Protezione dei dati
1. Titolare del trattamento
Emo NightLehenmattstrasse 3534052 Basel E-mail:
La designazione completa dell'associazione si trova nelle note legali.
2. Principio
Questo sito non utilizza cookie, non impiega servizi di analisi o di tracciamento e non carica caratteri, script o fogli di stile da server di terzi; non incorpora nemmeno contenuti altrui. I caratteri sono ospitati sul nostro server. Per le richieste di canzoni salviamo nel vostro browser un numero casuale, ma solo quando chiedete una canzone o votate per la prima volta (punti 3 e 4). Serve unicamente a distinguere il vostro voto da quelli di altri dispositivi sulla stessa connessione internet, e a nient'altro. Se non lo volete, non chiedete canzoni e non votate; tutto il resto del sito funziona senza. Nemmeno questo è un cookie, e per questo non troverete alcun banner sui cookie.
3. Che cosa viene salvato nel browser
Sulle pagine pubbliche vengono salvati quattro valori: tre nel local storage del vostro browser e uno nel session storage. Il primo è emonight.lang — la lingua scelta (de, fr, it o en). È un valore puramente funzionale, non contiene nulla di personale, non viene mai inviato al server e scompare non appena cancellate i dati del sito nel browser. Il secondo è emonight.cart — il vostro carrello, non appena vi mettete qualcosa: quali articoli, in quale colore e taglia, quanti, il paese di consegna scelto e, non appena passate al pagamento, il numero dell’ultimo ordine. A differenza della lingua, gli articoli e il paese di consegna vengono inviati al nostro server, perché verifichi i prezzi e calcoli le spese di spedizione verso il paese scelto; il numero d’ordine non viene trasmesso e serve solo a svuotare proprio questo carrello dopo la conferma del pagamento. Scompare quando svuotate il carrello, dopo la conferma del pagamento di questo ordine o quando cancellate i dati del sito. Il terzo è emonight.checkout — i dati che inserite alla cassa: nome, indirizzo e-mail e indirizzo di consegna, man mano che li inserite; l’accettazione delle condizioni generali non ne fa parte. Si trova nel session storage, vale solo per questa scheda e scompare con essa, affinché il modulo sia di nuovo compilato se tornate senza aver pagato. Lo cancelliamo dopo la conferma del pagamento di questo ordine; questi dati arrivano al nostro server solo con l’ordine stesso. Il quarto è emonight.voter — un numero casuale di 32 caratteri, creato solo quando chiedete una canzone o votate per la prima volta. Si trova nel local storage, viene inviato al nostro server solo con le richieste e i voti e lì non viene né salvato né registrato (punto 4). Scompare quando cancellate i dati del sito; il vostro browser conta poi come un nuovo dispositivo. Se il vostro browser non consente il local storage, il numero vale solo finché la pagina resta aperta. Chi accede come membro della crew ha anche il token del punto 8 nel session storage del browser; termina con la sessione.
4. Richieste musicali e voti — l'indirizzo IP non viene conservato
Il vostro indirizzo IP non viene conservato, e nemmeno il numero casuale del punto 3. Con una chiave casuale che cambia ogni giorno combiniamo i due in un valore hash (HMAC-SHA256) che rappresenta il vostro dispositivo per quel giorno, e l'indirizzo IP da solo in un secondo valore hash, che conta solo per il limite per connessione internet. Se non arriva un numero casuale valido, l'indirizzo IP da solo rappresenta il dispositivo. Vengono salvati solo questi valori opachi e la data a cui si riferiscono, insieme alla richiesta o al voto.
Quando cercate una canzone, inviamo a MusicBrainz (MetaBrainz Foundation, Stati Uniti) solo le vostre parole di ricerca, per trovare le canzoni corrispondenti — dal nostro server, non dal vostro browser. Non trasmettiamo il vostro indirizzo IP, e non salviamo né registriamo le parole di ricerca.
La chiave del giorno resta nella banca dati per quel solo giorno e viene cancellata al cambio di giornata (data svizzera). Da quel momento nessuno può più ricalcolare i valori del giorno precedente, noi compresi. Finché la chiave del giorno esiste, un valore odierno potrebbe essere ricondotto per calcolo a un indirizzo IP — chi ha in mano la banca dati potrebbe farlo. Noi non lo facciamo, e dopo il cambio di giornata non può più farlo nessuno.
Scopo e base: la protezione dagli abusi. Ogni giorno avete un credito per dispositivo: o chiedete una canzone — la richiesta vale allo stesso tempo come vostro voto — oppure votate per una richiesta già presente. Se ritirate il vostro voto, il credito di voto torna a voi; il diritto a una seconda richiesta propria nello stesso giorno invece non torna. Sulla stessa connessione internet contano al massimo 50 voti al giorno; un voto ritirato libera di nuovo il suo posto.
Per onestà: chi condivide una connessione — il wi-fi di un club, una rete mobile — ha un proprio voto per dispositivo, ma condivide i 50 voti al massimo al giorno. Chi cancella i dati del sito o apre un secondo browser conta come un dispositivo in più; il limite vale comunque.
