Privacy

Versione del 5 novembre 2026. Vale per chi compra un biglietto, lo riceve da un'altra persona, si iscrive alla lista d'attesa, partecipa alla serata o visita il sito (art. 13 e 14 del Regolamento UE 2016/679, «GDPR»).

Chi tratta i dati

Il titolare del trattamento è Angoris & Altro S.r.l., sede in Località Angoris 7, 34071 Cormons (GO), P.IVA e codice fiscale 01267070314, iscritta al Registro delle imprese della Venezia Giulia con lo stesso numero, REA GO-212799, capitale sociale € 12.000 i.v.; telefono 0481 313345, email info@ilpoderediangoris.it.

Non abbiamo un responsabile della protezione dei dati (DPO): per qualsiasi domanda scrivi a info@ilpoderediangoris.it. Il sito, le email, le squadre e il gioco li gestiscono per nostro conto gli organizzatori della serata, che usano i dati solo per questi scopi.

Quali dati

• Prenotazione: nome, cognome, email, telefono, squadra, dieta; se li indichi, allergie e intolleranze e i dati per la fattura; il momento in cui hai accettato le condizioni e dichiarato di aver letto questa informativa.
• Pagamento: da Stripe riceviamo esito, importo, data e riferimenti del pagamento. Nella dashboard di Stripe vediamo il circuito e le ultime cifre della carta, mai il numero completo.
• Cessione: chi cede il biglietto ci dà nome, cognome, email, telefono e dieta del nuovo titolare, e teniamo traccia di chi l'ha ceduto a chi e quando. Se hai ricevuto un biglietto ceduto, i tuoi dati vengono da chi te l'ha ceduto.
• Lista d'attesa: nome, email, telefono, numero di persone, nome della squadra e note.
• Durante la serata: nell'app della serata, la squadra di cui fai parte, le risposte scritte dalla squadra, gli aiuti chiesti e i punteggi. Il telefono con cui entri è registrato solo come un codice anonimo, con i documenti che apre: serve a sapere quali squadre sono entrate e che cosa hanno letto. A fine serata l'app chiede anche un questionario anonimo e facoltativo sulla serata, legato solo alla squadra e al codice del telefono (così anche nella partita di prova, il playtest con persone senza biglietto).
• Dopo la serata: lo stesso questionario, anonimo e facoltativo, in una pagina dell'app aperta senza entrare (rullino31.blooomy.app/archivio/questionario): lì le risposte non sono legate a nessuna squadra né a nessun biglietto, perché il link è uguale per tutti.
• Comunicazioni: quello che ci scrivi per email o ci dici al telefono.
• Navigazione: indirizzo IP e dati tecnici delle richieste, nei registri del server e per limitare i tentativi ripetuti.

Perché e su quale base

• Prenotazione, biglietto, squadre, email di servizio e serata (conferma, cessione, istruzioni prima della serata, ingresso, gioco): esecuzione del contratto, anche per chi riceve un biglietto ceduto, e, per la lista d'attesa, misure prese su richiesta di chi si iscrive (art. 6.1.b GDPR). Nome, cognome, email e telefono sono necessari: senza non possiamo emettere il biglietto né ricontattarti.
• Allergie e intolleranze: sono dati relativi alla salute. Li trattiamo solo con il tuo consenso esplicito, dato con la casella accanto al campo (art. 9.2.a GDPR), e solo per preparare il tuo menu. Indicarli è facoltativo, ma se non lo fai la cucina non può tenerne conto. Puoi ritirare il consenso in ogni momento: cancellandoli dalla pagina del biglietto fino a sabato 31 ottobre 2026, ore 12:00, poi scrivendoci. Il ritiro non rende illecito quello che è stato fatto prima. Chi cede un biglietto non può indicare le allergie del nuovo titolare: le indica la persona stessa dal suo biglietto.
• Fattura e certificazione dell'incasso: obbligo di legge (art. 6.1.c GDPR). I dati per la fattura servono solo se la chiedi.
• Sicurezza del sito, prevenzione degli abusi e difesa in caso di contestazione di un pagamento: nostro legittimo interesse (art. 6.1.f GDPR).
• Un'email dopo la serata, una volta sola, che ti chiede di rispondere al questionario: nostro legittimo interesse a migliorare le prossime serate (art. 6.1.f GDPR). Rispondere è facoltativo, e puoi opporti scrivendoci.

Non usiamo i dati per pubblicità o newsletter e non li vendiamo. Non prendiamo decisioni solo automatizzate che ti riguardino (art. 22 GDPR): i punteggi proposti dall'intelligenza artificiale li conferma sempre una persona.

Chi vede i dati

• Il personale del ristorante: la cucina dieta e allergie, la cassa i dati del pagamento e della fattura.
• Gli organizzatori della serata, per nostro conto.
• I nostri consulenti fiscali, per fatture e contabilità.
• Il nome della squadra è pubblico: chiunque lo cerchi nel modulo lo trova, con il numero di persone che ne fanno parte, e durante la serata compare nella classifica. Nessun altro dato dei partecipanti è visibile agli altri. Chi ti cede un biglietto vede il tuo nome e l'iniziale del cognome; tu vedi il suo nome e cognome.
• Le autorità, solo se la legge lo chiede.
• I fornitori elencati qui sotto.

