Informativa privacy
Aggiornata al 29 settembre 2026, con i pagamenti delle commissioni e le email con le nuove date · English version
Questa informativa spiega come trattiamo i dati di chi crea un account su merchvolante.com e usa la piattaforma, ai sensi dell'articolo 13 del Regolamento UE 2016/679 (GDPR).
Chi tratta i dati
Titolare del trattamento è Merch Volante, progetto in fase di avvio con base a Milano. Per qualsiasi domanda sui tuoi dati, o per sapere chi è la persona responsabile, scrivi a merchvolante@gmail.com.
Quali dati raccogliamo
Account: nome, email, nome dell'agenzia o dell'attività e la password, che conserviamo solo in forma cifrata e non reversibile (nemmeno noi possiamo leggerla).
Agenzie: le date dei concerti che carichi (artista, giorno, città, sala, capienza, merce, listino, condizioni), il contatto che indichi per la data e, dopo la serata, il rendiconto delle vendite.
Venditori: il profilo del negozio o dell'attività (nome, tipo, città, zone, attrezzatura, generi, condizioni, esperienza), email e telefono, partita IVA se la indichi, le candidature con il messaggio all'agenzia e i rendiconti delle serate.
Dati fiscali: ragione sociale o nome, partita IVA o codice fiscale, indirizzo della sede e, per le agenzie, codice destinatario SDI o PEC. Alle agenzie servono per ricevere le fatture delle commissioni; ai venditori per l'addebito e per la comunicazione DAC7.
Pagamenti: il venditore firma il mandato SEPA sulla pagina di Stripe: l'IBAN completo lo conserva Stripe, noi vediamo solo le ultime 4 cifre, lo stato del mandato e l'esito degli addebiti. Delle agenzie conserviamo le fatture emesse.
Email con le nuove date: se hai un profilo venditore, all'indirizzo del profilo mandiamo un'email di conferma e poi, solo se confermi, le nuove date nelle tue zone: al massimo una al giorno (o una a settimana, se lo scegli). Registriamo quando le mandiamo e quali date ti abbiamo già segnalato, per non ripeterle. Le spegni con un clic dal fondo di ogni email o dal tuo spazio.
Email sulle tue date: quando serve una tua azione ti scriviamo anche senza iscrizione agli avvisi: all'agenzia per una nuova candidatura o un rendiconto da confermare, al venditore quando viene scelto, quando il rendiconto è confermato o contestato, per ricordare il bonifico alla band, o se la data è annullata; all'agenzia anche quando la piattaforma sceglie il venditore al suo posto, allarga la ricerca o il bonifico è in ritardo. Fanno parte del servizio.
Sicurezza: per bloccare abusi e tentativi di accesso calcoliamo un'impronta non reversibile del tuo indirizzo IP e dell'email usata per accedere: non ci permette di risalire ai dati e la cancelliamo dopo 24 ore. Non chiediamo dati sensibili.
Chi vede cosa
| Dato | Chi lo vede |
|---|---|
| Profilo del venditore, senza email, telefono e partita IVA | Chiunque visiti il sito: è la vetrina della rete |
| Date aperte (artista, giorno, città, sala, condizioni), senza il contatto dell'agenzia | Chiunque visiti il sito; il listino solo gli utenti registrati |
| Email e telefono del venditore | Il venditore e l'agenzia che lo sceglie per una sua data |
| Contatto dell'agenzia per una data | L'agenzia e il venditore scelto per quella data |
| Candidature e messaggi | Il venditore che si candida e l'agenzia della data |
| Rendiconto della serata | L'agenzia e il venditore di quella data |
| Recensioni | Chiunque visiti il sito, sul profilo del venditore |
| Dati fiscali, mandato SEPA, addebiti | Solo chi li inserisce e Merch Volante; i dati fiscali dell'agenzia compaiono nella fattura che riceve, quelli di Merch Volante nella fattura all'agenzia |
Chi gestisce Merch Volante vede tutti i dati per far funzionare il servizio e dare assistenza. Il sito e il database sono ospitati da Cloudflare, che tratta i dati per nostro conto come responsabile del trattamento. I pagamenti passano da Stripe (Stripe Payments Europe, Irlanda), che tratta IBAN e dati di pagamento per eseguire gli addebiti e, per i propri obblighi di legge (antiriciclaggio, prevenzione delle frodi), come titolare autonomo. Le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate. Per rispondere alle email usiamo una casella Google (Gmail); le email con le nuove date partono dal servizio di invio di Cloudflare o di Resend (Resend Inc., USA), che ricevono solo indirizzo e testo dell'email. Se un fornitore conserva dati fuori dall'Unione europea, il trasferimento avviene con le garanzie del GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea.
Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, mostrare date e profili, mettere in contatto agenzie e venditori, calcolare rendiconti e fatture | Esecuzione del servizio che chiedi (art. 6.1.b) |
| Mandarti le nuove date nelle tue zone, dopo che hai confermato l'indirizzo | Esecuzione del servizio che chiedi iscrivendoti come venditore (art. 6.1.b); puoi spegnerle quando vuoi |
| Proteggere il sito da abusi, invii automatici e accessi non autorizzati | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Addebitare le commissioni ed emettere le fatture | Esecuzione del servizio (art. 6.1.b) e obblighi fiscali (art. 6.1.c) |
| Conservare i dati delle vendite e delle fatture; comunicare all'Agenzia delle Entrate i dati dei venditori quando la legge lo richiede (direttiva DAC7, d.lgs. 32/2023) | Obblighi di legge (art. 6.1.c) |
Non usiamo i tuoi dati per pubblicità di terzi, non li vendiamo e non prendiamo decisioni automatiche su di te.
Per quanto tempo
Finché hai l'account. Se ci chiedi di chiuderlo, cancelliamo account e profilo entro 30 giorni; i dati delle serate, dei pagamenti e delle fatture che servono per obblighi fiscali restano per il tempo previsto dalla legge (10 anni), senza essere più visibili sul sito. Le sessioni di accesso scadono dopo 30 giorni.
I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile, scrivendo a merchvolante@gmail.com. Il profilo lo puoi correggere direttamente dal sito. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Il sito usa un solo cookie, tecnico e necessario: tiene aperta la sessione quando accedi al tuo account e scade dopo 30 giorni o quando esci. Non usiamo cookie di profilazione né strumenti di statistica. Nel browser salviamo anche la lingua che scegli. I caratteri tipografici sono ospitati sul nostro sito e non vengono caricati da servizi esterni.
English summary
Merch Volante (Milan, Italy; contact: merchvolante@gmail.com) is the controller of the data you give us when you create an account: name, email, business name and your password, stored only as a non-reversible hash. Agencies add concert dates, a contact for each date and, after the show, the sales report; vendors add their shop profile, email, phone, optional VAT number, applications and sales reports. Vendor profiles (without email, phone or VAT number), open dates (without the agency contact) and reviews are public. A vendor's email and phone are visible only to the agency that picks them for a date; the agency contact only to the chosen vendor; applications and reports only to the two parties. Vendors who confirm their address get emails with new dates in their areas (at most one a day, or weekly), sent through Cloudflare's or Resend's email service; every email has a one-click unsubscribe. We use the data to run the service you ask for (GDPR art. 6.1.b), to keep the site secure (art. 6.1.f; non-reversible IP and login fingerprints deleted after 24 hours) and to meet tax obligations (art. 6.1.c), including invoicing and, where required, reporting vendors' data to the Italian tax authority under the EU DAC7 directive. We collect tax details (name, VAT or tax code, address, e-invoicing code); vendors sign a SEPA debit mandate on Stripe's page (Stripe Payments Europe, Ireland), and we only see the last 4 digits of the IBAN and the outcome of each debit. The site and database are hosted by Cloudflare as our processor; we reply by email from a Google (Gmail) mailbox. We keep your data while you have an account; on request we delete account and profile within 30 days, keeping only the sales data required by tax law. You can ask to access, correct, delete, restrict or port your data, or object to its processing, and complain to the Italian data protection authority (garanteprivacy.it). The site uses a single technical session cookie (30 days) and stores your language choice in your browser; no profiling cookies or analytics.