Privacy.

Informativa sulla privacy – Juqed Web (account)

Versione del 4 settembre 2026 · Questa informativa vale per l’account utente su web.juqed.com. Per i Suoi ospiti, che partecipano a un evento tramite go.juqed.com, continua a valere la sezione Juqed Go (in inglese); per il sito juqed.com, la sezione sito web (in inglese). Questa è una traduzione; prevale la versione tedesca.

1. Titolare del trattamento

Il titolare ai sensi del GDPR per il trattamento dei dati personali in relazione all’account utente è il gestore indicato nelle note legali (in inglese).

2. Ambito

web.juqed.com offre un accesso per organizzatori con cui gestire eventi direttamente dal browser: account utente e accesso, creazione e gestione di un evento (sezione 7) e riproduzione musicale tramite il Suo account Apple Music (sezione 6). I Suoi ospiti continuano a partecipare tramite go.juqed.com; per loro vale la sezione Juqed Go (in inglese).

Accanto al piano gratuito esistono piani a pagamento. Acquisto, pagamento e fattura passano dal nostro partner Paddle; ciò che viene trattato in questo contesto è illustrato nella sezione 8. Le condizioni del rapporto contrattuale si trovano nelle Condizioni di Juqed Web, i termini e gli effetti di un recesso nelle informazioni sul recesso.

3. Account e accesso

Per accedere serve soltanto il Suo indirizzo e-mail. Non c’è una password. Le inviamo invece a quell’indirizzo un codice a sei cifre; inserendolo, accede. Un account viene creato solo al primo accesso riuscito: inserire un indirizzo senza riscattare il codice non crea nulla.

Con il Suo account viene memorizzato quanto segue:

• il Suo indirizzo e-mail
• la lingua rilevata nel Suo browser (tedesco o inglese), affinché le e-mail del nostro sistema Le arrivino nella Sua lingua
• il momento della creazione dell’account e del Suo ultimo accesso
• lo stato di accesso dell’account e il piano assegnato
• il momento in cui è stata inviata l’e-mail di benvenuto, affinché un accesso successivo non la invii una seconda volta
• il momento del primo brano riprodotto nel Suo account. Avvia il periodo di prova del piano gratuito e non viene più modificato; senza di esso, una prova limitata nel tempo potrebbe essere ripetuta all’infinito semplicemente creando nuovi eventi.
• se abbiamo receduto dal contratto da parte nostra: il momento da cui non sono più possibili nuovi acquisti per il Suo account e il motivo (sezione 9)
• quali avvisi dell’applicazione ha già chiuso e quando
• se e quando ha collegato il Suo account Apple Music o ha sciolto il collegamento, senza la credenziale di accesso stessa (sezione 6)

Il codice di accesso non viene mai memorizzato in chiaro, ma solo come hash non reversibile (HMAC-SHA256 con una chiave segreta presente solo sul server). Scade dopo dieci minuti, può essere usato una sola volta e viene bloccato dopo cinque tentativi falliti. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto o misure precontrattuali).

Usiamo la stessa via – un codice per e-mail – per altri due passaggi in cui altrimenti basterebbe un computer incustodito con accesso effettuato: la cancellazione dell’account e la copia dei dati (sezione 10). Per ogni codice richiesto memorizziamo quindi anche il motivo – accesso, cancellazione o copia dei dati –, il momento della richiesta, il momento della scadenza, se e quando è stato riscattato, il numero di tentativi falliti e la lingua in cui è stato inviato. Un codice per un motivo invalida solo i codici precedenti per lo stesso motivo.

Avvisi all’interno dell’applicazione. Dopo l’accesso Le mostriamo di tanto in tanto un avviso su una novità o su una modifica del servizio. Chi lo vede viene deciso in base a dati già presenti nel Suo account: tutti gli account, oppure solo quelli con un determinato piano o con accesso beta (sezione 12). A tal fine non vengono raccolti dati aggiuntivi, né viene analizzato il Suo comportamento all’interno dell’applicazione.

