Informativa sulla Privacy
Informativa sulla Privacy (Privacy Policy)
Ultimo aggiornamento: 9 Luglio 20261. Titolare del trattamento
Il titolare del trattamento dei dati personali effettuato attraverso la piattaforma STORYLAB by DuaForma è Marco Atzori, operante tramite DuaForma, con sede in Via Roma 100, 09124 Cagliari (CA), Italia, Codice Fiscale TRZMCR80A01F205X, Partita IVA [Tua Partita IVA], contattabile per ogni richiesta relativa alla privacy e al trattamento dei dati personali allâindirizzo email privacy@duaforma.it.Il titolare determina le finalitĂ e le modalitĂ del trattamento dei dati personali raccolti tramite il sito, gli strumenti di registrazione e accesso, il profilo utente, la pubblicazione dei contenuti, i servizi economici connessi alla piattaforma e gli eventuali strumenti di assistenza, sicurezza e monitoraggio tecnico.
Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 del GDPR; per qualsiasi comunicazione inerente la protezione dei dati è possibile fare riferimento all'indirizzo email privacy@duaforma.it.
2. Categorie di dati trattati
La piattaforma può trattare, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:- Dati identificativi e anagrafici: come nome, cognome, username scelto, data di nascita (obbligatoria solo per scrittori ai fini fiscali/amministrativi), codice fiscale o altri dati necessari alla registrazione e alla verifica dellâaccount;
- Dati di contatto: come indirizzo email, numero di telefono e altri recapiti forniti dallâutente o dallâautore;
- Dati di autenticazione e accesso: incluse credenziali, log di accesso, cronologia delle sessioni e informazioni di sicurezza;
- Dati tecnici e di navigazione: come indirizzo IP, identificativi del dispositivo, browser utilizzato, eventi tecnici, cookie tecnici necessari e log applicativi;
- Dati relativi ai contenuti caricati o fruiti: come opere pubblicate, episodi, bozze, copertine, sinossi, tag, progressi di lettura, preferenze di fruizione e interazioni con i contenuti (commenti, reazioni đ/đ/đ, suggerimenti trama);
- Dati fiscali, amministrativi ed economici degli autori: come codice fiscale, dati di fatturazione, email PayPal, IBAN o altri identificativi necessari a rendicontazione e pagamento di royalty o compensi;
- Dati relativi al wallet: crediti acquistati tramite Stripe, transazioni storiche, royalty maturate dagli autori, richieste di prelievo (payout), ticket di supporto e rapporti amministrativi con la piattaforma.
3. FinalitĂ del trattamento
I dati personali sono trattati per le seguenti finalitĂ : 1. Consentire la registrazione, lâaccesso e la gestione dellâaccount utente o autore; 2. Consentire la pubblicazione, organizzazione, distribuzione e fruizione dei contenuti (opere e commenti) allâinterno della piattaforma; 3. Gestire il profilo autore, il workspace, gli strumenti di scrittura ed editoriali e le funzionalitĂ connesse; 4. Gestire wallet, crediti, acquisti, royalty, pagamenti, prelievi contabili, commissioni e rendicontazioni economiche; 5. Adempiere a obblighi legali, fiscali, contabili, civilistici e amministrativi previsti dalla normativa italiana ed europea; 6. Prevenire abusi, violazioni di copyright (plagio), usi illeciti, accessi non autorizzati, frodi, attivitĂ contrarie ai termini di utilizzo o incidenti di sicurezza; 7. Inviare comunicazioni di servizio, avvisi tecnici, aggiornamenti funzionali o comunicazioni relative al rapporto contrattuale; 8. Ove consentito, inviare comunicazioni promozionali, newsletter o informazioni commerciali, nei limiti della base giuridica applicabile.4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda dei casi, su una o piĂš delle seguenti basi giuridiche:- Esecuzione di misure precontrattuali o contrattuali: per lâerogazione dei servizi legati allâaccount lettore o autore (art. 6, par. 1, lett. b, GDPR);
- Adempimento di obblighi legali: a cui è soggetto il titolare, inclusi gli obblighi fiscali e contabili legati ai prelievi economici degli autori e alla vendita dei crediti tramite Stripe (art. 6, par. 1, lett. c, GDPR);
- Perseguimento del legittimo interesse del titolare: alla sicurezza della piattaforma, alla prevenzione degli abusi e del plagio delle opere, alla tutela dei propri diritti e alla corretta gestione tecnica e organizzativa del servizio (art. 6, par. 1, lett. f, GDPR);
- Consenso dellâinteressato: per trattamenti specifici e non strettamente necessari allâerogazione del servizio, come l'iscrizione a comunicazioni promozionali o newsletter commerciali (art. 6, par. 1, lett. a, GDPR).
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori (ad esempio e-mail, username, e i dettagli fiscali/payout per gli autori che monetizzano) è indispensabile per la registrazione, lâaccesso, la pubblicazione dei contenuti, la maturazione e liquidazione delle royalty e lâutilizzo del wallet. Il mancato conferimento di tali dati rende impossibile lâerogazione del servizio. Il conferimento dei dati per finalitĂ facoltative (come nome reale o telefono per i lettori, social link per gli autori) è del tutto libero e il mancato conferimento non pregiudica lâuso delle funzionalitĂ essenziali della piattaforma.6. ModalitĂ del trattamento e misure di sicurezza
Il trattamento avviene mediante strumenti elettronici e telematici nel pieno rispetto dei principi di liceitĂ , correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integritĂ e riservatezza. Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, distruzione accidentale, divulgazione o alterazione (cifratura delle credenziali tramite Supabase Auth, protocolli di comunicazione sicuri HTTPS, limitazioni di accesso ai dati).7. Destinatari e categorie di destinatari
I dati personali possono essere comunicati, nei limiti delle finalitĂ sopra indicate, a soggetti che operano in qualitĂ di responsabili del trattamento o di titolari autonomi, quali:- Vercel Inc. (hosting e frontend dell'applicazione web) e Supabase Inc. (cloud database, autenticazione utente e storage multimediale);
- Stripe Inc. per la gestione sicura delle ricariche dei lettori tramite carta di credito e l'elaborazione dei flussi finanziari;
- Consulenti legali, fiscali, contabili e professionisti incaricati dal titolare;
- AutoritĂ pubbliche, organi giudiziari o forze dell'ordine nei limiti in cui la comunicazione sia imposta da obblighi di legge o provvedimenti vincolanti.
8. Trasferimento dei dati verso Paesi terzi
Il trasferimento di dati all'infuori dello Spazio Economico Europeo (ad esempio verso infrastrutture statunitensi di Stripe, Supabase o Vercel) avviene esclusivamente nel rispetto delle condizioni previste dal GDPR, in particolare tramite l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) o sulla base di decisioni di adeguatezza della Commissione Europea.9. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalitĂ per cui sono stati raccolti e, successivamente, per i periodi richiesti dagli obblighi legali, fiscali, contabili, amministrativi o per la tutela dei diritti del titolare. In particolare:- I dati di account e profilo pubblico sono conservati fino a richiesta di cancellazione da parte dell'utente;
- I dati fiscali, amministrativi ed economici degli autori (inclusi i record di prelievo e ricarica) sono conservati per 10 anni in conformitĂ con la normativa contabile e tributaria italiana;
- I dati per finalitĂ promozionali e newsletter sono conservati fino a eventuale revoca del consenso;
- I log tecnici e di sicurezza applicativa sono conservati per un periodo massimo di 180 giorni.