Sabatosagra

Privacy e cookie

Aggiornamento: 27 ottobre 2026

Questa informativa riguarda il sito sabatosagra.it e l’app SabatoSagra e descrive il trattamento dei dati dei visitatori, degli organizzatori e dei referenti delle manifestazioni, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare e contatti

Il titolare è Pizero Design srl, via Romana 106/g, 55100 Lucca, Italia, P. IVA 02313970465. Per informazioni o richieste sui dati personali: info@pizero.dev; telefono 0583 1553516.

2. Consultazione del sito e sicurezza

Puoi consultare le sagre senza registrarti. Per fornire le pagine e proteggere il servizio vengono trattati dati tecnici, come indirizzo IP, richieste al server, data e ora e informazioni trasmesse dal browser. Nei controlli contro tentativi di accesso abusivi l’applicazione usa anche impronte crittografiche degli identificativi e dell’indirizzo IP. La base giuridica è il legittimo interesse del titolare a erogare un sito funzionante e sicuro (art. 6.1.f GDPR).

App SabatoSagra

L’app consente di consultare il catalogo senza registrazione. Per fornire i risultati, le API di SabatoSagra ricevono le ricerche, i filtri e gli identificativi delle schede richieste, insieme ai dati tecnici della connessione, come l’indirizzo IP. La base giuridica è il legittimo interesse a fornire e proteggere il servizio (art. 6.1.f GDPR).

La posizione è facoltativa: quando scegli «Vicino a me», l’app chiede il permesso del dispositivo e utilizza la posizione precisa o approssimativa consentita per cercare gli eventi vicini. Le coordinate sono inviate alle API per calcolare le distanze e non sono salvate nel database del catalogo. Puoi negare o revocare il permesso nelle impostazioni del dispositivo e cercare per località. Questo non esclude il trattamento dei dati tecnici di connessione da parte dell’infrastruttura che eroga il servizio.

Le mappe caricano tasselli da OpenStreetMap; le immagini possono provenire da siti esterni. Questi fornitori ricevono l’indirizzo IP e i dati tecnici necessari al caricamento. La lingua scelta è memorizzata sul dispositivo e può essere modificata nell’app. Per le mappe e i collegamenti esterni si applicano anche le informazioni della sezione 6.

La versione attuale dell’app non integra SDK Google Analytics o AdMob e non mostra annunci. Le sezioni di questa informativa relative a statistiche, pubblicità e cookie del browser riguardano il sito web, anche quando viene aperto dall’app nel browser esterno. La registrazione e la gestione degli account organizzatore si svolgono sul sito aperto nel browser esterno. Puoi richiedere la cancellazione dell’account e dei dati personali.

3. Account organizzatore e richieste di gestione

Per registrarti trattiamo nome, email, password conservata come hash e dati di verifica dell’account. Per richiedere la gestione di una scheda trattiamo anche organizzazione, ruolo e informazioni che fornisci per dimostrare il legame con la manifestazione. Conserviamo le operazioni necessarie a verificare le richieste e tutelare l’integrità del catalogo.

I dati necessari al servizio sono trattati per eseguire il rapporto richiesto e le misure precontrattuali (art. 6.1.b GDPR); i controlli sugli accessi e sulle richieste si basano sul legittimo interesse a prevenire abusi (art. 6.1.f). Se non fornisci i dati obbligatori non possiamo creare l’account o valutare la richiesta. Non inserire dati sensibili o documenti personali non necessari nei campi liberi.

Le email di verifica, recupero accesso e assistenza sono comunicazioni di servizio. Per gestirle vengono trattati destinatario, contenuto e stato di invio. Il servizio SMTP configurato è Qboxmail. Le richieste inviate ai nostri contatti sono trattate per risponderti, sulla base delle misure precontrattuali o del legittimo interesse alla gestione dell’assistenza, secondo il contenuto della richiesta.

Vuoi eliminare il tuo account? Consulta come richiedere la cancellazione dell’account e dei dati personali.

Funzioni AI per gli organizzatori

Quando scegli «Importa menu con AI», inviamo il PDF selezionato alle API di OpenAI per trascrivere piatti, prezzi e note. Quando scegli «Crea locandina», inviamo il nome e un estratto della descrizione della manifestazione per generare l’illustrazione. L’invio avviene su tua richiesta; il semplice caricamento del PDF e la compilazione manuale non attivano queste elaborazioni. I risultati restano da rivedere e aggiungere alla bozza prima della pubblicazione. Conserviamo le richieste, gli esiti e i movimenti dei crediti per fornire la funzione e gestire l’assistenza.

OpenAI è il fornitore dell’elaborazione AI. Per informazioni sul trattamento dei contenuti nelle API consulta la documentazione sui dati di OpenAI; per i dati trattati da Sabatosagra puoi contattare info@pizero.dev.

