Anthea Sound ← Torna al sito

Informativa sulla privacy

Ultimo aggiornamento: [DATA]

⚠️ Bozza da validare. Questo documento descrive il trattamento dati effettivo dell'applicazione, ma i campi tra [parentesi] (dati del titolare, contatti, responsabili esterni) vanno completati e l'intera informativa va verificata da un consulente legale prima della pubblicazione.

La presente informativa è resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti dell'applicazione Anthea Sound, che collega prodotti fisici a contenuti audio tramite QR code.

1. Titolare del trattamento

Il titolare del trattamento è [DENOMINAZIONE], con sede in [INDIRIZZO], P.IVA [P.IVA].
Contatti per la privacy: [EMAIL / PEC].

2. Dati personali trattati

Categoria	Dati
Account	Nome, indirizzo email, password (conservata in forma cifrata, mai in chiaro), data di registrazione.
Utilizzo del servizio	Brani sbloccati e relativa data (libreria personale).
Log tecnici / sicurezza	Esito delle scansioni QR e indirizzo IP in forma anonimizzata (ultimo blocco rimosso), per prevenzione abusi e statistiche aggregate.
Cookie	Un solo cookie tecnico di sessione, necessario per mantenere l'accesso.

3. Finalità e basi giuridiche

Gestione dell'account e fornitura del servizio (registrazione, login, sblocco e ascolto dei brani) — base giuridica: esecuzione del contratto (art. 6.1.b).
Sicurezza, prevenzione abusi e statistiche aggregate — base giuridica: legittimo interesse del titolare (art. 6.1.f).
Invio di email di servizio (conferma indirizzo, cambio email) — base giuridica: esecuzione del contratto / legittimo interesse.
Adempimento di obblighi di legge, ove applicabili — base giuridica: obbligo legale (art. 6.1.c).

Non svolgiamo profilazione né marketing automatizzato. Eventuali finalità di analisi statistica o marketing tramite cookie di terze parti saranno attivate solo previo tuo consenso esplicito.

4. Conservazione dei dati

Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente.
Sessioni di accesso: eliminate automaticamente entro 7 giorni.
Token di conferma email: validi 24 ore, poi eliminati.
Log delle scansioni (con IP anonimizzato): eliminati automaticamente dopo 90 giorni.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e come responsabili ex art. 28 GDPR, da:

Fornitore del servizio di posta elettronica (invio email): [PROVIDER SMTP].
Fornitore di hosting / server: [PROVIDER HOSTING].
Eventuali strumenti di analisi o gestione consensi cookie, attivati solo previo consenso: [es. Google / CookieYes].

I dati non sono diffusi né ceduti a terzi per finalità proprie.

6. Trasferimenti extra-UE

[Se applicabile] Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di adeguate garanzie (es. Clausole Contrattuali Standard della Commissione UE).

7. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

Accesso ai tuoi dati.
Rettifica: puoi modificare nome, email e password dalla pagina Il tuo profilo.
Cancellazione (“diritto all'oblio”): puoi eliminare l'account dalla pagina Il tuo profilo.
Limitazione e opposizione al trattamento fondato sul legittimo interesse.
Portabilità dei dati.

Per l'esercizio dei diritti puoi scrivere a [EMAIL / PEC]. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

L'applicazione utilizza esclusivamente un cookie tecnico di sessione, necessario per mantenere l'utente autenticato; per questo non è richiesto il consenso. Non sono presenti cookie di profilazione. L'eventuale introduzione di cookie di terze parti (analisi, marketing) sarà preceduta da un banner di consenso conforme.

9. Modifiche

Il titolare può aggiornare la presente informativa; la versione vigente è sempre disponibile a questo indirizzo, con indicazione della data di ultimo aggiornamento.