Informativa sulla privacy · versione 1.2 · in vigore dal 15 ottobre 2026

Informativa sul trattamento dei dati personali

Versione: 1.2
In vigore dal: data di pubblicazione indicata nella pagina che ospita il documento Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Il presente documento costituisce il testo di riferimento. Le versioni in altre lingue sono traduzioni di cortesia: in caso di difformità prevale la versione italiana.

0. AMBITO DELL'INFORMATIVA E RUOLI DELLE PARTI

0.1 Definizioni. Ai fini della presente informativa si intende per: "Piattaforma" o "Fonaria", il servizio di distribuzione di podcast privati accessibile agli indirizzi fonaria.fm e feeds.fonaria.fm; "Creator", il titolare di un account sulla Piattaforma; "Ascoltatore", il destinatario dei contenuti distribuiti da un Creator; "Acquirente", l'Ascoltatore che acquista da un Creator l'accesso a un contenuto; "Condizioni", le Condizioni generali di servizio; "DPA", l'Accordo sul trattamento dei dati allegato alle Condizioni.

0.2 Trattamenti di cui Omnia Digital s.r.l. è titolare. Omnia Digital s.r.l. è titolare, perché ne determina finalità e mezzi, dei trattamenti relativi a: i Creator, i loro collaboratori, chi aderisce al programma di affiliazione, chi richiede assistenza, chi invia una segnalazione di contenuti illegali, chi visita i siti della Piattaforma. È inoltre titolare dei trattamenti indicati al comma 0.4, anche quando riguardano Ascoltatori. La presente informativa descrive tali trattamenti.

0.3 Trattamenti di cui il Creator è titolare. Per i dati personali degli Ascoltatori (dati identificativi e di contatto, iscrizioni ai feed, dati di ascolto, punteggio di coinvolgimento e, per gli Acquirenti, dati dell'acquisto, del contratto, dei consensi prestati e delle dichiarazioni di recesso) titolare del trattamento è il Creator che li ha raccolti. Omnia Digital s.r.l. li tratta per conto del Creator, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, nei limiti delle istruzioni impartite con le Condizioni, con il DPA e tramite la Piattaforma. Fra questi trattamenti rientra la rilevazione dell'uso anomalo dei feed privati (§2.8): è una funzione del servizio acquistato dal Creator, che Omnia Digital s.r.l. esegue in modo uniforme per tutti i Creator con criteri da essa stabiliti e il cui esito è comunicato soltanto al Creator, che decide se e come intervenire. Omnia Digital s.r.l. non usa tale esito per decisioni proprie.

0.4 Trattamenti di Omnia Digital s.r.l. sui dati di chiunque usi la Piattaforma. Per le sole finalità seguenti Omnia Digital s.r.l. agisce come titolare autonomo, anche quando i dati riguardano Ascoltatori:

• sicurezza dei sistemi e prevenzione degli abusi, tramite i log tecnici dei server e la limitazione della frequenza delle richieste (§2.6, §2.8);
• adempimento di obblighi di legge, compresa la gestione delle segnalazioni di contenuti illegali ai sensi del Regolamento (UE) 2022/2065 (§2.12);
• accertamento, esercizio o difesa di un diritto in sede giudiziaria.

0.5 Esercizio dei diritti da parte dell'Ascoltatore. I diritti di cui agli artt. 15-22 GDPR relativi ai dati indicati al comma 0.3 sono esercitati nei confronti del Creator, i cui riferimenti sono indicati nell'informativa da questi resa all'atto dell'iscrizione o dell'acquisto. Le richieste pervenute a Omnia Digital s.r.l. sono trasmesse al Creator senza ingiustificato ritardo, dandone comunicazione al richiedente. Per i trattamenti del comma 0.4 i diritti si esercitano nei confronti di Omnia Digital s.r.l. ai sensi del §9.

0.6 Contitolarità. Per la sola fase di raccolta del consenso agli strumenti di tracciamento di terze parti presenti sulle pagine pubbliche di iscrizione e di vendita, Omnia Digital s.r.l. e il Creator sono contitolari del trattamento ai sensi dell'art. 26 GDPR, alle condizioni indicate al §13.

