Privacy Policy

Informazioni Generali

Tipologie di Dati Raccolti

1. Dati Anagrafici e di Contatto

Dati raccolti: Nome, cognome, email, numero di telefono

Finalità:

• Erogazione del servizio di composizione musicale
• Comunicazioni relative all'ordine
• Fatturazione e adempimenti fiscali
• Assistenza clienti

Base giuridica: Esecuzione del contratto (Art. 6.1.b GDPR)

Conservazione: 10 anni per obblighi fiscali e contabili

2. Contenuto Testuale della Canzone

Dati raccolti: Testo, dedica, informazioni personali fornite per la composizione

Finalità: Esclusivamente per la creazione della canzone personalizzata richiesta

Base giuridica: Esecuzione del contratto (Art. 6.1.b GDPR)

Conservazione: 2 anni dalla consegna del prodotto finale

Riservatezza: I contenuti forniti sono trattati con massima riservatezza

3. Dati di Pagamento

Dati raccolti: Informazioni di pagamento tramite Stripe, PayPal o bonifico bancario

Finalità: Elaborazione del pagamento

Base giuridica: Esecuzione del contratto

Nota: Non memorizziamo i dati della carta di credito. Le transazioni con carta sono gestite da Stripe, un fornitore di servizi di pagamento certificato PCI-DSS Level 1 (il più alto standard di sicurezza). I pagamenti tramite PayPal sono gestiti direttamente da PayPal.

4. Cookie e Dati di Navigazione

Per informazioni dettagliate, consulta la nostra Cookie Policy.

Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

1. Erogazione del servizio: Composizione e consegna della canzone personalizzata
2. Comunicazioni di servizio: Aggiornamenti sullo stato dell'ordine
3. Fatturazione: Emissione di fatture e adempimenti fiscali
4. Assistenza clienti: Risposta a richieste e supporto
5. Obblighi legali: Adempimento di obblighi previsti dalla legge

Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto (Art. 6.1.b GDPR): per fornire il servizio richiesto
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e contabili
• Consenso (Art. 6.1.a GDPR): per comunicazioni marketing (se fornito)

Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

• Fornitori di servizi di pagamento:
  • Stripe, Inc. (per pagamenti con carta di credito/debito) - conforme PCI-DSS e GDPR
  • PayPal (per pagamenti tramite conto PayPal)
• Servizi di hosting: Per l'erogazione del servizio web
• Autorità competenti: In caso di obbligo di legge
• Commercialista: Per adempimenti fiscali e contabili

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

Trasferimento Dati Extra-UE

Alcuni servizi utilizzati potrebbero trasferire dati negli Stati Uniti:

• Stripe, Inc. - Sede: San Francisco, USA. Conforme al GDPR tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
• PayPal - Conforme al GDPR con adeguate garanzie per la protezione dei dati

Questi fornitori adottano misure di sicurezza tecniche e organizzative adeguate per garantire un livello di protezione equivalente a quello richiesto dal GDPR.

Conservazione dei Dati

Diritti dell'Interessato

In conformità al GDPR, hai diritto a:

• Accesso (Art. 15): Ottenere conferma che sia in corso un trattamento dei tuoi dati
• Rettifica (Art. 16): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati (diritto all'oblio)
• Limitazione (Art. 18): Limitare il trattamento in determinate circostanze
• Portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato
• Opposizione (Art. 21): Opporti al trattamento dei tuoi dati
• Revoca del consenso: Revocare il consenso in qualsiasi momento
• Reclamo (Art. 77): Proporre reclamo al Garante per la Protezione dei Dati Personali

Come Esercitare i Tuoi Diritti

Per esercitare i tuoi diritti, puoi contattarci:

• Email: info@yosmusic.it
• Risposta: Entro 30 giorni dalla richiesta

Misure di Sicurezza

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione:

• Crittografia delle comunicazioni (HTTPS)
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari dei dati
• Protezione con password degli account

Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche diventeranno effettive dopo la pubblicazione sul sito. Ti invitiamo a consultare regolarmente questa pagina.

Autorità di Controllo

In caso di dubbi o per esercitare i tuoi diritti, puoi rivolgerti a:

Contatti