Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Gianluca Tomasino - P.IVA 07993080964, Milano.

Per qualsiasi comunicazione relativa alla privacy: info@canzonededica.com

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• •Dati identificativi: nome, cognome, indirizzo email, numero di telefono al fine di consegnare la canzone al cliente
• •Dati di pagamento: gestiti interamente da Stripe Inc. in qualità di responsabile del trattamento. Non memorizziamo numeri di carta di credito
• •Dati relativi all'ordine: informazioni sulla canzone richiesta (occasione, storia, preferenze musicali)
• •Fotografie e immagini fornite dal cliente:immagini e ritratti fotografici trasmessi facoltativamente dal cliente (tramite la piattaforma, posta elettronica o canali di messaggistica come WhatsApp) al fine di personalizzare la copertina della canzone e l'anteprima della pagina regalo o di ascolto.
• •Dati dell'area personale:al primo acquisto creiamo un'area personale collegata all'email dell'ordine. Trattiamo l'email principale ed eventuali email che colleghi tu, la password se scegli di impostarla (conservata solo in forma cifrata dal servizio di autenticazione, non leggibile da noi), le date di creazione e dei tuoi accessi, le azioni che compi nell'area (ascolto e download dei brani, richiesta di nuove canzoni) e la tua preferenza sulle email di promemoria
• •Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tramite cookie analitici e di profilazione (Google Analytics, Meta Pixel)

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• •Esecuzione del contratto (Art. 6.1.b GDPR):evasione dell'ordine, creazione e consegna della canzone personalizzata
• •Obblighi di legge (Art. 6.1.c GDPR): contabilità, fatturazione, obblighi fiscali
• •Legittimo interesse (Art. 6.1.f GDPR): miglioramento del servizio, sicurezza, prevenzione frodi
• •Consenso (Art. 6.1.a GDPR): invio di comunicazioni promozionali e di marketing via email e WhatsApp, e attività di remarketing tramite cookie di profilazione. Il consenso è facoltativo e revocabile in qualsiasi momento
• •Gestione e impaginazione della copertina personalizzata (Art. 6.1.b GDPR):impaginazione della fotografia fornita dal cliente come cover del brano e visualizzazione all'interno della pagina privata di ascolto e del link regalo.
• •Elaborazione tramite Intelligenza Artificiale: I dati forniti dal cliente (storia, dettagli, preferenze) vengono elaborati dai nostri assistenti di Intelligenza Artificiale al solo ed esclusivo scopodi generare la canzone personalizzata richiesta e per gestire le comunicazioni operative (ad es. generazione di email di assistenza relative all'ordine). Tali dati nonvengono utilizzati per addestrare modelli di intelligenza artificiale di terze parti, né conservati da tali fornitori oltre il tempo strettamente necessario per l'elaborazione della richiesta.
• •Notifiche sullo stato della canzone via WhatsApp:Il numero di cellulare dell'utente viene trattato per l'invio di notifiche sullo stato di avanzamento e consegna della canzone. La base giuridica per tale trattamento è l'esecuzione di misure contrattuali o il consenso esplicito raccolto al checkout.
• •Assistenza clienti e Helpdesk AI via WhatsApp ed email:I messaggi inviati dall'utente tramite WhatsApp o posta elettronica vengono elaborati da strumenti di intelligenza artificiale per l'analisi preliminare della richiesta, la classificazione e la preparazione di bozze di risposta. Il trattamento opera in modalità “Copilot” con supervisione umana finale prima dell'invio. Qualora il cliente trasmetta immagini, l'analisi di immagini e foto di supporto/cover avviene tramite modelli di intelligenza artificiale multimodale (Google Gemini) al solo ed esclusivo scopo di espletare la richiesta del cliente e assistere l'operatore nella gestione dell'ordine, senza addestramento di modelli terzi o di terze parti e senza memorizzazione permanente da parte dei fornitori AI.
• •Miglioramento continuo dell'assistenza e ottimizzazione dei sistemi AI interni (Art. 6.1.f GDPR): I contenuti delle conversazioni scambiate con il supporto possono essere esaminati e utilizzati dal Titolare per finalità di auditing della qualità del servizio, verifica della pertinenza delle risposte e ottimizzazione dei modelli e flussi interni di assistenza clienti. Tale trattamento si fonda sul legittimo interesse del Titolare a mantenere standard elevati di servizio, prevenire disservizi ed efficientare i tempi di riscontro. Prima di qualsiasi elaborazione destinata a benchmark, valutazione o perfezionamento dei sistemi interni, le conversazioni vengono de-identificate o pseudonimizzate, rimuovendo riferimenti anagrafici, numeri di telefono, dettagli finanziari o informazioni personali riservate relative alle storie fornite per le canzoni. I dati non vengono ceduti a terzi né utilizzati per l'addestramento di modelli aperti di soggetti terzi. L'utente ha il diritto di opporsi a tale trattamento in qualunque momento scrivendo a info@canzonededica.com.
• •Gestione dell'area personale (Art. 6.1.b GDPR):permetterti di ritrovare le canzoni acquistate, scaricarle, completare le anteprime e richiedere nuove canzoni senza reinserire i tuoi dati, inviarti i link di accesso e applicare i prezzi riservati ai clienti. Elaboriamo inoltre statistiche aggregate sull'uso dell'area per migliorare il servizio (Art. 6.1.f GDPR)
• •Email sull'area personale (Art. 6.1.f GDPR e art. 130, comma 4, D.Lgs. 196/2003):dopo un acquisto ti inviamo un'email che presenta la tua area personale e i suoi vantaggi, relativi a servizi analoghi a quelli che hai acquistato. Puoi opporti in qualsiasi momento, gratuitamente, con il link di disiscrizione presente in ogni email o scrivendo a info@canzonededica.com