1. TITOLARE DEL TRATTAMENTO

Titolare dei trattamenti indicati ai commi 0.2 e 0.4 è:

Omnia Digital s.r.l. Via Cavalieri di Vittorio Veneto 6 41014 Castelvetro di Modena (MO), Italia Codice fiscale e partita IVA: 04110410364 Registro delle imprese di Modena, numero REA: MO-443840 PEC: omniadigitalsrl@pro-pec.it Indirizzo per le richieste in materia di protezione dei dati: privacy@fonaria.fm

Responsabile della protezione dei dati (DPO): non nominato. Il trattamento non ricade nelle ipotesi di designazione obbligatoria di cui all'art. 37, par. 1, GDPR, non consistendo in monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati. Le richieste indirizzate a privacy@fonaria.fm sono gestite da una persona incaricata dal Titolare.

2. CATEGORIE DI DATI TRATTATI

2.1 Dati di registrazione e di account

• indirizzo di posta elettronica, che costituisce anche credenziale di accesso
• password, conservata esclusivamente sotto forma di hash crittografico non reversibile
• denominazione del workspace e del podcast
• lingua e preferenze di visualizzazione dell'interfaccia
• versione delle Condizioni e della presente informativa accettate o prese in visione, con data e ora
• eventuale consenso alle comunicazioni commerciali
• indirizzo PEC per le comunicazioni sul contratto, se indicato

2.2 Dati fiscali e di fatturazione

Trattati per l'emissione dei documenti fiscali relativi al canone e alle commissioni:

• ragione sociale ovvero nome e cognome
• indirizzo della sede legale ovvero di residenza
• partita IVA e codice fiscale
• codice destinatario SDI ovvero indirizzo PEC per la fatturazione elettronica

2.3 Dati di pagamento

I pagamenti del canone sono eseguiti con carta tramite Stripe. I dati completi della carta non transitano dai sistemi del Titolare e non sono da questo conservati. Il Titolare riceve da Stripe il solo identificativo del cliente, l'identificativo dell'abbonamento, lo stato dei pagamenti e le ultime quattro cifre della carta, al fine di rappresentare lo stato dell'abbonamento nell'area riservata.

2.4 Contenuti caricati dal Creator

File audio, immagini di copertina, testi descrittivi, note e pagine pubbliche. Qualora i contenuti caricati contengano dati personali di terzi, titolare del relativo trattamento è il Creator; il Titolare li conserva per conto di quest'ultimo alle condizioni del DPA.

2.5 Dati degli Ascoltatori trattati per conto del Creator

I dati di seguito indicati sono trattati ai sensi del comma 0.3, in qualità di responsabile del trattamento:

• nome e indirizzo di posta elettronica dell'Ascoltatore ed eventuale identificativo esterno assegnato dal Creator
• stato dell'iscrizione a ciascun feed, data di inizio ed eventuale data di scadenza
• valore derivato non reversibile del token personale che identifica il feed privato; il token in chiaro non è conservato
• etichette assegnate dal Creator e punteggio di coinvolgimento calcolato sui dati di ascolto per il Creator
• per gli Acquirenti: dati di fatturazione forniti, dati dell'acquisto e del contratto, versione delle condizioni accettate, consensi prestati al momento dell'acquisto, dichiarazioni di recesso e di disdetta con data e ora, ricevute inviate

2.6 Dati di ascolto, di utilizzo e log tecnici

In occasione di ciascun download di un episodio sono registrati la data e l'ora, l'iscrizione di riferimento e la stringa identificativa dell'applicazione utilizzata (user agent). Da tali dati la Piattaforma elabora, in forma aggregata su base giornaliera, il paese di provenienza, l'applicazione, il dispositivo, il sistema operativo e la fascia oraria. Nella banca dati dell'applicazione l'indirizzo IP non è conservato: è elaborato in memoria per il tempo necessario a derivarne il paese, mediante una banca dati geografica ospitata sui sistemi del Titolare, senza interrogare servizi di terze parti.

