
Chi può ricevere i dati
Le persone autorizzate dell’associazione e i custodi umani incaricati accedono ai dati necessari al loro compito. Il retrobottega è riservato; contatti e contributi privati sono separati dai contenuti pubblici.
I servizi coinvolti nei flussi attuali sono Vercel per l’hosting; Google Drive per l’archivio e Google Gmail per l’invio delle email; Google Analytics per le statistiche facoltative del sito principale; OpenRouter e i fornitori dei modelli per le funzioni AI; Stripe per pagamenti e abbonamenti. Stripe può operare anche come titolare autonomo per proprie finalità, per esempio sicurezza e obblighi normativi. Se nel modulo contatti scegli WhatsApp, i custodi umani possono scriverti tramite WhatsApp, un servizio di Meta con una propria informativa.
La carta viene inserita nel checkout ospitato da Stripe. Il nostro sito non riceve il numero completo della carta né il codice di sicurezza. I contenuti autorizzati e pubblicati sono invece accessibili a chiunque, anche tramite motori di ricerca.
Aprire un link a Maps, a una fonte, a Drive o a un altro sito significa visitare un servizio con una propria informativa. Le copertine del catalogo principale possono essere caricate dalla CDN della piattaforma esterna rural-pop-up.com: il server immagini riceve i dati tecnici necessari alla richiesta, senza il riferimento alla pagina di provenienza.
Servizi internazionali
Questi fornitori usano infrastrutture internazionali: non promettiamo che ogni dato rimanga esclusivamente nell’Unione europea. Le condizioni dipendono dal servizio, dal fornitore effettivo e dalla configurazione dell’account.
Puoi chiedere informazioni sui paesi di trattamento e sulle garanzie applicabili, incluse decisioni di adeguatezza e clausole contrattuali standard quando pertinenti. L’autorizzazione alla pubblicazione o al contatto non è un consenso generale a trasferire dati senza le garanzie richieste.
Per quanto tempo
La durata dipende dallo scopo e non dalla semplice disponibilità di spazio. Per i contributi privati conta il tempo necessario a verificarli e gestire la proposta; per i contatti, la permanenza dell’interesse dichiarato e del consenso. Una richiesta di revoca interrompe gli usi basati su quel consenso. Le conversazioni restano nell’archivio finché servono al lavoro sul luogo; puoi chiederne la cancellazione a hello@rural-pop-up.events.
I contenuti pubblici possono rimanere come memoria del luogo finché lo scopo e i presupposti della pubblicazione restano validi. La conservazione della storia di un luogo non giustifica mantenere indiscriminatamente recapiti o dati personali non necessari.
Le prove delle scelte, le pratiche relative ai diritti e i documenti contabili possono dover essere conservati separatamente per obblighi applicabili o per la tutela di diritti. I dati necessari a tali scopi non sono riutilizzati per ricontattarti.
La memoria della chat sul dispositivo scade dopo 90 giorni dall’ultimo salvataggio: la scadenza viene controllata al successivo accesso. Puoi disattivarla e cancellarla prima. La sessione tecnica del retrobottega dura al massimo 12 ore. I log e le copie dei fornitori seguono anche le loro impostazioni e i loro termini; puoi chiedere informazioni sui tempi applicabili.
Le tue scelte e i tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità degli usi precedenti.
Scrivi a hello@rural-pop-up.events indicando la richiesta e, se lo conosci, il luogo o il contributo interessato. Non occorre allegare automaticamente un documento d’identità. Se serve, chiediamo solo una verifica proporzionata per proteggere i tuoi dati.
Il termine ordinario di risposta è un mese. In casi complessi può essere esteso di altri due mesi, informandoti entro il primo mese e spiegando il motivo. Puoi presentare reclamo al Garante o all’autorità di controllo competente nel tuo paese.
Cancellare la chat dal dispositivo non cancella i contributi già messi da parte per i custodi umani. Ritirare un contenuto dal sito non elimina automaticamente copie già scaricate da altre persone: valutiamo anche gli adempimenti verso destinatari e motori di ricerca.
Dati di altre persone e minori
Non inviare recapiti, dati sanitari, opinioni politiche o altri dati delicati di terze persone. L’autorizzazione di chi carica una foto non sostituisce i diritti delle persone riconoscibili. Se un contributo riguarda una persona che non ci ha scritto direttamente, occorre verificare la fonte, la base giuridica e l’informativa dovuta prima di usarlo o pubblicarlo.
I consensi dei minori richiedono attenzione specifica: le soglie e i casi di intervento di chi esercita la responsabilità genitoriale dipendono dalla legge applicabile. Per partecipazione o immagini di minori, contatta prima l’associazione: un contributo lasciato in chat non è una liberatoria genitoriale.