Privacy policy

Questa informativa descrive come CNC Media tratta i dati personali raccolti tramite cncmedia.it, il pannello admin e i servizi collegati. Per domande o richieste puoi scrivere a redazione@cncmedia.it.

Titolare del trattamento

EHAPPEN DIGITAL SRL
Via Giovanni Battista Pergolesi 8, Milano
Numero REA MI - 2605079 · P.IVA 11471970969
PEC: ehappendigital@pec.it

Dati che trattiamo

• dati account: nome, email, provider di login, stato verifica email, sessioni e dispositivi autorizzati;
• dati abbonamento e acquisti: prodotto acquistato, stato accesso, codici regalo o sconto, storico tecnico dei webhook Stripe;
• dati di utilizzo: visualizzazioni, ascolti, tempo di ascolto, tentativi di accesso a contenuti a pagamento, preferiti, like, condivisioni e interazioni con notifiche;
• dati tecnici: indirizzo IP, user agent, log applicativi, token push, identificativi dispositivo, lingua, sistema operativo e informazioni necessarie a sicurezza, debug e prevenzione abusi;
• dati di supporto: messaggi inviati via email o tramite canali di assistenza, allegati e informazioni che scegli di comunicarci.

Finalita e basi giuridiche

• fornire account, login, sessioni, streaming, preferiti e accesso ai contenuti: esecuzione del servizio richiesto;
• gestire abbonamenti, regali, fatturazione, riconciliazione pagamenti e supporto: esecuzione del contratto e obblighi legali;
• misurare performance editoriali e prodotto: legittimo interesse al miglioramento del servizio, con dati limitati a quanto necessario;
• inviare notifiche push e comunicazioni facoltative: consenso o richiesta dell'utente, revocabile dalle impostazioni;
• prevenire frodi, abuso dello streaming, accessi non autorizzati e problemi di sicurezza: legittimo interesse e obblighi di sicurezza.

Abbonamenti e pagamenti

I pagamenti sono gestiti da Stripe. CNC Media non conserva i dati completi della carta. Riceviamo da Stripe le informazioni necessarie a confermare pagamento, rinnovo, annullamento, rimborso e stato dell'accesso acquistato. Alcuni dati fiscali o di transazione possono essere conservati per obblighi contabili e antifrode.

Contenuti, social e streaming

I contenuti pubblici possono includere post recuperati tramite API Meta o feed editoriali. Lo streaming audio utilizza URL temporanei e HLS per proteggere i contenuti; i log tecnici possono registrare richieste di manifest, chiavi e segmenti per autorizzazione, sicurezza e diagnostica.

Fornitori e responsabili

Usiamo fornitori tecnici per autenticazione, hosting, database, storage media, email, pagamenti, analytics, notifiche e monitoraggio. Tra i servizi attualmente previsti ci sono Better Auth, Stripe, Cloudflare R2, Coolify, Brevo, Meta/Instagram API e servizi Apple/Google per login, store e notifiche push. Ogni fornitore tratta dati nei limiti necessari alla funzione erogata.

Cookie e tecnologie simili

Sul sito e sulla web app possiamo usare cookie tecnici o local storage per sessione, sicurezza e preferenze. Le impostazioni complete sono descritte nella cookie policy.

Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio, rispettare obblighi legali, prevenire abusi e gestire contestazioni. Dati account e sessioni vengono rimossi o anonimizzati dopo cancellazione account, salvo dati che dobbiamo conservare per obblighi fiscali, sicurezza, frodi o difesa di diritti.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilita dei dati. Per esercitare i tuoi diritti puoi contattarci via email.

Minori

Il servizio non e pensato per raccogliere consapevolmente dati di minori non autorizzati. Se ritieni che siano stati inseriti dati di un minore, contattaci e valuteremo la rimozione.

Aggiornamenti

Possiamo aggiornare questa informativa quando cambiano prodotto, fornitori o obblighi normativi. Le modifiche rilevanti saranno pubblicate su questa pagina.