Documento legale // Ultimo aggiornamento: 2026-11-04
Informativa privacy
Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D. Lgs. 196/2003 aggiornato (Codice Privacy).
Inizio contenuto
Fine documento
Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D. Lgs. 196/2003 aggiornato (Codice Privacy).
Il Titolare del trattamento dei dati personali è Giuseppe Epifani (di seguito "PZN Studios" o "il Titolare").
Il Titolare non è obbligato alla nomina di un DPO ai sensi dell'art. 37 GDPR. Tuttavia, per ogni richiesta relativa al trattamento dei dati è possibile contattare direttamente il Titolare all'indirizzo sopra.
PZN Studios tratta le seguenti categorie di dati personali, raccolti direttamente dall'interessato o tramite l'utilizzo del sito:
Sul sito non si fanno pagamenti e non trattiamo dati di carte o conti.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Account e area personale: registrazione, accesso, profilo, sezioni seguite, adesione agli eventi, notifiche nell'app | Esecuzione del contratto, cioè dei termini d'uso (art. 6.1.b GDPR) | Fino alla chiusura dell'account. Un account a cui mancano il cellulare verificato o la data di nascita si cancella da solo dopo 48 ore. Le notifiche nell'app si cancellano dopo 12 mesi |
| Verifica del cellulare con un codice su WhatsApp, un numero per account. Prima di mandare il codice, il controllo anti-bot Cloudflare Turnstile verifica che la richiesta arrivi da una persona | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a evitare account multipli e invii automatici nei voti e nelle iscrizioni (art. 6.1.f) | Il codice vale 10 minuti; il codice (salvato solo in forma cifrata non reversibile) e l'IP della richiesta, usato per limitare gli invii, si cancellano entro 24 ore. Turnstile valuta la singola richiesta e non salva nulla sul sito. Il numero resta fino alla chiusura dell'account |
| Verifica del cellulare con Telegram, se la scegli al posto del codice su WhatsApp | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a evitare account multipli (art. 6.1.f) | Condividi con il nostro bot il numero del tuo account Telegram: lo confrontiamo con quello che hai scritto e non lo salviamo. Per la durata della verifica (10 minuti) teniamo l'identificativo numerico del tuo account Telegram, senza nome né username; si cancella con il resto della verifica entro un'ora dalla scadenza |
| Sicurezza degli accessi: sessioni con IP e browser, verifica in due passaggi, limiti ai tentativi | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) e obbligo di misure adeguate (art. 32) | La sessione dura 7 giorni dall'ultimo utilizzo, poi si cancella; si cancella subito all'uscita o alla chiusura dell'account |
| Log tecnici di funzionamento e sicurezza dei server (richieste ricevute, errori), per individuare guasti e attacchi | Legittimo interesse alla sicurezza e al buon funzionamento del servizio (art. 6.1.f) | 90 giorni, poi cancellati automaticamente |
| Iscrizione ai talent: candidatura con foto e modulo PDF, autorizzazione del genitore per i minorenni, inviti dei gruppi, giurie e voti | Esecuzione del contratto (art. 6.1.b); per l'autorizzazione del genitore anche l'art. 2-quinquies del Codice privacy | Per tutta l'edizione e 12 mesi dopo la sua chiusura, poi cancellati con foto e moduli. Resta la classifica finale (nome mostrato e piazzamento) e la prova delle autorizzazioni dei genitori (vedi sotto). Se chiudi l'account cancelliamo subito tutto il resto |
I dati sono trattati dal personale autorizzato del Titolare, ciascuno solo per la parte che gli serve (per esempio, i dati delle candidature li vede solo chi ha il permesso «Candidature»).
Mountech di Michele Barbieri (ditta individuale, sviluppo software) è il Responsabile del trattamento (art. 28 GDPR) che realizza e gestisce la piattaforma per conto del Titolare: sviluppo e manutenzione del sito e dell'app, gestione dell'infrastruttura di hosting, invio delle email tramite il suo servizio di posta, invio dei codici di verifica e delle notifiche WhatsApp tramite il gateway OpenWA che amministra, ambienti di prova. Per farlo si avvale di questi sub-responsabili:
Google Analytics 4 è previsto ma oggi non è attivo: se il Titolare lo attiva, si carica solo con il tuo consenso (vedi la cookie policy) e questa informativa viene aggiornata.
WhatsApp (WhatsApp Ireland Ltd., gruppo Meta): i codici di verifica e le notifiche che scegli di ricevere su WhatsApp partono dal nostro numero, attraverso il gateway gestito da Mountech. WhatsApp riceve il tuo numero e il testo del messaggio e li tratta come Titolare autonomo, secondo la propria informativa. Lo stesso vale per Telegram (Telegram Messenger Inc.), se scegli di verificare il numero con Telegram, secondo la propria informativa, e per Google e Apple per i dati del tuo account presso di loro.
I dati non vengono venduti né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare.
L'applicazione e il database stanno in Svizzera e nell'Unione europea. La Svizzera ha una decisione di adeguatezza della Commissione europea (art. 45 GDPR): il trasferimento non richiede altre garanzie. Alcuni fornitori (Cloudflare, MongoDB, Google, Apple, Meta per WhatsApp) hanno la società capogruppo negli Stati Uniti e possono accedere ai dati da lì, per esempio per l'assistenza tecnica o per instradare il traffico. In questi casi il trasferimento si basa su:
Una copia delle garanzie può essere richiesta al Titolare.
