Informativa sulla privacy

Il gestore del servizio frajtonarca (di seguito il «servizio», «noi») e titolare del trattamento dei dati personali è:

Contatto per domande sulla protezione dei dati: hej@frajtonarca.si. Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO), poiché per la portata del nostro trattamento ciò non è richiesto dalla legge.

Trattiamo i dati personali in conformità al regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR) e alla ZVOP-2 (legge slovena sulla protezione dei dati personali).

• Fornitura del servizio — creazione e gestione degli account, accesso ai contenuti acquistati, riproduzione delle lezioni, fisarmonica virtuale, avanzamento, commenti. Base giuridica: esecuzione di un contratto — art. 6, par. 1, lett. b) GDPR.
• Pagamenti e registrazioni contabili — elaborazione degli acquisti, versamenti agli insegnanti, documenti contabili. Art. 6, par. 1, lett. b) e obbligo legale — art. 6, par. 1, lett. c).
• Sicurezza e prevenzione degli abusi — protezione delle piattaforme e degli utenti. Legittimo interesse — art. 6, par. 1, lett. f).
• Risposta ai messaggi — comunicazione con clienti e insegnanti. Art. 6, par. 1, lett. b) o, a seconda dei casi, lett. f).
• Analisi e miglioramento del sito — conteggio delle visite senza cookie (legittimo interesse — art. 6, par. 1, lett. f)); cookie, clic e registrazioni delle visite solo con il consenso dell’utente (consenso — art. 6, par. 1, lett. a) GDPR e ZEKom-2, legge slovena sulle comunicazioni elettroniche).

Non vendiamo i dati. I dati a riposo (database, copie di backup) sono conservati nell’UE.

I trasferimenti verso gli USA (Stripe, Google, Cloudflare, OpenRouter, PostHog) si basano sulle clausole contrattuali tipo dell’UE (SCC) e/o sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), ove il fornitore sia certificato.

Pubblichiamo brevi video delle canzoni sul nostro canale YouTube tramite gli YouTube API Services. In tal caso inviamo a YouTube soltanto le nostre registrazioni e le relative descrizioni, nessun dato che riguardi l’utente. A YouTube si applicano i Termini di servizio di YouTube e le Norme sulla privacy di Google. Inviamo gli stessi video anche al nostro account TikTok; anche in questo caso TikTok non riceve alcun dato che riguardi l’utente.

• Account, contenuti acquistati, avanzamento: finché l’utente ha un account; dopo la chiusura, cancellazione entro 90 giorni, salvo i casi in cui la legge richieda una conservazione più lunga.
• Documenti contabili e registrazioni dei versamenti agli insegnanti: secondo la normativa vigente (di regola fino a 10 anni, ZDDV-1/ZGD-1, legge slovena sull’IVA e legge slovena sulle società).
• Commenti e valutazioni: visibili finché l’utente non li cancella o non chiude l’account.
• Copie di backup: a rotazione, sovrascritte entro 30 giorni.
• Analisi (PostHog): eventi al massimo 1 anno, registrazioni delle visite per un periodo più breve.

Ai sensi del GDPR l’utente può chiedere: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione (anche al trattamento basato sul legittimo interesse) e portabilità dei dati; il consenso può essere revocato in qualsiasi momento. Scrivere a hej@frajtonarca.si: rispondiamo al più tardi entro un mese.

È possibile proporre reclamo all’autorità di controllo: Informacijski pooblaščenec RS (Commissario per l’informazione della Repubblica di Slovenia), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Trasmissione cifrata (HTTPS), password sottoposte a hash, controllo degli accessi in base ai ruoli, risorse multimediali protette da token, sub-responsabili secondo il principio della minimizzazione. Nessuno può garantire una sicurezza assoluta; in caso di violazione agiamo ai sensi degli artt. 33–34 GDPR.

Proteggiamo i moduli pubblici (ad es. il modulo di contatto) da bot e abusi con il servizio Cloudflare Turnstile, che verifica il visitatore in modo invisibile, senza rompicapi e senza cookie di tracciamento. A tal fine Cloudflare tratta dati tecnici limitati (ad es. l’indirizzo IP e i dati del browser) esclusivamente per prevenire abusi. I dettagli sono riportati nell’Addendum sulla privacy di Cloudflare Turnstile.

Cookie strettamente necessari (senza consenso): il cookie di sessione per l’accesso (BetterAuth) e la registrazione della scelta dell’utente in materia di cookie.

Analisi (PostHog, server nell’UE), per capire che cosa funziona sul sito e che cosa no:

• Senza consenso contiamo le visite senza cookie: sul dispositivo dell’utente non salviamo nulla; la visita viene riconosciuta tramite un valore hash sui server di PostHog. Non vi sono registrazioni delle visite.
• Con il consenso («Sprejmi», cioè «Accetta») PostHog utilizza un cookie e la memoria locale, registra i clic e lo svolgimento della visita. I dati inseriti (password, e-mail, moduli) nonché il nome e l’e-mail dell’utente nel menu sono sempre nascosti nelle registrazioni; le pagine del profilo dell’utente non vengono registrate.

Non utilizziamo cookie pubblicitari. Il consenso può essere modificato o revocato in qualsiasi momento:

Impostazioni dei cookie

Il servizio non è destinato a persone di età inferiore a 16 anni e non trattiamo consapevolmente i loro dati. Se scopriamo di aver raccolto per errore dati di una persona di età inferiore a 16 anni, li cancelliamo senza indugio.

Possiamo aggiornare l’informativa; delle modifiche sostanziali daremo comunicazione nell’applicazione o per e-mail. L’uso continuato del servizio costituisce accettazione della versione aggiornata.