Informativa sulla protezione dei dati personali

1. Registrazione e gestione dell’account: identificazione dell’utente, collegamento al login sociale, verifica dell’età, gestione della sessione, prevenzione di utilizzi fraudolenti
2. Fornitura del servizio: ricerca, anteprima, acquisto, visualizzazione e download di spartiti, riproduzione audio, libreria, gruppi, ordini personalizzati e assistenza clienti
3. Contratti e pagamenti: ordini, pagamenti, crediti, abbonamenti, rimborsi, ricevute e gestione dei permessi
4. Funzionalità AI: trattamento di input e file allegati su consenso dell’utente, generazione di risultati, verifica di sicurezza, gestione dei limiti di utilizzo e dei registri
5. Miglioramento e analisi del servizio: statistiche d’uso, flusso di utilizzo del servizio, analisi di errori e prestazioni, previa autorizzazione dell’utente
6. Obblighi legali e sicurezza: conformità normativa, risposta a incidenti di sicurezza, gestione delle controversie, prevenzione di violazioni dei diritti e utilizzi fraudolenti
7. Marketing: fornitura di informazioni su eventi e pubblicità solo previo consenso separato

La Società distrugge i dati personali senza indugio non appena ne è raggiunta la finalità di trattamento. Tuttavia, le informazioni elencate di seguito possono essere conservate separatamente per il periodo necessario a soddisfare obblighi legali, gestire controversie o prevenire utilizzi fraudolenti.

Attualmente la cancellazione dell’account termina immediatamente l’accesso al servizio e le sessioni attive. I registri di transazioni, consensi e audit possono rimanere limitatamente per motivi legali o di gestione delle controversie; la cancellazione fisica o l’anonimizzazione dell’account e del profilo avviene secondo una politica di ciclo di vita dei dati separata. L’utente può richiedere visualizzazione, esportazione o cancellazione tramite il menu “Dati personali e privacy” dell’account.

In linea di principio la Società non fornisce i dati personali dell’utente a terzi. La fornitura avviene solo con il consenso separato del soggetto interessato o quando previsto da legge, limitatamente al necessario. Il trattamento da parte di fornitori esterni relativo a pagamenti, hosting, autenticazione, email, analisi e funzioni AI può configurarsi come delega del trattamento, fornitura a terzi o trasferimento all’estero, a seconda del contratto e della finalità; i dettagli sono indicati nei paragrafi successivi.

Durante l’utilizzo del servizio la Società può trasferire e conservare all’estero i dati personali elencati di seguito. Il trasferimento avviene in tempo reale tramite rete TLS quando l’utente utilizza la relativa funzione o è necessario per l’esecuzione del contratto. La base giuridica per ciascun trasferimento è il consenso ai sensi dell’articolo 28‑8 della Legge sulla protezione dei dati personali, l’esecuzione del contratto o la delega del trattamento, a seconda del caso concreto.

L’utente può rifiutare il trasferimento all’estero revocando il consenso per le funzioni AI opzionali, l’analisi opzionale o i pagamenti internazionali. Il rifiuto di processi essenziali come l’autenticazione, l’hosting, il database o l’invio di email obbligatorie può rendere difficile o impossibile la fornitura del servizio. Le richieste di informazioni o di cancellazione dell’account possono essere effettuate tramite il menu “Dati personali e privacy” dell’account o all’indirizzo support@sheetmusic.kr.

1. Le funzioni AI trattano testo, immagini, file inseriti dall’utente e i risultati generati per fornire la funzione, verificare la sicurezza, gestire errori e controllare i limiti di utilizzo.
2. L’utente non deve inserire informazioni sensibili, numeri di registrazione residentale o altri dati identificativi unici secondo la Legge coreana sulla protezione dei dati personali, né informazioni private di terzi senza autorizzazione.
3. Il servizio non utilizza gli input o gli output AI dell’utente come dati di addestramento per modelli generali. La Società utilizza le API dei fornitori AI esterni o configurazioni aziendali; quando supportato, le impostazioni impediscono l’utilizzo di input e output per l’addestramento dei modelli generali del fornitore. I periodi di conservazione e le modalità di verifica della sicurezza variano in base al modello scelto e alle condizioni contrattuali.
4. Il consenso al trattamento AI può essere revocato in qualsiasi momento nella sezione “Dati personali e privacy” dell’account. La revoca non influisce sulla liceità del trattamento effettuato prima della revoca, ma le funzioni AI saranno limitate successivamente.
5. Eventuali risultati AI inappropriati o reclami relativi a dati personali possono essere segnalati a support@sheetmusic.kr.