4. Informazioni sulle manifestazioni

Il catalogo raccoglie informazioni fornite dagli organizzatori o pubblicate su fonti accessibili al pubblico, tra cui siti delle manifestazioni, enti territoriali, portali turistici e registri pubblici. Le schede possono riportare recapiti professionali o del referente destinati al pubblico. La fonte è conservata per consentire la verifica dei dati. Le informazioni approvate per il catalogo sono consultabili pubblicamente.

La base giuridica per i dati personali provenienti da fonti pubbliche è il legittimo interesse a offrire un catalogo attendibile e permettere il contatto con le manifestazioni (art. 6.1.f GDPR). Puoi chiedere la rettifica, la rimozione di un recapito personale o opporti al trattamento scrivendo al titolare. La pubblicazione su una fonte esterna non comporta la rinuncia ai tuoi diritti.

5. Cookie e memoria del browser

Questi strumenti servono all’autenticazione, alla sicurezza e alla preferenza di lingua richiesta, non alla profilazione pubblicitaria. Puoi eliminarli dalle impostazioni del browser; la rimozione può richiedere un nuovo accesso o la scelta della lingua.

6. Mappe e contenuti esterni

Le schede possono caricare mappe incorporate di OpenStreetMap. Il caricamento comporta una connessione ai servizi della OpenStreetMap Foundation, che ricevono dati tecnici quali IP e informazioni del browser. Consulta la privacy di OpenStreetMap. L’integrazione serve a mostrare il luogo della manifestazione, sulla base del legittimo interesse a rendere utilizzabile il catalogo. Con «Vicino a me» puoi autorizzare il browser a condividere la posizione del dispositivo per cercare le prossime sagre entro 100 km. Se hai già concesso il permesso, la ricerca può attivarsi automaticamente. Le coordinate sono utilizzate temporaneamente per calcolare le distanze, inviate al server nel corpo della richiesta e non salvate nel database né nei link. Puoi revocare il permesso dalle impostazioni del browser e continuare a cercare per località.

I pulsanti per aprire Google Maps e le fonti esterne conducono ad altri siti, soggetti alle rispettive informative. Anche eventuali immagini ospitate su siti esterni comportano una connessione al fornitore quando vengono caricate.

7. Statistiche e pubblicità

Google Analytics

Solo se accetti le statistiche carichiamo Google Analytics 4, identificativo G-4ESE335XFN, per misurare le visite al catalogo pubblico, le ricerche effettuate, le schede consultate e azioni come aprire le indicazioni stradali, condividere una sagra o aggiungerla al calendario. La base giuridica è il consenso facoltativo (art. 6.1.a GDPR). Il rifiuto non impedisce di usare il sito.

Google può trattare identificatori del browser e informazioni tecniche trasmesse nella connessione, compreso l’indirizzo IP. Non includiamo negli eventi i testi digitati, le coordinate GPS, email, token di accesso o dati degli account. Le pagine riservate e le anteprime non sono misurate. Le funzioni pubblicitarie di Analytics sono disabilitate.

I cookie _ga e _ga_4ESE335XFN sono configurati con durata di 180 giorni, senza rinnovo automatico della scadenza. La scelta di consenso o rifiuto è memorizzata per 180 giorni in sabatosagra.analytics-consent, nella memoria locale del browser. La scelta è modificabile da «Preferenze cookie» nel footer: il rifiuto interrompe la raccolta e rimuove i cookie Analytics del sito; non cancella automaticamente i dati già ricevuti da Google. La conservazione nei sistemi Google dipende dalle impostazioni della proprietà Analytics.

Modifica le preferenze cookie. Informazioni di Google: utilizzo dei dati sui siti partner.

Google AdSense

Il catalogo pubblico integra Google AdSense, publisher ca-pub-5738601109435402. Google e i partner pubblicitari possono trattare cookie, identificatori, indirizzi IP e informazioni del browser per erogare e misurare gli annunci e contrastare frodi. La personalizzazione degli annunci e l'uso di strumenti che richiedono consenso dipendono dalle scelte espresse dall'utente. Non carichiamo annunci nell'area organizzatori, nel superadmin o nelle anteprime private.

Per gli utenti nello Spazio economico europeo, nel Regno Unito e in Svizzera, il messaggio di consenso di Google consente di accettare, negare il consenso o gestire le opzioni. Il consenso (art. 6.1.a GDPR) è facoltativo e revocabile senza pregiudicare i trattamenti precedenti. Il pannello riporta partner, finalità, basi giuridiche e informazioni sulla conservazione; permette anche di opporsi ai trattamenti basati sull'interesse legittimo. Rifiutare non impedisce di consultare il catalogo. Le scelte pubblicitarie sono distinte dal consenso alle statistiche Analytics.

