Informativa Privacy
Ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: giugno 2026
1. Titolare del trattamento
Il Mago Max Entertainment— Palermo (di seguito "Titolare"). Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati puoi scrivere ai contatti indicati sul sito.
2. Quali dati trattiamo
Clienti: nome, numero WhatsApp (verificato tramite codice OTP) e i dettagli dell'evento richiesto (tipo di festa, zona, data, n° ospiti, budget indicativo, note). Artisti: nome o nome d'arte, numero WhatsApp, zona di lavoro, servizi offerti, Partita IVA (per gli acquisti), dati di fatturazione e movimenti crediti. Dati tecnici: log di sicurezza (tentativi OTP, sessioni) e dati strettamente necessari al funzionamento.
3. Finalità e basi giuridiche
(a) Esecuzione del servizio (art. 6.1.b GDPR): mettere in contatto domanda e offerta, gestire richieste, iscrizioni, acquisti e crediti. (b) Obblighi di legge (art. 6.1.c): contabilità e fatturazione. (c) Legittimo interesse (art. 6.1.f): prevenzione frodi (controlli automatici sulle richieste), sicurezza della piattaforma, moderazione. (d) Consenso (art. 6.1.a): eventuali comunicazioni promozionali — solo se richieste e sempre revocabili.
4. A chi comunichiamo i dati
Il nome e il numero WhatsApp del Cliente vengono comunicati esclusivamente agli Artisti che acquistano la richiesta — mai pubblicati, mai inseriti nelle notifiche. I dati sono trattati da fornitori che agiscono come responsabili del trattamento: Supabase (database, server in UE — Francoforte), Vercel (hosting del sito), Meta/WhatsApp (consegna dei messaggi), processori di pagamento (Stripe, per gli acquisti di crediti). Nessun dato viene venduto a terzi.
5. Moderazione delle conversazioni
Per sicurezza, prevenzione frodi e assistenza, il personale autorizzato può accedere in sola lettura alle conversazioni che avvengono in piattaforma. Ogni accesso viene registrato in un log immutabile (audit log) e non è modificabile nemmeno dagli amministratori.
6. Conservazione
I codici OTP scadono dopo 10 minuti e vengono eliminati all'uso. Le richieste e i dati di contatto sono conservati per il tempo necessario al servizio e ai relativi obblighi fiscali (fino a 10 anni per i documenti contabili). Puoi chiedere la cancellazione anticipata di ciò che non siamo obbligati a conservare.
7. I tuoi diritti (artt. 15-22 GDPR)
Hai diritto di ottenere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione (incluso il marketing) e la revoca del consenso in qualsiasi momento. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Per esercitare i diritti scrivi ai contatti del Titolare: rispondiamo entro 30 giorni.
8. Minori
Il servizio è riservato ai maggiorenni. Le richieste riguardano spesso feste per bambini, ma devono essere inviate da un adulto (genitore o organizzatore).
Questo documento è una bozza operativa per la fase beta del servizio: la versione definitiva sarà pubblicata dopo la validazione da parte di un legale. Vedi anche Termini e Condizioni e Cookie Policy.