Privacy Policy

Ultimo aggiornamento: 25 agosto 2026 · ai sensi del Reg. (UE) 2016/679 ("GDPR")

⚠ TEMPLATE DA FAR REVISIONARE: base di partenza generata automaticamente, non è consulenza legale. Compila i campi [tra parentesi] e falla revisionare prima della pubblicazione, soprattutto se tratterai dati di utenti extra-UE. In caso di divergenza tra le versioni, prevale la versione italiana.

1. Titolare del trattamento

[NOME / RAGIONE SOCIALE], [INDIRIZZO], email: [EMAIL PRIVACY]. [Se nominato: Responsabile della protezione dei dati (DPO): NOME, EMAIL].

2. Dati che trattiamo

Dati account: email, password (conservata solo come hash crittografico scrypt, mai in chiaro), data di registrazione, data di accettazione dei Termini.
Dati d'acquisto: ordini, secondi acquistati, importi, esiti di moderazione, transazioni del saldo interno. I dati di pagamento completi (numero carta, conto PayPal) sono trattati esclusivamente da Stripe o PayPal e non transitano dai nostri server.
Contenuti caricati: immagini/video e link di destinazione, che vengono pubblicati sul canale dopo l'approvazione.
Dati tecnici: indirizzo IP e log tecnici (per sicurezza, prevenzione abusi e rate limiting), cookie tecnici di sessione.

3. Finalità e basi giuridiche

Erogazione del servizio (account, acquisti, messa in onda, marketplace, rimborsi) — esecuzione del contratto (art. 6.1.b GDPR).
Sicurezza e prevenzione abusi (log, rate limiting, moderazione) — legittimo interesse (art. 6.1.f).
Obblighi di legge (contabilità, fiscalità, richieste dell'autorità) — obbligo legale (art. 6.1.c).
Comunicazioni di servizio (conferme, esiti moderazione, rimborsi) — esecuzione del contratto.

Non facciamo profilazione né vendiamo dati a terzi.

4. Cookie

Usiamo solo cookie tecnici di sessione (autenticazione utente e admin), indispensabili al funzionamento e per i quali non è richiesto consenso, oltre a preferenze locali (audio del player, lingua). Nessun cookie di profilazione o di terze parti. [Aggiornare se in futuro verranno aggiunti analytics o pubblicità: servirà un cookie banner con consenso.]

5. Destinatari dei dati

Stripe (pagamenti) — vedi privacy policy di Stripe;
PayPal (pagamenti) — vedi privacy policy di PayPal;
Google Fonts (caratteri tipografici: il browser richiede i font ai server Google, comunicando il tuo indirizzo IP);
[HOSTING PROVIDER] (infrastruttura server, sede: [UE/extra-UE]);
consulenti (commercialista, legale) nei limiti del necessario.

Eventuali trasferimenti extra-UE avvengono con garanzie adeguate (decisioni di adeguatezza o Clausole Contrattuali Standard). [In alternativa, per eliminare il trasferimento legato ai font, servire i font in self-hosting.]

6. Conservazione

Dati account: finché l'account è attivo; alla cancellazione il profilo viene anonimizzato.
Dati fiscali e di fatturazione: 10 anni (obbligo di legge).
Contenuti rifiutati: eliminati subito dopo il rifiuto.
Log tecnici: massimo [90] giorni.

7. I tuoi diritti (artt. 15-22 GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dall'area personale puoi esercitare direttamente:

Portabilità (art. 20): "Esporta i tuoi dati" scarica tutto in JSON;
Cancellazione (art. 17): "Elimina il tuo account" rimuove i contenuti e anonimizza il profilo.

Per ogni altra richiesta scrivi a [EMAIL PRIVACY]: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità del tuo paese UE.

8. Sicurezza

Adottiamo misure tecniche adeguate: password con hashing scrypt e salt, sessioni con token casuali su cookie HttpOnly, trasporto cifrato HTTPS [da attivare in produzione], rate limiting, security headers, validazione rigorosa dei file caricati e moderazione preventiva dei contenuti. Nessun sistema è però sicuro al 100%: in caso di violazione che comporti rischi per i tuoi diritti, ti informeremo come previsto dagli artt. 33-34 GDPR.

