Informativa sulla privacy

Il titolare del trattamento è in fase di definizione: ragione sociale, sede legale e P. IVA/C.F. saranno comunicati prima del lancio commerciale.

Per ogni richiesta relativa alla protezione dei dati personali sarà possibile contattare il titolare ai recapiti (email e PEC) comunicati prima del lancio commerciale.

L’eventuale Responsabile della Protezione dei Dati (DPO/RPD), ove nominato, sarà indicato prima del lancio commerciale.

Trattiamo esclusivamente le seguenti categorie di dati personali:

• Dati di account/autenticazione: email, password conservata in forma cifrata tramite hashing, ruolo utente.
• Dati identificativi azienda cliente: ragione sociale/nome azienda, nome del referente.
• Dati identificativi agenzia/freelance: nome agenzia o nome professionale.
• Dati profilo talento: nome d’arte/display name, biografia, data di nascita, categoria, fotografie e comp card.
• Dati di pagamento/abbonamento: identificativi cliente/abbonamento Stripe; non trattiamo i dati della carta.
• Contenuti e comunicazioni: brief, risposte ai brief, prenotazioni con descrizione progetto, messaggi scambiati in piattaforma.
• Dati tecnici e di utilizzo: eventi di utilizzo, fonte di acquisizione, dati di log/tecnici necessari al funzionamento e alla sicurezza.

Trattiamo i dati per le seguenti finalità, con le rispettive basi giuridiche:

• Creazione e gestione dell’account, autenticazione e accesso alla piattaforma: esecuzione di un contratto o misure precontrattuali ai sensi dell’art. 6.1.b GDPR.
• Erogazione del servizio marketplace SaaS, inclusa la pubblicazione dei brief, la gestione delle risposte, delle prenotazioni e dei messaggi in piattaforma: esecuzione di un contratto ai sensi dell’art. 6.1.b GDPR.
• Gestione dei profili di aziende, agenzie, freelance e talenti: esecuzione di un contratto ai sensi dell’art. 6.1.b GDPR.
• Gestione dei pagamenti e degli abbonamenti tramite Stripe, inclusa la verifica dello stato dell’abbonamento e la riconciliazione amministrativa: esecuzione di un contratto ai sensi dell’art. 6.1.b GDPR.
• Invio di email transazionali e notifiche di servizio relative all’uso della piattaforma, agli account, ai brief, alle prenotazioni e agli abbonamenti: esecuzione di un contratto ai sensi dell’art. 6.1.b GDPR.
• Conservazione e analisi di log, eventi di utilizzo e dati tecnici per garantire corretto funzionamento, manutenzione, sicurezza, prevenzione di abusi e diagnosi di errori: legittimo interesse del titolare ai sensi dell’art. 6.1.f GDPR.
• Gestione di obblighi amministrativi, contabili e fiscali connessi al rapporto contrattuale: adempimento di obblighi legali ai sensi dell’art. 6.1.c GDPR.
• In presenza di comunicazioni o contenuti inviati volontariamente dall’utente per finalità ulteriori rispetto al contratto, ove necessario: consenso dell’interessato ai sensi dell’art. 6.1.a GDPR.
• Utilizzo di cookie e tecnologie simili non strettamente necessari, ove attivati: consenso dell’interessato ai sensi dell’art. 6.1.a GDPR, secondo la normativa applicabile e le indicazioni del Garante.

Quando il trattamento si fonda sul legittimo interesse, effettuiamo una valutazione di bilanciamento tra il nostro interesse e i diritti e le libertà dell’interessato, in linea con l’art. 6.1.f GDPR.

I dati sono raccolti:

• direttamente dall’utente al momento della registrazione, compilazione dei profili, pubblicazione dei brief, invio delle risposte, avvio delle prenotazioni e uso delle funzionalità della piattaforma;
• automaticamente, tramite i sistemi tecnici della piattaforma, per i dati di log, sicurezza ed eventi di utilizzo;
• da Stripe, limitatamente agli identificativi di cliente e abbonamento necessari alla gestione del pagamento;
• da Resend, limitatamente agli eventi tecnici necessari all’invio delle email transazionali.

Il conferimento dei dati necessari al funzionamento del servizio è necessario per utilizzare la piattaforma; in mancanza, alcune funzionalità non potranno essere rese disponibili.

