Questo testo è una traduzione a scopo informativo. Poiché DJfy ha sede in Austria, fa fede esclusivamente la versione tedesca.
Aggiornamento: ottobre 2026
1. Titolare del trattamento
Titolare del trattamento dei dati su questo sito e nell’applicazione DJfy è:
Domenic Stangl (DJfy)
Klenaugasse 5, 1220 Vienna, Austria
E-mail: office@djfy.at · Telefono: +43 670 2026106
Per qualsiasi domanda sulla protezione dei dati e per esercitare i tuoi diritti puoi rivolgerti in qualsiasi momento a questo indirizzo.
2. Panoramica e basi giuridiche
Trattiamo dati personali solo nella misura in cui ciò è necessario per il funzionamento di questo sito, l’esecuzione del tuo ordine e la fornitura dell’applicazione DJfy, oppure se hai dato il tuo consenso. Le basi giuridiche sono il Regolamento generale sulla protezione dei dati (GDPR), la legge austriaca sulla protezione dei dati (DSG) e la legge austriaca sulle telecomunicazioni 2021 (TKG 2021), in particolare:
- art. 6, par. 1, lett. a GDPR – il tuo consenso (ad es. cookie statistici e di marketing, contenuti incorporati),
- art. 6, par. 1, lett. b GDPR – esecuzione del contratto e misure precontrattuali (ad es. ordine, fornitura del Party Pass, risposta alle richieste),
- art. 6, par. 1, lett. c GDPR – obblighi di legge (ad es. obblighi di conservazione fiscali e civilistici),
- art. 6, par. 1, lett. f GDPR – legittimo interesse (ad es. funzionamento sicuro e stabile, protezione da abusi e spam).
3. Hosting e file di log del server
Questo sito e il negozio sono ospitati su un server di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania, in un centro di calcolo nell’UE. Le pagine delle feste dell’applicazione DJfy sono ospitate su server di DigitalOcean, LLC (New York, USA) nel centro di calcolo di Francoforte sul Meno, Germania. Con entrambi i fornitori sono stati stipulati accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Quando visiti il sito, il server memorizza automaticamente dati tecnici di accesso (indirizzo IP, data e ora, indirizzo richiesto, referrer, browser e sistema operativo). Questi dati ci servono per fornire il sito, analizzare errori e difenderci da attacchi (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati automaticamente dopo 14 giorni, salvo che siano necessari per chiarire un concreto incidente di sicurezza.
4. Cookie e gestione del consenso
Utilizziamo cookie tecnicamente necessari senza i quali il sito non funziona – ad esempio per l’ordine, la scelta della lingua e la memorizzazione delle tue preferenze sui cookie (§ 165, comma 3 TKG 2021, art. 6, par. 1, lett. b e f GDPR).
Tutti gli altri cookie e tecnologie simili (statistiche, marketing, contenuti incorporati) li utilizziamo solo con il tuo consenso (§ 165, comma 3 TKG 2021, art. 6, par. 1, lett. a GDPR). Gestiamo il consenso con il plugin Complianz, che memorizza la tua scelta in un cookie sul tuo dispositivo. Puoi modificare o revocare il consenso in qualsiasi momento tramite „Gestisci consenso“ in fondo alla pagina. Una panoramica di tutti i cookie utilizzati è disponibile nella nostra Cookie Policy (link in fondo a ogni pagina).
5. Ordine ed esecuzione del contratto
Quando ordini un Party Pass, trattiamo i dati che indichi nel modulo d’ordine: nome, indirizzo e-mail, indirizzo di fatturazione, eventualmente numero di telefono e ragione sociale, data e ora della tua festa e l’indirizzo desiderato (ad es. latuafesta.djfy.it). Utilizziamo questi dati per concludere ed eseguire il contratto, configurare la tua festa, inviarti i dati di accesso ed emettere la fattura (art. 6, par. 1, lett. b GDPR).
