Privacy policy

Titolare: [NOME LEGALE DELLA SOCIETÀ], [INDIRIZZO], [PAESE]. Contatto: [EMAIL LEGALE].

Se nominato, i contatti del DPO sono indicati in questa sezione.

Trattiamo solo i dati necessari a fornire il servizio: account, profilo, pagamenti, partecipazione agli eventi, comunicazioni e dati tecnici.

Email, password in forma di hash, nome pubblico, lingua, preferenze di notifica, stato di verifica.

Biografia, immagini, contenuti pubblicati, informazioni sui diritti, dati di verifica dell'identità e dati necessari ai pagamenti.

I dati della carta sono trattati dal provider di pagamento certificato. Orbita conserva riferimenti di transazione, importi, imposte applicate e documenti contabili.

Biglietti, accessi alla sala, orari di partecipazione, tipo di sala e stato dei replay.

I messaggi in chat e le reazioni sono trattati per erogare il servizio, per la moderazione e per la sicurezza degli eventi.

File, metadati tecnici, informazioni sui diritti e cronologia delle modifiche.

Indirizzo IP, identificativi di sessione, tipo di dispositivo, browser e log di sicurezza.

Vedi la cookie policy per categorie, finalità, durata e provider.

Statistiche aggregate su pagine visitate, eventi seguiti e funzioni utilizzate, quando i cookie analytics sono autorizzati.

Contenuto delle richieste inviate al supporto e comunicazioni collegate.

Erogazione del servizio, gestione degli eventi, pagamenti, sicurezza, prevenzione frodi, adempimenti legali e, con consenso, marketing e personalizzazione.

Esecuzione del contratto, consenso, obbligo legale e legittimo interesse, indicati per ciascuna finalità.

Account, biglietti, accesso alle sale, abbonamenti, pagamenti e assistenza.

Email marketing, notifiche push non essenziali, personalizzazione, analytics non essenziali e condivisione con partner.

Conservazione contabile e fiscale, obblighi in materia di contenuti illegali e richieste delle autorità.

Sicurezza della piattaforma, prevenzione degli abusi, miglioramento tecnico e difesa in giudizio.

Analisi di pattern sospetti, rate limiting, log di sicurezza e blocchi temporanei.

Se attivata, suggerisce premiere e club in base alle esperienze seguite. È disattivabile in qualsiasi momento.

Inviate solo con consenso e revocabili con un clic in ogni messaggio.

Fornitori nominati responsabili del trattamento, con istruzioni contrattuali e misure di sicurezza adeguate.

Trattano i dati di pagamento come autonomi titolari o responsabili, secondo il ruolo definito contrattualmente.

Infrastruttura, storage privato e CDN configurati nel rispetto dei diritti sui contenuti.

Strumenti automatici e revisione umana su segnalazione, con registro delle decisioni.

Analytics conformi alla privacy, attivati solo dopo consenso quando richiesto.

Eventuali trasferimenti extra SEE avvengono con garanzie adeguate, ad esempio clausole contrattuali standard.

I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi legali, poi cancellati o anonimizzati.

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Gestibili dal centro privacy dell'account o scrivendo a [EMAIL LEGALE].

Puoi scaricare i tuoi dati in formato strutturato e leggibile da dispositivo automatico.

Puoi opporti ai trattamenti fondati sul legittimo interesse descrivendo la tua situazione particolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi presentare reclamo all'autorità di controllo competente nel tuo paese di residenza.

Il servizio non è destinato a chi non raggiunge l'età minima prevista dalla legge applicabile.

Cifratura in transito, password con hashing, sessioni protette, token di invito con scadenza, ruoli e permessi, backup e cancellazione sicura.

Le modifiche rilevanti vengono comunicate con preavviso ragionevole.

Per esercitare i tuoi diritti scrivi a [EMAIL LEGALE].