Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite Neoclassic è Andrea Costa, contattabile all’indirizzo 03costa.andrea@gmail.com. Neoclassic è, allo stato attuale, un progetto personale in fase beta a invito: non esiste una struttura societaria distinta dal titolare.

Raccogliamo solo i dati necessari a far funzionare le funzionalità che usi:

• Account: indirizzo email e, se scegli l’accesso con Google, nome e immagine del profilo Google associati.
• Nome visualizzato: il nome che scegli tu alla registrazione e che gli altri utenti vedono (i tuoi amici, chi invita o è invitato con te a una proiezione, nelle notifiche che li riguardano). Può essere un soprannome, è unico (due persone non possono avere lo stesso nome, senza distinguere maiuscole, accenti, spazi e punteggiatura) e puoi cambiarlo dal Profilo, una volta ogni 30 giorni. Conserviamo il nome attuale, la data dell’ultimo cambio e, per 90 giorni dopo un cambio, una riserva sul nome che hai lasciato, perché nessun altro se ne appropri e si faccia passare per te. Se non ne hai scelto uno, mostriamo il nome del tuo account Google oppure «Utente», mai il tuo indirizzo email.
• Tessere cinema: nome, numero tessera, scadenza e note che inserisci tu.
• Posizione di riferimento: se la imposti, indirizzo o coordinate di massima usate per calcolare la distanza dai cinema.
• Preferenze: cinema preferiti, raggio di ricerca, fasce orarie, quali notifiche vuoi ricevere.
• Profilo gusti cinematografici: le risposte che dai nel questionario dei gusti, il tuo username Letterboxd (se lo colleghi) e i film che valuti su Letterboxd.
• Collegamento Google Calendar: se attivi l’integrazione, l’email dell’account Google collegato e i token di accesso, conservati cifrati.
• Notifiche push: se le attivi su un dispositivo, l’identificativo tecnico di quel browser necessario per recapitarle.
• Spettacoli salvati e film seguiti: le proiezioni che salvi con il preavviso scelto, e i film che segui per sapere quando arrivano in sala.
• Diario dei film visti: i film che segni come visti, con data, cinema, voto e una nota personale se ne scrivi una — usati anche per il riepilogo dell’anno («Wrapped») e per affinare i consigli.
• Inviti «Andiamo?»: se inviti un altro utente registrato a una proiezione, il tuo nome visualizzato e la sua risposta (sì o no) restano collegati a quell’invito. Se inviti direttamente uno dei tuoi amici, conserviamo anche chi hai invitato e quando: il tuo amico riceve una notifica con il tuo nome visualizzato e trova l’invito nella sua pagina Amici finché non risponde. Puoi invitare solo i tuoi amici, e solo a proiezioni future; invitare degli amici salva la proiezione anche fra i tuoi salvati. Se la serata è in più persone, chi risponde Sì vede chi organizza e gli altri che hanno risposto Sì; chi organizza vede tutte le risposte; un No non lo vede nessun altro invitato. Chi organizza può annullare la serata (chi aveva detto Sì riceve una notifica e l’invito sparisce per tutti) e chi aveva detto Sì può disdire (chi organizza riceve una notifica con il tuo nome visualizzato). Chi hai bloccato, o chi ti ha bloccato, non compare nell’elenco di chi c’è.
• Amici: puoi condividere un link personale per collegarti ad altri utenti registrati; chi lo apre e lo conferma diventa tuo amico e viceversa. Conserviamo un codice casuale associato al tuo account (che puoi sostituire in qualsiasi momento, così il vecchio link smette di funzionare), l’elenco dei tuoi amici con la data in cui vi siete collegati e due interruttori di visibilità, entrambi spenti finché non li attivi tu: con il primo i tuoi amici vedono quali proiezioni future salvi (film, cinema, data e ora), con il secondo quali film hai visto e con che voto. Non vedono mai le tue note né i promemoria. Spegnendo un interruttore, o togliendo un amico, da quel momento non vedono più nulla. Quando qualcuno accetta il tuo link ricevi una notifica con il suo nome visualizzato. Puoi anche essere trovato cercando il tuo nome esatto (mai per parte del nome né con elenchi): chi ti trova può mandarti una richiesta di amicizia, che conserviamo, con chi l’ha mandata e quando, finché non rispondi o chi l’ha inviata la ritira; rifiutarla o ritirarla non avvisa nessuno. Puoi disattivare in qualsiasi momento «Fatti trovare per nome» (attivo di default): resti raggiungibile solo dal tuo link e da chi è già tuo amico. Puoi bloccare una persona: conserviamo chi hai bloccato e quando, finché non sblocchi o cancelli l’account; l’amicizia e le richieste fra voi finiscono, la persona non ti trova più e non viene avvisata. Non esiste un elenco pubblico di utenti. Puoi rimuovere un amico in qualsiasi momento; l’amicizia scompare per entrambi.
• Lingua dell’interfaccia: italiano o inglese, usata anche per il testo delle notifiche.
• Dati tecnici minimi: log applicativi necessari a far funzionare e mettere in sicurezza il servizio (non includono password né contenuto delle email) e un registro degli errori con la pagina in cui si sono verificati, il tipo di errore e il messaggio tecnico, senza collegamento al tuo account.
• Statistiche d’uso aggregate: contatori giornalieri di alcune azioni (per esempio quante volte è stato aperto un link di prenotazione o un trailer). Contano solo il totale del giorno: non registrano chi ha fatto l’azione, né l’indirizzo IP, né cosa hai cercato.