Quando chiude un avviso, annotiamo nel Suo account che è stato gestito, affinché non compaia di nuovo. Questa annotazione si trova sul nostro server, non nel Suo browser: così la chiusura vale anche su un altro computer e non richiede né un ulteriore cookie né una memorizzazione sul Suo dispositivo. Non misuriamo chi ha visto o cliccato un avviso; viene annotato solo quale ha chiuso.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando l’avviso riguarda il Suo contratto, altrimenti l’art. 6, par. 1, lett. f) GDPR: il nostro legittimo interesse a informarLa delle novità chiedendo una sola volta e non a ogni accesso. Se un avviso dovesse mai promuovere un piano a pagamento, può opporsi in qualsiasi momento e senza motivazione ai sensi dell’art. 21, par. 2, GDPR; in tal caso smetteremo. Le annotazioni vengono cancellate con il Suo account.

4. Consensi e informazioni precontrattuali

Questa informativa sulla privacy viene spuntata già al primo passaggio dell’accesso, sotto il campo e-mail, cioè prima che trattiamo il Suo indirizzo. Vale per il Suo account e non viene richiesta di nuovo prima di un acquisto: il consenso appartiene all’account, non al singolo contratto.

Le Condizioni Le vengono presentate due volte, perché i contratti sono due: alla creazione dell’account – al terzo passaggio dell’accesso, dopo l’inserimento del codice – e di nuovo prima di ogni acquisto. In entrambi i casi Lei esprime il consenso in modo esplicito spuntando una casella apposita.

Anche le informazioni sul recesso Le vengono presentate prima di un acquisto, ma non vengono spuntate: sono un’informazione, non un consenso.

La casella sotto il campo e-mail compare a ogni accesso, anche se ha un account da tempo. È voluto: in quel passaggio non è ancora chiaro se l’indirizzo inserito appartenga a un account, e chi inserisce l’indirizzo di un’altra persona non deve poterlo scoprire in questo modo. Viene registrato solo il consenso con cui è stato creato il Suo account.

Per poterlo dimostrare in seguito, registriamo nel Suo account il momento della Sua ultima accettazione delle Condizioni e la versione accettata (ad esempio «2026-08-11»), nonché il momento del Suo consenso a questa informativa sulla privacy e la sua versione (ad esempio «2026-08-25»). I due documenti hanno versioni proprie e indipendenti: una modifica dell’uno non dice nulla dell’altro. Per gli account creati prima del 25 agosto 2026 manca la versione dell’informativa sulla privacy: allora registravamo solo il momento. Questa registrazione verrebbe sovrascritta da ogni ulteriore accettazione: chi acquista al settimo mese perderebbe così la prova della propria accettazione al momento della registrazione. Ogni occasione crea quindi anche una voce propria, con:

• il motivo (registrazione o acquisto)
• il documento (Condizioni, informativa sulla privacy o informazioni sul recesso)
• se Lei ha dato il consenso o se il testo Le è stato solo presentato
• la versione del documento
• il momento
• un hash non reversibile del Suo indirizzo IP; anche qui l’indirizzo stesso non viene memorizzato

Finalità e base giuridica: il § 305, comma 2, BGB richiede che le Condizioni siano state incluse prima della conclusione del contratto, l’art. 246a EGBGB che siano state fornite le informazioni sul recesso, e l’art. 7, par. 1, GDPR che possiamo dimostrare un consenso prestato. La base giuridica è quindi l’art. 6, par. 1, lett. c) GDPR (adempimento di questi obblighi di documentazione) e per il resto l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a una conclusione del contratto dimostrabile). Queste voci sono collegate al Suo account e vengono cancellate con esso.

5. Cookie di sessione

Dopo un accesso riuscito impostiamo un unico cookie strettamente necessario affinché Lei resti connesso:

• juqed_web_session: contiene solo una stringa casuale senza riferimento alla Sua persona, durata 30 giorni. È limitato a web.juqed.com (HttpOnly, Secure, SameSite=Lax) e non viene trasmesso né a juqed.com né a go.juqed.com.

Anche sul server memorizziamo non il valore del cookie ma solo il suo hash. Insieme alla sessione registriamo il momento della creazione, la scadenza, l’ultimo utilizzo, l’identificativo del browser (user agent) e un hash non reversibile dell’indirizzo IP da cui è avvenuto l’accesso. L’identificativo del browser serve affinché una futura panoramica dei dispositivi possa mostrarLe quali accessi sono attivi; l’hash dell’IP consente di ricondurre una sessione a un’origine se qualcosa appare anomalo, senza conservare l’indirizzo stesso (art. 6, par. 1, lett. f) GDPR). Uscendo, la sessione viene cancellata immediatamente.

