Informativa sulla privacy

Titolari del trattamento

Responsabili del trattamento dei dati su screencurve.com sono Sebastian Kehle e Felix von Rautenberg, Eva-Laube-Weg 5, 14473 Potsdam, Germania. Contatto: mail@webvise.io.

Quali dati trattiamo

Dati dell'account: l'indirizzo e-mail e il nome ripresi dal vostro account Google o Microsoft al momento dell'accesso, oppure l'indirizzo e-mail a cui inviamo un codice monouso quando accedete con un codice.

Servizio di accesso WorkOS: l'accesso è gestito dal nostro fornitore WorkOS, con Google, con Microsoft oppure con un codice via e-mail. WorkOS tratta il vostro indirizzo e-mail, il vostro nome, per l'accesso con Google o Microsoft l'identificativo del relativo account, nonché dati tecnici di accesso come indirizzo IP e orario dell'accesso.

Accesso con Google: se accedete con Google riceviamo da Google il vostro indirizzo e-mail, il nome e l'immagine del profilo. Vengono richiesti solo dati di identità.

Accesso con Microsoft: se accedete con un account Microsoft riceviamo da Microsoft il vostro indirizzo e-mail, il nome e l'immagine del profilo. Vengono richiesti solo dati di identità. Se il vostro account appartiene a un'organizzazione Microsoft Entra, l'amministratore di quest'ultima può consentire o impedire l'accesso a screencurve.

Google Drive: l'importazione di file video da Google Drive è prevista ma non ancora attiva nella versione attuale; al momento nessuno collega un account Drive. Non appena questa funzione sarà attiva, dopo il vostro collegamento esplicito riceveremo un accesso in sola lettura per elencare e importare i file video da voi selezionati, senza leggere altri contenuti del vostro account Drive.

Materiale video e analisi: gli episodi, le sceneggiature e i documenti di riferimento caricati, nonché i risultati delle analisi da essi derivati, vengono conservati all'interno della vostra casa di produzione.

Log tecnici: l'uso dell'applicazione genera log del server tecnicamente necessari (ad es. indirizzo IP, data e ora, risorsa richiesta).

Notifiche: per eventi come inviti, analisi completate o non riuscite, condivisioni e avvisi sul contingente inviamo e-mail all'indirizzo del vostro account. Potete disattivare singolarmente ogni tipo di notifica nelle impostazioni personali.

Finalità e basi giuridiche

Trattiamo questi dati per fornire l'applicazione ed eseguire il contratto d'uso (art. 6, par. 1, lett. b GDPR) e per garantire sicurezza e stabilità sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non appena disponibile, il collegamento del vostro account Google Drive si baserà sul vostro consenso (art. 6, par. 1, lett. a GDPR). Potrete revocarlo in qualsiasi momento scollegando Drive nelle impostazioni; la liceità del trattamento effettuato fino alla revoca resterà impregiudicata.

Responsabili del trattamento e destinatari

Ci avvaliamo dei seguenti responsabili del trattamento: Vercel (hosting dell'applicazione; le funzioni serverless girano nella regione di Francoforte), Neon (database, regione di Francoforte), Google Cloud (archiviazione di materiale video e fotogrammi, nonché il servizio di analisi, nella regione di Francoforte/europe-west3; l'analisi basata su IA vera e propria gira su Vertex AI tramite l'endpoint multi-regionale UE, per il quale Google garantisce che il trattamento resti all'interno dell'UE), Resend (e-mail transazionali), WorkOS (accesso e gestione degli account utente), Microsoft (accesso con account Microsoft) e Google (accesso con account Google e, una volta attivata, l'importazione da Drive). Con questi fornitori sono in essere contratti di trattamento dei dati; ove i dati siano trattati al di fuori dell'UE, ciò avviene sulla base delle clausole contrattuali standard dell'UE (WorkOS: USA, clausole contrattuali standard dell'UE e Data Privacy Framework).

Per il rilevamento degli errori utilizziamo PostHog (UE, regione di Francoforte): esclusivamente segnalazioni tecniche di errore dell'applicazione, nessuna statistica d'uso e nessuna registrazione delle sessioni.

Per le verifiche di mercato utilizziamo Exa per la ricerca sul web e Firecrawl per il recupero delle pagine web come ulteriori responsabili del trattamento. Una verifica di mercato invia a Exa le query di ricerca e a Firecrawl gli URL di pagine accessibili pubblicamente.

Servizi API di Google

Non appena l'importazione da Google Drive sarà attiva, l'uso da parte di screencurve delle informazioni ricevute dalle API di Google sarà conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. I dati di Drive verranno allora utilizzati esclusivamente per importare i file video da voi selezionati, non per pubblicità né per la divulgazione a terzi.

Cookie

screencurve utilizza esclusivamente cookie tecnicamente necessari: un cookie di sessione per l'accesso tramite WorkOS, un cookie per la scelta della lingua e un cookie che memorizza se la barra laterale è compressa. Non ci sono tracciamenti né cookie di analisi.

Conservazione

Conserviamo i dati dell'account finché non eliminate il vostro account nelle impostazioni personali.

Il materiale video e i risultati delle analisi appartengono alla casa di produzione. Rimangono conservati finché un amministratore della casa di produzione non elimina il relativo progetto; ciò rimuove i file video, i fotogrammi e i risultati delle analisi dall'applicazione. Gli oggetti sottostanti nello spazio di archiviazione restano recuperabili per altri 30 giorni, prima di essere eliminati definitivamente. Un amministratore può eliminare un'intera casa di produzione solo quando questa non contiene più alcun progetto.

I log tecnici vengono cancellati automaticamente dopo un breve periodo.

I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15-21 GDPR). Potete revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (art. 7, par. 3 GDPR). Avete inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). Per esercitare questi diritti contattate mail@webvise.io.