Политика конфиденциальности | GiaNet Media

Уведомление об обработке персональных данных (Privacy Policy)

В соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR») и Законодательного декрета № 196/2003 (D.Lgs. 196/2003), с изменениями, внесёнными Законодательным декретом № 101/2018 (D.Lgs. 101/2018) (Кодекс о защите персональных данных), компания GiaNet Media предоставляет настоящее уведомление пользователям, посещающим сайт и использующим услуги, доступные на сайте gianetmedia.com.

1. Оператор обработки данных

Оператором обработки персональных данных является:

• Giannetta Francesco (индивидуальное предприятие) — GiaNet Media
• Юридический адрес: Via Canonico Martire Schito 13, 73028 Otranto (LE), Italia
• P.IVA: 04410590758
• Налоговый код (Codice Fiscale): GNNFNC81C09G751T
• Email: [email protected]
• PEC (сертифицированная электронная почта): [email protected]

Оператор осуществляет деятельность по упрощённому налоговому режиму (regime forfettario) в соответствии с Законом № 190/2014 (L. 190/2014): выставляемые счета не содержат НДС (IVA).

По любым вопросам, касающимся обработки своих персональных данных, субъект данных может обратиться к Оператору по указанному выше адресу электронной почты.

2. Категории собираемых данных

В связи с использованием сайта и предлагаемых услуг GiaNet Media может собирать и обрабатывать следующие категории персональных данных:

2.1 Данные, предоставляемые при регистрации и использовании учётной записи

• Имя и фамилия (или наименование организации)
• Адрес электронной почты
• Пароль (хранится в зашифрованном виде)
• Данные, относящиеся к рабочему пространству (workspace) и возможным сотрудникам, связанным с учётной записью
• Языковые предпочтения и предпочтения темы оформления (светлая/тёмная), управляемые с помощью технических cookie-файлов

2.2 Данные, связанные с платежами

В случае приобретения услуг, подписок или пакетов кредитов через платёжного провайдера Stripe данные платёжной карты и связанная с ними платёжная информация собираются и обрабатываются непосредственно компанией Stripe. GiaNet Media не получает и не хранит полные данные платёжной карты, однако получает от Stripe информацию, необходимую для подтверждения результата транзакции (например, сумму, статус платежа, идентификатор транзакции), а также данные, необходимые для выставления электронного счёта-фактуры.

2.3 Данные, предоставляемые через контактную форму

Контактная форма собирает имя, адрес электронной почты и сообщение, введённое пользователем. Форма защищена сервисом защиты от спама Cloudflare Turnstile, который проводит автоматизированную проверку для отличия подлинных запросов от автоматического/бот-трафика.

2.4 Данные о навигации

В ходе обычного посещения сайта могут собираться технические данные (IP-адрес, тип браузера, операционная система, посещённые страницы, дата и время доступа), а также технические cookie-файлы, необходимые для функционирования сайта (выбор языка, светлая/тёмная тема, сессия аутентификации). Для получения дополнительной информации см. Политику использования cookie-файлов (раздел 9).

2.5 Данные, связанные со службой поддержки, заказами и отзывами

• Содержание обращений в службу поддержки, открытых пользователем
• История заказов и данные электронного счёта-фактуры
• Отзывы, оставленные пользователем
• Данные, связанные с реферальной/партнёрской программой, включая запросы на вывод накопленного вознаграждения (например, данные, необходимые для перечисления средств)

2.6 Контент, загруженный пользователем

Если пользователь загружает контент (файлы, изображения, тексты) в рамках использования услуг, такой контент обрабатывается исключительно в целях оказания запрошенной услуги.

