ConcertPlan tratta i tuoi dati ai sensi del Regolamento (UE) 2016/679, comunemente noto come GDPR (General Data Protection Regulation).
Si è scelto di ottemperare agli obblighi dettati dal GDPR e non da altre legislazioni sui dati personali poiché:
- ConcertPlan ha sede in Europa e la maggioranza dei suoi utenti risiede sul suolo europeo;
- il GDPR tutela il diritto alla protezione dei dati personali, che è un diritto fondamentale della persona, al contrario della “privacy” che è un diritto del singolo in quanto cliente di un servizio;
- l'impostazione base del GDPR è un meccanismo di *opt-in* con scelta attiva dell'utente: in altre legislazioni (ad esempio quelle degli USA) il meccanismo è quello di *opt-out* e la passività dell'utente permette il trattamento dei suoi dati;
- il GDPR tutela chiunque si trovi sul suolo europeo, non solo i cittadini di stati europei;
- il GDPR si applica a tutte le aziende che trattano i dati dei propri utenti, non solo a quelle con fatturato o numero di utenti sopra una certa soglia.
Si veda ad esempio questo report Bloomberg Law sul confronto con le legislazioni americane e questa pagina del Garante Italiano per la Protezione dei Dati Personali sui requisiti restrittivi per il trattamento dei dati personali dei soggetti in UE da parte di soggetti esteri.
Titolari del trattamento
Per quanto riguarda i dati di utilizzo del sito ConcertPlan il titolare del trattamento è Federico Magnani, sviluppatore in carico di ConcertPlan. Richieste relative al trattamento dei dati personali e all'esercizio dei diritti sanciti dal GDPR possono essere inoltrate via mail a privacy@concertplan.com.
Per quanto riguarda i dati inseriti su ConcertPlan da organizzazioni musicali e utenti, ConcertPlan nella figura di Federico Magnani si configura come responsabile del trattamento - in quanto fornitore dei servizi digitali - mentre il titolare è l'organizzazione musicale che amministra la specifica istanza di ConcertPlan.
Quali dati raccogliamo
Durante il tuo utilizzo di ConcertPlan raccogliamo i seguenti dati:
- attività sul sito (indirizzo IP, versione del sistema operativo, versione del browser, pagine visitate, link cliccati);
- dati di login;
- dati inseriti nei campi di input della piattaforma (es. nome, email, telefono, documenti ecc.).
Come trattiamo i tuoi dati
ConcertPlan utilizza i tuoi dati per:
- comprendere come utilizzi la piattaforma e risolvere eventuali bug;
- permetterti il login alla piattaforma;
- fornire alle organizzazioni musicali i tuoi dati anagrafici e di contatto per permettere loro di inserirti nelle produzioni musicali e di inviarti comunicazioni ad esse pertinenti.
Terze parti
Ai fini di analisi, debug ed erogazione del servizio forniamo alcuni dati alle seguenti terze parti:
- Sentry - finalità di debugging e analisi;
- Umami - finalità di debugging e analisi;
- Postmark - finalità di invio mail.
Come salviamo i tuoi dati
Tutti i tuoi dati vengono criptati in transito e salvati su server situati in Europa.
Non salviamo in chiaro le credenziali di accesso degli utenti ma viene applicato un protocollo di hashing non riconvertibile per proteggere le password anche in caso di data breach.
I dati vengono conservati sui server fintantoché non vengono cancellati dalla tua organizzazione musicale di riferimento. In caso un account musicista venga eliminato dall’organizzazione musicale cancelliamo tutti i dati personali istantaneamente.
Quali sono i tuoi diritti
Come sancito dal GDPR (vedi Articoli 15-21), relativamente ai tuoi dati puoi esercitare i seguenti diritti nei confronti del titolare del trattamento:
- accesso: puoi chiedere quali tuoi dati vengono utilizzati e con quali finalità;
- rettifica: puoi richiedere la correzione di informazioni che ti riguardano;
- cancellazione: puoi richiedere la cancellazione dei tuoi dati se il loro trattamento non ha motivo d’essere;
- limitazione del trattamento: puoi richiedere in certi casi delle limitazioni al trattamento dei tuoi dati;
- obiezione al trattamento: puoi opporti in certi casi a uno o più trattamenti dei tuoi dati. Ciò potrebbe comportare l'impossibilità di fornire alcuni servizi;
- portabilità dei dati: puoi richiedere una copia dei tuoi dati al fine di trasferirli da ConcertPlan ad un'altra piattaforma similare.
Per esercitare questi diritti puoi scrivere a privacy@concertplan.com: provvederemo a risponderti entro un mese solare.
Cookie
I cookie sono file che vengono salvati sul tuo computer per raccogliere dati di utilizzo del traffico internet. Per informazioni visita allaboutcookies.org.
ConcertPlan si avvale di cookie esclusivamente per fornire le sue funzionalità base e prevenire un uso malevolo della piattaforma (cosiddetti functional cookies). Questi cookie non conservano le tue informazioni personali.