4. Cookie e analytics

Utilizziamo Google Analytics e Meta Pixel per analizzare l'utilizzo del sito e ottimizzare le nostre campagne pubblicitarie. Questi strumenti impiegano cookie per raccogliere informazioni sulle visite e sul comportamento dell'utente. È possibile disabilitare i cookie attraverso le impostazioni del browser o gestendo le preferenze tramite il nostro cookie banner.

Inoltre, utilizziamo funzionalità di tracciamento avanzate (Enhanced Conversions) che permettono di associare le conversioni sul sito alle campagne pubblicitarie in modo più accurato utilizzando identificatori univoci crittografati (hash).

I cookie utilizzati sono:

• •Cookie analitici: Google Analytics (_ga, _gid) per statistiche aggregate
• •Cookie di profilazione:Meta Pixel (_fbp, _fbc) per misurare l'efficacia delle inserzioni e mostrare messaggi pubblicitari pertinenti

5. Condivisione dei dati

I dati possono essere condivisi con:

• •Stripe Inc.:per l'elaborazione dei pagamenti (con sede negli USA, conforme al Data Privacy Framework)
• •Google LLC: per analytics e pubblicità. Previo consenso per i cookie di profilazione, potremmo condividere identificatori personali (es. indirizzo email) in formato crittografato (hash SHA-256) per migliorare la misurazione delle conversioni pubblicitarie.
• •Meta Platforms, Inc.: per misurazione delle conversioni e remarketing. Anche in questo caso, i dati identificativi possono essere condivisi in formato hash per finalità di attribuzione pubblicitaria avanzata.
• •Meta Platforms Ireland Limited (WhatsApp Business):per l'invio di notifiche sullo stato dell'ordine. L'azienda agisce come “Titolare del trattamento” per i contatti in rubrica, mentre WhatsApp/Meta opera in qualità di “Responsabile del trattamento”. L'utilizzo di WhatsApp comporta il trasferimento e la memorizzazione di metadati (quali data, ora della chat e informazioni del profilo dell'utente) sui server di Meta.
• •Chakrasoft Private Limited (ChakraHQ):per l'invio di notifiche e la gestione delle interazioni via WhatsApp, operante in qualità di Responsabile del Trattamento (Data Processor). Poiché la sede di Chakrasoft Private Limited è in India, i dati personali dell'utente (numero di telefono e contenuti delle chat) vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Tale trasferimento avviene in conformità al GDPR tramite la sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC).
• •Google Ireland Limited / Google LLC (Google Gemini API):per l'analisi delle richieste di assistenza clienti, la formulazione di bozze di risposta e il supporto alla creazione musicale. I dati inviati tramite API Enterprise sono trattati in modo confidenziale e protetto, senza che vengano memorizzati o impiegati da Google per l'addestramento dei propri modelli fondazionali pubblici. L'eventuale ottimizzazione dei flussi assistivi resta circoscritta esclusivamente all'architettura applicativa interna e alle logiche proprietarie di CanzoneDedica.
