Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è [Ragione sociale / nome del titolare], con sede in [indirizzo], P.IVA [P.IVA]. Email di contatto: [email].

2. Tipologie di dati trattati

• Dati di registrazione: nome, cognome, email, password (in forma cifrata), numero di cellulare, ruolo (cliente/organizzatore/artista), data di registrazione.
• Dati organizzatore: partita IVA, ragione sociale, codice fiscale, PEC, codice univoco, sede legale e operativa, nome del rappresentante legale, dati dei locali.
• Dati artista: nickname, biografia, contatti, regioni di disponibilità, link social, immagine di profilo.
• Dati di utilizzo: prenotazioni effettuate, eventi creati, log tecnici e di sicurezza.
• Dati di pagamento: gestiti direttamente da Stripe; ZOAN non memorizza i dati completi della carta.
• Dati di geolocalizzazione: posizione approssimativa usata (previo consenso del browser) per mostrare eventi vicini.

3. Finalità e base giuridica

• Erogazione del servizio (registrazione, prenotazioni, pubblicazione eventi) — esecuzione di un contratto (art. 6.1.b GDPR).
• Gestione degli abbonamenti e fatturazione — obbligo legale e esecuzione del contratto.
• Invio di comunicazioni di servizio (conferme, annullamenti, modifiche evento) — esecuzione del contratto.
• Invio di comunicazioni di marketing — consenso (art. 6.1.a GDPR), revocabile in ogni momento dal profilo.
• Sicurezza della piattaforma e prevenzione abusi — legittimo interesse (art. 6.1.f GDPR).

4. Tempi di conservazione

[DA COMPLETARE — es.: dati account fino alla cancellazione + [X] mesi; dati di fatturazione 10 anni ex art. 2220 c.c.; log di sicurezza [X] giorni.]

5. Destinatari e responsabili esterni

• Supabase (database, autenticazione, storage) — [regione hosting].
• Vercel (hosting applicazione).
• Stripe (pagamenti e abbonamenti).
• Resend (invio email transazionali).
• Google Maps Platform (ricerca indirizzi e mappe).

Con ciascun fornitore è in essere (o va sottoscritto) un accordo sul trattamento dei dati ex art. 28 GDPR. [Verificare.]

6. Trasferimenti extra-UE

[DA COMPLETARE — indicare se i fornitori trattano dati fuori dall'UE e con quali garanzie (clausole contrattuali standard, Data Privacy Framework).]

7. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a [email]. La cancellazione dell'account e dei dati personali è disponibile direttamente dal profilo (i dati vengono anonimizzati; le prenotazioni e gli eventi collegati restano in forma anonima). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con indicazione della data di aggiornamento.