Privacy Policy

2.1 Dati di registrazione e profilo

• Nome e cognome (o nome d'arte / nome band)
• Indirizzo e-mail
• Password (conservata in forma crittografata — hash bcrypt, mai in chiaro)
• Foto profilo (se caricata volontariamente)
• Dati del team / band

2.2 Dati inseriti nell'applicazione

Nell'utilizzo ordinario del servizio, l'utente inserisce autonomamente dati relativi alla propria attività professionale, tra cui:

• Dati di clienti e contatti (nome, telefono, e-mail, indirizzo)
• Informazioni su eventi (data, luogo, tipo evento, note)
• Dati di collaboratori e musicisti (nome, contatto, compensi)
• Impostazioni notifiche operative collaboratori, preferenze di disiscrizione/soppressione e log tecnici email minimali
• Documenti, preventivi e contratti
• Scalette, repertori e brani
• Dati economici (compensi, pagamenti, anticipi)
• Foto e file multimediali caricati dall'utente

BandCalendar agisce come semplice responsabile del trattamento per tutti i dati relativi a terzi (clienti, collaboratori) che l'utente inserisce nella piattaforma. L'utente è il titolare del trattamento di tali dati.

2.3 Email operative ai collaboratori

Se il team abilita esplicitamente le notifiche operative ai collaboratori, BandCalendar può inviare email transazionali ai collaboratori associati a un evento o a una prova. Le email contengono solo informazioni operative visibili nella scheda pubblica collaboratori, un link a quella scheda e un link di disiscrizione.

• La funzione è disabilitata di default e può essere attivata solo dalle impostazioni del team.
• Le email non includono compensi, pagamenti, preventivi, contratti, dati amministrativi del cliente o storico interno.
• BandCalendar non usa pixel di tracking, tracciamento aperture per collaboratore, fingerprint IP o allegati per queste email.
• L'utente/team resta responsabile di usare gli indirizzi email dei collaboratori su una base lecita e coerente con il rapporto con quei collaboratori.
• Queste notifiche sono distinte dalle email che il team scrive ai propri collaboratori dalla loro scheda, descritte al punto 2.8.

2.4 Dati di localizzazione (indirizzo, pin mappa, GPS dispositivo)

Per calcolare distanze e mostrare una posizione in mappa per la sede del team o il luogo di un evento, BandCalendar può trattare:

• Il testo dell’indirizzo che digiti (via, civico, CAP, città), salvato con i dati del team o dell’evento
• Coordinate geografiche (latitudine/longitudine) ottenute geocodificando quell’indirizzo tramite OpenStreetMap Nominatim, oppure impostate da te manualmente sulla mappa, incollando coordinate, o con una richiesta di geolocalizzazione del browser una tantum
• Un’indicazione se il pin è stato impostato automaticamente dall’indirizzo o fissato manualmente

• La posizione del dispositivo viene richiesta solo se premi «Usa la mia posizione»: il browser chiede il permesso; usiamo le coordinate una tantum per impostare il pin e non tracciamo i tuoi spostamenti nel tempo.
• Le tessere mappa e la geocodifica pubblica usano i servizi OpenStreetMap / Nominatim (infrastruttura di terzi). Non inserire segreti nel campo indirizzo.
• Puoi spostare o sostituire il pin in qualsiasi momento; cancellare l’indirizzo può azzerare le coordinate secondo le regole del prodotto.

2.5 Dati di utilizzo e tecnici

• Indirizzo IP e informazioni sul browser/dispositivo (log di accesso)
• Token di sessione (JWT, conservati nel browser)
• Token per notifiche push (se autorizzate dall'utente)
• Dati di navigazione aggregati (pagine visitate, funzionalità usate)

2.6 Dati di fatturazione

Qualora venga attivato un piano a pagamento, per la gestione degli abbonamenti ci avvarremo di provider esterni certificati (Stripe, PayPal). BandCalendar non memorizza direttamente dati di carte di credito o strumenti di pagamento. Riceviamo esclusivamente conferme di transazione e dati di fatturazione necessari ai fini fiscali (es. indirizzo di fatturazione).

2.7 Dati Google Calendar a cui accediamo e relativo utilizzo

Solo dopo che hai collegato esplicitamente Google Calendar, BandCalendar accede tramite Google Calendar API ai seguenti dati:

• Token OAuth di accesso e aggiornamento e identificativi di sincronizzazione
• Elenco dei calendari sottoscritti e relativi metadati, come ID, nomi, colori e ruoli di accesso
• Per i calendari selezionati esplicitamente dall'utente, titoli, descrizioni, date, orari, luoghi e stati degli eventi necessari alla sincronizzazione o alla sovrapposizione del calendario personale

Utilizziamo questi dati esclusivamente per consentirti di scegliere i calendari, visualizzare gli eventi personali dei calendari selezionati, creare, aggiornare o eliminare gli eventi BandCalendar nel calendario di destinazione e importare le modifiche effettuate sul provider quando abiliti la sincronizzazione bidirezionale. Non accediamo ad altri servizi o dati dell'Account Google.

I token OAuth e gli identificativi di sincronizzazione sono conservati finché l'integrazione resta collegata e vengono eliminati quando scolleghi Google Calendar; BandCalendar richiede inoltre a Google la revoca dell'autorizzazione. I contenuti degli eventi sincronizzati intenzionalmente in BandCalendar restano soggetti ai normali periodi di conservazione e ai controlli di eliminazione del servizio.

