politica sulla riservatezza
1. Controllore
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germania. E-mail: support@songbookbuddy.com. Sito web:www.songbookbuddy.com
2. Informazioni generali sul trattamento dei dati
Prendiamo sul serio la protezione dei tuoi dati personali. I dati personali vengono trattati in modo confidenziale e in conformità con le norme legali sulla protezione dei dati (GDPR).
3. Hosting e funzionamento del sito web
Il nostro sito web è ospitato dal seguente provider: Hostinger International Ltd. Quando visiti il sito web, i seguenti dati vengono raccolti automaticamente: indirizzo IP; data e ora della richiesta; tipo e versione del browser; sistema operativo; URL di riferimento. Questi dati sono tecnicamente necessari per fornire il sito web e garantire la sicurezza del sistema. Base giuridica: art. 6(1)(f) GDPR.
4. Contatto
Se ci contatti tramite e-mail, Discord o supporto in-app, i tuoi dettagli, inclusi i dati di contatto e le informazioni fornite, verranno archiviati allo scopo di gestire la richiesta. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) GDPR.
5. Utilizzo dell'app Songbook Buddy
Per far funzionare l'app trattiamo in particolare: (a) Dati dell'account — indirizzo e-mail e dati di autenticazione (e, se usate, sessioni di acquisto anonime finché non le proteggi con un'e-mail). (b) Dati di licenza / acquisto — stato di abbonamento o di acquisto una tantum, piattaforma (ad es. Apple, Google, PayPal) e identificativi di transazione necessari per erogare i diritti. (c) Contenuti della libreria sincronizzati nel cloud — alcuni campi personali (ad es. titoli, testo ChordPro, note, impostazioni di layout) sono cifrati sul tuo dispositivo prima dell'invio (AES-GCM; chiave derivata dalla password dell'account). Non possiamo leggere quei campi cifrati. Limiti: identificativi, marche temporali e alcuni metadati strutturali o condivisi (ad es. appartenenza a una band, struttura delle scalette) sono conservati perché sincronizzazione e collaborazione funzionino; i brani condivisi in una band usano una cifratura distinta per band. (d) Condivisione con altre persone — quando invii un brano o una scaletta a un altro account Songbook Buddy, il contenuto (testo, note, impostazioni e qualsiasi spartito allegato) passa dai nostri server e vi resta finché chi riceve accetta, rifiuta o la condivisione scade. È cifrato in transito, ma non end-to-end: finché è in attesa, è leggibile sul server. (e) Sync Wi-Fi — i file audio collegati e gli spartiti allegati vengono copiati direttamente tra i tuoi dispositivi connessi, sulla stessa rete locale. Il trasferimento è cifrato, possono partecipare solo i dispositivi del tuo account e nulla di ciò passa dai nostri server. (f) Font — alcuni font vengono scaricati al primo avvio dal nostro sito (songbookbuddy.com); non è coinvolto alcun terzo. Se scegli un font aggiuntivo nel browser dei font, viene scaricato da Google Fonts (Google Ireland Limited), che riceve l'indirizzo IP del tuo dispositivo per quella richiesta. (g) Diagnostica — puoi inviare una segnalazione da Preferenze → Info. Per chi ha effettuato l'accesso, dopo un errore imprevisto può partire una segnalazione tecnica ridotta (attiva per impostazione predefinita; si può disattivare). Le segnalazioni contengono dati tecnici (versione, dispositivo / piattaforma, lingua, log recenti, stato di sync; possono includere percorsi di file). I testi delle canzoni non sono inclusi automaticamente. Gli indirizzi e-mail che compaiono nelle righe di log sono sostituiti da un codice anonimo prima che la segnalazione venga composta. Un indirizzo di contatto è incluso solo se lo inserisci nella finestra della segnalazione; resta memorizzato per le segnalazioni successive, anche automatiche, finché non lo cancelli. Le segnalazioni che scegli di inviare, allegati compresi, sono leggibili dal supporto così possiamo aiutarti. Base giuridica: art. 6, par. 1, lett. f), GDPR. (h) Statistiche d'uso anonime (con consenso, disattivate per impostazione predefinita) — con il tuo consenso l'app invia solo conteggi aggregati (avvii, giorni di uso, brani aggiunti o aperti e funzioni usate) sotto un identificativo casuale generato sul dispositivo. Non serve un account. Non vengono inviati dati personali, contenuti dei brani, titoli, testi, nomi di file né marche temporali precise, e l'identificativo è separato da qualsiasi identità di sincronizzazione. Disattivare l'impostazione interrompe la raccolta e cancella il record statistico di quel dispositivo. Base giuridica: art. 6, par. 1, lett. a), GDPR.
