Informativa sulla privacy

Il titolare del trattamento dei dati su questo sito è:

E-mail: caseusdigitalagency@gmail.com

Ai sensi del GDPR lei ha diritto:

• di accedere ai dati personali che conserviamo su di lei (art. 15 GDPR),
• alla loro rettifica (art. 16) o cancellazione (art. 17),
• alla limitazione del trattamento (art. 18),
• a ricevere i dati da lei forniti in un formato strutturato e leggibile da dispositivo automatico (art. 20),
• a revocare in qualsiasi momento un consenso con effetto per il futuro (art. 7, par. 3); il trattamento effettuato prima della revoca resta lecito.

Per esercitare ciascuno di questi diritti basta un’e-mail a caseusdigitalagency@gmail.com.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione. L’autorità competente per noi è il Landesbeauftragter für den Datenschutz Sachsen-Anhalt.

Quando visita questo sito, il nostro fornitore di hosting registra automaticamente dei file di log: tipo e versione del browser, sistema operativo, pagina richiesta, orario della richiesta e volume di dati trasferiti. Questi dati non consentono di identificarla e non vengono incrociati con altre fonti.

Se ci contatta via e-mail, conserviamo la sua richiesta e i recapiti indicati per evadere la richiesta stessa e per eventuali domande successive. La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando la richiesta è connessa a un contratto o a misure precontrattuali.

Alla pagina /start definiamo il suo progetto in una conversazione con un assistente IA. Vengono trattati: i suoi messaggi in chat, i documenti di brief che incolla o carica e le informazioni che ne vengono ricavate (numero e durata dei video, pubblico, piattaforma, opzioni a pagamento).

Per generare le risposte trasmettiamo la conversazione e i documenti allegati a Google Ireland Limited (API Gemini). Non è escluso un trattamento su server situati fuori dall’UE; tali trasferimenti avvengono sulla base delle clausole contrattuali tipo dell’UE.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su sua richiesta). La preghiamo di non inserire nella conversazione categorie particolari di dati personali né credenziali di accesso — l’assistente non chiede mai password, codici di conferma o dati di pagamento.

Il suo girato non viene conservato da noi. Resta nel suo spazio cloud e ci viene reso accessibile tramite un link di condivisione; verifichiamo unicamente in modo automatico che il link sia raggiungibile.

Nella sala di revisione del portale clienti può annotare le sue impressioni su un video con parole sue e lasciare che l’IA le riordini in note distinte con timecode. A tal fine trasmettiamo a Google Gemini il suo testo, la durata del montaggio, la posizione di riproduzione attuale e gli argomenti ancora modificabili in questa fase. Il video in sé non viene trasmesso. Conserviamo le note così ottenute insieme al suo testo originale, affinché lo studio possa rileggere ciò che intendeva. La funzione è facoltativa: le note si possono sempre scrivere anche senza IA. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto); per il trasferimento al di fuori dell’UE vale quanto indicato sopra.

Dopo la consegna può valutare il suo progetto nel portale clienti. Trattiamo in tal caso i suoi punteggi per ciascun servizio, il suo commento facoltativo e, se li indica, il suo nome e il suo ruolo. La valutazione è facoltativa e serve al controllo della qualità (art. 6, par. 1, lett. f) GDPR). Raggiunto un numero minimo di progetti valutati, il sito mostra la media di tutte le valutazioni, senza riferimento ai singoli clienti.

Solo se acconsente espressamente alla pubblicazione mostriamo il progetto come caso studio sul nostro sito: i video finali, il nome e il logo dell’azienda, il suo commento con nome e ruolo, le sue valutazioni e il prezzo di ogni video. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR). Registriamo il testo, la versione e il momento del consenso e di un’eventuale revoca come prova (art. 7, par. 1 GDPR).

Il testo del caso studio è redatto da Google Gemini (Google Ireland Limited) a partire dai fatti del progetto; indirizzi e-mail, numeri di telefono, link e i nomi a noi noti vengono rimossi prima. Prima della pubblicazione il suo commento viene controllato automaticamente per escludere contenuti non ammessi e, come il resto del testo, tradotto nelle lingue del sito. Per il trasferimento al di fuori dell’UE vale quanto indicato nella sezione 5.

Video, immagini di anteprima e loghi dei casi studio pubblicati sono conservati presso Supabase in uno spazio accessibile al pubblico.

