Informativa sulla Privacy

Il Titolare del trattamento dei dati è NMA Agency di Massimiliano Napolitano (di seguito "NMA" o "Titolare").

• Direttore: Massimiliano Napolitano
• Codice Fiscale: NPLMSM74B11F924E
• Sede legale: Via Alfredo D'Andrade 5, 10080 Rivara (TO)
• Email: napolitanomaxagency@live.com
• WhatsApp Business: +39 347 318 8828

Il Titolare non è tenuto alla nomina di un DPO (Responsabile della Protezione dei Dati) ai sensi dell'art. 37 GDPR; per qualsiasi questione privacy è possibile contattare direttamente l'email sopra indicata.

NMA raccoglie i seguenti dati personali, sempre nel rispetto del principio di minimizzazione (art. 5 GDPR):

• Dati di registrazione e contatto: nome, cognome, email, telefono, ente/associazione di appartenenza, password (memorizzata in forma cifrata con bcrypt).
• Dati relativi alle richieste di preventivo: data e luogo evento, tipologia, budget, note aggiuntive, artisti e spettacoli selezionati, cronologia chat con la direzione NMA.
• Dati di pagamento: NMA non conserva dati di carta di credito. I pagamenti sono gestiti da Stripe Inc. (Titolare autonomo); l'applicazione riceve solo l'esito della transazione e l'ID sessione.
• Dati di navigazione: indirizzo IP, user-agent del browser, referer, pagine visitate, timestamp. Utilizzati in forma aggregata per statistiche interne.
• File caricati: immagini profilo, video demo, allegati (per artisti che si candidano al roster).

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati di minori sotto i 16 anni.

I dati sono trattati per le seguenti finalità:

I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR (dove applicabile):

• Stripe Payments Europe Ltd (Irlanda) — gestione pagamenti online.
• Fornitore email transazionale (Resend Inc./Emergent) — invio conferme, promemoria e newsletter.
• Provider hosting cloud — infrastruttura, storage e database (server localizzati nell'UE ove possibile).
• Anthropic / OpenAI / Google — solo per il servizio "Suggerimenti AI Artisti": vengono trasmessi solo il brief evento in forma anonima, mai dati personali dell'utente.
• Facebook Ireland Ltd, Instagram, YouTube (Google) — solo se l'utente interagisce con i widget social embed presenti in home.
• Consulenti fiscali e legali del Titolare, in caso di necessità.

I dati non sono venduti a terzi né usati per profilazione automatizzata con effetti giuridici (art. 22 GDPR).

Alcuni fornitori (Stripe, Anthropic, OpenAI, Google, Meta) possono trattare dati in paesi extra-UE (principalmente USA). In tali casi il trasferimento avviene sulla base di:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914).
• EU–US Data Privacy Framework (Decisione di adeguatezza 10/07/2023) per i fornitori aderenti.

• Dati account e richieste preventivo: 10 anni dall'ultima interazione (obblighi contabili).
• Dati di fatturazione: 10 anni ex art. 2220 c.c.
• Log di navigazione: massimo 12 mesi.
• Newsletter: fino a revoca del consenso.
• Candidature artisti non selezionati: 24 mesi, poi cancellate.

In qualsiasi momento hai diritto di esercitare, ai sensi degli artt. 15-22 GDPR:

• Accesso ai tuoi dati (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione / diritto all'oblio (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità in formato strutturato (art. 20)
• Opposizione al trattamento per marketing e legittimo interesse (art. 21)
• Revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento pregresso).
• Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità del proprio Stato membro.

Per esercitare i tuoi diritti scrivi a napolitanomaxagency@live.com. Risponderemo entro 30 giorni (art. 12.3 GDPR).

NMA adotta misure tecniche e organizzative adeguate (art. 32 GDPR):

• Cifratura in transito (HTTPS/TLS 1.3) su tutte le pagine.
• Password utenti cifrate con bcrypt a costo 12.
• Autenticazione JWT con scadenza breve.
• Accesso ai dati riservato al solo Titolare e ai fornitori Responsabili.
• Backup periodici cifrati.

Per informazioni dettagliate sui cookie utilizzati, consulta la Cookie Policy.

La presente informativa può essere aggiornata. Le versioni precedenti restano disponibili su richiesta. In caso di modifiche sostanziali, gli utenti registrati verranno avvisati via email.