I server registrano inoltre, per ogni richiesta, log tecnici che contengono l'indirizzo IP, la data e l'ora, l'indirizzo della risorsa richiesta (nei log del server di ingresso pubblico con i token dei feed privati mascherati) e la stringa identificativa dell'applicazione, e, in caso di errori dell'applicazione, anche indirizzi di posta elettronica. I log tecnici riguardano chiunque usi la Piattaforma (Ascoltatori compresi) e sono trattati dal Titolare ai sensi del comma 0.4 per il tempo indicato al §7.

L'indirizzo IP è infine registrato in banca dati in occasione dei clic sui collegamenti di affiliazione, alle condizioni del §2.10.

2.7 Dati di assistenza e registro degli accessi degli operatori

In caso di apertura di una richiesta di assistenza sono conservati l'oggetto, il contenuto, gli scambi successivi, l'identificativo dell'operatore incaricato e l'eventuale valutazione espressa alla chiusura. Gli accessi e le operazioni degli operatori del Titolare sui dati di un account sono registrati in un registro interno accessibile ai soli ruoli autorizzati.

2.8 Dati di sicurezza

Sono registrati i tentativi di accesso non riusciti. Per ciascuna iscrizione a un feed privato sono inoltre conservate, su base giornaliera, le dimensioni necessarie a rilevare un uso anomalo (numero di paesi e di applicazioni distinti e numero di download), senza indirizzi IP; quando si supera una soglia, il Creator riceve un avviso ai sensi del comma 0.3.

2.9 Copie di sicurezza

La banca dati è copiata integralmente ogni quindici minuti; le copie sono conservate su un disco dedicato ad accesso riservato secondo una finestra a scalare (la totalità per 48 ore, successivamente una per ora per 7 giorni, successivamente una al giorno) e cancellate al più tardi dopo 30 giorni. Questo disco è escluso dalle copie dell'intera macchina descritte di seguito. Il sistema di archiviazione del server conserva istantanee del disco della macchina per non più di 14 giorni. È inoltre conservata, in forma cifrata, una copia giornaliera dell'intera macchina, su un sistema separato in Germania e in un suo duplicato in Finlandia, per non più di 22 giorni circa.

Ne consegue che:

• un dato cancellato dal sistema in esercizio non resta in alcuna copia oltre 30 giorni dalla cancellazione;
• i log tecnici, conservati sui sistemi per 14 giorni, possono restare nelle copie dell'intera macchina fino a un massimo complessivo di 36 giorni dalla loro registrazione.

Le copie sono usate per ripristinare il servizio in caso di guasto o di errore e per verificare, una volta alla settimana, che il ripristino funzioni; la verifica avviene su un sistema temporaneo che viene eliminato al termine. Per evitare che un ripristino riporti in vita dati cancellati, il Titolare tiene un registro delle cancellazioni eseguite, che contiene soltanto identificativi interni e istanti ed è conservato per 60 giorni: dopo un ripristino il servizio resta chiuso finché le cancellazioni registrate non sono state ripetute.

2.10 Dati del programma di affiliazione

Il programma di affiliazione, disciplinato dall'art. 7-bis delle Condizioni, comporta il trattamento di due distinti insiemi di dati.

Dati del visitatore che segue un collegamento di affiliazione. La visita di un collegamento nella forma fonaria.fm/r/{identificativo} comporta la registrazione della data e dell'ora, dell'indirizzo IP, della stringa identificativa dell'applicazione utilizzata (user agent) e dell'eventuale pagina di provenienza (referer), nonché la scrittura sul dispositivo del marcatore di cui al §12. I dati sono trattati per misurare i clic ricevuti da ciascun affiliato e per accertare la correttezza dell'attribuzione.

Dati dell'affiliato. Identificativo pubblico scelto in fase di adesione, workspace attribuiti, commissioni maturate, regime fiscale dichiarato, metodo e coordinate di pagamento, documenti fiscali emessi per la liquidazione.

