Informativa sulla privacy

Questa informativa spiega quali dati personali Spiraria raccoglie, per quali finalità, su quale base giuridica, e chi li tratta per nostro conto. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Gabriele Rauzino, P.IVA IT02300670599. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivi a gabrielerauzino@gmail.com.

Non abbiamo nominato un Responsabile della Protezione dei Dati, non essendo tenuti a farlo ai sensi dell'articolo 37 GDPR.

Cosa raccogliamo, e perché

Raccogliamo solo ciò che una specifica azione richiede. Nulla viene raccolto passivamente.

• Modulo di contatto — nome, indirizzo email, azienda (facoltativo) e il contenuto del tuo messaggio. Usati esclusivamente per risponderti.
• Richiesta di demo su misura — nome, indirizzo email e i dettagli che scegli di fornire sul tuo locale (tipologia, orari di apertura, mood desiderato, note). Usati esclusivamente per preparare e discutere una proposta.
• Account e abbonamento — indirizzo email e dati di autenticazione, gestiti dal nostro fornitore di identità; più lo stato del tuo abbonamento, il periodo di fatturazione e gli identificativi che collegano il tuo account al tuo pagamento.
• Pagamenti — gestiti interamente dal nostro fornitore di pagamenti. Non riceviamo né conserviamo mai il numero completo della tua carta.
• Log del server — il nostro fornitore di hosting registra dati tecnici come indirizzo IP e orario della richiesta, per sicurezza e per mantenere il servizio operativo.

Non utilizziamo strumenti di analytics, pubblicità o profilazione, e non costruiamo profili comportamentali. Vedi la nostra Cookie Policy.

Base giuridica

• Esecuzione di un contratto (Art. 6(1)(b)) — fornire la web radio, gestire il tuo account, incassare il pagamento, e rispondere a una richiesta che ci hai rivolto.
• Obbligo legale (Art. 6(1)(c)) — fatturazione, contabilità e registri fiscali.
• Legittimo interesse (Art. 6(1)(f)) — mantenere il servizio sicuro e prevenire abusi.

Fornire i tuoi dati è facoltativo, ma senza di essi non possiamo risponderti né fornirti il servizio.

Chi altro tratta i tuoi dati

Non vendiamo, non cediamo in locazione né altrimenti trasferiamo i tuoi dati personali a terzi per finalità proprie. Non li condividiamo mai a fini di marketing.

Ci affidiamo a un numero ristretto di fornitori specializzati per gestire il servizio. Agiscono come responsabili del trattamento ai sensi dell'articolo 28 GDPR: trattano i dati solo su nostre istruzioni documentate e sono vincolati da un accordo di trattamento dati.

• Clerk — creazione account e accesso.
• Stripe — pagamenti e fatturazione dell'abbonamento.
• Neon — il database che conserva lo stato del tuo abbonamento e ogni messaggio che ci hai inviato.
• Netlify — hosting del sito e log del server.
• Cloudflare — archiviazione e distribuzione degli stream audio.

I dati possono inoltre essere comunicati alle autorità pubbliche dove la legge lo richieda.

Trasferimenti fuori dall'UE

Alcuni dei fornitori sopra indicati sono stabiliti al di fuori dello Spazio Economico Europeo, o utilizzano infrastrutture ivi collocate. In tal caso, il trasferimento è coperto dalle garanzie del Capo V del GDPR — tipicamente le Clausole Contrattuali Standard della Commissione Europea, o una decisione di adeguatezza ove applicabile. Puoi richiederci i dettagli delle garanzie in essere all'indirizzo sopra indicato.

Per quanto tempo li conserviamo

• Messaggi e richieste di demo — fino a 24 mesi dall'ultimo scambio, poi cancellati.
• Dati di account e abbonamento — per tutto il tempo in cui il tuo account è attivo, e fino a 12 mesi dopo la sua chiusura.
• Registri contabili e fiscali — 10 anni, come richiesto dalla legge italiana.
• Log del server — periodi di conservazione brevi stabiliti dal nostro fornitore di hosting.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 GDPR hai il diritto di:

• ottenere l'accesso ai tuoi dati e una loro copia;
• far correggere dati inesatti;
• far cancellare i tuoi dati;
• limitare od opporti al trattamento;
• ricevere i tuoi dati in un formato portabile;
• revocare qualsiasi consenso prestato, senza pregiudicare il trattamento già effettuato.

Scrivi a gabrielerauzino@gmail.com. Ti risponderemo entro un mese, come richiesto dall'articolo 12(3) GDPR.

Se ritieni che i tuoi dati siano stati trattati illecitamente, puoi presentare un reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del tuo paese di residenza.

Modifiche

Se questa informativa cambia, aggiorneremo la data in cima alla pagina e, se la modifica è significativa, informeremo i titolari di account via email.

Contatti

Gabriele Rauzino — P.IVA IT02300670599 — gabrielerauzino@gmail.com