politica sulla riservatezza
1. Controllore
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germania. E-mail: support@songbookbuddy.com. Sito web:www.songbookbuddy.com
2. Informazioni generali sul trattamento dei dati
Prendiamo sul serio la protezione dei tuoi dati personali. I dati personali vengono trattati in modo confidenziale e in conformità con le norme legali sulla protezione dei dati (GDPR).
3. Hosting e funzionamento del sito web
Il nostro sito web è ospitato dal seguente provider: Hostinger International Ltd. Quando visiti il sito web, i seguenti dati vengono raccolti automaticamente: indirizzo IP; data e ora della richiesta; tipo e versione del browser; sistema operativo; URL di riferimento. Questi dati sono tecnicamente necessari per fornire il sito web e garantire la sicurezza del sistema. Base giuridica: art. 6(1)(f) GDPR.
4. Contatto
Se ci contatti tramite e-mail, Discord o supporto in-app, i tuoi dettagli, inclusi i dati di contatto e le informazioni fornite, verranno archiviati allo scopo di gestire la richiesta. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) GDPR.
5. Utilizzo dell'app Songbook Buddy
Per eseguire l'app trattiamo, in particolare: (a) Dati dell'account: indirizzo e-mail e dati di autenticazione (e, ove utilizzati, sessioni di acquisto anonime finché non le proteggi con un'e-mail). (b) Dati di licenza/acquisto: stato dell'abbonamento o dell'acquisto una tantum, piattaforma (ad esempio Apple, Google, PayPal) e relativi identificatori di transazione necessari per fornire i diritti. (c) Contenuti della libreria utente sincronizzati sul cloud: i campi personali selezionati (ad esempio titoli di brani, testo ChordPro, note, impostazioni di layout) vengono crittografati sul tuo dispositivo prima del caricamento (AES-GCM; chiave derivata dalla password del tuo account). Non possiamo leggere quei campi crittografati. Limiti: identificatori, timestamp e alcuni metadati strutturali o condivisi (ad esempio appartenenza alla band, struttura della setlist) vengono archiviati in modo che la sincronizzazione e la collaborazione possano funzionare; i payload dei brani della banda condivisa utilizzano una crittografia separata per banda; le condivisioni personali e i rapporti di supporto (compresi gli allegati che scegli di inviare) sono leggibili dal supporto/operazioni in modo che possiamo aiutarti. (d) Diagnostica: puoi inviare un rapporto da Preferenze → Informazioni. Per gli utenti che hanno effettuato l'accesso, dopo errori imprevisti potrebbe essere inviato un rapporto tecnico ridotto a icona (attivato per impostazione predefinita; può essere disattivato). I report includono dati tecnici (versione, dispositivo/piattaforma, impostazioni locali, registri recenti, stato di sincronizzazione; possono includere percorsi di file). I testi delle canzoni non vengono inclusi automaticamente. Base giuridica: art. 6(1)(f) GDPR. (e) Statistiche di utilizzo anonime (attivazione, disattivazione predefinita): solo conteggi aggregati (lanci, giorni attivi, utilizzo delle funzionalità) con un identificatore del dispositivo casuale, non collegato alla tua identità di sincronizzazione. Base giuridica: art. 6(1)(a) GDPR.
6. Servizi cloud (Supabase)
Utilizziamo Supabase (Supabase Inc.) come processore per: autenticazione dell'account; dati di sincronizzazione crittografati e non crittografati come descritto sopra; registrazioni di licenze/diritti; relazioni di supporto; statistiche di utilizzo opzionali; e (sul sito web) alcuni moduli e contatori dei clic sui download. L'elaborazione non si limita alla sincronizzazione. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) o (a) GDPR.
7. Statistiche di download del sito web
Utilizziamo Supabase (Supabase Inc.) come responsabile del trattamento per: autenticazione account; dati di sync crittografati e non crittografati come descritto sopra; record di licenze e diritti; report di supporto; statistiche d'uso facoltative; e (sul sito web) determinati moduli e contatori di clic sui download. Il trattamento non è limitato alla sincronizzazione. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) o (a) GDPR.
8. Portale beta
L'area beta utilizza Supabase Auth (e-mail e password). I dati della sessione vengono memorizzati nel tuo browser (archiviazione locale). Puoi anche inviare email relative alla beta (iscrizione alla newsletter, indirizzi TestFlight/play tester). Base giuridica: art. 6(1)(b) e/o (f) GDPR.
9. Fornitori di pagamenti e negozi
Gli acquisti possono essere elaborati da Apple, Google e/o PayPal. Tali fornitori elaborano i dati di pagamento in base alle proprie politiche; riceviamo diritti e metadati di transazione limitati (e, per alcuni flussi PayPal, e-mail del pagatore per il recupero).
10. Cookie e archiviazione locale
Non utilizziamo cookie pubblicitari o analitici di terze parti. Ove necessario per il portale beta, il browser può memorizzare una sessione nella memoria locale (non un cookie di marketing). L'hosting può impostare cookie tecnicamente necessari o utilizzare l'autenticazione HTTP per percorsi di staging/produzione protetti. Base giuridica: art. 6(1)(f) GDPR.
11. I tuoi diritti
Hai il diritto in qualsiasi momento di: accedere ai tuoi dati memorizzati; rettifica di dati inesatti; cancellazione dei tuoi dati; limitazione del trattamento; portabilità dei dati. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati.
12. Periodo di conservazione
I dati personali vengono archiviati solo per il tempo necessario al rispettivo scopo (ad esempio dati sull'account e sui diritti mentre l'account è attivo; report di supporto quando necessari per il triage; contatori degli eventi di download per statistiche aggregate; statistiche sull'utilizzo opt-in fino alla revoca del consenso).
13. Crittografia SSL / TLS
Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza.
14. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di adattare la presente informativa sulla privacy per riflettere gli attuali requisiti legali o le modifiche ai nostri servizi.
Ultimo aggiornamento: 19 luglio 2026