Privacy

Informativa sulla Privacy

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 26 agosto 2026

Titolare del Trattamento

MANBAGA COMICS & GAMES di Lapia Antonio Carmine

Via Padre Reginaldo Giuliani, 21 — Canosa di Puglia (BT)

P.IVA: 09055430723

Email di contatto: Canoversecomicscosplay@gmail.com

1. Quali dati raccogliamo e perché

a) Dati che ci fornisci con il modulo di iscrizione

Quando ti iscrivi tramite il modulo del sito a una delle attività che richiedono registrazione — Gara Cosplay (Singolo o Gruppo), Contest K-POP, Torneo One Piece Card Game e Workshop di cucito «Un punto alla volta» — raccogliamo:

  • Nome o nome d’arte (obbligatorio)
  • Indirizzo email (obbligatorio)
  • Età (obbligatoria)
  • Personaggio / gioco / brano K-POP (facoltativo)
  • Categoria di iscrizione (obbligatorio)
  • Note aggiuntive (facoltative)
  • per gruppi e crew, l’indicazione della presenza di altri partecipanti minorenni

L’età serve unicamente a stabilire quale modulo devi portare al check-in — consenso genitoriale sotto i 18 anni, liberatoria maggiorenni sopra — e a permettere all’Organizzatore di predisporre i controlli previsti per i minori. Come l’indirizzo email, non viene salvata nel database e quindi non compare in alcuna lista pubblica: viaggia solo nell’email diretta all’Organizzatore.

Finalità: gestire la tua iscrizione, organizzare l’evento, contarti tra i partecipanti e inviarti all’indirizzo indicato un’email automatica di conferma con il riepilogo dell’iscrizione e le indicazioni della categoria scelta.

Base giuridica: l’esecuzione delle misure organizzative da te richieste con l’iscrizione (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarti e inviarti la conferma: senza di essi non possiamo dar seguito all’iscrizione. La pubblicazione del tuo nome nelle liste è invece un trattamento distinto, fondato sul consenso: vedi il punto (b) qui sotto.

b) Pubblicazione nelle liste iscritti

Se presti l’apposito consenso, il tuo nome/nome d’arte e il personaggio scelto vengono mostrati pubblicamente, in tempo reale, nelle pagine con l’elenco dei partecipanti alla Gara Cosplay, al Contest K-POP, al Torneo One Piece Card Game e al Workshop di cucito «Un punto alla volta».

Ti segnaliamo con trasparenza che i dati destinati a queste liste (nome/nome d’arte, personaggio, categoria e data/ora) sono conservati nel database in modalità di lettura pubblica, condizione tecnica necessaria perché gli elenchi si aggiornino in tempo reale nel browser dei visitatori: sono quindi potenzialmente consultabili anche al di fuori delle pagine del Sito. Per questo motivo ti invitiamo a non inserire nel campo “personaggio” dati che non vuoi rendere pubblici. L’indirizzo email e le note aggiuntive non sono invece mai pubblicati né leggibili pubblicamente: non vengono proprio salvati nel database.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), espresso con una casella dedicata e facoltativa nel modulo d’iscrizione. Se non lo presti, l’iscrizione resta pienamente valida: nelle liste compari come «Iscritto anonimo», senza il personaggio scelto, e il tuo nome resta solo nell’email destinata all’Organizzatore. Puoi revocare il consenso o chiedere la rimozione del tuo nominativo in qualsiasi momento scrivendo al Titolare.

c) Dati di navigazione e log tecnici

Per il solo funzionamento e la sicurezza del sito, i sistemi informatici e i fornitori tecnici (hosting e CDN) raccolgono automaticamente dati come indirizzo IP, tipo di browser e sistema operativo, orari e pagine visitate. Questi dati sono trattati in forma aggregata per finalità tecniche e di sicurezza.

Finalità: garantire il funzionamento del Sito, diagnosticare malfunzionamenti e prevenire abusi, come accessi non autorizzati, tentativi di attacco e invii automatizzati dei moduli.

Base giuridica: il legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del Sito (art. 6, par. 1, lett. f, GDPR). Il Titolare non usa questi dati per identificare o profilare i visitatori e vi accede solo in caso di anomalie o incidenti di sicurezza.

Conservazione: i log restano nei sistemi dei fornitori tecnici (Vercel per l’hosting, Google per i servizi Firebase) per il periodo limitato previsto dalle rispettive policy di servizio, al termine del quale sono eliminati automaticamente; il Titolare non ne conserva copie proprie, salvo l’obbligo di trattenerle più a lungo su richiesta dell’autorità giudiziaria.

d) Mappa Google Maps

La pagina principale include una mappa di Google Maps che viene caricata solo dopo il tuo consenso ai contenuti di terze parti (vedi Cookie Policy). Attivandola, Google può trattare i tuoi dati (incluso l’indirizzo IP) come titolare autonomo o contitolare.

e) Materiale inviato via email per il Contest K-POP

Chi partecipa al Contest K-POP deve inviare, entro il termine indicato sul Sito, un’email all’indirizzo dell’Organizzatore contenente la traccia audio dell’esibizione, il nome della crew o del solista, il titolo del brano e, per le crew, l’età di ciascun membro. Per i membri minorenni va trasmessa anche la liberatoria firmata dai tutori legali (via email o consegnata in forma cartacea).

