Informativa sulla Privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 30 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito pratza.it (di seguito “Pratza” o la “Piattaforma”) e che utilizzano i suoi servizi: community social, gruppi, messaggi, eventi, blog, giochi, Marketplace e negozi online, newsletter e modulo di contatto.

1. Titolare del trattamento

Titolare del trattamento è Denise Marongiu , per l’ Associazione Vivere a Cagliari , che gestisce la Piattaforma.
Via Molise, 6 – 09127 Cagliari (CA)
C.F. 92231500924
Email: info@vivereacagliari.net
Telefono: 348.8600863

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere all’indirizzo email indicato sopra.

2. Quali dati trattiamo

2.1 Dati di navigazione

I sistemi informatici del sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta, codici di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del sito (anche tramite il firewall di sicurezza) e a rilevare eventuali abusi.

2.2 Dati di registrazione e profilo

Per creare un account raccogliamo nome, cognome o nome utente, indirizzo email e password (conservata in forma cifrata). Facoltativamente puoi aggiungere foto profilo e copertina, biografia, località, interessi, link ai social e altre informazioni del profilo.

2.3 Contenuti pubblicati e attività nella community

Post, storie, reel, foto, video, commenti, reazioni, condivisioni, hashtag, partecipazione a gruppi ed eventi, collegamenti con altri membri, segnalazioni e blocchi. I contenuti pubblicati sono visibili secondo le impostazioni di visibilità scelte (Pubblico, Tutti i membri, Le mie connessioni, Solo io). Ti invitiamo a non pubblicare dati particolari (es. salute, orientamento politico o religioso) né dati di terzi senza il loro consenso.

2.4 Messaggi privati

Il contenuto dei messaggi scambiati tra utenti è trattato al solo fine di consentirne la consegna e la conservazione nella tua casella, e può essere esaminato solo in caso di segnalazione di abuso o per obblighi di legge.

2.5 Dati del Marketplace (acquirenti e venditori)

• Acquirenti: nome, indirizzo di spedizione e fatturazione, email, telefono, prodotti acquistati, storico ordini, comunicazioni con il venditore, eventuali resi e rimborsi.
• Venditori e negozi: dati anagrafici o societari, Partita IVA/C.F., indirizzo, dati del negozio, prodotti, dati necessari a ricevere i pagamenti e dati fiscali.

2.6 Dati di pagamento

I pagamenti sono gestiti direttamente da fornitori specializzati (ad esempio Stripe, PayPal, Klarna e altri eventualmente indicati al momento del pagamento). Pratza non conosce né conserva i dati completi della tua carta di pagamento. Riceviamo solo le informazioni necessarie a confermare la transazione (importo, esito, identificativo del pagamento). Nel caso di pagamenti rateali o differiti (es. Klarna) il fornitore può effettuare propri controlli, anche di affidabilità creditizia, in qualità di titolare autonomo secondo la propria informativa.

2.7 Modulo di contatto e richieste

Nome, email e contenuto del messaggio che ci invii tramite il modulo “Contatti”, via email o telefono, nonché le candidature a ruoli sulla Piattaforma.

2.8 Newsletter

Indirizzo email, nome (se fornito), preferenze di iscrizione e, se hai un account o effettui acquisti, informazioni utili a inviarti comunicazioni pertinenti. La newsletter è gestita tramite la piattaforma Klaviyo (Klaviyo, Inc., USA), che agisce come responsabile del trattamento. Per il tracciamento delle aperture delle email si veda il paragrafo 5.

2.9 Notifiche push

Se acconsenti tramite la richiesta del tuo browser o dispositivo, ti inviamo notifiche push sulle attività della community. Il servizio è gestito da OneSignal (OneSignal, Inc., USA), che tratta un identificativo del dispositivo e del browser. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del browser o del dispositivo.

2.10 Giochi, punti e premi

Punteggi, badge, livelli, punti e premi maturati partecipando alle attività di gamification della Piattaforma.

