Questa traduzione ha solo scopo informativo e non è vincolante. Fa fede esclusivamente la versione tedesca. Alla versione tedesca
1. Titolare del trattamento
Il responsabile del trattamento dei dati su questo sito web è:
OneCrewRecords c/o Cliff Dölling
Chopinstraße 36
09119 Chemnitz
Germania
E-mail: contact@onecrewrecords.de
2. Informazioni generali sul trattamento dei dati
In linea di principio trattiamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito web funzionante nonché i nostri contenuti e servizi. Il trattamento dei dati personali avviene di norma solo previo consenso dell'utente (art. 6 par. 1 lett. a GDPR), per l'adempimento di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b GDPR), per l'adempimento di un obbligo legale (art. 6 par. 1 lett. c GDPR) o sulla base del nostro legittimo interesse (art. 6 par. 1 lett. f GDPR), ad esempio a un funzionamento sicuro ed economico della nostra piattaforma. La base giuridica pertinente viene indicata di seguito per ciascun trattamento.
3. Messa a disposizione del sito web e creazione di file di log
Quando visiti questo sito web, il browser utilizzato sul tuo dispositivo invia automaticamente informazioni al server del nostro sito (tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, sistema operativo utilizzato, URL di riferimento). Questi dati vengono memorizzati temporaneamente in un file di log e servono a fornire tecnicamente il sito web, a garantire la sicurezza del sistema e ad analizzare eventuali errori. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile del sito web (art. 6 par. 1 lett. f GDPR).
Il nostro sito web è ospitato presso nicResell.de. Con il nostro fornitore di hosting abbiamo stipulato un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR, che garantisce che i dati ivi trattati vengano elaborati esclusivamente secondo le nostre istruzioni e in conformità al GDPR.
4. Cookie e archiviazione locale
Questo sito web utilizza cookie tecnicamente necessari o tecnologie di archiviazione analoghe (ad es. Local Storage), tra l'altro per:
- mantenerti connesso/a durante il login nella dashboard degli artisti o nell'area admin (cookie di sessione),
- gestire in modo sicuro la tua autenticazione a due fattori (2FA) e le sessioni attive,
- salvare la modalità di visualizzazione chiara/scura del sito web da te scelta.
Questi cookie tecnicamente necessari sono indispensabili per il funzionamento del sito web o per l'utilizzo di determinate funzioni da te richieste. La base giuridica è l'art. 6 par. 1 lett. b e lett. f GDPR (adempimento del contratto o legittimo interesse a un sito web funzionante e sicuro). Qui non è prevista alcuna possibilità di opposizione, poiché senza questi cookie alcune funzioni (ad es. il login) non sarebbero utilizzabili. Puoi però impostare il tuo browser in modo che rifiuti in generale i cookie - questo può limitare la funzionalità del sito web.
Inoltre utilizziamo - se attivati nel backend - cookie per la misurazione della portata (vedi punto 14).
5. Modulo di contatto
Se ci invii richieste tramite il modulo di contatto, i dati che inserisci nel modulo, inclusi i dati di contatto da te indicati (nome, indirizzo e-mail, messaggio), vengono da noi memorizzati per l'elaborazione della richiesta e per eventuali domande successive. Non trasmettiamo questi dati senza il tuo consenso. La base giuridica è l'art. 6 par. 1 lett. b GDPR, se la tua richiesta è connessa all'adempimento di un contratto o è necessaria per l'esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a un'elaborazione efficace delle richieste (art. 6 par. 1 lett. f GDPR) o sul tuo consenso (art. 6 par. 1 lett. a GDPR).
6. Registrazione, dashboard degli artisti e account utente
Per gli artisti e le etichette che collaborano con noi, al momento della registrazione creiamo un account utente personale nella nostra dashboard per artisti. In questo contesto trattiamo in particolare nome utente, nome visualizzato, indirizzo e-mail, una password salvata in forma crittografata nonché i dati del profilo che hai inserito nella dashboard (tra cui biografia, immagine del profilo, link ai social media e allo streaming). Questi dati servono a mostrare il tuo profilo artista pubblico e a gestire la nostra collaborazione, ad esempio per l'elaborazione delle pubblicazioni musicali (release). La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) ovvero l'art. 6 par. 1 lett. f GDPR (legittimo interesse alla gestione dell'etichetta e dei contratti).
