Ultimo aggiornamento: 28/05/2026

La presente informativa descrive le modalità con cui l’Associazione Culturale Scintille tratta i dati personali delle persone che si iscrivono volontariamente alla newsletter di TEDxRimini, anche tramite il form di registrazione agli eventi (incluse le “Esperienze”) pubblicati sulla piattaforma Eventbrite.

1. Titolare del trattamento

Il Titolare del trattamento è l’Associazione Culturale Scintille, associazione culturale non riconosciuta ai sensi dell’art. 36 e seguenti del codice civile, apolitica e senza scopo di lucro, organizzatrice di TEDxRimini.

Sede legale: Rimini (RN), via Gadames n. 32

Email di contatto per richieste privacy:  tedxrimini@gmail.com

2. Categorie di dati trattati

I dati personali trattati per la finalità di invio della newsletter sono:

• nome e cognome
• indirizzo email
• dati di interazione con la newsletter (apertura email, click sui link), in forma aggregata e statistica

L’Associazione non richiede né tratta categorie particolari di dati (art. 9 GDPR) per questa finalità.

3. Finalità e base giuridica del trattamento

I dati raccolti tramite l’iscrizione alla newsletter sono trattati per le seguenti finalità:

• invio di comunicazioni informative e promozionali relative agli eventi TEDxRimini (incluse le “Esperienze”), agli speaker, alle iniziative culturali dell’Associazione Culturale Scintille e ai contenuti correlati al format TEDx
• misurazione dell’efficacia delle comunicazioni inviate (statistiche aggregate di apertura e click)

Base giuridica: consenso libero, specifico, informato e revocabile dell’interessato (art. 6.1.a GDPR), prestato mediante spunta attiva della casella dedicata al momento dell’iscrizione all’evento o tramite altri form di iscrizione alla newsletter.

Il conferimento dei dati è facoltativo: il mancato consenso non pregiudica in alcun modo la possibilità di partecipare agli eventi TEDxRimini, ma comporta l’impossibilità di ricevere la newsletter.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati.

5. Periodo di conservazione

I dati sono conservati fino alla revoca del consenso da parte dell’interessato (es. tramite click sul link “disiscriviti” presente in ogni newsletter) o, in mancanza di interazione con le comunicazioni inviate, per un massimo di 24 mesi dall’ultima apertura registrata, decorsi i quali l’iscrizione viene considerata inattiva e i dati cancellati o anonimizzati.

Eventuali prove documentali del consenso prestato (data, ora, testo dell’informativa) sono conservate per il tempo necessario a dimostrare l’adempimento degli obblighi GDPR e comunque non oltre 10 anni dalla revoca.

6. Destinatari dei dati e responsabili esterni

I dati possono essere trattati da:

• soci, volontari e collaboratori dell’Associazione Culturale Scintille incaricati delle attività di comunicazione, debitamente istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003
• fornitori di servizi tecnologici nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR

In particolare:

• Eventbrite, Inc. – piattaforma utilizzata per la gestione delle iscrizioni agli eventi e per la raccolta del consenso alla newsletter. Privacy policy: https://www.eventbrite.com/help/it-it/articles/666095/
• Brevo (Sendinblue SAS) – piattaforma utilizzata per l’invio della newsletter, la gestione delle liste di contatti e la misurazione delle statistiche di invio. Privacy policy: https://www.brevo.com/legal/privacypolicy/

I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.

7. Trasferimento dei dati extra-UE

Eventbrite, Inc. è una società con sede negli Stati Uniti d’America. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o, ove applicabile, dell’adesione al Data Privacy Framework UE–USA.

Brevo (Sendinblue SAS) ha sede in Francia e tratta i dati all’interno dell’Unione Europea.

8. Diritti dell’interessato

In ogni momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• diritto di accesso ai propri dati (art. 15)
• diritto di rettifica (art. 16)
• diritto alla cancellazione / oblio (art. 17)
• diritto di limitazione del trattamento (art. 18)
• diritto alla portabilità dei dati (art. 20)
• diritto di opposizione al trattamento (art. 21)
• diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3)

La revoca del consenso può essere esercitata cliccando il link “disiscriviti” presente in fondo a ogni email della newsletter, oppure scrivendo a tedxrimini@gmail.com.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione del GDPR.

9. Modifiche alla presente informativa

L’Associazione Culturale Scintille si riserva il diritto di modificare la presente informativa per adeguarla a evoluzioni normative o organizzative. La versione aggiornata sarà pubblicata sul sito ufficiale di TEDxRimini con indicazione della data di ultimo aggiornamento.