Privacy policy

Questa informativa è una base tecnica da validare con il titolare del trattamento e il consulente privacy prima della messa online.

Dati usati per il voto

BEST BAND non richiede nome, email o telefono. Per proteggere la votazione usiamo un identificatore casuale del browser, un cookie tecnico firmato, timestamp, user agent normalizzato e una versione pseudonimizzata dell’indirizzo IP ottenuta con HMAC. L’IP in chiaro non viene salvato nel database dei voti.

Prevenzione degli abusi

Solo in presenza di traffico sospetto può essere attivata una verifica adattiva Cloudflare Turnstile. La verifica viene validata dal server e può trattare segnali tecnici del browser secondo l’informativa e l’addendum privacy di Cloudflare; il fornitore e gli eventuali trasferimenti devono essere formalizzati dal titolare prima della messa in onda.

Finalità e base giuridica

I dati tecnici servono a erogare la votazione, prevenire abusi, garantire l’integrità dei risultati e documentare le operazioni della regia. Gli analytics opzionali sono separati e non vengono attivati senza consenso.

Conservazione

I periodi di conservazione sono configurabili. Prima della produzione devono essere definiti dal titolare: voti e audit, identificatori anonimi e hash IP possono avere scadenze diverse. Le chiavi di pseudonimizzazione devono essere ruotate e distrutte secondo policy.

Diritti e contatti

Il titolare, i contatti privacy, i responsabili, l’eventuale DPO, le modalità di esercizio dei diritti e i trasferimenti internazionali saranno inseriti prima della pubblicazione.