Ultimo aggiornamento: [completare data].
1. Titolare del trattamento
[Nome dell'entità/persona che gestisce GooseNovels], [indirizzo], contattabile all'indirizzo [email di contatto].
2. Dati che raccogliamo
- Dati account: email, password (memorizzata in forma cifrata, non leggibile da noi), nome utente, nome visualizzato, biografia, immagine del profilo.
- Dati di utilizzo della piattaforma: novel/capitoli letti, segnalibri, cronologia di lettura, follow, recensioni e commenti pubblicati, conferma di maggiore età per i contenuti per adulti.
- Dati di acquisto: storico delle transazioni in monete virtuali e degli abbonamenti. I dati della carta di pagamento sono gestiti direttamente da Stripe: non li riceviamo né li conserviamo. Per prevenzione frodi conserviamo un identificativo tecnico anonimo della carta (fingerprint, fornito da Stripe — non il numero della carta) e l'indirizzo IP associato all'acquisto.
- Dati fiscali degli autori che attivano la monetizzazione: nome legale, data di nascita, codice fiscale e/o partita IVA, indirizzo, e i dati necessari a ricevere i pagamenti. Sono richiesti per gli adempimenti fiscali e per le comunicazioni obbligatorie all'Agenzia delle Entrate (vedi punto 6).
- Dati tecnici: indirizzo IP e identificativi di sessione, usati per sicurezza, prevenzione abusi e rate limiting.
- Consensi: data e ora di accettazione di Privacy Policy, Termini di Servizio e, se fornito, del consenso a comunicazioni di marketing.
3. Finalità del trattamento
- Fornire il servizio: creazione e gestione dell'account, autenticazione, pubblicazione e lettura di contenuti, libreria personale.
- Gestire gli acquisti di monete virtuali, gli abbonamenti Premium, lo sblocco di capitoli premium e i relativi rimborsi.
- Gestire i pagamenti dei compensi agli autori e i relativi adempimenti fiscali e comunicazioni obbligatorie (ritenute dove previste, documentazione fiscale, comunicazioni DAC7).
- Sicurezza e prevenzione di abusi e frodi (rate limiting, verifica anti-bot in registrazione, rilevamento di pattern di pagamento anomali, moderazione dei contenuti segnalati).
- Comunicazioni di servizio (conferma email, reset password, ricevute di pagamento e di rimborso, notifiche relative all'account).
- Comunicazioni di marketing, solo se hai dato il consenso facoltativo in fase di registrazione.
4. Base giuridica
Trattiamo i tuoi dati per eseguire il contratto che accetti registrandoti (Termini di Servizio), per adempiere a obblighi di legge (es. registri contabili e fiscali e comunicazioni obbligatorie all'Agenzia delle Entrate), per un legittimo interesse alla sicurezza e alla prevenzione delle frodi sulla piattaforma e, per le comunicazioni di marketing e per gli eventuali cookie non tecnici, sulla base del consenso che puoi revocare in qualsiasi momento.
5. Conservazione dei dati
Conserviamo i dati del tuo account per tutta la durata dell'iscrizione. Dopo la chiusura dell'account, conserviamo i dati delle transazioni, dei pagamenti e i dati fiscali per il tempo necessario ad adempiere a obblighi di legge contabili e fiscali. I dati tecnici raccolti a fini antifrode (IP, fingerprint della carta) sono conservati per il tempo necessario alla prevenzione degli abusi e poi rimossi o anonimizzati.
6. Soggetti terzi che trattano dati per nostro conto o a cui li comunichiamo
- Supabase — autenticazione, database e archiviazione file.
- Stripe — elaborazione dei pagamenti e degli abbonamenti.
- Resend — invio delle email transazionali (conferme di pagamento, ricevute di rimborso, notifiche di servizio).
- Cloudflare — verifica anti-bot in fase di registrazione (Turnstile).
- Upstash — limitazione della frequenza delle richieste per prevenire abusi.
- Monetag — rete pubblicitaria utilizzata, ove attiva, per la funzione facoltativa di sblocco di un capitolo guardando un annuncio. Può trattare dati e impostare cookie/identificativi pubblicitari: viene caricata solo previo tuo consenso (vedi sezione "Cookie").
- Agenzia delle Entrate — non è un fornitore ma il destinatario, per obbligo di legge, della comunicazione periodica dei dati fiscali degli autori che percepiscono compensi (normativa DAC7).
- Il fornitore di hosting che ospita l'applicazione (Vercel).
- Vercel Analytics — statistiche di traffico aggregate e anonime, senza cookie e senza dati personali identificativi (non richiede consenso).
- Sentry — monitoraggio degli errori dell'applicazione (ove attivato); può trattare dati tecnici di diagnostica.
- Trasferimenti fuori dall'UE/SEE: alcuni di questi fornitori possono trattare dati anche al di fuori dell'Unione Europea/Spazio Economico Europeo; in tali casi il trasferimento avviene sulla base di garanzie adeguate (Clausole Contrattuali Standard della Commissione europea o decisioni di adeguatezza).
7. I tuoi diritti
Puoi richiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la portabilità dei tuoi dati, e opporti al trattamento o revocare un consenso dato, scrivendo a [email di contatto]. Alcuni dati (es. quelli fiscali e contabili) devono però essere conservati e comunicati per obbligo di legge anche dopo una richiesta di cancellazione. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).
8. Cookie e tecnologie simili
Attualmente usiamo solo i cookie tecnici necessari all'autenticazione (gestiti da Supabase), alla sicurezza (verifica anti-bot Cloudflare Turnstile) e una preferenza di tema chiaro/scuro salvata localmente sul tuo dispositivo. Questi non richiedono consenso. Qualora attivassimo annunci di terze parti (es. Monetag) o altri strumenti non strettamente necessari, questi potrebbero impostare cookie o identificativi di profilazione: in tal caso te lo segnaleremo e raccoglieremo il tuo consenso tramite un apposito banner prima di attivarli.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti, te lo comunicheremo tramite il sito o via email.