PRIVACY POLICY MOA RACCONTA

ART. 1 — PREMESSA E AMBITO DI APPLICAZIONE

La presente Privacy Policy descrive in maniera completa e dettagliata le modalità di raccolta, utilizzo, conservazione, comunicazione, protezione e trattamento dei dati personali degli utenti della piattaforma MoA Racconta.

MoA Racconta è un servizio narrativo digitale riconducibile all'ecosistema "MoA – Masterpieces of Art". La presente informativa disciplina il trattamento dei dati personali effettuato nell'ambito dell'accesso e dell'utilizzo di MoA Racconta e degli eventuali servizi digitali collegati, attuali o futuri, riconducibili al medesimo ecosistema progettuale.

La presente informativa è resa in conformità al Regolamento (UE) 2016/679, alla normativa italiana applicabile in materia di protezione dei dati personali e, nei limiti pertinenti, tenendo conto della possibile natura internazionale del Servizio.

Si applica ai dati trattati nell'ambito dell'accesso, della registrazione, dell'utilizzo della Piattaforma, della fruizione dei contenuti, della gestione dell'Account, dell'eventuale utilizzo di funzionalità premium o a pagamento e di ogni ulteriore funzionalità attuale o futura.

ART. 2 — TITOLARE DEL TRATTAMENTO E CONTATTI

Il titolare del trattamento è Matteo Dulli, P. IVA 14497440967, con sede in Viale Abruzzi 4, 20068 Peschiera Borromeo (MI), Italia, nell'ambito del progetto MoA Racconta e dell'ecosistema "MoA – Masterpieces of Art".

Per ogni richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti dell'interessato, alla cancellazione dell'Account, alla rettifica dei dati, alla revoca dei consensi o a qualsiasi altra questione privacy, l'Utente può contattare il Titolare all'indirizzo email: info@moaracconta.art.

Eventuali futuri aggiornamenti relativi a soggetto giuridico, denominazione sociale, sede, responsabili, contatti privacy dedicati o Data Protection Officer saranno comunicati attraverso la Piattaforma o mediante aggiornamento della presente informativa.

ART. 3 — PRINCIPI GENERALI DEL TRATTAMENTO

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

I dati vengono trattati solo nella misura necessaria rispetto alle finalità perseguite e con modalità proporzionate alla natura del Servizio.

Il Titolare adotta misure tecniche e organizzative ragionevoli e proporzionate rispetto alla natura dei dati trattati, al contesto del trattamento, alle finalità perseguite e ai rischi per i diritti e le libertà degli interessati.

ART. 4 — CATEGORIE DI DATI TRATTATI

I dati trattati possono includere dati identificativi e di contatto, quali email, eventuale nome utente, nickname o identificativo Account.

Possono essere trattati dati relativi all'Account, quali identificativo utente, provider di autenticazione, data di registrazione, stato Account, eventuale stato premium o abbonamento, preferenze di lingua e impostazioni utente.

Possono essere trattati dati tecnici relativi al dispositivo, browser, sistema operativo, ambiente di utilizzo, tipo di connessione, user agent, lingua del browser o del dispositivo, identificativi tecnici della sessione e informazioni tecniche necessarie alla sicurezza e al corretto funzionamento della Piattaforma.

Possono essere trattati dati relativi all'utilizzo del Servizio, quali cronologia di ascolto, contenuti visualizzati, contenuti avviati, progressi di riproduzione, preferenze, interazioni con contenuti, pulsanti, notifiche, funzionalità, categorie e schermate.

In caso di utilizzo come Progressive Web App, possono essere trattati dati tecnici relativi all'installazione della PWA e delle app per iOS e Android, al service worker, alla sessione locale, al token di autenticazione conservato nel dispositivo, allo stato di accesso ospite o registrato e alle preferenze necessarie al funzionamento dell'app.