• Esecuzione del servizio richiesto (art. 6.1.b GDPR): account, tessere, spettacoli salvati, film seguiti, diario dei film visti, preferenze e lingua, ricerca per posizione.
• Consenso (art. 6.1.a GDPR): collegamento Google Calendar, collegamento Letterboxd, notifiche push, visione dei trailer, inviti «Andiamo?» a un’altra persona registrata, condivisione con i tuoi amici di proiezioni salvate e film visti (spenta finché non la attivi). Puoi revocare il consenso in qualsiasi momento scollegando il servizio o disattivando le notifiche dal profilo, senza che questo comprometta le funzionalità di base.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione di abusi, log tecnici minimi indispensabili, registro degli errori, copie di sicurezza del database e statistiche d’uso aggregate e anonime per capire quali funzioni servono.

Usiamo le tue valutazioni e preferenze per ordinare e suggerirti la programmazione (sezione “Per te” e i segni “Per te”/“Scoperta”). È una profilazione a basso impatto: non produce decisioni automatizzate con effetti giuridici o significativi su di te (nessun accesso negato, nessun prezzo diverso). Il questionario dei gusti è facoltativo e puoi modificare le risposte o scollegare Letterboxd in ogni momento.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li condividiamo solo con i fornitori tecnici necessari, nella misura minima indispensabile:

• Oracle Cloud Infrastructure — hosting del servizio e del database, e conservazione delle copie di sicurezza del database (region Milano, Italia).
• Resend, Inc. (Stati Uniti) — invio delle email con il link di accesso e degli avvisi di scadenza delle tessere (riceve il tuo indirizzo email e il testo del messaggio).
• Google — se usi “Continua con Google” o colleghi Google Calendar (riceve l’email del tuo account e, solo se colleghi il calendario, gli eventi delle proiezioni che salvi).
• YouTube (Google) — solo se avvii un trailer: il lettore video viene caricato dal tuo browser da youtube-nocookie.com dopo il tuo click, e YouTube riceve il tuo indirizzo IP. Prima del click non parte nessuna richiesta verso YouTube.
• OpenStreetMap Foundation (Regno Unito) — quando apri la pagina Cinema, il tuo browser scarica le immagini della mappa dai server di OpenStreetMap, che ricevono il tuo indirizzo IP. Anche la ricerca di un indirizzo nel profilo passa dal loro servizio di geocodifica (Nominatim).
• The Movie Database (TMDB) — fonte di locandine e dati sui film. Le richieste partono dai nostri server: TMDB non riceve dati che ti riguardano.
• Letterboxd — se colleghi il tuo username leggiamo il tuo feed pubblico delle valutazioni; non inviamo nulla a Letterboxd.
• Servizio push del tuo browser (Google, Mozilla, Apple, a seconda del browser) — instrada le notifiche push che attivi, secondo lo standard Web Push.