3. Цели обработки и правовые основания

Персональные данные обрабатываются в следующих целях:

3.1 Исполнение договора или преддоговорных мер (ст. 6.1.b GDPR)

• Создание и управление учётной записью пользователя и личным кабинетом
• Оказание приобретённых услуг (видео-/фотопродукция, веб-агентство, графика/брендинг, аудио/музыка, издательская деятельность, бронирование B&B «La Ozza» и т. д.)
• Управление покупками через Stripe и соответствующими платежами
• Управление обращениями в службу поддержки и обслуживанием клиентов
• Управление реферальной/партнёрской программой и запросами на вывод вознаграждения

3.2 Исполнение юридической обязанности (ст. 6.1.c GDPR)

• Выставление электронных счетов-фактур и исполнение налоговых и бухгалтерских обязанностей
• Хранение бухгалтерской документации в сроки, установленные законом

3.3 Согласие субъекта данных (ст. 6.1.a GDPR)

• Возможные маркетинговые сообщения или рассылки, если они активированы, при наличии отдельного и отзываемого в любой момент согласия
• Публикация отзывов с возможным указанием имени пользователя, если для этого предусмотрено отдельное согласие при отправке

3.4 Законный интерес Оператора (ст. 6.1.f GDPR)

• Обеспечение безопасности сайта, предотвращение мошенничества, злоупотреблений и кибератак (например, посредством Cloudflare Turnstile)
• Техническое совершенствование услуг и устранение технических неполадок

4. Порядок обработки и меры безопасности

Обработка персональных данных осуществляется с использованием информационных и телематических средств, по логике, строго связанной с указанными выше целями, и в любом случае таким образом, чтобы обеспечить безопасность и конфиденциальность данных.

GiaNet Media применяет надлежащие технические и организационные меры безопасности для предотвращения утраты данных, их неправомерного или некорректного использования и несанкционированного доступа, в том числе:

• Шифрование паролей и передаваемых данных (протокол HTTPS)
• Ограничение доступа к данным персоналом и уполномоченными сотрудниками в пределах указанных выше целей
• Использование поставщиков услуг (Stripe, Cloudflare, хостинг), которые, в свою очередь, применяют признанные на международном уровне стандарты безопасности

5. Получатели данных и внешние ответственные за обработку

Персональные данные могут передаваться, в пределах, строго необходимых для указанных выше целей, следующим субъектам, назначенным ответственными за обработку данных в применимых случаях в соответствии со ст. 28 GDPR:

• Stripe, Inc. — для обработки онлайн-платежей и выставления счетов
• Cloudflare, Inc. — для услуг безопасности, защиты от спама (Turnstile) и распространения контента
• Поставщики услуг хостинга и технической инфраструктуры сайта
• Поставщики услуг электронной почты для отправки транзакционных сообщений (например, подтверждение регистрации, служебные уведомления)
• Бухгалтер и иные специалисты, привлекаемые для исполнения налоговых, бухгалтерских и юридических обязанностей Оператора
• Возможные технические поставщики, работающие в рамках сети Trovido Network, в пределах общих платформенных услуг (например, централизованное управление учётными записями), с соблюдением принципов минимизации данных и целевого назначения
• Государственные органы, если это требуется в силу закона

Данные не подлежат распространению, за исключением указанного выше, и не передаются третьим лицам в маркетинговых целях третьих сторон без отдельного согласия.

Платёжные сервисы. Помимо Stripe, для некоторых способов оплаты — оплата этапов принятой сметы и продление услуг для клиентов — используется PayPal (Europe) S.à r.l. et Cie, S.C.A., которая получает данные, необходимые для выполнения операции. GiaNet Media не хранит данные карты.

Автоматический перевод текстов. Тот, кто публикует профиль в реестре, может запросить автоматический перевод своей биографии и своих описаний. Для его выполнения соответствующий текст отправляется в Groq, Inc., поставщика языковой модели, которая обрабатывает его и возвращает перевод. Передаются только тексты, предназначенные для перевода, выбранные заинтересованным лицом: ни документы, ни налоговые данные, ни банковские реквизиты. Эта функция необязательна и активируется только по явному запросу.

Подключённые календари. Тот, кто выбирает подключение своего календаря, передаёт компании Google Ireland Limited или Microsoft Ireland Operations Limited, в зависимости от выбранного сервиса, данные, необходимые для чтения и записи встреч. Подключение необязательно и может быть отозвано в любой момент из своего профиля.

6. Передача данных за пределы ЕС

Некоторые из указанных выше поставщиков (в частности, Stripe и Cloudflare) могут обрабатывать персональные данные также за пределами Европейского экономического пространства (ЕЭП), в частности в США. В таких случаях передача осуществляется на основании надлежащих гарантий, предусмотренных GDPR, таких как Стандартные договорные положения (Standard Contractual Clauses), утверждённые Европейской комиссией, или иных механизмов передачи, признанных надлежащими действующим законодательством.