In caso di attivazione delle notifiche push, possono essere trattati identificativi tecnici della subscription push, endpoint del browser o del dispositivo, chiavi pubbliche generate dal browser, preferenze di lingua, stato del consenso, data di attivazione o revoca e informazioni necessarie all'invio, alla consegna e alla gestione delle notifiche.

Possono essere trattati dati derivanti da analisi, personalizzazione, profilazione, raccomandazione contenuti, analytics, monitoraggio delle performance, prevenzione abusi e miglioramento del Servizio, nei limiti previsti dalla normativa applicabile e sulla base giuridica appropriata.

In caso di funzionalità a pagamento, possono essere trattati dati relativi allo stato dell'abbonamento, alle transazioni, alla data di attivazione, rinnovo o cessazione, al provider di pagamento e agli elementi amministrativi necessari alla gestione del rapporto economico. I dati completi degli strumenti di pagamento non sono normalmente trattati direttamente da MoA Racconta, ma dai rispettivi provider.

ART. 5 — REGISTRAZIONE DELL'ACCETTAZIONE DEI DOCUMENTI LEGALI

In fase di registrazione, il Servizio registra l'accettazione dei Termini e Condizioni, della Privacy Policy e della dichiarazione relativa all'età minima di 14 anni.

Tale registrazione può includere identificativo utente, email, versione dei documenti accettati, data e ora dell'accettazione, eventuale user agent, lingua del dispositivo o del browser, Paese approssimativo derivato dall'indirizzo IP e ulteriori dati tecnici necessari a documentare l'avvenuta accettazione.

La conservazione della prova di accettazione è finalizzata a dimostrare che l'Utente ha preso visione e accettato le condizioni applicabili al Servizio, nonché a tutelare il Titolare in caso di contestazioni, richieste, verifiche o controversie.

ART. 6 — TRATTAMENTO DEI DATI DEI MINORI

MoA Racconta non è concepito come servizio specificamente rivolto a bambini o utenti minori di 14 anni.

In fase di registrazione, l'Utente è tenuto a dichiarare di avere almeno 14 anni.

Qualora il Titolare venga a conoscenza dell'utilizzo del Servizio da parte di un soggetto minore di 14 anni in assenza di idonea autorizzazione o supervisione da parte di chi esercita la responsabilità genitoriale, potrà adottare misure ragionevoli, incluse la limitazione dell'Account, la sospensione dell'accesso o la cancellazione dei dati nei limiti previsti dalla normativa applicabile.

Resta fermo che, per i trattamenti basati sul consenso, si applicano le soglie e le condizioni previste dalla normativa europea e nazionale in materia di protezione dei dati personali.

ART. 7 — FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per consentire l'erogazione del Servizio, la creazione e gestione dell'Account, l'autenticazione dell'Utente, la fruizione dei contenuti, la gestione delle preferenze, la memorizzazione dei progressi di ascolto, la gestione della sessione attiva, la sicurezza della Piattaforma, la prevenzione di abusi o accessi non autorizzati, il miglioramento dell'esperienza utente, lo sviluppo di nuove funzionalità, la gestione di eventuali abbonamenti o pagamenti futuri, l'adempimento di obblighi legali e la tutela dei diritti del Titolare.

Possono inoltre essere trattati per finalità tecniche e di sicurezza, quali autenticazione, protezione Account, prevenzione accessi abusivi, rilevazione comportamenti anomali, gestione sessione attiva e controllo del corretto funzionamento della Piattaforma.

I dati relativi al player audio, ai progressi di ascolto, ai preferiti, alle categorie consultate, alla lingua scelta, all'accesso ospite e allo stato premium o free sono trattati per consentire la corretta fruizione del catalogo, il rispetto dei limiti di accesso, la continuità dell'esperienza utente e la prevenzione di utilizzi impropri del paywall.

I dati possono essere trattati per finalità statistiche e di miglioramento del Servizio, preferibilmente in forma aggregata o pseudonimizzata.