Per questo cookie non è necessario alcun consenso, poiché è strettamente necessario per il servizio da Lei espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). La base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR. Non avviene alcun tracciamento; Matomo non è integrato su web.juqed.com.

6. Riproduzione musicale tramite Apple Music

La riproduzione nel browser avviene tramite Apple Music e richiede un Suo abbonamento a pagamento ad Apple Music. Tecnicamente la pagina carica la libreria MusicKit JS da un server gestito da Apple Inc. (js-cdn.music.apple.com). Già questa richiesta trasmette il Suo indirizzo IP ad Apple.

Accesso con Apple. Per avviare la riproduzione accede una volta in una finestra fornita e gestita da Apple stessa. Non vediamo né l’identificativo del Suo account Apple né la Sua password. Dopo un accesso riuscito, MusicKit memorizza nel Suo browser una credenziale di accesso al Suo account Apple Music (il cosiddetto Music User Token). Questa credenziale resta sul Suo dispositivo; non ci viene trasmessa né viene da noi memorizzata. È strettamente necessaria per la riproduzione da Lei espressamente richiesta (§ 25, comma 2, n. 2 TDDDG).

Registriamo che si è collegato, non con che cosa. Quando collega Apple Music, o scioglie il collegamento con il pulsante «Scollega Apple Music» nel Suo account, da noi viene creata una voce con l’azione («collegato», «scollegato» oppure «accesso con Apple ma senza abbonamento Apple Music»), il momento e, in forma approssimativa, il Suo browser e sistema operativo (ad esempio «Chrome», «Windows»). La credenziale di accesso non viene trasmessa: né il Music User Token né l’identificativo del Suo account Apple, e da noi non esiste alcun campo in cui l’uno o l’altro potrebbe rientrare. La finalità è una domanda a cui non si può rispondere altrimenti: se un account si blocca all’accesso Apple o solo dopo non va avanti. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a riconoscere errori del nostro servizio); può opporsi ai sensi dell’art. 21, par. 1, GDPR. Queste voci sono collegate al Suo account e vengono cancellate con esso. Poiché vengono registrati anche browser e sistema operativo, la Sua copia dei dati (sezione 10) mostra anche da quale dispositivo proviene ciascuna voce. Questo elenco non è completo: se cancella i dati del sito nel Suo browser o il Suo abbonamento Apple Music termina, anche il collegamento scompare; noi non ne veniamo a conoscenza e non viene creata alcuna voce.

Apple è un titolare autonomo. Il flusso audio passa direttamente tra il Suo browser e Apple; non transita dai nostri server. Apple tratta in tale contesto i dati del Suo contratto Apple Music – in particolare quali brani vengono riprodotti, quando e per quanto tempo – in qualità di titolare autonomo e secondo la propria informativa sulla privacy, disponibile su apple.com/legal/privacy. A tal riguardo non siamo né titolari né responsabili del trattamento e non abbiamo alcuna influenza su tale trattamento.

Trasferimento verso un paese terzo. Apple Inc. ha sede negli USA. Collegando il Suo account Apple Music, i dati vengono trasferiti verso un paese terzo. La base è il Suo rapporto contrattuale con Apple; il trasferimento avviene secondo le garanzie predisposte da Apple a tal fine. Se non lo desidera, non colleghi Apple Music: non ci sarà riproduzione, ma il Suo account e le altre funzioni restano utilizzabili.

Accesso alla Sua libreria. Solo se sceglie espressamente «Le tue playlist di Apple Music» come fonte musicale, la pagina legge dalla Sua libreria Apple Music i nomi delle Sue playlist e i brani in esse contenuti. Ciò avviene nel browser; non memorizziamo i brani stessi. Da noi viene memorizzato solo quali playlist ha selezionato, come identificativi collegati all’evento, affinché la selezione sia disponibile anche su un altro computer. Questa voce viene cancellata insieme all’evento.

I Suoi file musicali. Al posto di Apple Music, o in aggiunta, può selezionare cartelle del Suo computer. Juqed scorre allora tali cartelle nel browser e offre ai Suoi ospiti i brani trovati. I file musicali non lasciano mai il Suo computer: non vengono caricati e non trasmettiamo il percorso della Sua cartella. Se un file non contiene dati del brano (tag ID3), usiamo il suo nome file come titolo e il nome della cartella che lo contiene direttamente come album – solo questi due nomi, non il resto del percorso. Ci arriva solo ciò che serve ai Suoi ospiti per cercare e richiedere: titolo, artista, album, genere, anno di pubblicazione e durata. Non trasmettiamo nemmeno le copertine. Questi dati sono collegati all’evento e vengono cancellati con esso. I file vengono riprodotti direttamente nel browser in cui li ha selezionati; quale file corrisponda a quale brano lo sa quindi solo quel browser, non il nostro server.