2.11 Dati del contratto e del recesso relativi al canone

Per ciascun Creator sono conservati: la prova delle accettazioni (documento, versione, data e ora, contesto); il riepilogo dell'acquisto mostrato prima del pagamento; la richiesta di inizio immediato del servizio, se espressa; le conferme del contratto inviate su supporto durevole; le dichiarazioni di recesso, con nome, indirizzo email per la ricevuta, data e ora della trasmissione; l'avviso di ricevimento inviato.

2.12 Segnalazioni e richieste di chi non è Creator

Chi invia una segnalazione di contenuti illegali (art. 10-bis delle Condizioni) o scrive agli indirizzi del Titolare senza essere Creator fornisce i dati contenuti nella comunicazione: di norma nome, indirizzo di posta elettronica, il contenuto segnalato e i motivi. Sono trattati per esaminare la segnalazione o la richiesta, comunicare l'esito e adempiere agli obblighi del Regolamento (UE) 2022/2065.

2.13 Preavvisi della cancellazione

Prima di cancellare i dati di un account cessato (art. 8.3 delle Condizioni) il Titolare invia preavvisi via email e, se indicata, via PEC. Per ciascun ciclo conserva un fascicolo con il testo e la versione dell'avviso, il destinatario, le date, le ricevute di accettazione e di consegna e l'esito della cancellazione; i dettagli tecnici di invio (errori, rimbalzi) sono conservati separatamente per un periodo più breve (§7).

2.14 Fonte dei dati non raccolti presso l'interessato

Alcuni dati sono forniti al Titolare da soggetti diversi dall'interessato:

• i dati dei collaboratori invitati in un workspace (indirizzo email e ruolo) sono forniti dal Creator che li invita; l'interessato ne è informato con l'invito;
• lo stato dei pagamenti e le ultime quattro cifre della carta sono forniti da Stripe;
• i dati contenuti nelle segnalazioni possono riguardare persone diverse dal segnalante.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)

• creazione e gestione dell'account e dei workspace
• conservazione dei contenuti e distribuzione dei feed privati
• generazione dei feed personali e registrazione degli ascolti ai fini statistici
• gestione dell'abbonamento, degli incassi e delle commissioni
• conferme del contratto, gestione del recesso e dei rimborsi
• invio delle comunicazioni di servizio di cui al §14.1
• assistenza tecnica
• gestione del programma di affiliazione e liquidazione delle commissioni, per i dati dell'affiliato di cui al §2.10

3.2 Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR)

• emissione e conservazione delle fatture e dei documenti contabili
• adempimenti in materia di imposta sul valore aggiunto
• obblighi informativi e di conferma su supporto durevole previsti dalla legge per i contratti online e, per i contratti conclusi quando il Servizio era aperto ai consumatori, gli obblighi del Codice del consumo (ricevuta del recesso compresa)
• gestione delle segnalazioni e comunicazioni previste dal Regolamento (UE) 2022/2065
• riscontro a richieste dell'autorità giudiziaria o di autorità di controllo

3.3 Legittimo interesse (art. 6, par. 1, lett. f, GDPR)

• sicurezza dei sistemi: log tecnici, limitazione della frequenza delle richieste, prevenzione degli abusi
• diagnosi dei malfunzionamenti tramite i log tecnici
• misurazione dei clic sui collegamenti di affiliazione e accertamento della correttezza dell'attribuzione, per i dati del visitatore di cui al §2.10
• registro degli accessi degli operatori, per dimostrare la liceità degli accessi e scoprire eventuali abusi
• prova dei preavvisi di cancellazione (§2.13) e delle accettazioni (§2.11)
• accertamento, esercizio o difesa di un diritto in sede giudiziaria

Il Titolare ha svolto il bilanciamento richiesto dalla norma, rilevando che i dati trattati sono limitati a quanto necessario e sono conservati per i periodi indicati al §7. Per queste finalità il Titolare non effettua profilazione. Resta salvo il diritto di opposizione di cui al §9.6.

3.4 Consenso (art. 6, par. 1, lett. a, GDPR)

• comunicazioni commerciali e newsletter
• strumenti di tracciamento di terze parti sulle pagine pubbliche dei Creator, di cui al §13

Il consenso è facoltativo, distinto per ciascuna finalità e revocabile in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato anteriormente.

