Informativa sulla privacy

Titolare del trattamento e contatti

Titolare: Pianotify. Contatto privacy: privacypianotify.com. Supporto: contactpianotify.com. Autorità di controllo: CNIL.

Ambito di applicazione

Questa informativa copre pianotify.com. Si applica a visitatori, titolari di account e contributori di contenuti generati dagli utenti.

Dati personali che trattiamo

Account: email, nome utente, preferenze, stato dell'abbonamento, storico acquisti tramite identificatori Stripe. Utilizzo: indirizzo IP, user-agent, timestamp, pagine ed eventi, log degli errori. Contenuti dell'utente: file MIDI e PDF caricati, URL YouTube, metadati correlati e miniature. Supporto: messaggi e allegati. Fatturazione: token e ricevute Stripe. Pianotify non memorizza numeri di carta.

Finalità e basi giuridiche

Fornire e proteggere il Servizio: contratto e interessi legittimi. Pagamenti e contabilità: obbligo legale e contratto. Comunicazioni di prodotto (clienti esistenti): interessi legittimi con facile opt-out. Comunicazioni di prodotto (utenti potenziali): consenso prima dell'invio di email di marketing. Analisi e marketing non essenziale: consenso. Conformità e richieste delle autorità: obbligo legale.

Responsabili del trattamento e destinatari

AWS, regione eu-west-1 (Irlanda). Stripe per i pagamenti. Google Analytics e Search Console per le misurazioni. Customer.io per email transazionali e, previo consenso, di marketing. Sentry (Functional Software, Inc.) per il monitoraggio degli errori, con dati ospitati nell'UE. Si applicano Accordi sul trattamento dei dati e Clausole contrattuali tipo quando si verificano trasferimenti al di fuori del SEE.

Trasferimenti internazionali

Hosting principale nell'UE. Alcuni responsabili del trattamento possono elaborare dati al di fuori del SEE. Utilizziamo Clausole contrattuali tipo e garanzie aggiuntive ove applicabile. Quando i nostri fornitori si trovano al di fuori del SEE, ci basiamo sul Quadro sulla privacy dei dati UE-USA (ove applicabile) o sulle Clausole contrattuali tipo della Commissione Europea, insieme a Valutazioni d'impatto sui trasferimenti e misure supplementari. Per il Regno Unito: quando trasferiamo dati personali a organizzazioni che partecipano all'Estensione UK del Quadro sulla privacy dei dati UE-USA, ci basiamo su quella decisione di adeguatezza. Per altri trasferimenti soggetti a restrizioni dal Regno Unito verso paesi senza adeguatezza, utilizziamo l'Addendum UK alle Clausole contrattuali tipo UE o l'IDTA UK, secondo il caso.

Fonti dei dati

Possiamo trattare referrer HTTP, parametri UTM, posizione approssimativa dedotta dall'IP e metadati degli incorporamenti YouTube (se apri video di terze parti). Gli incorporamenti di terze parti possono impostare i propri cookie soggetti al tuo consenso.

Contenuti pubblici e indicizzazione

I caricamenti pubblici (MIDI, PDF, copertine), i loro titoli, descrizioni, miniature, tag e il tuo nome utente pubblico sono indicizzabili dai motori di ricerca e possono apparire nei risultati di ricerca di terze parti. Puoi eliminarli in qualsiasi momento; la rimozione dai risultati di ricerca dipende dai crawler di terze parti. Se colleghi o incorpori contenuti di terze parti (ad es. YouTube), l'indicizzazione di tali contenuti è regolata dalle politiche della terza parte.

Analisi delle email

Le nostre email di marketing includono un pixel di tracciamento apertura e clic. Puoi disiscriverti in qualsiasi momento tramite il link di cancellazione o il centro Preferenze.

Lista di soppressione

Se ti disiscri, manterremo la tua email in una lista di soppressione per assicurarci che non riceva ulteriori messaggi di marketing.

Conservazione

Account attivo: conservato finché in uso. Account eliminato: dati attivi eliminati tempestivamente; backup rotanti conservati fino a 30 giorni. Log: fino a 12 mesi. Registri di fatturazione: 10 anni. Supporto: 24 mesi. Contenuti pubblici dell'utente: finché non li elimini o la moderazione li rimuove. Lista di soppressione: conservata indefinitamente per assicurare che non vengano inviate ulteriori email di marketing.

I tuoi diritti

Puoi esercitare i tuoi diritti scrivendo a privacypianotify.com. Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse.

Minori

Servizio per utenti di 16 anni o più. Nessuna raccolta deliberata di dati di minori di 16 anni.

Sicurezza

TLS in transito, crittografia AWS a riposo, accesso con privilegio minimo, autenticazione a due fattori per gli amministratori, logging e alerting, backup con test di ripristino.

Scelte di marketing

Link di cancellazione in ogni email di marketing. Le email transazionali o di servizio possono comunque essere inviate.

Processo decisionale automatizzato

Nessun processo decisionale automatizzato che produca effetti legali o di portata analoga significativa.

Politica sui cookie

Strettamente necessari (senza consenso): sessione, autenticazione, sicurezza, bilanciamento del carico. Analisi (basati sul consenso): misurazione dell'utilizzo del prodotto (Google Analytics). Alla prima visita chiediamo il consenso. Puoi modificare le tue scelte in qualsiasi momento nelle Preferenze o cancellare i cookie dal tuo browser. Le analisi vengono eseguite solo dopo il consenso.

Modifiche a questa informativa

Possiamo aggiornare questa Informativa. Aggiorneremo la data «Ultimo aggiornamento» e ti comunicheremo le modifiche sostanziali tramite email o notifica nel prodotto.