Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Clubbel.
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo email: privacy@clubbel.com.

2. Tipologie di Dati Raccolti

2.1 Dati forniti dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, password
• Dati del profilo: data di nascita, genere, città, CAP, numero di telefono, biografia
• Contenuti caricati: foto profilo, gallerie artisti, immagini di copertina per eventi, venue e agenzie

2.2 Dati raccolti tramite autenticazione di terze parti

• Google OAuth 2.0: identificativo utente (OpenID), indirizzo email, nome e foto profilo

2.3 Dati raccolti automaticamente

• Dati di sessione: indirizzo IP, user agent del browser
• Cookie tecnici: cookie di sessione (_clubbel_session), token CSRF

2.4 Dati di geolocalizzazione

• Coordinate GPS associate a venue ed eventi
• Geocoding tramite Google Maps API per la localizzazione dei servizi

2.5 Dati per notifiche push

• Endpoint di notifica, chiavi di autenticazione (auth_key, p256dh_key) tramite protocollo Web Push con VAPID

3. Finalità del Trattamento

• Erogazione del servizio: gestione dell'account, visualizzazione e ricerca eventi, interazione con venue e artisti
• Autenticazione: registrazione e accesso alla piattaforma (email/password o Google OAuth)
• Geolocalizzazione: visualizzazione sulla mappa degli eventi e venue nelle vicinanze dell'utente
• Notifiche push: invio di notifiche relative ad eventi, aggiornamenti e attività rilevanti
• Comunicazioni di servizio: email transazionali (conferma registrazione, reset password, notifiche)
• Sicurezza: prevenzione di accessi non autorizzati, protezione CSRF, monitoraggio errori
• Miglioramento del servizio: monitoraggio degli errori tramite Sentry per garantire stabilità e qualità

4. Base Giuridica del Trattamento

• Esecuzione del contratto (Art. 6.1.b GDPR): trattamento necessario per fornire il servizio richiesto dall'utente
• Consenso (Art. 6.1.a GDPR): per l'invio di notifiche push e l'utilizzo di Google OAuth
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza della piattaforma e il monitoraggio degli errori
• Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi normativi applicabili

5. Servizi di Terze Parti e Trasferimenti Extra-UE

I seguenti servizi di terze parti possono trattare dati personali per conto di Clubbel:

Alcuni dei servizi sopra indicati comportano il trasferimento di dati personali (in particolare l'indirizzo IP) verso gli Stati Uniti. Tali trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework (DPF) e/o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, in conformità al Capo V del GDPR.

I servizi Google (Maps, OAuth, Fonts) operano tramite Google Ireland Limited come entità contrattuale per gli utenti UE/SEE, con garanzie contrattuali ai sensi del DPF. Per maggiori informazioni: Privacy Policy di Google.

6. Tempi di Conservazione

• Dati dell'account: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di cancellazione
• Dati di sessione: cookie di sessione con durata di 2 settimane
• Log di errore (Sentry): conservati per 90 giorni
• File caricati: conservati fino alla cancellazione da parte dell'utente o alla chiusura dell'account

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, inviare una richiesta a privacy@clubbel.com.

8. Diritto di Reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali — www.garanteprivacy.it.

9. Modifiche alla presente Informativa

Clubbel si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.