Finalità: comporre la scaletta delle esibizioni, verificare i requisiti di partecipazione previsti dal regolamento e raccogliere il consenso dei tutori per i partecipanti minorenni.

Base giuridica: l’esecuzione delle misure organizzative da te richieste con l’iscrizione e il consenso di chi esercita la responsabilità genitoriale per i minori (art. 6, par. 1, lett. a e b, e art. 8 GDPR). Questo materiale non viene pubblicato sul Sito ed è consultato dal solo staff organizzativo e dalla giuria.

f) Registro dei consensi cookie

Quando esprimi le tue scelte sul banner cookie, il Sito registra sul database Firebase Cloud Firestore la data e ora, le categorie accettate o rifiutate, la versione dell’informativa, la pagina in cui hai espresso la scelta e la stringa user-agent del browser. Non vengono registrati il tuo nome, la tua email né altri dati identificativi diretti.

Finalità: conservare la prova del consenso prestato, come richiesto dall’art. 7, par. 1, GDPR. Base giuridica: obbligo legale e legittimo interesse del Titolare a dimostrare la conformità (art. 6, par. 1, lett. c ed f, GDPR).

g) Foto e riprese video durante l’evento

CanoVerse è un evento aperto al pubblico: durante la giornata vengono realizzate fotografie e riprese video. Le immagini d’insieme, in cui le persone non sono riconoscibili o compaiono in contesti di folla, sono utilizzate per documentare e promuovere l’Evento.

Quando invece una persona è chiaramente riconoscibile come soggetto principale (ritratti, scatti dedicati a un cosplay, riprese di un’esibizione o della premiazione), la pubblicazione avviene solo con il suo consenso specifico, raccolto con la Liberatoria per foto e riprese video per i maggiorenni e con il Modulo di consenso genitoriale per i minori. Il consenso è facoltativo, distinto per singolo uso e revocabile in qualsiasi momento: alla revoca le immagini vengono rimosse dai canali gestiti dall’Organizzatore.

Base giuridica: il consenso dell’interessato (art. 6, par. 1, lett. a, GDPR) e, per le immagini d’insieme non individualizzanti, il legittimo interesse alla documentazione dell’Evento (art. 6, par. 1, lett. f, GDPR), nel rispetto degli artt. 96 e 97 della L. 633/1941 e dell’art. 10 del Codice civile. Le foto pubblicate sui profili social ufficiali sono trattate anche dal gestore della piattaforma come titolare autonomo.

2. Come trattiamo i tuoi dati

I dati dell’iscrizione sono gestiti in questo modo:

  • Nome, personaggio, categoria e data/ora vengono salvati nel database Google Cloud Firestore (Firebase).
  • L’intero modulo (nome, email, età, personaggio, categoria, note) viene inviato via EmailJS alla casella email dell’organizzatore. L’email non viene salvata nel database: transita solo come messaggio verso l’organizzatore.
  • Sempre tramite EmailJS, all’indirizzo che hai indicato viene inviata una conferma automatica con il riepilogo dell’iscrizione. Non si tratta di comunicazione promozionale e non ti iscrive ad alcuna newsletter.

Il trattamento avviene con strumenti elettronici, con misure di sicurezza adeguate a ridurre i rischi di perdita, accesso non autorizzato o uso illecito.

3. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto (responsabili ex art. 28 GDPR) o come titolari autonomi:

FornitoreRuolo / servizioSede
Google Ireland Ltd / Google LLCDatabase iscrizioni e registro consensi (Firebase Cloud Firestore), librerie tecniche Firebase, accesso riservato allo staff (Firebase Authentication) e mappa (Google Maps)Irlanda / USA
EmailJS, Inc.Invio dell’email di iscrizione all’organizzatore e della conferma all’iscrittoUSA
Vercel Inc.Hosting del sitoUSA
jsDelivrRete di distribuzione (CDN) da cui è caricata la libreria EmailJSRete globale
Google LLC (Gmail)Casella di posta dell’Organizzatore, su cui arrivano le iscrizioni e il materiale del Contest K-POPUSA
Meta Platforms Ireland LtdProfili social ufficiali dell’Evento, su cui sono pubblicate foto e riprese autorizzate (titolare autonomo)Irlanda / USA

Font, icone e fogli di stile del Sito sono ospitati direttamente sui nostri server: la loro visualizzazione non comporta alcuna comunicazione di dati a fornitori esterni.