La base giuridica della funzione di riproduzione è l’art. 6, par. 1, lett. b) GDPR (esecuzione del rapporto d’uso).

7. I Suoi eventi

Un evento che crea nel browser appartiene al Suo account – a differenza dell’app, dove è legato al dispositivo. Solo così può proseguirlo da un altro computer. Per esso viene memorizzato:

• il codice dell’evento con cui entrano i Suoi ospiti e il nome che Lei gli dà
• il suo stato, il tipo, l’impostazione del paese scelta per il catalogo musicale e i momenti di creazione, scadenza e ultimo collegamento del lettore
• le impostazioni dell’evento (come fonte musicale, lingua e modalità di voto)
• le richieste musicali aperte con titolo, artista, fonte e numero di voti
• la cronologia dei brani già riprodotti con titolo, artista, fonte e momento
• in caso di selezione propria, gli identificativi delle playlist Apple Music scelte (sezione 6)
• per i Suoi file musicali, titolo, artista, album, genere, anno di pubblicazione e durata (sezione 6)

I Suoi ospiti non rientrano qui. Ciò che go.juqed.com tratta su di loro – ad esempio il loro soprannome – è illustrato nella sezione Juqed Go (in inglese). Nell’accesso ai dati del Suo account (sezione 16) le richieste compaiono perciò senza indicazione di chi le ha fatte (art. 15, par. 4, GDPR).

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del rapporto d’uso). L’evento e tutto ciò che vi è collegato viene cancellato quando termina.

L’elenco dei brani per e-mail. Quando svuota la cronologia e quando chiude un evento, può spuntare una casella nel dialogo di conferma per farsi inviare l’elenco dei brani riprodotti all’indirizzo del Suo account; la casella non è preselezionata. L’e-mail contiene titolo, artista e ora, ma non i soprannomi dei Suoi ospiti. L’elenco non viene conservato da noi; memorizziamo solo che è stata inviata un’e-mail: il codice dell’evento, il numero di brani, il motivo (cronologia svuotata o evento chiuso) e il momento. Ciò limita la frequenza con cui la nostra posta in uscita può essere usata in questo modo (art. 6, par. 1, lett. f) GDPR – legittimo interesse alla consegnabilità del nostro dominio) e risponde alla Sua domanda su che cosa Le abbiamo inviato e quando (art. 6, par. 1, lett. c) in combinato disposto con l’art. 15 GDPR). Queste voci vengono cancellate con il Suo account.

8. Pagamento, abbonamento e acquisto una tantum (Paddle)

Per i piani a pagamento, l’acquisto è gestito da Paddle.com Market Limited, 30 Old Bailey, Londra EC4M 7AU, Regno Unito. Paddle agisce come rivenditore e merchant of record ed è quindi un titolare autonomo ai sensi del GDPR, non un nostro responsabile del trattamento. Mezzi di pagamento, indirizzo di fatturazione, dati fiscali e fatture sono conservati solo da Paddle. Non vediamo né i dati della carta né il conto bancario. Al trattamento di Paddle si applica la sua informativa sulla privacy, disponibile su paddle.com/legal/privacy.

La finestra di pagamento è fornita da Paddle. Aprendola si carica uno script da cdn.paddle.com e si trasmette il Suo indirizzo IP a Paddle. In questo contesto Paddle imposta propri cookie per gestire la procedura di pagamento e prevenire le frodi; sono strettamente necessari per l’acquisto da Lei espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). Finché non acquista nulla, da Paddle non viene caricato nulla.

Ciò che trasmettiamo a Paddle: l’identificativo interno del Suo account – un numero progressivo che da solo non dice nulla di Lei – come unico ponte tra pagamento e account, più il Suo indirizzo e-mail per precompilare il modulo. Nient’altro.