Il negozio funziona con WooCommerce e Germanized sul nostro server. Non è necessario un account cliente. Conserviamo i dati di fatturazione e degli ordini per sette anni ai sensi del § 132 del codice tributario austriaco (BAO) e del § 212 del codice delle imprese austriaco (UGB) (art. 6, par. 1, lett. c GDPR); successivamente vengono cancellati.
6. Fornitori di servizi di pagamento
Per il pagamento trasmettiamo i dati necessari (ad es. nome, indirizzo e-mail, indirizzo di fatturazione, importo, dati di pagamento) al fornitore di servizi di pagamento da te scelto (art. 6, par. 1, lett. b GDPR). I fornitori di servizi di pagamento trattano inoltre dati sotto la propria responsabilità per la prevenzione delle frodi.
- Carta, EPS, Apple Pay e Google Pay tramite WooPayments, un servizio di Automattic Inc. (USA), gestito tecnicamente da Stripe Payments Europe Ltd., Dublino, Irlanda. Privacy: automattic.com/privacy, stripe.com/it/privacy. Per Apple Pay e Google Pay si applicano inoltre le informative sulla privacy di Apple e Google.
- PayPal (inclusi altri metodi di pagamento offerti tramite PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Privacy: paypal.com/it/legalhub/privacy-full.
7. L’applicazione DJfy (pagina della festa, area DJ, Barview)
Ospiti: gli ospiti della festa usano DJfy senza account e senza registrazione. Memorizziamo le richieste musicali e i voti di una festa per mostrare la lista delle richieste e determinarne l’ordine. Affinché ognuno possa votare in modo equo, l’applicazione imposta cookie tecnicamente necessari o una memoria locale sul dispositivo. Non raccogliamo nomi né dati di contatto degli ospiti.
Host: affinché DJfy possa riprodurre musica, nell’area DJ colleghi il tuo account Spotify Premium (accesso tramite Spotify, OAuth). DJfy riceve solo le autorizzazioni necessarie al funzionamento: leggere lo stato di riproduzione e il brano attuale, leggere la posizione di riproduzione, leggere fino a dieci brani riprodotti di recente, controllare la riproduzione (mettere in coda le richieste) e il tuo indirizzo e-mail – quest’ultimo solo durante l’accesso; successivamente non viene memorizzato. Fornitore: Spotify AB, Stoccolma, Svezia (privacy). Con l’uscita dall’area DJ i cookie di sessione vengono cancellati.
La base giuridica è l’esecuzione del contratto con l’host (art. 6, par. 1, lett. b GDPR) o il nostro legittimo interesse a un sistema di voto funzionante per gli ospiti (art. 6, par. 1, lett. f GDPR). Per ogni festa viene configurato un server dedicato. Questo server viene cancellato completamente il giorno dopo la festa verso le ore 12 – e con esso tutti i dati di sessione e il collegamento al tuo account Spotify.
Prima della cancellazione trasferiamo nelle nostre statistiche i voti e le richieste musicali della festa e l’ID utente Spotify dell’account dell’host, per migliorare il servizio, gestire le richieste di assistenza e riconoscere abusi (art. 6, par. 1, lett. f GDPR). Nomi, indirizzi e-mail o indirizzi IP non vengono memorizzati. L’ID utente Spotify viene cancellato al più tardi dopo 24 mesi; successivamente restano solo dati aggregati (ad es. numero di feste, richieste e voti) privi di riferimento personale.
8. Contatti
Se ci scrivi tramite un modulo di contatto, via e-mail o via WhatsApp, trattiamo i dati che ci fornisci (ad es. nome, indirizzo e-mail, numero di telefono, messaggio) per rispondere alla tua richiesta (art. 6, par. 1, lett. b o f GDPR). Le richieste inviate tramite modulo vengono memorizzate nel nostro database WordPress e cancellate una volta evase, salvo obblighi di conservazione.
Se ci contatti tramite WhatsApp, i tuoi messaggi vengono trasmessi tramite WhatsApp Ireland Limited, Dublino, Irlanda (Meta), che può trasferire dati anche negli USA. Privacy: whatsapp.com/legal/privacy-policy-eea. Se non lo desideri, usa il modulo di contatto o l’e-mail.