3.5 Natura del conferimento

Il conferimento dei dati di registrazione (§2.1) è necessario per concludere il contratto: senza, l'account non può essere creato. Il conferimento dei dati fiscali (§2.2) è necessario per adempiere agli obblighi fiscali: senza, non è possibile sottoscrivere l'abbonamento a pagamento. Il conferimento dei dati per le comunicazioni commerciali è facoltativo e il rifiuto non ha conseguenze sul servizio.

4. MODALITÀ DEL TRATTAMENTO

Il trattamento è effettuato con strumenti elettronici, mediante misure idonee a garantirne la sicurezza e la riservatezza. Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR. Il punteggio di coinvolgimento degli Ascoltatori (§2.5) è una forma di profilazione svolta per conto del Creator, che ne è titolare e ne decide l'uso.

I dati non sono oggetto di cessione, vendita né comunicazione a terzi per finalità di marketing di questi ultimi.

5. DESTINATARI DEI DATI

5.1 Fornitori

Per i trattamenti in cui agisce come titolare autonomo, Stripe fornisce una propria informativa, disponibile sul suo sito.

L'infrastruttura di posta elettronica ordinaria utilizzata per le comunicazioni di servizio è gestita direttamente da Omnia Digital s.r.l. su propri sistemi situati nell'Unione europea.

5.2 Servizi di terze parti attivati dal Creator

Il Creator può collegare al proprio workspace servizi di terze parti che restano sotto il proprio controllo, quali servizi di archiviazione (Google Drive, Dropbox), di videoconferenza (Zoom), strumenti di automazione raggiunti mediante webhook e il connettore che consente a un assistente conversazionale di operare sull'account. Il relativo flusso di dati è determinato dal Creator, il collegamento è revocabile in qualsiasi momento dall'area riservata e il trattamento presso tali fornitori è disciplinato dalle rispettive informative.

5.3 Ulteriori destinatari

Consulenti, professionisti e società di revisione che prestano assistenza al Titolare, nei limiti dell'incarico conferito. Autorità pubbliche, nei casi in cui la comunicazione sia imposta dalla legge.

Per la liquidazione delle commissioni di affiliazione i dati necessari all'esecuzione del pagamento sono comunicati all'istituto bancario ovvero, ove l'affiliato scelga tale modalità, al prestatore del servizio di pagamento indicato, che agisce in qualità di titolare autonomo del trattamento.

5.4 Elenco aggiornato

L'elenco completo e aggiornato dei responsabili e dei sub-responsabili è disponibile su richiesta all'indirizzo privacy@fonaria.fm. Le modifiche relative ai dati trattati per conto dei Creator sono soggette alla procedura di preavviso prevista dal DPA.

6. TRASFERIMENTI VERSO PAESI TERZI

I dati e i contenuti sono trattati su infrastruttura situata nell'Unione europea: i server e l'archiviazione dei file sono in Germania, il duplicato delle copie di sicurezza è in Finlandia. Il Titolare non si avvale di fornitori di servizi cloud statunitensi per l'hosting.

Costituisce eccezione il rapporto con Stripe: il contratto è concluso con la società irlandese, ma talune attività di trattamento possono coinvolgere società del gruppo stabilite negli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA, al quale Stripe aderisce; è inoltre assistito dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione (UE) 2021/914. Copia delle garanzie può essere richiesta a privacy@fonaria.fm. Il Titolare segue l'evoluzione del contenzioso sulla decisione di adeguatezza e aggiorna la presente informativa se cambia la base del trasferimento.

I trasferimenti conseguenti all'attivazione dei servizi di cui al §5.2 dipendono dai relativi fornitori e sono rimessi alla determinazione del Creator.

7. PERIODI DI CONSERVAZIONE

Alla scadenza i dati sono cancellati ovvero resi anonimi in modo irreversibile. I dati resi anonimi possono essere conservati in forma aggregata a fini statistici.