9. Minori

Il Servizio è riservato ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

10. Modifiche

Aggiorneremo questa informativa quando necessario; le modifiche rilevanti saranno segnalate sul sito o via email.

Privacy Policy

Last updated: 25 August 2026 · pursuant to Reg. (EU) 2016/679 ("GDPR")

⚠ TEMPLATE — REQUIRES LEGAL REVIEW: automatically generated starting point, not legal advice. Fill in the [bracketed] fields and have it reviewed before publication, especially if you will process data of non-EU users. In case of any discrepancy between versions, the Italian version prevails.

1. Data controller

[NAME / COMPANY NAME], [ADDRESS], email: [PRIVACY EMAIL]. [If appointed: Data Protection Officer (DPO): NAME, EMAIL].

2. Data we process

Account data: email, password (stored only as a scrypt cryptographic hash, never in plain text), registration date, date of acceptance of the Terms.
Purchase data: orders, seconds purchased, amounts, moderation outcomes, internal balance transactions. Full payment data (card number, PayPal account) is processed exclusively by Stripe or PayPal and never passes through our servers.
Uploaded content: images/videos and destination links, which are published on the channel after approval.
Technical data: IP address and technical logs (for security, abuse prevention and rate limiting), technical session cookies.

3. Purposes and legal bases

Provision of the service (accounts, purchases, airing, marketplace, refunds) — performance of a contract (art. 6.1.b GDPR).
Security and abuse prevention (logs, rate limiting, moderation) — legitimate interest (art. 6.1.f).
Legal obligations (accounting, tax, authority requests) — legal obligation (art. 6.1.c).
Service communications (confirmations, moderation outcomes, refunds) — performance of a contract.

We do not profile users and we do not sell data to third parties.

4. Cookies

We only use technical session cookies (user and admin authentication), strictly necessary for operation and exempt from consent requirements, plus local preferences (player sound, language). No profiling or third-party cookies. [Update this if analytics or advertising are added in the future: a consent banner will be required.]

5. Data recipients

Stripe (payments) — see Stripe's privacy policy;
PayPal (payments) — see PayPal's privacy policy;
Google Fonts (typography: your browser requests fonts from Google's servers, which involves communicating your IP address);
[HOSTING PROVIDER] (server infrastructure, located in [EU/non-EU]);
advisors (accountant, legal counsel) to the extent necessary.

Any transfers outside the EU take place with adequate safeguards (adequacy decisions or Standard Contractual Clauses). [Alternatively, self-host the fonts to eliminate the font-related transfer.]

6. Retention

Account data: as long as the account is active; upon deletion the profile is anonymised.
Tax and billing data: 10 years (legal obligation).
Rejected content: deleted immediately after rejection.
Technical logs: up to [90] days.

7. Your rights (arts. 15-22 GDPR)

You have the right of access, rectification, erasure, restriction, portability and objection. From your personal area you can directly exercise:

Portability (art. 20): "Export your data" downloads everything as JSON;
Erasure (art. 17): "Delete your account" removes your content and anonymises your profile.

For any other request write to [PRIVACY EMAIL]: we respond within 30 days. You may also lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or the supervisory authority of your EU country.

8. Security

We adopt appropriate technical measures: scrypt password hashing with per-user salt, sessions with random tokens on HttpOnly cookies, encrypted HTTPS transport [to be enabled in production], rate limiting, security headers, strict validation of uploaded files and prior content moderation. However, no system is 100% secure: in the event of a breach posing risks to your rights, we will inform you as required by arts. 33-34 GDPR.

9. Minors

The Service is restricted to adults (18+). We do not knowingly collect data from minors: if you believe a minor has provided us with data, contact us for removal.

10. Changes

We will update this notice when necessary; relevant changes will be announced on the site or by email.