Informativa privacy

Il titolare del trattamento è Duepuntodue S.r.l.s. (DUEPUNTODUE SOUND & LIGHT SERVICE), con sede legale in Via degli Aceri 5, 00062 Bracciano (RM), P.IVA 17494501004.

SoundImplosion è la sala prove di Duepuntodue S.r.l.s. e si trova in Via delle Palme, 5 - Bracciano, RM 00062, telefono +39 379 209 3805.

Per qualsiasi richiesta sulla privacy scrivi a info@soundimplosion.it.

Trattiamo solo i dati che servono a far funzionare l'account e le prenotazioni:

• Account: email e nome utente. La password è gestita da Firebase Authentication: il sito non la vede e non la conserva. Se accedi con Google, Google ci comunica la tua email e i dati di base del tuo profilo Google (nome e foto), che restano in Firebase Authentication.
• Prenotazioni: data e orario, numero di persone, note sull'attrezzatura, gruppo collegato e stato della richiesta.
• Gruppi: nome, descrizione, note, membri e inviti.
• Notifiche: gli avvisi che trovi nell'area personale, per esempio gli esiti delle richieste e gli inviti. Gli avvisi sulle prenotazioni ti arrivano anche via email, nella lingua che scegli nel profilo, dove puoi anche disattivarli.
• Profilo musicista: città, strumenti e bio, solo se li compili.
• Chi prenota per telefono o di persona: se non è ancora registrato, i gestori ne inseriscono a mano il nome e, se li fornisce, email, telefono e una nota. Se la persona si registra, questi dati vengono collegati al suo account.

• Account, prenotazioni, gruppi e notifiche, anche via email: servono a fornirti il servizio che chiedi. La base giuridica è il contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
• Obblighi di legge, anche fiscali, dove presenti: art. 6.1.c GDPR.

Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo a nessuno.

• I gestori della sala: vedono le prenotazioni e i dati che servono a gestirle.
• Gli altri utenti registrati: possono vedere il tuo nome utente e, se li hai compilati, città, strumenti e bio del profilo musicista.
• I membri dei tuoi gruppi: vedono i nomi utente degli altri membri e le prenotazioni fatte per il gruppo.

Chi visita il sito senza accedere vede solo se un orario è libero o occupato, mai chi l'ha prenotato.

Il sito usa Firebase, un servizio di Google (Google Ireland Limited e Google LLC), che tratta i dati per nostro conto come responsabile del trattamento: hosting del sito, autenticazione, database e funzioni server.

Il database e le funzioni si trovano nell'Unione europea (europe-west1, Belgio). I dati di Firebase Authentication possono essere trattati anche fuori dall'UE: in questi casi Google si basa sull'EU–US Data Privacy Framework e sulle clausole contrattuali standard approvate dalla Commissione europea.

Le email del sito (avvisi sulle prenotazioni e conferma dell'eliminazione dell'account) partono dalla casella no-reply@soundimplosion.it di IONOS SE (Germania, UE), che le tratta per nostro conto come responsabile del trattamento. Le risposte arrivano a info@soundimplosion.it.

Anche le email per confermare l'indirizzo, reimpostare la password o cambiare email partono da quella casella; il codice del link è generato da Firebase Authentication. Per limitare gli abusi conserviamo, per ogni indirizzo a cui le inviamo, un'impronta (hash) dell'indirizzo, non l'indirizzo stesso, con l'ora e il numero degli ultimi invii; la cancelliamo con l'account. Solo l'avviso al vecchio indirizzo dopo un cambio email parte direttamente da Firebase Authentication.

I log del server di Firebase Hosting (indirizzo IP e browser) sono conservati dal fornitore per motivi di sicurezza.

Il sito non usa cookie di analisi, pubblicità o profilazione. I caratteri tipografici sono ospitati sul sito stesso: nessuna richiesta parte verso Google Fonts.

Nel browser salviamo solo ciò che serve al funzionamento:

• si_prefs (localStorage): tema e impostazioni di accessibilità.
• si.in (localStorage): ricorda se l'ultima volta avevi fatto l'accesso, per mostrare il tasto giusto nel menu. Non serve ad autenticarti.
• si.a.* (sessionStorage): le impostazioni di ascolto dello strumento in home. Si cancellano quando chiudi la scheda.
• Firebase Authentication (IndexedDB): mantiene l'accesso attivo finché non esci.

Sono strumenti tecnici, necessari al servizio: per questo non ti chiediamo il consenso.

• Account e profilo: finché l'account esiste.
• Prenotazioni: finché l'account esiste. Dopo l'eliminazione le conserviamo solo in forma anonima (data, orario, numero di persone e stato, più il nome del gruppo se la prova era di un gruppo), che non permette più di identificarti.
• Dati inseriti dai gestori per chi prenota per telefono o di persona: finché non vengono collegati a un account o cancellati dai gestori. Anche in questo caso le prenotazioni restano solo in forma anonima.
• Dati di fatturazione: se un giorno li raccoglieremo, li conserveremo per 18 mesi. Oggi il sito non ne raccoglie.

Puoi eliminare l'account da solo nel profilo (Elimina account), oppure scrivere a info@soundimplosion.it. Con l'account cancelliamo il profilo e le notifiche, e ti togliamo dai gruppi. I gruppi di cui sei proprietario passano al membro che ne fa parte da più tempo; li eliminiamo solo se sei l'ultimo membro. Le tue prenotazioni restano nel registro della sala solo in forma anonima, senza il tuo nome né le note sull'attrezzatura, e quelle future vengono annullate. Ti mandiamo poi un'email di conferma.

In base agli articoli 15–22 del GDPR puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento.

Nome utente, email, password, profilo musicista e notifiche email li puoi cambiare da solo nel profilo, dove puoi anche eliminare l'account. Per tutto il resto scrivi a info@soundimplosion.it.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio è rivolto a chi ha almeno 14 anni, l'età del consenso digitale in Italia. Chi ha meno di 14 anni può usarlo solo con il consenso di un genitore o di chi ne fa le veci.

Se cambiamo questa informativa, aggiorniamo la data in cima alla pagina.