Informativa sulla Privacy
1. Titolare del Trattamento
Sunside Movie Italy S.R.L.s.
Via Aniello Falcone, 133, 80127, Napoli (NA), Italia
Partita IVA: IT09414801218
Email: support@sunside.club
PEC: sunsidemovie@pec.it
2. Dati Raccolti
A. Forniti Direttamente
Categoria | Esempi | Finalità |
---|---|---|
Dati Account | Nome, email, telefono | Autenticazione utente |
Info Professionali | Esperienze, certificati | Abbinamento servizi |
Caratteristiche Fisiche | Altezza, peso, misure | Idoneità casting |
Dati Pagamento | Indirizzo fatturazione, P.IVA | Elaborazione transazioni |
Informazioni di Localizzazione | Città, provincia, regione | Erogazione servizi, abbinamento |
B. Raccolti Automaticamente
- Informazioni dispositivo (IP, tipo browser)
- Modelli di utilizzo (pagine visitate, funzionalità usate)
- Dati di localizzazione approssimativa (basati sulla selezione del comune, non GPS preciso)
- Cookie: Al momento non utilizziamo cookie sulla nostra piattaforma. Tuttavia, prevediamo di implementare i cookie in futuro per migliorare l'esperienza dell'utente, analizzare il traffico del sito e personalizzare i contenuti. In quel momento, forniremo un banner di consenso sui cookie per consentirti di gestire le tue preferenze.
3. Basi Giuridiche (GDPR Art. 6)
Attività di Trattamento | Base Giuridica |
---|---|
Creazione account | Necessità contrattuale |
Elaborazione pagamenti | Obbligo legale |
Abbinamento professionisti | Interesse legittimo |
Comunicazioni marketing | Consenso esplicito |
Hai il diritto di revocare il tuo consenso in qualsiasi momento per qualsiasi trattamento basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
4. Diritti dell'Interessato
Puoi:
✅ Richiedere l'accesso ai tuoi dati (Art. 15)
✅ Correggere inesattezze (Art. 16)
✅ Eliminare l'account (Art. 17)
✅ Limitare il trattamento (Art. 18)
✅ Portabilità dei dati (Art. 20)
✅ Opporti al trattamento (Art. 21)
✅ Revocare il consenso in qualsiasi momento (per trattamenti basati sul consenso)
Per esercitare i diritti:
Inviare email a support@sunside.club con oggetto "Richiesta GDPR"
Risponderemo entro 30 giorni
Presentare un reclamo:
Se ritieni che non stiamo gestendo correttamente i tuoi dati, hai il diritto di presentare un reclamo all'autorità di protezione dei dati locale. Per l'Italia, questa è il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/).
5. Conservazione Dati
Tipo Dati | Periodo Conservazione | Motivazione |
---|---|---|
Dati account | Fino a richiesta eliminazione | Continuità servizio |
Registri transazioni | 5 anni | Legge fiscale italiana (Art. 22 DPR 600/73) |
Cookies | 13 mesi | Linee guida Garante Privacy |
6. Trasferimenti Internazionali
Utilizziamo questi servizi conformi al GDPR che potrebbero memorizzare dati fuori UE:
-
Supabase (Hosting Database)
- Dati Memorizzati: Profili utenti, dati applicazione
- Localizzazione: Stati Uniti
- Conformità: Certificato EU-US Data Privacy Framework
- Finalità: Funzionalità principali della piattaforma
-
Stripe (Elaborazione Pagamenti)
- Dati Memorizzati: Registri transazioni, dati di fatturazione
- Localizzazione: Stati Uniti
- Conformità: Clausole Contrattuali Standard (SCCs), Conforme a PCI DSS
- Finalità: Elaborazione pagamenti sicura
-
Firebase (Google)
- Dati Memorizzati: Identificatori dispositivo (token FCM), analisi di utilizzo dell'app
- Localizzazione: Stati Uniti
- Conformità: Certificato EU-US Data Privacy Framework
- Finalità: Notifiche push, analisi dell'applicazione
-
Sentry
- Dati Memorizzati: Rapporti di crash, dati sulle prestazioni, informazioni dispositivo
- Localizzazione: Stati Uniti
- Conformità: Clausole Contrattuali Standard (SCCs)
- Finalità: Monitoraggio errori, analisi delle prestazioni
-
RevenueCat
- Dati Memorizzati: Identificatori utente, stato abbonamento, identificatori transazione
- Localizzazione: Stati Uniti
- Conformità: Clausole Contrattuali Standard (SCCs)
- Finalità: Gestione abbonamenti
Tutti i trasferimenti soddisfano i requisiti dell'Articolo 46 del GDPR attraverso decisioni di adeguatezza o garanzie appropriate.
