Privacy policy

Titolare del trattamento

de Aloe Greco Informatica di dott. Olga de Aloe - Sviluppo Software e Consulenze in Materia di Informatica, Partita IVA IT07156900636, Via Michelangelo da Caravaggio, 143/E - 80126 Napoli, Italia.  Tel. +39 081 5933319.

Per esercitare i tuoi diritti scrivi a amministrazione@dealoegrecoinformatica.biz.

Categorie di interessati

• utenti registrati;
• acquirenti e ospiti che usano il servizio senza registrarsi;
• destinatari di brani e regali, i cui dati sono forniti da chi fa il regalo;
• referenti dei negozi rivenditori;
• visitatori del sito.

Categorie di dati trattati

Dati identificativi e di contatto, dati di autenticazione, dati di fatturazione e d’ordine, contenuti caricati o inseriti per generare i brani (titolo, racconto, dedica, parole chiave, immagini), recapiti dei destinatari, log di accesso e di invio, dati tecnici di sicurezza e dati relativi all’utilizzo del player pubblico.

Finalità e base giuridica

• creazione e gestione dell’account — esecuzione del contratto;
• generazione, archiviazione, verifica e invio dei brani — esecuzione del contratto;
• gestione di acquisti, pacchetti, codici regalo, pagamenti e limiti d’uso — esecuzione del contratto;
• prevenzione degli abusi, sicurezza e audit amministrativo — legittimo interesse all’integrità del servizio e alla tutela dei destinatari;
• obblighi legali, contabili e fiscali e difesa dei diritti — obbligo di legge e legittimo interesse;
• comunicazioni di servizio (sospensioni, notifiche operative) — esecuzione del contratto;
• statistiche di visita anonime e aggregate — legittimo interesse;
• consensi facoltativi (statistiche/comunicazioni non necessarie; voce personale, ove attiva) — consenso.

Conferimento dei dati: obbligatorio o facoltativo

I dati necessari a creare l’account, generare il brano e concludere l’acquisto sono necessari all’erogazione del servizio: senza di essi il servizio non può essere fornito. I recapiti del destinatario servono soltanto a consegnare un regalo. I dati legati al consenso (statistiche/comunicazioni facoltative, voce personale) sono facoltativi: rifiutarli non ha conseguenze diverse dall’indisponibilità di quella specifica funzione.

Destinatari e categorie di destinatari

I dati possono essere trattati da fornitori tecnologici e responsabili coinvolti in: hosting applicativo e conservazione dei dati; pagamenti; consegna email o Telegram; scrittura automatica del testo; generazione musicale AI; sicurezza e protezione antiabuso. I fornitori di pagamento trattano i dati secondo i ruoli e le finalità previsti dai rispettivi accordi e informative privacy; a seconda del servizio utilizzato possono operare come responsabili del trattamento e/o come titolari autonomi. Numeri di carta e coordinate bancarie non passano mai dai nostri sistemi.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono comportare un trasferimento di dati fuori dallo Spazio economico europeo. Ove ciò avvenga, il trasferimento si basa sulle garanzie previste dalla legge (come le clausole contrattuali tipo o una decisione di adeguatezza).

Per il fornitore della generazione musicale (MusicGPT), la sede esatta e la base del trasferimento sono in corso di verifica: questa sezione verrà aggiornata al termine della verifica.

Processi decisionali automatizzati

Prima che un brano venga creato, la richiesta può essere sottoposta a un controllo automatico del contenuto. Questo non produce effetti giuridici né effetti analoghi: una richiesta rifiutata viene restituita con il motivo e può essere corretta e reinviata. Non viene svolto alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.

Statistiche di visita (anonime e aggregate)

Per misurare in forma anonima l’andamento del servizio teniamo conteggi aggregati delle visite, per giorno, marchio e zona geografica (la regione italiana, o il paese dall’estero). Questa misurazione avviene senza cookie e senza conservare l’indirizzo IP: l’IP è usato per un istante per ricavare la sola zona e poi scartato, e restano solo numeri, mai dati riferibili a una singola persona. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Trattandosi di dati aggregati senza memorizzazione sul dispositivo, non è richiesto consenso. Il dettaglio è nella cookie policy.

Se sei il destinatario di una canzone o di un regalo

Alcuni dati che ti riguardano possono essere stati forniti da chi ha creato il regalo, e non da te. Origine: l’utente che ha fatto il regalo. Categorie: il tuo nome, un recapito (email, nome utente Telegram o indirizzo postale) e il messaggio/dedica che chi regala ha scritto per te. Finalità: consegnarti il brano o il regalo e comunicare a chi regala che è stato aperto. Base giuridica: esecuzione del contratto con chi regala e legittimo interesse di chi regala.

Hai diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne o opporti al trattamento. Per far rimuovere o correggere i tuoi dati, o per ricevere le informazioni previste dall’art. 14 GDPR, scrivi a amministrazione@dealoegrecoinformatica.biz. Puoi chiederlo anche se non hai mai creato un account.

Dati ricevuti da terzi

Oltre ai dati del destinatario descritti sopra, riceviamo dai fornitori di pagamento i riferimenti opachi e l’esito delle operazioni e — per i regali acquistati tramite un negozio rivenditore — i dati d’ordine strettamente necessari a emettere e gestire il codice regalo.

Conservazione

Non usiamo un unico tempo di conservazione. Come criterio: i dati dell’account restano finché esiste l’account, più il periodo di tolleranza configurato; i brani e i loro contenuti seguono il brano; le bozze hanno finestre brevi; i collegamenti di accesso durano poco; le statistiche di visita sono aggregate e non contengono dati personali; i documenti contabili e fiscali si conservano per il termine di legge. In caso di cancellazione di un brano, il contenuto viene rimosso dal normale utilizzo, ma possono rimanere dati minimi di audit e riferimenti tecnici necessari a tutela del sistema.

Canali

Web. Il sito usa solo cookie tecnici e statistiche server-side anonime e aggregate, come descritto nella cookie policy.

Telegram. Se un regalo viene consegnato su Telegram, il messaggio e il nome utente Telegram del destinatario sono trattati per la consegna; la consegna si appoggia al servizio Telegram.

App Android / iOS. Le app usano lo stesso servizio e le stesse finalità qui descritte; gli acquisti in-app sono gestiti dagli store Apple e Google, titolari autonomi per le proprie operazioni. Informativa, termini e richiesta di cancellazione dell’account sono raggiungibili dall’app e dal web.

Negozi rivenditori (Shopify), ove attivo. Quando un regalo è venduto tramite il negozio di un rivenditore, riceviamo solo i dati strettamente necessari a emettere e gestire il codice regalo. Le informative dedicate sono pubblicate nella sezione business.

Diritti dell’interessato e reclamo

L’interessato può esercitare, nei casi previsti dalla legge, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Le richieste possono essere inviate a amministrazione@dealoegrecoinformatica.biz. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Note finali

Questa informativa è mantenuta aggiornata ogni volta che vengono introdotti nuovi fornitori, nuove finalità, nuovi tracker, nuove modalità di profilazione o nuovi flussi di trasferimento dati.