Polityka prywatności
Ultimo aggiornamento: 19 luglio 2026.
La presente Informativa sulla privacy descrive i principi del trattamento dei dati personali degli utenti del servizio psallio.com, disponibile all'indirizzo https://www.psallio.com (di seguito "Servizio"). Il documento adempie all'obbligo di informazione derivante dagli artt. 13 e 14 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito "GDPR").
1. Titolare del trattamento e dati di contatto
Il titolare del trattamento dei dati personali è Twoje-Miasto Sp. z o.o., con sede in ul. Szosa Toruńska 13-15, 86-300 Grudziądz, iscritta al registro degli imprenditori del Registro Giudiziario Nazionale (Krajowy Rejestr Sądowy) tenuto dal Tribunale circondariale di Toruń, VII Sezione commerciale del Registro Giudiziario Nazionale, con numero KRS: 0000354832, NIP: 876-24-29-504, REGON: 340743090 (di seguito "Titolare del trattamento" o "Fornitore del servizio").
Per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti spettanti ai sensi del GDPR è possibile contattare il Titolare del trattamento all'indirizzo e-mail: kontakt@psallio.com.
Il Titolare del trattamento non ha nominato un Responsabile della protezione dei dati (IOD). I contatti in materia di protezione dei dati personali avvengono direttamente con il Titolare del trattamento all'indirizzo e-mail sopra indicato.
2. Quali dati raccogliamo e con quali modalità
In relazione alla prestazione del servizio nel modello SaaS (software come servizio) il Titolare del trattamento tratta le seguenti categorie di dati:
- Dati dell'Account - nome del gruppo (schola, comunità), indirizzo e-mail e password. La password è conservata esclusivamente in forma sottoposta ad hashing (irreversibile) e non è nota al Titolare del trattamento.
- Dati di fatturazione - dati necessari all'esecuzione del pagamento per il piano scelto. I pagamenti sono gestiti da un operatore esterno (Paddle), che opera in qualità di venditore registrato (Merchant of Record). Il Titolare del trattamento non conserva i dati completi della carta di pagamento; riceve unicamente informazioni sullo stato della transazione e i dati necessari a confermare l'accesso acquistato.
- Contenuti creati dall'utente - canti, testi, accordi, scalette (setlist) e altri materiali inseriti o caricati dall'utente nell'ambito dell'utilizzo del Servizio.
- Dati tecnici - indirizzo IP, log del server (data e ora di accesso, richieste), dati del dispositivo e del browser nonché informazioni memorizzate nei cookie. Tali dati sono raccolti automaticamente durante l'utilizzo del Servizio.
Di norma i dati personali sono raccolti direttamente dall'utente. Il Titolare del trattamento riceve una parte dei dati (in particolare le informazioni sullo stato del pagamento e sulla conferma della transazione) dall'Operatore dei pagamenti Paddle nella misura necessaria a confermare l'accesso acquistato.
3. Finalità e basi giuridiche del trattamento
Il Titolare del trattamento tratta i dati personali per le seguenti finalità e sulla base delle seguenti basi giuridiche derivanti dall'art. 6 del GDPR:
| Finalità del trattamento | Base giuridica |
|---|---|
| Conclusione ed esecuzione del Contratto, creazione e gestione dell'Account, prestazione del servizio di accesso al Servizio nonché assistenza all'utente | Art. 6, par. 1, lett. b) del GDPR - necessità per l'esecuzione del Contratto |
| Adempimento degli obblighi di legge, in particolare fiscali e contabili (ad es. conservazione dei documenti di fatturazione) | Art. 6, par. 1, lett. c) del GDPR - obbligo legale al quale è soggetto il Titolare del trattamento |
| Garanzia della sicurezza del Servizio, prevenzione degli abusi, accertamento, esercizio e difesa di diritti in sede giudiziaria nonché analisi e statistica per le esigenze di miglioramento del servizio | Art. 6, par. 1, lett. f) del GDPR - legittimo interesse del Titolare del trattamento |
| Attività di marketing e utilizzo dei cookie facoltativi per i quali l'utente ha prestato il consenso | Art. 6, par. 1, lett. a) del GDPR - consenso dell'interessato |
Il consenso al trattamento dei dati per finalità di marketing e ai cookie facoltativi è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Operatore dei pagamenti - Paddle.com Market Limited (Judd House, 18-29 Mora Street, Londra EC1V 8BT, Regno Unito, numero di società 08172165), che opera in qualità di Merchant of Record (venditore registrato / rivenditore). Paddle è parte della transazione di pagamento conclusa con l'utente: incassa il pagamento, emette i documenti di vendita (fatture, ricevute), assolve l'imposta VAT e gestisce i rimborsi e i reclami relativi al pagamento stesso. In relazione ai dati trattati in connessione con l'esecuzione e la liquidazione dei pagamenti, Paddle agisce come titolare del trattamento distinto e autonomo e non come responsabile del trattamento per conto del Titolare del trattamento. Le regole di trattamento dei dati da parte di Paddle sono descritte nell'informativa sulla privacy di Paddle disponibile all'indirizzo https://www.paddle.com/legal/privacy, mentre le condizioni della transazione per gli acquirenti - https://www.paddle.com/legal/checkout-buyer-terms.
