Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il servizio BandCalendar è:
- Denominazione:
- BandCalendar
- Indirizzo e-mail:
- [email protected]
- Sito web:
- www.bandcalendar.it
Per qualsiasi domanda relativa al trattamento dei dati personali puoi contattarci all'indirizzo [email protected].
Tipologie di dati raccolti
BandCalendar raccoglie e tratta le seguenti categorie di dati personali, a seconda delle funzionalità utilizzate:
2.1 Dati di registrazione e profilo
- Nome e cognome (o nome d'arte / nome band)
- Indirizzo e-mail
- Password (conservata in forma crittografata — hash bcrypt, mai in chiaro)
- Foto profilo (se caricata volontariamente)
- Dati del team / band
2.2 Dati inseriti nell'applicazione
Nell'utilizzo ordinario del servizio, l'utente inserisce autonomamente dati relativi alla propria attività professionale, tra cui:
- Dati di clienti e contatti (nome, telefono, e-mail, indirizzo)
- Informazioni su eventi (data, luogo, tipo evento, note)
- Dati di collaboratori e musicisti (nome, contatto, compensi)
- Impostazioni notifiche operative collaboratori, preferenze di disiscrizione/soppressione e log tecnici email minimali
- Documenti, preventivi e contratti
- Scalette, repertori e brani
- Dati economici (compensi, pagamenti, anticipi)
- Foto e file multimediali caricati dall'utente
BandCalendar agisce come semplice responsabile del trattamento per tutti i dati relativi a terzi (clienti, collaboratori) che l'utente inserisce nella piattaforma. L'utente è il titolare del trattamento di tali dati.
2.3 Email operative ai collaboratori
Se il team abilita esplicitamente le notifiche operative ai collaboratori, BandCalendar può inviare email transazionali ai collaboratori associati a un evento o a una prova. Le email contengono solo informazioni operative visibili nella scheda pubblica collaboratori, un link a quella scheda e un link di disiscrizione.
- La funzione è disabilitata di default e può essere attivata solo dalle impostazioni del team.
- Le email non includono compensi, pagamenti, preventivi, contratti, dati amministrativi del cliente o storico interno.
- BandCalendar non usa pixel di tracking, tracciamento aperture per collaboratore, fingerprint IP o allegati per queste email.
- L'utente/team resta responsabile di usare gli indirizzi email dei collaboratori su una base lecita e coerente con il rapporto con quei collaboratori.
2.4 Dati di utilizzo e tecnici
- Indirizzo IP e informazioni sul browser/dispositivo (log di accesso)
- Token di sessione (JWT, conservati nel browser)
- Token per notifiche push (se autorizzate dall'utente)
- Dati di navigazione aggregati (pagine visitate, funzionalità usate)
2.5 Dati di fatturazione
Qualora venga attivato un piano a pagamento, per la gestione degli abbonamenti ci avvarremo di provider esterni certificati (Stripe, PayPal). BandCalendar non memorizza direttamente dati di carte di credito o strumenti di pagamento. Riceviamo esclusivamente conferme di transazione e dati di fatturazione necessari ai fini fiscali (es. indirizzo di fatturazione).
2.6 Dati Google Calendar a cui accediamo e relativo utilizzo
Solo dopo che hai collegato esplicitamente Google Calendar, BandCalendar accede tramite Google Calendar API ai seguenti dati:
- Token OAuth di accesso e aggiornamento e identificativi di sincronizzazione
- Elenco dei calendari sottoscritti e relativi metadati, come ID, nomi, colori e ruoli di accesso
- Per i calendari selezionati esplicitamente dall'utente, titoli, descrizioni, date, orari, luoghi e stati degli eventi necessari alla sincronizzazione o alla sovrapposizione del calendario personale
Utilizziamo questi dati esclusivamente per consentirti di scegliere i calendari, visualizzare gli eventi personali dei calendari selezionati, creare, aggiornare o eliminare gli eventi BandCalendar nel calendario di destinazione e importare le modifiche effettuate sul provider quando abiliti la sincronizzazione bidirezionale. Non accediamo ad altri servizi o dati dell'Account Google.
