Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma LoudLikeLive (di seguito «Piattaforma») è Niita OÜ, società di diritto estone nella forma osaühing (società a responsabilità limitata).

• Codice registro (Registry Code): 17171094
• Partita IVA: EE102828096
• Sede legale: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551 — Estonia
• Data di costituzione: 5 febbraio 2025
• Contatto società: hello@niita.studio
• Contatto per la privacy e i diritti GDPR: privacy@loudlikelive.com

2. Dati che raccogliamo

A seconda di come usi la Piattaforma, trattiamo le seguenti categorie di dati personali:

• Dati di registrazione e account: nome, indirizzo email, eventuale avatar e identificativi forniti dal provider di accesso (Google o Facebook), numero di telefono se fornito, lingua preferita, data dell'ultimo accesso.
• Dati di profilo: tipo di profilo (artista, locale, festival, sala prove), biografia breve ed estesa, generi musicali, indirizzo e coordinate geografiche della sede, capienza, sito web, link ai social, foto di copertina e profilo, dotazione tecnica/backline, tariffe, premi e riconoscimenti, eventi/credenziali, partita IVA (solo per i locali con verifica Silver).
• Dati di band, staff e collaboratori (terzi): se gestisci un profilo artista o organizzativo puoi inserire i dati di membri della band e contatti di staff/crew (nome, ruolo, strumento, recapiti). Vedi la sezione 9.
• Documenti tecnici generati: stage plan, technical rider ed electronic press kit (EPK), inclusi gli eventuali PDF generati e i link pubblici a token che ne consentono la condivisione.
• Dati di utilizzo e prenotazione: prenotazioni e proposte di esibizione create o ricevute, recensioni, messaggi scambiati nel flusso di booking, segnalazioni inviate — incluse le segnalazioni di problemi tecnici, con l'eventuale schermata che decidi di allegare e informazioni tecniche sulla pagina (evita di includere nelle schermate dati personali di terzi) —, inviti di co-gestione, preferenze di notifica.
• Dati delle azioni per i fan: profili seguiti (follow), «ci vado» (RSVP) e liste d'attesa agli eventi, check-in «c'ero» (senza foto), like, valutazione della serata (voto numerico 1–5), segnale di domanda («vorrei musica dal vivo qui / questo artista in città») e preferenze fan (provincia, generi, adesione al digest). I conteggi di follower, like e presenze sono pubblici in forma aggregata; le liste dei follower restano private; la media delle valutazioni è pubblica ed etichettata come opinione dei fan. È inoltre generato un feed calendario personale «scena» tramite token pseudonimo revocabile.
• Dati di calendario: token dei feed iCal personali/pubblici e, se attivi la sincronizzazione, i token OAuth di Google Calendar e gli identificativi degli eventi sincronizzati.
• Dati tecnici e di sicurezza: indirizzo IP, user-agent, log dei tentativi di accesso, codici OTP temporanei, eventuali credenziali di autenticazione a due fattori (per gli amministratori), token anti-bot. Log diagnostici degli errori: in caso di malfunzionamento registriamo dati tecnici dell'errore (indirizzo IP, user-agent, pagina richiesta e, se sei autenticato, il tuo identificativo utente) su un sistema di error-tracking ospitato sulla nostra stessa infrastruttura, senza invio a terzi, al solo scopo di diagnosticare e correggere i problemi. Geolocalizzazione approssimata da IP (solo per i visitatori non registrati): l'indirizzo IP può essere usato per stimare la zona approssimata (a livello di città) e mostrare per primi artisti, locali ed eventi vicini. L'elaborazione è locale sui nostri server (database offline, nessun invio dell'IP a terzi, nessuna profilazione persistente; base giuridica: legittimo interesse; puoi sempre vedere tutti i risultati). Database di geolocalizzazione: «IP Geolocation by DB-IP» (db-ip.com), licenza CC BY 4.0.
• Dati di pagamento: al momento la Piattaforma non gestisce transazioni o pagamenti diretti e non raccoglie dati di carte o conti.

