Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è [DA COMPLETARE CON IL LEGALE: ragione sociale], con sede legale in [DA COMPLETARE: indirizzo, città, CAP], P.IVA/C.F. [DA COMPLETARE: partita IVA], iscritta al Registro delle Imprese di [DA COMPLETARE].

Contatti del Titolare: email [DA COMPLETARE: email], PEC [DA COMPLETARE: pec], telefono [DA COMPLETARE: telefono].

Responsabile della Protezione dei Dati (DPO), ove nominato: [DA COMPLETARE CON IL LEGALE: nominativo e contatto DPO].

2. Tipologie di dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione e account: nome e cognome, indirizzo email, password (in forma cifrata), preferenze di lingua.
• Dati di utilizzo e visualizzazione: contenuti guardati, cronologia di visione, progressi di riproduzione, preferiti, ricerche, interazioni con la Piattaforma.
• Dati tecnici e di dispositivo: indirizzo IP, identificativi del dispositivo, tipo di browser e sistema operativo, dati di connessione e log di sistema.
• Dati di pagamento (quando attivati): gestiti tramite il fornitore di pagamenti; SANDR non memorizza i dati completi delle carte. [DA COMPLETARE CON IL LEGALE: dettagli sul trattamento pagamenti].
• Cookie e tecnologie analoghe: vedi la nostra Cookie Policy.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio e gestione dell’account (registrazione, autenticazione, accesso ai contenuti).
• Gestione degli abbonamenti, degli acquisti pay-per-view e dei pagamenti.
• Personalizzazione dell’esperienza e suggerimenti di contenuti (profilazione), previo consenso.
• Invio di comunicazioni marketing e promozionali, previo consenso.
• Analisi statistiche e miglioramento della Piattaforma (analytics).
• Adempimenti di obblighi legali, fiscali e contabili.
• Sicurezza della Piattaforma, prevenzione frodi e abusi.

4. Base giuridica del trattamento

Ogni finalità si fonda su una specifica base giuridica:

• Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio, gestione account, abbonamenti e pagamenti.
• Consenso (art. 6.1.a GDPR): marketing, profilazione, condivisione con partner selezionati. Il consenso è revocabile in qualsiasi momento.
• Legittimo interesse (art. 6.1.f GDPR): analytics aggregati, sicurezza, prevenzione frodi, miglioramento del servizio.
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali, contabili e di legge.

5. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità, inclusi cifratura in transito, controllo degli accessi basato sui ruoli e Row Level Security a livello di database.

L’accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento vincolati da obblighi di riservatezza.

6. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e nei termini di legge:

• Dati dell’account: per la durata del rapporto e successivamente per [DA COMPLETARE CON IL LEGALE: periodo, es. 12 mesi] dalla cancellazione.
• Dati di fatturazione e fiscali: [DA COMPLETARE: es. 10 anni] come da normativa.
• Dati di utilizzo e analytics: [DA COMPLETARE: periodo].
• Dati raccolti su base consenso: fino a revoca del consenso o [DA COMPLETARE: periodo].

7. Comunicazione e trasferimento dei dati

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento (sub-responsabili), tra cui:

• Supabase — hosting del database e autenticazione (data center UE/Irlanda).
• Cloudflare — streaming video e CDN.
• Fornitore di pagamenti (es. Stripe) — gestione pagamenti futuri.
• Fornitore di servizi email — invio comunicazioni transazionali e, previo consenso, marketing.
• [DA COMPLETARE CON IL LEGALE: eventuali altri fornitori].

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è assistito da garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, in particolare le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. [DA COMPLETARE CON IL LEGALE: dettaglio garanzie].

8. Diritti dell’interessato

In qualità di interessato hai diritto, nei limiti di legge, di:

• Accedere ai tuoi dati personali (art. 15).
• Ottenere la rettifica dei dati inesatti (art. 16).
• Ottenere la cancellazione dei dati / diritto all’oblio (art. 17).
• Ottenere la limitazione del trattamento (art. 18).
• Ottenere la portabilità dei dati (art. 20).
• Opporti al trattamento (art. 21).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
• Proporre reclamo all’Autorità Garante per la protezione dei dati personali.

9. Come esercitare i diritti

Puoi esercitare i tuoi diritti scrivendo a [DA COMPLETARE CON IL LEGALE: email/modalità di contatto per le richieste privacy]. Risponderemo nei termini previsti dal GDPR (di norma entro un mese).

10. Cookie

La Piattaforma utilizza cookie tecnici necessari e, previo consenso, cookie analitici, di profilazione e di marketing. Per maggiori informazioni consulta la Cookie Policy.

11. Minori e età minima

La Piattaforma può includere contenuti riservati a un pubblico adulto (es. widget di scommesse sportive). L’età minima per la registrazione è 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni; qualora venissimo a conoscenza di tale trattamento, provvederemo alla cancellazione.

12. Modifiche all’informativa

Potremo aggiornare la presente informativa per esigenze normative o di servizio. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; in caso di modifiche sostanziali ne daremo opportuna evidenza.

13. Contatti e DPO

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi contattare il Titolare ai recapiti sopra indicati o il Responsabile della Protezione dei Dati (DPO): [DA COMPLETARE CON IL LEGALE: contatto DPO].