Informativa sulla privacy
Ultimo aggiornamento: 9 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è DF SERVICE SRL START UP INNOVATIVA, con sede legale in Maddaloni, Via Appia 1^ trav. n.4 – 81024 (CE), P.IVA 04695290611. Per esercitare i diritti o chiedere informazioni: dfservice22@gmail.com oppure support@sballando.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO). Se la nomina dovesse diventare obbligatoria, i recapiti saranno pubblicati in questa pagina.
2. Servizi e ambiti
Questa informativa riguarda l’app Sballando, il gestionale hub.sballando.it, il sito www.sballando.it, le pagine pubbliche di prenotazione e adesioni, e la lobby dell’evento proiettata in sala.
3. Categorie di dati e finalità
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, nickname, email, password, data di nascita, genere | Registrazione account, accesso, verifica età e filtri evento | Contratto (art. 6.1.b GDPR); obbligo di legge dove applicabile |
| Nome e email del genitore, data e versione dei documenti accettati | Consenso per account under 14 (art. 8 GDPR e art. 2-quinquies Codice Privacy) | Consenso del titolare della responsabilità genitoriale |
| Foto profilo, bio, città/regione, telefono, Instagram/TikTok, gusti musicali, visibilità | Profilo pubblico o privato e community | Contratto; consenso per i campi facoltativi |
| Google ID / Apple ID | Login social | Contratto |
| Posizione approssimativa (GPS) | Mostrare eventi vicini per regione | Consenso (permesso di sistema) |
| Token push (FCM) | Notifiche di servizio e, se attivate, comunicazioni sull’evento | Contratto / consenso del sistema operativo |
| Messaggi di chat pubblica e privata, eventuali foto in chat | Chat dell’evento e Match | Contratto |
| Genere usato in Match e filtri biglietto | Esperienza live e regole d’ingresso dell’organizzatore | Contratto |
| Foto Storie | Contenuti efimeri dell’evento | Contratto |
| Foto Mirror | Proiezione in lobby e galleria evento | Legittimo interesse dell’organizzatore e della piattaforma, con informativa in sala; l’utente può chiedere la cancellazione |
| Richieste jukebox e dediche | Riproduzione brani via YouTube | Contratto; vedi § YouTube |
| Prenotazioni: nickname, email, QR, pagamenti Stripe | Biglietti, ricevute, rimborsi, accesso ON AIR | Contratto; obblighi fiscali |
| Dati di minori (nome, cognome, età) sui biglietti omaggio | QR dedicato al minore accompagnato | Contratto concluso da chi esercita la responsabilità genitoriale |
| Adesioni / guest list | Liste dei collaboratori | Contratto / legittimo interesse dell’organizzatore |
| Account ospite (lobby) | Entrare nella lobby senza registrazione completa | Contratto; consenso termini |
| Dati di pagamento (gestiti da Stripe) | Acquisto biglietti e commissioni | Contratto |
| Segnalazioni, blocchi, Fairplay | Sicurezza e moderazione | Legittimo interesse |
4. Funzionalità live
4.1 Chat
Nella chat pubblica dell’evento e nelle chat private del Match trattiamo il testo, l’eventuale immagine, l’identificativo e il nickname del mittente. I messaggi sono collegati all’evento e vengono cancellati automaticamente dopo 30 giorni dalla fine dell’evento, salvo richieste precedenti.
4.2 Match
Se il modulo è acceso, gli utenti ON AIR possono vedersi e scriversi in privato. Mostriamo nickname, foto, genere e stato. Non è un servizio di dating autonomo: vale solo per la durata dell’evento. Lo staff può rimuovere un utente dalla lobby (ban) restando titolare del biglietto.
4.3 Storie
Le foto caricate come Storie sono visibili agli altri partecipanti ON AIR. Dopo 30 giorni dalla fine dell’evento vengono eliminate dai nostri sistemi.
4.4 Foto Mirror
Le foto scattate allo specchio/photobooth del locale possono essere proiettate nella lobby. Chi viene ripreso in un luogo aperto al pubblico può opporsi o chiedere la cancellazione scrivendo a dfservice22@gmail.com o all’organizzatore. Consigliamo ai locali di esporre un avviso in sala.
4.5 Jukebox e YouTube
Il Jukebox usa i YouTube API Services e il player ufficiale. Dettagli su dati trattati, conservazione (massimo 30 giorni), cancellazione e link obbligatori sono nel § 11. YouTube API Services.
5. Destinatari e trasferimenti
I dati possono essere comunicati a:
- Stripe (pagamenti e Connect)
- Google (Sign-In, Firebase Cloud Messaging, Cloud Storage, YouTube API)
- Apple (Sign-In)
- Fornitore email transazionale (SMTP / Brevo)
- Kickbox (verifica consegnabilità email in prenotazione)
- Hosting e database (MongoDB, infrastruttura cloud)
- OpenStreetMap / Photon (geocodifica indirizzi dei locali)
- Organizzatore dell’evento e collaboratori autorizzati (guest list, check-in)
Alcuni fornitori hanno sede extra-UE. In questi casi usiamo le Clausole Contrattuali Standard e, ove applicabile, i meccanismi di trasferimento previsti dal GDPR (incoluso il Data Privacy Framework per i titolari certificati).