Previo consenso, ove richiesto, i dati potranno essere trattati per marketing, comunicazioni promozionali, sondaggi, notifiche, raccomandazioni personalizzate, profilazione avanzata, retargeting, pixel pubblicitari o strumenti analoghi.

ART. 8 — BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali si basa, a seconda dei casi, sull'esecuzione del contratto o di misure precontrattuali richieste dall'Utente, sul consenso dell'Utente, sull'adempimento di obblighi legali e sul legittimo interesse del Titolare.

L'esecuzione del contratto costituisce base giuridica per i trattamenti necessari alla registrazione, autenticazione, gestione dell'Account, erogazione dei contenuti, gestione della sessione, eventuale gestione dell'abbonamento e funzionamento ordinario del Servizio.

Il consenso costituisce base giuridica per i trattamenti che lo richiedono, quali marketing, profilazione avanzata, tracciamento non essenziale, notifiche promozionali, cookie non necessari o strumenti analoghi.

Il legittimo interesse può fondare trattamenti per sicurezza informatica, prevenzione frodi, prevenzione abusi, tutela dell'Account, protezione dei contenuti, miglioramento tecnico, analisi statistiche aggregate e tutela dei diritti del Titolare.

L'adempimento di obblighi legali costituisce base per trattamenti richiesti da normative fiscali, contabili, amministrative, giudiziarie o da richieste legittime di autorità competenti.

ART. 9 — LOCALIZZAZIONE APPROSSIMATIVA TRAMITE INDIRIZZO IP

MoA Racconta non utilizza sistemi di geolocalizzazione precisa tramite GPS e non richiede l'accesso alla posizione del dispositivo in fase di registrazione.

La Piattaforma può tuttavia trattare dati tecnici di connessione, incluso l'indirizzo IP o informazioni derivate da esso, al fine di stimare in modo approssimativo il Paese, la regione, la città indicativa o l'area geografica di accesso dell'Utente.

Tale localizzazione approssimativa non consente, di norma, di individuare con precisione la posizione fisica e viene utilizzata per finalità di sicurezza, prevenzione abusi, statistiche tecniche, analisi aggregate, miglioramento del Servizio e comprensione generale della distribuzione geografica degli utenti.

Ove possibile, il Titolare conserva dati derivati dall'indirizzo IP, quali Paese, regione o città approssimativa, evitando la conservazione prolungata dell'IP completo al di fuori dei log tecnici necessari.

L'eventuale futuro utilizzo di sistemi di geolocalizzazione precisa, accesso diretto alla posizione del dispositivo, tecnologie di tracciamento marketing, pixel pubblicitari, retargeting o cookie non essenziali sarà subordinato alle informative e ai consensi richiesti.

ART. 10 — PROFILAZIONE, PERSONALIZZAZIONE E SISTEMI AUTOMATIZZATI

Il Servizio può utilizzare, attualmente o in futuro, sistemi automatizzati di analisi e machine learning per elaborare dati relativi ai comportamenti e alle preferenze dell'Utente, al fine di suggerire contenuti più pertinenti, migliorare l'esperienza narrativa, ottimizzare il catalogo contenuti e sviluppare funzionalità personalizzate.

Tali processi non producono effetti giuridici vincolanti sull'Utente e non incidono in modo analogo significativamente sulla sua sfera giuridica, ma possono influenzare la tipologia di contenuti suggeriti, ordinati, evidenziati o raccomandati.

Le attività di profilazione avanzata, personalizzazione non strettamente necessaria o analisi comportamentale a fini promozionali saranno effettuate solo ove sussista un'idonea base giuridica e, quando richiesto, previo consenso specifico, libero, informato e revocabile.

L'Utente potrà revocare i consensi o modificare le preferenze privacy attraverso le impostazioni della Piattaforma, ove disponibili, oppure contattando il Titolare.

