Bozza da completare. Mancano alcuni dati della società (evidenziati in giallo). Compila public/js/legal-config.js e fai rivedere il testo da un consulente privacy o da un avvocato prima di pubblicarlo e di accendere la pubblicità.

Informativa sulla privacy e sui cookie

Ultimo aggiornamento: [DA COMPILARE: data] · Sito: nexorastream.cloud

Questa informativa spiega quali dati personali tratta Nexora quando usi il sito e la piattaforma per dirette video e radio, per quali scopi, per quanto tempo e come puoi esercitare i tuoi diritti (Regolamento UE 2016/679, «GDPR»).

1. Chi è il titolare del trattamento

[DA COMPILARE: ragione sociale], con sede legale in [DA COMPILARE: indirizzo], partita IVA [DA COMPILARE: partita IVA].

Per qualsiasi domanda sulla privacy scrivi a [DA COMPILARE: email per la privacy].

Responsabile della protezione dei dati (DPO): .

2. Quali dati trattiamo e perché

Chi sei	Dati	Perché	Base giuridica
Organizzatore (creator) che si registra	Nome utente (pubblico), email, password (conservata solo come impronta cifrata bcrypt, mai in chiaro), nome e cognome oppure ragione sociale, codice fiscale o partita IVA, indirizzo di fatturazione, codice SDI e PEC (solo per le aziende con sede in Italia), lingua dell'interfaccia	Creare e gestire l'account, fatturare, assistenza	Contratto; obblighi fiscali e contabili
Organizzatore che incassa i biglietti	Identificativo del collegamento con Stripe (Connect) oppure indirizzo PayPal	Ricevere i pagamenti dei biglietti	Contratto
Organizzatore: sicurezza dell'account	Data, indirizzo IP e dispositivo (browser e sistema) degli accessi e dei cambi di password	Proteggere l'account, avvisarti di un nuovo accesso	Legittimo interesse alla sicurezza
Spettatore	Nome o soprannome, email (se richiesta), biglietti acquistati, messaggi in chat, lingua scelta, identificativo del dispositivo	Mostrare gli eventi, gestire biglietti e chat, far valere il biglietto su un solo dispositivo per volta	Contratto; legittimo interesse alla sicurezza del servizio e della chat
Spettatore: paese di provenienza	Dall'indirizzo IP ricaviamo soltanto il paese, con una tabella che consultiamo sul nostro server (vedi punto 4)	Applicare le limitazioni geografiche scelte dall'organizzatore e le statistiche per paese	Contratto con l'organizzatore; legittimo interesse
Chiunque visiti il sito	Dati tecnici di connessione (indirizzo IP, data e ora, pagina richiesta) nei registri del server	Sicurezza e funzionamento del sito	Legittimo interesse

I dati del modulo di registrazione sono necessari per creare l'account e per fatturare: senza di essi non è possibile registrarsi. I dati delle carte di pagamento non passano dai nostri server e non li conserviamo: si inseriscono sulle pagine di Stripe o di PayPal, che li trattano secondo le proprie informative.

3. Cookie e memoria del browser

Il sito non imposta cookie propri. Salva invece alcune informazioni nella memoria locale del browser (localStorage). Sono strettamente necessarie al funzionamento del servizio e non richiedono il tuo consenso:

la sessione di accesso (token, nexora_token, viewer_token), finché non esci o scade;
la lingua scelta (nexora_lang);
per gli spettatori, nome o soprannome, email e la scelta «ricordami» per rientrare nelle dirette (guest_nickname, guest_email, nexora_official_viewer_name, nexora_viewer_email, nexora_viewer_remember, nexora_guest_suffix);
l'identificativo del dispositivo (nx_device_id), che serve a far valere il biglietto su un solo dispositivo per volta;
i biglietti acquistati e l'ultimo evento aperto (nexora_tkt_…, nexora_last_key);
alcune preferenze dello studio e del lettore (nx_pro_side, nexora_base_vol, nexora_base_stats, nx.vetrina.code);
la tua scelta sui cookie (nexora_consent).

