Informativa sulla privacy

Informazioni sul trattamento dei suoi dati personali ai sensi del GDPR. 1. Titolare del trattamento Il titolare del trattamento ai sensi del GDPR è: FHC+P GmbH Würmstraße 55 82166 Gräfelfing Germania E-mail: datenschutz@fhcp.de, Web: www.fhcp.de 2. Messa a disposizione dell'applicazione e file di log A ogni accesso, il nostro sistema raccoglie automaticamente dati del computer richiedente (tipo/versione del browser, sistema operativo, indirizzo IP, data/ora dell'accesso, referrer). La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla funzionalità e alla sicurezza). I file di log vengono cancellati al più tardi dopo sette giorni oppure l'indirizzo IP viene reso anonimo. Non ha luogo alcuna analisi a fini di marketing. 3. Account utente e registrazione Per utilizzare il servizio, Lei crea un account. Vengono trattati il Suo indirizzo e-mail, un hash crittografico della Sua password nonché le chiavi API da Lei generate (memorizzate esclusivamente come hash). Ai fini della fatturazione e della prevenzione degli abusi teniamo un registro di utilizzo (momento, funzione richiamata, consumo). La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto). Per confermare l'indirizzo e-mail inviamo un link di conferma. 4. I Suoi contenuti e la pubblicazione sui canali I contenuti da Lei creati (testi, immagini, video) e i relativi file multimediali vengono memorizzati nel Suo account affinché Lei possa modificarli, pianificarli e pubblicarli. La memorizzazione avviene sui nostri sistemi all'interno dell'UE. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR. Per pubblicare, Lei collega account di social network o destinazioni web (ad es. X, LinkedIn, Facebook/Instagram, TikTok, YouTube, Mastodon, WordPress). A tal fine memorizziamo i token di accesso rilasciati dalla rispettiva piattaforma (cifrati). In caso di pubblicazione, trasmettiamo i contenuti da Lei autorizzati, su Sua istruzione, alla piattaforma selezionata; quest'ultima tratta i dati come titolare autonomo del trattamento secondo le proprie condizioni. Può interrompere le connessioni in qualsiasi momento. 5. Funzioni assistite dall'IA (facoltative) Se utilizza le funzioni di IA (ad es. preparazione dei testi, preparazione delle immagini, suggerimenti, trascrizione), i contenuti interessati vengono trasmessi per il trattamento al fornitore di IA configurato nel Suo account. A seconda del fornitore scelto, il trattamento può avvenire al di fuori dell'UE, in particolare negli USA. Qualora il trattamento avvenga presso un fornitore in un Paese terzo privo di decisione di adeguatezza (in particolare OpenRouter, Inc. negli USA), fondiamo il trasferimento sulle clausole contrattuali standard adottate dalla Commissione europea (art. 46, par. 2, lett. c) del GDPR) unitamente a misure di protezione supplementari; prima del primo trasferimento viene effettuato un Transfer Impact Assessment. Prima del primo utilizzo La informiamo separatamente in merito e acquisiamo la Sua conferma. L'utilizzo è facoltativo; senza questa funzione non ha luogo tale trasmissione. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR nonché la Sua conferma. 6. Fatturazione e fatture (Stripe, fattura elettronica) Per le prestazioni a pagamento utilizziamo il prestatore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., Irlanda). In caso di acquisto, i dati necessari per il pagamento vengono trattati direttamente da Stripe; non riceviamo i dati completi del Suo strumento di pagamento. Per i Suoi acquisti emettiamo fatture (su richiesta come fattura elettronica nel formato ZUGFeRD/Factur-X); la generazione avviene sui nostri sistemi in Germania. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR; possono applicarsi obblighi legali di conservazione (ad es. l'art. 147 AO). 7. Hosting Il servizio è gestito in un centro dati situato in Germania (Hostinger International Ltd). Con il fornitore del servizio di hosting sussiste un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR. Il trattamento e la memorizzazione dei dati, compresi i backup, avvengono esclusivamente su server situati all'interno dell'UE. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (funzionamento sicuro e stabile). 8. Trattamento dei Suoi dati per conto Nella misura in cui Lei tratti dati personali di terzi tramite il servizio, Lei è il titolare del trattamento e FHC+P GmbH è il responsabile del trattamento. A tal fine mettiamo a disposizione un contratto di trattamento dei dati (art. 28 del GDPR). Tra le misure tecniche e organizzative rientrano, tra l'altro, la cifratura del trasporto (TLS/HTTPS), i controlli degli accessi e delle autorizzazioni, la separazione dei dati a livello di database (row-level security), l'archiviazione cifrata dei token di accesso (AES-256-GCM) nonché backup regolari e verificati nell'integrità. Qualora per le funzioni di IA ci avvaliamo di fornitori in Paesi terzi, tuteliamo il trasferimento mediante le clausole contrattuali standard dell'UE unitamente a misure di protezione supplementari (vedere la sezione 5). 9. Cookie Utilizziamo un cookie di sessione tecnicamente necessario per mantenere il Suo accesso per la durata della sessione. Non utilizziamo cookie di tracciamento o di marketing. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. I caratteri tipografici utilizzati vengono forniti localmente dal nostro server. 