Informativa sulla privacy

VACANTO S.r.l.
Viale G. Marconi 472, 47521 Cesena (FC), Italia
P.IVA/C.F. 04817450408
Email: info@vacanto.it · PEC: vacanto@pec.it

Per domande sulla protezione dei dati potete contattarci a questi recapiti.

Il sito è fornito tramite la piattaforma Lovable; la distribuzione avviene attraverso la rete di Cloudflare. Quando si apre una pagina vengono trattati i dati di connessione tecnicamente necessari:

• indirizzo IP, data e ora della richiesta
• indirizzo richiesto e pagina di provenienza (referrer)
• browser, sistema operativo e impostazioni di lingua

Finalità: distribuzione delle pagine, stabilità, protezione da abusi e attacchi automatizzati. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un sito sicuro e funzionante). Destinatari: i fornitori indicati, in qualità di fornitori tecnici. I dati sono conservati per il tempo necessario a queste finalità; i termini dipendono dalle impostazioni dei fornitori.

Nel distribuire ogni pagina, la piattaforma di hosting (Lovable) inserisce automaticamente due propri script (/~flock.js e /__l5e/…). Non fanno parte del codice del sito e il codice del sito non può disattivarli. Secondo la documentazione della piattaforma, le statistiche di visita possono essere disattivate nelle impostazioni del progetto.

In base alla nostra verifica tecnica del 30.10.2026, già al primo caricamento di una pagina e senza alcuna interazione:

• /~flock.js imposta il cookie «session-id» (identificativo casuale, durata 30 minuti) e, a ogni pagina vista, trasmette indirizzo completo della pagina (inclusi eventuali parametri, ad esempio di campagna), pagina di provenienza (referrer), user agent del browser, lingua del browser e un Paese dedotto dal fuso orario
• /__l5e/… trasmette, con un identificativo di visita tenuto solo nella memoria della pagina, pagine viste, tempo di permanenza, tempi di caricamento (web vitals) ed errori tecnici; non salva dati nel browser

Nella verifica non sono stati trasmessi contenuti dei campi del modulo di contatto e la registrazione delle sessioni (session replay) non era attiva. I dati sono inviati a indirizzi del dominio vacanto.it gestiti dalla piattaforma e servono alle statistiche di visita e al monitoraggio tecnico del sito. Nell'accordo sul trattamento dei dati pubblicato da Lovable (versione del 6 novembre 2025) la piattaforma figura come responsabile del trattamento; lo stesso accordo prevede che possa trattare dati di log, aggregati o de-identificati anche come titolare autonomo per analisi, sicurezza e sviluppo del prodotto, e indica le clausole contrattuali standard per i trasferimenti al di fuori dello Spazio economico europeo. Per questi dati la piattaforma non ci ha comunicato termini di conservazione specifici. Base giuridica indicata per il trattamento: art. 6, par. 1, lett. f) GDPR. Per il cookie si veda la pagina «Cookie e memorizzazione».

Se ci scrivete via email, PEC, telefono o tramite il modulo di contatto, trattiamo i dati che ci fornite: nome, indirizzo email, messaggio e, se indicati, ente o azienda, telefono, luogo e periodo del progetto.

Al momento il modulo di contatto non trasmette dati a un server. Prepara una bozza di email nel vostro programma di posta oppure un testo da copiare; la richiesta ci raggiunge solo quando la inviate. Dell'invio è responsabile il vostro fornitore di posta. Fino ad allora i dati inseriti restano solo nella pagina aperta nel vostro browser e non vengono salvati nella memoria del browser.

Finalità: gestione della richiesta ed eventuale predisposizione di un'offerta. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) e, per richieste generali, art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere). Destinatari: il nostro fornitore del servizio email, in qualità di responsabile del trattamento. Conservazione: per il tempo necessario a gestire la richiesta. Se ne nasce un contratto, si applicano gli obblighi di conservazione previsti dalla normativa civilistica e fiscale italiana.

Il conferimento dei dati è facoltativo; senza nome, email e messaggio non possiamo però rispondere alla richiesta.