- Fornitore dell'infrastruttura tecnica e dell'hosting - il Servizio opera nell'infrastruttura tecnica SYSPiR gestita da Twoje-Miasto Sp. z o.o.; i dati sono trattati su server situati in Polonia / Unione europea.
- Dostawca sieci dostarczania treści (CDN) - Bunny (BunnyWay d.o.o. z siedzibą w Słowenii, na terenie Europejskiego Obszaru Gospodarczego). Ruch do Serwisu obsługiwany jest za pośrednictwem sieci CDN, co wiąże się z przetwarzaniem adresu IP użytkownika oraz danych technicznych żądania w celu dostarczenia treści Serwisu oraz zapewnienia jego bezpieczeństwa i wydajności.
- Soggetti che forniscono supporto - fornitori di servizi tecnici, informatici e di assistenza che supportano il funzionamento del Servizio, nella misura necessaria alla prestazione di tali servizi.
Con i soggetti che trattano i dati personali per conto del Titolare del trattamento (responsabili del trattamento) sono stipulati appositi contratti di nomina a responsabile del trattamento dei dati personali conformi all'art. 28 del GDPR.
5. Trasferimento dei dati al di fuori dello Spazio economico europeo
Di norma i dati personali sono trattati nel territorio dello Spazio economico europeo (EOG). In alcuni casi può verificarsi un trasferimento dei dati al di fuori dell'EOG:
- Paddle (Regno Unito) - il trasferimento dei dati verso il Regno Unito avviene sulla base di una decisione della Commissione europea che constata un livello adeguato di protezione dei dati personali in tale Paese (decisione di adeguatezza). In caso di ulteriore trasferimento verso Paesi terzi, Paddle applica adeguate garanzie, in particolare le clausole contrattuali tipo approvate dalla Commissione europea.
Serwis nie korzysta z zewnętrznych czcionek internetowych (np. Google Fonts) - czcionki są hostowane lokalnie na serwerze Serwisu, dlatego ich wyświetlanie nie powoduje przekazywania adresu IP użytkownika do podmiotów w państwach trzecich, w tym do firmy Google w Stanach Zjednoczonych.
L'utente ha il diritto di ottenere una copia delle garanzie applicate contattando il Titolare del trattamento all'indirizzo kontakt@psallio.com.
6. Periodo di conservazione dei dati
I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti:
- dati dell'Account e contenuti dell'utente - per la durata dell'Account e di vigenza del Contratto e, dopo la sua cessazione, per il periodo necessario all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria (termini di prescrizione dei diritti);
- dati di fatturazione e documenti contabili - per il periodo richiesto dalle disposizioni di diritto tributario e in materia di contabilità, di norma per 5 anni a decorrere dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta;
- dati tecnici e log - per il periodo derivante dal legittimo interesse del Titolare del trattamento, in particolare per garantire la sicurezza del Servizio;
- dati trattati sulla base del consenso - fino alla sua revoca.
7. Diritti degli interessati
A ogni persona i cui dati sono trattati spettano i seguenti diritti:
- il diritto di accesso ai dati e di ottenerne copia;
- il diritto di rettifica (correzione) dei dati;
- il diritto alla cancellazione dei dati ("diritto all'oblio");
- il diritto di limitazione del trattamento;
- il diritto alla portabilità dei dati;
- il diritto di opposizione al trattamento basato sul legittimo interesse del Titolare del trattamento;
- il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.
Per esercitare i diritti sopra indicati è necessario contattare il Titolare del trattamento all'indirizzo e-mail: kontakt@psallio.com.
8. Diritto di proporre reclamo all'autorità di controllo
L'interessato ha il diritto di proporre reclamo all'autorità di controllo, che in Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa, qualora ritenga che il trattamento dei suoi dati personali violi le disposizioni del GDPR.
9. Facoltatività del conferimento dei dati
Il conferimento dei dati personali è facoltativo, ma necessario per la creazione dell'Account e per l'utilizzo del Servizio. Il conferimento dei dati dell'Account e dei dati di fatturazione costituisce condizione per la conclusione e l'esecuzione del Contratto - il loro mancato conferimento rende impossibile la creazione dell'Account e l'utilizzo delle funzioni a pagamento del Servizio. Il conferimento dei dati per finalità di marketing è del tutto facoltativo e non incide sulla possibilità di utilizzare il servizio.
10. Processo decisionale automatizzato e profilazione
Il Titolare del trattamento non adotta nei confronti degli utenti decisioni basate unicamente sul trattamento automatizzato dei dati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla loro persona.
11. Cookie
Serwis wykorzystuje wyłącznie niezbędny, techniczny plik cookie sesji użytkownika oraz - w trakcie realizacji płatności na żądanie użytkownika - pliki cookies operatora płatności. Serwis nie stosuje cookies analitycznych, marketingowych ani innych cookies wymagających zgody i nie wyświetla banera zgody na cookies. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobie zarządzania nimi opisuje odrębna Polityka cookies.
12. Modifiche dell'Informativa sulla privacy
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu. W sprawach nieuregulowanych zastosowanie ma prawo polskie oraz RODO.