Per motivi di sicurezza registriamo inoltre gli orari di accesso, informazioni generiche sul dispositivo e sulla sessione nonché, se da te attivata, i dati relativi all'autenticazione a due fattori (TOTP). La base giuridica è il nostro legittimo interesse a proteggere gli account utente da accessi non autorizzati (art. 6 par. 1 lett. f GDPR).
7. Elaborazione dei pagamenti tramite Stripe
Per l'elaborazione dei pagamenti dei nostri pacchetti e servizi a pagamento utilizziamo il fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda; ovvero, per i dati delle carte, eventualmente Stripe, Inc., USA). In caso di pagamento trasmettiamo a Stripe i dati necessari per l'elaborazione del pagamento (tra cui nome, indirizzo e-mail, indirizzo di fatturazione, importo del pagamento e dati del mezzo di pagamento). Stripe tratta questi dati come titolare del trattamento autonomo ovvero come nostro responsabile del trattamento, in conformità con l'informativa sulla privacy di Stripe. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe: https://stripe.com/de/privacy.
Qualora, nell'ambito dell'elaborazione dei pagamenti, i dati vengano trasferiti in Paesi al di fuori dell'UE/del SEE (ad es. negli USA), Stripe si basa a tal fine su garanzie adeguate ai sensi dell'art. 46 GDPR (tra cui le clausole contrattuali standard dell'UE).
8. Fatturazione e obblighi fiscali di conservazione
Per adempiere ai nostri obblighi contrattuali e legali (in particolare in materia commerciale e fiscale) emettiamo fatture e note di credito che possono contenere dati personali (tra cui nome, indirizzo, descrizione della prestazione, importo della fattura). La base giuridica è l'art. 6 par. 1 lett. b e lett. c GDPR. Questi documenti sono soggetti a termini di conservazione legali fino a dieci anni (§ 147 AO, § 257 HGB) e, allo scadere di tali termini, vengono eliminati, a meno che non sussista un ulteriore obbligo di conservazione.
9. Codici sconto
Quando utilizzi un codice sconto, registriamo quale account utente ha utilizzato quale codice e in quale momento, per garantire la validità e l'unicità dei codici sconto e per prevenire abusi. La base giuridica è l'art. 6 par. 1 lett. b e lett. f GDPR.
10. Sistema di ticket di supporto
Se ci contatti tramite il nostro sistema di ticket di supporto, trattiamo i dati da te forniti (nome, indirizzo e-mail, contenuto del messaggio, categoria/priorità selezionata ed eventuali allegati da te caricati) per elaborare la tua richiesta. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) ovvero l'art. 6 par. 1 lett. f GDPR (legittimo interesse a una gestione ordinata delle richieste di supporto). I ticket e i relativi allegati vengono conservati per un periodo adeguato dopo la chiusura della pratica, per poter gestire eventuali domande successive, e vengono poi eliminati, a meno che non vi siano obblighi di conservazione legali in contrario.
11. Forum
Se utilizzi il nostro forum pubblico, il nome utente da te scelto e i contributi da te pubblicati diventano visibili ad altri utenti e ai visitatori del sito web. Tieni presente che i contenuti da te pubblicati volontariamente sono, in linea di principio, consultabili pubblicamente. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto nell'ambito delle condizioni d'uso) ovvero il tuo consenso tramite la partecipazione attiva (art. 6 par. 1 lett. a GDPR).
12. Invio di e-mail
Per adempiere ai nostri obblighi contrattuali e per rispondere alle tue richieste inviamo e-mail, ad es. conferme di registrazione, fatture, notifiche sullo stato della tua release, aggiornamenti dei ticket o notifiche del forum. La base giuridica è l'art. 6 par. 1 lett. b GDPR. Al momento non inviamo una newsletter di marketing separata. Se in futuro dovesse essere offerta, ti informeremo in anticipo in modo separato e, se necessario, richiederemo il tuo consenso.