Tramite le pagine «Eventi» potete candidarvi come operatori gastronomici (casette o bar del giardino d'inverno), artisti o gestori di attrazioni e stand per le manifestazioni indicate, attualmente il Milano Marittima - Christmas BOULEVARD 2026/2027, oppure per collaborare nel team dell'evento di VACANTO. A differenza del modulo di contatto, queste candidature vengono trasmesse a un server e salvate.

Candidature per il team dell'evento: trattiamo nome e cognome, email, telefono, gli ambiti di attività e la forma di collaborazione desiderati, la maggiore età (sì/no), le disponibilità indicate e, se fornite, presentazione, esperienze e qualifiche. Finalità: valutare la candidatura e, se del caso, verificare e concordare la forma di collaborazione ammessa; base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali). Non chiediamo curriculum né documenti. Le candidature sono visibili solo alle persone autorizzate di VACANTO e sono gestite separatamente da quelle dei partner.

Dati trattati: dati dell'attività e della persona di riferimento (nome, ragione sociale, indirizzo, Paese, partita IVA o identificativo fiscale, email, telefono, sito web), le risposte sulla proposta (ad esempio menu, prezzi, ingredienti e allergeni dichiarati, attrezzature e fabbisogni tecnici, disponibilità, compensi o modello economico proposti), i file allegati, la lingua scelta e la data di invio. Non chiediamo documenti d'identità, dati bancari né elenchi nominativi del personale.

Finalità: esame delle candidature, selezione e, in caso di selezione, accordi scritti sulla partecipazione. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su vostra richiesta).

I file allegati sono conservati in un archivio non pubblico. Vi accedono solo le persone autorizzate di VACANTO, tramite un'area riservata con accesso personale e link di download validi per 60 secondi. I file caricati ma non inviati con una candidatura vengono cancellati automaticamente alla prima pulizia periodica successiva alle 24 ore dal caricamento.

Dopo l'invio ricevete un'email di conferma con una copia delle informazioni inviate e i nomi dei file; VACANTO riceve una notifica interna senza allegati. Per proteggere il modulo da invii abusivi contiamo le richieste per indirizzo IP: l'indirizzo non viene salvato in chiaro, ma sotto forma di hash, calcolato con un valore segreto. L'hash serve solo a questo conteggio e viene cancellato con la pulizia periodica, di norma entro poche ore.

Destinatari: i fornitori dell'infrastruttura di database e di archiviazione dei file e del servizio di invio delle email di conferma, in qualità di responsabili del trattamento. Conservazione: per il tempo necessario alla selezione e all'organizzazione dell'edizione 2026/2027; se segue un accordo di partecipazione, si applicano gli obblighi di conservazione previsti dalla normativa civilistica e fiscale.

Il conferimento dei dati contrassegnati come obbligatori è necessario per valutare la candidatura. Non vengono prese decisioni automatizzate: la selezione è svolta da persone.

Il sito memorizza nel browser poche impostazioni, ad esempio la lingua o l'aspetto scelti. Queste informazioni non vengono trasmesse a noi. I dettagli sono nella pagina «Cookie e memorizzazione».

Caratteri e immagini sono caricati dal server del sito; non vengono integrati contenuti di Google Fonts o di altri server esterni. I link ad altri siti, ad esempio a EnjoyRomagna, trasmettono dati al relativo gestore solo dopo un clic. Per le prenotazioni tramite EnjoyRomagna vale l'informativa pubblicata su quella piattaforma.

Avete il diritto di accesso, di rettifica, di cancellazione e di limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opporvi al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Per esercitarli potete usare i recapiti indicati sopra.

Potete inoltre proporre reclamo a un'autorità di controllo, in particolare al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o all'autorità del Paese in cui risiedete o lavorate.

Non vengono prese decisioni automatizzate, compresa la profilazione.

Aggiorniamo questa informativa quando cambiano il sito o i servizi utilizzati, ad esempio se in futuro il modulo di contatto invierà le richieste tramite un proprio server.