Misurazione delle campagne pubblicitarie: solo con il tuo consenso

Se premi «Accetta» sull'avviso, carichiamo gli strumenti di Google (Google Ads ed eventualmente Google Analytics) che misurano quante persone arrivate da un annuncio si registrano. Google può impostare cookie (per esempio _gcl_*, _ga*) e riceve dati come indirizzo IP e pagina visitata. Non inviamo a Google il tuo nome, la tua email né altri dati del modulo di registrazione. Se premi «Rifiuta» non carichiamo nulla di Google. Se il tuo browser invia il segnale Global Privacy Control lo consideriamo un rifiuto. Dopo un po' di tempo (di norma 180 giorni) ti chiediamo di nuovo la scelta; puoi cambiarla in qualsiasi momento dal pulsante «Impostazioni cookie» in fondo alle pagine.

Caratteri, immagini e pagamenti

Il carattere tipografico e lo sfondo delle pagine sono ospitati sul nostro server: aprire il sito non contatta altri siti prima che tu abbia scelto. Quando paghi, le pagine di Stripe e di PayPal possono usare cookie propri, secondo le loro informative.

4. A chi comunichiamo i dati

Trattano dati per nostro conto il servizio di hosting e di rete ([DA COMPILARE: fornitore di hosting]) e l'invio delle email del servizio ([DA COMPILARE: fornitore delle email]). Altri soggetti: Stripe e PayPal per i pagamenti, Google per la misurazione (solo con il tuo consenso), autorità e consulenti quando la legge lo richiede.

Per ricavare il paese dall'indirizzo IP usiamo la tabella «IP to Country Lite» di DB-IP.com (licenza CC BY 4.0); la consultiamo sul nostro server e non inviamo indirizzi a DB-IP.

5. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (per esempio Google, Stripe, PayPal) possono trattare dati fuori dallo Spazio economico europeo. In questo caso ci basiamo su: [DA COMPILARE: decisione di adeguatezza o clausole contrattuali tipo].

6. Per quanto tempo conserviamo i dati

Account e profilo: finché l'account è attivo. Quando lo cancelli (dalla pagina «I miei dati») l'account sparisce con le sue stanze, registrazioni, sessioni, biglietti e file.
Documenti fiscali (fatture, ordini, incassi): per obbligo di legge restano 10 anni dall'ultimo documento (art. 2220 del codice civile, art. 39 del DPR 633/72), in archivi separati, senza dati di accesso, con l'identità fiscale di allora.
Registri tecnici del server e registro degli accessi: [DA COMPILARE: durata].
Dati di misurazione di Google (solo se hai acconsentito): secondo le impostazioni dell'account Google Ads o Analytics.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento (la revoca non toglie validità a quanto fatto prima). Dalla pagina «I miei dati» (dopo l'accesso) puoi scaricare una copia dei tuoi dati e cancellare l'account da solo. Per ogni altra richiesta scrivi a [DA COMPILARE: email per la privacy]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese.

8. Minori

Il servizio non è rivolto a persone con meno di [DA COMPILARE: età] anni.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, se le modifiche sono importanti, te lo comunichiamo.

Draft to complete. Some company details are missing (highlighted in yellow). Fill in public/js/legal-config.js and have the text reviewed by a privacy consultant or a lawyer before publishing it and before turning the advertising on.

Privacy and cookie notice

Last updated: [TO FILL IN: date] · Site: nexorastream.cloud

This notice explains which personal data Nexora processes when you use the website and the live video and radio platform, for which purposes, for how long, and how you can exercise your rights (EU Regulation 2016/679, “GDPR”).

1. Who is the data controller

[TO FILL IN: company name], registered office at [TO FILL IN: address], VAT number [TO FILL IN: VAT number].

For any privacy question write to [TO FILL IN: privacy email].

Data Protection Officer (DPO): .