9. Protezione dallo spam: Google reCAPTCHA
I nostri moduli di contatto sono protetti da Google reCAPTCHA (Google Ireland Limited, Dublino, Irlanda). reCAPTCHA verifica, sulla base di elementi come indirizzo IP, dati del browser e interazioni, se un inserimento proviene da una persona o da un programma automatico. La base giuridica è il nostro legittimo interesse alla protezione da spam e abusi (art. 6, par. 1, lett. f GDPR). Privacy: policies.google.com/privacy.
10. Analisi web e pubblicità (solo con consenso)
Solo se nel banner dei cookie acconsenti alla categoria „Statistiche“ o „Marketing“ utilizziamo i seguenti servizi (art. 6, par. 1, lett. a GDPR, § 165, comma 3 TKG 2021):
- Google Analytics 4 (Google Ireland Limited) – statistiche sull’utilizzo del sito, ad es. pagine visitate, tempo di permanenza, provenienza approssimativa (paese/città), tipo di dispositivo. Gli indirizzi IP vengono abbreviati da Google nell’UE. Durata di conservazione dei dati di analisi: 14 mesi.
- Monitoraggio delle conversioni e remarketing di Google Ads (Google Ireland Limited) – per misurare se un annuncio ha portato a un ordine ed eventualmente mostrarti pubblicità di DJfy.
Utilizziamo Google Consent Mode. Senza il tuo consenso Google non imposta cookie; per motivi tecnici Google può tuttavia ricevere segnali senza cookie (ad es. visualizzazione di pagina, orario, tipo di dispositivo) privi di riferimento personale. Privacy: policies.google.com/privacy. Puoi revocare il consenso in qualsiasi momento tramite „Gestisci consenso“.
11. Contenuti incorporati
In alcune pagine incorporiamo video di YouTube (Google Ireland Limited; in modalità di privacy avanzata „youtube-nocookie.com“) e brani o playlist di Spotify (Spotify AB, Stoccolma). Questi contenuti vengono caricati solo se hai acconsentito alla categoria „Marketing“ o hai sbloccato attivamente il contenuto. Solo allora dati come il tuo indirizzo IP vengono trasmessi al fornitore (art. 6, par. 1, lett. a GDPR).
12. Caratteri e servizi tecnici
I caratteri utilizzati su questo sito sono memorizzati localmente sul nostro server; non c’è alcun collegamento ai server di Google Fonts.
Per l’invio di e-mail (ad es. conferma d’ordine, dati di accesso) utilizziamo Mailgun (Mailgun Technologies, Inc., San Antonio, USA) con trattamento dei dati nella regione UE. Vengono trattati il tuo indirizzo e-mail, il contenuto del messaggio e dati tecnici di consegna (art. 6, par. 1, lett. b GDPR). Con Mailgun è stato stipulato un accordo sul trattamento dei dati.
13. Trasferimento verso paesi terzi
Alcuni dei fornitori citati (Google, Automattic, Stripe, PayPal, Meta, DigitalOcean, Mailgun) hanno sede o trattano dati anche negli USA. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione UE relativa all’EU-US Data Privacy Framework (per le aziende certificate) o sulla base delle clausole contrattuali standard UE (art. 46 GDPR).
14. Durata di conservazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione (vedi le indicazioni nelle singole sezioni). Successivamente i dati vengono cancellati o resi anonimi.
15. I tuoi diritti
Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati su legittimo interesse (art. 21 GDPR). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. Basta scriverci a office@djfy.at.
Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, puoi presentare un reclamo all’autorità di controllo. L’autorità competente per DJfy è l’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at. Puoi rivolgerti anche all’autorità di controllo del tuo paese di residenza, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).
16. Sicurezza dei dati
La trasmissione su questo sito è protetta da crittografia TLS (https). L’accesso all’amministrazione è protetto da autenticazione a due fattori. Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita e accesso non autorizzato.
17. Modifiche
Aggiorniamo questa informativa sulla privacy quando cambiano il nostro sito, l’applicazione DJfy o la normativa. Vale la versione di volta in volta pubblicata qui.
