Here’s your formatted Privacy Policy with all internal policy links updated to prepend /blog/ so they point correctly to your site’s blog section:
Privacy Policy / Informativa sulla Privacy
Effective Date / Data di entrata in vigore: January 1, 2025
Last Updated / Ultimo aggiornamento: August 8, 2025
Who We Are / Chi Siamo
EN: FREYA Seiðr Ritual Concert is a cultural event produced by Music of the Old Gods Production. This website is currently for informational purposes only — we are not selling tickets, products, or services at this time.
Website: https://freyaritualconcert.com
IT: FREYA Seiðr Ritual Concert è un evento culturale prodotto da Music of the Old Gods Production. Questo sito è attualmente a scopo puramente informativo — non vendiamo biglietti, prodotti o servizi al momento.
Sito: https://freyaritualconcert.com
Contact Information / Contatti
Email: info@freyaritualconcert.com
Address / Indirizzo: Regione Su Pinu 2, Monti, SS 07020, Italy
Company Registration / Registrazione aziendale: in progress (expected by December 2025). Until then, data processing is managed by Music of the Old Gods Production as the responsible entity.
Data Protection Officer (DPO) / Responsabile della Protezione dei Dati (DPO)
EN: Our Data Protection Officer can be reached at privacy@freyaritualconcert.com.
IT: Il nostro Responsabile della Protezione dei Dati può essere contattato a privacy@freyaritualconcert.com.
What Personal Data We Collect and Why / Quali Dati Personali Raccogliamo e Perché
Email Newsletter Signup / Iscrizione alla Newsletter
EN:
- Data: email address (and optionally your name)
- Purpose: to send updates, event news, and cultural content
- Legal basis: consent (which you provide when signing up and can withdraw anytime via unsubscribe links)
- Retention: until unsubscribe or service ends
- Third party: ConvertKit (privacy: https://convertkit.com/privacy; data processed in the U.S.)
IT:
- Dati: indirizzo email (e facoltativamente il nome)
- Finalità: inviare aggiornamenti, notizie sull’evento e contenuti culturali
- Base giuridica: consenso (fornito al momento dell’iscrizione e revocabile in qualsiasi momento tramite link di disiscrizione)
- Conservazione: fino alla disiscrizione o alla cessazione del servizio
- Terza parte: ConvertKit (privacy: https://convertkit.com/privacy; dati trattati negli Stati Uniti)
Contact Forms / Moduli di Contatto
EN:
- Data: name, email, message content
- Purpose: respond to inquiries (we balance our legitimate interest in providing support against your rights to ensure fair processing)
- Legal basis: legitimate interest
- Retention: 2 years
IT:
- Dati: nome, email, contenuto del messaggio
- Finalità: rispondere a richieste di informazioni (bilanciamo il nostro interesse legittimo nel fornire supporto con i vostri diritti per garantire un trattamento equo)
- Base giuridica: interesse legittimo
- Conservazione: 2 anni
Website Analytics / Analisi del Sito
EN:
- Data: anonymous usage data (pages visited, time on site, referring site, region)
- Tool: Google Analytics (IP anonymization enabled)
- Purpose: improve website performance (we balance our legitimate interest in site optimization against your rights, such as privacy expectations)
- Legal basis: Prior consent for non-essential cookies (via our cookie banner), and legitimate interest for anonymized data
- Third party: Google (privacy: https://policies.google.com/privacy; data processed in the U.S.)
IT:
- Dati: dati anonimi di utilizzo (pagine visitate, tempo sul sito, sito di provenienza, area geografica)
- Strumento: Google Analytics (anonimizzazione IP attiva)
- Finalità: migliorare le prestazioni del sito (bilanciamo il nostro interesse legittimo nell’ottimizzazione del sito con i vostri diritti, come le aspettative di privacy)
- Base giuridica: Consenso preventivo per cookie non essenziali (tramite il nostro banner cookie), e interesse legittimo per dati anonimizzati
- Terza parte: Google (privacy: https://policies.google.com/privacy; dati trattati negli Stati Uniti)
Cookies / Cookie
EN: We use essential cookies for site functionality and, with consent, non-essential cookies for analytics or marketing. Retention varies by cookie (e.g., _ga: 2 years; see full details in our Cookie Policy at https://freyaritualconcert.com/blog/cookie-policy).
IT: Utilizziamo cookie essenziali per il funzionamento del sito e, con consenso, cookie non essenziali per analisi o marketing. La conservazione varia per cookie (es. _ga: 2 anni; vedi dettagli completi nella nostra Cookie Policy su https://freyaritualconcert.com/blog/cookie-policy).
Social Media Integrations / Integrazioni Social Media
EN: Social media integrations (e.g., Facebook/Instagram sharing buttons, embedded YouTube videos) may collect data. To limit data collection from social media integrations, you can adjust your browser settings or use privacy extensions. Refer to the respective platform’s privacy policy for details. Social media platforms act as independent controllers; we do not control their data collection.
