Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Gianluca Tomasino - P.IVA 07993080964, Milano.

Per qualsiasi comunicazione relativa alla privacy: info@canzonededica.com

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• •Dati identificativi: nome, cognome, indirizzo email, numero di telefono al fine di consegnare la canzone al cliente
• •Dati di pagamento: gestiti interamente da Stripe Inc. in qualità di responsabile del trattamento. Non memorizziamo numeri di carta di credito
• •Dati relativi all'ordine: informazioni sulla canzone richiesta (occasione, storia, preferenze musicali)
• •Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tramite cookie analitici e di profilazione (Google Analytics, Meta Pixel)

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• •Esecuzione del contratto (Art. 6.1.b GDPR):evasione dell'ordine, creazione e consegna della canzone personalizzata
• •Obblighi di legge (Art. 6.1.c GDPR): contabilità, fatturazione, obblighi fiscali
• •Legittimo interesse (Art. 6.1.f GDPR): miglioramento del servizio, sicurezza, prevenzione frodi
• •Consenso (Art. 6.1.a GDPR): invio di comunicazioni di marketing via email e attività di remarketing tramite cookie di profilazione. Il consenso è facoltativo e revocabile in qualsiasi momento
• •Elaborazione tramite Intelligenza Artificiale: I dati forniti dal cliente (storia, dettagli, preferenze) vengono elaborati dai nostri assistenti di Intelligenza Artificiale al solo ed esclusivo scopodi generare la canzone personalizzata richiesta e per gestire le comunicazioni operative (ad es. generazione di email di assistenza relative all'ordine). Tali dati nonvengono utilizzati per addestrare modelli di intelligenza artificiale di terze parti, né conservati da tali fornitori oltre il tempo strettamente necessario per l'elaborazione della richiesta.

4. Cookie e analytics

Utilizziamo Google Analytics e Meta Pixel per analizzare l'utilizzo del sito e ottimizzare le nostre campagne pubblicitarie. Questi strumenti impiegano cookie per raccogliere informazioni sulle visite e sul comportamento dell'utente. È possibile disabilitare i cookie attraverso le impostazioni del browser o gestendo le preferenze tramite il nostro cookie banner.

Inoltre, utilizziamo funzionalità di tracciamento avanzate (Enhanced Conversions) che permettono di associare le conversioni sul sito alle campagne pubblicitarie in modo più accurato utilizzando identificatori univoci crittografati (hash).

I cookie utilizzati sono:

• •Cookie analitici: Google Analytics (_ga, _gid) per statistiche aggregate
• •Cookie di profilazione:Meta Pixel (_fbp, _fbc) per misurare l'efficacia delle inserzioni e mostrare messaggi pubblicitari pertinenti

5. Condivisione dei dati

I dati possono essere condivisi con:

• •Stripe Inc.:per l'elaborazione dei pagamenti (con sede negli USA, conforme al Data Privacy Framework)
• •Google LLC: per analytics e pubblicità. Previo consenso per i cookie di profilazione, potremmo condividere identificatori personali (es. indirizzo email) in formato crittografato (hash SHA-256) per migliorare la misurazione delle conversioni pubblicitarie.
• •Meta Platforms, Inc.: per misurazione delle conversioni e remarketing. Anche in questo caso, i dati identificativi possono essere condivisi in formato hash per finalità di attribuzione pubblicitaria avanzata.

Non vendiamo né cediamo dati personali a terzi per finalità diverse da quelle indicate.

6. Conservazione dei dati

• •Dati dell'ordine: 10 anni (obblighi fiscali)
• •Dati di navigazione: 26 mesi
• •Dati di marketing: fino alla revoca del consenso

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto a:

• •Accedere ai tuoi dati personali
• •Rettificare dati inesatti
• •Cancellare i dati (“diritto all'oblio”)
• •Limitare il trattamento
• •Portabilità dei dati
• •Opporti al trattamento
• •Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a info@canzonededica.com.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: crittografia HTTPS, hashing delle password, protezione CSRF, accesso limitato ai dati.

Al fine di agevolare la consegna del regalo e l'ascolto del brano, il servizio utilizza URL univoci senza necessità di autenticazione tramite password. Poiché l'accesso a un link contenente dediche e dati personali da parte di soggetti non autorizzati può configurarsi come una violazione dei dati personali (“data breach”), la sicurezza di questo metodo dipende in larga parte dall'accortezza dell'utente nel mantenere il link riservato e confidenziale.