8. SICUREZZA DEL TRATTAMENTO

8.1 Misure tecniche

• cifratura del traffico in transito (TLS) su tutti i domini del Servizio
• conservazione delle password mediante funzione di hash resistente ad attacchi di forza bruta
• autenticazione a due fattori attivata per gli operatori del Titolare
• separazione dei dati tra workspace applicata dalla banca dati, oltre che dal codice applicativo
• conservazione dei token dei feed privati in forma derivata non reversibile e loro mascheramento nei log del server di ingresso pubblico
• accesso ai sistemi limitato a rete privata e a chiavi personali, con esclusione dell'autenticazione mediante password
• limitazione della frequenza delle richieste e presidi contro gli abusi automatizzati
• copie di sicurezza su disco ad accesso riservato e copia della macchina cifrata, con chiave custodita al di fuori del sistema copiato
• verifica automatica settimanale dell'effettiva ripristinabilità delle copie
• analisi automatica del codice per vulnerabilità note a ogni modifica, con blocco del rilascio in caso di esito negativo

8.2 Misure organizzative

• accesso ai dati dei clienti riservato al personale incaricato, secondo ruoli e permessi distinti
• registrazione degli accessi e delle operazioni degli operatori sui dati di un account
• vincolo di riservatezza a carico di chiunque tratti i dati
• applicazione prioritaria degli aggiornamenti di sicurezza

Le misure sono adeguate al rischio ai sensi dell'art. 32 GDPR e sono riesaminate periodicamente.

9. DIRITTI DELL'INTERESSATO

L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR mediante richiesta all'indirizzo privacy@fonaria.fm. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi nei casi di cui all'art. 12, par. 3, GDPR, dandone comunicazione all'interessato entro il primo mese. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive ai sensi dell'art. 12, par. 5, GDPR.

Ove sussistano dubbi ragionevoli circa l'identità del richiedente, il Titolare può richiedere le ulteriori informazioni necessarie a confermarla, ai sensi dell'art. 12, par. 6, GDPR.

9.1 Accesso (art. 15). Diritto di ottenere conferma dell'esistenza di un trattamento di dati che riguardano l'interessato e di riceverne copia. L'esportazione dei dati dell'account è disponibile dall'area riservata in qualsiasi momento, anche durante il periodo di sunset.

9.2 Rettifica (art. 16). Diritto di ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti. La maggior parte dei dati è modificabile direttamente dalle impostazioni dell'account.

9.3 Cancellazione (art. 17). Diritto di ottenere la cancellazione dei dati. Sono esclusi i dati la cui conservazione è imposta dalla legge, in particolare i documenti fiscali, per i quali si applica il termine di cui al §7. La cancellazione produce effetto sulle copie di sicurezza nel termine indicato al §2.9.

9.4 Limitazione (art. 18). Diritto di ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.

9.5 Portabilità (art. 20). Diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti dall'interessato e trattati con mezzi automatizzati sulla base del contratto o del consenso.

9.6 Opposizione (art. 21). Diritto di opporsi ai trattamenti fondati sul legittimo interesse di cui al §3.3. Il Titolare si astiene da ulteriori trattamenti salvo che ricorrano motivi legittimi cogenti prevalenti sui diritti dell'interessato.

9.7 Processi decisionali automatizzati (art. 22). Il Titolare non effettua processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

9.8 Revoca del consenso (art. 7, par. 3). Diritto di revocare il consenso in qualsiasi momento e con la medesima facilità con cui è stato prestato: dalle impostazioni dell'account o dal collegamento presente in calce a ciascun messaggio per le comunicazioni commerciali; dal comando "Preferenze cookie" presente sulle pagine pubbliche dei Creator per gli strumenti di tracciamento.

9.9 Dati degli Ascoltatori. Per i dati di cui al comma 0.3 i diritti sono esercitati nei confronti del Creator, secondo quanto previsto al comma 0.5.

10. VIOLAZIONI DEI DATI PERSONALI

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare provvede alla notifica al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne ha avuto conoscenza, ai sensi dell'art. 33 GDPR.

Ove la violazione presenti un rischio elevato, il Titolare ne dà comunicazione agli interessati senza ingiustificato ritardo e con linguaggio semplice e chiaro, ai sensi dell'art. 34 GDPR, indicando la natura della violazione, i dati coinvolti, le misure adottate e le misure raccomandate agli interessati.

