Privacy e GDPR

Versione 5.0Ultimo aggiornamento: 22 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento è Carlos Ramirez, gestore del progetto Nightshot Events. Per questioni relative a privacy, esercizio dei diritti o protezione dei dati è possibile contattare .

Alla data di questa informativa non risulta designato un Responsabile della protezione dei dati (DPO). Qualora la nomina diventasse obbligatoria o venisse effettuata volontariamente, i relativi dati di contatto saranno pubblicati in questa pagina.

2. Ambito dell’informativa

L’informativa riguarda i visitatori delle pagine pubbliche, i Partner e i referenti dei locali, le persone che contattano Nightshot o inviano segnalazioni e, nei limiti applicabili, le persone identificabili nei contenuti pubblicati, comprese fotografie e flyer.

3. Categorie di dati trattati

• Dati di navigazione e sicurezza: indirizzo IP, data e ora, URL richiesto, user agent, identificativi di sessione, log tecnici, eventi di sicurezza e preferenze relative ai cookie.
• Dati dell’Area Partner: nome, cognome, email, password conservata in forma non reversibile mediante hash, eventuale telefono, stato e verifica dell’account, locale associato, sessioni e token temporanei.
• Dati di locali ed eventi: denominazione, logo, cover, città, CAP, provincia, indirizzo, descrizione, contatti e canali social; titolo, data, ora, tipologia, flyer, descrizione e link collegati all’evento.
• Dati di utilizzo dell’Area Partner: operazioni effettuate, accettazione di termini/informative, dati tecnici associati alle operazioni e contenuti caricati.
• Comunicazioni e segnalazioni: recapiti, testo della richiesta, contenuto segnalato, eventuali allegati, verifiche effettuate, esito e dati necessari a documentarne la gestione.

4. Finalità, basi giuridiche e interessi legittimi

Quando Nightshot si basa sul legittimo interesse, persegue in particolare sicurezza del servizio, prevenzione degli abusi, integrità dei dati, gestione delle contestazioni e diffusione delle informazioni sugli eventi. L’interessato può opporsi per motivi connessi alla propria situazione particolare nei casi previsti dall’art. 21 GDPR.

5. Fotografie, flyer e diritto all’immagine

Nightshot pubblica fotografie di eventi e nightlife e materiali promozionali forniti dagli amministratori o da Partner autorizzati. La liceità della pubblicazione viene valutata in base al contesto concreto, tenendo conto della normativa sulla protezione dei dati, sul diritto all’immagine, sul diritto d’autore e delle eventuali regole applicabili alle finalità informative o editoriali.

Nightshot non utilizza le fotografie dichiaratamente per riconoscimento facciale o identificazione biometrica. Le immagini possono tuttavia rivelare incidentalmente informazioni personali delicate; per questo deve essere evitata la pubblicazione non necessaria di contenuti particolarmente invasivi o lesivi della dignità.

Chi è ritratto può chiedere verifica, limitazione o rimozione indicando l’URL della pagina e, se possibile, l’immagine interessata a . La richiesta viene valutata senza automatismi, considerando i diritti dell’interessato, il contesto, la base giuridica e gli eventuali diritti di terzi.

6. Natura del conferimento

I dati contrassegnati come obbligatori sono necessari per la funzione richiesta. Il mancato conferimento può impedire la registrazione, l’accesso all’Area Partner, l’associazione a un locale o la pubblicazione di un evento. I dati indicati come facoltativi possono essere omessi.

7. Fonte dei dati e art. 14 GDPR

I dati possono essere raccolti direttamente dall’interessato, generati dall’uso tecnico del servizio, forniti dal Partner che gestisce un locale o un evento oppure provenire da soggetti autorizzati e fonti legittimamente accessibili. Quando i dati non sono ottenuti direttamente dall’interessato, Nightshot applica gli obblighi dell’art. 14 GDPR nei casi in cui essi siano dovuti e secondo le relative eccezioni.

8. Destinatari e soggetti che trattano dati per Nightshot

I dati possono essere accessibili al Titolare e a soggetti espressamente autorizzati, nonché a fornitori tecnici necessari per hosting, infrastruttura, email, sicurezza, manutenzione e gestione del consenso. Quando tali soggetti trattano dati per conto di Nightshot, vengono disciplinati come responsabili del trattamento ai sensi dell’art. 28 GDPR ove richiesto.

I contenuti destinati alla pubblicazione sono accessibili pubblicamente su Internet. I Partner autenticati devono poter accedere soltanto ai dati e alle funzioni necessari alla gestione del proprio account, del proprio locale e dei propri eventi.

