Informativa sul trattamento dei dati personali

Ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679 (GDPR)

I dati inseriti non vengono venduti, ceduti o messi a disposizione di altri soggetti per finalità commerciali, pubblicitarie o per utilizzi autonomi. Possono essere trattati esclusivamente dal personale autorizzato e dai fornitori tecnici necessari al funzionamento di KaraSelf, secondo le istruzioni del Titolare e nei limiti descritti di seguito.

1. Titolare del trattamento

Il Titolare del trattamento è KaraSelf. Per richieste relative alla privacy è possibile scrivere a privacy@karaself.it.

2. Dati trattati

Durante la registrazione e l’utilizzo del servizio possono essere trattati:

• nome dell’agenzia, città, provincia e regione;
• nome utente, indirizzo email e numero di telefono;
• per gli account del pubblico KaraSelf: email, nome visualizzato, avatar e sfondo scelti, agenzia organizzatrice dell’evento di prima registrazione; se caricata, la fotografia usata come avatar;
• per gli account agenzia: password e token di recupero conservati sotto forma di hash e non in chiaro;
• per gli account del pubblico KaraSelf: token magic link e codici OTP monouso conservati sotto forma di hash, con scadenza breve;
• stato e cronologia dell’account, eventi, ordini, pagamenti e comunicazioni di servizio;
• dati tecnici e di sicurezza, come data e ora delle operazioni e impronta pseudonimizzata dell’indirizzo IP usata per limitare gli abusi.

3. Finalità e basi giuridiche

• Registrazione, approvazione e gestione dell’account: esecuzione di misure precontrattuali e del servizio richiesto.
• Profilo KaraSelf: gestione del nome pubblico, dell’avatar e dello sfondo scelti dall’utente e collegamento del profilo alle richieste inviate.
• Comunicazioni operative: invio di magic link e codici OTP per il pubblico, link per il recupero della password delle agenzie, notifiche sugli ordini, sui crediti e sullo stato dell’account.
• Sicurezza e prevenzione degli abusi: legittimo interesse del Titolare a proteggere utenti e piattaforma.
• Adempimenti amministrativi, fiscali o legali: rispetto degli obblighi previsti dalla legge.
• Statistiche territoriali: provincia e regione possono essere utilizzate per elaborazioni aggregate sull’uso del servizio. I risultati non identificano la singola agenzia e non vengono usati per profilazione o pubblicità.

4. Natura del conferimento

I campi indicati come obbligatori sono necessari per valutare la richiesta dell’agenzia o, dopo la prima richiesta musicale, creare il profilo del pubblico, gestire l’accesso e proteggere il servizio. Senza tali dati non è possibile completare la relativa registrazione.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure adeguate a limitarne accesso, perdita, modifica o uso non autorizzato. Le password delle agenzie non sono conservate in chiaro; i link di recupero, i magic link e i codici OTP sono monouso e soggetti a scadenza. L’approvazione degli account agenzia viene effettuata da un amministratore e non tramite una decisione esclusivamente automatizzata.

6. Destinatari dei dati

I dati non sono diffusi, salvo gli elementi che l’utente sceglie espressamente come pubblici nel profilo KaraSelf: nome visualizzato, avatar e sfondo possono comparire durante l’evento, sul monitor ON AIR, sul second screen e nelle altre visualizzazioni pubbliche del servizio. Possono accedere agli altri dati il personale autorizzato e i fornitori che svolgono attività tecniche indispensabili, come hosting, manutenzione, consegna delle email e gestione dei pagamenti, nominati responsabili del trattamento quando previsto. I dati possono inoltre essere comunicati alle autorità nei soli casi imposti dalla legge.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Qualora un fornitore tecnico comporti un trattamento fuori dallo Spazio Economico Europeo, il trasferimento avverrà soltanto in presenza di una decisione di adeguatezza o delle altre garanzie previste dal GDPR.

8. Conservazione

I dati sono conservati per il tempo necessario a valutare la registrazione e, per gli account attivi, per tutta la durata del rapporto. Quando un avatar personale viene sostituito o si passa a un preset, il precedente file viene eliminato e non ne viene mantenuto uno storico. Dopo la chiusura vengono mantenuti soltanto i dati necessari ad adempiere obblighi di legge, documentare le operazioni o tutelare eventuali diritti. I dati tecnici anti-abuso sono conservati per il periodo strettamente necessario alla sicurezza del servizio.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati nei casi previsti dagli articoli 15–22 del GDPR. Le richieste possono essere inviate all’indirizzo del Titolare indicato sopra. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.

10. Cookie e sessione

Le pagine di accesso e registrazione utilizzano soltanto gli strumenti tecnici necessari alla sessione, alla sicurezza del modulo e al funzionamento del servizio. Questa informativa non autorizza cookie pubblicitari o attività di profilazione.

11. Aggiornamenti

L’informativa può essere aggiornata in caso di modifiche normative o del servizio. Versione: 2026-09-27.