1. Titolare del trattamento
Il titolare è Petricore di Brioschi Matteo, con sede in Via per le Orane 37, Osnago (LC), Italia, P.IVA 03845910136. Per richieste privacy, cancellazione account o esercizio dei diritti: info@studio-finder.it.
2. Categorie di dati trattati
- registrazione e autenticazione: nome, cognome, email, hash della password, ruolo, verifiche, sessioni e token di sicurezza;
- profili artista e studio: nome pubblico, biografia o descrizione, generi, indirizzo, coordinate, immagini, sale, strumentazione, portfolio, servizi, prezzi e disponibilità;
- prenotazioni standard e ospite: nome, email, telefono quando fornito, studio, servizi, data, orari, sala, messaggio, stato, importi, attribuzione e riferimenti tecnici del pagamento;
- link diretti: studio, etichetta interna, stato, scadenza, data di creazione, numero e data degli utilizzi; il token completo viene generato casualmente e, quando previsto, viene conservato soltanto come hash;
- prenotazioni personalizzate: titolo o etichetta, descrizione, data, ora, durata, eventuale sala, importo, scadenza, stato del link, hold temporaneo e collegamento alla prenotazione risultante;
- dati Stripe Connect dello studio: identificativo dell’account connesso, stato di configurazione, stato delle capability di pagamento e payout e indicatori necessari a capire se l’account è operativo;
- accettazioni legali: email, eventuale user ID e ruolo, fonte dell’accettazione, versioni di Termini e Privacy, data e ora, hash dell’indirizzo IP e user agent;
- contenuti e assistenza: file audio, immagini, copertine, notifiche, recensioni, questionari, feedback, segnalazioni ed eventuali allegati;
- Studio Finder Hub: contenuti visualizzati o aperti, contenuti aggiunti alla Libreria, accessi ai contenuti protetti, download effettuati, click verso partner, voucher richiesti e relativi codici assegnati; per contenuti interni vengono registrati prodotto, utente, tipo di acquisizione free/acquisto e stato del diritto di accesso; per acquisti interni vengono inoltre registrati email, importo, valuta, stato ordine, identificativi Stripe Checkout/PaymentIntent, data di pagamento ed eventuale rimborso; per partner e campagne gestiti dall’amministrazione possono essere registrati dati di contatto professionali, riferimenti commerciali, stato della fattura e del pagamento e copia gestionale del documento caricato;
- dati tecnici: indirizzo IP o relativa impronta hash, log, browser, dispositivo, cookie tecnici, memoria locale e dati di sicurezza.
Lo studio deve evitare di inserire dati personali non necessari nei campi liberi delle prenotazioni personalizzate o nelle etichette interne dei link.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, profili, ricerca, Match, prenotazioni, link, calendario, file, comunicazioni e assistenza. | Esecuzione del contratto o misure precontrattuali. |
| Gestione di pagamenti, autorizzazioni, Stripe Connect, abbonamenti, trasferimenti, rimborsi tecnici e registrazioni economiche. | Esecuzione del contratto e obblighi di legge. |
| Documentazione dell’accettazione dei Termini e della presa visione della Privacy Policy. | Esecuzione del contratto, adempimento di obblighi e legittimo interesse alla prova del rapporto. |
| Sicurezza, prevenzione frodi, gestione hold, moderazione, segnalazioni, tutela dei diritti e prevenzione di doppie prenotazioni. | Legittimo interesse del titolare e, quando applicabile, obbligo legale o esecuzione del contratto. |
| Funzionamento di Studio Finder Hub e della Libreria personale, vendita e consegna di prodotti digitali interni, distribuzione di contenuti free, download e voucher, controllo degli accessi ai contenuti protetti, misurazione di impression, aperture, click e utilizzo dei contenuti e rendicontazione aggregata delle campagne. | Esecuzione del servizio e legittimo interesse alla gestione, sicurezza e misurazione delle funzionalità commerciali della piattaforma. |
| Comunicazioni promozionali non necessarie. | Consenso separato, quando richiesto. |
| Cookie o strumenti non necessari eventualmente introdotti in futuro. | Consenso preventivo. |
4. Profili pubblici, link e visibilità
I profili studio pubblicati possono essere visibili anche a visitatori non autenticati. I link di profilo e prenotazione possono essere condivisi dallo studio tramite sito, email, messaggistica o social. Chi riceve un link personalizzato può vedere le informazioni strettamente necessarie a comprendere la proposta, come studio, data, orario, durata, descrizione e importo.
Le prenotazioni, i relativi contatti e i file collegati sono accessibili alle parti coinvolte e agli amministratori autorizzati secondo le funzioni della piattaforma.
5. Pagamenti e Stripe Connect
I pagamenti, le autorizzazioni, gli abbonamenti, i trasferimenti, i payout e le verifiche antifrode sono gestiti tramite Stripe. Studio Finder riceve da Stripe identificativi, stato, importo, esito e informazioni tecniche necessarie alla gestione della transazione e dell’account connesso.
Per gli studi, Stripe può raccogliere direttamente dati dell’attività, identità, informazioni fiscali, IBAN o altri conti di accredito e documenti di verifica. Tali informazioni possono essere inserite su pagine Stripe oppure mediante componenti Stripe incorporati in Studio Finder. Studio Finder non memorizza direttamente nel proprio database l’IBAN completo, i dati completi della carta o i documenti KYC inseriti nei flussi Stripe.