Conservazione: i voti restano, perché sono la classifica pubblica – a meno che il team non cancelli la serata a cui appartengono o rimuova una singola richiesta: in quel caso le richieste interessate e tutti i loro voti spariscono. Se il team unisce due richieste, nessun voto va perso; conta poi per la richiesta che resta. I loro valori non valgono più nulla una volta cancellata la chiave del giorno; al cambio di giornata togliamo inoltre dai voti dei giorni passati il valore per il limite. I marcatori dei giorni passati, che registrano che quel giorno era già stata fatta una richiesta, vengono cancellati – anche quando la serata viene cancellata.
5. Newsletter e iscrizione come volontari
Per l'iscrizione alla newsletter salviamo: l'indirizzo e-mail, il nome se ne indicate uno, la lingua scelta, il momento del vostro consenso, una chiave di disiscrizione casuale, un contrassegno «non contattare» con il momento in cui è stato apposto, e il momento in cui la riga è stata creata e modificata l'ultima volta. Nulla di più.
Per l'iscrizione come volontari salviamo: il nome, l'indirizzo e-mail, la lingua scelta, una chiave di disiscrizione casuale, un contrassegno «non contattare» con il momento in cui è stato apposto, e il momento in cui la riga è stata creata e modificata l'ultima volta. In questa riga non c'è alcuna casella di consenso e non salviamo quindi alcun momento del consenso: la base è la vostra stessa offerta di dare una mano.
Scopo: informarvi della prossima serata e raggiungervi quando cerchiamo volontari. Una nuova iscrizione alla newsletter con un indirizzo già attivo in elenco non cambia nulla di quella riga; una nuova offerta come volontari crea ogni volta una riga in più, perché la crew vuole vedere ogni offerta. Entrambe ricevono esattamente la stessa risposta di una prima iscrizione — così il modulo non rivela a nessuno chi è in elenco.
Il contrassegno «non contattare» non viene mai tolto di nostra iniziativa, e i due elenchi sono separati: un contrassegno sull'elenco della newsletter non vale per quello dei volontari, né viceversa. Sull'elenco della newsletter viene tolto se vi iscrivete di nuovo con il vostro consenso, oppure su vostra richiesta dalla crew. Sull'elenco dei volontari lo toglie solo la crew su vostra richiesta: una nuova offerta come volontari non lo toglie e la nuova riga porta il contrassegno fin dall'inizio. Così nemmeno lì un'iscrizione rivela se per questo indirizzo era già salvato qualcosa.
La crew può scaricare entrambi gli elenchi come file di tabella (CSV). Contiene le stesse indicazioni di cui sopra, senza la chiave di disiscrizione. È una copia dei vostri dati fuori da questo sito; nessun altro servizio vi partecipa.
Cancellazione: scrivete all'indirizzo di contatto del punto 1. La crew può cancellare una riga definitivamente — allora l'indirizzo, la sua storia e un eventuale contrassegno «non contattare» spariscono, e un'iscrizione successiva è una riga nuova senza passato.
6. Invio di e-mail — non ancora attivo
Al momento non inviamo alcuna e-mail: le iscrizioni vengono solo salvate. Non appena inizieremo, l'invio passerà da Resend (Resend Inc.) come responsabile del trattamento. Nominiamo il servizio già ora, indicato come non ancora attivo, affinché questo testo non debba essere corretto in seguito — e perché il punto 5 non venga letto come la promessa di una e-mail di conferma.
7. Log del server e protezione dagli abusi
La piattaforma di hosting e l'applicazione vedono il vostro indirizzo IP per la durata di una richiesta. Per la protezione dagli abusi esistono quattro contatori per indirizzo: al massimo cinque iscrizioni all'ora, al massimo dieci passaggi al pagamento in dieci minuti, un limite delle richieste per cui dobbiamo interpellare Printful e un limite generale delle richieste. Tutti e quattro tengono l'indirizzo solo nella memoria di lavoro, al massimo per la durata di una finestra; non lo scrivono mai nella banca dati né in un log. Un riavvio li dimentica.
8. Login per la crew
Per gli organizzatori esiste un'area account. Vengono salvati: indirizzo e-mail, nome, ruolo (crew o admin), se l'account è attivo e se la password deve ancora essere cambiata, una password salvata esclusivamente come valore hash e un token nel browser per la durata della sessione, al massimo sei ore. Non viene salvato alcun momento dell'ultimo accesso. La crew crea, modifica e disattiva questi account da sé — non vengono cancellati; il primo account admin viene creato all'avvio dalla configurazione. Per le visitatrici e i visitatori non esistono account e non è possibile crearne.
9. Hosting
Il sito è ospitato da Fly.io in un centro dati ad Amsterdam (Paesi Bassi, UE). La banca dati è un file su un volume di quel centro dati. A parte i servizi nominati in questo testo, i dati non lasciano quel centro.