2.11 Funzioni basate su intelligenza artificiale

Alcune funzioni (ad esempio l’assistenza nella scrittura di eventi o di messaggi) utilizzano servizi di intelligenza artificiale. I testi che inserisci in queste funzioni possono essere inviati al fornitore del servizio al solo scopo di generare la risposta. Non utilizziamo queste funzioni per prendere decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

3. Finalità e basi giuridiche

Il conferimento dei dati necessari alla registrazione e agli acquisti è obbligatorio: senza di essi non è possibile fornire il servizio. Il conferimento dei dati per finalità di marketing, statistica e pubblicità è facoltativo e il rifiuto non comporta alcuna limitazione nell’uso della Piattaforma.

4. Cookie, Google Analytics e Meta Pixel

Il sito utilizza cookie tecnici, necessari al funzionamento (login, carrello, sicurezza, preferenze), che non richiedono consenso. Previo tuo consenso , espresso tramite il banner dei cookie (che consente di accettare, rifiutare o scegliere per categoria con la stessa facilità), utilizziamo inoltre:

• Google Analytics 4 (Google Ireland Ltd.): per raccogliere statistiche sull’uso del sito (pagine visitate, durata delle visite, provenienza, dispositivo). Abbiamo attivato le impostazioni che limitano la raccolta dei dati, compreso il mascheramento dell’indirizzo IP previsto da GA4.
• Meta Pixel (Meta Platforms Ireland Ltd.): per misurare l’efficacia delle nostre campagne su Facebook e Instagram e mostrarti annunci pertinenti. Per queste attività Pratza e Meta agiscono in qualità di contitolari per la raccolta e la trasmissione dei dati, secondo l’accordo di contitolarità messo a disposizione da Meta; il trattamento successivo è effettuato da Meta come titolare autonomo.
• Klaviyo (Klaviyo, Inc.): strumenti di tracciamento sul sito collegati alla newsletter e alle comunicazioni di marketing (ad esempio per riconoscere gli iscritti e misurare l’interesse per i prodotti).
• Contenuti di terze parti : video YouTube e servizi Google Maps (Google Ireland Ltd.), che possono installare cookie e raccogliere dati di navigazione; vengono caricati solo dopo il tuo consenso.
• Eventuali altri strumenti di misurazione o pubblicitari elencati nella Cookie Policy.

Questi strumenti non vengono attivati prima del tuo consenso. Puoi modificare o revocare in qualsiasi momento le tue scelte riaprendo il pannello delle preferenze cookie. L’elenco completo e aggiornato dei cookie, con le relative durate, è riportato nella Cookie Policy.

5. Pixel di tracciamento nelle email (Linee guida del Garante del 17 aprile 2026)

In conformità alle Linee guida del Garante per la protezione dei dati personali sull’utilizzo dei pixel di tracciamento nelle comunicazioni di posta elettronica (provvedimento del 17 aprile 2026, applicabile dal 29 ottobre 2026), ti informiamo che:

• le email che inviamo (in particolare la newsletter) possono contenere un pixel di tracciamento , cioè una piccola immagine invisibile che, quando apri il messaggio, comunica al nostro sistema che l’email è stata aperta, insieme a informazioni come data e ora di apertura, indirizzo IP, tipo di dispositivo e di client di posta. Anche i link presenti nelle email possono essere tracciati per sapere se sono stati cliccati;
• tracciamento individuale (riferito al singolo destinatario, ad esempio per capire quali contenuti ti interessano e adattare le comunicazioni successive): avviene solo con il tuo consenso , richiesto al momento dell’iscrizione alla newsletter, dopo averti informato in modo chiaro. Il consenso non può essere sostituito dal nostro legittimo interesse;
• statistiche aggregate : in assenza di consenso al tracciamento individuale, possiamo utilizzare solo misurazioni aggregate e anonimizzate sull’intera campagna (es. percentuale complessiva di aperture), senza identificativi riferiti ai singoli destinatari;
• email di servizio e di sicurezza (es. conferma dell’account, reset password, notifiche sugli ordini, avvisi su frodi o phishing): eventuali pixel sono utilizzati solo nella misura strettamente necessaria a garantire la sicurezza o il funzionamento del servizio;
• puoi revocare il solo consenso al tracciamento in qualsiasi momento, continuando a ricevere la newsletter, tramite il link “Gestisci le preferenze” presente in fondo a ogni email oppure scrivendo a info@vivereacagliari.net. Puoi inoltre disattivare il caricamento automatico delle immagini nel tuo programma di posta. La revoca non comporta alcuna limitazione del servizio;
• gli identificativi utilizzati nei pixel sono pseudonimizzati e non contengono in chiaro il tuo indirizzo email; i dati di tracciamento sono conservati per un massimo di 12 mesi e poi cancellati o resi anonimi.

