Privacy e cookie

Questo sito è una vetrina: racconta i concerti che produciamo e mette a disposizione un modulo per scriverci. Non chiede di registrarsi, non ha un’area riservata per chi visita, non vende biglietti. Qui sotto c’è tutto quello che fa con i dati, in ordine. È scritto sul suo funzionamento reale, misurato pagina per pagina con un browser vero il 14 ottobre 2026, non ricopiato da un modello.

Abbiamo aperto tutte le pagine del sito in un browser pulito, senza toccare niente, e abbiamo contato quello che resta nel browser. Di cookie ce n’è uno solo, ed è nostro:

• zen_sid, un codice casuale che serve a contare le visite (lo spieghiamo più sotto, in “Il conteggio delle visite”). Nasce alla prima pagina che apri ed è lo stesso a ogni tua visita da questo browser, finché torni entro 180 giorni dall’ultima; lo legge solo il nostro server, e non contiene il tuo nome né altro che ti riguardi.

Nessun cookie di altri, nemmeno quando fai partire un video. Il conteggio delle visite è uno strumento nostro, che per le regole del Garante (le linee guida sui cookie del 10 giugno 2021) vale come un cookie tecnico e non chiede un consenso: per questo non trovi un avviso da accettare. Se preferisci non essere contato, c’è il bottone “Non contarmi”, più sotto; la tua scelta resta in un secondo cookie, zen_nocount, che dura 400 giorni dall’ultima visita e serve solo a ricordarla.

Nella memoria del browser il sito scrive al massimo quattro voci, e solo quando servono; nessuna scade da sola, e le cancelli svuotando i dati del sito nel browser:

• zen-lingua, se scegli tu la lingua col selettore IT EN: il sito se ne ricorda e non ti sposta più;
• zen-lingua-auto, nella memoria della scheda: dice che il sito ti ha già portato una volta alla lingua del tuo browser, e sparisce quando chiudi la scheda;
• zenegg-disp e zenegg-nome, solo se apri il gioco del logo: il primo parte verso di noi con ogni partita, il secondo quando salvi il nomignolo (lo spieghiamo sotto).

Le prime due restano sul tuo dispositivo e non viaggiano verso di noi.

In fondo a ogni pagina c’è il modulo “Scrivici”. Chiede tre cose: nome, indirizzo email e messaggio; insieme viaggiano la pagina da cui scrivi e la sua lingua. Contro lo spam c’è un campo nascosto, che le persone non vedono e i programmi automatici riempiono, e un tetto ai messaggi che si possono mandare in un’ora, contato sull’indirizzo email e sull’indirizzo IP; l’indirizzo IP resta solo nella memoria del server e non si salva.

Quando lo invii succedono due cose:

• il messaggio viene salvato nel database del sito, nell’area di gestione: lo leggiamo noi e chi cura il sito per nostro conto, entrando con le proprie credenziali; lì si può segnare a che punto è la risposta, aggiungere una nota e scaricare l’elenco dei messaggi;
• parte un avviso per posta elettronica a chi, per Zen Production, risponde ai messaggi del sito, con il tuo nome, il messaggio e il tuo indirizzo per risponderti. Lo spedisce Resend, un servizio di invio email, che per consegnarlo ne vede il contenuto. Se in un’ora arrivano dal sito più di trenta messaggi, quelli in più si salvano ma l’avviso non parte.

Non ti mandiamo una copia né una conferma automatica: ti rispondiamo noi. Usiamo questi dati solo per risponderti e per portare avanti quello che ci chiedi. Non li usiamo per mandarti pubblicità, non li cediamo ad altri e non ti iscriviamo a nessuna lista: il sito non ha una newsletter.

I messaggi restano nel sito 24 mesi, poi si cancellano da soli, insieme alla riga che il sito tiene di ogni avviso spedito (a chi è andato e l’oggetto, che porta il tuo nome); l’avviso resta nella nostra casella finché serve a gestire il rapporto. Se vuoi che li cancelliamo prima, scrivici all’indirizzo qui sotto: lo facciamo noi, a mano, entro 30 giorni.

Contiamo quante volte le pagine vengono aperte con uno strumento nostro, che scrive solo nel database del sito: nessun servizio di statistiche di altri. A ogni pagina che apri il sito registra:

• il codice casuale del cookie zen_sid, lo stesso a ogni tua visita da questo browser: ci dice quante persone tornano, non chi sono;
• l’indirizzo della pagina, senza i parametri;
• alla prima visita, il sito da cui arrivi, se arrivi da fuori, ridotto al suo indirizzo senza parametri, e i parametri delle campagne (utm) quando ci sono;
• il paese e la regione, che il servizio che ospita il sito ricava dal tuo indirizzo IP;
• il tipo di dispositivo (telefono, tablet o computer).

Oltre alle pagine contiamo pochi gesti, sempre gli stessi: un tocco sul telefono o sull’email, l’invio del modulo, l’inizio e la fine di una partita al gioco del logo col punteggio, la partenza dei voli di Location, l’apertura di un nostro collegamento breve, le ricerche fatte nel sito (le parole cercate, senza indirizzi email né numeri lunghi) e gli indirizzi che non esistono. Il tuo indirizzo IP e i dati del browser non vengono salvati, e i robot e chi cura il sito non vengono contati. Nel database ogni pagina e ogni gesto è una riga col codice e l’ora; chi cura il sito ne guarda i conteggi nel cruscotto.