ART. 11 — MARKETING, NOTIFICHE, PIXEL E COOKIE

Le attività di marketing, comunicazioni promozionali, invio di newsletter, sondaggi commerciali, offerte, notifiche push promozionali, retargeting, pixel pubblicitari, identificatori pubblicitari, cookie non essenziali o tecnologie analoghe saranno effettuate solo ove sussista un'idonea base giuridica e, quando richiesto, previo consenso specifico, libero, informato e revocabile.

Il Servizio può utilizzare tecnologie di tracciamento strettamente necessarie al funzionamento tecnico, alla sicurezza, all'autenticazione, alla gestione della sessione, alla prevenzione di abusi e alla corretta erogazione del Servizio.

Il Servizio può utilizzare localStorage, sessionStorage, service worker, cache del browser e tecnologie analoghe strettamente necessarie per mantenere la sessione, consentire l'installazione della PWA e delle app per iOS e Android, migliorare le prestazioni, conservare preferenze tecniche, abilitare l'ascolto e garantire la continuità di funzionamento dell'app.

Le notifiche push sono attivate solo su richiesta dell'Utente e possono essere revocate dalle impostazioni del dispositivo, del browser, della PWA, delle app per iOS e Android o della Piattaforma. Le notifiche possono riguardare nuovi racconti, curiosità del giorno, racconti della settimana, comunicazioni di servizio, aggiornamenti del catalogo o contenuti promozionali, secondo le preferenze disponibili.

L'utilizzo di strumenti non strettamente necessari sarà gestito secondo quanto previsto dalla normativa applicabile e da eventuale Cookie Policy dedicata.

ART. 12 — FORNITORI, RESPONSABILI E DESTINATARI DEI DATI

I dati possono essere trattati da fornitori tecnici, inclusi servizi di hosting, cloud, database, autenticazione, analytics, pagamento, invio comunicazioni, infrastrutture software, sistemi di sicurezza, manutenzione tecnica, strumenti di customer support e altri fornitori necessari al funzionamento del Servizio.

Allo stato attuale, il Servizio può utilizzare o interagire con Aruba per hosting, database e infrastruttura tecnica; Google e Apple per servizi di autenticazione OAuth; browser, sistemi operativi e servizi di push dei rispettivi fornitori per la gestione delle notifiche; eventuali provider di pagamento o store digitali se e quando saranno attivate funzionalità a pagamento.

Tali soggetti tratteranno i dati in qualità di responsabili del trattamento, autonomi titolari o soggetti autorizzati, a seconda del ruolo effettivamente assunto.

I dati personali non vengono venduti a terzi.

I dati potranno essere comunicati a soggetti terzi quando ciò sia necessario per l'erogazione del Servizio, per l'adempimento di obblighi legali, per la tutela dei diritti del Titolare, per la gestione di pagamenti, per esigenze di sicurezza o per richieste provenienti da autorità competenti.

ART. 13 — TRASFERIMENTI EXTRA-UE

I dati possono essere trattati anche da fornitori situati al di fuori dello Spazio Economico Europeo.

In tali casi, il Titolare adotterà, ove richiesto, le garanzie previste dalla normativa applicabile, incluse decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti idonei a garantire un livello adeguato di protezione.

L'Utente prende atto che alcuni fornitori tecnologici, cloud, analytics, pagamento, autenticazione o infrastruttura potrebbero trattare dati in Paesi diversi da quello di residenza dell'Utente.

ART. 14 — CONSERVAZIONE DEI DATI

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono raccolti e trattati.

I dati relativi all'Account sono conservati per la durata dell'utilizzo del Servizio e, ove necessario, per il periodo successivo richiesto da obblighi legali, fiscali, contabili, amministrativi o di tutela dei diritti del Titolare.

I dati relativi a preferiti, progressi di ascolto, cronologia tecnica, preferenze lingua, stato premium/free, consensi notifiche e impostazioni utente sono conservati finché l'Account resta attivo o finché sono necessari al funzionamento del Servizio, salvo richiesta di cancellazione o revoca ove applicabile.

