La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”) a chi interagisce con il sito bloomclub.it(di seguito, il “Sito”).
1. Titolare del trattamento per il Sito
Titolare del trattamento dei dati raccolti tramite questo Sito è:
Graziano Federico — FG Creative Planning, ditta individuale
Sede: Via Selvigia 46, 28040 Varallo Pombia (NO)
P.IVA: 02734380039
C.F.: GRZFRC99A30D869Y
Email del Titolare: info@fgcreativeplanning.com
Email pubblica del progetto BLOOM: bloomsummerclub@gmail.com
Graziano Federico è inoltre titolare del marchio registrato BLOOM Club ®e cura, per il progetto BLOOM, l'identità digitale, il sito web, i canali social, la comunicazione e le pubbliche relazioni dell'evento.
1-bis. Gestore del locale e degli eventi
Gli eventi serali a marchio BLOOM Club ® si svolgono presso Discoteca Picasso, Via Sempione 88, 21029 Vergiate (VA). La Discoteca Picasso è soggetto giuridicamente autonomo, gestisce in proprio l'organizzazione operativa dell'evento, l'ingresso, la somministrazione, gli incassi e la fatturazione, e opera come titolare autonomo del trattamento per tutti i dati raccolti direttamente in occasione degli eventi (es. liste in ingresso, prenotazioni tavoli, biglietteria, scontrini, vendite, vigilanza). Per i dati gestiti direttamente dal locale rivolgiti a Discoteca Picasso secondo le modalità indicate nella loro informativa privacy.
2. Tipi di dati trattati
Il Sito tratta in via principale i seguenti dati:
Dati di navigazione: indirizzo IP, user-agent, referrer, pagine visitate, timestamp. Trattati in forma aggregata o per il tempo strettamente necessario al funzionamento e alla sicurezza del Sito.
Cookie tecnici e preferenze: utilizzati per il funzionamento del Sito (es. cookie di sessione e memorizzazione della scelta sui cookie, bloom_consent_v1). Vedi la Cookie Policy per il dettaglio.
Conteggio aggregato di visite (server-side):il Sito registra esclusivamente statistiche aggregate, suddivise per giorno: (i) il numero di visualizzazioni per pagina; (ii) un conteggio aggregato per Paese e Regione (a livello di regione amministrativa, es. “Lombardia”), derivato dall'indirizzo IP tramite un database geografico locale (geoip-lite, in-process); (iii) un tick di tempo anonimo, conservato al massimo 2 ore, usato unicamente per mostrare il numero di utenti attivi negli ultimi minuti nell'area amministrativa.
L'indirizzo IP non viene mai salvato: viene usato solo in memoria per derivare Paese/Regione e poi scartato. I dati geografici sono conservati esclusivamente in forma aggregata (es. “Lazio · 47 visite a /ledwall il 2026-04-29”) e non sono in alcun modo collegati né collegabili a singole sessioni o eventi. Nessun dato viene condiviso con terze parti — il database geografico è interno al server.
Finalità: misurare la portata complessiva del Sito (anche per chi rifiuta i cookie analytics) e comprendere in quali aree geografiche il pubblico è più attivo, esclusivamente per finalità interne di comunicazione e organizzazione degli eventi BLOOM. Nessun uso commerciale, nessuna vendita o cessione a terzi. Base giuridica: legittimo interesse (art. 6.1.f GDPR) — i dati sono per costruzione anonimi e aggregati e non permettono di identificare singoli utenti.
Contenuti di terze parti:il Sito incorpora il player SoundCloud. Tali contenuti vengono caricati solo previo consenso esplicito dell'utente tramite il banner cookie e possono comportare il trattamento di dati di navigazione da parte del fornitore (titolare autonomo).
Foto e video di evento: immagini di partecipanti riprese durante le serate BLOOM e pubblicate sul Sito e sui canali social ufficiali. Disciplina dettagliata alla sezione 9.
Dati conferiti tramite form interni presenti sul Sito:
- Form “Frase ledwall” (/ledwall): testo della frase + username Instagram. Finalità: selezione delle frasi vincitrici del saltacoda e contatto via DM su Instagram.
- Form “Recensioni” (/reviews): nome (opzionale), voto, testo. Il nome è facoltativo: se lasciato vuoto la recensione viene pubblicata come Anonimo. Nessun altro dato di contatto è richiesto. Finalità: pubblicazione previa approvazione manuale. Se viene fornito, il nome compare visibile pubblicamente sul Sito insieme al voto e al testo della recensione. È possibile richiedere in qualsiasi momento la rimozione (art. 17 GDPR) scrivendo a bloomsummerclub@gmail.com: cancellazione entro 30 giorni dalla richiesta. Base giuridica per la pubblicazione: consenso (art. 6.1.a GDPR), prestato tramite invio del form dopo presa visione della presente informativa.