Puoi rivedere le scelte da «Preferenze pubblicitarie» nel footer o aprire il pannello pubblicitario. Informazioni di Google: utilizzo dei dati sui siti partner, cookie e preferenze pubblicitarie.

8. Destinatari e trasferimenti

I dati sono accessibili al personale autorizzato e, per le attività necessarie al servizio, ai fornitori di hosting, manutenzione ed email. Possono essere comunicati alle autorità quando richiesto dalla legge. I recapiti inseriti nelle schede pubbliche sono accessibili ai visitatori; i dati di accesso non vengono pubblicati.

I servizi esterni possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti richiedono le garanzie del capo V GDPR, quali decisioni di adeguatezza o clausole contrattuali tipo, secondo il servizio e la destinazione. Google descrive i propri meccanismi nella pagina trasferimenti dei dati; per OpenStreetMap si rimanda alla relativa informativa. Per informazioni sui fornitori e sulle garanzie applicabili ai dati gestiti dal titolare scrivi a info@pizero.dev.

9. Conservazione

I criteri di conservazione sono legati alla finalità: durata del rapporto per i dati dell’account; gestione e verifica della richiesta per le rivendicazioni delle schede; gestione della comunicazione per l’assistenza; permanenza della pertinenza e dell’attualità per i recapiti pubblici. Eventuali dati necessari a obblighi legali, accertamenti di sicurezza o tutela di diritti possono essere conservati per il periodo necessario a tali finalità. La scadenza di un cookie non coincide con la cancellazione dell’account o di tutte le registrazioni server. Puoi chiedere informazioni sulla conservazione dei tuoi dati e richiederne la cancellazione ai contatti indicati.

10. I tuoi diritti

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento. Scrivi a info@pizero.dev: risponderemo nei termini previsti dal GDPR, di norma entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo paese.

Non utilizziamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona. Le modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.

Privacy and cookies

Updated: 27 October 2026

This notice covers sabatosagra.it and the SabatoSagra app, and the processing of visitors’, organisers’ and event contacts’ personal data under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR).

1. Controller and contact details

The controller is Pizero Design srl, via Romana 106/g, 55100 Lucca, Italy, VAT no. 02313970465. For privacy enquiries: info@pizero.dev; telephone +39 0583 1553516.

2. Browsing and security

You can browse events without an account. Technical data, including IP address, server requests, timestamps and browser information, are processed to deliver and protect the service. Application abuse controls also use cryptographic hashes of identifiers and IP addresses. The legal basis is our legitimate interest in operating a functional and secure website (Article 6(1)(f) GDPR).

SabatoSagra app

You can browse the catalogue in the app without registering. To provide results, SabatoSagra’s APIs receive searches, filters and identifiers of requested listings, along with technical connection data such as your IP address. The legal basis is our legitimate interest in providing and protecting the service (Article 6(1)(f) GDPR).

Location is optional: when you choose “Near me”, the app requests device permission and uses the precise or approximate location permitted to find nearby events. Coordinates are sent to the APIs to calculate distances and are not saved in the catalogue database. You can deny or revoke permission in device settings and search by place. This does not exclude processing of technical connection data by the infrastructure providing the service.

Maps load tiles from OpenStreetMap; images may come from external websites. These providers receive your IP address and the technical data needed to load the content. Your selected language is stored on your device and can be changed in the app. Section 6 also provides information about maps and external links.

The current app version does not integrate Google Analytics or AdMob SDKs and does not display ads. The sections of this notice about analytics, advertising and browser cookies apply to the website, including when opened from the app in an external browser. Organiser account registration and management take place on the website in an external browser. You can request account and personal data deletion.

3. Organiser accounts and management requests

Registration requires your name, email address, a password stored as a hash and account verification data. Requests to manage an event also include your organisation, role and information supporting your relationship with the event. Necessary actions are logged to assess requests and protect the catalogue.

The legal basis for necessary service data is performance of the requested contract or pre-contractual steps (Article 6(1)(b)); security and abuse prevention rely on legitimate interests (Article 6(1)(f)). Without mandatory data we cannot create an account or assess a request. Do not include sensitive information or unnecessary personal documents in free-text fields.

Verification, password recovery and support emails are service communications. Their processing includes recipient, message content and delivery status. The configured SMTP provider is Qboxmail. Enquiries sent to us are processed to reply, on the basis of pre-contractual steps or our legitimate interest in providing support, depending on the request.

Want to delete your account? See how to request account and personal data deletion.

AI tools for organisers

When you choose “Import menu with AI”, we send the selected PDF to OpenAI’s API to transcribe dishes, prices and notes. When you choose “Create poster”, we send the event name and an excerpt of its description to generate an illustration. Processing starts at your request; uploading a PDF or editing manually does not activate AI processing. You review the results and add them to the draft before publication. We store requests, results and credit transactions to provide the feature and handle support.