Verifichiamo regolarmente le pratiche di protezione dei dati dei nostri fornitori di servizi terzi per garantire che soddisfino i nostri standard.
7. Misure di Sicurezza
- Crittografia dei dati sensibili a riposo (AES-256) e in transito (TLS)
- Audit periodici degli accessi
- Autenticazione a due fattori per lo staff
- Protocolli di cancellazione sicura
- Valutazioni periodiche della sicurezza e penetration testing
- Principi di minimizzazione dei dati
8. Stato della Conformità
Pur impegnandoci per la piena conformità GDPR, come startup:
- Siamo in fase di nomina di un Responsabile della Protezione dei Dati (DPO)
- Lavoriamo continuamente per migliorare la nostra documentazione e i nostri processi sulla protezione dei dati
- Abbiamo in programma di condurre regolari controlli di sicurezza da parte di terze parti per garantire l'efficacia delle nostre misure di sicurezza
Il nostro impegno:
- Rispondere a tutte le richieste entro 30 giorni
- Migliorare continuamente le misure di sicurezza
- Nominare un DPO certificato
9. Modifiche all'Informativa
Comunicheremo modifiche sostanziali via email 30 giorni prima.
10. Notifica di Violazione dei Dati (Data Breach)
In caso di violazione dei dati, notificheremo l'autorità di protezione dei dati competente entro 72 ore dalla scoperta, come richiesto dal GDPR. Gli utenti interessati saranno inoltre informati senza indebito ritardo qualora la violazione possa comportare un rischio elevato per i loro diritti e libertà.
11. Regole Specifiche per i Minori
I nostri servizi sono destinati a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali da minori di 18 anni. Se hai meno di 18 anni, puoi utilizzare i nostri servizi solo con il coinvolgimento e l'approvazione di un genitore o tutore.
Se veniamo a conoscenza di aver raccolto dati personali da un minore di 18 anni senza la verifica del consenso dei genitori, adotteremo misure per eliminare tali informazioni il più rapidamente possibile.
12. Contatti
Per richieste dati: support@sunside.club
Per comunicazioni legali: sunsidemovie@pec.it
13. Considerazioni sulla Privacy Specifiche per Piattaforme
Servizi Google Play
Quando scarichi e utilizzi la nostra app tramite Google Play:
- Google potrebbe raccogliere determinate informazioni come descritto nella loro Informativa sulla Privacy
- Le informazioni di pagamento per gli abbonamenti sono elaborate da Google, non direttamente da noi
- I dati di utilizzo dell'app potrebbero essere condivisi con Google per migliorare le prestazioni dell'app e le analitiche
- Non abbiamo accesso alle tue informazioni complete di pagamento di Google Play
Per ulteriori informazioni su come Google elabora i tuoi dati, consulta la Informativa sulla Privacy di Google.
Apple App Store
Quando scarichi e utilizzi la nostra app tramite l'Apple App Store:
- Apple potrebbe raccogliere determinate informazioni come descritto nella loro Informativa sulla Privacy
- Le informazioni di pagamento per gli abbonamenti sono elaborate da Apple, non direttamente da noi
- Utilizziamo il sistema di acquisto in-app di Apple per gli abbonamenti, che è soggetto ai termini e all'informativa sulla privacy di Apple
- Non abbiamo accesso alle tue informazioni complete di pagamento di Apple
Per ulteriori informazioni su come Apple elabora i tuoi dati, consulta la Informativa sulla Privacy di Apple.
La versione italiana prevale in caso di discrepanze.
Ultimo Aggiornamento: 22 Maggio 2025