Ciò che riceviamo da Paddle e memorizziamo:

• per un abbonamento: gli identificativi dell’abbonamento e del cliente presso Paddle, l’identificativo e il nome del prezzo scelto (settimana, mese o anno), lo stato dell’abbonamento nella terminologia di Paddle (ad esempio attivo, pagamento in sospeso, in pausa, disdetto), l’inizio del contratto comunicato da Paddle, la fine del periodo pagato, le modifiche programmate e il momento di una disdetta;
• per un acquisto una tantum: il momento dell’acquisto, il numero di transazione e – in caso di rimborso – il momento del rimborso. Il momento dell’acquisto resta registrato anche dopo un rimborso: il rimborso revoca il piano a pagamento, ma non annulla l’acquisto, e senza di esso non avremmo risposta a «ma io ho pagato»;
• gli identificativi delle notifiche di eventi inviate da Paddle, affinché la stessa notifica non venga elaborata due volte;
• un’annotazione su per quale periodo di fatturazione abbiamo già inviato il promemoria di rinnovo.

Un promemoria prima di ogni rinnovo. Prima che un abbonamento si rinnovi automaticamente, Le inviamo un’e-mail con data e importo del prossimo addebito e con le modalità di disdetta. Un’attività giornaliera verifica quali abbonamenti sono prossimi al rinnovo; l’annotazione sopra citata impedisce che lo stesso avviso parta di nuovo in ogni giorno del preavviso. La base giuridica è l’art. 6, par. 1, lett. b) GDPR, integrato dall’art. 6, par. 1, lett. f) GDPR (legittimo interesse a che nessuno sia sorpreso da un addebito).

Finalità e base giuridica: questi dati sono necessari per assegnare il piano a pagamento al Suo account, revocarlo alla scadenza o in caso di disdetta e avviare un rimborso. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto); per la protezione contro la doppia elaborazione, l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento senza errori).

Trasferimento verso un paese terzo: Paddle ha sede nel Regno Unito. La Commissione europea ha riconosciuto adeguato il livello di protezione dei dati nel Regno Unito. Se tale decisione venisse meno, il trasferimento si baserebbe sulle clausole contrattuali tipo messe a disposizione da Paddle a tal fine.

Modalità di prova: gli account con accesso «beta» acquistano nella sandbox di Paddle, un ambiente di prova senza movimenti di pagamento reali. Non si muove denaro e non viene addebitato alcun mezzo di pagamento. Vengono trattati gli stessi dati indicati sopra.

9. Recesso e disdetta

Il piè di pagina di ogni pagina di web.juqed.com contiene due pulsanti che funzionano senza accesso: «Recedere dal contratto» (§ 356a BGB) e «Disdire i contratti qui» (§ 312k BGB). Ciò che vi inserisce viene memorizzato: nome, indirizzo e-mail, lingua scelta, il contratto interessato, un numero di fattura o di transazione facoltativo e il momento della ricezione.

Il nome è obbligatorio perché lo richiede il § 356a, comma 2, BGB. Per il resto non lo conosciamo e non lo conserviamo nel Suo account: fa parte della dichiarazione e di nient’altro.

Per verificare la Sua identità inviamo all’indirizzo indicato una conferma di ricezione con un link monouso. Non memorizziamo il link, ma solo il suo hash; scade dopo poco tempo. Registriamo inoltre quando sono stati inviati la conferma di ricezione e il promemoria, quando e per quale via è stata verificata l’identità, come si è concluso il caso e – in caso di recesso – a quale abbonamento o numero di transazione è stato collegato il rimborso. Chi dichiara con accesso effettuato non ha bisogno del passaggio via e-mail; il clic dalla sessione è già la prova dell’identità.

Affinché i moduli non possano essere usati per intasare caselle di posta altrui, il Suo indirizzo IP non viene memorizzato, ma conservato solo come hash non reversibile per la limitazione delle richieste.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. c) GDPR (adempimento degli obblighi di conferma e documentazione di cui ai §§ 312k, 356a BGB).

Se recediamo noi – ad esempio con un recesso ordinario secondo le Condizioni –, tale dichiarazione viene registrata nella stessa forma: tipo di dichiarazione, il Suo indirizzo e-mail, il momento, l’esecuzione e l’esito. L’intera storia contrattuale di un account si trova così su un’unica linea temporale. In tal caso annotiamo inoltre nel Suo account che tramite esso non sono più possibili nuovi acquisti, e il motivo (sezione 3): un recesso dopo il quale il giorno seguente si potesse sottoscrivere un nuovo abbonamento non avrebbe effetto. Il Suo accesso non ne è interessato: accesso, copia dei dati e accesso ai dati ai sensi dell’art. 15 GDPR continuano a funzionare. Solo l’acquisto è bloccato. La base giuridica è l’art. 6, par. 1, lett. b) e f) GDPR.