• •Google Ireland Limited / Google LLC (Firebase Authentication):per l'accesso all'area personale (gestione degli account, dei link di accesso e delle password cifrate), in qualità di responsabile del trattamento. Gli eventuali trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework e delle Clausole Contrattuali Standard

Non vendiamo né cediamo dati personali a terzi per finalità diverse da quelle indicate.

6. Conservazione dei dati

• •Dati dell'ordine: 10 anni (obblighi fiscali)
• •Dati di navigazione: 26 mesi
• •Dati di marketing: fino alla revoca del consenso
• •Fotografie personali di copertina:conservate per la durata del servizio associato all'ordine. L'utente o il soggetto ritratto può richiederne in ogni momento la cancellazione o la sostituzione immediata con una copertina artistica predefinita (incluso il diritto di rimozione o sostituzione della fotografia personale) scrivendo a info@canzonededica.com.
• •Dati trattati tramite il CRM ChakraHQ / Helpdesk CRM (contatti, cronologia delle chat e log di supporto usati per la qualità e il miglioramento dei modelli): conservati per un massimo di 24 mesidall'ultima interazione attiva prima dell'anonimizzazione irreversibile o cancellazione su richiesta. I dati tecnici sui server di ChakraHQ vengono eliminati definitivamente entro 60 giorni dalla disattivazione del servizio (e entro 90 giorni per i backup).
• •Area personale:finché resta attiva. Puoi eliminarla in qualsiasi momento dalle Impostazioni dell'area; le aree mai utilizzate o inattive da 24 mesi vengono eliminate, previo avviso via email. I dati degli ordini restano conservati per i termini indicati sopra
• •Log dell'area personale:le registrazioni degli accessi e delle azioni nell'area sono conservate per 24 mesi e poi cancellate o anonimizzate. I link di accesso scadono dopo 30 minuti e vengono cancellati automaticamente

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto a:

• •Accedere ai tuoi dati personali
• •Rettificare dati inesatti
• •Cancellare i dati (“diritto all'oblio”)
• •Limitare il trattamento
• •Portabilità dei dati
• •Opporti al trattamento
• •Revocare il consenso in qualsiasi momento
• •Eliminazione dell'area personale:puoi eliminarla in autonomia dalla sezione Impostazioni (“Elimina l'account”). L'eliminazione cancella l'area e le preferenze collegate; gli ordini e i link delle canzoni restano validi

Per esercitare i tuoi diritti, scrivi a info@canzonededica.com.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: crittografia HTTPS, hashing delle password, protezione CSRF, accesso limitato ai dati.

Al fine di agevolare la consegna del regalo e l'ascolto del brano, il servizio utilizza URL univoci senza necessità di autenticazione tramite password. Poiché l'accesso a un link contenente dediche e dati personali da parte di soggetti non autorizzati può configurarsi come una violazione dei dati personali (“data breach”), la sicurezza di questo metodo dipende in larga parte dall'accortezza dell'utente nel mantenere il link riservato e confidenziale.