1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Parola Cantata (Verbum Cantatum), contattabile all'indirizzo email contatti@verbumcantatum.com.
2. Tipologie di dati raccolti
Raccogliamo solo i dati strettamente necessari per fornirti il servizio:
- Dati di contatto: nome ed email forniti al checkout;
- Dati di pagamento: gestiti direttamente da Stripe (noi non conserviamo i dati della carta);
- Dati tecnici: indirizzo IP, browser, sistema operativo, pagine visitate;
- Dati di utilizzo: canti ascoltati, file scaricati, cronologia di accesso (per fornirti l'esperienza personalizzata);
- Cookie: vedi la nostra Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio acquistato | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Assistenza clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Email di servizio (welcome, recovery) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Marketing diretto e newsletter | Consenso esplicito (art. 6.1.a GDPR) |
| Analytics e ottimizzazione | Consenso esplicito tramite cookie banner |
| Prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) |
4. Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati e protetti contro accessi non autorizzati, perdite e distruzione. Sono utilizzati esclusivamente da personale autorizzato e da fornitori di servizi designati come Responsabili del trattamento.
5. Conservazione dei dati
- Dati di account e acquisto: conservati per tutta la durata dell'accesso a vita al prodotto e per 10 anni successivi ai fini fiscali e legali.
- Email per marketing: conservati fino alla revoca del consenso.
- Dati di navigazione: conservati per un massimo di 24 mesi.
- Log tecnici: conservati per un massimo di 12 mesi.
6. Trasferimento dei dati a terzi
I tuoi dati possono essere condivisi con i seguenti fornitori di servizi (Responsabili del trattamento):
- Supabase (database e autenticazione) — server in Unione Europea (Frankfurt);
- Stripe Payments Europe Ltd. (pagamenti) — Irlanda;
- Vercel (hosting) — server globali, conforme con clausole contrattuali standard UE;
- Bunny.net (CDN per i contenuti audio) — Slovenia;
- Brevo (invio email transazionali) — Francia;
- Meta (Facebook) — solo previo consenso esplicito tramite cookie banner;
- Utmify (attribuzione marketing) — solo previo consenso esplicito.
Tutti i fornitori sono vincolati da accordi conformi al GDPR. I trasferimenti extra-UE avvengono tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o Adequacy Decisions.
7. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma del trattamento e una copia dei tuoi dati;
- Rettifica: correggere dati inesatti o incompleti;
- Cancellazione («diritto all'oblio»): richiedere la cancellazione dei tuoi dati, salvo obblighi legali contrari;
- Limitazione del trattamento: nei casi previsti dalla legge;
- Portabilità: ricevere i tuoi dati in formato strutturato;
- Opposizione: al trattamento per fini di marketing diretto;
- Revoca del consenso: in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali italiano (www.garanteprivacy.it).
Per esercitare i tuoi diritti, scrivici a contatti@verbumcantatum.com. Risponderemo entro 30 giorni.
8. Cookie
Il Sito utilizza cookie tecnici (sempre attivi) e, previo consenso, cookie di analisi e marketing. Maggiori informazioni nella nostra Cookie Policy.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessione HTTPS/TLS, crittografia at-rest del database, autenticazione passwordless tramite magic link e codici OTP a tempo, backup giornalieri criptati, registro degli accessi.
10. Minori
Il Servizio non è destinato a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori. Se vieni a conoscenza di tale trattamento, contattaci e procederemo immediatamente alla cancellazione.
11. Modifiche
La presente Informativa può essere aggiornata. La data dell'ultima modifica è indicata in alto. In caso di modifiche sostanziali, ti informeremo tramite email.