I dati non sono diffusi ad altri soggetti, salvo la pubblicazione delle liste iscritti descritta al punto 1(b) e gli obblighi di legge.

4. Trasferimenti extra-UE

Alcuni fornitori hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR:

  • Google LLC (Firebase Cloud Firestore, Firebase Authentication, Gmail, Google Maps): decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al Data Privacy Framework UE-USA, cui Google LLC aderisce, integrata dalle clausole contrattuali standard richiamate dai Termini per il trattamento dei dati di Google Cloud;
  • Vercel Inc. ed EmailJS, Inc.: clausole contrattuali standard adottate con la decisione di esecuzione (UE) 2021/914, allegate ai rispettivi accordi sul trattamento dei dati, e, ove il fornitore risulti certificato, adesione al Data Privacy Framework UE-USA.

L’adesione aggiornata di ciascuna società al Data Privacy Framework è verificabile nell’elenco pubblico all’indirizzo dataprivacyframework.gov. Puoi chiederci copia delle garanzie adottate scrivendo all’indirizzo indicato al punto 7.

5. Per quanto tempo conserviamo i dati

Applichiamo il principio di minimizzazione e conserviamo i dati per il tempo strettamente necessario:

  • Dati di iscrizione (nome/nome d’arte, personaggio, categoria) e liste pubbliche degli iscritti: cancellati al termine dell’evento a cui ti sei iscritto.
  • Email di iscrizione ricevute dall’organizzatore: eliminate al termine dell’evento, salvo eventuali obblighi di legge.
  • Materiale del Contest K-POP (tracce audio, età dei membri, liberatorie dei tutori): eliminato al termine dell’evento. Le liberatorie cartacee sono custodite dall’Organizzatore e distrutte nello stesso termine, salvo obblighi di legge.
  • Foto e riprese video con consenso specifico, e relativi moduli di liberatoria: conservati per il tempo in cui le immagini restano pubblicate o utilizzate, e comunque fino a revoca del consenso.
  • Log tecnici di navigazione: conservati dai soli fornitori di hosting e CDN per il periodo previsto dalle loro policy di servizio; il Titolare non ne conserva copie proprie.
  • Registro dei consensi cookie: conservato per 24 mesi come prova della conformità, poi cancellato. Per garantirne l’integrità come prova, i record non sono modificabili né cancellabili dal Sito: la cancellazione alla scadenza è eseguita dal Titolare direttamente sulla console di amministrazione del database.

6. Minori

L’evento è aperto anche ai minori. L’iscrizione di un minore e la pubblicazione del suo nome nelle liste sono ammesse solo con il consenso di chi esercita la responsabilità genitoriale (genitore o tutore). Al momento dell’iscrizione il minore dichiara di avere almeno 16 anni oppure di aver ottenuto tale consenso; il consenso del genitore/tutore viene inoltre raccolto tramite apposito modulo firmato al check-in dell’evento (vedi Modulo di consenso genitoriale). Per il Contest K-POP, le crew devono indicare l’età di ciascun membro e trasmettere in anticipo la liberatoria firmata dai tutori dei membri minorenni, via email o in forma cartacea, secondo quanto previsto dai Termini e Condizioni. Il genitore/tutore può in ogni momento chiedere l’accesso, la modifica o la rimozione dei dati del minore scrivendo al Titolare.

7. I tuoi diritti

In qualsiasi momento hai diritto di:

  • accedere ai tuoi dati e ottenerne copia;
  • chiederne la rettifica o la cancellazione (“diritto all’oblio”);
  • chiedere la limitazione del trattamento od opporti al trattamento;
  • ottenere la portabilità dei dati;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
  • proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti scrivi a Canoversecomicscosplay@gmail.com.

8. Nessuna decisione automatizzata e nessuna profilazione

Il Titolare non adotta processi decisionali automatizzati ai sensi dell’art. 22 del GDPR e non svolge alcuna attività di profilazione: i tuoi dati non vengono usati per analizzare o prevedere preferenze, comportamenti o caratteristiche personali, né per prendere decisioni che ti riguardano senza intervento umano. Le valutazioni della Gara Cosplay, del Contest K-POP e del Torneo sono espresse da una giuria composta da persone.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti simili. Per i dettagli e per gestire le tue scelte consulta la Cookie Policy oppure apri il pannello Preferenze Cookie.

10. Modifiche

Il Titolare può aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.

Nota tecnica: il sito non salva nel database né l’email né l’età (nel database finiscono solo nome, personaggio, categoria e data/ora), applicando il principio di minimizzazione dei dati.

CANOVERSE | © 2026 Canosa di Puglia. Tutti i diritti riservati.
Privacy Policy Cookie Policy Termini e Condizioni Instagram Preferenze Cookie ← Torna al sito