Informativa sulla privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti di DJ Crowd (di seguito «il Servizio»), sia dei DJ registrati sia dei partecipanti che interagiscono durante gli eventi, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P.IVA [P.IVA]. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a [EMAIL PRIVACY].

2. Dati che raccogliamo

Account DJ

Quando ti registri come DJ raccogliamo nome, indirizzo email e password (conservata esclusivamente in forma cifrata tramite hashing, mai in chiaro). L'email viene utilizzata anche per la verifica dell'account e per il recupero della password.

Dati di utilizzo del Servizio

Raccogliamo i dati relativi alle sessioni che crei (nome della sessione, stato, data e ora), le preferenze di configurazione e i contenuti che generi durante gli eventi.

Pagamenti

I pagamenti degli abbonamenti sono gestiti dal fornitore Stripe. Non memorizziamo né trattiamo i dati completi delle carte di pagamento, che vengono raccolti e conservati direttamente da Stripe secondo i propri standard di sicurezza. Conserviamo unicamente gli identificativi tecnici necessari a gestire l'abbonamento (ad es. identificativo cliente e stato dell'abbonamento).

Partecipanti agli eventi

I partecipanti interagiscono senza registrazione. Al dispositivo viene assegnato un identificativo anonimo generato casualmente e salvato nel browser (localStorage), utile solo a evitare voti duplicati e ad applicare i limiti di sessione: non consente di identificare la persona. I partecipanti possono inviare volontariamente contenuti quali dediche (con il nome che scelgono di indicare come mittente e destinatario e il testo del messaggio), voti sui mood, risposte ai sondaggi e richieste di tracce.

Comunicazioni email

Inviamo email transazionali (verifica account, recupero password, promemoria di scadenza dell'abbonamento) tramite un servizio SMTP configurato dal titolare.

Cookie e archiviazione locale

Il Servizio utilizza esclusivamente archiviazione locale tecnica e necessaria al funzionamento: il token di autenticazione del DJ e l'identificativo anonimo del dispositivo dei partecipanti. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti.

3. Finalità e basi giuridiche

• Erogazione del Servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Gestione di pagamenti e abbonamenti — esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Invio di email transazionali — esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
• Sicurezza, prevenzione degli abusi e limiti di sessione — legittimo interesse (art. 6.1.f).

4. Periodo di conservazione

I dati dell'account sono conservati finché l'account rimane attivo e per il periodo successivo necessario ad adempiere agli obblighi di legge. I contenuti delle sessioni (dediche, voti, richieste) sono legati alla sessione e possono essere eliminati al termine della stessa. I dati fiscali connessi agli abbonamenti sono conservati per i termini previsti dalla normativa vigente.

5. Comunicazione dei dati a terzi

I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento, tra cui il fornitore di pagamenti (Stripe), il fornitore del servizio email/SMTP e il fornitore di hosting. I dati non vengono ceduti o venduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (ad es. clausole contrattuali standard).

7. Diritti dell'interessato

In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, nonché il diritto alla portabilità dei dati. Puoi esercitare questi diritti scrivendo a [EMAIL PRIVACY]. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

8. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

10. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati puoi contattarci all'indirizzo [EMAIL PRIVACY].