Le righe delle pagine e dei gesti si cancellano da sole 24 mesi dopo che sono state scritte; quella che tiene il codice con la provenienza, il paese e il tipo di dispositivo della prima visita, 24 mesi dopo la tua ultima visita.

Se preferisci non essere contato, premi “Non contarmi”, qui sotto: da quel momento il sito non registra più niente da questo browser, e lo stesso bottone ti fa rientrare. Le visite già contate restano fino alla loro scadenza, e le partite del gioco si salvano lo stesso.

In fondo alle pagine, quando il logo si è ricomposto, puoi provare a ricomporlo tu: è un gioco. Si carica solo se tocchi l’invito, e gira tutto sul nostro sito.

Quando lo apri, il tuo browser conserva un codice casuale (zenegg-disp) che ci fa riconoscere le tue partite senza sapere chi sei, e che parte verso di noi con ogni partita. A ogni partita consegnata salviamo nel database del sito il punteggio, la durata, la lingua, l’ora e quel codice. In classifica si entra solo per scelta, salvando un nomignolo, che il browser ricorda per la volta dopo (zenegg-nome) ed è l’unico dato visibile agli altri: niente email, niente nome e cognome, nessun profilo. I nomignoli passano da un filtro, e chi cura il sito può toglierne uno dalla classifica; per farlo in fretta, quando ne arriva uno nuovo chi modera riceve un avviso su Telegram col nomignolo, il punteggio, la posizione in classifica e il numero interno del giocatore, e nient’altro. Il tuo indirizzo IP serve solo a frenare chi gioca con un programma automatico: resta nella memoria del server, che lo perde a ogni riavvio, e non lo registriamo.

Le partite restano 24 mesi, come i messaggi del modulo, poi si cancellano da sole; la classifica, cioè i nomignoli col loro miglior punteggio e il codice del browser che li ha creati, resta finché il gioco è online. La classifica del gioco di prima, che stava su un altro indirizzo, è stata copiata qui coi suoi nomignoli e le sue partite. Se vuoi che il tuo nomignolo sparisca, scrivici all’indirizzo qui sotto: lo togliamo dalla classifica e, se lo chiedi, cancelliamo anche le tue partite, a mano, entro 30 giorni.

Le fotografie, i caratteri tipografici, il video in apertura della home e quello delle serate stanno sul nostro dominio: aprendo una pagina il tuo browser non si collega a nessun altro.

I video col lettore (tre nella home, uno in Portfolio e uno in Alberto Zen) stanno su Bunny, il servizio di consegna video di BunnyWay d.o.o., una società slovena, con l’archivio in Germania. Il browser lo contatta solo quando premi “play”: da quel momento Bunny vede, come in ogni collegamento a internet, il tuo indirizzo IP e i dati tecnici del browser, e ti manda il video. Misurato: non nasce nessun cookie.

Il sito è ospitato da Vercel Inc.: le sue funzioni girano a Francoforte, e le pagine arrivano dal server della sua rete più vicino a te. Per consegnartele tratta i dati tecnici del collegamento, compreso l’indirizzo IP: è il normale funzionamento di qualunque sito. Il database del sito, dove stanno i messaggi del modulo, il conteggio delle visite e le partite del gioco, è di Neon Inc., con i dati a Francoforte; gli avvisi per email li spedisce Resend Inc.; gli avvisi a chi modera il gioco passano da Telegram, un servizio di messaggistica.

Questi fornitori trattano i dati per nostro conto e solo per far funzionare il sito. Vercel, Neon e Resend sono società statunitensi e Telegram ha sede fuori dall’Unione europea, quindi i loro servizi possono trattare i dati anche fuori dall’Unione: per Vercel, Neon e Resend i contratti applicano le garanzie previste dal GDPR, le clausole contrattuali tipo della Commissione europea o il Data Privacy Framework fra Unione europea e Stati Uniti.

Alcune pagine rimandano fuori di qui: giornali, biglietterie, pagine degli organizzatori, i nostri profili social. Si aprono in un’altra scheda, e appena ci entri vale l’informativa di quel sito, non la nostra: noi non sappiamo che cosa fai una volta uscito, e da lì in poi non abbiamo nessun controllo.

Sui dati che ti riguardano puoi, in qualsiasi momento:

• chiederci quali abbiamo e che cosa ne facciamo (accesso);
• chiederci di correggerli, se sono sbagliati o incompleti (rettifica);
• chiederci di cancellarli (cancellazione);
• chiederci di non usarli più, o di limitarne l’uso (opposizione e limitazione);
• chiederci una copia in un formato che puoi portare altrove (portabilità).

Per esercitarli basta scriverci ai recapiti qui sotto: rispondiamo noi, senza moduli da compilare, ed entro 30 giorni facciamo quello che chiedi. Se pensi che qualcosa non vada, puoi anche rivolgerti al Garante per la protezione dei dati personali.