• Google (Stati Uniti): trasferimento coperto dal Data Privacy Framework UE-USA, la decisione di adeguatezza della Commissione europea in vigore.
• Resend (Stati Uniti): trasferimento basato sulle clausole contrattuali standard approvate dalla Commissione europea, previste dall’accordo sul trattamento dei dati del fornitore.
• OpenStreetMap Foundation (Regno Unito): paese con decisione di adeguatezza della Commissione europea.

Monitoriamo queste basi giuridiche e aggiorneremo l’informativa se cambiano.

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use. L’accesso a Google Calendar serve solo a creare, aggiornare e rimuovere gli eventi delle proiezioni che salvi: non leggiamo gli altri eventi del tuo calendario, non usiamo questi dati per pubblicità e non li cediamo a terzi.

• Dati dell’account (tessere, salvati, profilo gusti, preferenze): finché l’account resta attivo.
• Sessioni di accesso: 30 giorni; quelle scadute vengono cancellate automaticamente ogni mese.
• Notifiche: lo storico di quelle recapitate viene cancellato dopo 6 mesi, quelle non recapitabili dopo 30 giorni.
• Log applicativi: ruotano automaticamente e vengono sovrascritti quando raggiungono una dimensione fissa; in pratica restano disponibili da pochi giorni a qualche settimana.
• Registro degli errori: 90 giorni. Statistiche d’uso aggregate: 24 mesi (non contengono dati personali).
• Copie di sicurezza del database: una copia al giorno conservata per 14 giorni e una al mese conservata per 6 mesi. Servono solo a recuperare il servizio in caso di guasto o errore.
• Copie offline sul tuo dispositivo: le proiezioni salvate vengono tenute nella cache del browser per consultarle senza rete e cancellate quando esci dall’account.

Se cancelli l’account, tutti i dati collegati vengono eliminati subito e in modo definitivo dal servizio, salvo quanto debba essere conservato per obblighi di legge. Restano soltanto nelle copie di sicurezza già fatte, che non vengono consultate e scadono al più tardi dopo 6 mesi. I dati sulla programmazione dei cinema non sono riconducibili a te e seguono una pulizia periodica propria.

Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento un consenso dato in precedenza.

• Cancellazione: dal Profilo, “Elimina account”, rimuove subito tutti i tuoi dati.
• Accesso e portabilità: dal Profilo, “Scarica i tuoi dati”, ottieni un file con tutto ciò che conserviamo su di te.
• Per qualsiasi altra richiesta scrivi a 03costa.andrea@gmail.com. Rispondiamo entro 30 giorni.
• Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Neoclassic non è rivolto a minori di 14 anni e non raccoglie consapevolmente dati di minori di quell’età.

Il servizio è accessibile solo via HTTPS, con una Content Security Policy restrittiva e limiti di frequenza sulle richieste. I token di Google Calendar sono cifrati prima di essere salvati e le copie di sicurezza del database sono conservate cifrate, in uno spazio non accessibile pubblicamente. L’area amministrativa è riservata e verificata lato server a ogni richiesta. In fase beta l’accesso è limitato agli indirizzi email invitati.

Se Neoclassic venisse ceduto a un altro soggetto (ad esempio a un’impresa o a un ente che ne prosegue la gestione), i dati degli account potrebbero essere trasferiti al nuovo titolare, che resterebbe vincolato a questa informativa. Te lo comunicheremo via email almeno 30 giorni prima: in quel periodo potrai scaricare i tuoi dati o cancellare l’account.

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te lo segnaleremo in modo evidente nel servizio prima che entrino in vigore.