Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite Neoclassic è Andrea Costa, contattabile all’indirizzo 03costa.andrea@gmail.com. Neoclassic è, allo stato attuale, un progetto personale in fase beta a invito: non esiste una struttura societaria distinta dal titolare.

Raccogliamo solo i dati necessari a far funzionare le funzionalità che usi:

• Account: indirizzo email e, se scegli l’accesso con Google, nome e immagine del profilo Google associati.
• Tessere cinema: nome, numero tessera, scadenza e note che inserisci tu per le tue tessere/abbonamenti cinema.
• Posizione di riferimento: se la imposti, indirizzo o coordinate di massima usate per calcolare la distanza dai cinema e proporti la programmazione vicino a te.
• Preferenze: cinema preferiti, raggio di ricerca, fasce orarie preferite.
• Profilo gusti cinematografici: le risposte che dai durante l’onboarding, il tuo username Letterboxd (se lo colleghi) e i film che valuti su Letterboxd, usati per calcolare un profilo dei tuoi gusti e ordinare/consigliarti la programmazione.
• Collegamento Google Calendar: se attivi l’integrazione, l’email dell’account Google collegato e un token di accesso cifrato, usati solo per creare/aggiornare eventi degli spettacoli che salvi.
• Notifiche push: se le attivi, l’identificativo tecnico del tuo dispositivo/browser necessario per inviarti la notifica.
• Spettacoli salvati: gli spettacoli che aggiungi ai preferiti/calendario.
• Dati tecnici minimi: log applicativi necessari a far funzionare e mettere in sicurezza il servizio (non includono password né contenuto delle email).

• Esecuzione del servizio richiesto (art. 6.1.b GDPR): account, tessere, spettacoli salvati, preferenze, ricerca per posizione.
• Consenso (art. 6.1.a GDPR): collegamento Google Calendar, collegamento Letterboxd, notifiche push. Puoi revocare il consenso in qualsiasi momento scollegando il servizio dal tuo profilo, senza che questo comprometta le funzionalità di base.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione di abusi, mantenimento dei log tecnici minimi indispensabili.

Usiamo le tue valutazioni e preferenze per ordinare/suggerirti la programmazione (sezione “Per te”). È una profilazione a basso impatto: non produce decisioni automatizzate con effetti legali o significativi su di te (nessun accesso negato, nessun prezzo diverso, nessuna conseguenza al di fuori dell’ordinamento dei risultati che vedi). Puoi in ogni momento modificare le tue risposte o scollegare Letterboxd dal profilo.

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori tecnici necessari a far funzionare il servizio, nella misura minima indispensabile:

• Google — se usi “Continua con Google” o colleghi Google Calendar (riceve l’email del tuo account e, solo se colleghi il calendario, gli eventi che creiamo per te).
• Resend — invio dell’email con il link di accesso (riceve il tuo indirizzo email).
• The Movie Database (TMDB) — usato per recuperare locandine e dati dei film; non riceve dati personali tuoi, solo titoli di film.
• Letterboxd — se colleghi il tuo username, leggiamo il tuo feed pubblico delle valutazioni; non condividiamo nulla con loro.
• OpenStreetMap / Nominatim — se cerchi/imposti un indirizzo, la query o le coordinate vengono inviate al loro servizio di geocodifica per trasformarle in un luogo leggibile.
• Servizio push del tuo browser (es. Google, Mozilla, Apple, a seconda del browser che usi) — instrada le notifiche push che attivi, secondo lo standard Web Push.
• Oracle Cloud Infrastructure — fornitore di hosting su cui gira il servizio (region Milano, Italia).

Google può trattare dati anche negli Stati Uniti. Il trasferimento è coperto dal Data Privacy Framework UE-USA, la decisione di adeguatezza della Commissione Europea attualmente in vigore. Monitoriamo lo stato di questa cornice normativa e aggiorneremo questa informativa in caso di cambiamenti.

Conserviamo i tuoi dati finché il tuo account resta attivo. Le sessioni di accesso scadute vengono rimosse automaticamente. Se cancelli l’account (vedi sotto), tutti i dati collegati vengono eliminati immediatamente e in modo definitivo, salvo quanto debba essere conservato per obblighi di legge. I dati sulla programmazione dei cinema (non riconducibili a te) seguono una pulizia automatica periodica indipendente dal tuo account.

Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato sul legittimo interesse. Puoi anche revocare in qualsiasi momento un consenso dato in precedenza.

• Cancellazione account: dalla pagina Profilo, sezione “Elimina account” — rimuove immediatamente tutti i tuoi dati.
• Accesso/copia dei tuoi dati: dalla pagina Profilo, sezione “Scarica i tuoi dati”, oppure scrivendo all’indirizzo indicato al punto 1.
• Per qualsiasi altra richiesta, scrivi a 03costa.andrea@gmail.com. Rispondiamo entro 30 giorni.
• Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Neoclassic non è rivolto a minori di 14 anni e non raccoglie consapevolmente dati di minori di quell’età.

Il servizio è accessibile solo via HTTPS. I token di accesso a Google Calendar sono cifrati prima di essere salvati. L’accesso all’area amministrativa è riservato e verificato lato server ad ogni richiesta. In fase beta l’accesso al servizio stesso è inoltre limitato agli indirizzi email invitati.

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te lo segnaleremo in modo evidente nel servizio prima che entrino in vigore.