Questa informativa spiega quali dati personali tratta wagnerwho.com, perché, per quanto tempo e quali scelte hai. L’ho scritta in modo breve e chiaro. Se qualcosa non ti è chiaro, scrivimi.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali su questo sito è Wagner Who, produttore musicale indipendente e sviluppatore di plugin con sede in Brasile. In questa informativa, «io» e «me» si riferiscono a Wagner Who.

Per qualsiasi domanda o richiesta sulla privacy: sitesupport@wagnerwho.com. Allo stesso indirizzo puoi contattare anche la persona che si occupa della protezione dei dati.

Navigazione sul sito

Quando apri una pagina, il tuo browser invia al server alcuni dati tecnici: indirizzo IP, data e ora, la pagina richiesta, la pagina di provenienza, il browser e il sistema operativo. Servono per mostrarti la pagina e per proteggere il sito, per esempio dagli attacchi. I tentativi di accesso falliti all’area di amministrazione vengono registrati con l’indirizzo IP, per impedire che qualcuno indovini le password.

Il sito è ospitato da Hostinger International Ltd. (Cipro), che gestisce anche la rete di distribuzione dei contenuti (CDN) da cui viene servito. Hostinger tratta questi dati per mio conto come responsabile del trattamento (art. 28 GDPR) e conserva i log del server solo per poco tempo. Le pagine sono memorizzate nella cache con LiteSpeed Cache, che non imposta cookie per i visitatori. I font vengono caricati da questo stesso server, quindi nessuna richiesta parte verso Google Fonts.

Base giuridica: il mio legittimo interesse ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR) e la necessità tecnica (art. 122 del Codice privacy, D.lgs. 196/2003).

Cookie e tecnologie simili

Alcune informazioni vengono salvate nel tuo browser. Quelle necessarie sono sempre attive. Tutto il resto dipende dalle tue scelte, che puoi cambiare qui:

Nome Impostato da Finalità Durata Categoria
ww-consent (Local Storage) wagnerwho.com Ricorda le tue scelte sulla privacy 12 mesi Necessari
pll_language (cookie) wagnerwho.com Ricorda la lingua del sito 1 anno Necessari
cp-emb-ok-* (Local Storage) wagnerwho.com Ricorda «carica sempre» per un player Finché non lo cancelli Necessari
_ga, _ga_* (cookie) Google Distingue le visite per le statistiche 2 anni Statistiche
_fbp (cookie) Meta Riconosce il browser per misurare e mostrare i miei annunci 3 mesi Marketing
Cookie e memoria dei player Spotify, Apple, Google (YouTube), TIDAL, Deezer, Amazon, AWA Impostati dal servizio quando il player si carica, secondo la sua informativa Stabilita dal fornitore Player musicali

La tua area geografica viene stimata direttamente nel tuo browser, in base al fuso orario del dispositivo. Per farlo non viene inviato nulla.

Il banner offre «Accetta tutto» e «Rifiuta tutto» con la stessa evidenza, come richiesto dalle linee guida del Garante per la protezione dei dati personali. Se rifiuti, restano attivi solo gli elementi necessari.

Statistiche (Google Analytics)

Con il tuo consenso uso Google Analytics 4 (tramite Google Site Kit) per capire come viene usato il sito: pagine visitate, clic su uscite e pulsanti, come i visitatori hanno trovato il sito, posizione approssimativa (paese e città), tipo di dispositivo e di browser. Così vedo cosa funziona e cosa va migliorato.

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC, USA. Google Analytics 4 non registra né conserva gli indirizzi IP. Le funzioni pubblicitarie sono disattivate: la modalità di consenso di Google (Consent Mode) mantiene negati l’archiviazione per la pubblicità e gli annunci personalizzati per tutti i visitatori.

Lo script di Google si carica solo dopo che hai consentito le statistiche. Nell’UE, nel SEE, nel Regno Unito e in Svizzera, e sulle pagine in italiano, resta spento finché non dai il consenso. In altre aree è attivo per impostazione predefinita e puoi disattivarlo quando vuoi. Se il tuo browser invia un segnale Global Privacy Control (GPC), resta spento.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; art. 122 del Codice privacy), che puoi revocare in qualsiasi momento. I dati statistici vengono conservati per un massimo di 14 mesi e i cookie scadono dopo 2 anni. Per i trasferimenti verso gli USA, Google aderisce all’EU-U.S. Data Privacy Framework.

Marketing (Meta Pixel)

Promuovo la mia musica e i miei plugin con annunci su Facebook e Instagram. Con il tuo consenso, il Meta Pixel registra quali pagine visiti qui (per esempio la pagina di un plugin) e le collega al tuo account Meta, se ne hai uno. Così vedo se i miei annunci funzionano e posso mostrarli a chi ha visitato il sito o a persone simili.

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, e Meta Platforms, Inc., USA. Per la raccolta e la trasmissione di questi dati, Meta e io siamo contitolari del trattamento (art. 26 GDPR) secondo il Controller Addendum di Meta; per tutto il resto Meta è l’unico titolare. Meta spiega il trattamento nella sua Informativa sulla privacy, e puoi gestire le tue impostazioni nelle preferenze relative alle inserzioni. Per i trasferimenti verso gli USA, Meta aderisce all’EU-U.S. Data Privacy Framework.

Il pixel si carica solo dopo che hai consentito il marketing. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; art. 122 del Codice privacy), revocabile in qualsiasi momento dalle Impostazioni cookie. Il cookie _fbp scade dopo 3 mesi.