2. Which data we process and why

Who you are	Data	Why	Legal basis
Organizer (creator) who signs up	Username (public), email, password (stored only as an encrypted bcrypt hash, never in clear), first and last name or company name, tax code or VAT number, billing address, SDI code and PEC (only for companies based in Italy), interface language	Create and manage the account, invoicing, support	Contract; tax and accounting obligations
Organizer who collects ticket payments	Identifier of the Stripe (Connect) link or the PayPal address	Receive ticket payments	Contract
Organizer: account security	Date, IP address and device (browser and system) of logins and password changes	Protect the account, warn you about a new login	Legitimate interest in security
Viewer	Name or nickname, email (if requested), purchased tickets, chat messages, chosen language, device identifier	Show the events, manage tickets and chat, make a ticket valid on one device at a time	Contract; legitimate interest in the security of the service and the chat
Viewer: country of origin	From the IP address we derive only the country, using a table we query on our own server (see section 4)	Apply the geographic limits chosen by the organizer and the per-country statistics	Contract with the organizer; legitimate interest
Anyone visiting the site	Technical connection data (IP address, date and time, requested page) in the server logs	Security and operation of the site	Legitimate interest

The data in the sign-up form are necessary to create the account and to invoice: without them you cannot sign up. Payment card details do not pass through our servers and we do not store them: they are entered on the pages of Stripe or PayPal, which process them under their own notices.

3. Cookies and browser storage

The site does not set any cookies of its own. It does store some information in the browser's local storage (localStorage). It is strictly necessary for the service to work and does not require your consent:

the login session (token, nexora_token, viewer_token), until you log out or it expires;
the chosen language (nexora_lang);
for viewers, name or nickname, email and the “remember me” choice used to re-enter the live events (guest_nickname, guest_email, nexora_official_viewer_name, nexora_viewer_email, nexora_viewer_remember, nexora_guest_suffix);
the device identifier (nx_device_id), used to make a ticket valid on one device at a time;
purchased tickets and the last event opened (nexora_tkt_…, nexora_last_key);
some studio and player preferences (nx_pro_side, nexora_base_vol, nexora_base_stats, nx.vetrina.code);
your cookie choice (nexora_consent).

Advertising campaign measurement: only with your consent

If you press “Accept” on the notice, we load Google's tools (Google Ads and possibly Google Analytics) that measure how many people who arrived from an ad sign up. Google may set cookies (for example _gcl_*, _ga*) and receives data such as the IP address and the page visited. We do not send Google your name, your email or any other data of the sign-up form. If you press “Reject” we load nothing from Google. If your browser sends the Global Privacy Control signal we treat it as a rejection. After a while (normally 180 days) we ask for your choice again; you can change it at any time with the “Cookie settings” button at the bottom of the pages.

Fonts, images and payments

The typeface and the page backgrounds are hosted on our own server: opening the site does not contact any other site before you have made your choice. When you pay, the Stripe and PayPal pages may use their own cookies, under their notices.

4. Who we share data with

Processing data on our behalf: the hosting and network provider ([TO FILL IN: hosting provider]) and the sending of the service emails ([TO FILL IN: email provider]). Others: Stripe and PayPal for payments, Google for measurement (only with your consent), authorities and advisers when the law requires it.

To derive the country from the IP address we use the “IP to Country Lite” table by DB-IP.com (CC BY 4.0 licence); we query it on our own server and we do not send addresses to DB-IP.

5. Transfers outside the European Economic Area

Some providers (for example Google, Stripe, PayPal) may process data outside the European Economic Area. In that case we rely on: [TO FILL IN: adequacy decision or standard contractual clauses].

6. How long we keep data

Account and profile: as long as the account is active. When you delete it (from the “My data” page) the account disappears together with its rooms, recordings, sessions, tickets and files.
Tax documents (invoices, orders, payments received): required by law, they are kept for 10 years from the last document (art. 2220 of the Italian Civil Code, art. 39 of Presidential Decree 633/72), in separate archives, without login data, with the tax identity of that time.
Technical server logs and login log: [TO FILL IN: period].
Google measurement data (only if you consented): according to the settings of the Google Ads or Analytics account.

7. Your rights

You can ask for access, rectification, erasure, restriction and portability, object to the processing and withdraw your consent at any time (withdrawal does not affect what was done before). From the “My data” page (after logging in) you can download a copy of your data and delete the account yourself. For any other request write to [TO FILL IN: privacy email]. You also have the right to lodge a complaint with the Italian data protection authority, the Garante (garanteprivacy.it), or with the authority of your country.

8. Minors

The service is not aimed at people under [TO FILL IN: age] years old.

9. Changes

If we change this notice we update the date at the top and, if the changes are important, we let you know.