Пользователь может запросить дополнительную информацию о применяемых гарантиях, обратившись к Оператору по адресу, указанному в пункте 1.

7. Срок хранения данных

Персональные данные хранятся в течение времени, строго необходимого для достижения целей, для которых они были собраны, а именно:

• Данные учётной записи хранятся в течение срока действия договорных отношений, а впоследствии — в течение времени, необходимого для защиты интересов Оператора в связи с возможной ответственностью, связанной с оказанием услуги
• Бухгалтерские и платёжные данные хранятся в течение срока, предусмотренного действующим налоговым и гражданским законодательством (как правило, 10 лет)
• Данные, связанные с обращениями в службу поддержки, хранятся в течение времени, необходимого для рассмотрения запроса, и в течение ограниченного последующего периода в целях контроля качества обслуживания
• Данные, обрабатываемые на основании согласия, хранятся до момента отзыва такого согласия

8. Права субъекта данных

В качестве субъекта данных пользователь имеет право, в соответствии со статьями 15–22 GDPR, получить от Оператора, в предусмотренных случаях:

• Доступ к своим персональным данным (ст. 15)
• Исправление неточных или неполных данных (ст. 16)
• Удаление данных (право на забвение) в случаях, предусмотренных законом (ст. 17)
• Ограничение обработки (ст. 18)
• Переносимость данных, то есть получение их в структурированном и читаемом формате и передачу другому оператору (ст. 20)
• Возражение против обработки, в частности для целей прямого маркетинга или когда обработка основана на законном интересе Оператора (ст. 21)
• Отзыв согласия в любой момент без ущерба для законности обработки, основанной на согласии до его отзыва

Для реализации указанных прав субъект данных может обратиться по адресу электронной почты [email protected].

Субъект данных также имеет право подать жалобу в Орган по защите персональных данных (Garante Privacy), расположенный по адресу Piazza Venezia 11, 00187 Roma, если считает, что обработка его персональных данных противоречит действующему законодательству (www.garanteprivacy.it).

9. Cookie-файлы

Сайт использует технические cookie-файлы, необходимые для функционирования основных возможностей (аутентификация, выбор языка, светлая/тёмная тема), а также, где это предусмотрено, cookie-файлы третьих сторон, относящиеся к услугам, описанным в настоящем уведомлении (например, Cloudflare Turnstile, Stripe). Подробная информация об используемых cookie-файлах, их целях и порядке управления настройками содержится в Политике использования cookie-файлов, опубликованной на сайте.

9-bis. Реестр артистов, ангажементы и отзывы

Если ты артист из реестра

Чтобы опубликовать твою анкету и дать тебе возможность получать ангажементы, мы обрабатываем: сценическое имя, биографию, фотографии и портфолио, профессии, жанры, инструменты и оборудование, город и радиус, в пределах которого ты выезжаешь, гонорары и ссылки на твои публичные профили.

Чтобы иметь возможность платить тебе и выполнять требования закона, мы обрабатываем также юридическое имя, налоговый код, номер плательщика НДС, номер FPLS (пенсионный фонд работников индустрии зрелищ), банковские реквизиты (IBAN и имя владельца счёта) либо идентификатор счёта Stripe, а также документы, необходимые в зависимости от профессии: Licenza Deejay SIAE, документ, удостоверяющий личность, страховка, DURC, удостоверение оператора дрона, свидетельство о прохождении инструктажа по охране труда.

Что публично, а что нет. На витрине отображаются только сценическое имя, фото, профессии, город и радиус выезда, ценовой диапазон, ответы на вопросы, связанные с профессией, и внешние ссылки. Никогда не публикуются: налоговый код, номер плательщика НДС, номер FPLS, банковские реквизиты и документы. Документы хранятся на диске, недоступном из интернета, и открываются только через защищённый путь доступа.

Правовое основание. Исполнение договора (ст. 6, п. 1, лит. b Общего регламента по защите данных, GDPR) — для анкеты и ангажементов; юридическая обязанность (лит. c) — для налоговых данных, взносов и документов.

