Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi si iscrive alla lista d'attesa di Velvet Frames attraverso questo sito o ci scrive, come previsto dall'articolo 13 del Regolamento (UE) 2016/679 ("GDPR").

Chi tratta i tuoi dati

Il titolare del trattamento è Fabio Bocci, Via del Giglio 61, 55049 Viareggio (LU).

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@velvetframes.com.

Quali dati raccogliamo

• Quelli che scrivi nel modulo: il tuo indirizzo email, se ti iscrivi come creator o come fan, il messaggio facoltativo (per esempio il link a un tuo canale) e se vuoi ricevere novità e aggiornamenti. Nel messaggio non inserire dati particolari, come informazioni sulla salute o sulla vita sessuale: non ci servono.
• Quelli registrati quando ti iscrivi e quando confermi: data e ora, indirizzo IP e browser usato (user agent).
• La lingua della pagina usata per l'iscrizione, per scriverti in quella lingua.
• Da dove arriva la visita, se ti iscrivi: i parametri di campagna del link aperto (parametri UTM, per esempio "instagram") e il dominio del sito di provenienza (per esempio google.com), che il modulo invia insieme ai tuoi dati. Del sito di provenienza registriamo solo il dominio, mai l'indirizzo completo della pagina.
• Conteggio delle visite: per ogni visita alla pagina principale aumentiamo solo un contatore giornaliero della sua provenienza (per esempio "15 visite da instagram oggi"), senza cookie, senza indirizzo IP e senza niente che permetta di risalire a te o alla tua iscrizione.
• Dati di navigazione: come ogni sito, il server registra le richieste che riceve (indirizzo IP, pagina richiesta, data e ora, browser). Servono a far funzionare il sito e a proteggerlo.
• Se ci scrivi: il tuo indirizzo email e quello che ci scrivi, per esempio una domanda o una richiesta sui tuoi dati.

Per iscriverti servono l'email, la scelta tra creator e fan e il consenso esplicito descritto sotto: senza non possiamo inserirti in lista. Il messaggio e il consenso alle novità sono facoltativi.

Velvet Frames è una piattaforma per adulti: il fatto che tu sia nella lista d'attesa potrebbe dire qualcosa sulla tua vita sessuale, un dato che il GDPR protegge in modo particolare (art. 9). Per questo ti chiediamo un consenso esplicito, nel modulo e di nuovo quando confermi l'iscrizione.

Perché li usiamo

• Gestire la tua iscrizione: mandarti l'email di conferma, avvisarti quando la piattaforma apre e, se ti iscrivi come creator, contattarti per l'accesso anticipato. Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR), che dai nel modulo e confermi con il link nell'email.
• Mandarti novità e aggiornamenti sul progetto, solo se hai spuntato la casella apposita. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy, d.lgs. 196/2003). Se non lo dai, resti comunque in lista.
• Dimostrare che l'iscrizione è stata fatta e confermata da te, e proteggere il modulo dagli abusi, come le iscrizioni automatiche o a nome di altri. Per questo conserviamo data, IP e browser dell'iscrizione e della conferma, anche per un periodo dopo la cancellazione dell'iscrizione, e limitiamo il numero di tentativi. Base giuridica: l'obbligo di poter dimostrare il consenso (art. 7, par. 1 GDPR), il nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f GDPR) e la tutela dei nostri diritti in caso di contestazioni (art. 9, par. 2, lett. f GDPR).
• Capire quali canali portano iscrizioni: la provenienza salvata con la tua iscrizione, con il tuo consenso esplicito come sopra, e i contatori delle visite, che non contengono dati personali, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non creiamo profili e non incrociamo questi dati con altre fonti.
• Risponderti quando ci scrivi. Base giuridica: l'obbligo di rispondere alle richieste sui tuoi diritti (art. 6, par. 1, lett. c e articoli da 12 a 22 GDPR) e, per le altre domande, il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f GDPR).

Non prendiamo decisioni automatizzate che ti riguardano.