6. Conservazione
- Account: fino alla cancellazione o a 10 anni dai rapporti fiscali collegati
- Prenotazioni e pagamenti: termini di legge (fino a 10 anni)
- Chat e Storie: 30 giorni dopo la fine dell’evento
- Metadati Jukebox/YouTube: massimo 30 giorni
- Foto Mirror: fino a cancellazione da parte dello staff or richiesta dell’interessato
- Token FCM: fino al logout, cambio dispositivo o cancellazione account
- Nome, email del genitore e data del consenso: fino alla cancellazione dell’account del minore
- Token del link di consenso (
parental_consent_token): 7 giorni o fino alla conferma
7. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. In app: profilo → Impostazioni → Scarica i miei dati oppure Elimina account. Nel gestionale le stesse funzioni sono nella pagina profilo. In alternativa scrivi a dfservice22@gmail.com. Istruzioni: Cancellazione account.
La cancellazione dell’account elimina il profilo, follower, chat, storie, foto Mirror collegate, token push e dati jukebox. Le prenotazioni pagate vengono anonimizzate per obblighi fiscali e di rimborso. Hai anche diritto di reclamare al Garante per la protezione dei dati personali.
8. Minori
Puoi creare un account a qualsiasi età. Dai 14 anni accetti Termini e Privacy in proprio. Sotto i 14 anni l’account si crea ma resta limitato finché un genitore or chi ne ha la responsabilità non autorizza dal link inviato a un’email diversa da quella del minore: dichiara di esserlo (non usiamo SPID o carta di identità). Salviamo nome, email, data del consenso e versione dei documenti. Fino ad allora il minore può entrare e vedere gli eventi, non prenotare né usare chat, Match, Foto Mirror o jukebox. Per registrare un locale servono almeno 14 anni. I dati di altri minori sotto i 14 anni compaiono anche sui biglietti omaggio inseriti da chi esercita la responsabilità genitoriale. Gli eventi 18+ e 21+ non ammettono biglietti omaggio per minori; i filtri 16+/18+/21+ restano validi anche dopo il consenso del genitore.
9. Cookie e dati di navigazione
Dettagli nella Cookie Policy. L’app usa archivi locali e token tecnici, non un banner cookie da sito web. La lobby carica YouTube solo dopo il consenso ai cookie di terze parti.
10. Modifiche
Le modifiche saranno pubblicate su questa pagina e, se rilevanti, comunicate in-app. L’uso continuato dopo la pubblicazione costituisce presa d’atto, fermo restando il diritto di cancellare l’account.
11. YouTube API Services
La funzione Jukebox di Sballando utilizza i YouTube API Services per consentire agli utenti di cercare brani musicali e all’organizzatore di riprodurre i video ufficiali durante l’evento, tramite il player ufficiale YouTube (IFrame). I video non vengono scaricati, copiati né ospitati sui nostri server.
Attraverso le YouTube API Services possiamo trattare, in modo limitato e solo per il funzionamento del Jukebox:
– identificativo del video YouTube (video ID);
– titolo, canale, copertina e durata del brano restituiti da YouTube;
– l’ordine di riproduzione richiesto dall’utente nell’app Sballando e l’eventuale dedica associata.
Non accediamo all’account YouTube dell’utente, non richiediamo il login Google/YouTube e non carichiamo contenuti su YouTube. L’uso del Jukebox implica l’accettazione dei Termini di servizio di YouTube.
Google è titolare autonomo del trattamento dei dati raccolti tramite i YouTube API Services. L’informativa privacy di Google è disponibile qui: https://policies.google.com/privacy.
I dati ottenuti tramite le YouTube API Services (identificativo video, titolo, canale, copertina e durata) sono conservati per la durata dell’evento e in ogni caso per non più di 30 giorni: trascorso tale termine vengono cancellati automaticamente dai nostri sistemi. L’utente può chiedere in qualsiasi momento la cancellazione dei propri dati, incluso quanto ottenuto tramite YouTube API Services, scrivendo a dfservice22@gmail.com oppure eliminando l’account dall’app (profilo → Impostazioni e modifica → Elimina account), come descritto in Cancellazione account. Daremo seguito alla richiesta entro 7 giorni.
L’utente può inoltre gestire o revocare in qualsiasi momento le autorizzazioni concesse alle applicazioni collegate al proprio account Google dalla pagina Impostazioni di sicurezza Google.
12. Modifiche relative a YouTube
Eventuali aggiornamenti di questa sezione saranno pubblicati su questa pagina. L’uso continuato del Jukebox dopo la pubblicazione costituisce accettazione delle modifiche.