Informativa sulla Privacy

Come MuSeeker raccoglie, utilizza e protegge i tuoi dati personali
GDPR — Reg. UE 2016/679

Maggio 2026

1

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma MuSeeker (museeker.it) è:

  • Ragione sociale: WebMask di Vito Valente
  • Sede legale: Via F. D’Aragona 159 , Barletta
  • Email: info@museeker.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento effettuato non rientra nelle fattispecie che lo rendono obbligatorio ai sensi degli artt. 37-39 del Regolamento UE 2016/679 (GDPR).

Per qualsiasi questione inerente alla protezione dei dati puoi scrivere all’indirizzo email sopra indicato.

2

Tipologie di dati raccolti

2.1 Dati di account (tutti i ruoli)

  • Email (obbligatoria), password cifrata, username
  • Ruolo scelto in fase di registrazione: Appassionato Musicista Locale
  • Data di registrazione e ultima modifica

2.2 Profilo Appassionato

  • Nome e cognome (opzionali), avatar, bio, generi musicali preferiti
  • Città (tramite autocomplete HERE Maps — nessuna coordinata GPS salvata in modo permanente)
  • Lista di musicisti/locali seguiti

2.3 Profilo Musicista

  • Nome d’arte (obbligatorio), logo/foto, bio, generi musicali, tipologia, città
  • Componenti band, contatti (telefono, email pubblica), link social e streaming
  • Galleria foto, brani audio, video, link social video
  • Tier di abbonamento (Free / Pro / Pro+) e stato sottoscrizione

2.4 Profilo Locale

  • Nome locale, logo, descrizione, tipologia, città e indirizzo
  • Coordinate geografiche (inserite via autocomplete per la posizione sulla mappa — non rilevate tramite GPS dispositivo)
  • Link social, orari, capienza, informazioni sul palco
  • Tier di abbonamento e stato sottoscrizione

2.5 Dati eventi

  • Titolo, data/ora inizio e fine, luogo, descrizione, flyer, genere musicale
  • Musicista o band indicati (chi_suona), link biglietteria esterna
  • Numero partecipanti registrati e ospiti dichiarati

2.6 Sistema Fan Rewards

  • Partecipazione registrata agli eventi (evento ID + utente ID + timestamp)
  • Crediti accumulati (conteggio derivato dalla tabella eventi)
  • Riscatti effettuati: fan ID, locale ID, crediti, data riscatto
  • Il QR di riscatto contiene: fan_id | locale_id | crediti | timestamp | HMAC — firmato crittograficamente, valido 1 ora, non conservato su server

2.7 Sistema Booking / Candidature

  • Candidature tra musicisti e locali: ID autore, ID destinatario, stato, timestamp
  • Messaggi di testo all’interno dei thread di candidatura
  • MuSeeker agisce esclusivamente da intermediario tecnico: non elabora né conserva coordinate bancarie, compensi o contratti definitivi

2.8 Dati di pagamento (abbonamenti Pro/Pro+)

  • I pagamenti sono gestiti da un provider terzo (es. Stripe). MuSeeker non riceve né conserva i dati della carta di credito.
  • Vengono conservati: stato abbonamento, tier attivo, data inizio/scadenza, ID transazione fornito dal provider.

2.9 Notifiche push

  • Identificativo dispositivo/browser per l’invio di notifiche push tramite OneSignal (vedi §6)
  • Preferenze di ricezione notifiche (optin/optout per categoria)

2.10 Log tecnici

  • Log server (Apache/Nginx): indirizzo IP, user agent, URL richiesta, codice risposta, timestamp — conservati max 10 giorni, mai profilati
  • Log accettazione Termini e Privacy (consent_log): conservati fino a 10 anni come prova documentale

2.11 Servizi terzi tramite iframe / embed

La piattaforma integra contenuti di Spotify, YouTube, SoundCloud, Mixcloud, Bandcamp, Facebook, Google Maps, HERE Maps. Questi servizi trattano i dati in modo autonomo secondo le rispettive privacy policy; MuSeeker non ha controllo su tale trattamento.

Coordinate GPS: MuSeeker non rileva né conserva la posizione GPS del dispositivo. Le coordinate geografiche dei locali sono inserite manualmente tramite autocomplete (HERE Maps) e trattate solo a runtime per la visualizzazione sulla mappa discovery.