3. Finalità del trattamento

• Erogare il servizio di matchmaking e prenotazione tra artisti, locali, festival e sale prove.
• Autenticare gli utenti tramite codice OTP via email, Google OAuth o Facebook OAuth, e proteggere l'accesso (incluse autenticazione a due fattori per gli amministratori e protezione anti-bot in registrazione).
• Verificare l'identità e l'affidabilità dei profili (verifica del locale via Google Maps con OTP all'email pubblica, partita IVA via VIES, profilo artista via Spotify).
• Inviare notifiche transazionali (conferme e modifiche di prenotazione, recensioni, inviti, promemoria) via email e, se attivato dall'utente, via Telegram.
• Inviare, se attivi la relativa opzione, un riepilogo periodico dei nuovi profili nella tua zona (digest «novità in zona», opt-in) e occasionali comunicazioni di servizio sulle novità della Piattaforma, disattivabili in qualsiasi momento dalle impostazioni dell'account.
• Erogare le funzioni per i fan (follow, RSVP e liste d'attesa, check-in, like, valutazione della serata, segnale di domanda) e inviare, su opt-in, gli avvisi ai follower alla conferma di un evento e il digest periodico.
• Consentire la sincronizzazione del calendario degli eventi (feed iCal e, su opt-in, Google Calendar).
• Permettere, su iniziativa dell'utente, l'importazione di dati pubblici da una Pagina Facebook di tipo locale o artista.
• Offrire funzioni basate sulla posizione (ricerca per distanza, mappe).
• Garantire sicurezza, prevenzione frodi e moderazione (gestione delle segnalazioni).
• Adempiere agli obblighi di legge, in particolare fiscali e amministrativi.

4. Base giuridica

Il trattamento si fonda su: (a) esecuzione del contratto di utilizzo della Piattaforma (art. 6, par. 1, lett. b GDPR); (b) consenso, per i trattamenti facoltativi come le notifiche Telegram, la sincronizzazione con Google Calendar e l'importazione da Facebook, revocabile in qualsiasi momento (art. 6, par. 1, lett. a GDPR); (c) legittimo interesse alla sicurezza, alla prevenzione delle frodi e alla moderazione dei contenuti (art. 6, par. 1, lett. f GDPR); (d) obblighi di legge, quando applicabile (art. 6, par. 1, lett. c GDPR).

5. Notifiche via email e Telegram

Inviamo comunicazioni transazionali via email per il funzionamento del servizio. Puoi inoltre collegare facoltativamente un account Telegram per ricevere le stesse notifiche tramite il nostro bot: in tal caso trattiamo il tuo identificativo Telegram al solo scopo di recapitare le notifiche. Il collegamento è opt-in e può essere revocato in qualsiasi momento dalle impostazioni, scollegando l'account Telegram.

6. Sincronizzazione del calendario (Google Calendar e iCal)

La Piattaforma genera feed iCal (pubblico per profilo e personale tramite token) per consentirti di iscrivere gli eventi al tuo calendario. Se attivi la sincronizzazione con Google Calendar, ti chiediamo l'autorizzazione OAuth allo scope necessario per creare e aggiornare gli eventi delle tue prenotazioni e conserviamo i relativi token in forma cifrata.

L'uso e il trasferimento, da parte di LoudLikeLive, delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. I dati del calendario sono usati esclusivamente per fornire e migliorare la funzione di sincronizzazione e non sono ceduti a terzi né usati per pubblicità o profilazione.

7. Importazione da Facebook

Se scegli di collegare una Pagina Facebook (solo Pagine di tipo locale o artista), accediamo, previa tua autorizzazione, ai dati pubblici della Pagina per precompilare il tuo profilo. Trattiamo solo i dati strettamente necessari all'importazione e non pubblichiamo nulla a tuo nome.

8. Servizi di terze parti

La Piattaforma si integra con i seguenti fornitori, ciascuno con la propria informativa privacy e, ove agiscano come responsabili del trattamento, vincolati da appositi accordi:

• Google (login OAuth; Google Maps Places per la verifica dei locali, l'importazione — su richiesta del gestore — di informazioni pubbliche del luogo come orari e servizi, e i link di navigazione; Google Calendar per la sincronizzazione; Google Fonts per le icone dell'interfaccia, il cui caricamento dal CDN di Google comporta la comunicazione del tuo indirizzo IP a Google; e, solo previo tuo consenso, Google Analytics 4 — vedi sezione 14) — policies.google.com/privacy.
• Meta / Facebook (login OAuth e importazione dati pubblici di Pagina) — facebook.com/privacy/policy.
• Spotify (verifica del profilo artista) — spotify.com/legal/privacy-policy.
• Telegram (recapito delle notifiche, solo se attivato) — telegram.org/privacy.
• Cloudflare (Turnstile, protezione anti-bot in fase di registrazione) — cloudflare.com/privacypolicy.
• OpenStreetMap / Nominatim (geocoding degli indirizzi e tiles delle mappe; la visualizzazione di una mappa comporta la comunicazione del tuo indirizzo IP al fornitore delle tiles) — osmfoundation.org/wiki/Privacy_Policy.
• VIES della Commissione Europea (verifica della partita IVA dei locali).
• Provider di hosting e posta: l'infrastruttura è ospitata presso data center situati nell'Unione Europea; le email transazionali sono inviate tramite il nostro fornitore di posta.