Stripe tratta i dati secondo i propri termini e informative e può richiedere ulteriori verifiche nel tempo.
6. Destinatari e fornitori
- Register.it/team.blue per hosting, dominio ed email;
- Stripe per pagamenti, Connect, onboarding/verifica degli studi, payout, abbonamenti, prevenzione frodi e servizi collegati;
- Google reCAPTCHA per la protezione di registrazione, accesso e moduli sensibili;
- OpenStreetMap, Nominatim, Leaflet e relativi fornitori/CDN per mappe e geocodifica;
- partner commerciali del Studio Finder Hub, limitatamente ai dati aggregati o alle informazioni strettamente necessarie all’erogazione di un voucher, prodotto o servizio richiesto dall’utente; Studio Finder non comunica ai partner l’intera attività dell’utente nel Hub;
- fornitori tecnici, consulenti e soggetti autorizzati strettamente necessari al funzionamento, alla sicurezza o agli obblighi legali.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo applicando decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa.
7. Conservazione
- account e profili: per la durata dell’account e per il periodo necessario alla gestione della chiusura, degli obblighi e delle eventuali contestazioni;
- prenotazioni, dati di pagamento e dati contabili: per i termini necessari alla gestione del rapporto e, quando rilevanti ai fini fiscali o contabili, normalmente fino a 10 anni secondo gli obblighi applicabili;
- link diretti non più necessari: possono essere cancellati manualmente dallo studio; i link scaduti o disattivati possono essere eliminati automaticamente dopo 24 mesi dalla scadenza o dall’ultima attività utile;
- prenotazioni personalizzate non utilizzate: se scadute o disattivate possono essere eliminate automaticamente dopo 24 mesi; quando producono una prenotazione, i dati necessari alla prova e gestione della prenotazione seguono i tempi di conservazione della prenotazione stessa;
- hold temporanei: per il tempo strettamente necessario a completare o abbandonare il checkout e a prevenire sovrapposizioni;
- accettazioni legali: per il periodo necessario a documentare il rapporto contrattuale e gestire obblighi o contestazioni;
- token di autenticazione: fino alla scadenza, all’utilizzo o alla revoca;
- log di sicurezza: per il tempo proporzionato alla finalità, di norma non oltre 12 mesi salvo incidenti, indagini o obblighi;
- segnalazioni: fino alla chiusura e, di norma, per 24 mesi successivi, salvo necessità di tutela o obblighi;
- contenuti caricati: fino alla cancellazione, alla chiusura del rapporto o al termine necessario a gestire sessioni e contestazioni.
8. Dati obbligatori e facoltativi
I campi contrassegnati come obbligatori sono necessari per fornire il servizio o completare la funzione richiesta. Il mancato conferimento può impedire registrazione, prenotazione, pagamento o payout. Foto aggiuntive, strumentazione, questionari e altri dati facoltativi possono essere omessi, salvo che diventino requisiti della funzione richiesta.
9. Prenotazioni ospite e accettazioni legali
Una persona può effettuare una prenotazione come ospite quando il flusso lo consente. In questo caso Studio Finder tratta i dati necessari alla prenotazione e registra la versione dei Termini accettata e della Privacy Policy mostrata, insieme alla data, alla fonte dell’operazione e a dati tecnici minimizzati utili a documentare l’accettazione.
10. Segnalazioni e moderazione
Le segnalazioni tra artista e studio sono abilitate quando la piattaforma trova una prenotazione o un rapporto tracciato tra le parti. I dati sono usati per assistenza, sicurezza, prevenzione abusi, gestione delle controversie e applicazione dei Termini. Le informazioni possono essere comunicate alla parte interessata quando necessario, evitando la diffusione di dati non pertinenti.
11. Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, ove applicabili, scrivendo a info@studio-finder.it. È possibile proporre reclamo al Garante per la protezione dei dati personali.
12. Minori
Il servizio è destinato a maggiorenni. Un minore può utilizzarlo solo con l’autorizzazione e sotto la responsabilità di chi esercita la responsabilità genitoriale o tutela.
13. Analytics e decisioni automatizzate
Nel Studio Finder Hub vengono registrati eventi tecnici come impression del contenuto, apertura della scheda, apertura di un contenuto nella Libreria, click verso siti esterni, download e richiesta di voucher. Questi eventi sono usati per statistiche interne, miglioramento del servizio e rendicontazione delle campagne; i report commerciali possono essere presentati in forma aggregata per ruolo o contenuto.
Studio Finder può produrre indicatori, ranking, suggerimenti e analytics per organizzare il servizio, misurare le funzioni e migliorare ricerca o Match. Tali strumenti non assumono, nella configurazione descritta, decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’utente.
14. Sicurezza e aggiornamenti
Sono adottate misure ragionevoli di sicurezza, controllo degli accessi, hashing delle password e dei token quando previsto, protezione dei file e separazione dei dati sensibili gestiti da fornitori specializzati. Nessun sistema è privo di rischio. L’informativa potrà essere aggiornata; le modifiche rilevanti saranno comunicate con strumenti adeguati e, quando necessario, richiederanno una nuova conferma.