Queste dichiarazioni sopravvivono alla cancellazione di un account. Sono atti giuridici di cui Le abbiamo confermato la ricezione in forma testuale, e in caso di recesso vi è collegato un rimborso. Le conserviamo quindi entro i termini di conservazione commerciali e fiscali (§ 147 del Codice tributario tedesco); l’art. 17, par. 3, lett. b) ed e) GDPR lo consente. L’indirizzo indicato resta: è contenuto della dichiarazione, non un riferimento a un account.

10. Richieste in materia di protezione dei dati

Quando avvia dal Suo account una copia dei dati (art. 15, par. 3, e art. 20 GDPR) o la cancellazione del Suo account (art. 17 GDPR), registriamo la richiesta stessa. Per ogni evento vengono memorizzati:

• di quale diritto si trattava: accesso e copia dei dati, oppure cancellazione
• quale passaggio: richiesto o consegnato
• il momento
• un hash non reversibile del Suo indirizzo IP; anche qui l’indirizzo stesso non viene memorizzato

Non viene memorizzato il contenuto dell’accesso. La copia dei dati viene generata di nuovo a ogni richiesta e non viene mai scritta su disco; un file di esportazione dimenticato sul server sarebbe una violazione dei dati con data di scadenza.

Finalità e base giuridica: l’art. 12, par. 3, GDPR ci concede un mese per rispondere, e l’art. 5, par. 2, GDPR richiede che possiamo dimostrare di averlo rispettato. L’intervallo tra «richiesto» e «consegnato» è esattamente questa prova. Senza di esso, l’unica traccia sarebbe il codice di accesso con cui è stata confermata la richiesta, e questo viene eliminato alla scadenza. La base giuridica è quindi l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 5, par. 2, e l’art. 12, par. 3, GDPR.

Conservazione. Queste voci sono collegate al Suo account e vengono cancellate con esso. In caso di cancellazione viene quindi registrata solo la richiesta, non la sua esecuzione: l’esecuzione elimina la voce insieme a tutto il resto. La Sua ricevuta è la conferma di cancellazione per e-mail, non una voce che sopravviva al Suo account: l’art. 17 GDPR non fa eccezioni per registrazioni che casualmente ci sono favorevoli.

Le richieste che ci giungono per e-mail all’indirizzo indicato nelle note legali vengono gestite nella nostra casella di posta; non vengono registrate anche in questa forma.

11. Protezione dagli abusi

Affinché la funzione di accesso non possa essere usata per intasare caselle di posta altrui, il numero di richieste di codice per indirizzo e per mittente è limitato. A tal fine il Suo indirizzo IP non viene memorizzato, ma conservato solo in forma non reversibile (come hash) insieme alla rispettiva richiesta. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento privo di abusi).

12. Osservazione nell’accesso beta

Juqed Web offre un accesso beta. Gli account con questo accesso possono usare nuove funzioni in anteprima e aiutarci a metterle alla prova. Finché il Suo account dispone di questo accesso, il lettore comunica al nostro server eventi tecnici: inizio e fine della riproduzione, errori di riproduzione di Apple Music, una playlist vuota, la chiusura della scheda del browser e il tempo di riproduzione raggiunto fino a quel momento. Browser e sistema operativo vengono registrati in forma approssimativa (ad esempio «Chrome», «Windows»).

Non viene registrato alcun contenuto: nessun titolo di brano, nessun termine di ricerca, nessun nome dei Suoi ospiti e nessun indirizzo IP. L’unica finalità è capire se e per quanto tempo un browser regge un intero evento e che cosa fa fallire la riproduzione.

La base giuridica è il nostro legittimo interesse a un servizio funzionante e con pochi errori (art. 6, par. 1, lett. f) GDPR). I dati vengono cancellati automaticamente dopo 90 giorni, e immediatamente alla cancellazione di un account. Quando termina l’accesso beta del Suo account, termina anche questa raccolta; gli account senza accesso beta non ne sono interessati affatto.

13. Hosting e file di log del server

web.juqed.com è ospitato da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; i server si trovano in Germania. Hetzner agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR; è in essere un contratto di trattamento dei dati. Ambito e durata di conservazione dei file di log del server corrispondono a quanto indicato nell’informativa sulla privacy del sito web, sezione 3 (in inglese) (cancellazione automatica dopo al massimo 14 giorni).

