Informativa sulla privacy

1. Chi siamo

SINK gestisce un servizio curato di radio internet. Questa informativa spiega quali dati personali raccogliamo, perché e per quanto tempo li usiamo e come esercitare i tuoi diritti.

2. Dati raccolti

Raccogliamo queste categorie:

• Dati account — email, nome visualizzato, fuso orario, hash della password, provider di accesso, date e riferimenti avatar.
• Cronologia di ascolto — stazioni che hai ascoltato e date del primo e dell'ultimo ascolto, per ritrovarle e riprendere la tua ultima stazione su altri dispositivi.
• Dati multimediali — metadati avatar e chiavi di archiviazione delle immagini personali.
• Dati di sessione — sessioni, categoria client, etichetta dispositivo e date. Non conserviamo IP o user-agent grezzi nei record di sessione.
• Navigazione senza accesso — stato locale del player e dell'interfaccia prima dell'accesso.
• Dati di abbonamento — piano di accesso interno, stato, date rilevanti e, quando acquisti un piano a pagamento, identificatori di acquisto ricevuti dai nostri fornitori di pagamento (ad esempio un ID utente dell'app e un identificatore di transazione) collegati al tuo account. Non conserviamo mai i dati completi della tua carta.
• Registri di sicurezza — un registro delle modifiche alla sicurezza del tuo account (password, email, accesso collegato con Google o Apple, disconnessioni, esportazione dei dati ed eliminazione) e di quando sono avvenute. Nessun indirizzo IP né dettagli del dispositivo.
• Dati operativi — percorsi, date, metadati delle richieste, log diagnostici e metriche necessarie a proteggere e gestire il Servizio.

3. Come usiamo i dati

• Per autenticazione, profili, continuità del player, stazioni e impostazioni account.
• Per la navigazione senza accesso e le preferenze locali.
• Per proteggere gli account, rilevare abusi, indagare incidenti e registrare azioni sensibili.
• Per gestire il tuo piano e lo stato dell'abbonamento.
• Per gestire, correggere e migliorare l'affidabilità con log e metriche.
• Per obblighi legali e richieste degli interessati.

Non inviamo email di marketing o aggiornamenti di prodotto.

4. Basi giuridiche

Trattiamo dati di account, autenticazione, riproduzione e abbonamento per fornire il Servizio richiesto. Trattiamo dati di sicurezza, audit e operativi per il nostro legittimo interesse a proteggere Servizio e utenti.

5. Pagamenti

Quando acquisti un piano a pagamento, SINK non riceve né conserva mai i dati completi della tua carta. Nell'app iOS gli acquisti avvengono tramite gli acquisti in-app di Apple, mediati da RevenueCat, che gestisce il tuo abbonamento e ci comunica il suo stato e gli identificatori di acquisto. Sul web il pagamento e la fatturazione dell'abbonamento sono gestiti da Creem come venditore ufficiale (merchant of record). Colleghiamo un acquisto al tuo account tramite un identificatore di account interno, non tramite i tuoi dati di pagamento.

6. Condivisione e responsabili

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Scaleway (Francia) — hosting, database, archiviazione a oggetti, log e monitoraggio dell'infrastruttura, tutto nell'UE.
• Bunny.net — distribuzione dei contenuti, DNS e il web application firewall davanti al Servizio; vede le richieste di rete che il tuo browser ci invia.
• Google e Apple — accesso OAuth quando ne scegli uno.
• Lettermint (Paesi Bassi) — email transazionali ospitate nell'UE: messaggi su password, account e sicurezza.
• RevenueCat — media gli acquisti in-app di Apple nell'app iOS: gestisce il tuo abbonamento e condivide con noi il suo stato e gli identificatori di acquisto (come un ID utente dell'app collegato al tuo account e l'identificatore di transazione).
• Creem (Armitage Labs OÜ, Estonia) — venditore ufficiale (merchant of record) per il checkout web e la fatturazione degli abbonamenti: elabora il tuo pagamento e i dati di nome, email e fatturazione che inserisci al checkout, e ci comunica lo stato dell'abbonamento.
• Autorità o consulenti legali — quando richiesto dalla legge o per proteggere diritti, utenti o Servizio.

Le stazioni radio non sono nostri responsabili del trattamento. Quando scegli di avviare una stazione, SINK indica al tuo dispositivo di collegarsi direttamente al suo server. In questo modo, il tuo indirizzo IP e i dettagli tecnici della richiesta vengono comunicati alla stazione e ai fornitori che usa per distribuire il flusso. SINK determina questa connessione di ascolto; dopo aver ricevuto la richiesta, la stazione agisce in modo indipendente e l'uso successivo dei dati è regolato dalle sue pratiche sulla privacy. Separatamente, i nostri server contattano occasionalmente un flusso per verificare che funzioni e leggere le informazioni in onda. Queste richieste provengono da SINK, non dal tuo dispositivo.

7. Conservazione

• I dati di account, profilo, player, sessione, abbonamento e avatar restano finché l'account è attivo.
• Eliminare l'account revoca le sessioni e cancella media personali, account e record collegati.
• Gli audit conservano prove minime di sicurezza per 12 mesi e vengono poi eliminati; i riferimenti diretti vengono oscurati non appena l'account è eliminato, ben prima.
• Log operativi e monitoraggio sono conservati in modo limitato per sicurezza, affidabilità e incidenti.
• Lo stato senza accesso resta finché cancelli l'archiviazione del browser.
• I record di abbonamento e pagamento detenuti da SINK sono conservati finché il tuo account è attivo; gli identificatori di acquisto ricevuti dai fornitori di pagamento vengono eliminati o oscurati con l'account, e SINK non conserva mai i dati completi della carta. Separatamente, il nostro gestore dei pagamenti per il web (Creem) conserva i propri dati di fatturazione fino a 7 anni ai sensi della normativa contabile estone. Tale conservazione è un obbligo di legge di Creem, riguarda dati detenuti da Creem e non da noi, e non si abbrevia eliminando il tuo account SINK.

8. I tuoi diritti

In base al luogo puoi chiedere accesso, correzione, eliminazione, esportazione o limitazione, oppure opporti. Gli utenti autenticati possono esportare o eliminare dalle Impostazioni; l'eliminazione richiede una verifica recente.

Puoi anche contattarci a hello@sink.fm.

9. Cookie e archiviazione

Usiamo cookie necessari per sessioni e OAuth, non pubblicitari. Il browser conserva stato del player, cache, tema, preferenze, navigazione senza accesso e stato temporaneo. Eliminando l'account cancelliamo i dati locali dell'utente.

10. Sicurezza

Usiamo connessioni cifrate, controlli di accesso, rotazione token, limiti, audit e monitoraggio. Non registriamo intenzionalmente password, token, header di autorizzazione, cookie, corpi delle richieste, URL firmati o URL completi degli stream con parametri. Nessun sistema è totalmente sicuro.

11. Trasferimenti internazionali

I dati possono essere trattati dove operano infrastruttura e provider. Usiamo garanzie contrattuali, tecniche e organizzative adeguate.

12. Modifiche

Possiamo aggiornare questa informativa. Comunicheremo modifiche importanti via email o nel Servizio. Continuare a usarlo implica accettazione.

13. Contatti

Invia domande o richieste su questa informativa a hello@sink.fm.