Privacy Policy

Ultimo aggiornamento: ottobre 2026

La presente informativa descrive come Redborder Magazine (di seguito "Redborder", "noi") raccoglie, utilizza e protegge i tuoi dati personali quando visiti il sito redborder.it e utilizzi i servizi collegati (mappa eventi, profilo, newsletter), in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Redborder Magazine
Email: info@redborder.it

2. Ambito del servizio

Il sito pubblica contenuti editoriali e una mappa degli eventi. Puoi consultare la mappa come visitatore; alcune funzioni (salvataggio eventi, elenco RSVP, profilo) richiedono un account dedicato al sito, distinto dagli account del gestionale redazione.

3. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di navigazione — Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso. Raccolti automaticamente dai server per finalità tecniche e di sicurezza.
• Dati del modulo di contatto — Nome, email e messaggio inviati volontariamente tramite il form di contatto.
• Dati di account e profilo — Se crei un account: email, nome, cognome, data di nascita (verifica età 18+), metodo di accesso (Google o email/password), data di accettazione dell’informativa privacy e, se scelto, preferenza newsletter. L’autenticazione è gestita da Clerk; il profilo applicativo è memorizzato nei nostri sistemi (Supabase).
• Dati di utilizzo degli eventi — Eventi che salvi (segnalibro) e registrazioni di interesse / apertura link RSVP associate al tuo account (identificativo evento, titolo, stato, data).
• Dati newsletter — Email e, se disponibili, nome/cognome per l’invio di comunicazioni editoriali/promozionali, solo con consenso esplicito (iscrizione da profilo, footer o popup).
• Dati analitici e di marketing — Statistiche di utilizzo e, con consenso, strumenti pubblicitari (vedi anche Cookie Policy).

4. Finalità e base giuridica

• Erogazione del sito e della mappa (Art. 6.1.b GDPR) — Far funzionare correttamente contenuti, mappa e API tecniche.
• Account, profilo e funzioni personali (Art. 6.1.b GDPR) — Creare e gestire l’account, completare il profilo obbligatorio, salvare eventi e ricordare i tuoi RSVP.
• Accettazione privacy (Art. 6.1.a / adempimenti documentali) — Registriamo la data in cui accetti questa informativa prima di usare le funzioni account.
• Gestione richieste di contatto (Art. 6.1.b GDPR) — Rispondere ai messaggi del form.
• Newsletter e comunicazioni (Art. 6.1.a GDPR — consenso) — Invio di aggiornamenti su moda, arte e cultura; revocabile in ogni momento.
• Analisi statistica (Art. 6.1.a GDPR — consenso) — Migliorare il sito tramite analytics.
• Marketing / ads (Art. 6.1.a GDPR — consenso) — Misurazione campagne e contenuti pertinenti, se hai accettato i cookie di marketing.
• Sicurezza e moderazione account (Art. 6.1.f GDPR) — Prevenire abusi; eventuali sospensioni tecniche dell’account.
• Obblighi legali (Art. 6.1.c GDPR) — Adempiere a obblighi di legge.

5. Account, mappa, eventi salvati e RSVP

• L’accesso avviene tramite Clerk (Google e/o email). Dopo l’accesso ti chiediamo di completare il profilo su /profilo (nome, cognome, data di nascita) e di accettare questa informativa.
• Puoi salvare eventi e consultarli dalla mappa (desktop e mobile). Gli eventi scaduti o oltre il giorno di fine vengono rimossi automaticamente dai salvati.
• Quando apri un RSVP con profilo completo, registriamo l’interesse / l’apertura del link per mostrarti l’elenco “I tuoi RSVP” e per finalità organizzative interne. Anche gli RSVP relativi a eventi scaduti vengono rimossi dalle liste personali.
• La newsletter dal profilo è facoltativa e indipendente dall’accettazione privacy obbligatoria.

6. Destinatari dei dati

I tuoi dati possono essere trattati, nei limiti delle finalità sopra, da:

• Clerk, Inc. — Autenticazione account pubblico (sessione, identità). Privacy Policy Clerk.
• Supabase, Inc. — Database del profilo, eventi salvati e RSVP (accesso solo tramite nostre API server-side). Privacy Policy Supabase.
• Resend — Invio email della newsletter (se hai dato il consenso). Privacy Policy Resend.
• Vercel Inc. — Hosting del sito e delle API. Privacy Policy Vercel.
• Sanity.io — CMS dei contenuti e degli eventi pubblicati. Privacy Policy Sanity.
• Formspree — Gestione moduli di contatto. Privacy Policy Formspree.
• Google LLC — Se usi “Accedi con Google”; Analytics / Ads solo con consenso cookie. Privacy Policy Google.
• OpenStreetMap / CARTO — Tiles delle mappe eventi (richieste di rete tecniche).
• Autorità competenti — Se richiesto per legge.

I dati non vengono venduti o ceduti a terzi per scopi di profilazione commerciale senza consenso esplicito.

7. Trasferimento dati extra-UE

Alcuni fornitori (es. Clerk, Supabase, Google, Vercel, Sanity, Resend) possono trattare dati anche fuori dallo Spazio Economico Europeo. I trasferimenti avvengono nel rispetto del GDPR tramite decisioni di adeguatezza, Data Privacy Framework ove applicabile, o clausole contrattuali standard.

8. Conservazione dei dati

• Dati di navigazione / log — Per il tempo strettamente necessario alle finalità tecniche e di sicurezza, generalmente non oltre 30 giorni salvo esigenze difensive.
• Modulo di contatto — Per il tempo necessario a gestire la richiesta e per obblighi di legge.
• Account e profilo — Fino alla cancellazione dell’account o a tua richiesta di cancellazione; eventuali sospensioni tecniche non estendono il trattamento oltre lo stretto necessario.
• Eventi salvati e RSVP — Finché restano sul tuo account; rimossi quando li cancelli tu o quando l’evento non è più attivo (scadenza / giorno superato).
• Newsletter — Fino alla revoca del consenso o alla cancellazione dell’iscrizione.
• Cookie e dati analitici — Secondo le politiche dei singoli fornitori (vedi Cookie Policy).

9. I tuoi diritti

In base al GDPR hai diritto di:

• Accedere ai tuoi dati personali (Art. 15).
• Rettificare dati inesatti (Art. 16) — anche aggiornando il profilo su /profilo.
• Richiedere la cancellazione (Art. 17 — "diritto all'oblio").
• Limitare il trattamento (Art. 18).
• Portabilità dei dati (Art. 20).
• Opporti al trattamento (Art. 21).
• Revocare il consenso in qualsiasi momento (Art. 7.3), senza pregiudicare la liceità del trattamento precedente — es. newsletter e cookie non necessari.
• Presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

10. Cookie e tecnologie simili

Oltre ai cookie descritti nella Cookie Policy, per l’account usiamo cookie/tecnologie di sessione di Clerk (necessari all’autenticazione). Puoi modificare le preferenze analytics/marketing in qualsiasi momento tramite "Gestisci preferenze cookie".

11. Minori

Il Sito e l’account pubblico non sono destinati a minori di 18 anni. La data di nascita nel profilo serve a verificare il requisito di età. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

12. Aggiornamenti

La presente informativa può essere aggiornata periodicamente (ad esempio quando aggiungiamo funzioni all’account o alla mappa). La data di ultimo aggiornamento è indicata in cima alla pagina. Ti invitiamo a consultarla regolarmente.