Informativa sulla Privacy

2. Ambito di applicazione, definizioni e principi del trattamento

La presente Informativa si applica a tutti i visitatori, utenti e corrispondenti dei Servizi, indipendentemente dalla giurisdizione di appartenenza. Per «Dati Personali» si intende qualsiasi informazione concernente una persona fisica identificata o identificabile, secondo la definizione di cui all’articolo 4, n. 1), del GDPR. Per «Trattamento» si intende qualsiasi operazione compiuta sui Dati Personali, ivi incluse la raccolta, la conservazione, la trasmissione e la cancellazione. Il trattamento è effettuato nel rigoroso rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, nonché responsabilizzazione del titolare. I Servizi sono deliberatamente progettati per funzionare senza creazione di account utente, senza profilazione comportamentale e senza identificativi persistenti, e non comportano in alcun modo la deduzione di caratteristiche sensibili riferibili agli interessati.

3. Categorie di dati trattati

Trattiamo esclusivamente le informazioni strettamente necessarie al funzionamento, alla sicurezza e al miglioramento dei Servizi:

• Informazioni fornite volontariamente dall’utente. URL di canali, collegamenti a video, query di ricerca e parametri inseriti nel calcolatore ai fini dell’analisi richiesta. Tali dati sono trasmessi al nostro proxy lato server al solo fine di recuperare i metadati pubblici di YouTube e di elaborare il risultato richiesto. Il trattamento avviene in memoria volatile, senza alcuna associazione all’identità dell’utente e senza conservazione oltre il tempo strettamente necessario all’evasione della richiesta, fatta eccezione per dati aggregati e anonimizzati utilizzati a fini di pianificazione della capacità infrastrutturale.
• Dati di corrispondenza. Qualora l’utente ci contatti tramite posta elettronica o mediante la pagina di contatto, trattiamo l’indirizzo e-mail, il contenuto del messaggio ed eventuali allegati, esclusivamente al fine di fornire riscontro e risolvere la richiesta, ai sensi dell’articolo 6, paragrafo 1, lettere b) ed f), del GDPR.
• Dati tecnici e di sicurezza. Indirizzo IP, stringa user-agent, marche temporali delle richieste e registri diagnostici di sintesi, necessari per il bilanciamento del carico, l’applicazione di limiti di frequenza, la prevenzione di abusi e la sicurezza della rete. Tali dati sono pseudonimizzati ove tecnicamente possibile.
• Preferenze conservate in locale. La selezione del tema dell’interfaccia (chiaro/scuro) è conservata esclusivamente nel localStorage del browser presente sul dispositivo dell’utente e non è in alcun caso trasmessa ai nostri server né ivi conservata.

Non prevediamo alcuna registrazione di utenti, non attribuiamo identificativi persistenti, non effettuiamo tracciamento intersito e non creiamo profili a fini di marketing.

4. Finalità del trattamento e basi giuridiche ai sensi dell’art. 6 del GDPR

Ciascuna attività di trattamento trova fondamento in una base giuridica di cui all’articolo 6 del GDPR: (a) esecuzione di un contratto ovvero misure precontrattuali — evasione delle richieste di analisi e riscontro alla corrispondenza; (b) legittimo interesse del titolare — garanzia della sicurezza, dell’integrità, della disponibilità e del corretto funzionamento dei Servizi, prevenzione di frodi e abusi, nonché tutela dei diritti in sede giudiziaria, previo bilanciamento con i diritti e le libertà fondamentali degli interessati; (c) consenso — archiviazione di cookie non essenziali ed erogazione di pubblicità personalizzata ove prescritto dalla legge, mediante meccanismi di raccolta del consenso, revocabile in qualsiasi momento con pari facilità; (d) adempimento di obblighi di legge — osservanza di obblighi fiscali, contabili e di cooperazione con le autorità, ove applicabili. Qualora il trattamento si fondi sul legittimo interesse, resta fermo il diritto di opposizione dell’interessato secondo le modalità descritte alla Sezione 11.