9. Trasferimenti fuori dallo SEE

Alcuni fornitori tecnici possono trattare dati al di fuori dello Spazio Economico Europeo. Quando ciò avviene, Nightshot deve utilizzare uno degli strumenti previsti dal Capo V GDPR, ad esempio una decisione di adeguatezza, le Clausole Contrattuali Standard o altra garanzia valida, valutando ove necessario misure supplementari. Informazioni specifiche sulle garanzie applicabili possono essere richieste al contatto privacy.

10. Tempi di conservazione

• Account Partner: per la durata dell’account; i dati necessari a obblighi, sicurezza o difesa dei diritti possono essere conservati successivamente per il periodo applicabile.
• Sessioni e token: fino alla scadenza tecnica, utilizzo o revoca.
• Log di sicurezza e audit: normalmente fino a 12 mesi, salvo necessità di analisi di incidenti, abusi o contenziosi.
• Accettazioni contrattuali e prove del rapporto: per la durata del rapporto e successivamente per il periodo necessario alla tutela dei diritti e agli obblighi applicabili.
• Richieste privacy e segnalazioni: per il tempo necessario a gestirle e documentarne correttamente l’esito; più a lungo solo se necessario per obblighi o controversie.
• Eventi, locali e contenuti editoriali/fotografici: finché permane la finalità di pubblicazione o documentazione, salvo cancellazione, sostituzione, scadenza della finalità o richiesta fondata dell’interessato.

I periodi indicati sono criteri generali: una conservazione più lunga è possibile quando imposta dalla legge o necessaria per accertare, esercitare o difendere un diritto.

Eventi, pubblicazione automatica e rimozione

Quando un evento viene creato da un amministratore o da un Partner autorizzato, Nightshot lo rende pubblico immediatamente, salvo controlli, sospensioni o interventi di moderazione applicabili. Per la gestione ordinaria del calendario, l’evento è programmato per la rimozione automatica dalle ore 06:00 (fuso Europe/Rome) del giorno successivo alla data dell’evento.

La procedura automatica può eliminare il record dell’evento e il flyer esclusivamente associato a tale evento. File condivisi con altri contenuti non vengono eliminati dalla procedura finché risultano ancora utilizzati. Log tecnici, audit, prove di accettazione, segnalazioni o dati necessari per obblighi di legge, sicurezza o difesa di diritti possono essere conservati separatamente per il periodo pertinente.

Indicizzazione e motori di ricerca

Le pagine pubbliche di eventi e locali possono essere rese tecnicamente accessibili ai motori di ricerca mediante URL pubbliche, sitemap, metadati e dati strutturati. I motori di ricerca sono soggetti autonomi rispetto a Nightshot e possono conservare temporaneamente copie, cache o risultati già acquisiti anche dopo la rimozione della pagina; Nightshot aggiorna le proprie risorse pubbliche ma non controlla i tempi di aggiornamento degli indici esterni.

11. Sicurezza

Nightshot adotta misure tecniche e organizzative proporzionate al rischio, tra cui separazione delle aree riservate, controllo degli accessi, hashing delle password, protezione CSRF, validazione degli input e degli upload, gestione delle sessioni, limitazione dei tentativi e registrazione delle operazioni rilevanti. Le misure vengono riesaminate in relazione all’evoluzione tecnica e ai rischi.

12. Diritti degli interessati

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione e, quando il trattamento dipende dal consenso, revocarlo in qualsiasi momento.

Le richieste possono essere inviate a indicando “Richiesta privacy”. Nightshot può chiedere informazioni aggiuntive strettamente necessarie a verificare l’identità e risponde senza ingiustificato ritardo e, di regola, entro un mese, salvo i casi di proroga previsti dal GDPR.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o, quando applicabile, all’autorità di controllo competente nello Stato membro dell’interessato.

13. Minori

L’Area Partner è riservata a soggetti con capacità di agire e non è destinata ai minori. La pubblicazione di immagini o dati relativi a minori richiede particolare cautela e una base giuridica adeguata; Nightshot può rimuovere o limitare tali contenuti quando la pubblicazione non risulti giustificata.

14. Cookie e tecnologie analoghe

Per cookie, local storage, sistemi di consenso e servizi esterni consulta la Cookie Policy. Gli strumenti non strettamente necessari che richiedono consenso devono rimanere disattivati fino a una scelta valida dell’utente.

15. Decisioni automatizzate e profilazione

Nel servizio descritto in questa versione dell’informativa non risultano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR, né attività dichiarate di profilazione commerciale.

16. Modifiche dell’informativa

Questa informativa può essere aggiornata quando cambiano trattamenti, fornitori, funzioni o norme applicabili. La data e il numero di versione consentono di identificare il testo vigente. Le modifiche non trasformano retroattivamente una precedente base giuridica né un consenso già espresso.