3

Finalità e basi giuridiche del trattamento

Finalità Base giuridica Art. GDPR
Gestione account, autenticazione, profilo utente Esecuzione del contratto Art. 6(1)(b)
Pubblicazione eventi, sistema booking/candidature Esecuzione del contratto Art. 6(1)(b)
Sistema Fan Rewards (accumulo e riscatto crediti) Esecuzione del contratto Art. 6(1)(b)
Gestione abbonamenti Pro/Pro+ e fatturazione Esecuzione del contratto Art. 6(1)(b)
Invio notifiche push (eventi, booking, messaggi) Esecuzione del contratto / Consenso Art. 6(1)(b)/(a)
Sicurezza, prevenzione abusi, moderazione contenuti Legittimo interesse Art. 6(1)(f)
Log tecnici, diagnostica infrastruttura Legittimo interesse Art. 6(1)(f)
Conservazione prova accettazione T&C e Privacy Obbligo legale + legittimo interesse Art. 6(1)(c)/(f)
Risposte ad autorità competenti (DSA, ecc.) Obbligo legale Art. 6(1)(c)
Form di contatto (utenti non registrati) Consenso Art. 6(1)(a)

Il trattamento basato su legittimo interesse (art. 6(1)(f)) è sempre subordinato al bilanciamento con i diritti e le libertà fondamentali dell’interessato. Hai il diritto di opporti in qualsiasi momento (vedi §9).

4

Modalità del trattamento

  • I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate al rischio (HTTPS/TLS, firewall, cifratura password, accesso limitato agli amministratori).
  • Il trattamento è prevalentemente automatizzato; non vengono effettuate decisioni interamente automatizzate con effetti giuridici significativi sull’interessato (art. 22 GDPR).
  • I backup vengono conservati per un massimo di 10 giorni; in caso di violazione dei dati vengono avviate le procedure interne di notifica previste dall’art. 33 GDPR.

5

Visibilità dei dati per ruolo

La tabella seguente indica quali dati sono visibili a seconda del tipo di visitatore:

Dato Ospite (non registrato) Appassionato Musicista Locale
Nome d’arte / nome locale ✅ ✅ ✅ ✅
Bio, generi, tipologia ✅ ✅ ✅ ✅
Città ✅ ✅ ✅ ✅
Eventi passati (lista) ✅ ✅ ✅ ✅
Dettaglio evento futuro (data, luogo) ❌ (blur) ✅ ✅ ✅
Galleria, musica, video ✅ ✅ ✅ ✅
Link social e streaming ✅ ✅ ✅ ✅
Numero follower ✅ ✅ ✅ ✅
Candidature / messaggi booking ❌ ❌ Solo proprie Solo proprie
Crediti Fan Rewards ❌ Solo propri ❌ Solo propri locale
Email, password, dati tecnici ❌ ❌ ❌ ❌
Tier abbonamento ❌ ❌ Solo proprio Solo proprio
I contenuti marcati come “privati” dal titolare del profilo sono visibili solo all’interessato e agli amministratori di MuSeeker.

6

Destinatari e responsabili del trattamento

I tuoi dati possono essere comunicati alle seguenti categorie di soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile:

Soggetto Ruolo Finalità Sede
Netsons Responsabile del trattamento Hosting server e database UE (Italia)
Stripe, Inc. (o provider pagamenti equivalente) Responsabile del trattamento Elaborazione pagamenti abbonamenti USA (DPF)
OneSignal, Inc. Responsabile del trattamento Invio notifiche push USA (SCCs)
HERE Technologies Responsabile del trattamento Geocoding / autocomplete luoghi UE/USA (SCCs)
Google LLC (Gmail) Responsabile del trattamento Comunicazioni email di servizio USA (DPF)
Autorità competenti Terzo autonomo Obblighi legali e giudiziari —

I servizi terzi integrati tramite iframe o embed (Spotify, YouTube, SoundCloud, Mixcloud, Bandcamp, Facebook, Google Maps) trattano i dati in modo autonomo e indipendente; si rimanda alle rispettive informative.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing o profilazione pubblicitaria.