5. Cookie e tecnologie analoghe

Impieghiamo un insieme rigorosamente limitato di cookie e di tecnologie di archiviazione comparabili. I cookie strettamente necessari per la sicurezza, la distribuzione del carico e l’applicazione dei limiti di frequenza sono indispensabili per il funzionamento dei Servizi e la loro disattivazione ne pregiudicherebbe l’operatività. L’archiviazione funzionale è limitata alla preferenza di tema conservata localmente nel browser dell’utente. Non viene effettuata alcuna attività di fingerprinting analitico di prima parte. L’utente può in ogni momento gestire o eliminare i cookie mediante le impostazioni del proprio browser; si avverte tuttavia che il blocco delle tecnologie strettamente necessarie potrebbe compromettere le prestazioni. Ove la normativa applicabile richieda il previo consenso (ivi inclusi lo Spazio Economico Europeo e il Regno Unito), le tecnologie di archiviazione non essenziali sono attivate esclusivamente a seguito di consenso affermativo, libero, specifico e informato, revocabile in qualsiasi momento con equivalenti modalità.

6. Pubblicità, Google AdSense e misurazione

Al fine di preservare l’accesso libero e illimitato ai Servizi senza canoni di abbonamento, esponiamo inserzioni pubblicitarie fornite da Google AdSense. Google, operando quale titolare autonomo del trattamento, può impiegare cookie — ivi incluso il cookie DoubleClick — nonché raccogliere identificativi del dispositivo, dati di localizzazione approssimativa e dati di interazione, al fine di fornire, misurare e, previo consenso dell’utente, personalizzare gli annunci, contrastare il traffico non valido e produrre reportistica aggregata. Il trattamento dei dati pubblicitari da parte di Google è disciplinato esclusivamente dalla Normativa sulla privacy di Google e dall’informativa di Google per i siti partner. L’utente può gestire la personalizzazione degli annunci mediante le Impostazioni annunci di Google e tramite i controlli del dispositivo o del browser. Non combiniamo gli identificativi pubblicitari con alcuna informazione in nostro possesso e riceviamo esclusivamente report aggregati e non identificativi.

7. Servizi di terze parti e comunicazione dei dati

8. Conservazione dei dati e minimizzazione

In coerenza con il principio di limitazione della conservazione, i Dati Personali sono conservati esclusivamente per il periodo strettamente necessario al conseguimento delle finalità indicate nella presente Informativa. Gli input transitori di analisi sono eliminati immediatamente dopo la generazione della risposta. La corrispondenza è conservata unicamente per il periodo occorrente alla definizione della questione e alla dimostrazione della conformità, ed è successivamente cancellata in modo sicuro ovvero anonimizzata. I registri di sicurezza sono conservati per un breve periodo rotativo (generalmente non superiore a novanta giorni), salvo proroga necessaria per l’investigazione di un incidente in corso. Le informazioni statistiche aggregate, dalle quali nessun individuo è identificabile, possono essere conservate a tempo indeterminato.

9. Sicurezza e riservatezza dei dati

Adottiamo misure tecniche e organizzative adeguate, ivi inclusi il trasporto cifrato (TLS), configurazioni di hosting rafforzate, controlli di accesso secondo il principio del minimo privilegio, manutenzione sistematica del software e monitoraggio continuo di attività anomale. Tutto il personale che può venire a contatto con Dati Personali è vincolato da rigorosi obblighi di riservatezza. Sebbene nessun metodo di trasmissione o conservazione possa ritenersi integralmente infallibile, riesaminiamo e potenziamo periodicamente le nostre misure di salvaguardia. In caso di violazione dei dati personali che comporti un rischio per i diritti degli interessati, provvederemo a notificare l’autorità di controllo competente senza ingiustificato ritardo e, ove prescritto, a informare gli interessati, conformemente agli articoli 33 e 34 del GDPR.