14. Invio di e-mail

I codici di accesso e gli altri messaggi di sistema vengono inviati da noreply@juqed.com tramite il server di posta in uscita di Hetzner Online GmbH (responsabile del trattamento ai sensi dell’art. 28 GDPR), con crittografia TLS. Il Suo indirizzo non viene trasmesso a terzi per scopi pubblicitari; non c’è una newsletter.

Al Suo indirizzo arrivano solo i messaggi che appartengono a un passaggio concreto. Nel normale funzionamento sono i seguenti:

Account e accesso (sezione 3):

• il codice di accesso
• l’e-mail di benvenuto dopo il Suo primo accesso
• il codice di conferma per la cancellazione dell’account
• il codice di conferma per una copia dei dati
• la conferma che il Suo account è stato cancellato

Evento (sezione 7):

• l’elenco dei brani di un evento, solo se ha spuntato la casella

Acquisto e abbonamento (sezione 8):

• la conferma di un acquisto una tantum
• la conferma di un abbonamento sottoscritto
• il promemoria prima di ogni rinnovo automatico
• l’avviso di un pagamento non riuscito
• l’avviso che un abbonamento termina per mancato pagamento
• la conferma che ha disdetto il Suo abbonamento

Recesso e disdetta (sezione 9):

• la conferma di ricezione di un recesso
• la conferma di ricezione di una disdetta
• il promemoria se la Sua conferma tramite il link è ancora in sospeso
• l’avviso che per il Suo indirizzo non esiste alcun contratto
• l’avviso che il termine di recesso era già scaduto
• l’avviso che il Suo recesso è stato eseguito
• l’avviso che la Sua disdetta è stata eseguita
• il nostro recesso, quando siamo noi a porre fine al contratto

Avvisi importanti sul Suo contratto in corso. Oltre all’elenco sopra riportato, ci riserviamo di scriverLe quando cambia qualcosa di essenziale in un contratto in corso – ad esempio una nuova versione delle Condizioni o dei prezzi, una limitazione o cessazione del servizio, un’interruzione che riguarda un Suo evento imminente o un incidente relativo alla sicurezza dei Suoi dati. Ciò avviene solo in tali casi eccezionali e non a intervalli regolari: una modifica del Suo contratto di cui non venisse mai a sapere La metterebbe in una posizione peggiore.

Non si tratta di pubblicità. Questi avvisi non contengono alcun contenuto promozionale e non sono pubblicità ai sensi del § 7 della legge tedesca contro la concorrenza sleale (UWG). Per questa via non riceverà né newsletter, né annunci di prodotti, né offerte di un piano superiore, né promemoria su funzioni non utilizzate. Si limita a ciò che deve sapere sul Suo contratto.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR: informarLa sul Suo contratto fa parte della sua esecuzione. Se un avviso ci è imposto dalla legge – come il preavviso di condizioni modificate o la comunicazione ai sensi dell’art. 34 GDPR di una violazione che riguarda i Suoi dati personali –, si applica inoltre l’art. 6, par. 1, lett. c) GDPR. Poiché questi messaggi fanno parte del rapporto contrattuale, non è possibile disattivarli singolarmente finché il contratto è in corso; non sussiste a tal riguardo un diritto di opposizione ai sensi dell’art. 21 GDPR, poiché non ci basiamo su un legittimo interesse. Terminano con la fine del contratto.

Testi legali come allegati. L’e-mail di benvenuto contiene le Condizioni in PDF, le conferme d’acquisto anche le informazioni sul recesso, e le e-mail relative a un recesso anch’esse le informazioni sul recesso. Il motivo è il § 312f, comma 2, BGB: ciò che deve conservare deve giungerLe su un supporto durevole; un link non basta, perché il contenuto a cui rimanda può essere modificato in qualsiasi momento.

Copia d’archivio. Delle e-mail di sistema che documentano un passaggio contrattuale o dell’account – messaggi di acquisto e abbonamento, il promemoria di rinnovo, recesso, disdetta, recesso da parte nostra e la conferma di cancellazione – viene inviata inoltre una copia nascosta a una casella d’archivio su juqed.com. Serve come prova che l’e-mail è stata inviata e con quale contenuto (art. 6, par. 1, lett. c) GDPR in combinato disposto con i §§ 312f, 356a BGB, integrato dall’art. 6, par. 1, lett. f) GDPR). Non vengono copiati il codice di accesso, i codici per la cancellazione e la copia dei dati e l’elenco dei brani: lì non c’è nulla da documentare, e una copia sarebbe un rischio in più senza scopo.

