Privacy.

1. Titolare del trattamento

Il titolare del trattamento è Lorenzo Eleuteri, con sede in Civitanova Marche (MC), C.F. LTRLNZ97C19A271Y. Per richieste privacy e per esercitare i tuoi diritti puoi contattarci a onthefloorit@gmail.com.

2. Quali dati raccogliamo

Trattiamo i dati necessari per far funzionare On the Floor e offrirti le funzionalità che scegli di usare:

• dati account (email, accesso e sicurezza);
• contenuti che pubblichi (profili organizzatore, eventi, media, eventuali link social);
• il nome pubblico che scegli, se lo scegli: è facoltativo, puoi cambiarlo e serve a farti riconoscere da chi gestisce una lista in cui ti metti. Chi non lo sceglie compare senza nome. Quando lo lasci, quel nome resta indisponibile per altri per 14 giorni, così nessuno può farsi passare per te subito dopo;
• le listea cui ti iscrivi: chi gestisce quella lista vede che ci sei - con il tuo nome pubblico, se ne hai uno - e alla porta il tuo apparecchio mostra all'ingresso la condizione che ti era stata promessa, senza mai mostrare chi sei;
• interazioni in app (salvataggi, follow, filtri, preferenze) e la città che scegli di indicare, usata per aprire il feed sulla tua zona, per avvisarti - solo se lo chiedi tu - quando lì ci sono abbastanza eventi e, in forma aggregata e anonimizzata (mai a livello individuale, con una soglia minima di conteggio e le città più piccole raggruppate), per fornire agli organizzatori statistiche sulla provenienza del loro pubblico - da quali comuni arriva chi vede i loro eventi;
• comportamento in app (quali eventi apri, quanto ti fermi, cosa tocchi) - raccolto solo se attivi il consenso “Marketing e profilazione”, per personalizzare il feed (vedi § 6);
• dati tecnici e di sicurezza (log, controlli anti-abuso, prevenzione bot);
• per i profili organizzatore, eventuali dati di sospensione (la causale - inclusi i casi di sospetta usurpazione d'identità - ed eventuali note interne) e, solo per i casi di usurpazione d'identità, la partita IVA rimossa dal profilo al momento della sospensione: accessibili solo al nostro staff amministrativo, mai pubblici;
• conteggi aggregati di visite alle pagine di eventi, profili organizzatore, spazi sponsorizzati e link referral, di quante volte una locandina è stata inquadrata e di quante volte un evento è stato mostrato in un elenco - per giorno e senza identificare il visitatore;
• il collegamento tra il tuo account e l'utente che ti ha invitato, se ti sei registrato aprendo il suo link o QR “ambassador”: conserviamo solo questo legame e la data, per attribuirgli l'iscrizione. Il collegamento nasce dal cookie funzionale otf-amb, quindi solo se hai dato il relativo consenso; chi ti ha invitato vede unicamente dei conteggi, mai la tua identità;
• le tue presenze agli eventi, quando le registri inquadrando il QR all'ingresso: quale evento, quale locale, il momento e il modo in cui è avvenuta. Questo dato non è mai pubblico, non viene condiviso con terzi, e il locale non vede i singoli ospiti ma solo conteggi. Sappiamo che i locali che frequenti possono dire qualcosa di te - è la ragione per cui questo dato resta chiuso;
• se hai aperto di recente il link o QR di invito di una persona e poi salvi un evento mentre sei autenticato, conserviamo - sul tuo account, non con un cookie - l'ultimo invito che hai aperto e il legame fra te, quell'evento e chi ti ha invitato, per riconoscere a quella persona di averti portato quella sera. Anche qui chi ti ha invitato vede unicamente dei conteggi, mai la tua identità;
• per ogni evento che salvi, organizzatore che segui o ricerca che metti da parte, se e come vuoi essere avvisato (niente, email, notifica, tutti e due). È la scelta della campanella accanto a ognuno di essi, e di partenza è spenta: se non la tocchi, da lì non ti arriva nulla;
• se accetti di ricevere le notifiche, l'indirizzo tecnico a cui il tuo telefono le riceve, generato dal browser e non legato al tuo nome. Serve solo a consegnarle, e sparisce quando disattivi le notifiche o quando il servizio del browser lo dichiara scaduto (accade da sé, per esempio disinstallando la webapp);
• un registro degli avvisi che ti abbiamo mandato - quale evento, per quale motivo, quando. Serve a non dirti due volte la stessa cosa quando più motivi si sovrappongono, e a poterti rispondere se ci chiedi perché ti è arrivato un messaggio. Si cancella da sé dopo 90 giorni (vedi § 7);
• il messaggio che accompagna un invito: le due righe (fino a 1000 caratteri) che chi organizza un evento può scrivere all'artista o al PR mentre lo invita. Lo leggono soltanto chi l'ha scritto e la persona a cui è rivolto: non è pubblico, non compare sulla pagina dell'evento e non lo vedono nemmeno gli altri in lineup. Viene recapitato per email al destinatario, insieme all'invito, e non si può riscrivere: chi l'ha mandato può solo toglierlo. Il nostro staff può leggerlo se uno dei due ci segnala un abuso;
• il messaggio che qualcuno ti scrive senza un evento sotto: fino a 2000 caratteri, scritti da chi ha un profilo professionale a un altro profilo professionale. Lo leggono soltanto chi l'ha scritto e la persona a cui è rivolto: non è pubblico e non compare su nessuna pagina. Si scrive una volta sola a testa e non si può riscrivere; chi lo riceve può archiviarlo, e allora esce dalla sua posta ma resta registrato. Il nostro staff lo legge solo se qualcuno ce lo segnala, e legge quel messaggio soltanto: non esiste da nessuna parte un elenco dei messaggi da sfogliare;
• i recapiti privatiche un profilo professionale può salvare - un telefono e un'email di contatto. Non compaiono sul profilo pubblico e non li vede nessuno: escono solo quando è il proprietario a mandarli, dentro un messaggio scritto da lui a una persona scelta da lui. Restano finché non li cambia o li cancella;
• i profili che hai bloccato: l'elenco è privato e lo vedi solo tu. Chi hai bloccato non lo viene a sapere - continua a vedere il bottone per scriverti, e il suo messaggio semplicemente non ti arriva;
• se un organizzatore collega una biglietteria esterna, riceviamo da quella biglietteria solo conteggi aggregati (posti venduti e capienza) - mai l'identità di chi ha acquistato un biglietto;
• i traguardiche raggiungi usando l'app, con la data in cui li hai raggiunti. Li vedi solo tu;
• dati di fatturazione dei piani a pagamento e degli acquisti singoli (ad esempio i token boost degli organizzatori), senza memorizzare i dati completi della carta, gestiti dal fornitore di pagamento.
• le segnalazioni che invii su un evento o un profilo: il motivo che scegli, il dettaglio facoltativo che scrivi, e il tuo account. Le legge chi si occupa della moderazione, e restano registrate anche dopo che la segnalazione è stata chiusa. Chi hai segnalato non le vede. Le regole complete stanno in Cosa si può pubblicare.

