Politique de Confidentialité

1. General Information

FanProof ("noi", "nostro" o "il servizio") rispetta la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web e servizi.

2. Information We Collect

2.1 Information you provide directly

• Account utente: username, email, password (criptata)
• Profilo: immagine del profilo, preferenze di lingua
• Contenuti: eventi musicali, artisti visti, date dei concerti, foto
• Comunicazioni: messaggi inviati tramite form di contatto

2.2 Information collected automatically

• Dati di utilizzo: pagine visitate, tempo di permanenza, interazioni
• Informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo
• Cookie: per mantenere la sessione e migliorare l'esperienza utente

3. Third-Party Services

We use the following third-party services to provide and improve FanProof:

4. How We Use Your Information

• Fornire e mantenere il servizio FanProof
• Personalizzare la tua esperienza utente
• Comunicare aggiornamenti importanti sul servizio
• Rispondere alle tue richieste di supporto
• Migliorare la sicurezza e prevenire abusi
• Analizzare l'utilizzo per migliorare il servizio
• Mostrare pubblicità pertinenti (solo utenti free)

5. Information Sharing

We never sell your personal data. Condividiamo le informazioni solo nei seguenti casi:

• Con il tuo consenso: quando attivi la condivisione pubblica del tuo profilo
• Fornitori di servizi: Cloudinary (immagini), iTunes (ricerca artisti), Google (ads e login)
• Obblighi legali: quando richiesto dalla legge o per proteggere i diritti

6. Storage and Security

Implementiamo misure di sicurezza appropriate per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password criptate con algoritmi sicuri (bcrypt)
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari e sicuri dei dati
• Protezione CSRF su tutti i form

7. Your Rights (GDPR)

Se sei residente nell'UE, hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Correzione: aggiornare informazioni inesatte
• Cancellazione: eliminare il tuo account e i dati associati
• Portabilità: esportare i tuoi dati in un formato leggibile
• Opposizione: opporti al trattamento in determinate circostanze

8. Cookies and Tracking Technologies

Utilizziamo cookie per:

• Cookie essenziali: necessari per il funzionamento del sito (sessione, CSRF)
• Cookie di preferenze: per ricordare le tue impostazioni (lingua, tema)
• Cookie analitici: per comprendere come utilizzi il servizio
• Cookie pubblicitari: Google AdSense per mostrare annunci pertinenti

Puoi gestire le preferenze sui cookie nelle impostazioni del tuo browser o dalla nostra Cookies.

9. Data Retention

Conserviamo i tuoi dati personali per il tempo necessario a fornire il servizio o come richiesto dalla legge. Quando elimini il tuo account, rimuoviamo i tuoi dati personali entro 30 giorni.

10. Changes to This Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Ti notificheremo eventuali modifiche significative tramite email o attraverso il servizio.

11. Contact

Per domande sulla privacy o per esercitare i tuoi diritti, contattaci:

12. Indirizzo IP e Sicurezza

Per proteggere FanProof da abusi, spam e attacchi, raccogliamo:

• Indirizzo IP al login: Registrato durante l'autenticazione per rilevare accessi anomali
• IP sospette: Identificate tramite algoritmi automatici per bot e attacchi
• IP bloccate: IP che violano le policy vengono temporaneamente bloccate

Retention: 30 giorni per login legittimi, fino a 90 giorni per IP bloccate. Base legale: Sicurezza (Art. 6.1.f GDPR)

13. Email Marketing e Newsletter

FanProof può inviare newsletter e comunicazioni marketing agli utenti registrati:

• Contenuti: Nuove funzionalità, eventi musicali, suggerimenti artisti
• Frequenza: Massimo una email a settimana (controllabile dal profilo)
• Consenso: Puoi disabilitare newsletter da Impostazioni Profilo > Newsletter
• Unsubscribe: Ogni email contiene link "Unsubscribe" per disabilitare istantaneamente

14. Sistema di Segnalazioni e Moderazione

Quando segnali un contenuto offensivo, raccogliamo:

• Chi segnala: ID utente (non è pubblico, solo admin lo vede)
• Contenuto: ID evento, artista o commento segnalato
• Motivo: Categoria segnalazione (spam, offensivo, copyright, etc)
• Data: Quando è stata effettuata la segnalazione

Retention: Mantenuti per 90 giorni per valutare e prevenire abusi. Base legale: Moderation e Sicurezza (Art. 6.1.f GDPR)