Informativa sulla privacy

Titolare del trattamento e contatti

Titolare: Pianotify. Contatto privacy: privacypianotify.com. Supporto: contactpianotify.com. Autorità di controllo: CNIL.

Ambito di applicazione

Questa informativa copre pianotify.com. Si applica a visitatori, titolari di account e contributori di contenuti generati dagli utenti.

Dati personali che trattiamo

Account: email, nome utente, preferenze, stato dell'abbonamento, storico acquisti tramite identificatori Stripe. Utilizzo: indirizzo IP, user-agent, timestamp, pagine ed eventi, log degli errori. Contenuti dell'utente: file MIDI, PDF e MuseScore caricati, URL YouTube, metadati correlati e miniature. Supporto: messaggi e allegati. Fatturazione: token e ricevute Stripe. Pianotify non memorizza numeri di carta.

Conserviamo inoltre, a seconda dei casi: un hash a senso unico del Suo indirizzo insieme all'IP e al browser con cui ha effettuato la registrazione, per impedire che la stessa persona riprenda all'infinito la prova gratuita; un contrassegno quando un account è in shadowban; la traccia di ogni azione amministrativa sul Suo account, compreso un accesso al Suo posto da parte di un amministratore; la Sua iscrizione alle notifiche push — l'endpoint emesso dal browser e le sue chiavi — se le ha attivate; e il Suo nome e cognome se ha effettuato l'accesso con Google, che ce li trasmette.

Finalità e basi giuridiche

Fornire e proteggere il Servizio: contratto e interessi legittimi. Pagamenti e contabilità: obbligo legale e contratto. Comunicazioni di prodotto (clienti esistenti): interessi legittimi con facile opt-out. Comunicazioni di prodotto (utenti potenziali): consenso prima dell'invio di email di marketing. Analisi e marketing non essenziale: consenso. Conformità e richieste delle autorità: obbligo legale.

Responsabili del trattamento e destinatari

AWS, regione eu-west-1 (Irlanda). Stripe per i pagamenti. Google Analytics e Search Console per la misurazione. Customer.io per email transazionali e, previo consenso, di marketing. Sentry (Functional Software, Inc.) per il monitoraggio degli errori, con dati ospitati nell'UE. Si applicano Accordi sul trattamento dei dati e Clausole contrattuali tipo quando si verificano trasferimenti al di fuori del SEE.

Trasferimenti internazionali

Hosting principale nell'UE. Alcuni responsabili del trattamento possono elaborare dati al di fuori del SEE. Utilizziamo Clausole contrattuali tipo e garanzie aggiuntive ove applicabile. Quando i nostri fornitori si trovano al di fuori del SEE, ci basiamo sul Quadro sulla privacy dei dati UE-USA (ove applicabile) o sulle Clausole contrattuali tipo della Commissione Europea, insieme a Valutazioni d'impatto sui trasferimenti e misure supplementari. Per il Regno Unito: quando trasferiamo dati personali a organizzazioni che partecipano all'Estensione UK del Quadro sulla privacy dei dati UE-USA, ci basiamo su quella decisione di adeguatezza. Per altri trasferimenti soggetti a restrizioni dal Regno Unito verso paesi senza adeguatezza, utilizziamo l'Addendum UK alle Clausole contrattuali tipo UE o l'IDTA UK, secondo il caso.

Fonti dei dati

Possiamo trattare referrer HTTP, parametri UTM, posizione approssimativa dedotta dall'IP e metadati degli incorporamenti YouTube (se apre video di terze parti). Gli incorporamenti di terze parti possono impostare i propri cookie soggetti al Suo consenso. La posizione approssimativa proviene dal database GeoLite2 creato da MaxMind, disponibile su maxmind.com. La usiamo solo per scegliere una valuta e sapere se il banner dei cookie è necessario; il paese ricavato non viene conservato.

Contenuti pubblici e indicizzazione

I contenuti pubblici (file MIDI, spartiti, file MuseScore e cover video), i loro titoli, descrizioni, miniature, tag e il Suo nome utente pubblico sono indicizzabili dai motori di ricerca e possono apparire nei risultati di ricerca di terze parti. Può eliminarli in qualsiasi momento; la rimozione dai risultati di ricerca dipende dai crawler di terze parti. Se collega o incorpora contenuti di terze parti (ad es. YouTube), l'indicizzazione di tali contenuti è regolata dalle politiche della terza parte.

Segnalazioni sul diritto d'autore

Chiunque, iscritto o meno, può inviare una segnalazione di rimozione dal modulo della nostra pagina DMCA. Ciò che quel modulo raccoglie — nome, email, telefono e indirizzo postale facoltativi, la firma elettronica, l'opera e gli indirizzi interessati, e l'IP da cui è partita la segnalazione — è conservato così com'è stato inviato: è la prova che giustifica una rimozione, e una prova ritoccabile non giustifica nulla. La usiamo solo per trattare la segnalazione, comunicarne l'esito a chi l'ha inviata e difendere la decisione se contestata. Conserviamo una segnalazione cinque anni dalla decisione che la definisce — il termine entro cui sia chi l'ha inviata sia la persona il cui contenuto è coinvolto possono ancora agire — e cancelliamo l'IP di invio dopo dodici mesi, perché quell'indirizzo serve solo a individuare un'ondata abusiva e a verificare da dove è partita una segnalazione.