I dati Google Calendar non sono utilizzati per pubblicità, profilazione o addestramento di sistemi di intelligenza artificiale e non vengono venduti. Non vengono comunicati, salvo ai fornitori che operano per nostro conto quando strettamente necessario per erogare e proteggere BandCalendar.

L'utilizzo e il trasferimento da parte di BandCalendar delle informazioni ricevute dalle API Google rispettano la Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato (Limited Use).

2.8 Email ai clienti e ai collaboratori e relative risposte

Dalla scheda di un cliente o di un collaboratore il team può scrivere email ai propri clienti e collaboratori, e BandCalendar le invia per conto del team. Di ogni email inviata restano nella scheda del cliente o del collaboratore il mittente, il destinatario, l'oggetto, il testo e i nomi degli allegati. Gli allegati di un'email a un collaboratore sono documenti dell'archivio del team.

• Nei piani a pagamento, le risposte di clienti e collaboratori a queste email vengono ricevute da BandCalendar tramite un indirizzo di risposta dedicato, salvate nella scheda di chi ha risposto insieme agli eventuali allegati e inoltrate alla casella email del team.
• Nel piano gratuito le nuove email indicano come indirizzo di risposta l'email del team: le risposte arrivano direttamente al team e non vengono ricevute da BandCalendar.
• Le risposte automatiche, come gli avvisi di assenza, non vengono salvate.
• Nei piani che lo prevedono il team può collegare a BandCalendar la propria casella di posta. In questo caso le email partono dall'indirizzo del team attraverso il suo fornitore di posta, e BandCalendar legge la casella per salvare nelle schede dei clienti e dei collaboratori i messaggi scambiati con i loro indirizzi, con gli eventuali allegati. Per farlo BandCalendar conserva, cifrate, le credenziali fornite dal team, che danno accesso all'intera casella; degli altri messaggi legge soltanto mittente, destinatari, data e identificativi necessari a capire se riguardano un cliente o un collaboratore, e non li salva. Un messaggio letto in BandCalendar viene segnato come letto anche nella casella. Se il fornitore non conserva da solo la posta inviata, BandCalendar vi aggiunge una copia del messaggio partito da qui, a meno che il team non lo disattivi nelle impostazioni. BandCalendar non elimina nulla dalla casella, e il team può scollegarla in qualsiasi momento: le credenziali conservate vengono allora cancellate.
• Un'email inviata a più clienti o collaboratori insieme contiene un link di disiscrizione; l'indirizzo di chi si disiscrive viene conservato per non inviargli altre email di questo tipo. L'elenco è per indirizzo ed è lo stesso per clienti e collaboratori: la disiscrizione vale per entrambi e un indirizzo che si è disiscritto da solo non può essere incluso di nuovo dal team.
• Un'email programmata per un momento successivo viene conservata, con le copie dei suoi allegati, fino alla partenza; si può annullare fino a quel momento.
• Quando il server di un destinatario rifiuta un'email, BandCalendar registra l'indirizzo, il codice di errore e il motivo indicato dal server, ricavati dall'avviso di mancata consegna letto nella casella collegata. Il team viene avvisato e quell'indirizzo resta fuori dalle email a più persone finché il team non ignora l'avviso.
• Nei piani che lo prevedono il team può attivare un'email automatica ai propri clienti alcuni giorni dopo un evento. Parte solo verso i clienti, mai verso i collaboratori, e contiene lo stesso link di disiscrizione.
• L'utente/team è titolare del trattamento dei dati dei propri clienti e collaboratori e resta responsabile di scrivere loro su una base lecita; BandCalendar agisce come responsabile del trattamento.

Come funziona la cancellazione account

La cancellazione è immediata e irreversibile. Il comportamento dipende dal ruolo:

• Owner del team: il team viene dissolto, tutti i membri ricevono un'email di notifica e vengono automaticamente spostati in un nuovo team personale (i loro account rimangono attivi e i loro dati sono preservati).
• Membro invitato: l'account viene eliminato insieme a tutti i dati associati.
• Utenti Google OAuth: non è richiesta la password, basta confermare l'intenzione.

Come funziona l'esportazione dei dati

L'owner del team può scaricare un backup dei dati del team (eventi, clienti, collaboratori, compensi, ecc.) in formato JSON direttamente dall'app: Impostazioni → Backup → Scarica Backup. Il backup include anche impostazioni, preferenze e log tecnici delle notifiche collaboratori quando presenti. I token completi dei link pubblici e di disiscrizione non sono conservati in chiaro e quindi non vengono esportati. Dalla stessa pagina, Archivio completo con i file scarica uno ZIP che contiene anche i file caricati e le email scambiate con clienti e collaboratori, con pagine da sfogliare nel browser, senza BandCalendar. Non è necessario contattarci.

Per richiedere i dati in un formato diverso, scrivi a info@bandcalendar.it.

Newsletter

La newsletter di BandCalendar viene inviata solo agli utenti che hanno prestato consenso esplicito tramite il modulo di iscrizione sul sito. Raccogliamo l'indirizzo email, la lingua preferita e dati tecnici (indirizzo IP e browser) per finalità di sicurezza e antispam.

Puoi cancellarti in qualsiasi momento cliccando sul link di cancellazione presente in fondo a ogni email della newsletter, oppure scrivendo a info@bandcalendar.it. Dopo la cancellazione, i dati vengono conservati per 30 giorni e poi eliminati definitivamente.