9. Dati relativi a terzi (band, staff, crew)

Se inserisci dati personali di terzi — ad esempio membri della band, tecnici o contatti di staff — dichiari di avere una base giuridica adeguata per fornirli (es. il loro consenso o un legittimo interesse) e ti impegni a informarli di questo trattamento. Sei responsabile dell'accuratezza di tali dati. Questi dati sono trattati per popolare il roster, lo stage plan, il rider e l'EPK del profilo e possono comparire nei documenti condivisi tramite link a token. Su richiesta, agevoleremo l'esercizio dei diritti da parte degli interessati terzi.

10. Trasferimenti internazionali

I dati sono ospitati all'interno dell'Unione Europea. Alcuni fornitori terzi (es. Google, Meta, Spotify, Cloudflare, Telegram) possono trattare dati anche al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard adottate dalla Commissione Europea.

11. Conservazione dei dati

I dati di profilo sono conservati finché l'account è attivo. In caso di chiusura dell'account, l'email viene anonimizzata, il profilo viene rimosso e i dati personali (nome, avatar, indirizzo, partita IVA, token OAuth, identificativo Telegram) sono cancellati entro 30 giorni. I dati di prenotazione sono conservati in forma pseudonimizzata per finalità statistiche, fiscali e di prevenzione frodi per 5 anni. I log dei tentativi di accesso e i log diagnostici degli errori sono conservati per il tempo necessario alle rispettive finalità e comunque non oltre 90 giorni. In caso di inattività prolungata (circa 12 mesi senza accessi) l'account viene archiviato previo preavviso via email: puoi riattivarlo in qualsiasi momento semplicemente effettuando di nuovo l'accesso.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei token e dei segreti sensibili a riposo, autenticazione a più fattori per gli accessi amministrativi, limiti di frequenza (rate limiting) e protezione anti-bot in registrazione. Nessun sistema è però sicuro al 100%: ti invitiamo a custodire le tue credenziali e a usare l'opzione «ricorda dispositivo» solo su dispositivi fidati.

13. Diritti dell'interessato

Ai sensi del GDPR puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca dei consensi prestati. Per esercitarli scrivi a privacy@loudlikelive.com oppure usa la pagina istruzioni per la cancellazione dei dati.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Garante per la protezione dei dati personali in Italia o l'Andmekaitse Inspektsioon (AKI) in Estonia.

14. Cookie e tecnologie simili

La Piattaforma utilizza cookie tecnici essenziali per il funzionamento (autenticazione, sessione, protezione CSRF, «ricorda dispositivo», preferenza di lingua) e i token funzionali necessari alla protezione anti-bot di Cloudflare Turnstile. Previo tuo consenso (categoria «Statistiche» del banner) utilizziamo Google Analytics 4 per statistiche di utilizzo aggregate, configurato con IP anonimizzato e Google Consent Mode: nessuno script viene caricato né alcun cookie di statistica installato finché non presti il consenso, revocabile dal link «Preferenze cookie» nel footer. Eventuali cookie di marketing verrebbero anch'essi installati solo previo consenso. Per l'elenco completo dei cookie e delle relative durate consulta la Cookie Policy.

15. Minori

La Piattaforma è rivolta a utenti di almeno 16 anni: è l'età minima d'uso prevista dai Termini, distinta dall'età del consenso digitale ai sensi dell'art. 8 GDPR (in Italia fissata a 14 anni per i trattamenti fondati sul consenso). In fase di registrazione e al primo accesso chiediamo un'autodichiarazione dell'età (data di nascita); se emerge che un utente non ha l'età minima, l'accesso alle funzioni è precluso. Non svolgiamo profilazione né marketing comportamentale verso i minori. Non raccogliamo consapevolmente dati di minori di 16 anni; se ritieni che ciò sia avvenuto, contattaci e provvederemo alla cancellazione.

16. Modifiche

Aggiorneremo questa informativa quando necessario. La data in cima alla pagina indica l'ultima revisione. Se le modifiche sono sostanziali avviseremo gli utenti via email.