Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Andrea Giannico
Email: privacy@musicleague.it

2. Dati raccolti

MusicLeague raccoglie i seguenti dati personali:

• Dati di registrazione: indirizzo email, nickname, nome e cognome reali
• Dati di utilizzo: canzoni proposte, voti espressi, partecipazione alle attività della lega
• Dati tecnici: dati di sessione e token di autenticazione necessari per mantenere l'accesso
• Data di accettazione: data e ora in cui hai accettato i presenti termini
• Conferma email: data di verifica dell'indirizzo email tramite link di conferma

3. Finalità del trattamento

I dati vengono raccolti per:

• Gestire la registrazione, la verifica dell'email e l'accesso all'account
• Permettere la partecipazione alle attività di MusicLeague (votazioni, classifiche, proposte musicali)
• Calcolare punteggi, gemme e classifiche all'interno delle leghe
• Garantire la sicurezza della piattaforma
• Inviare la email di conferma account al momento della registrazione

4. Base giuridica

Il trattamento è basato sul consenso esplicito che presti al momento della registrazione.

5. Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata della tua partecipazione a MusicLeague. In caso di cancellazione, i dati personali identificativi verranno eliminati entro 30 giorni dalla richiesta.

Gli account non confermati via email entro 48 ore vengono eliminati automaticamente.

6. Condivisione con terzi

I tuoi dati personali non vengono condivisi, venduti o ceduti a terze parti. L'unica comunicazione verso l'esterno è l'invio dell'email di conferma account, gestito tramite il servizio di posta elettronica del dominio musicleague.it.

7. Sicurezza

MusicLeague adotta misure tecniche per proteggere i tuoi dati:

• Connessione cifrata HTTPS con certificato SSL
• Password conservate in forma cifrata (hashing bcrypt)
• Accesso al database protetto da credenziali riservate
• Verifica obbligatoria dell'indirizzo email alla registrazione
• Token di autenticazione generati con algoritmi crittografici sicuri

8. Età minima

MusicLeague è riservato a utenti di età pari o superiore a 16 anni, in conformità al GDPR. Registrandoti dichiari di avere almeno 16 anni.

9. I tuoi diritti

Hai diritto di:

• Accesso: ottenere una copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione: richiedere l'eliminazione dei tuoi dati
• Limitazione: richiedere la limitazione del trattamento
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a privacy@musicleague.it. Risponderemo entro 30 giorni.

10. Cookie

MusicLeague utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Non utilizziamo cookie di profilazione, tracciamento o terze parti pubblicitarie.

Cookie di sessione

Per mantenere l'accesso durante la navigazione. Eliminati alla chiusura del browser o al logout.

Cookie di autenticazione persistente (remember_token)

Quando effettui l'accesso, salviamo un token con le seguenti caratteristiche:

• Durata: 30 giorni, rinnovati ad ogni accesso
• Finalità: mantenere la sessione attiva tra una visita e l'altra
• Sicurezza: HttpOnly (non leggibile da JS) e Secure (solo HTTPS)
• Revoca: cancellato dal server al logout

11. Modifiche alla Privacy Policy

Il titolare si riserva il diritto di modificare la presente Privacy Policy. In caso di modifiche sostanziali, gli utenti verranno informati tramite avviso sulla piattaforma.

12. Contatti

Per qualsiasi domanda:
privacy@musicleague.it