- Form “Family & Friends Only” (/family): nome, cognome, data di nascita, città di residenza, username Instagram. Finalità: selezione dei partecipanti a eventi privati a numero chiuso organizzati da BLOOM Club ®. I dati sono utilizzati esclusivamente per l'estrazione casuale dei partecipanti e per il successivo contatto via messaggio diretto Instagram. I dati non vengono pubblicati sul Sito né condivisi con terze parti. La data di nascita è richiesta per verificare la maggiore età (18+). Base giuridica: consenso (art. 6.1.a GDPR), prestato tramite invio del form dopo presa visione della presente informativa. È possibile richiedere in qualsiasi momento la cancellazione dei propri dati (art. 17 GDPR) scrivendo a bloomsummerclub@gmail.com.
I dati di tutti i form vengono salvati su un database SQLite locale al server, non sono ceduti a terzi e sono accessibili solo al Titolare tramite area riservata. Ogni invio memorizza anche un hash SHA-256 dell'IP(con salt server-side) come misura anti-spam — l'IP in chiaro non viene mai salvato.
Notifiche email al Titolare:ogni invio dei form attiva una notifica via SMTP all'indirizzo info@fgcreativeplanning.com contenente i dati appena conferiti, ai fini della gestione interna della richiesta. Provider SMTP: Hostinger.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del Sito e gestione tecnica | Esecuzione di un servizio richiesto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione abusi, log | Legittimo interesse (art. 6.1.f GDPR) |
| Riscontro a richieste via email | Esecuzione di misure precontrattuali / consenso (art. 6.1.b / 6.1.a GDPR) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c GDPR) |
4. Conferimento e conseguenze del rifiuto
Il conferimento dei dati di navigazione è automatico e necessario alla fruizione del Sito. Il conferimento dei dati di contatto è facoltativo: l'eventuale rifiuto comporta l'impossibilità di ricevere risposta.
5. Modalità di trattamento
I dati sono trattati con strumenti elettronici in modo da garantirne sicurezza e riservatezza. Sono adottate misure tecniche e organizzative adeguate (HTTPS, accesso al sito con password, cookie HttpOnly/Secure).
6. Conservazione
- Cookie di sessione: durata massima 30 giorni o fino al logout / chiusura del browser.
- Log tecnici: 30 giorni, salvo necessità di sicurezza o richieste dell'Autorità.
- Frasi ledwall: conservate per la durata della campagna in corso e per ulteriori 6 mesi a scopi di archivio interno, poi cancellate.
- Recensioni: se pubblicate, conservate finché restano online sul Sito. Se rifiutate, cancellate entro 30 giorni.
- Registrazioni Family & Friends:conservate per la durata dell'evento di riferimento e per ulteriori 30 giorni dopo la data dell'evento, poi cancellate. In caso di richiesta dell'interessato, cancellazione entro 30 giorni.
- Comunicazioni email: per il tempo necessario a evadere la richiesta e per gli obblighi di legge applicabili.
7. Comunicazione e destinatari
I dati possono essere trattati da soggetti che svolgono attività funzionali al Sito, designati come responsabili del trattamento ex art. 28 GDPR:
- Hosting e infrastruttura (server europei).
- SoundCloud Limited (player audio embed).
- Google Ireland Limited (Google Analytics 4 — misurazione aggregata, IP anonimizzato; previo consenso).
- Google LLC (Google Forms, ove utilizzato).
- Telegram FZ-LLC (canale collegato).
- Xceed S.L. (vendita biglietti, link esterno con propria policy).
Alcuni di questi soggetti possono trasferire dati in Paesi extra-SEE. In tal caso il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione UE o di altre garanzie adeguate.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, ottenerne la portabilità e revocare in ogni momento il consenso eventualmente prestato.
Per esercitare i tuoi diritti scrivi al Titolare a info@fgcreativeplanning.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
9. Foto e riprese durante l'evento
Gli eventi BLOOM si svolgono in un locale aperto al pubblico. Durante le serate è presente un fotografo/videomaker visibileche documenta l'evento per finalità editoriali e di comunicazione del brand BLOOM Club ® sul Sito e sui canali social ufficiali.
Soggetti ripresi: partecipanti maggiorenni in contesto pubblico di intrattenimento.
Base giuridica:legittimo interesse del Titolare (art. 6.1.f GDPR) alla comunicazione di un evento pubblico, bilanciato con l'aspettativa ragionevole di chi partecipa a un locale aperto al pubblico in cui la presenza di operatori foto/video è prassi nota e direttamente percepibile sul posto. Nessuna profilazione, nessun riconoscimento facciale, nessuna cessione a terzi per finalità commerciali.
Diritto di opposizione e cancellazione (art. 21 GDPR): chiunque si riconosca in una foto o in un video pubblicato e non desideri comparire può richiederne la rimozione scrivendo a bloomsummerclub@gmail.com oppure a info@fgcreativeplanning.com, indicando il contenuto da rimuovere (link o descrizione). Rimozione senza ingiustificato ritardoai sensi dell'art. 12.3 GDPR, di norma entro 48 ore lavorative dalla ricezione della richiesta, da Sito e canali ufficiali BLOOM, senza necessità di motivazione.
Conservazione: finché i contenuti restano online sui canali ufficiali, salvo richiesta di cancellazione.
Le riprese di videosorveglianza e sicurezza in loco sono gestite autonomamente da Discoteca Picasso (vedi sezione 1-bis) e non rientrano in questa informativa.
10. Modifiche
La presente informativa può essere aggiornata. Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultima revisione.