13. Trasmissione dei dati
I tuoi dati personali vengono trasmessi a terzi solo se ciò è consentito dalla legge, è necessario per l'esecuzione del contratto (ad es. a Stripe per l'elaborazione dei pagamenti, al nostro fornitore di hosting, ai partner di distribuzione/piattaforme musicali per la pubblicazione delle tue release) oppure se hai dato il tuo consenso esplicito. Con tutti i fornitori di servizi che trattano dati personali per nostro conto abbiamo stipulato i relativi contratti per il trattamento dei dati ai sensi dell'art. 28 GDPR, nella misura in cui la legge lo richieda.
14. Analisi web (Matomo / Google Analytics)
Se attivati nel backend, per strutturare il nostro sito web in base alle esigenze utilizziamo Matomo e/o Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Questi servizi utilizzano cookie o tecnologie analoghe che consentono di analizzare l'utilizzo del sito web (ad es. pagine visitate, durata della permanenza, provenienza approssimativa). La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR), se questo viene richiesto prima dell'attivazione; in caso contrario, il nostro legittimo interesse a strutturare il sito web in base alle esigenze (art. 6 par. 1 lett. f GDPR). Utilizzando Google Analytics, i dati possono essere trasmessi a Google negli USA; Google ha aderito a tal fine all'EU-U.S. Data Privacy Framework ovvero basa la trasmissione sulle clausole contrattuali standard dell'UE. Ulteriori informazioni: https://policies.google.com/privacy (Google) ovvero https://matomo.org/privacy-policy/ (Matomo).
15. Trasferimento di dati in paesi terzi
I dati personali vengono trasferiti in paesi al di fuori dell'UE/del SEE solo se ciò è necessario per l'utilizzo dei servizi menzionati in questa informativa (in particolare Stripe, eventualmente Google Analytics). In tali casi ci assicuriamo che sussista un livello adeguato di protezione dei dati, ad esempio tramite clausole contrattuali standard dell'UE o una certificazione del rispettivo fornitore ai sensi dell'EU-U. S. Data Privacy Framework.
16. Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità indicate o se lo prescrivono i termini di conservazione previsti dalla legge. In particolare vale quanto segue:
- File di log del server: vengono eliminati automaticamente dopo breve tempo, a meno che incidenti rilevanti per la sicurezza non richiedano una conservazione più lunga.
- Account utente (dashboard artisti): finché l'account esiste ovvero la collaborazione è in corso; dopo la disdetta/cancellazione dell'account i dati vengono eliminati, a meno che non vi ostino obblighi di conservazione previsti dalla legge (ad es. per le fatture).
- Fatture e note di credito: fino a dieci anni ai sensi del § 147 AO e del § 257 HGB.
- Ticket di supporto: per un periodo adeguato dopo la conclusione della pratica, poi eliminazione.
- Richieste tramite il modulo di contatto: fino al completamento della gestione e al raggiungimento dello scopo, poi eliminazione, a meno che non sussista un obbligo di conservazione.
17. I tuoi diritti
Hai in qualsiasi momento il diritto di ottenere informazioni sui tuoi dati personali da noi conservati, sulla loro origine e sui destinatari, nonché sullo scopo del trattamento dei dati (Art. 15 GDPR). Hai inoltre il diritto di rettifica (Art. 16 GDPR), di cancellazione (Art. 17 GDPR), di limitazione del trattamento (Art. 18 GDPR) e di portabilità dei dati (Art. 20 GDPR). Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (Art. 7 par. 3 GDPR). Se il trattamento si basa sul nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare (Art. 21 GDPR).
18. Diritto di reclamo presso un'autorità di controllo
Hai inoltre il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati competente per noi (Art. 77 GDPR). L'autorità competente è il Garante per la protezione dei dati della Sassonia (Sächsischer Datenschutzbeauftragter), poiché la nostra sede aziendale si trova in Sassonia.
19. Modifiche alla presente informativa sulla privacy
Adeguiamo la presente informativa sulla privacy non appena si verificano modifiche nei nostri trattamenti di dati o nel quadro giuridico. Vale di volta in volta la versione consultabile su questa pagina al momento della tua visita.