Informativa sulla privacy

Titolare del trattamento

[Operator legal name], [Street address, postal code, city, country], è il titolare del trattamento dei dati personali trattati tramite Sonvi. Per qualsiasi domanda sulla privacy, scrivi a [email protected].

Quali dati trattiamo

Puoi usare il sito senza account. Se scegli di accedere con Google, riceviamo da Google anche il tuo nome, indirizzo email e foto del profilo. Trattiamo i seguenti dati:

• ID utente anonimo: un identificativo casuale creato nel tuo browser alla prima visita, usato per collegare valutazioni e segnalazioni.
• Token di sessione: un token di accesso di breve durata emesso per quell'ID e usato per autenticare le richieste alla nostra API.
• Valutazioni e segnalazioni: il brano interessato, la tua valutazione o il motivo della segnalazione e l'eventuale testo facoltativo. Non inserire dati personali nel testo delle segnalazioni.
• Ricerche e richieste: le parole che cerchi sono salvate solo come totali giornalieri per frase di ricerca e non sono mai collegate al tuo ID; le richieste di canzoni che invii sono collegate al tuo ID anonimo per avvisarti quando la canzone è pronta.
• Preferiti: le canzoni che segni come preferite, collegate al tuo ID anonimo.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, URL richiesti e orari, trattati nei log del server e di sicurezza.
• Preferenze: lingua dell'interfaccia, filtro della lingua dei brani e se hai chiuso l'avviso del sito.
• Messaggi: se ci scrivi, il tuo indirizzo email e il contenuto del messaggio.
• Account (solo se accedi): nome, indirizzo email e foto del profilo forniti dal tuo account Google, più un identificatore dell’account Google, collegati al tuo record utente e conservati finché non ci chiedi di eliminarli. Quando accedi, preferiti, richieste, valutazioni e segnalazioni salvati con il tuo ID anonimo vengono uniti al tuo account.

Finalità e base giuridica

• Fornire il sito, lo streaming e i download (esecuzione dei nostri Termini, art. 6, par. 1, lett. b GDPR).
• Salvare le valutazioni e gestire segnalazioni e notifiche sul diritto d'autore (legittimo interesse a gestire e moderare il catalogo, art. 6, par. 1, lett. f GDPR).
• Per capire quali canzoni mancano agli ascoltatori, creare nuova musica in base ai totali di ricerca, alle richieste e ai preferiti, e avvisarti quando viene pubblicata una canzone che hai richiesto (nostro legittimo interesse a migliorare il catalogo, art. 6, par. 1, lett. f GDPR).
• Garantire la sicurezza del sito, prevenire abusi e correggere errori (legittimo interesse, art. 6, par. 1, lett. f GDPR).
• Adempiere obblighi di legge, ad esempio rispondere a richieste legittime delle autorità (art. 6, par. 1, lett. c GDPR).

Non vendiamo dati personali né li condividiamo per pubblicità comportamentale cross-contesto. Non mostriamo annunci né usiamo analisi di terzi o tracker pubblicitari.

Statistiche proprie del sito

Per migliorare il servizio, raccogliamo visualizzazioni, percorsi delle pagine senza parametri di query e domini di provenienza. Stimiamo i visitatori giornalieri con un hash con chiave della data UTC, indirizzo IP e informazioni generiche del browser. Le statistiche non conservano IP originali, user agent completi, URL di provenienza completi o termini di ricerca. Non aggiungiamo identificatori persistenti al browser né riconosciamo visite tra giorni diversi. Conserviamo gli aggregati per 24 mesi e le chiavi pseudonime giornaliere e i record di deduplicazione per 14 giorni. Reti condivise o cambi di rete possono influire sulle stime.

Cookie e archiviazione locale

Non impostiamo cookie di tracciamento o pubblicitari. Il sito salva i seguenti elementi nell'archiviazione locale del browser; sono strettamente necessari al funzionamento del sito o memorizzano scelte che hai fatto:

• music_web_user_id: il tuo ID utente anonimo, conservato finché non lo cancelli.
• music_web_api_session: il token di sessione e la sua scadenza.
• museflow_ui_locale e museflow_content_language: le tue preferenze di lingua.
• sonvi_notice: ricorda che hai chiuso l'avviso del sito.

Puoi eliminare questi elementi in qualsiasi momento dalle impostazioni del browser. Alla visita successiva il sito creerà un nuovo ID anonimo.

Fornitori di servizi

• Cloudflare, Inc.: hosting, distribuzione dei contenuti, database, archiviazione dei file e sicurezza del sito e dell'API.
• Google Fonts (Google LLC): i font web vengono caricati dai server di Google, quindi il tuo indirizzo IP viene inviato a Google al caricamento della pagina.
• YouTube (Google LLC): alcune pagine dei brani incorporano un video in modalità privacy avanzata (youtube-nocookie.com). YouTube riceve dati quando il player viene caricato e può memorizzare dati sul tuo dispositivo quando avvii il video.
• Google LLC (Accedi con Google): se scegli di accedere con Google, Google ti autentica e condivide con noi nome, indirizzo email e foto del profilo. Al suo trattamento si applica l’informativa sulla privacy di Google.

Questi fornitori trattano i dati per nostro conto oppure, ove indicato nelle rispettive informative, come titolari autonomi.

Trasferimenti internazionali

I nostri fornitori possono trattare dati al di fuori del tuo paese, anche negli Stati Uniti. Ove necessario, i trasferimenti si basano su decisioni di adeguatezza o sulle clausole contrattuali tipo della Commissione europea.

Periodo di conservazione

• I token di sessione scadono automaticamente e vengono poi eliminati.
• Le valutazioni sono conservate finché il brano resta nel catalogo.
• I totali di ricerca sono conservati fino a 24 mesi; le chiavi pseudonime giornaliere usate per contare le persone uniche sono eliminate dopo 14 giorni. Richieste, preferiti e notifiche sono conservati finché non ne chiedi la cancellazione o la canzone collegata viene rimossa.
• Le segnalazioni e le notifiche sul diritto d'autore sono conservate fino a 3 anni per documentarne la gestione.
• I log del server e di sicurezza sono conservati fino a 30 giorni, salvo che servano per indagare su abusi.

I tuoi diritti

A seconda di dove vivi (ad esempio ai sensi del GDPR, del GDPR del Regno Unito o della legge della California), hai il diritto di accedere ai tuoi dati, rettificarli o cancellarli, di limitarne o opporti al trattamento, alla portabilità e di revocare il consenso eventualmente prestato.

Per esercitare questi diritti scrivi a [email protected] indicando, se possibile, il tuo ID utente anonimo (lo trovi nell'archiviazione locale del browser). Puoi anche presentare reclamo all'autorità di protezione dei dati competente. Non ti tratteremo diversamente per aver esercitato i tuoi diritti.

Minori

Il sito non è rivolto ai minori di 13 anni (di 16 nello SEE e nel Regno Unito) e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

Sicurezza

Proteggiamo i dati con HTTPS, controlli di accesso e token di breve durata. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e a reagire rapidamente in caso di incidenti.

Modifiche alla presente informativa

Pubblicheremo ogni aggiornamento della presente informativa in questa pagina e modificheremo la data in alto. Se una modifica ti riguarda in modo rilevante, la annunceremo anche sul sito.