Player dei servizi di streaming

Le pagine delle uscite e dello streaming possono mostrare i player di Spotify, Apple Music, YouTube, TIDAL, Deezer, Amazon Music e AWA. Un player si carica dai server del servizio, che riceve il tuo indirizzo IP, i dati del browser e la pagina visitata e può impostare cookie o leggere dati salvati in precedenza. Se hai effettuato l’accesso a quel servizio, può collegare la visita al tuo account. I video di YouTube usano la modalità di privacy avanzata (youtube-nocookie.com).

Sulle pagine in italiano, e nell’UE, nel SEE, nel Regno Unito e in Svizzera, un player si carica solo quando clicchi su «Carica il player» o consenti i player musicali nelle Impostazioni cookie. I semplici link come «Ascolta su» non inviano nulla finché non li clicchi.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; art. 122 del Codice privacy), revocabile in qualsiasi momento. Il modo in cui i servizi trattano i dati è spiegato nelle loro informative: Spotify, Apple, Google (YouTube), TIDAL, Deezer, Amazon Music e AWA (nelle loro app e nei loro siti).

Acquisto di un plugin

I plugin si acquistano tramite piattaforme di pagamento: Gumroad (Gumroad, Inc., USA). La pagina di vendita indica sempre chi gestisce il tuo ordine. Il pagamento avviene sul loro sito: la piattaforma raccoglie nome, indirizzo email, paese di fatturazione e dati di pagamento, gestisce pagamento e imposte (IVA inclusa) e ti invia il download. La piattaforma agisce come venditore (Merchant of Record) o come titolare autonomo del trattamento, secondo la propria informativa.

Dalla piattaforma ricevo solo ciò che mi serve per consegnare la tua licenza e darti assistenza: nome, indirizzo email, paese, prodotto, prezzo e numero d’ordine. Non ricevo mai i dati della carta o del conto.

Quando avviene una vendita, la piattaforma avvisa anche questo sito. Viene salvato solo il paese dell’acquirente, per mostrare avvisi anonimi come «Qualcuno dall’Italia ha appena acquistato Kick & Bass Auto Mix». Questi avvisi vengono cancellati dopo il periodo di visualizzazione (al massimo 90 giorni).

Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e gli obblighi di legge, come la conservazione a fini fiscali (art. 6, par. 1, lett. c GDPR); gli avvisi anonimi si basano sul mio legittimo interesse (art. 6, par. 1, lett. f GDPR). I dati degli ordini vengono conservati finché la tua licenza è supportata e per il tempo richiesto dalle norme fiscali e commerciali.

Contatto via email

Se mi scrivi, uso il tuo indirizzo e il tuo messaggio solo per risponderti. Base giuridica: il mio legittimo interesse a risponderti o misure precontrattuali, se si tratta di un acquisto (art. 6, par. 1, lett. b e f GDPR). Cancello i messaggi quando non servono più, di solito entro 2 anni, salvo che riguardino un acquisto.

Fornitori e trasferimenti verso paesi terzi

Condivido i dati solo con i fornitori qui sotto, per le finalità indicate. Io ho sede in Brasile e alcuni fornitori si trovano fuori dall’UE. I trasferimenti si basano su una decisione di adeguatezza (per esempio l’EU-U.S. Data Privacy Framework, a cui Google aderisce) o sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR).

Fornitore Paese Finalità Dati
Hostinger International Ltd. Cipro (UE) Hosting, CDN, log del server Indirizzo IP, dati tecnici
Google Ireland Ltd. / Google LLC Irlanda / USA Statistiche (con consenso), player di YouTube Dati di utilizzo, identificativi online, indirizzo IP
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Irlanda / USA Misurazione e pubblicazione di annunci (con consenso) Pagine visitate, identificativi online, indirizzo IP
Spotify, Apple, TIDAL, Deezer, Amazon, AWA Svezia, Irlanda, Norvegia, Francia, USA / Lussemburgo, Giappone Player musicali (con consenso) Indirizzo IP, dati del browser, cookie
Gumroad, Inc. USA Pagamento e consegna Dati dell’ordine e di contatto

I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati sul legittimo interesse (art. 21). Puoi revocare il consenso in qualsiasi momento (art. 7, par. 3), per esempio dalle Impostazioni cookie. Scrivi a sitesupport@wagnerwho.com: rispondo entro i termini di legge, di solito entro 15 giorni. Non prendo decisioni automatizzate né faccio profilazione con effetti giuridici.

Puoi anche presentare reclamo a un’autorità di controllo, in particolare nel paese in cui vivi o lavori (art. 77 GDPR). In Italia è il Garante per la protezione dei dati personali. In Svizzera si applica la nLPD, con l’IFPDT come autorità di controllo.

Sicurezza

Il sito funziona solo in HTTPS. L’accesso all’amministrazione è limitato e protetto dai tentativi di indovinare le password, il software viene mantenuto aggiornato e ci sono backup regolari. Nessun metodo è sicuro al 100%, ma faccio il possibile per proteggere i tuoi dati.

Minori

Questo sito non si rivolge ai minori di 16 anni e non raccolgo consapevolmente i loro dati. Se pensi che un minore mi abbia inviato dati personali, scrivimi e li cancellerò.

Modifiche

Se il sito o la normativa cambiano, aggiorno questa pagina e la data in alto. In caso di modifiche importanti, lo segnalo sul sito.