I token OAuth e gli identificativi di sincronizzazione sono conservati finché l'integrazione resta collegata e vengono eliminati quando scolleghi Google Calendar; BandCalendar richiede inoltre a Google la revoca dell'autorizzazione. I contenuti degli eventi sincronizzati intenzionalmente in BandCalendar restano soggetti ai normali periodi di conservazione e ai controlli di eliminazione del servizio.
I dati Google Calendar non sono utilizzati per pubblicità, profilazione o addestramento di sistemi di intelligenza artificiale e non vengono venduti. Non vengono comunicati, salvo ai fornitori che operano per nostro conto quando strettamente necessario per erogare e proteggere BandCalendar.
L'utilizzo e il trasferimento da parte di BandCalendar delle informazioni ricevute dalle API Google rispettano la Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato (Limited Use).
Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (registrazione, accesso, funzionalità core) | Esecuzione del contratto — Art. 6.1.b GDPR |
| Gestione abbonamenti e pagamenti | Esecuzione del contratto — Art. 6.1.b GDPR |
| Adempimenti fiscali e contabili | Obbligo legale — Art. 6.1.c GDPR |
| Invio comunicazioni transazionali (conferme, notifiche di sistema) | Esecuzione del contratto — Art. 6.1.b GDPR |
| Invio email operative ai collaboratori di eventi/prove quando abilitate dal team | Esecuzione del contratto ed erogazione del servizio — Art. 6.1.b GDPR |
| Sicurezza del servizio, prevenzione frodi e abusi | Legittimo interesse — Art. 6.1.f GDPR |
| Miglioramento del servizio tramite analisi aggregata dell'utilizzo | Legittimo interesse — Art. 6.1.f GDPR |
| Comunicazioni promozionali e newsletter (solo previo consenso) | Consenso — Art. 6.1.a GDPR |
| Notifiche push in-app (solo previo consenso) | Consenso — Art. 6.1.a GDPR |
Modalità del trattamento
Il trattamento viene effettuato con strumenti informatici e telematici. I dati sono conservati su server dedicati localizzati in Italia, di proprietà del titolare del trattamento. L'accesso ai dati è protetto da:
- Cifratura delle password con algoritmo bcrypt
- Connessioni HTTPS/TLS per tutti i trasferimenti dati
- Token di sessione JWT con scadenza limitata
- Accesso ai sistemi di produzione limitato al personale autorizzato
- Backup giornalieri cifrati conservati separatamente
- Segmentazione di rete: database e storage non esposti su Internet
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:
Dati account attivo
Per tutta la durata del rapporto contrattuale (finché l'account è attivo).
Dopo la cancellazione dell'account
I dati vengono eliminati entro 30 giorni dalla richiesta di cancellazione, salvo obblighi di legge.
Dati di fatturazione
10 anni dall'operazione, in conformità agli obblighi fiscali italiani (D.P.R. 600/1973).
Log di accesso
Massimo 12 mesi, salvo esigenze legate ad attività di sicurezza o indagini.
Log email operative collaboratori
Dettagli destinatario e riepiloghi modifiche restano per massimo 180 giorni, poi vengono redatti o anonimizzati. Le preferenze di disiscrizione e soppressione restano finché necessario per rispettare l'opt-out o prevenire errori ripetuti.
File e documenti caricati
Eliminati immediatamente alla cancellazione del file da parte dell'utente, o entro 30 giorni dalla cancellazione dell'account.
Comunicazione a terzi
I dati personali non vengono venduti né ceduti a terzi per scopi commerciali. Possono essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria all'erogazione del servizio:
Stripe Inc.
Elaborazione pagamenti con carta
USA (SCCs GDPR)
PayPal Inc.
Elaborazione pagamenti PayPal
USA (SCCs GDPR)
SMTP2GO
Invio e-mail transazionali
Australia (SCCs GDPR)
Cloudflare Inc.
CDN, protezione DDoS, tunnel HTTPS
USA (SCCs GDPR)
Google LLC
Integrazione Google Calendar (solo su richiesta utente)
USA (SCCs GDPR)
Tutti i fornitori sono soggetti a obblighi contrattuali di riservatezza e sicurezza conformi al GDPR.