6. Il Marketplace: ruolo dei venditori

Sul Marketplace i prodotti sono venduti da venditori terzi (negozi e professionisti). Quando effettui un ordine, i dati necessari alla sua esecuzione (nome, indirizzo di spedizione, recapiti, prodotti acquistati) vengono comunicati al venditore interessato, che li tratta in qualità di titolare autonomo per la gestione della vendita, della spedizione, della garanzia e degli obblighi fiscali. I venditori sono tenuti a trattare tali dati nel rispetto del GDPR e a non utilizzarli per finalità diverse, se non con il tuo consenso. Gli eventuali corrieri o servizi logistici ricevono i dati strettamente necessari alla consegna.

7. A chi comunichiamo i dati

I dati possono essere comunicati, per le sole finalità indicate, a:

• fornitori di servizi tecnici che agiscono come responsabili del trattamento (art. 28 GDPR): hosting e server (Hostinger), invio di email transazionali, newsletter (Klaviyo), notifiche push (OneSignal), servizi di sicurezza, manutenzione e sviluppo del sito, servizi di intelligenza artificiale;
• fornitori di pagamento (Stripe, PayPal, Klarna e altri), che agiscono come titolari autonomi;
• Google e Meta, per gli strumenti di statistica e pubblicità indicati al paragrafo 4, solo con il tuo consenso;
• venditori del Marketplace e corrieri, come indicato al paragrafo 6;
• consulenti fiscali, legali e contabili, autorità pubbliche e giudiziarie quando richiesto dalla legge.

I dati non vengono venduti a terzi. I contenuti che pubblichi con visibilità “Pubblico” sono visibili a chiunque visiti il sito e possono essere indicizzati dai motori di ricerca. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

8. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Meta, Klaviyo, OneSignal, Stripe, PayPal e i fornitori di servizi di intelligenza artificiale) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’ EU-U.S. Data Privacy Framework , per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione, con le eventuali misure supplementari necessarie.

9. Per quanto tempo conserviamo i dati

10. Minori

Pratza è rivolta a utenti che abbiano compiuto 14 anni , età minima prevista dalla legge italiana (art. 2-quinquies del Codice Privacy) per prestare autonomamente il consenso ai servizi della società dell’informazione. Gli acquisti sul Marketplace sono riservati ai maggiorenni. Se veniamo a sapere che un account appartiene a un minore di 14 anni senza l’autorizzazione di chi esercita la responsabilità genitoriale, provvediamo a cancellarlo. I genitori possono segnalarlo scrivendo a info@vivereacagliari.net.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione: connessione cifrata HTTPS, password cifrate, firewall applicativo, accessi amministrativi limitati, aggiornamenti periodici e backup. Nessun sistema è però sicuro al 100%: custodisci con cura le tue credenziali.

12. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e ottenerne copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione (“diritto all’oblio”), anche eliminando il tuo account dalle impostazioni del profilo;
• limitazione del trattamento;
• portabilità dei dati in un formato leggibile;
• opposizione ai trattamenti basati sul legittimo interesse e, sempre, al marketing;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a info@vivereacagliari.net. Risponderemo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o dei servizi offerti. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti ti informeremo tramite avviso sul sito o via email.

Per le informazioni sui cookie consulta la Cookie Policy; per le regole di utilizzo della Piattaforma consulta i Termini di Servizio.