Titolare del trattamento
Il Titolare del trattamento dei dati personali è Pazzini Studios (di seguito "PZN Studios" o "il Titolare").
- Email di contatto: [email protected]
Responsabile della Protezione dei Dati (DPO)
Il Titolare non è obbligato alla nomina di un DPO ai sensi dell'art. 37 GDPR. Tuttavia, per ogni richiesta relativa al trattamento dei dati è possibile contattare direttamente il Titolare all'indirizzo sopra.
Tipologie di dati trattati
PZN Studios tratta le seguenti categorie di dati personali, raccolti direttamente dall'interessato o tramite l'utilizzo del sito:
- Dati identificativi: nome, cognome, email, numero di telefono (facoltativo, richiesto per voting e ticketing).
- Dati di accesso: credenziali account, ID Google OAuth, codici di verifica 2FA.
- Dati demografici (facoltativi): data di nascita, fornita volontariamente in fase di registrazione e usata solo per elaborare statistiche aggregate e anonime (es. distribuzione per fasce d'età). Il paese di provenienza viene dedotto dall'intestazione di rete del fornitore CDN al momento dell'iscrizione e conservato come solo codice paese a due lettere: l'indirizzo IP non viene memorizzato. Base giuridica: consenso (art. 6.1.a GDPR). Questi dati sono sempre rimovibili su richiesta.
- Dati di partecipazione: iscrizioni eventi, voti espressi, preferenze newsletter, canale di comunicazione scelto (email/Telegram).
- Dati di navigazione: indirizzo IP (in forma aggregata/anonimizzata), tipo di browser, pagine visitate, durata sessione. Dettaglio completo nella cookie policy.
- Dati di pagamento (futuri): trattati esclusivamente da provider terzi certificati PCI-DSS (Stripe). PZN Studios non memorizza dati di carta.
Finalità e basi giuridiche
| Finalità | Base giuridica | Retention |
|---|---|---|
| Fornitura del servizio (account, ticketing, voting) | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto + 10 anni obblighi fiscali |
| Verifica anti-frode voting Like A Star | Legittimo interesse (art. 6.1.f) | Durata edizione + 1 anno |
| Newsletter multicanale (email/Telegram) | Consenso (art. 6.1.a) | Fino a revoca del consenso |
| Statistiche aggregate e anonime | Consenso (cookie policy) | Massimo 26 mesi (GA4 retention) |
| Adempimenti legali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) | Prescrizione ordinaria (10 anni) |
Destinatari dei dati
I dati potranno essere comunicati a soggetti terzi che operano come Responsabili del trattamento ex art. 28 GDPR:
- MongoDB Atlas (cluster DB, regione UE) — hosting dati applicativi.
- Aruba S.p.A. — servizi SMTP email transazionali, hosting domini.
- Google Ireland Ltd. — autenticazione OAuth, Google Analytics 4 (solo con consenso).
- Twilio / Vonage — invio SMS OTP per verifica telefono (voting).
- Stripe Payments Europe Ltd. — elaborazione pagamenti ticketing (futuro).
- Sentry Software Inc. — monitoring errori applicativi.
- mountech-it S.r.l. — infrastruttura cloud / Kubernetes per l'erogazione del servizio.
L'elenco dei Responsabili del trattamento è aggiornato e può essere richiesto in qualsiasi momento al Titolare.
Trasferimenti extra-UE
Alcuni fornitori (Google, Stripe, Sentry, Twilio) possono trasferire dati al di fuori dello Spazio Economico Europeo, verso paesi come Stati Uniti. In tali casi il trasferimento avviene sulla base di:
- decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework);
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione;
- misure supplementari tecniche e organizzative adeguate.
Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso (art. 15) — ottenere conferma ed elenco dei dati trattati.
- Rettifica (art. 16) — correggere dati inesatti.
- Cancellazione (art. 17) — "diritto all'oblio".
- Limitazione (art. 18) del trattamento.
- Portabilità (art. 20) — ricevere i dati in formato strutturato.
- Opposizione (art. 21) al trattamento basato su legittimo interesse.
- Revoca del consenso in qualsiasi momento (senza pregiudicare la liceità precedente).
- Reclamo all'Autorità Garante per la Protezione dei Dati Personali ( garanteprivacy.it).
Per esercitare i diritti scrivere a [email protected]. Il Titolare risponde entro 30 giorni (estendibili a 60).
Misure di sicurezza
PZN Studios adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:
- Cifratura dei dati in transito (TLS 1.3) e a riposo.
- Autenticazione con password robuste, hash bcrypt, rotazione periodica.
- Autenticazione a due fattori (2FA TOTP) obbligatoria per amministratori.
- Rate limiting, protezione CSRF, Content Security Policy, header di sicurezza.
- Audit log degli accessi e delle modifiche.
- Backup cifrati e test di restore periodici.
- Scansione continua delle vulnerabilità e patch tempestivo.
Natura del conferimento
Il conferimento dei dati è facoltativo. Tuttavia, la mancata comunicazione di dati indispensabili (email, credenziali) può impedire l'utilizzo dei servizi (iscrizione, voto, acquisto biglietti).
Minori
I servizi di PZN Studios sono rivolti a utenti maggiori di 14 anni. In caso di minori, il consenso al trattamento è reso dal titolare della responsabilità genitoriale. Il Titolare si riserva di chiedere conferma dell'età.
Decisioni automatizzate e profilazione
PZN Studios non effettua processi decisionali automatizzati che producano effetti giuridici sull'interessato, né profilazione in senso stretto. Eventuali personalizzazioni sono limitate a preferenze di navigazione e segmentazione newsletter per interesse, sempre con base giuridica consenso.
Modifiche alla presente informativa
Questa informativa può essere aggiornata per recepire modifiche normative o del servizio. Le versioni aggiornate saranno pubblicate sempre a questo URL con indicata la data di ultimo aggiornamento.
Cookie
Per il dettaglio dei cookie utilizzati e la gestione del consenso consulta la cookie policy. Puoi .