Хранение. Анкета остаётся, пока ты её не удалишь. Налоговые данные, данные о взносах и сопровождающие их документы хранятся десять лет с момента последней операции, как того требует закон (ст. 2220 Гражданского кодекса Италии и налоговое законодательство): этот срок имеет приоритет над запросом об удалении, а по его истечении данные удаляются без необходимости твоего обращения.

Получатели данных. INPS и SIAE — для оформления разрешений на выступление и лицензий; Agenzia delle Entrate — для электронного выставления счетов; Stripe, если ты выбираешь этот способ оплаты.

Если ты нанимаешь артиста

Мы создаём для тебя аккаунт, и мы хотим, чтобы ты об этом знал. Когда ты бронируешь мероприятие, вместе с ангажементом мы создаём аккаунт, привязанный к указанному тобой адресу электронной почты. Мы не просим тебя регистрироваться и не просим пароль: аккаунт нужен, чтобы ты мог найти свои мероприятия, квитанции и документы, не обращаясь к нам, и чтобы оставить отзыв, за которым стоит имя. Ты входишь в него, когда захочешь, с помощью кода, который мы отправляем на тот же адрес, и можешь закрыть его в любой момент из своего профиля.

Обрабатываемые данные. Имя, адрес электронной почты, телефон; для налогового документа: номер плательщика НДС или налоговый код, код получателя SDI и адрес. Мы также обрабатываем данные о мероприятии (дата, место, гонорар) и статус оплаты.

Правовое основание. Исполнение договора (ст. 6, п. 1, лит. b): аккаунт — это инструмент, с помощью которого услуга оказывается и документируется. Мы не просим у тебя согласия, потому что это было бы фикцией: невозможно забронировать мероприятие без его регистрации.

Хранение. Аккаунт остаётся, пока ты его не закроешь; данные, необходимые для счёта, хранятся десять лет даже после закрытия.

Платежи. При оплате картой операция проходит через Stripe, который получает необходимые данные: мы не храним номер твоей карты. При оплате банковским переводом мы получаем от банка реквизиты платежа.

Если ты оставляешь отзыв

То, что ты пишешь, остаётся публичным. Отзыв появляется на анкете артиста, виден всем, с оценкой, текстом и выбранной тобой подписью. Перед отправкой мы спрашиваем, как ты хочешь подписаться: полным именем, именем с инициалом фамилии либо анонимно. Выбор за тобой, и ты видишь его до того, как начнёшь писать.

Ты можешь оставить отзыв только о мероприятии, которое действительно состоялось и было оплачено тобой, только один раз, в течение тридцати дней. Оставить отзыв, не наняв этого артиста, невозможно.

Если ты передумаешь. Ты можешь попросить нас убрать твоё имя: подпись и текст исчезают, остаётся оценка, которая с этого момента никого не идентифицирует. Мы не удаляем отзыв целиком, потому что оценка уже стала частью профессиональной истории артиста, который не имеет отношения к твоему запросу.

Артист может ответить только один раз; его ответ остаётся публичным, даже если отзыв становится анонимным, потому что это его собственное заявление, а не твои данные.

Прайс-лист по региону

Из завершённых мероприятий мы получаем, без указания имён, сведения о том, сколько стоила определённая профессия в определённой провинции в определённый сезон, и публикуем эти данные в агрегированном виде: ни одна строка не позволяет установить артиста или того, кто заплатил. Данные не публикуются, пока не наберётся достаточное количество мероприятий для этой комбинации, потому что при малом числе случаев среднее значение на деле оказалось бы гонораром одного-единственного человека. Основание — законный интерес (ст. 6, п. 1, лит. f); ты можешь возразить, написав нам, и твоё мероприятие будет исключено из расчёта.

Вход без пароля

Чтобы ты мог войти в свой аккаунт, мы отправляем временный код на адрес, указанный при ангажементе: мы обрабатываем адрес, код, попытки ввода и момент проверки. Код действителен всего несколько минут, а просроченные записи удаляются автоматически. Основание — исполнение договора вместе с мерами безопасности, предусмотренными ст. 32 GDPR.

10. Изменения настоящего уведомления

GiaNet Media оставляет за собой право изменять или обновлять, полностью или частично, настоящее уведомление, в том числе вследствие изменений применимого законодательства. О возможных изменениях будет сообщено на данной странице с указанием даты последнего обновления. Пользователю рекомендуется периодически знакомиться с содержанием данной страницы.