Qualora la violazione riguardi dati trattati per conto di un Creator, il Titolare informa quest'ultimo senza ingiustificato ritardo, spettando al titolare del trattamento la notifica all'autorità di controllo. Condizioni e termini sono disciplinati dal DPA.

Il Titolare documenta ogni violazione, comprese quelle non soggette a notifica, con le circostanze, le conseguenze, i provvedimenti adottati e le motivazioni della valutazione effettuata, ai sensi dell'art. 33, par. 5, GDPR.

11. DESTINATARI DEL SERVIZIO ED ETÀ MINIMA

Il Servizio è riservato a professionisti, imprese ed enti: attività titolari di partita IVA oppure enti, associazioni od organizzazioni dotate di codice fiscale (si vedano le Condizioni generali, sezione "Destinatari del Servizio"). La registrazione di un account è riservata ai soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati di soggetti di età inferiore ai 18 anni ai fini della registrazione.

Qualora un Creator distribuisca contenuti a un pubblico comprendente minori, sono rimessi al medesimo, in qualità di titolare del trattamento, il rispetto dell'età minima per il consenso, fissata in 14 anni ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.lgs. 196/2003, nonché la raccolta dell'eventuale consenso di chi esercita la responsabilità genitoriale (art. 4.5 delle Condizioni).

I dati di minori trattati in assenza di base giuridica valida sono cancellati non appena il Titolare ne abbia notizia.

12. COOKIE E ALTRE INFORMAZIONI SALVATE SUL DISPOSITIVO

Sul sito, nell'area riservata e sulle pagine pubbliche ospitate dalla Piattaforma il Titolare salva sul dispositivo dell'utente soltanto le informazioni di seguito indicate, tutte di prima parte:

Il cookie `podcast_session` e la memoria della scelta sul consenso sono strettamente necessari alla fornitura del servizio richiesto e non sono soggetti a consenso ai sensi dell'art. 122, comma 1, del D.lgs. 196/2003. Il cookie `fon_ref` è scritto sulla base del legittimo interesse del Titolare all'attribuzione delle commissioni di affiliazione, non consente di ricostruire la navigazione su altri siti e non è comunicato a terzi.

La protezione contro l'invio fraudolento di moduli non si avvale di cookie: è realizzata mediante verifica della provenienza della richiesta.

Sul sito e nell'area riservata non sono utilizzati cookie di profilazione, non è effettuata pubblicità comportamentale e non sono installati strumenti di analisi di terze parti. Gli strumenti di terze parti che i Creator possono attivare sulle proprie pagine pubbliche sono descritti al §13.

13. TRACCIAMENTO SULLE PAGINE PUBBLICHE DEI CREATOR

Le pagine pubbliche di iscrizione e di vendita ospitate dalla Piattaforma per conto di un Creator possono contenere strumenti di misurazione o pubblicitari di terze parti attivati dal Creator. Il Creator può scegliere soltanto fra gli strumenti previsti dalla Piattaforma, che alla data della presente versione sono:

Su tali pagine si applica un presidio uniforme, non disattivabile dal Creator: nessuno strumento di terze parti è caricato in assenza di consenso del visitatore per la relativa categoria. Il pannello di raccolta del consenso è predisposto dal Titolare con le medesime opzioni per tutte le pagine della Piattaforma: accettare, rifiutare o scegliere per categoria. In assenza di determinazione del visitatore non è effettuata alcuna richiesta verso domini di terze parti. La scelta è conservata sul dispositivo del visitatore (§12) e può essere modificata in qualsiasi momento dal comando "Preferenze cookie".

Contitolarità ai sensi dell'art. 26 GDPR. Per la sola fase di raccolta del consenso e di trasmissione dei dati al fornitore dello strumento, Omnia Digital s.r.l. e il Creator sono contitolari del trattamento. La ripartizione delle rispettive responsabilità è la seguente:

• Omnia Digital s.r.l. predispone il pannello di raccolta del consenso, conserva la scelta del visitatore sul suo dispositivo e garantisce che nessuno strumento sia attivato in assenza di consenso. Risponde del funzionamento di tale meccanismo.
• Il Creator determina gli strumenti da attivare e le relative finalità; risponde della liceità delle medesime nonché del trattamento effettuato dal fornitore dello strumento successivamente alla trasmissione. È tenuto a rendere ai visitatori la propria informativa.

