Informativa privacy
Questa informativa, redatta ai sensi degli artt. 13 e 14 GDPR, illustra quali dati personali trattiamo su music.vandebeat.com, per quali finalità e per quanto tempo. La piattaforma è members-only — l'accesso richiede registrazione.
Dati che raccogliamo
• Indirizzo email (obbligatorio per l'accesso all'account).
• In caso di login con Google OAuth: in aggiunta nome visualizzato e immagine del profilo Google — trasmessi da Google dopo il tuo consenso nel dialogo di consenso Google.
• Hash anonimo e salato (non reversibile) del tuo indirizzo IP — utilizzato esclusivamente per vincolare i token di streaming e prevenire abusi.
• Log di riproduzione (Plays): ID traccia, timestamp, durata approssimativa di ascolto — per raccomandazioni e statistiche.
• Log dei download, inclusi gli ID del watermark assegnato — per identificare la fonte di eventuali leak.
• Preferenza linguistica nel cookie `vdb_lang`.
Finalità del trattamento
I dati sono utilizzati esclusivamente per il funzionamento della piattaforma: autenticazione, streaming audio, raccomandazioni personalizzate, misure anti-pirateria (watermarking, vincolo dei token) e per adempiere a obblighi di conservazione previsti dalla legge.
Base giuridica
• Art. 6 (1) (b) GDPR (esecuzione di un contratto) per account, login e streaming.
• Art. 6 (1) (f) GDPR (legittimo interesse) per watermarking, vincolo dei token e prevenzione abusi — il nostro legittimo interesse è la tutela dei brani inediti contro la distribuzione non autorizzata.
• Art. 6 (1) (a) GDPR (consenso) per newsletter facoltative e cookie non essenziali.
Periodo di conservazione
• Dati dell'account: per tutta la durata dell'iscrizione attiva, più un periodo di tolleranza di 30 giorni per il ripristino, poi cancellazione completa.
• Log di riproduzione: dopo 12 mesi i riferimenti personali vengono rimossi; restano solo statistiche aggregate anonime.
• Log download e watermark: fino a 24 mesi, poi cancellazione — salvo procedimenti legali in corso.
Destinatari dei dati
• Google LLC — esclusivamente durante il login OAuth (autenticazione).
• Hostfactory AG (Svizzera) — fornitore di hosting (responsabile del trattamento).
• Nessun network pubblicitario, nessun tracker di terze parti, nessuna vendita di dati.
Trasferimenti verso paesi terzi
Durante il login Google OAuth alcuni dati vengono trasferiti a Google LLC (USA). Google è certificata secondo l'EU-US Data Privacy Framework; in via complementare si applicano le Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR. Tutti gli altri trattamenti avvengono all'interno dell'UE/SEE o in Svizzera (hosting).
I tuoi diritti
Hai in ogni momento il diritto di:
• accesso (art. 15 GDPR)
• rettifica (art. 16)
• cancellazione (art. 17)
• limitazione del trattamento (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento basato sul legittimo interesse (art. 21)
• revoca dei consensi prestati, con effetto per il futuro
• reclamo presso un'autorità di controllo (in Italia: Garante per la protezione dei dati personali).
Watermark audio
I file audio scaricati contengono un watermark individuale, inudibile, collegato all'account di chi effettua il download. Questa tecnica serve esclusivamente a proteggere opere inedite dalla distribuzione non autorizzata. Il watermark non altera la qualità audio per l'ascoltatore umano. L'analisi avviene solo in caso di sospetto concreto di pubblicazione non autorizzata.
Contatto privacy
Per qualsiasi questione relativa alla privacy puoi scrivere a office@vandebeat.com indicando "Privacy" come oggetto, così da indirizzare velocemente la richiesta.