10. Periodo di conservazione e cancellazione Conserviamo i dati del Suo account e dei Suoi contenuti finché esiste il Suo account e Lei utilizza il servizio (art. 6, par. 1, lett. b) del GDPR). I file di log degli accessi vengono cancellati o resi anonimi al più tardi dopo sette giorni (vedere la sezione 2). Se cancella il Suo spazio di lavoro nelle impostazioni, questo viene immediatamente bloccato e contrassegnato per la cancellazione. La cancellazione definitiva avviene automaticamente allo scadere di 30 giorni; la data Le viene mostrata. Entro tale termine, Lei stesso può annullare la cancellazione e continuare a utilizzare lo spazio di lavoro. Il termine La protegge da una cancellazione accidentale o non autorizzata; la base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a una procedura di cancellazione sicura). Su richiesta espressa, cancelliamo anche prima dello scadere del termine; a tal fine si rivolga a datenschutz@fhcp.de. Con la cancellazione definitiva rimuoviamo in modo irreversibile i Suoi contenuti, i file multimediali, i dati relativi ai temi e alle analisi, i token di accesso memorizzati dei Suoi canali collegati nonché gli account utente del Suo spazio di lavoro. Successivamente non potrà più accedervi tramite l'applicazione e non potremo ripristinarne alcuno. Nei backup tecnici, i Suoi dati sono ancora presenti fino a ulteriori 14 giorni; ivi servono esclusivamente al ripristino in caso di malfunzionamento, non vengono ulteriormente trattati e scadono automaticamente con il ciclo di backup. Sono escluse le fatture e i relativi dati contabili: dobbiamo conservarli fino a dieci anni in virtù di obblighi di diritto commerciale e tributario (tra cui l'art. 147 AO, l'art. 14b UStG). Al momento della cancellazione, vengono separati dal Suo spazio di lavoro, conservati unicamente per tali finalità di legge e cancellati allo scadere dei termini di conservazione. La base giuridica è l'art. 6, par. 1, lett. c) del GDPR; il diritto alla cancellazione è, a tale riguardo, limitato ai sensi dell'art. 17, par. 3, lett. b) del GDPR. I contenuti che Lei ha già pubblicato su canali di terzi non possiamo cancellarli in quella sede; a tal fine si rivolga alla rispettiva piattaforma. 11. Diritti dell'interessato Nei confronti del titolare del trattamento, Lei dispone dei seguenti diritti: - Accesso (art. 15 del GDPR) - Rettifica (art. 16 del GDPR) - Cancellazione (art. 17 del GDPR) - Limitazione del trattamento (art. 18 del GDPR) - Portabilità dei dati (art. 20 del GDPR) - Opposizione (art. 21 del GDPR) - Revoca dei consensi prestati con effetto per il futuro 12. Misurazione delle conversioni di Google Ads (lato server) Se raggiunge il nostro sito web tramite un annuncio Google, Google aggiunge all'URL di destinazione un identificatore di clic (parametro "gclid"). Memorizziamo tale valore esclusivamente in locale nel Suo browser (archiviazione locale) e, qualora Lei si registri, in modo tecnicamente necessario presso il Suo account. Se successivamente completa un'azione (registrazione o primo acquisto a pagamento), trasmettiamo lato server tale identificatore di clic insieme al tipo ed eventualmente al valore dell'azione a Google (Google Ireland Ltd. o Google LLC), al fine di misurare l'efficacia della nostra pubblicità. In tale processo non vengono memorizzati né letti cookie sul Suo dispositivo, cosicché non viene attivato il requisito di archiviazione/accesso di cui all'art. 25 TDDDG, e non viene creato alcun profilo tra dispositivi. La via lato server non sostituisce tuttavia il consenso: trattiamo la comunicazione a Google come un trattamento autonomo e, in fase di caricamento, trasmettiamo i segnali di consenso richiesti da Google (dati utente a fini pubblicitari, personalizzazione). Finché Lei non ha prestato il consenso, tali segnali vengono trasmessi come "non specificati", cosicché Google utilizza il Suo clic solo per una modellazione aggregata e non personale. La base giuridica della misurazione del successo lato server è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla misurazione del successo della nostra pubblicità); al Suo legittimo interesse si contrappone un diritto di opposizione ai sensi dell'art. 21 del GDPR. Il destinatario è Google Ireland Limited; è possibile un trasferimento di dati negli USA (Google LLC) sulla base delle clausole contrattuali tipo dell'UE o del quadro UE-USA sulla protezione dei dati (Data Privacy Framework). Può opporsi al trattamento in qualsiasi momento tramite e-mail a datenschutz@fhcp.de; può rimuovere l'identificatore di clic memorizzato svuotando l'archiviazione locale del Suo browser. 13. Diritto di reclamo Fatto salvo ogni altro ricorso, Le spetta il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro del Suo luogo di residenza, di lavoro o del luogo della presunta violazione. 14. Contatto Per domande sulla protezione dei dati può contattarci all'indirizzo datenschutz@fhcp.de. 15. Dati Google e YouTube (YouTube API Services) Quando colleghi il tuo account YouTube a personativ, personativ utilizza gli YouTube API Services. Usandolo accetti anche i Termini di servizio di YouTube (https://www.youtube.com/t/terms); si applica l'Informativa sulla privacy di Google (https://policies.google.com/privacy). Accediamo esclusivamente ai dati del tuo account collegato e solo su tua azione: elenco di canale e video (per attribuire i caricamenti e mostrare metriche di base), il caricamento dei video e degli short che crei, il caricamento dei sottotitoli che generi e l'impostazione della miniatura sui tuoi video, e YouTube Analytics (impression, percentuale di clic, tempo di visualizzazione) per report e un test A/B della miniatura. Uso limitato (Limited Use): l'uso delle informazioni ricevute dalle API di Google e conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. Non condividiamo questi dati con terzi, non li usiamo per pubblicita ne per scopi diversi dalle funzioni descritte e nessuna persona li consulta, salvo quando richiesto dalla legge, per sicurezza o con il tuo consenso esplicito. Revoca ed eliminazione: puoi revocare l'accesso in qualsiasi momento su https://myaccount.google.com/permissions. Su richiesta o alla disconnessione dell'account, eliminiamo da personativ le credenziali associate e i dati YouTube recuperati.