IT: Le integrazioni social media (es. pulsanti di condivisione Facebook/Instagram, video YouTube incorporati) possono raccogliere dati. Per limitare la raccolta dati dalle integrazioni social media, potete regolare le impostazioni del browser o usare estensioni privacy. Consulta la policy privacy della piattaforma interessata per dettagli. Le piattaforme social agiscono come titolari autonomi; non controlliamo la loro raccolta dati.
Automated Decision-Making / Decisioni Automatizzate
EN: We do not use automated decision-making or profiling.
IT: Non utilizziamo decisioni automatizzate o profilazione.
What We Don’t Collect / Cosa Non Raccogliamo
EN: No account registration, no payment data, no cross-site tracking, no selling or renting data.
IT: Nessuna registrazione account, nessun dato di pagamento, nessun tracciamento su altri siti, nessuna vendita o affitto di dati.
Your Rights (GDPR) / I Vostri Diritti (GDPR)
EN: You can request access, correction, deletion, portability, or object to processing. Withdraw consent anytime. Response time: 1 month (extendable to 3 months). For verification, we may request proof of identity. No fees apply unless requests are excessive. Email: privacy@freyaritualconcert.com
IT: Potete richiedere accesso, rettifica, cancellazione, portabilità o opporvi al trattamento. Revocare il consenso in qualsiasi momento. Tempi di risposta: 1 mese (prorogabile a 3 mesi). Per la verifica, potremmo richiedere prova di identità. Nessuna tariffa applicata salvo richieste eccessive. Email: privacy@freyaritualconcert.com
California Privacy Rights (CCPA/CPRA) / Diritti Privacy California (CCPA/CPRA)
EN: While we do not sell data, you may opt-out of future sales (if any) via: GPC browser signal, “Do Not Sell” link (available in the website footer), or email request. We honor GPC signals. We do not engage in profiling, but you can opt-out of any automated processing via the methods above. For verification, we may request proof of identity. No fees apply unless requests are excessive.
IT: Sebbene non vendiamo dati, potete opt-out da future vendite (se presenti) tramite: segnale GPC del browser, link “Non vendere” (disponibile nel footer del sito), o richiesta via email. Onoriamo i segnali GPC. Non ci impegniamo in profilazione, ma potete opt-out da qualsiasi trattamento automatizzato tramite i metodi sopra. Per la verifica, potremmo richiedere prova di identità. Nessuna tariffa applicata salvo richieste eccessive.
International Data Transfers / Trasferimenti Internazionali
EN: Data transferred outside the EU/EEA (e.g., to U.S.-based ConvertKit and Google) is safeguarded by Standard Contractual Clauses or equivalent mechanisms.
IT: I dati trasferiti al di fuori dell’UE/SEE (es. ai fornitori statunitensi ConvertKit e Google) sono protetti da Clausole Contrattuali Standard o meccanismi equivalenti.
Data Security / Sicurezza dei Dati
EN: We use security measures such as SSL encryption, access controls, and regular security audits to prevent unauthorized access. No method is 100% secure.
IT: Utilizziamo misure di sicurezza come crittografia SSL, controlli di accesso e audit di sicurezza regolari per prevenire accessi non autorizzati. Nessun metodo è sicuro al 100%.
Data Breach Notification / Notifica di Violazione dei Dati
EN: In the event of a data breach, we will notify affected users and relevant authorities within 72 hours of becoming aware of the breach, where the breach is likely to result in a risk to your rights and freedoms.
IT: In caso di violazione dei dati, notificheremo gli utenti interessati e le autorità competenti entro 72 ore dalla scoperta della violazione, ove la violazione sia suscettibile di presentare un rischio per i vostri diritti e libertà.
Third Parties / Terze Parti
EN: ConvertKit, Google Analytics, social media, future payment processors. We are not responsible for third-party privacy practices; review their policies.
IT: ConvertKit, Google Analytics, social media, futuri processori di pagamento. Non siamo responsabili per le pratiche privacy di terze parti; consulta le loro policy.
Children’s Privacy / Privacy dei Minori
EN: Not directed to children under 16 (or 13 where GDPR applies); data deleted if discovered.
IT: Non rivolto a minori di 16 anni (o 13 ove applicabile il GDPR); dati eliminati se rilevati.
Retention Policy / Politica di Conservazione
EN: Newsletters: until unsubscribe; contact forms: 2 years; analytics: 26 months.
IT: Newsletter: fino alla disiscrizione; moduli di contatto: 2 anni; analisi: 26 mesi.
Policy Review / Revisione della Policy
EN: This policy is reviewed annually or as laws change (e.g., following EU DPA guidance).
IT: Questa policy è rivista annualmente o in caso di cambiamenti normativi (es. in seguito a orientamenti delle autorità UE per la protezione dei dati).
Do you want me to apply the same /blog/ update to the Cookie Policy so the two policies stay consistent? That way all internal links remain aligned.