Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 18 luglio 2026

1. Titolare del trattamento

INDAKO Studios S.r.l., nell’ambito del progetto Lunatika Factory.

• Sede: Via Fratelli Ruspoli, 2 – 00198 Roma.
• Referente per la protezione dei dati: Giulia Massarelli.
• Contatto per la privacy: redazione@lunatikafactory.com

2. Quali dati trattiamo

• Dati di navigazione: dati tecnici (indirizzo IP, log di sistema) necessari al funzionamento e alla sicurezza del sito.
• Newsletter: indirizzo email.
• Moduli di contatto e prenotazione: nome, email e contenuto del messaggio (ad esempio richieste relative agli eventi).
• Sondaggi e votazioni: le preferenze espresse.
• Candidature al contest «Permette Signorina»: i dati anagrafici e di contatto forniti con la candidatura e i materiali artistici inviati (ad esempio brani, testi, biografia, immagini).
• Account Masterclass: nome, cognome, indirizzo email, codice fiscale, data e luogo di nascita.
• Fruizione dei corsi: i corsi a cui sei iscritto/a e il progresso (lezioni completate).
• Lezioni live: la partecipazione a eventuali lezioni in diretta su piattaforme terze (ad esempio Google Meet).
• Pagamenti e fatturazione (quando attivi): i dati necessari all’emissione dei documenti fiscali. I dati di pagamento (carta o conto) sono trattati direttamente dal fornitore di pagamento e non transitano sui nostri sistemi.

3. Perché li trattiamo (finalità e basi giuridiche)

• Funzionamento e sicurezza del sito — legittimo interesse (art. 6.1.f GDPR).
• Invio della newsletter — consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Risposta a richieste e prenotazioni — misure precontrattuali (art. 6.1.b GDPR).
• Gestione delle candidature al contest «Permette Signorina» — misure precontrattuali e regolamento del contest (art. 6.1.b GDPR); l’eventuale utilizzo promozionale dei materiali artistici avviene sulla base del consenso o degli accordi accettati con la candidatura.
• Registrazione alla Masterclass e verifica dell’identità — esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR). Alla registrazione chiediamo il codice fiscale per verificare in modo univoco l’identità di chi si iscrive e prevenire account fittizi; data e luogo di nascita sono raccolti al solo fine di verificare la coerenza del codice fiscale dichiarato; il dato è inoltre necessario, in caso di acquisto, per gli adempimenti fiscali.
• Erogazione dei corsi e salvataggio del progresso — contratto (art. 6.1.b GDPR).
• Lezioni live su piattaforme terze — contratto (art. 6.1.b GDPR); il fornitore della piattaforma (ad esempio Google, per Meet) tratta i dati di utilizzo del proprio servizio quale autonomo titolare, secondo la propria informativa.
• Fatturazione e adempimenti contabili e fiscali — obbligo di legge (art. 6.1.c GDPR).
• Prevenzione delle frodi nelle votazioni e nei sondaggi (rilevamento di voti anomali tramite geolocalizzazione dell’indirizzo IP) — legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio (verifica dell’indirizzo email, esito della validazione, materiali didattici) — contratto (art. 6.1.b GDPR).
• Analisi statistica del traffico (Google Analytics) e attività pubblicitarie e di remarketing (Google Ads) — consenso espresso tramite il banner cookie (art. 6.1.a GDPR). Nell’ambito di tali strumenti i dati possono essere utilizzati per la creazione di profili a fini pubblicitari (profilazione); puoi opporti in qualsiasi momento (v. §9).

4. Come funziona la validazione dell’account (revisione umana)

Le richieste di registrazione alla Masterclass sono esaminate da una persona autorizzata del team, di norma entro 24/48 ore, per verificare che i dati corrispondano a una persona reale. Non si tratta di una decisione basata unicamente su trattamenti automatizzati (art. 22 GDPR). Se la richiesta non viene approvata, l’account non è attivato e i dati forniti vengono cancellati integralmente.

5. Conferimento dei dati

Il conferimento dei dati richiesti per la registrazione alla Masterclass e per la candidatura al contest è necessario: senza di essi non è possibile creare l’account, iscriversi ai corsi o partecipare al contest. Il conferimento dei dati per newsletter, sondaggi e finalità pubblicitarie è facoltativo.

6. Per quanto tempo conserviamo i dati

• Richieste di registrazione respinte: cancellazione integrale immediata al momento del rifiuto.
• Registrazioni con email non verificata: cancellazione automatica dopo 30 giorni.
• Account attivi: per tutta la durata dell’account; in caso di cancellazione dell’account i dati sono eliminati, salvo quelli la cui conservazione è imposta dalla legge.
• Candidature al contest: per la durata dell’edizione di riferimento e fino a 12 mesi dalla sua conclusione, salvo diversi accordi (ad esempio per le finaliste) o consenso a un utilizzo ulteriore.
• Dati fiscali e di fatturazione relativi ad acquisti: 10 anni (art. 2220 c.c.).
• Newsletter: fino alla revoca del consenso (disiscrizione).
• Dati di navigazione: per il tempo strettamente necessario alle finalità tecniche e di sicurezza.

7. Chi può conoscere i tuoi dati

I dati non sono diffusi, salvo — per il contest — i materiali artistici e i nomi delle candidate selezionate, secondo il regolamento accettato. Possono trattare i dati le persone autorizzate del team Lunatika Factory (gestione del sito, della redazione, del contest e validazione degli account) e i fornitori nominati responsabili del trattamento (art. 28 GDPR), tra cui:

• Aruba S.p.A. — hosting del sito e servizi email (Italia);
• Vimeo Inc. — erogazione dei video delle lezioni (il player è configurato in modalità Do Not Track);
• PayPal — gestione dei pagamenti, dal momento della loro attivazione;
• Google — servizi di misurazione del traffico (Google Analytics) e servizi pubblicitari (Google Ads), secondo quanto indicato nella cookie policy.
• ipwho.is, ip-api.com, ipapi.co — servizi di geolocalizzazione dell’indirizzo IP utilizzati, durante le votazioni e i sondaggi, per finalità di sicurezza e prevenzione delle frodi (rilevamento di voti anomali). L’elaborazione avviene lato server; il browser dell’utente non contatta direttamente questi servizi.

I fornitori di piattaforme per le lezioni live (ad esempio Google, per Meet) trattano i dati di utilizzo dei propri servizi quali autonomi titolari. L’elenco completo e aggiornato dei responsabili è disponibile su richiesta al contatto privacy.

8. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Vimeo, PayPal, Google) possono comportare trasferimenti di dati verso paesi extra-UE, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione europea (EU–US Data Privacy Framework) o di clausole contrattuali standard.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Hai in particolare il diritto di opporti in qualsiasi momento al marketing diretto e alla relativa profilazione. Scrivi a redazione@lunatikafactory.com: riceverai riscontro entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

La registrazione alla Masterclass è riservata a persone che abbiano compiuto 18 anni. La partecipazione al contest da parte di minorenni, ove ammessa dal regolamento, richiede il consenso di chi esercita la responsabilità genitoriale.

11. Cookie

Per l’uso dei cookie e degli altri strumenti di tracciamento (inclusi quelli pubblicitari) si rinvia alla cookie policy e al banner di gestione del consenso presente sul sito.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata; la data dell’ultima revisione è indicata in alto. Le modifiche rilevanti saranno segnalate sul sito.