3. Perché li trattiamo (basi giuridiche)

• Esecuzione del servizio (art. 6.1.b): creare e gestire l'account, mostrare e salvare eventi, gestire i profili organizzatore e la pubblicazione degli eventi, recapitare a chi riceve un invito il messaggio che lo accompagna (§ 2), recapitare un messaggio scritto fra due profili professionali (§ 2), e registrare la tua presenza a un evento quando sei tu a chiederlo inquadrando il codice all'ingresso, e tenere traccia dei traguardi che raggiungi(§ 2), che fanno parte di come funziona l'app.
• Consenso (art. 6.1.a): cookie funzionali e la profilazione comportamentale per il feed personalizzato “Per te” (opt-in, disattivata di default - vedi § 6). Puoi cambiare idea in ogni momento dal banner o da Profilo - Preferenze.
• Consenso (art. 6.1.a) anche per gli avvisi su eventi e organizzatori: il promemoria il giorno dell'evento che hai salvato, l'avviso quando cambia orario, va al completo o viene annullato, e le novità che corrispondono a una ricerca che hai messo da parte. Ogni campanella nasce spenta: se non ne accendi nessuna, non parte niente. Si spengono una alla volta dalla loro campanella, o tutte insieme da Profilo - Impostazioni - Avvisi, e ogni email porta in fondo lo stesso rimando. Le notifiche sul telefono richiedono in più un permesso del browser: puoi toglierlo quando vuoi dalle impostazioni del telefono, e da quel momento non ne arrivano più su quel dispositivo.
• Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione degli abusi e statistiche aggregate sull'uso della piattaforma e sulla provenienza del pubblico degli organizzatori, inclusa la gestione delle sospensioni di profili organizzatore per violazioni o sospetta usurpazione d'identità, e la prevenzione degli abusi sulle registrazioni di presenza e i conteggi aggregati che ne derivano.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e contabili per gli abbonamenti a pagamento.