OpenAI provides the AI processing. See OpenAI’s API data documentation for information on content processing; contact info@pizero.dev about data processed by Sabatosagra.

4. Event information

Catalogue information comes from organisers and public sources such as event websites, local authorities, tourism portals and public registers. Listings may contain professional or event contact details intended for the public. Sources are retained for verification. Information approved for the catalogue is publicly accessible.

Our legitimate interest in offering a reliable catalogue and enabling event enquiries is the legal basis for personal data obtained from public sources (Article 6(1)(f)). Contact us to correct or remove personal contact details or object to processing. Publication by another source does not waive your rights.

5. Cookies and browser storage

These tools support authentication, security and your chosen language, not advertising profiling. You can remove them through browser settings; this may require signing in or selecting your language again.

6. Maps and external content

Event pages may load embedded OpenStreetMap maps. Loading them connects to OpenStreetMap Foundation services, which receive technical information such as IP address and browser details. See the OpenStreetMap privacy policy. Maps show event locations on the basis of our legitimate interest in making the catalogue useful. With “Near me” you can allow your browser to share your device’s location to find upcoming festivals within 100 km. If permission has already been granted, this search may start automatically. Coordinates are used temporarily to calculate distances, sent to the server in the request body and not stored in the database or in links. You can revoke permission in your browser settings and continue searching by place.

Google Maps buttons and source links open external websites governed by their own notices. Images hosted externally also connect to their provider when loaded.

7. Analytics and advertising

Google Analytics

Only after you accept analytics do we load Google Analytics 4, ID G-4ESE335XFN, to measure public catalogue visits, searches, festival pages and actions such as opening directions, sharing a festival or adding it to a calendar. The legal basis is your optional consent (Article 6(1)(a) GDPR). Declining does not prevent you from using the website.

Google may process browser identifiers and technical connection information, including your IP address. Events do not include text you enter, GPS coordinates, email addresses, access tokens or account data. Private pages and previews are not measured. Analytics advertising features are disabled.

The _ga and _ga_4ESE335XFN cookies are configured to expire after 180 days without automatic expiry renewal. Your consent or rejection is stored for 180 days in sabatosagra.analytics-consent in browser local storage. You can change it using “Cookie preferences” in the footer. Rejecting stops collection and removes the site's Analytics cookies; it does not automatically delete data Google has already received. Retention in Google's systems depends on the Analytics property's settings.

Change cookie preferences. See Google's information about data use on partner sites.

Google AdSense

The public catalogue integrates Google AdSense, publisher ca-pub-5738601109435402. Google and advertising partners may process cookies, identifiers, IP addresses and browser information to deliver and measure ads and prevent fraud. Ad personalisation and technologies requiring consent depend on your choices. We do not load ads in the organiser area, administration or private previews.

For users in the European Economic Area, the United Kingdom and Switzerland, Google's consent message offers consent, rejection and options management. Consent (Article 6(1)(a) GDPR) is optional and may be withdrawn without affecting prior lawful processing. The panel provides partners, purposes, legal bases and retention information, and allows objections to processing based on legitimate interests. Rejecting does not prevent browsing the catalogue. Advertising choices are separate from Analytics consent.

You can review your choices using “Advertising preferences” in the footer or open the advertising panel. See Google’s information on partner sites, cookies and ad preferences.

8. Recipients and transfers

Authorised staff and providers of hosting, maintenance and email services may access data as necessary to provide the service. Data may be disclosed to authorities when legally required. Contact details in public listings are visible to visitors; login credentials are not published.

External services may process data outside the European Economic Area. Transfers require Chapter V GDPR safeguards, such as adequacy decisions or standard contractual clauses, depending on the service and destination. Google explains its transfer mechanisms; OpenStreetMap provides details in its privacy policy. Contact info@pizero.dev for information about the controller’s providers and applicable safeguards.

9. Retention

Retention criteria depend on purpose: the account relationship for account data; handling and verification for event management requests; handling the exchange for support; continued relevance and accuracy for public contacts. Data required for legal obligations, security investigations or legal claims may be retained as necessary for those purposes. Cookie expiry does not mean deletion of an account or all server records. You can ask about retention of your data and request deletion using the contact details above.

10. Your rights

Subject to the GDPR, you may request access, correction, erasure, restriction and portability where applicable, and object to legitimate-interest processing. You may withdraw consent at any time. Email info@pizero.dev; we will respond within GDPR deadlines, normally one month. You may complain to the Italian data protection authority or your competent national authority.

We do not use solely automated decisions producing legal or similarly significant effects on individuals. Changes to this notice will appear here with an updated date.