I dati possono essere comunicati ai seguenti responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, per le finalità indicate:

• Stripe, per l’elaborazione dei pagamenti e la gestione degli abbonamenti.
• Resend, per l’invio delle email transazionali.
• Provider storage oggetti (S3-compatibile), per l’archiviazione di immagini e documenti.
• Provider di hosting/infrastruttura e di database/cache, per l’erogazione tecnica della piattaforma, l’archiviazione dei dati, la disponibilità del servizio e la sicurezza.

I dati possono inoltre essere trattati da personale interno autorizzato dal titolare, nei limiti delle mansioni assegnate e delle istruzioni ricevute.

Specifica provider e regione:

• Hosting/infrastruttura: provider e regione in fase di definizione
• Database/cache: provider e regione in fase di definizione
• Storage oggetti: provider e regione in fase di definizione

Se uno o più fornitori sopra indicati trattano dati al di fuori dello Spazio Economico Europeo, i trasferimenti avvengono nel rispetto del Capo V GDPR, in particolare mediante l’adozione di clausole contrattuali standard (SCC) ai sensi dell’art. 46 GDPR, e, se necessario, di ulteriori misure tecniche e organizzative adeguate.

In particolare, eventuali trasferimenti connessi a Stripe, Resend, hosting/infrastruttura, database/cache o storage oggetti sono disciplinati, ove applicabile, da SCC e dalle ulteriori garanzie previste dai relativi fornitori. Se per uno o più servizi il trattamento avviene esclusivamente nello SEE, non si realizza alcun trasferimento extra-UE.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• Dati di account/autenticazione: per tutta la durata dell’account e fino alla sua cancellazione, salvo ulteriori esigenze di conservazione per obblighi di legge o tutela in sede giudiziaria.
• Dati identificativi azienda cliente e dati identificativi agenzia/freelance: per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il tempo necessario a gestire eventuali obblighi di legge o contestazioni.
• Dati profilo talento: per tutta la durata del profilo attivo e fino alla cancellazione del profilo, salvo conservazioni ulteriori richieste da obblighi di legge o esigenze di difesa.
• Dati di pagamento/abbonamento: per il tempo necessario alla gestione del rapporto, della fatturazione, delle verifiche amministrative e degli obblighi legali connessi.
• Contenuti e comunicazioni: per tutta la durata del rapporto e per il tempo strettamente necessario alla gestione di eventuali contestazioni, verifiche o obblighi legali.
• Dati tecnici e di utilizzo: per il tempo necessario a garantire funzionamento, sicurezza, auditing tecnico, diagnosi degli errori e prevenzione degli abusi, secondo tempi di retention proporzionati alla finalità.

Quando la conservazione non è più necessaria, i dati vengono cancellati o resi anonimi in modo irreversibile, ove tecnicamente possibile.

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di cui agli artt. 15–22, e in particolare:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione;
• diritto di non essere sottoposto a una decisione unicamente automatizzata, compresa la profilazione, se applicabile.

L’interessato può presentare una richiesta al titolare senza particolari formalità, utilizzando i contatti indicati nella presente informativa, anche tramite il DPO/RPD ove nominato. Il riscontro viene fornito senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga nei casi consentiti dal GDPR.

Se ritiene che il trattamento dei suoi dati personali violi la normativa applicabile, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana competente, ai sensi dell’art. 77 GDPR.

Resta fermo anche il diritto di rivolgersi all’autorità giudiziaria nei casi previsti dalla normativa vigente.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione non autorizzata.

In particolare, le password sono conservate solo dopo hashing, e non in chiaro.

Le misure di sicurezza includono, ove applicabili, controllo degli accessi, separazione dei privilegi, logging di sicurezza, protezione dell’infrastruttura, backup, cifratura dei canali di comunicazione e procedure interne di gestione degli incidenti.

Il servizio non è destinato a minori di 16 anni.

Non raccogliamo consapevolmente dati personali di soggetti di età inferiore a 16 anni; qualora emergesse tale circostanza, procederemo alla cancellazione dei dati, salvo diversi obblighi di legge.

La piattaforma può utilizzare cookie e tecnologie simili.

Per le funzionalità strettamente necessarie al funzionamento del sito non è richiesto il consenso; per eventuali cookie o strumenti di tracciamento non necessari, ove presenti, si applica quanto previsto dalla normativa vigente e dalle indicazioni del Garante, e il relativo trattamento è disciplinato nella specifica Informativa Cookie.

La presente informativa può essere modificata nel tempo, in particolare in caso di cambiamenti normativi, tecnici o organizzativi, oppure in caso di introduzione di nuove funzionalità della piattaforma.

Ogni versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.