4. Fornitori e trasferimenti

Per erogare il servizio ci affidiamo a partner tecnologici che trattano dati per nostro conto (responsabili del trattamento), ad esempio per infrastruttura cloud, autenticazione, pagamenti, email, mappe e media.

• Supabase- database, autenticazione e archiviazione dei contenuti (infrastruttura nell'Unione Europea).
• Vercel- hosting e distribuzione dell'applicazione, con log tecnici di servizio.
• Cloudinary - archiviazione e ottimizzazione delle immagini e dei video che carichi.
• Mapbox - mappe e ricerca degli indirizzi.
• Resend- invio delle email di servizio (conferma account, reimpostazione password, inviti e il messaggio di chi invita, comunicazioni sul profilo, e - solo se lo attivi tu - gli avvisi sugli eventi e sugli organizzatori che segui, più l’avviso, inviato una sola volta, quando la tua città raggiunge abbastanza eventi). Le email partono da server nell’Unione Europea (Irlanda); i dati di servizio del fornitore (registri di invio e recapito) possono essere trattati anche negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione europea.
• Stripe - registrazione e verifica del metodo di pagamento degli organizzatori (carta o IBAN) e gestione degli eventuali abbonamenti. I dati completi della carta sono trattati direttamente da Stripe: noi non li riceviamo né li conserviamo.
• Google e Meta - solo se scegli di accedere con il rispettivo account, per verificare la tua identità di accesso.
• PostHog - analisi del comportamento in app per la personalizzazione del feed (§ 6) e diagnostica degli errori tecnici lato browser, attive solo con il tuo consenso “Marketing e profilazione”. La diagnostica degli errori tecnici lato server (malfunzionamenti dell’applicazione, senza cookie né profilazione) avviene invece per legittimo interesse a garantire il corretto funzionamento del servizio. Il fornitore tratta i dati come responsabile, sulla base di un accordo di trattamento (DPA).

Alcuni trattamenti possono avvenire anche fuori dallo Spazio Economico Europeo. In questi casi adottiamo le garanzie previste dal GDPR (come clausole contrattuali standard e strumenti equivalenti).

5. Cookie

Usiamo cookie necessari e, solo con il tuo consenso, cookie funzionali e tecnologie di marketing/profilazione (queste ultime per il feed personalizzato, § 6). I dettagli sono nella pagina Cookie; puoi modificare le tue scelte da Profilo - Impostazioni - Preferenze.

Fa eccezione, in meglio, il riquadro degli eventi che un organizzatore può incorporare sul proprio sito: non usa cookie e non misura chi lo guarda. Mostra le eventi e basta. Chi lo incorpora non deve quindi dichiarare nulla di nostro nella propria informativa. Lo stesso vale per i calendari pubblici a cui ci si può iscrivere: contengono solo informazioni già pubbliche sulle pagine di OTF e non registrano chi li scarica.

6. Personalizzazione del feed (“Per te”)

Il feed principale può essere ordinato in modo personalizzato (“Per te”) oppure in ordine cronologico, e puoi passare dall'uno all'altro quando vuoi.

• La modalità “Per te” usa sempre le preferenze che hai dichiarato in app (organizzatori che segui, generi e città dei filtri che salvi, eventi che salvi) per mostrarti prima ciò che è più affine ai tuoi gusti: questo rientra nell'esecuzione del servizio.
• Solo se attivi il consenso “Marketing e profilazione” usiamo anche il tuo comportamento in app (quali eventi apri, quanto ti fermi, cosa tocchi), tramite PostHog, per affinare i suggerimenti. Senza questo consenso il feed “Per te” resta basato solo sulle preferenze che hai dichiarato, non su un tracciamento del comportamento.
• Questa personalizzazione non produce effetti giuridici né incide in modo analogo sulla tua persona (art. 22 GDPR): ordina soltanto i contenuti che vedi. Puoi disattivare la profilazione comportamentale in ogni momento dal banner o da Profilo - Impostazioni - Preferenze, o passare alla modalità “Cronologico”.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account finché il profilo resta attivo. Alla cancellazione dell'account rimuoviamo o anonimizziamo i dati collegati, salvo quanto dobbiamo conservare per obblighi di legge (es. documenti fiscali degli abbonamenti) o per accertare e difendere un diritto. Le statistiche aggregate (es. numero di salvataggi, visite a eventi e profili, click sugli spazi sponsorizzati) non sono riconducibili a te e possono essere conservate in forma anonima; le usiamo anche per determinare la fascia di abbonamento degli organizzatori. I dati di comportamento usati per la personalizzazione sono considerati su una finestra recente: se revochi il consenso o resti inattivo, smettono di influenzare i suggerimenti (la personalizzazione torna a basarsi solo sulle preferenze che hai dichiarato).