Последнее обновление: 6 августа 2026 г.

Партнёрская программа

Если вы попадаете на этот сайт по партнёрской ссылке — ссылке, которой поделился человек или компания, чтобы порекомендовать вам наши услуги, — и соглашаетесь с категорией «Маркетинг» в баннере о файлах cookie, мы фиксируем посещение, чтобы иметь возможность начислить комиссию тому, кто вас порекомендовал.

В этом случае мы обрабатываем: код ссылки и идентификатор посещения, сайт и программу происхождения, страницу, с которой вы пришли, и ту, на которую попали, момент клика и ваш IP-адрес. IP-адрес нужен нам для выявления самопривлечений и искусственно сгенерированных кликов: без него программу можно было бы манипулировать в ущерб честным партнёрам.

Правовым основанием является ваше согласие (ст. 6, п. 1, лит. a) GDPR и ст. 122 итальянского Кодекса о конфиденциальности) для хранения и считывания cookie, а также наш законный интерес (ст. 6, п. 1, лит. f) исключительно для проверок на мошенничество в отношении данных, уже собранных с согласия. Без согласия мы ничего не фиксируем, и рекомендация у нас не регистрируется. Мы храним эти данные в течение 90 дней; по истечении этого срока клики, не приведшие к покупке, автоматически удаляются.

Если вы регистрируетесь после перехода по партнёрской ссылке, ваша регистрация связывается с этим партнёром, чтобы его можно было вознаградить. Партнёру мы не показываем никаких ваших данных: он видит только общие показатели. А вы не видите его.

Если партнёр — вы

Если вы участвуете в программе, мы обрабатываем ваши персональные и налоговые данные (имя, адрес, налоговый код или номер плательщика НДС, страна проживания), данные, необходимые для выплаты вам вознаграждения — идентификатор подключённого аккаунта Stripe или указанный вами адрес PayPal, — статистику ваших ссылок и историю комиссионных выплат. Правовым основанием является исполнение договора, а в части налогов и социальных взносов — требование закона. Бухгалтерские документы хранятся в течение десяти лет.

Перед каждой выплатой мы проверяем ваши данные по спискам ограничительных мер Европейского союза: это обязанность, распространяющаяся на любого, кто предоставляет средства третьему лицу, а не наше дискреционное решение.

Если вы продвигаете программу стороннего рекламодателя, данные о конверсии обрабатываются нами и рекламодателем на условиях совместного контроля за обработкой данных (ст. 26 GDPR): основное содержание соглашения доступно вам, и вы можете реализовать свои права в отношении любой из сторон по своему выбору.

Подробности о партнёрском cookie-файле, включая его название и срок действия, приведены в Политике использования cookie этого сайта.

Stripe и PayPal обрабатывают данные как самостоятельные операторы

Для приёма платежей и для выплаты сумм, причитающихся партнёрам, мы пользуемся услугами Stripe и PayPal. В отношении целей, которые они определяют сами — предотвращение мошенничества, обязанности по противодействию отмыванию средств, безопасность платёжных систем, — эти поставщики действуют не по нашему поручению: они являются самостоятельными операторами и отвечают за собственные решения. С их политиками конфиденциальности можно ознакомиться на stripe.com/privacy и paypal.com.

Мы передаём им только те данные, которые необходимы для операции: при приёме платежа — сведения о транзакции и о выставлении счёта; при выплате вознаграждения — адрес электронной почты получателя и сумму. Оба поставщика могут обрабатывать данные за пределами Европейской экономической зоны на основании стандартных договорных условий, утверждённых Европейской комиссией.

Данные аудитории креаторов

Для креаторов, которых мы ведём, мы обрабатываем статистику аудитории, предоставляемую платформами (число подписчиков, просмотры, агрегированные данные о возрасте, географии и интересах аудитории). Это агрегированные данные, не позволяющие идентифицировать отдельных подписчиков; мы обрабатываем их для исполнения договора (ст. 6.1.b GDPR), храним в течение отношений и двенадцати месяцев после, и не передаём третьим лицам, кроме как по указанию креатора — например, в предложении бренду.