Fornitori

• Hetzner Online GmbH (Germania) ospita il sito, l'app della serata e il database con prenotazioni, squadre e lista d'attesa, su un server in Germania.
• Vercel Inc. (Stati Uniti) ha ospitato il sito e contato le visite fino a novembre 2026, con funzioni a Francoforte, e può trattare registri e dati tecnici di quel periodo negli Stati Uniti.
• Neon, di Databricks, Inc. (Stati Uniti), ha tenuto il database fino a novembre 2026, su server di Amazon Web Services a Francoforte, e ne conserva una copia ferma finché non la cancelliamo, al più tardi con gli altri dati della serata; il suo personale di assistenza può accedervi anche dagli Stati Uniti.
• Stripe Payments Europe, Limited (Irlanda) gestisce il pagamento e ti manda la ricevuta. Tratta i dati per nostro conto per eseguire il pagamento e, come titolare autonomo, per prevenire le frodi e rispettare i suoi obblighi di legge, come l'antiriciclaggio (informativa di Stripe).
• Google Ireland Limited: le email del biglietto e della serata partono da un account Gmail, e Google tratta i messaggi come titolare autonomo, secondo la sua informativa. Per questo il testo delle allergie non va più nelle email: resta nella pagina del biglietto.
• Anthropic (Anthropic Ireland, Limited, Irlanda, e Anthropic, PBC, Stati Uniti): il suo modello di intelligenza artificiale, Claude, propone i punteggi delle risposte nell'app della serata, come spiegato qui sotto.

Vercel, Databricks, Stripe e Google sono certificati nel Data Privacy Framework UE-USA: i dati che arrivano negli Stati Uniti vi sono trasferiti in base alla decisione di adeguatezza della Commissione europea del 10 luglio 2023 e, dove i loro contratti le prevedono, alle clausole contrattuali standard.

L'app della serata

Durante la serata le squadre scrivono le risposte nell'app. Per proporre i punteggi, il testo della domanda e della risposta va a Claude, il modello di intelligenza artificiale di Anthropic, senza nomi, recapiti né nome della squadra: lo usano gli organizzatori, dal computer della regia, con il loro abbonamento a Claude. Ogni punteggio lo conferma una persona della regia. Le risposte riguardano un caso inventato: non scriverci dati personali.

Con l'abbonamento, Anthropic tratta questi testi come titolare autonomo, secondo la sua informativa. Nelle impostazioni dell'abbonamento è spento l'uso delle conversazioni per addestrare i modelli: così Anthropic non le usa a quello scopo e le cancella dai suoi sistemi entro 30 giorni, tranne quelle che deve tenere più a lungo per la sicurezza del servizio o per legge. Il servizio lo fornisce Anthropic Ireland, Limited; i testi possono essere trattati negli Stati Uniti da Anthropic, PBC, con le garanzie del GDPR per i trasferimenti previste dalle sue condizioni.

Per quanto tempo

• Allergie e intolleranze: le cancelliamo entro 7 giorni dalla serata, anche dalle esportazioni, dalle liste stampate per la cucina e dalle email di conferma inviate prima del 20 ottobre 2026, che le riportavano.
• Lista d'attesa: entro 7 giorni dalla serata.
• Prenotazioni, biglietti, cessioni, email, risposte e registri dell'app della serata: fino a 4 mesi dopo la serata, il tempo in cui si può contestare un pagamento con carta. Poi li cancelliamo, o li teniamo solo in forma anonima.
• Fattura e registrazione dell'incasso: 10 anni nella contabilità del ristorante, come chiede la legge (art. 2220 del codice civile).
• Registri tecnici del sito: il server non tiene un registro delle visite, e i messaggi di errore restano al massimo 30 giorni. Copie di sicurezza del database: i dati cancellati spariscono anche da lì entro 14 giorni.

Stripe, Google e Anthropic conservano i propri dati secondo le rispettive informative.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul nostro legittimo interesse (art. 15–22 GDPR). Scrivi a info@ilpoderediangoris.it: rispondiamo entro un mese. Alcuni dati non possiamo cancellarli finché la legge ci chiede di tenerli. Dieta e allergie puoi cambiarle da te dalla pagina del biglietto fino a sabato 31 ottobre 2026, ore 12:00.

Se ritieni che il trattamento non rispetti il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

La serata è riservata ai maggiorenni e non raccogliamo di proposito dati di minori. Se ce ne arrivano, li cancelliamo.

Cookie e memoria del browser

Il sito non usa cookie di profilazione né strumenti che contano le visite.

Il browser conserva solo la tua scelta sull'audio d'atmosfera, se lo accendi o lo spegni (memoria locale, chiave «rullino31:audio»): è uno strumento tecnico che non serve a riconoscerti. La pagina di pagamento è sul sito di Stripe, che usa i propri cookie. L'area riservata agli organizzatori e al ristorante usa un cookie tecnico che ricorda l'accesso per 90 giorni.

L'app della serata, sotto rullino31.blooomy.app/archivio, usa un cookie tecnico che ricorda a quale squadra appartiene il telefono entrato con il QR o con il codice, e un altro, solo per gli organizzatori, per la regia: durano al massimo due giorni e non servono a riconoscerti. La pagina del questionario, quando lo mandi, mette un cookie tecnico con un codice a caso, per 30 giorni: serve solo a non contare due volte le risposte dallo stesso browser. Per funzionare anche se la rete cade, l'app tiene sul telefono le bozze delle risposte e quali schermate di benvenuto e suggerimenti ha già mostrato (memoria locale, chiavi che cominciano con «archivio:») e una copia dei documenti e delle foto già aperti (memoria del browser): a fine serata, quando la regia chiude l'archivio, li cancella.

Modifiche

Se cambiamo questa informativa pubblichiamo qui la nuova versione, con la sua data.