Bozza. Sostituisci i campi tra [parentesi quadre] e falla verificare da un consulente privacy prima del lancio. Con la parte social (profili, foto e video, sponsorizzate) la verifica è indispensabile, compresa la valutazione d'impatto (DPIA).
Informativa privacy
Ultimo aggiornamento: [data]
Chi tratta i tuoi dati
Il titolare del trattamento è [nome o ragione sociale], [indirizzo], partita IVA [numero]. Per qualsiasi richiesta sui tuoi dati scrivi a [email privacy].
Quali dati raccogliamo
Se ti metti in lista: il nome che scrivi, il numero di persone, la serata e il tipo di ingresso che scegli e, solo se lo inserisci, il numero di telefono. Generiamo un codice per il tuo pass. Per prenotare non serve un account.
Se crei un profilo (facoltativo, solo maggiorenni): l'email o l'account Google con cui entri, nome, nome utente, foto, città, bio e generi musicali che scegli. La data di nascita la usiamo solo per verificare che tu abbia almeno 18 anni: non la salviamo. Poi i dati che crei tu usando l'app:
- le persone che aggiungi agli amici, quelle che blocchi e i locali che segui;
- le serate a cui dici «ci vado»;
- la tua raccolta musicale: titoli, artisti, copertine e link di dischi e tracce che aggiungi o importi da Bandcamp, Discogs, Beatport o SoundCloud;
- i momenti (foto e video) che pubblichi e le segnalazioni che fai;
- i gruppi in cui entri, le serate che voti e i pass che condividi nel gruppo;
- i codici dei tuoi pass, così li ritrovi su tutti i tuoi telefoni.
Importazione da Bandcamp: le credenziali Subsonic che inserisci servono solo a leggere la raccolta in quel momento e non vengono salvate. Da Discogs leggiamo la tua raccolta pubblica.
Se organizzi una serata o lavori alla porta: l'indirizzo email con cui entri, il nome del profilo e i dati delle serate che pubblichi. Registriamo anche quando una prenotazione viene fatta entrare e da quale account.
Non raccogliamo dati di pagamento: l'ingresso si paga direttamente al locale.
Perché li usiamo
- Metterti in lista e permettere all'ingresso di verificare il tuo pass.
- Far funzionare il profilo: mostrarlo ai tuoi amici, dire loro dove vai, mostrare la tua raccolta, i momenti e i gruppi.
- Mostrarti per prime le serate dei generi che hai scelto («Per te»).
- Permettere all'organizzatore di contattarti se la serata cambia o viene annullata, se hai lasciato il telefono.
- Moderare i contenuti segnalati ed evitare abusi.
La base giuridica è l'esecuzione del servizio che ci chiedi (art. 6.1.b del GDPR) e, per la moderazione e la prevenzione degli abusi, il nostro legittimo interesse (art. 6.1.f). [Il consulente valuti se per alcune funzioni serva il consenso.]
Chi li vede
- Dove vai lo vedono solo i tuoi amici confermati. L'organizzatore vede solo quante persone hanno detto «ci vado», non chi.
- Profilo (nome, nome utente, foto, città, bio, generi): lo vede chi ha un profilo NightPass, tranne le persone che hai bloccato. Chi ha il tuo link vede solo nome e foto.
- Raccolta musicale: solo i tuoi amici, oppure tutti quelli con un profilo se lo scegli nelle impostazioni.
- Momenti: i tuoi amici, chi ha un profilo e guarda quella serata e l'organizzatore della serata, per 24 ore. Poi li cancelliamo.
- Gruppi: voti e pass condivisi li vedono solo i membri del gruppo.
- Prenotazioni: l'organizzatore della serata e il suo staff alla porta vedono nome, telefono, numero di persone e tipo di ingresso. Nessun altro organizzatore li vede.
Ci appoggiamo a fornitori tecnici che trattano i dati per nostro conto: Supabase per database, file e accesso (server in Unione Europea, [regione scelta]), Netlify per la pubblicazione del sito e, se entri con Google, Google per l'accesso. Il sito carica alcune librerie da jsDelivr e cdnjs e le copertine dei dischi dai siti da cui provengono (per esempio Discogs): questi servizi ricevono l'indirizzo IP del tuo dispositivo. I player di Bandcamp, SoundCloud e Beatport si caricano solo quando li tocchi. [Verifica con il consulente le garanzie per eventuali trasferimenti fuori dall'UE.]
Sponsorizzate
Tra le serate puoi vedere contenuti sponsorizzati, sempre segnalati come tali. Li scegliamo sul tuo telefono, in base alla zona che stai guardando e ai generi musicali, senza mandare ai brand nessun tuo dato. Contiamo solo quante volte una sponsorizzata è stata vista o toccata, in forma anonima. Le sponsorizzate di bevande alcoliche le vede solo chi ha un profilo, quindi solo i maggiorenni. Non vendiamo i tuoi dati.
Per capire quante persone usano NightPass contiamo le visite: una al giorno per telefono, con un codice a caso salvato sul telefono, la zona che stai guardando e se hai fatto l'accesso. Mentre l'app è aperta, l'amministratore vede quante persone sono online e in che sezione, senza nomi. Le visite si cancellano dopo 13 mesi.
Chi ricarica il credito delle sponsorizzate ci lascia i dati per la fattura (intestatario, partita IVA o codice fiscale, indirizzo, codice SDI o PEC). Li usiamo solo per emettere la fattura elettronica e li conserviamo per il tempo previsto dalla legge. Il pagamento con carta lo gestisce Stripe: i dati della carta non passano da NightPass.
Nella sezione Notizie mostriamo titoli, brevi anteprime e foto presi dai feed pubblici dei siti di musica; le foto si caricano direttamente dai loro siti e, se tocchi una notizia, l'articolo si apre sul sito che l'ha scritto, con le sue regole sulla privacy.
Foto e video
Prima di caricarli togliamo dalle foto i dati nascosti (come la posizione GPS) e dai video la posizione salvata dal telefono. Pubblica solo contenuti tuoi o di persone d'accordo a comparire. Puoi cancellare un tuo momento quando vuoi; dopo 24 ore lo cancelliamo noi.
Per quanto tempo
- Prenotazioni: [90] giorni dopo la serata, poi le cancelliamo.
- Momenti: 24 ore.
- Profilo, amici, raccolta e gruppi: finché tieni il profilo. Da «Tu → Elimina profilo» cancelli tutto in un passaggio.
- Profili degli organizzatori: finché sono attivi; puoi chiederne la cancellazione in qualsiasi momento.
Cosa resta sul tuo telefono
Il pass viene salvato nella memoria del browser del tuo dispositivo, così lo ritrovi anche senza account. Se entri, salviamo anche la sessione di accesso. Ricordiamo localmente la città scelta e i momenti che hai già visto. Non usiamo cookie di profilazione né strumenti di analisi di terze parti.
I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile. Scrivi a [email privacy]. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).