Quando cancelli un profilo organizzatore (dalla dashboard, o cancellando l'intero account) l'anonimizzazione è immediata: nome, descrizione, immagini e indirizzo esatto vengono rimossi subito dal profilo e dai suoi eventi, che spariscono dal pubblico. I soli dati non identificativi (genere musicale, fascia di prezzo, città, data) restano per altri 90 giorni insieme ai contatori aggregati, per coprire eventuali contestazioni e mantenere le statistiche di piattaforma; trascorso questo periodo vengono cancellati in modo definitivo.

Le iscrizioni alle liste si conservano 90 giorni dopo la serata, la stessa finestra usata qui sopra. Passato quel periodo restano soltanto i totali della lista - quante persone si erano iscritte e quante sono entrate - senza più alcun riferimento a chi.

I traguardi(vedi § 2) restano finché resta il tuo account: sono il segno di quello che hai raggiunto, e non si cancellano da sé dopo un periodo. Se elimini l'account spariscono con lui.

Quando elimini l'account spariscono con lui anche le serate in cui sei entrato, il legame con chi ti aveva portato e i dati di comportamento che ordinavano il tuo feed. Il tuo nome pubblico torna libero: resta indisponibile per 14 giorni, gli stessi di quando lo cambi, e dopo può prenderlo chiunque.

Restano le segnalazioni che hai mandato (vedi § 2), ma senza il tuo nome: quello che hai segnalato e la decisione che ne è seguita riguardano anche altre persone, il fatto che sia stato tu a scriverle no.

Il registro degli avvisi che ti abbiamo mandato (vedi § 2) si conserva 90 giorni, la stessa finestra usata qui sopra, e viene ripulito automaticamente: passato quel periodo le righe più vecchie spariscono senza che tu debba chiedere nulla. Da quel momento non possiamo più ricostruire perché un determinato avviso ti era arrivato.

Il messaggio che accompagna un invito(vedi § 2) resta finché resta l'invito: se chi ha invitato ritira l'invito, o se l'evento o il profilo vengono cancellati, il messaggio sparisce insieme a loro. Chi l'ha scritto può toglierlo quando vuole. Resta invece la copia già partita per email: quella è nella posta del destinatario e da lì non possiamo rimuoverla - vale per qualunque email, non solo per questa.

Il messaggio scritto senza un evento sotto (vedi § 2) resta finché restano i due profili: sparisce se il profilo di chi l'ha scritto o quello di chi l'ha ricevuto viene cancellato. Archiviarlo non lo cancella - esce dalla posta di chi l'ha ricevuto e si ritrova fra gli archiviati. Non si cancella da sé dopo un periodo: la riga è anche ciò che garantisce che a una stessa persona si scriva una volta sola, e toglierla riaprirebbe quella porta. Puoi comunque chiederci di rimuoverlo (§ 8). Resta invece la copia già partita per email: quella è nella posta del destinatario e da lì non possiamo rimuoverla.

I recapiti privati e l'elenco dei profili che hai bloccato (vedi § 2) restano finché resta il profilo a cui appartengono: li puoi cambiare o togliere quando vuoi, e spariscono con la cancellazione del profilo.

Gli eventuali dati di sospensione di un profilo organizzatore (causale e, nei casi di usurpazione d'identità, la partita IVA rimossa dal profilo - vedi § 2) seguono lo stesso ciclo di vita del profilo a cui appartengono: restano per tutta la durata del profilo più i medesimi 90 giorni indicati sopra, dopodiché vengono cancellati insieme ad esso. Non si tratta di una conservazione permanente. Vi accede solo il nostro staff amministrativo.

8. I tuoi diritti

In qualunque momento puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a revocare i consensi che hai dato. Puoi anche presentare reclamo al Garante per la protezione dei dati personali. Puoi scriverci a onthefloorit@gmail.com.

9. Minori

On the Floor tratta di vita notturna ed è pensato per un pubblico maggiorenne. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni; se veniamo a conoscenza di un account riconducibile a un minore, lo rimuoviamo.

10. Modifiche

Possiamo aggiornare questa informativa se cambiano le funzionalità o i fornitori. Le modifiche rilevanti verranno segnalate nell'app; la data in cima indica l'ultimo aggiornamento.