15. Conservazione e cancellazione

• Codici di accesso: scadono dopo dieci minuti e vengono cancellati automaticamente al più tardi 24 ore dopo la scadenza.
• Sessioni: terminano al più tardi dopo 30 giorni e vengono cancellate allora; immediatamente all’uscita.
• Avvisi dell’applicazione chiusi (sezione 3): l’annotazione è collegata al Suo account e viene cancellata con esso.
• Consensi e informazioni precontrattuali (sezione 4): collegati al Suo account e cancellati con esso.
• Eventi, comprese impostazioni, richieste e cronologia (sezione 7): vengono cancellati alla fine del rispettivo evento, al più tardi con il Suo account.
• Registro degli elenchi di brani inviati (sezione 7): collegato al Suo account e cancellato con esso. L’elenco stesso non viene mai memorizzato.
• Dati di abbonamento e acquisto (sezione 8): collegati al Suo account e cancellati con esso. Le Sue fatture sono presso Paddle e soggette ai suoi termini di conservazione di legge.
• Notifiche di eventi di Paddle: 90 giorni, poi cancellate automaticamente.
• Dichiarazioni di recesso e disdetta (sezione 9): sopravvivono alla cancellazione di un account e vengono cancellate allo scadere dei termini di conservazione commerciali e fiscali.
• Richieste in materia di protezione dei dati (sezione 10): collegate al Suo account e cancellate con esso.
• Copie d’archivio delle e-mail contrattuali (sezione 14): conservate entro i termini di conservazione commerciali e fiscali (§ 147 del Codice tributario tedesco).
• Credenziale Apple Music: esiste solo nel Suo browser. Usi «Scollega Apple Music» nel Suo account, o cancelli i dati del sito nel browser, per rimuoverla; non è mai stata memorizzata da noi.
• La Sua selezione di playlist: è collegata all’evento e viene cancellata con esso.
• Registro beta: 90 giorni da ogni evento, poi cancellato automaticamente (vedi sezione 12).
• Account: resta finché desidera usarlo. Può cancellarlo Lei stesso in qualsiasi momento: «Elimina account» nel Suo account, confermato con un codice che Le inviamo per e-mail. Vengono così eliminati il Suo indirizzo e-mail, le Sue sessioni, i Suoi dati di abbonamento e acquisto e un eventuale evento in corso con playlist, cronologia e richieste degli ospiti; un abbonamento in corso viene disdetto. Una richiesta all’indirizzo indicato nelle note legali funziona allo stesso modo. Riceverà una conferma di cancellazione per e-mail.

16. I Suoi diritti

Ai sensi del GDPR Lei ha i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), opposizione (art. 21) e portabilità dei dati (art. 20). Per le richieste si rivolga all’indirizzo e-mail indicato nelle note legali.

Può ottenere una copia dei Suoi dati senza passare da noi: nel Suo account, in «I tuoi dati», usi «Richiedi copia dei dati» per un accesso ai sensi dell’art. 15, par. 3, e dell’art. 20 GDPR, confermato con un codice per e-mail. Può visualizzarla sulla pagina o scaricarla come file. Non contiene i dati di fatturazione e pagamento conservati da Paddle (sezione 8) – quelli li ottiene da Paddle – né dati che riguardano altre persone, come i soprannomi dei Suoi ospiti (art. 15, par. 4, GDPR). Non sono incluse nemmeno credenziali di accesso come gli hash di codici e sessioni; la copia indica però che esistono e da quando. Anche il fatto che abbia richiesto una copia dei dati o una cancellazione ne fa parte (sezione 10).

Ha inoltre il diritto di proporre reclamo all’autorità di controllo competente in materia di protezione dei dati. L’autorità competente è la Commissaria per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Germania, www.ldi.nrw.de.

17. Modifiche

Questa informativa sulla privacy verrà adeguata non appena cambierà l’ambito di Juqed Web. La versione attuale è disponibile su juqed.com/it/note-legali/privacy-juqed-web; la versione tedesca vincolante su juqed.com/de/rechtliches/datenschutz-juqed-web.