Analisi delle email

Le nostre email di marketing includono un pixel di tracciamento apertura e clic. Può disiscriversi in qualsiasi momento tramite il link per annullare l'iscrizione o il centro preferenze.

Lista di soppressione

Se si disiscrive, conserveremo la Sua email in una lista di soppressione per assicurarci che Lei non riceva ulteriori messaggi di marketing.

Conservazione

Account attivo: conservato finché in uso. Account eliminato: dati attivi eliminati tempestivamente; backup rotanti conservati fino a 30 giorni. Log: fino a 12 mesi. Registri di fatturazione: 10 anni. Supporto: 24 mesi. Contenuti pubblici dell'utente: finché non li elimina o la moderazione li rimuove. Lista di soppressione: conservata indefinitamente per assicurare che non vengano inviate ulteriori email di marketing.

Eliminare l'account lo rende anonimo anziché cancellarne ogni traccia, perché alcuni elementi devono sopravvivergli. I Suoi contenuti restano salvo Sua richiesta contraria — la casella per conservarli è già spuntata — e le loro pagine mostrano allora un autore anonimo. Il registro dei download conserva IP e browser per 12 mesi (LCEN francese). Le fatture sono conservate 10 anni, le prove di consenso 5, i messaggi di assistenza 24 mesi e l'hash antiabuso 12 mesi. Un account in shadowban conserva la forma canonica del proprio indirizzo, così la stessa casella non può semplicemente registrarsi di nuovo. I backup scadono entro 30 giorni.

I Suoi diritti

Può esercitare i Suoi diritti scrivendo a privacypianotify.com. Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse.

Minori

Pianotify è rivolto a persone dai 16 anni in su, o all'età del consenso digitale del proprio Paese quando è inferiore. Le chiediamo di confermarlo alla creazione dell'account. Se ritiene che un minore abbia un account qui, ci scriva e lo rimuoveremo.

Sicurezza

TLS in transito, crittografia AWS a riposo, accesso con privilegio minimo, autenticazione a due fattori per gli amministratori, logging e alerting, backup con test di ripristino.

Scelte di marketing

Link per annullare l'iscrizione in ogni email di marketing. Le email transazionali o di servizio possono comunque essere inviate.

Processo decisionale automatizzato

Nessuna decisione con effetti giuridici o analogamente significativi viene presa su di Lei unicamente in modo automatizzato. Alcuni controlli automatici però esistono: nuovi contenuti, commenti e messaggi di contatto vengono valutati contro lo spam; dieci accessi falliti in quindici minuti bloccano un account per il resto di quella finestra, da qualunque indirizzo provengano; e una prova gratuita può essere rifiutata quando l'hash antiabuso corrisponde a una registrazione precedente. Ognuno è reversibile e una persona lo riesamina se lo richiede: ci scriva spiegando cosa è successo.

Politica sui cookie

Questo è tutto ciò che Pianotify memorizza nel Suo browser. Il primo gruppo funziona qualunque sia la Sua scelta; il resto solo con il Suo consenso, dove è richiesto.

Strettamente necessari

• p_session — accesso, controlli di sicurezza e messaggi occasionali; dura la sessione, al massimo 24 ore. Pianotify
• REMEMBERME — restare connesso tra una visita e l'altra; 14 giorni. Pianotify
• cc_pianotify — ricordare le scelte sui cookie che ha fatto; 180 giorni. Pianotify
• pianotify_locale, pianotify_currency — la lingua e la valuta che ha scelto; 1 anno ciascuno. Pianotify

Preferenze

• theme, sidebar_state, browse_view — come è disposta l'interfaccia — chiaro o scuro, barra laterale, griglia o elenco; 1 anno ciascuno. Pianotify
• unverified_popup_dismissed — nascondere l'avviso «conferma il tuo indirizzo» dopo che lo ha chiuso; 24 ore. Pianotify
• pn_pref_*, pianotify:pdf-viewer — le Sue impostazioni del lettore MIDI e del lettore PDF — tempo, volume, tracce, zoom, modalità notte, ultima posizione. Archiviazione locale sul Suo dispositivo, non cookie, mai inviata a noi; finché non cancella i dati del browser. Pianotify

Analisi

• _ga, _ga_* — misurare l'uso del sito, in forma aggregata; fino a 2 anni. Google Analytics 4

Marketing e contenuti incorporati

• Customer.io — riconoscerLa tra una visita e l'altra perché i messaggi inviati o mostrati siano pertinenti, inclusi i messaggi in-app caricati da gist.build; fino a 1 anno. Customer.io
• YouTube — riprodurre una cover video incorporata; impostati da Google secondo la sua politica. YouTube (Google)

Dove la legge richiede il consenso — Spazio economico europeo e Regno Unito — nulla degli ultimi tre gruppi viene caricato prima che Lei accetti, e Glielo chiediamo alla prima visita. Altrove non mostriamo il banner e la misurazione si carica per impostazione predefinita; può rifiutare in qualsiasi momento dal link Cookie in fondo a ogni pagina, e la scelta resta in cc_pianotify.

Può cambiare idea quando vuole da quello stesso link, oppure cancellare questi cookie nel browser.

Modifiche a questa informativa

Possiamo aggiornare questa Informativa. Aggiorneremo la data «Ultimo aggiornamento» e Le comunicheremo le modifiche sostanziali tramite email o notifica nel prodotto.