Trasferimenti internazionali
Alcuni fornitori di cui al punto 6 hanno sede al di fuori dell'Unione Europea. In questi casi, il trasferimento dei dati avviene nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR, in particolare mediante:
- Clausole contrattuali standard (Standard Contractual Clauses — SCCs) adottate dalla Commissione Europea
- Adesione a programmi di certificazione riconosciuti dalla Commissione Europea
Diritti dell'interessato
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti, ai sensi degli artt. 15-22 del GDPR:
Accesso (art. 15)
Ottenere conferma del trattamento e una copia dei tuoi dati personali.
Rettifica (art. 16)
Correggere dati inesatti o completare quelli incompleti.
Cancellazione (art. 17)
Eliminare il tuo account e tutti i tuoi dati. Puoi farlo direttamente dall'app: Profilo → Zona pericolosa → Cancella account definitivamente.
Limitazione (art. 18)
Limitare il trattamento dei tuoi dati in determinate circostanze.
Portabilità (art. 20)
Esportare tutti i dati del tuo team in formato JSON. Disponibile direttamente dall'app: Impostazioni → Backup → Scarica Backup.
Opposizione (art. 21)
Opporti al trattamento basato su legittimo interesse.
Revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Reclamo all'Autorità
Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Come funziona la cancellazione account
La cancellazione è immediata e irreversibile. Il comportamento dipende dal ruolo:
- Owner del team: il team viene dissolto, tutti i membri ricevono un'email di notifica e vengono automaticamente spostati in un nuovo team personale (i loro account rimangono attivi e i loro dati sono preservati).
- Membro invitato: l'account viene eliminato insieme a tutti i dati associati.
- Utenti Google OAuth: non è richiesta la password, basta confermare l'intenzione.
Come funziona l'esportazione dei dati
L'owner del team può scaricare un archivio completo dei dati del team (eventi, clienti, collaboratori, compensi, ecc.) in formato JSON direttamente dall'app: Impostazioni → Backup → Scarica Backup. L'archivio include anche impostazioni, preferenze e log tecnici delle notifiche collaboratori quando presenti. I token completi dei link pubblici e di disiscrizione non sono conservati in chiaro e quindi non vengono esportati. Non è necessario contattarci.
Per richiedere i dati in un formato diverso, scrivi a [email protected].
Newsletter
La newsletter di BandCalendar viene inviata solo agli utenti che hanno prestato consenso esplicito tramite il modulo di iscrizione sul sito. Raccogliamo l'indirizzo email, la lingua preferita e dati tecnici (indirizzo IP e browser) per finalità di sicurezza e antispam.
Puoi cancellarti in qualsiasi momento cliccando sul link di cancellazione presente in fondo a ogni email della newsletter, oppure scrivendo a [email protected]. Dopo la cancellazione, i dati vengono conservati per 30 giorni e poi eliminati definitivamente.
Per esercitare i tuoi diritti invia una richiesta a [email protected]. Risponderemo entro 30 giorni, come previsto dal GDPR.
Minori
Ai sensi dell'art. 8 GDPR e del D.Lgs. 101/2018, l'età minima per prestare autonomamente il consenso al trattamento dei dati personali per i servizi online è 14 anni in Italia. Non raccogliamo consapevolmente dati personali di minori di 14 anni.
I ragazzi tra 14 e 17 anni possono utilizzare BandCalendar e tutte le sue funzionalità. Per la sottoscrizione di un piano a pagamento— che costituisce un contratto con BandCalendar — è richiesta l'autorizzazione di un genitore o tutore legale.
Se sei a conoscenza che un minore di 14 anni ha creato un account, ti chiediamo di contattarci a [email protected] per procedere alla cancellazione immediata.
Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento, ad esempio in seguito a modifiche normative o all'introduzione di nuove funzionalità. Le modifiche significative verranno comunicate tramite e-mail all'indirizzo registrato o tramite avviso nell'applicazione.
La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
Contatti
Per qualsiasi domanda, richiesta o segnalazione relativa al trattamento dei tuoi dati personali puoi contattarci:
BandCalendar
E-mail: [email protected]
Sito: www.bandcalendar.it
Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Questa informativa è stata redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.