10. Trasferimenti internazionali di dati

I Servizi sono accessibili a livello globale e i dati tecnici possono essere trattati su infrastrutture ubicate al di fuori del paese di residenza dell’utente, ivi incluse giurisdizioni non ritenute adeguate dalla Commissione europea. Ove si verifichino tali trasferimenti, garantiamo l’adozione di una salvaguardia appropriata ai sensi del Capo V del GDPR, ivi incluse le Clausole Contrattuali Standard, misure tecniche supplementari quali la cifratura e una rigorosa valutazione dei fornitori. Utilizzando i Servizi, l’utente prende atto che le proprie informazioni potranno essere trasferite secondo le modalità descritte nella presente Sezione e trattate in conformità alla presente Informativa.

11. Diritti degli interessati: GDPR, CCPA/CPRA e altre giurisdizioni

A seconda del luogo di residenza, l’interessato gode, in tutto o in parte, dei seguenti diritti: diritto di accesso e di ottenimento di copia dei propri Dati Personali; diritto di rettifica dei dati inesatti; diritto alla cancellazione («diritto all’oblio»); diritto di limitazione del trattamento; diritto alla portabilità dei dati; diritto di opposizione al trattamento fondato sul legittimo interesse, ivi incluso il diritto di opporsi a qualsivoglia «vendita» o «condivisione» (attività che non pratichiamo); diritto di revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento pregresso; diritto a non essere sottoposto a decisioni automatizzate che producano effetti giuridici o analogamente significativi (non effettuiamo alcun trattamento decisionale di tale natura). I residenti in California possono altresì esercitare i diritti di conoscenza, cancellazione, rettifica, limitazione dell’uso di informazioni personali sensibili e non discriminazione per l’esercizio dei diritti, anche tramite mandatario debitamente autorizzato. Attesa la deliberata minimalità dei dati in nostro possesso, molte richieste daranno legittimamente luogo all’attestazione scritta che non deteniamo alcun Dato Personale riferibile al richiedente.

Per esercitare qualsivoglia diritto, presentare un quesito in materia di privacy o segnalare una criticità, è possibile contattare il nostro punto di contatto per la protezione dei dati all’indirizzo support@creatorkit.xyz ovvero mediante la pagina di contatto (oggetto: Privacy). Verifichiamo l’identità in misura proporzionata alla sensibilità della richiesta e forniamo riscontro sostanziale entro un mese, prorogabile nei casi complessi secondo quanto consentito dalla legge, nonché entro i termini prescritti dal CCPA/CPRA. Resta in ogni caso fermo il diritto di proporre reclamo all’autorità di controllo competente (ad esempio, all’autorità nazionale per la protezione dei dati nello SEE ovvero all’Information Commissioner’s Office nel Regno Unito).

12. Minori, modifiche all’Informativa e contatti

I Servizi sono strumenti destinati al pubblico generale e non sono rivolti a minori di età inferiore ai tredici anni (ovvero alla maggiore età minima prescritta dalla normativa locale, ivi inclusi i sedici anni in taluni Stati membri dell’Unione europea). Non raccogliamo consapevolmente Dati Personali di minori; qualora apprendessimo che tali dati sono stati inavvertitamente forniti, provvederemo alla loro tempestiva cancellazione previa segnalazione all’indirizzo support@creatorkit.xyz. Ci riserviamo di modificare la presente Informativa per riflettere evoluzioni normative, tecniche od operative. Le modifiche sostanziali saranno annunciate mediante aggiornamento della data di «Ultimo aggiornamento» sopra indicata e, per le modifiche significative, mediante avviso ben visibile sulla pagina principale per un periodo minimo di quattordici (14) giorni antecedenti l’efficacia. L’utilizzo continuato dei Servizi successivamente alla data di efficacia costituisce accettazione dell’Informativa revisionata. Per qualsivoglia questione attinente alla privacy, il nostro recapito esclusivo è support@creatorkit.xyz.