7

Trasferimenti extra-UE

Alcuni fornitori indicati al §6 hanno sede negli Stati Uniti o operano su server extra-UE. I trasferimenti avvengono nel rispetto dell’art. 46 GDPR tramite le garanzie seguenti:

  • EU-US Data Privacy Framework (decisione di adeguatezza della Commissione, 10 luglio 2023): Stripe, Google LLC
  • Clausole Contrattuali Standard (SCCs) ex art. 46(2)(c) GDPR: OneSignal, HERE Technologies

Puoi richiedere copia delle garanzie adottate contattandoci all’indirizzo indicato al §14.

8

Periodi di conservazione dei dati

Categoria di dato Conservazione
Dati account attivo Per tutta la durata del rapporto contrattuale
Dati account eliminato Eliminazione entro 30 giorni dalla richiesta
Profilo pubblico e contenuti correlati Fino alla cancellazione da parte dell’utente o su richiesta
Dati Fan Rewards (eventi, crediti, riscatti) Fino alla cancellazione dell’account
Messaggi booking / candidature Fino alla cancellazione dell’account o richiesta esplicita
Dati abbonamento / storico pagamenti 10 anni (obbligo fiscale ex D.P.R. 633/1972)
Log tecnici (access/error log) Massimo 10 giorni (sovrascrittura automatica)
Log consenso T&C e Privacy Fino a 10 anni (prova documentale)
Comunicazioni email di assistenza 30 giorni (richiesta risolta) / 90 giorni (complessa) / fino a risoluzione controversia

9

Diritti dell’interessato

In qualità di interessato, hai il diritto di:

  • Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati personali
  • Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti
  • Cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione quando non più necessari o se revochi il consenso
  • Limitazione del trattamento (art. 18 GDPR): richiedere la sospensione del trattamento in determinate circostanze
  • Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina
  • Opposizione (art. 21 GDPR): opporti al trattamento basato su legittimo interesse — non applicabile ai trattamenti necessari per l’esecuzione del contratto
  • Non essere soggetto a decisioni automatizzate (art. 22 GDPR)
  • Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
  • Reclamo: presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di vigilanza dello Stato membro UE di residenza
Nota: i diritti di cancellazione e portabilità si esercitano sui dati personali strettamente relativi al tuo account. I contenuti pubblicati (eventi, profili musicisti/locali) che coinvolgono terzi saranno gestiti nel rispetto dei diritti di tutti gli interessati.

10

Come esercitare i tuoi diritti

  • In autonomia: accedi alle impostazioni del tuo profilo per modificare, aggiornare o eliminare i tuoi dati
  • Via email: scrivi a info@museeker.it indicando il diritto che desideri esercitare e la tua identità (username o email di registrazione)

Risponderemo entro 14 giorni di calendario dal ricevimento della richiesta; il termine è prorogabile fino a 30 giorni per richieste complesse o numerose (art. 12 GDPR), con comunicazione dei motivi del ritardo.

Per la piattaforma di risoluzione delle controversie online (ODR) prevista dal Reg. UE 524/2013, puoi accedere a: ec.europa.eu/consumers/odr.

11

Minori

MuSeeker è un servizio riservato a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. La verifica dell’età avviene tramite autodichiarazione in fase di registrazione; non vengono effettuate verifiche documentali.

Se venissimo a conoscenza di un account creato da un minore, provvederemo alla cancellazione immediata dei relativi dati. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali, contattaci all’indirizzo indicato al §14.

12

Cookie e tecnologie analoghe

MuSeeker utilizza cookie tecnici necessari al funzionamento della piattaforma (sessione, autenticazione, preferenze) e, previo tuo consenso, cookie di terze parti per funzionalità avanzate (es. embed multimediali).

Per l’elenco dettagliato dei cookie utilizzati, le modalità di consenso e le istruzioni per la gestione, consulta la nostra Cookie Policy.

MuSeeker non utilizza cookie di profilazione pubblicitaria propri né vende dati a reti pubblicitarie.

13

Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, tecnologiche o del servizio. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o notifica in-app con almeno 15 giorni di anticipo.

La versione aggiornata sarà sempre disponibile alla pagina /privacy-policy del sito. La data di ultimo aggiornamento è indicata in cima al documento.

14

Contatti

Per qualsiasi questione relativa alla presente informativa o all’esercizio dei tuoi diritti:

  • Email: info@museeker.it
  • Indirizzo: WebMask di Vito Valente, Via F. D’Aragona 159 , Barletta

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11 — 00187 Roma | garanteprivacy.it | garante@garanteprivacy.it