Informativa sulla privacy

Raccogliamo i dati necessari per far funzionare il servizio:

• Dati dell’account — indirizzo email, il nome che fornisci e i dati di creazione dell’account. L’accesso è gestito da Firebase Authentication; non vediamo né conserviamo la tua password.
• Contenuti dell’evento — i contenuti che tu e i tuoi ospiti inviate durante gli eventi dal vivo, come richieste musicali, dediche, risposte ai sondaggi, risposte ai giochi e foto.
• Partecipazione degli ospiti — gli ospiti accedono tramite un codice QR o un link senza creare un account; vengono autenticati in modo anonimo con un identificativo casuale, oltre a qualsiasi nome o testo che scelgano di inserire.
• Dati di fatturazione — gestiti da Stripe (non vediamo né conserviamo mai i dati completi della carta). Conserviamo il piano, lo stato dell’abbonamento, l’ID cliente e i metadati dello storico dei pagamenti.
• Dati tecnici — indirizzo IP, user agent e segnali di sicurezza di App Check e reCAPTCHA Enterprise, utilizzati per mantenere il servizio funzionante e per prevenire abusi.

• Per gestire i tuoi eventi dal vivo e mostrare i contenuti inviati da te e dai tuoi ospiti.
• Per gestire il tuo abbonamento e la fatturazione.
• Per fornire assistenza clienti e rispondere alle tue richieste.
• Per individuare abusi, frodi e violazioni dei nostri Termini di servizio.
• Per adempiere agli obblighi di legge (registri fiscali, richieste legittime delle autorità).

Non vendiamo i tuoi dati e non utilizziamo i contenuti dei tuoi eventi per la pubblicità.

• I contenuti dell’evento restano disponibili nel tuo account finché non li elimini o l’account viene chiuso.
• I registri dell’account e di fatturazione sono conservati finché il tuo account è attivo, più il periodo richiesto dalla normativa fiscale e contabile.
• I log tecnici sono conservati solo per il tempo necessario alla sicurezza, al funzionamento del servizio e alla prevenzione degli abusi.

Condividiamo i dati solo con i fornitori necessari per far funzionare il servizio:

• Google Firebase / Google Cloud — Firebase Authentication, Cloud Firestore (database), Firebase Storage (file e foto), Cloud Functions (backend) e Firebase App Hosting (hosting web). Le nostre Cloud Functions sono eseguite in europe-west1 e il nostro hosting web in europe-west4.
• Google App Check e reCAPTCHA Enterprise — protezione da abusi e frodi.
• Stripe — elaborazione dei pagamenti. Ai dati della carta si applica l’informativa sulla privacy di Stripe.

Ogni fornitore opera in base a condizioni di protezione dei dati compatibili con il GDPR.

Se ti trovi nello Spazio economico europeo hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• correggere i dati inesatti;
• richiedere la cancellazione del tuo account e dei dati associati (fatti salvi gli obblighi legali di conservazione);
• esportare i tuoi dati in un formato portabile;
• opporti al trattamento o revocare il consenso quando il trattamento si basa sul consenso;
• presentare reclamo all’autorità di controllo locale.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo privacy@iomixo.com. Rispondiamo entro 30 giorni.

Utilizziamo la crittografia TLS in transito e regole di accesso sul nostro database e sullo storage che limitano chi può leggere o modificare i dati. Nessun sistema è perfettamente sicuro: se scopriamo una violazione che riguarda i tuoi dati, informeremo te e le autorità competenti come richiesto dalla legge.

Utilizziamo solo ciò che serve al funzionamento del servizio: la tua sessione di accesso e le tue preferenze di lingua e di interfaccia e una nota sul tuo dispositivo che indica che hai già votato in un sondaggio. Google reCAPTCHA Enterprise può utilizzare cookie o tecnologie simili per la sicurezza. Non utilizziamo cookie pubblicitari né strumenti di tracciamento per le analisi.

IOMIXO non è rivolto a minori di 16 anni. Se vieni a conoscenza del fatto che un minore ci ha fornito dati personali senza il consenso dei genitori, contattaci e li cancelleremo.

Potremmo aggiornare la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via email ai titolari di account attivi o tramite un avviso sul servizio almeno 14 giorni prima della loro entrata in vigore.

Domande sulla presente informativa o sui tuoi dati: privacy@iomixo.com.