1. Il servizio utilizza cookie e storage locale/sessione del browser per gestire login, sicurezza, impostazioni lingua, carrello e stato delle funzioni.
2. Google Analytics 4, previo consenso dell’utente, può trattare identificatori di analisi generati casualmente, identificatori interni di analisi per utenti loggati, percorsi di pagina, eventi di utilizzo del servizio, impostazioni lingua, informazioni sul dispositivo/browser e timestamp di accesso.
3. Cloudflare Web Analytics e le funzioni di analisi delle prestazioni del servizio possono trattare richieste di pagina, informazioni sul dispositivo/browser e sulla rete; il metodo di identificazione e l’estensione della conservazione dipendono dalle impostazioni del prodotto.
4. Il consenso all’analisi può essere rifiutato o revocato tramite il banner o la sezione “Dati personali e privacy” dell’account. Il rifiuto non impedisce l’utilizzo dei servizi essenziali.
5. È possibile bloccare i cookie nelle impostazioni del browser, ma il blocco dei cookie essenziali può impedire il funzionamento di login, pagamenti e altre funzioni.

1. Il soggetto interessato può richiedere, nei limiti previsti dalla legge, l’accesso, la correzione, la cancellazione, la sospensione del trattamento e la revoca del consenso dei propri dati personali. Può inoltre ottenere una copia dei propri dati tramite la funzione di esportazione fornita dal servizio.
2. Le richieste possono essere effettuate tramite la sezione “Dati personali e privacy” dell’account, via email o telefono; la Società verificherà l’identità del richiedente o del rappresentante legittimo e procederà secondo la legge applicabile.
3. Se vi è un obbligo legale di conservazione o il rischio di violare i diritti di terzi, alcune richieste possono essere limitate, con comunicazione delle ragioni.
4. Il servizio non consente la registrazione di minori di 14 anni. Se la Società scopre che un minore di 14 anni si è registrato, effettuerà verifica dell’età, limiterà l’uso dell’account e cancellerà i dati personali, salvo le informazioni che devono essere conservate per legge per il periodo previsto.

1. Le informazioni il cui periodo di conservazione è scaduto o la cui finalità di trattamento è stata raggiunta vengono distrutte senza indugio.
2. Le informazioni che devono essere conservate per legge sono protette da accessi non autorizzati e distrutte al termine del periodo di conservazione.
3. I dati personali in formato elettronico sono cancellati o anonimizzati con metodi sicuri che ne impediscono il recupero o la ricostruzione.

1. Misure amministrative: limitazione dell’accesso ai dati personali al personale strettamente necessario e gestione delle procedure operative e degli standard di protezione.
2. Misure tecniche: gestione dei diritti di accesso, autenticazione e controllo degli accessi, crittografia TLS durante la trasmissione, separazione e protezione delle informazioni sensibili e verifica delle vulnerabilità.
3. Misure fisiche: applicazione delle misure di sicurezza fisica e controllo degli accessi presso i fornitori di cloud e data center utilizzati dalla Società.
4. Misure di risposta agli incidenti: rilevamento di incidenti di sicurezza, revisione dei log, backup e ripristino, nonché procedure di valutazione e risposta agli incidenti.

1. Centro di segnalazione violazioni dei dati personali: 118, privacy.kisa.or.kr
2. Commissione di mediazione per controversie sui dati personali: 1833-6972, www.kopico.go.kr
3. Procura generale: 1301, www.spo.go.kr
4. Polizia nazionale: 182, ecrm.police.go.kr

Le modifiche all’informativa saranno pubblicate con la data di entrata in vigore e i principali cambiamenti nella cronologia del servizio e delle politiche. Le modifiche che incidono in modo significativo sui diritti o sugli obblighi del soggetto interessato saranno comunicate separatamente con un preavviso conforme ai termini di legge o ragionevole.