10. Offerte esterne
Un clic su «Biglietti» porta a un fornitore di biglietti esterno che cambia da una serata all'altra; un clic su «Foto» porta a una galleria esterna. Da quel momento è responsabile il gestore di quel sito, secondo la sua informativa. Da parte nostra non trasmettiamo nulla e non riceviamo nulla in cambio.
11. Ordini nello shop
Il vostro nome, il vostro indirizzo e-mail e il vostro indirizzo di consegna li inserite sulla nostra pagina della cassa, prima di passare al pagamento; non chiediamo un numero di telefono. Con «Procedi al pagamento» creiamo un ordine. Contiene questi dati, gli articoli con colore, taglia, prezzo e quantità, gli importi, il paese di consegna, la lingua, il numero d’ordine e il momento in cui avete accettato le condizioni generali. SumUp ne riceve solo l’importo e il numero d’ordine. Quando SumUp ci conferma il vostro pagamento, registriamo inoltre il tipo di mezzo di pagamento e i riferimenti del pagamento presso SumUp. Da Printful registriamo il numero dell’ordine, lo stato dell’ordine e il numero di tracciamento. Ogni ordine ha una cronologia (pagato, trasmesso a Printful, spedito …); non contiene né il vostro indirizzo né il vostro indirizzo e-mail.
Scopo: far produrre e consegnare l’ordine, rispondere a domande e reclami, eseguire i rimborsi e tenere la nostra contabilità. La crew vede gli ordini nella sua area riservata (punto 8).
Conservazione: cancelliamo il vostro indirizzo e-mail e il vostro indirizzo di consegna 90 giorni dopo l’ordine, non appena l’ordine è concluso – spedito, rimborsato o annullato da Printful. Un ordine che a quel momento non è ancora concluso conserva questi dati finché non lo è. Conserviamo il vostro nome, il numero d’ordine e gli importi per dieci anni dall’ordine per la contabilità; poi l’intero ordine viene cancellato. Un ordine che non viene pagato contiene i vostri dati già prima del pagamento. Per questo cancelliamo il vostro nome, il vostro indirizzo e-mail e il vostro indirizzo di consegna non appena SumUp ci comunica che il pagamento non è riuscito o che la pagina di pagamento è scaduta – resta aperta 30 minuti –, e l’ordine stesso al prossimo passaggio della nostra cancellazione. Se SumUp non ci comunica nulla, cancelliamo l’intero ordine al più tardi al primo passaggio della nostra cancellazione dopo che ha compiuto sette giorni. Questa cancellazione avviene a ogni avvio del nostro server e poi ogni 24 ore; poiché il server resta inattivo finché nessuno ne ha bisogno, ciò può avvenire anche più tardi.
12. Pagamento tramite SumUp
Il pagamento avviene con carta tramite il servizio di pagamento SumUp. La pagina di pagamento è una pagina di SumUp al suo proprio indirizzo internet; su emonight.ch non viene caricato alcuno script di SumUp né impostato alcun cookie di SumUp. I dati della carta li inserite sulla pagina di pagamento direttamente presso SumUp. Da noi SumUp riceve soltanto l’importo e il numero d’ordine (punto 11). Secondo la propria informativa sulla privacy, SumUp tratta i dati del pagamento sotto la propria responsabilità, per eseguire il pagamento, prevenire le frodi e adempiere obblighi di legge. Ciò che SumUp raccoglie sulla sua pagina e dove tratta questi dati è disciplinato dall’informativa sulla privacy di SumUp.
13. Produzione e spedizione tramite Printful
Il vostro ordine viene prodotto e spedito da Printful. A tale scopo, dopo la conferma del pagamento, trasmettiamo a Printful il vostro nome, il vostro indirizzo e-mail, il vostro indirizzo di consegna e gli articoli ordinati. Printful tratta questi dati su nostro incarico (come responsabile del trattamento) e vi invia l’e-mail con il numero di tracciamento. In quale stabilimento vengono prodotti i vostri articoli lo sceglie Printful stessa.
14. Trasmissione negli Stati Uniti
Dietro Printful c’è un’azienda con sede negli Stati Uniti (Printful Inc.); i vostri dati possono quindi essere trattati negli Stati Uniti. Printful conserva proprie copie dei vostri dati secondo le proprie disposizioni sulla protezione dei dati; i termini del punto 11 valgono per i dati presso di noi, non per queste copie.
15. I vostri diritti
Avete diritto di accesso, rettifica, cancellazione e opposizione. Rivolgetevi all'indirizzo di contatto del punto 1.
Un limite lo diciamo apertamente: da noi una richiesta o un voto è collegato soltanto ai valori opachi del punto 4, non a una persona. Non possiamo quindi né mostrarvi in modo affidabile né cancellare singolarmente una voce; una volta cancellata la chiave del giorno non può più farlo nessuno — ed è esattamente lo scopo di questa soluzione.
16. Modifiche
Vale la versione attuale. Quale sia lo dice la data in cima a questa pagina.