Dopo la trasmissione, il fornitore dello strumento tratta i dati secondo la propria informativa e gli accordi conclusi con il Creator.

Il contenuto essenziale dell'accordo è messo a disposizione degli interessati mediante il presente paragrafo, ai sensi dell'art. 26, par. 2, GDPR. L'interessato può in ogni caso esercitare i propri diritti nei confronti di ciascuno dei contitolari ai sensi dell'art. 26, par. 3, GDPR.

14. COMUNICAZIONI MEDIANTE POSTA ELETTRONICA

14.1 Comunicazioni di servizio

Costituiscono esecuzione del contratto o adempimento di obblighi di legge e non sono soggette a consenso: verifica dell'indirizzo di posta elettronica, recupero della password, conferme del contratto e ricevute del recesso, avvisi relativi alla fatturazione e ai pagamenti, scadenze dell'abbonamento, preavvisi di cancellazione dei dati, avvisi di sicurezza, comunicazioni relative a modifiche del Servizio o dei documenti legali.

Tali comunicazioni non sono rinunciabili per la durata dell'account e cessano con la chiusura del medesimo, salvo i preavvisi di cancellazione, che seguono la cessazione.

14.2 Comunicazioni commerciali

Comunicazioni relative a novità di prodotto, contenuti formativi e offerte. Sono inviate esclusivamente ai soggetti che abbiano prestato consenso esplicito mediante casella non preselezionata, distinta dall'accettazione delle Condizioni. Il consenso è revocabile dalle impostazioni dell'account ovvero dal collegamento presente in calce a ciascun messaggio, con effetto immediato.

14.3 Recapiti non validi

In caso di mancato recapito di un messaggio per inesistenza dell'indirizzo o per rifiuto da parte del sistema ricevente, l'evento è registrato e gli invii verso tale indirizzo sono sospesi, a tutela dell'interessato e della reputazione dei sistemi di posta del Titolare.

15. MODIFICHE DELL'INFORMATIVA

Il Titolare può aggiornare la presente informativa in conseguenza di mutamenti del Servizio, dei fornitori o della normativa applicabile.

• Le modifiche sono pubblicate nella presente pagina con indicazione della nuova versione e della nuova data di entrata in vigore.
• Le modifiche sostanziali, quali l'introduzione di nuove finalità, di nuove categorie di dati, di nuovi destinatari ovvero di termini di conservazione più estesi, sono comunicate con un preavviso di almeno 30 giorni mediante posta elettronica e avviso nell'area riservata.
• Le versioni precedenti restano disponibili su richiesta.

Nelle ipotesi in cui la base giuridica sia il consenso, un nuovo trattamento richiede un nuovo consenso.

16. RECLAMO ALL'AUTORITÀ DI CONTROLLO

L'interessato che ritenga che il trattamento dei dati che lo riguardano avvenga in violazione del GDPR ha diritto di proporre reclamo, ai sensi dell'art. 77 GDPR, a:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Centralino: +39 06 69677 1 Posta elettronica: garante@gpdp.it PEC: protocollo@pec.gpdp.it Sito: www.garanteprivacy.it

Il reclamo può essere proposto anche all'autorità di controllo dello Stato membro in cui l'interessato risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Resta impregiudicato il diritto a un ricorso giurisdizionale effettivo ai sensi dell'art. 79 GDPR.

17. CONTATTI

Richieste in materia di protezione dei dati: privacy@fonaria.fm
Assistenza: supporto@fonaria.fm
Segnalazioni di contenuti illegali: segnalazioni@fonaria.fm
PEC: omniadigitalsrl@pro-pec.it
Sede: Omnia Digital s.r.l., via Cavalieri di Vittorio Veneto 6, 41014 Castelvetro di Modena (MO), Italia

Ultimo aggiornamento: 15 ottobre 2026. Versione 1.2.