Informativa sulla Privacy
Informativa sulla Privacy (Privacy Policy)
Ultimo aggiornamento: 9 Luglio 20261. Titolare del trattamento
Il titolare del trattamento dei dati personali effettuato attraverso la piattaforma STORYLAB by DuaForma è Marco Atzori, operante tramite DuaForma, , Codice Fiscale TZRMRC75L20F023J, contattabile per ogni richiesta relativa alla privacy e al trattamento dei dati personali all’indirizzo email privacy@duaforma.it.Il titolare determina le finalità e le modalità del trattamento dei dati personali raccolti tramite il sito, gli strumenti di registrazione e accesso, il profilo utente, la pubblicazione dei contenuti, i servizi economici connessi alla piattaforma e gli eventuali strumenti di assistenza, sicurezza e monitoraggio tecnico.
Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 del GDPR; per qualsiasi comunicazione inerente la protezione dei dati è possibile fare riferimento all'indirizzo email privacy@duaforma.it.
2. Categorie di dati trattati
La piattaforma può trattare, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:- Dati identificativi e anagrafici: come nome, cognome, username scelto, data di nascita (obbligatoria solo per scrittori ai fini fiscali/amministrativi), codice fiscale o altri dati necessari alla registrazione e alla verifica dell’account;
- Dati di contatto: come indirizzo email, numero di telefono e altri recapiti forniti dall’utente o dall’autore;
- Dati di autenticazione e accesso: incluse credenziali, log di accesso, cronologia delle sessioni e informazioni di sicurezza;
- Dati tecnici e di navigazione: come indirizzo IP, identificativi del dispositivo, browser utilizzato, eventi tecnici, cookie tecnici necessari e log applicativi;
- Dati relativi ai contenuti caricati o fruiti: come opere pubblicate, episodi, bozze, copertine, sinossi, tag, progressi di lettura, preferenze di fruizione e interazioni con i contenuti (commenti, reazioni 👍/😐/👎, suggerimenti trama);
- Dati fiscali, amministrativi ed economici degli autori: come codice fiscale, dati di fatturazione, email PayPal, IBAN o altri identificativi necessari a rendicontazione e pagamento di royalty o compensi;
- Dati relativi al wallet: crediti acquistati tramite Stripe, transazioni storiche, royalty maturate dagli autori, richieste di prelievo (payout), ticket di supporto e rapporti amministrativi con la piattaforma.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:- Consentire la registrazione, l’accesso e la gestione dell’account utente o autore;
- Consentire la pubblicazione, organizzazione, distribuzione e fruizione dei contenuti (opere e commenti) all’interno della piattaforma;
- Gestire il profilo autore, il workspace, gli strumenti di scrittura ed editoriali e le funzionalità connesse;
- Gestire wallet, crediti, acquisti, royalty, pagamenti, prelievi contabili, commissioni e rendicontazioni economiche;
- Adempiere a obblighi legali, fiscali, contabili, civilistici e amministrativi previsti dalla normativa italiana ed europea;
- Prevenire abusi, violazioni di copyright (plagio), usi illeciti, accessi non autorizzati, frodi, attività contrarie ai termini di utilizzo o incidenti di sicurezza;
- Inviare comunicazioni di servizio, avvisi tecnici, aggiornamenti funzionali o comunicazioni relative al rapporto contrattuale;
- Ove consentito, inviare comunicazioni promozionali, newsletter o informazioni commerciali, nei limiti della base giuridica applicabile.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda dei casi, su una o più delle seguenti basi giuridiche:- Esecuzione di misure precontrattuali o contrattuali: per l’erogazione dei servizi legati all’account lettore o autore (art. 6, par. 1, lett. b, GDPR);
- Adempimento di obblighi legali: a cui è soggetto il titolare, inclusi gli obblighi fiscali e contabili legati ai prelievi economici degli autori e alla vendita dei crediti tramite Stripe (art. 6, par. 1, lett. c, GDPR);
- Perseguimento del legittimo interesse del titolare: alla sicurezza della piattaforma, alla prevenzione degli abusi e del plagio delle opere, alla tutela dei propri diritti e alla corretta gestione tecnica e organizzativa del servizio (art. 6, par. 1, lett. f, GDPR);
- Consenso dell’interessato: per trattamenti specifici e non strettamente necessari all’erogazione del servizio, come l'iscrizione a comunicazioni promozionali o newsletter commerciali (art. 6, par. 1, lett. a, GDPR).
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori (ad esempio e-mail, username, e i dettagli fiscali/payout per gli autori che monetizzano) è indispensabile per la registrazione, l’accesso, la pubblicazione dei contenuti, la maturazione e liquidazione delle royalty e l’utilizzo del wallet. Il mancato conferimento di tali dati rende impossibile l’erogazione del servizio. Il conferimento dei dati per finalità facoltative (come nome reale o telefono per i lettori, social link per gli autori) è del tutto libero e il mancato conferimento non pregiudica l’uso delle funzionalità essenziali della piattaforma.6. Modalità del trattamento e misure di sicurezza
Il trattamento avviene mediante strumenti elettronici e telematici nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, distruzione accidentale, divulgazione o alterazione (cifratura delle credenziali tramite Supabase Auth, protocolli di comunicazione sicuri HTTPS, limitazioni di accesso ai dati).7. Destinatari e categorie di destinatari
I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che operano in qualità di responsabili del trattamento o di titolari autonomi, quali:- Vercel Inc. (hosting e frontend dell'applicazione web) e Supabase Inc. (cloud database, autenticazione utente e storage multimediale);
- Stripe Inc. per la gestione sicura delle ricariche dei lettori tramite carta di credito e l'elaborazione dei flussi finanziari;
- Consulenti legali, fiscali, contabili e professionisti incaricati dal titolare;
- Autorità pubbliche, organi giudiziari o forze dell'ordine nei limiti in cui la comunicazione sia imposta da obblighi di legge o provvedimenti vincolanti.
8. Trasferimento dei dati verso Paesi terzi
Il trasferimento di dati all'infuori dello Spazio Economico Europeo (ad esempio verso infrastrutture statunitensi di Stripe, Supabase o Vercel) avviene esclusivamente nel rispetto delle condizioni previste dal GDPR, in particolare tramite l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) o sulla base di decisioni di adeguatezza della Commissione Europea.9. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dagli obblighi legali, fiscali, contabili, amministrativi o per la tutela dei diritti del titolare. In particolare:- I dati di account e profilo pubblico sono conservati fino a richiesta di cancellazione da parte dell'utente;
- I dati fiscali, amministrativi ed economici degli autori (inclusi i record di prelievo e ricarica) sono conservati per 10 anni in conformità con la normativa contabile e tributaria italiana;
- I dati per finalità promozionali e newsletter sono conservati fino a eventuale revoca del consenso;
- I log tecnici e di sicurezza applicativa sono conservati per un periodo massimo di 180 giorni.