Informativa sulla Privacy

Ultimo aggiornamento: 30 agosto 2026

1. Titolare del Trattamento

Il titolare del trattamento è hammX, titolare: Senol Dursun, Wielandstr. 2a, 59077 Hamm, e-mail: info@coldplayer.eu, Telefono: +49-151-2008 9494.

2. Dati Raccolti

Durante l'uso possono essere raccolti i seguenti dati: ID dispositivo (identificativo generato all'installazione) per l'identificazione, URL playlist per l'assegnazione, informazioni di pagamento tramite provider terzi, dati di utilizzo durante la visita al sito web (pagina visitata, lingua, indirizzo IP, tipo di browser, referrer), nonché le informazioni fornite nelle richieste di contatto (nome, indirizzo e-mail, contenuto del messaggio).

In caso di dichiarazione di recesso vengono inoltre raccolti nome, ID del dispositivo, indirizzo e-mail, orario di ricezione e indirizzo IP.

Puoi recedere dal contratto online tramite il pulsante di recesso su https://coldplayer.eu/widerruf.html. Si apre quindi un modulo di recesso in cui inserisci nome, ID del dispositivo e indirizzo e-mail. Dopo l'invio riceverai immediatamente una conferma di ricezione via e-mail (§ 356a (4) BGB).

3. Finalità e Basi Giuridiche del Trattamento

I dati sono trattati per la fornitura dell'app, l'attivazione del dispositivo, la gestione delle licenze, l'elaborazione dei pagamenti, il supporto clienti e il miglioramento della qualità dell'app. Il trattamento per l'esecuzione del contratto (attivazione, gestione delle licenze, elaborazione dei pagamenti, supporto clienti) avviene sulla base dell'art. 6, par. 1, lett. b del GDPR. Il trattamento degli indirizzi IP e dei file di log del server per garantire il funzionamento tecnico e la sicurezza avviene sulla base dell'art. 6, par. 1, lett. f del GDPR (interesse legittimo).

Il trattamento dei dati forniti nelle tue richieste di contatto (nome, indirizzo e-mail, contenuto del messaggio) per rispondere alla tua richiesta avviene sulla base dell'art. 6, par. 1, lett. b del GDPR (misura precontrattuale) oppure dell'art. 6, par. 1, lett. f del GDPR (interesse legittimo a gestire la tua richiesta).

Il trattamento delle dichiarazioni di recesso serve a confermare la ricezione, a sciogliere il contratto e a proteggere da abusi. La base giuridica è l'art. 6, par. 1, lett. b del GDPR (esecuzione del contratto) nonché l'art. 6, par. 1, lett. c del GDPR (adempiimento degli obblighi legali derivanti dal diritto di recesso, § 356a BGB); il trattamento dell'indirizzo IP per la protezione da abusi avviene sulla base dell'art. 6, par. 1, lett. f del GDPR.

Non avviene alcuna presa decisione automatizzata né profilazione ai sensi dell'art. 22 GDPR.

4. Condivisione dei Dati

I dati personali sono condivisi con terzi solo se consentito dalla legge o necessario all'adempimento del contratto. I dati non sono condivisi per scopi pubblicitari.

Elaborazione dei pagamenti: quando si paga tramite il fornitore di servizi di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, i dati necessari alla transazione (ad es. nome, indirizzo e-mail, informazioni di pagamento) vengono trasmessi a PayPal. Il trattamento avviene per l'esecuzione del contratto sulla base dell'art. 6, par. 1, lett. b del GDPR. A seconda della transazione, i dati possono essere trasmessi a società del gruppo PayPal in paesi terzi (in particolare USA e Svizzera); per gli USA la trasmissione avviene sulla base della decisione di adeguatezza relativa al EU-US Data Privacy Framework; per la Svizzera, sulla base della decisione di adeguatezza ai sensi dell'art. 45 del GDPR.

Invio di e-mail: per l'invio di e-mail (ad es. conferme di ricezione dei recessi, risposte alle richieste di contatto) utilizziamo il fornitore di servizi di posta elettronica Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Germania), che invia le e-mail per nostro conto. In tale processo vengono trattati i dati necessari all'invio (ad es. nome, indirizzo e-mail, contenuto dell'e-mail). Il trattamento avviene sulla base di un contratto di incarico ai sensi dell'art. 28 GDPR.

L'erogazione dei nostri servizi avviene tramite il provider di hosting Contabo GmbH (Welfenstraße 22, 81549 München, Germania), che opera i servizi su server all'interno dell'Unione Europea per nostro conto. In particolare vengono trattati indirizzi IP e file di log del server. Il trattamento avviene sulla base di un contratto di incaricato al trattamento ai sensi dell'art. 28 del GDPR. Se in casi eccezionali fosse necessario un trattamento in un paese terzo, ciò avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ai sensi dell'art. 46 del GDPR (in particolare le clausole contrattuali standard dell'UE).

5. Periodo di Conservazione

I tuoi dati sono conservati finché necessario per le rispettive finalità o come richiesto da obblighi di conservazione di legge.

I dati di recesso sono conservati per un periodo di dieci anni ai sensi dell'art. 257 del codice commerciale tedesco (HGB) e dell'art. 147 del codice fiscale tedesco (AO).

6. I Tuoi Diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Hai inoltre il diritto di revocare in qualsiasi momento il consenso prestato (art. 7, par. 3 del GDPR). Inoltre, hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati (art. 77 del GDPR).

Autorità di controllo competente

L'autorità di controllo della protezione dei dati competente per noi è la Commissaria statale per la protezione dei dati e la libertà d'informazione del Nordreno-Vestfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, www.ldi.nrw.de.

7. Cookie e Tracciamento

Il sito web utilizza esclusivamente cookie di sessione tecnicamente necessari (ad es. per la selezione della lingua e la gestione delle sessioni). Non vengono utilizzati cookie di analisi, marketing o tracciamento. La base giuridica è l'art. 25, par. 1 del TTDSG (cookie tecnicamente necessari).

8. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR per proteggere i tuoi dati da perdita, uso improprio e accessi non autorizzati. Tra queste rientrano in particolare la crittografia TLS (HTTPS), le restrizioni di accesso per permessi, gli aggiornamenti regolari di sicurezza, nonché la conclusione di accordi di trattamento dei dati ai sensi dell'art. 28 del GDPR con i nostri fornitori di servizi.

9. Modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla privacy secondo le necessità. La versione aggiornata è sempre disponibile su questa pagina.