Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Titolare: [ragione sociale, sede legale, partita IVA: da completare alla costituzione della società].
Quando la società sarà costituita subentrerà come titolare del trattamento al soggetto indicato qui sopra, con le stesse finalità e garanzie; ne daremo avviso in questa pagina. [Testo da validare col legale]
Contatto per la privacy: [indirizzo email dedicato: da definire]. Responsabile della protezione dei dati (DPO): [se nominato].
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione e tecnici (indirizzo IP nei log dei server, tipo di browser e sistema operativo in forma ridotta) | Erogare i canali e le pagine, sicurezza e prevenzione delle frodi | Esecuzione del servizio richiesto e legittimo interesse alla sicurezza (art. 6(1)(b) e (f)) |
| Conteggio aggregato degli spettatori: il server conta le richieste del manifest per canale, sito che incorpora il player e finestra di 5 minuti. Nessun identificativo, nessun indirizzo IP, nessun dato del dispositivo: è un numero. Statistiche aggregate con soglia minima di 10 (i gruppi più piccoli non si mostrano); il paese e, se disponibile, la regione di provenienza arrivano dal bordo di rete (Cloudflare) e si contano in forma aggregata, senza salvare l'indirizzo IP [Testo da validare] | Stima degli spettatori attivi e delle visioni per ciascun partner | Legittimo interesse (art. 6(1)(f)) [da validare col legale: dato aggregato non riferibile a una persona] |
| Statistiche di utilizzo legate a un identificativo casuale del dispositivo: sessione di visione, eventi di visione, posizione nel programma, tipo di browser e sistema operativo in forma ridotta, risoluzione, lingua, qualità della visione (buffering, bitrate) e misura delle prestazioni delle pagine (Cloudflare Web Analytics). Senza il tuo consenso non parte nessuna di queste misure, nemmeno nell'incorporamento (embed) del player in un altro sito | Migliorare il servizio e i palinsesti, compensi dei partner | Consenso (art. 6(1)(a) e art. 122 Codice privacy), revocabile da Preferenze cookie |
| Account: email, nome, preferenze | Gestire l'account e le funzioni riservate | Contratto (art. 6(1)(b)) |
| Promemoria dei programmi, senza account: codice casuale di gestione (nel nostro database ne conserviamo solo l'impronta), programma e canale scelti, anticipo; per le notifiche sul dispositivo, l'indirizzo tecnico di notifica assegnato dal browser; per l'email, l'indirizzo email e la data della conferma. Non salviamo il tuo indirizzo IP né alcun identificativo di account. Per l'email usiamo la verifica anti-bot di Cloudflare (Turnstile). | Inviarti il promemoria che hai chiesto | Consenso (art. 6(1)(a)): il clic su «Ricordamelo» e il permesso del browser per le notifiche; per l'email, doppio consenso con il link di conferma. Revocabile in ogni momento (vedi sotto) [da validare col legale] |
| Conteggio aggregato dei clic sui collegamenti degli inserzionisti e delle scansioni dei loro codici QR: un numero per collegamento e per giorno, senza indirizzo IP, identificativo o dato del dispositivo. Se il collegamento passa dal nostro indirizzo breve il conteggio avviene sul server; altrimenti il dispositivo invia il clic solo se hai accettato i cookie statistici [Testo da validare col legale] | Rendicontare agli inserzionisti i risultati della campagna | Legittimo interesse (art. 6(1)(f)) per il dato aggregato; consenso per l'invio dal dispositivo [da validare col legale] |
| Richieste degli inserzionisti: azienda, referente, email, telefono, budget, messaggio | Ricontattare chi ce lo chiede per proposte pubblicitarie | Consenso espresso nel modulo e misure precontrattuali (art. 6(1)(a) e (b)) |
| Pagamenti e abbonamenti | Incassi, fatturazione, obblighi fiscali | Contratto e obbligo di legge (art. 6(1)(b) e (c)) |
Non usiamo i dati per profilazione pubblicitaria né li vendiamo a terzi.
3. Destinatari e fornitori
I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28) [DPA da firmare con ciascun fornitore], tra cui: hosting dei server e del database (Railway, data center nell'Unione europea), rete di distribuzione e archiviazione dei contenuti (Cloudflare: archivio dei file nell'Unione europea; le registrazioni delle dirette su Cloudflare Stream [sede e conservazione da definire, GD11]), monitoraggio degli errori (Sentry, server nell'Unione europea), pagamenti (Stripe), invio delle email, comprese quelle dei promemoria (Brevo, tramite SMTP, fornitore principale; SendGrid, Stati Uniti, di riserva fino al 1 gennaio 2027; un secondo servizio SMTP configurabile dalla piattaforma) [elenco dei fornitori email e sedi da validare dal legale]. Le notifiche sul dispositivo passano dal servizio di notifica del tuo browser (Google per Chrome e Android, Mozilla per Firefox, Apple per Safari, Microsoft per Edge): ricevono l'indirizzo tecnico di notifica e il testo della notifica, cifrato. [Elenco completo e aggiornato dei responsabili: da allegare al registro dei trattamenti]
4. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati o delle clausole contrattuali tipo della Commissione europea (art. 46). [Fornitore per fornitore, con le garanzie adottate: da confermare dopo la firma dei contratti]
5. Per quanto tempo conserviamo i dati
Log tecnici e statistiche: per il tempo strettamente necessario, con cancellazione automatica [periodo: da fissare, indicativamente 30-90 giorni]. Dati dell'account: finché l'account è attivo. Richieste degli inserzionisti: [da fissare]. Documenti fiscali: 10 anni, come prevede la legge. Promemoria dei programmi: cancellati 7 giorni dopo l'invio o la scadenza; abbonamento alle notifiche non usato per 90 giorni; email non confermata dopo 48 ore; email confermata e non usata per 6 mesi [periodi da validare col legale]. Registrazioni del trasmesso: tre mesi (93 giorni) dalla messa in onda, come richiede la normativa sui servizi media audiovisivi.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22). Puoi revocare il consenso in ogni momento, senza effetto sui trattamenti già svolti. Per i promemoria: «Cancella tutto» nella pagina «I miei promemoria» dell'app elimina dai nostri server abbonamento, promemoria e indirizzi email; ogni email ha il link per disiscriversi; le notifiche si bloccano anche dalle impostazioni del browser. Per accesso, esportazione, cancellazione e opposizione usa la pagina I tuoi diritti: confermi la richiesta con un link che ti mandiamo per email e la eseguiamo subito, in ogni caso entro 30 giorni; restano conservati per legge fatture, as-run certificati, registrazioni dell'archivio legale (93 giorni) e il registro delle richieste (senza contenuto) [esclusioni da validare col legale]. Per altre richieste scrivi a [email per la privacy]. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie
Per i cookie e le tecnologie simili consulta la cookie policy, da cui puoi anche cambiare le tue scelte.