Per quanto tempo li conserviamo

• Iscrizioni non confermate: le cancelliamo dopo 30 giorni.
• Iscrizioni confermate: fino al lancio della piattaforma e comunque per non più di 24 mesi dall'iscrizione, oppure fino a quando chiedi di cancellarle. Alla scadenza le cancelliamo in automatico.
• Quando ti cancelli eliminiamo subito l'iscrizione. Se l'avevi confermata, resta solo la prova del consenso descritta qui sotto.
• Prova del consenso di un'iscrizione cancellata: quando cancelliamo un'iscrizione confermata, perché ti cancelli, perché ce lo chiedi o perché è scaduta, per 5 anni conserviamo solo quello che dimostra il tuo consenso: data, IP e browser dell'iscrizione e della conferma, se volevi ricevere novità e un'impronta del tuo indirizzo email (hash), calcolata con una chiave segreta. L'impronta non rivela l'indirizzo: ci permette solo di riconoscerlo se qualcuno ce lo comunica di nuovo, per esempio in un reclamo. Conserviamo questa prova solo per difenderci in caso di contestazioni (art. 17, par. 3, lett. e e art. 9, par. 2, lett. f GDPR).
• Email che ci scrivi: 12 mesi dalla chiusura della richiesta, per poter dimostrare di averti risposto.
• Copie di sicurezza del database: quelle del servizio di backup di Aruba e quelle che teniamo noi, cifrate, restano nell'Unione europea. Un dato cancellato può restare in una copia per al massimo 30 giorni, poi sparisce anche da lì.
• Registri tecnici: quelli dell'applicazione, che in caso di errore possono contenere un IP o un'email, per 14 giorni; quelli del server web per il tempo previsto dal servizio di hosting di Aruba.
• Contatori contro gli abusi (legati a IP ed email): al massimo 24 ore.

Chi può vedere i dati

• Le persone del team di Velvet Frames che gestiscono la lista, da un pannello di amministrazione protetto da password.
• Aruba S.p.A., che ospita il sito e la nostra casella di posta e invia le email dai suoi data center in Italia, come responsabile del trattamento (art. 28 GDPR).

Non vendiamo né cediamo i dati a nessuno e non li usiamo per la pubblicità di altri. I dati non escono dall'Unione europea. Non diciamo a nessuno se un indirizzo è iscritto: il modulo risponde allo stesso modo anche quando un indirizzo è già in lista.

La piattaforma Velvet Frames sarà gestita da una società che non è ancora stata costituita. La lista d'attesa non passerà né a lei né alla piattaforma: quando la piattaforma apre ti avvisiamo, poi cancelliamo la lista. Per usare Velvet Frames dovrai registrarti sulla piattaforma, che avrà una sua informativa.

Cookie

Il sito usa solo cookie tecnici, indispensabili per il modulo di iscrizione: per questi non serve il consenso. Non usiamo cookie di analisi, di profilazione o pubblicitari, né contenuti di terze parti: anche i caratteri tipografici sono caricati da questo sito.

• velvet-frames-session: collega le tue visite alla sessione sul server, che ricorda la lingua e l'esito del modulo. Dura 2 ore dall'ultima pagina aperta.
• XSRF-TOKEN: protegge il modulo da invii falsificati da altri siti. Dura 2 ore dall'ultima pagina aperta.

I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato di uso comune, e puoi opporti ai trattamenti basati sul nostro legittimo interesse (articoli da 15 a 21 del GDPR). Puoi anche revocare il consenso, senza effetti su quanto fatto prima della revoca: il link per cancellarti è in fondo all'email di conferma e ci sarà in ogni email di aggiornamento, e in ogni caso basta scriverci.

Per esercitare i tuoi diritti scrivi a info@velvetframes.com: ti rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi o lavori.

Solo per maggiorenni

Velvet Frames è una piattaforma per adulti: per iscriverti alla lista d'attesa devi avere almeno 18 anni, e lo dichiari nel modulo. Se scopriamo che un'iscrizione appartiene a una persona minorenne, la cancelliamo.

Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se le modifiche riguardano l'uso di dati già raccolti, te lo comunichiamo prima per email.