Privacy policy

Le tue informazioni stanno a noi come il fieno al fienile: tenute con cura, mai date via senza chiedere. Questa è la versione corta — quella lunga la scriviamo in un linguaggio umano, non in legalese.

Cosa raccogliamo

• Email e nome quando ti iscrivi alla newsletter o ci scrivi dal form contatti.
• Indirizzo di spedizione e dati di pagamento quando acquisti dallo shop (gestiti da Stripe — noi non li vediamo mai in chiaro).
• Dati tecnici anonimi di navigazione (tipo di browser, lingua), per capire da dove arrivano i nostri visitatori.

Cosa NON facciamo

• Non vendiamo mai la tua email a terzi. Mai.
• Non tracciamo cross-site. Niente Facebook Pixel, niente Google Ads.
• Non manteniamo dati di carta. Stripe gestisce tutto, noi vediamo solo l'esito.

Analytics in casa nostra

Abbiamo un registro visite fatto in casa: conta quante persone passano da ciascuna pagina, senza sapere chi sei. L'indirizzo IP non viene mai salvato: lo combiniamo con il tuo user agent e con un sale che cambia ogni giorno per generare un hash anonimo — così sappiamo contare i visitatori unici del giorno, ma domani quello stesso hash non è più riconducibile a te. Conserviamo i dati grezzi 90 giorni; dopo vengono cancellati. I dati restano sempre sui nostri server, non sono condivisi con nessuno.

Se preferisci che non ti contiamo affatto, disattiva la voce Analytics nelle preferenze. Di default è disattiva finché non dai il consenso esplicito.

Titolare e contatti

Magnus Bad Pupus Band — Svizzera. Per qualsiasi richiesta sui tuoi dati scrivi a privacy@magnusbadpupusband.ch. Rispondiamo entro 30 giorni, anche se siamo in tour.

Base giuridica

Trattiamo i tuoi dati perché ci hai dato il tuo consenso (newsletter, analytics, preferenze), per eseguire un contratto (ordini dallo shop e relativa spedizione), o per un obbligo legale (ad es. fatturazione e contabilità).

Quanto li teniamo

• Ordini e dati fiscali: 10 anni (obbligo di legge).
• Newsletter: finché resti iscritto. Puoi cancellarti in un click dal fondo di ogni email.
• Analytics (pageviews in casa): 90 giorni in forma grezza, poi cancellate.
• Log dei consensi: 24 mesi come prova (richiesto dal GDPR).
• Messaggi dal form contatti: finché ci serve per risponderti, al massimo 2 anni.

Trasferimenti

I dati restano sui nostri server in Svizzera (hosting Infomaniak). L'unica eccezione è Stripe, che gestisce i pagamenti: trasferimenti coperti dal loro DPA e dalle clausole contrattuali standard UE/CH. Nessun dato finisce altrove.

I tuoi diritti

Hai diritto di: accedere ai tuoi dati, rettificarli se sono sbagliati, chiederne la cancellazione, riceverne una copia (portabilità), opporti al trattamento, revocare il consenso in qualsiasi momento. Puoi farlo scrivendo a privacy@magnusbadpupusband.ch. Il consenso cookie si revoca anche con un click dalla pagina preferenze.

Se ritieni che non stiamo rispettando le regole puoi rivolgerti a:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna.
• Italia: Garante per la protezione dei dati personali.
• Germania: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI).

Cookie

Per l'elenco puntuale dei cookie vai alla cookie policy. Per modificare le tue scelte apri la pagina preferenze in qualsiasi momento.

Modifiche

Se cambia qualcosa di sostanziale aggiorneremo questa pagina e ti mostreremo nuovamente il banner per chiederti di confermare le tue preferenze.