Le subscription push sono conservate fino alla revoca del consenso, alla disinstallazione o disattivazione della PWA o delle app per iOS e Android, alla cancellazione dell'Account o al rilevamento tecnico di endpoint non più validi.

I dati relativi all'accettazione dei documenti legali possono essere conservati per il tempo necessario a dimostrare l'avvenuta accettazione dei Termini, della Privacy Policy e delle ulteriori informative.

I dati tecnici di sicurezza e i log tecnici possono essere conservati per il tempo ragionevolmente necessario alla prevenzione di abusi, frodi, accessi non autorizzati, incidenti tecnici o contestazioni, indicativamente per un periodo proporzionato alle esigenze di sicurezza e comunque nel rispetto della normativa applicabile.

I dati di profilazione, ove raccolti, saranno conservati per periodi limitati e proporzionati e potranno essere cancellati, anonimizzati o aggregati.

ART. 15 — SICUREZZA DEI DATI

Il Titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione indebita o trattamento non autorizzato.

Tali misure includono, a titolo esemplificativo, sistemi di autenticazione, limitazione degli accessi, controlli tecnici, log di sicurezza, misure di protezione dell'infrastruttura e procedure interne proporzionate alla natura del Servizio.

L'Utente riconosce tuttavia che nessun sistema informatico può essere considerato assolutamente immune da rischi, vulnerabilità, accessi non autorizzati o eventi tecnici imprevedibili.

ART. 16 — DATA BREACH

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alle notifiche previste dalla normativa applicabile nei confronti dell'autorità competente.

Qualora la violazione presenti un rischio elevato, il Titolare provvederà, ove richiesto, a informare anche gli utenti interessati secondo le modalità previste dalla normativa.

ART. 17 — DIRITTI DELL'UTENTE

L'Utente ha il diritto di accedere ai propri dati personali, richiederne la rettifica, l'aggiornamento, la cancellazione, la limitazione del trattamento, nonché di opporsi al trattamento nei casi previsti dalla legge.

L'Utente ha inoltre il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Ove applicabile, l'Utente ha il diritto alla portabilità dei dati.

L'Utente ha il diritto di proporre reclamo all'autorità di controllo competente, inclusa, per l'Italia, l'Autorità Garante per la Protezione dei Dati Personali.

ART. 18 — MODALITÀ DI ESERCIZIO DEI DIRITTI

Le richieste relative all'esercizio dei diritti possono essere inviate all'indirizzo info@moaracconta.art.

Il Titolare fornirà riscontro nei termini previsti dalla normativa applicabile, salvo eventuali proroghe consentite in ragione della complessità o del numero delle richieste.

Prima di soddisfare una richiesta, il Titolare potrà adottare misure ragionevoli per verificare l'identità del richiedente, al fine di proteggere i dati personali da accessi non autorizzati.

L'Utente può richiedere la cancellazione dell'Account scrivendo all'indirizzo indicato. La cancellazione comporta, nei limiti tecnicamente e giuridicamente applicabili, la rimozione o anonimizzazione dei dati dell'Account, ferma restando la conservazione di eventuali informazioni necessarie per obblighi legali, contabili, sicurezza, prevenzione abusi o tutela dei diritti del Titolare.

ART. 19 — MODIFICHE ALLA PRIVACY POLICY

La presente Privacy Policy può essere modificata o aggiornata nel tempo in relazione all'evoluzione del Servizio, all'introduzione di nuove funzionalità, a modifiche normative, tecniche, organizzative, commerciali o strategiche.

La versione aggiornata sarà resa disponibile all'interno della Piattaforma o mediante altri strumenti idonei.

Qualora le modifiche incidano in modo sostanziale sulle modalità di trattamento o sui diritti dell'Utente, potrà essere richiesta una nuova presa visione, accettazione o manifestazione di consenso, ove richiesto dalla normativa applicabile.