6. Servizi cloud (Supabase)
Utilizziamo Supabase (Supabase Inc.) come processore per: autenticazione dell'account; dati di sincronizzazione crittografati e non crittografati come descritto sopra; registrazioni di licenze/diritti; relazioni di supporto; statistiche di utilizzo opzionali; e (sul sito web) alcuni moduli e contatori dei clic sui download. L'elaborazione non si limita alla sincronizzazione. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) o (a) GDPR.
7. Statistiche di download del sito web
Utilizziamo Supabase (Supabase Inc.) come responsabile del trattamento per: autenticazione account; dati di sync crittografati e non crittografati come descritto sopra; record di licenze e diritti; report di supporto; statistiche d'uso facoltative; e (sul sito web) determinati moduli e contatori di clic sui download. Il trattamento non è limitato alla sincronizzazione. Base giuridica: art. 6(1)(b) e, ove applicabile, art. 6(1)(f) o (a) GDPR.
8. Portale beta
L'area beta utilizza Supabase Auth (e-mail e password). I dati della sessione vengono memorizzati nel tuo browser (archiviazione locale). Puoi anche inviare email relative alla beta (iscrizione alla newsletter, indirizzi TestFlight/play tester). Base giuridica: art. 6(1)(b) e/o (f) GDPR.
9. Fornitori di pagamenti e negozi
Gli acquisti possono essere gestiti da Apple, Google e/o PayPal. Quei fornitori trattano i dati di pagamento secondo le proprie informazioni; noi riceviamo i diritti e metadati di transazione limitati (e, in alcuni flussi PayPal, l'e-mail del pagatore per il recupero). I destinatari dei dati dell'app sono Supabase (fornitore cloud), gli store (Apple / Google), PayPal quando paghi da lì, e Google Fonts (Google Ireland Limited) — quest'ultimo solo quando scarichi tu un font aggiuntivo.
10. Cookie e archiviazione locale
Non utilizziamo cookie pubblicitari o analitici di terze parti. Ove necessario per il portale beta, il browser può memorizzare una sessione nella memoria locale (non un cookie di marketing). L'hosting può impostare cookie tecnicamente necessari o utilizzare l'autenticazione HTTP per percorsi di staging/produzione protetti. Base giuridica: art. 6(1)(f) GDPR.
11. I tuoi diritti
Hai il diritto in qualsiasi momento di: accedere ai tuoi dati memorizzati; rettifica di dati inesatti; cancellazione dei tuoi dati; limitazione del trattamento; portabilità dei dati. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati.
12. Periodo di conservazione
I dati personali sono conservati solo per il tempo necessario a ciascuna finalità (ad esempio dati di account e di diritti finché l'account è attivo; segnalazioni di supporto per il tempo della gestione; contatori di download per statistiche aggregate; statistiche d'uso facoltative fino alla revoca del consenso). Quando elimini l'account, viene rimosso in modo definitivo 30 giorni dopo la richiesta (fino ad allora puoi annullare). La rimozione copre la tua libreria, le segnalazioni diagnostiche e i file che hai memorizzato da noi — spartiti allegati, allegati delle segnalazioni e il contenuto delle condivisioni che hai inviato o ricevuto. Le registrazioni di pagamento restano senza collegamento al tuo account, come richiede la normativa contabile.
13. Crittografia SSL / TLS
Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza.
14. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di adattare la presente informativa sulla privacy per riflettere gli attuali requisiti legali o le modifiche ai nostri servizi.
Eliminare l'account e i dati memorizzati con esso
Ultimo aggiornamento: 27 settembre 2026