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
Molto lo fai da solo nel profilo, alla voce «Privacy e i tuoi dati»: Scarica i miei dati ti dà un file in formato JSON con account, candidature, adesioni, voti e preferenze; Elimina account cancella l'account e i dati collegati (candidature con foto e moduli, adesioni, notifiche, iscrizioni alla newsletter), mentre i voti già espressi restano nel conteggio senza più essere collegati a te. Se eri minorenne, la prova dell'autorizzazione e dei consensi del tuo genitore resta per 10 anni dalla fine dell'edizione, ridotta ai dati minimi e staccata dall'account. Nome, cellulare, data di nascita e preferenze si correggono dal profilo; le notifiche e la newsletter si disattivano dal profilo o dal link in fondo a ogni email.
Revocare è semplice quanto dare il consenso, e non rende illecito quello che è stato fatto prima:
Per tutto il resto scrivi a [email protected]. Il Titolare risponde entro un mese (prorogabile di altri due nei casi complessi, art. 12.3 GDPR).
PZN Studios adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:
Il conferimento dei dati è facoltativo. Tuttavia, la mancata comunicazione di dati indispensabili (email, credenziali) può impedire l'utilizzo dei servizi: senza email, cellulare verificato e data di nascita non si apre l'account; senza un account Google o Apple non si vota.
Per avere un account servono almeno 14 anni. È l'età da cui, in Italia, si può dare da soli il consenso al trattamento dei propri dati per un servizio online (art. 2-quinquies del Codice Privacy, in attuazione dell'art. 8 del GDPR). Non apriamo account a chi ha meno di 14 anni, nemmeno con il consenso dei genitori: la data di nascita si chiede alla registrazione e, se risulta sotto i 14 anni, l'account non si può usare.
Se hai tra 14 e 17 anni, in parole semplici:
PZN Studios non effettua processi decisionali automatizzati che producano effetti giuridici sull'interessato, né profilazione. Le notifiche che ricevi dipendono solo dalle sezioni che scegli di seguire e dai canali che attivi tu. Il controllo anti-bot sul voto valuta la singola richiesta e non crea un profilo della persona.
Questa informativa può essere aggiornata per recepire modifiche normative o del servizio. Le versioni aggiornate saranno pubblicate sempre a questo URL con indicata la data di ultimo aggiornamento.
Per il dettaglio dei cookie utilizzati e la gestione del consenso consulta la cookie policy. Puoi .
| Pubblicazione dei finalisti sul sito: foto e nome nella pagina dei finalisti, nella pagina di voto e nelle classifiche dell'edizione, dall'annuncio dei finalisti, anche prima che apra il voto. Le foto di chi non è finalista non sono mai pubbliche |
| Maggiorenni: esecuzione del contratto, cioè il regolamento del concorso (art. 6.1.b). Minorenni: consenso del genitore (art. 6.1.a GDPR, art. 10 c.c., artt. 96-97 L. 633/1941), chiesto a parte, facoltativo e revocabile. Senza consenso il finalista minorenne compare senza foto e, se non ha un nome d'arte, con nome e iniziale del cognome |
| Per tutta l'edizione e fino a 12 mesi dopo la sua chiusura, poi la foto si cancella e resta nello storico la classifica con il solo nome mostrato. Dopo una revoca la foto esce dal sito entro 24 ore |
| Prova delle autorizzazioni e dei consensi dei genitori (chi ha dichiarato, per chi, il testo mostrato, le risposte, le date e le revoche) | Obbligo di poter dimostrare il consenso (art. 7.1) e legittimo interesse alla difesa in giudizio (art. 6.1.f) | 10 anni dalla fine dell'edizione (prescrizione ordinaria, art. 2946 c.c.), con i soli dati minimi: niente foto, moduli PDF, telefono o altri dati della candidatura. Restano anche se il ragazzo chiude l'account, staccate dall'account |
| Voto del pubblico e controllo anti-frode (un voto per account, controllo anti-bot) | Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla regolarità del voto (art. 6.1.f) | Per tutta l'edizione e 12 mesi dopo la sua chiusura. Se chiudi l'account il voto resta nel conteggio ma non è più collegato a te |
| Anagrafica dei partecipanti agli eventi, per organizzarli e, solo con il consenso, per invitare agli eventi successivi | Esecuzione del contratto per la partecipazione (art. 6.1.b); consenso per gli inviti (art. 6.1.a) | Con il consenso agli inviti, fino alla sua revoca. Senza consenso, 24 mesi dall'ultimo evento: poi la scheda viene resa anonima (via nome, contatti e data di nascita) e restano solo i conteggi delle partecipazioni. Se chiudi l'account la scheda si cancella |
| Risposte ai moduli e ai sondaggi pubblicati nelle pagine delle sezioni | Esecuzione di una tua richiesta (art. 6.1.b) o, quando il modulo lo chiede, consenso (art. 6.1.a) | 12 mesi dalla chiusura del modulo, poi cancellate automaticamente |
| Risposta ai messaggi del modulo Contatti (nome, email, oggetto, messaggio). Il messaggio arriva per email e non viene salvato sul sito; chi scrive riceve una email di conferma. | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) e legittimo interesse a rispondere (art. 6.1.f) | Il tempo necessario a gestire la richiesta, poi nella casella email al massimo 24 mesi |
| Newsletter e avvisi multicanale (email/WhatsApp) | Consenso (art. 6.1.a) | Fino a revoca del consenso. Un'iscrizione mai confermata si cancella dopo 7 giorni |
| Statistiche di navigazione con Google Analytics 4, solo se attivo | Consenso (vedi cookie policy) | Al massimo 14 mesi nei sistemi di Google |
| Registro delle attività di chi lavora nell'area amministrativa | Legittimo interesse alla sicurezza e alla ricostruzione delle modifiche (art. 6.1.f) | 12 mesi, poi cancellato automaticamente |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) | Solo i dati necessari, per la durata della controversia |