Può revocare il consenso in qualsiasi momento con un clic nel portale clienti o via e-mail. Il caso studio scompare allora subito dal sito, e i suoi file pubblici e il suo logo vengono cancellati. Non abbiamo alcuna influenza sulle copie già create da terzi, ad esempio dai motori di ricerca.

Se ha attivato i promemoria nel portale, le ricordiamo una volta via e-mail di valutare il progetto (art. 6, par. 1, lett. a) GDPR); altrimenti no.

Ci avvaliamo dei seguenti responsabili del trattamento, ciascuno vincolato da un contratto ai sensi dell’art. 28 GDPR:

• Vercel Inc. – hosting e distribuzione del sito, log del server. Le funzioni server girano a Francoforte sul Meno; le pagine sono distribuite tramite la rete mondiale di Vercel.
• Supabase Inc. – database, account utente e archiviazione di documenti di brief, documenti di progetto e versioni, oltre a uno spazio pubblico per i file dei casi studio pubblicati. I dati si trovano in data center a Francoforte sul Meno.
• Google Ireland Limited – risposte dell’IA nel brief, ordinamento delle note di revisione e stesura, verifica e traduzione dei testi del portfolio (API Gemini).
• Resend, Inc. – invio delle nostre e-mail (conferme, notifiche di preventivo e di stato, promemoria) tramite server in Irlanda.

Vercel, Supabase e Resend hanno sede negli Stati Uniti, e Google può trattare dati anche fuori dall’UE. Se dati personali vengono trasferiti in un paese terzo, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, se il destinatario vi è certificato, e altrimenti sulle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) GDPR), che fanno parte di ciascun contratto di trattamento.

I pagamenti sono gestiti da Stripe Payments Europe, Ltd. (Irlanda). Lei inserisce i dati di pagamento direttamente presso Stripe; noi non li riceviamo mai. Stripe li tratta come titolare autonomo e può trasferirli a Stripe, Inc. negli Stati Uniti; i dettagli sono nell’informativa sulla privacy di Stripe su stripe.com/it/privacy. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

Altri destinatari

• Se ci indica una partita IVA, la verifichiamo nel sistema di scambio di informazioni sull’IVA (VIES) della Commissione europea; vengono trasmessi il suo numero e quello dello studio (art. 6, par. 1, lett. c) e f) GDPR).
• Alcuni video di casi studio meno recenti sono ospitati su YouTube (Google Ireland Limited). Vengono caricati solo quando clicca su «Carica il video da YouTube». Solo allora il suo indirizzo IP e le informazioni sul dispositivo vengono inviati a Google, e YouTube può utilizzare cookie o tecnologie simili (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Google può trattare questi dati anche negli Stati Uniti.
• I montatori, coloristi e sound designer dello studio vedono i dati di progetto necessari al loro lavoro. Chi non è nostro dipendente è vincolato per contratto alla riservatezza e a trattare i dati solo secondo le nostre istruzioni.

La base giuridica per l’impiego di questi fornitori è l’art. 6, par. 1, lett. b) GDPR per l’esecuzione del contratto e l’art. 6, par. 1, lett. f) GDPR per un funzionamento sicuro e stabile del sito.

Su questo sito vengono memorizzate due categorie di dati. La prima serve al sito per funzionare e viene impostata senza chiedere:

• un cookie firmato, impostato come httpOnly, che collega il suo brief in corso al suo browser (30 giorni);
• cookie per l’accesso al portale clienti, impostati dal nostro fornitore Supabase;
• archiviazione locale del browser per il brief che sta scrivendo, per la sua accettazione delle condizioni e per la sua scelta sui cookie.

La seconda si attiva solo se lei la autorizza nel banner dei cookie, e fino ad allora resta spenta:

• Preferenze — dove ha spostato i pannelli nel portale clienti, così la plancia si apre come l’ha lasciata. Allo stesso modo, se scrive le note di revisione da sé o le fa riordinare dall’IA.
• Statistiche — misurazione anonima della velocità delle pagine tramite Vercel Speed Insights. Non imposta alcun cookie e non conserva alcun identificativo.
• Marketing — quale annuncio o link l’ha portata qui la prima volta (parametri UTM e referrer), conservato nell’archiviazione locale del suo browser.

La base giuridica del gruppo necessario è il § 25, par. 2, n. 2 TDDDG in combinato disposto con l’art. 6, par. 1, lett. b) e f) GDPR. Il gruppo facoltativo si basa sul suo consenso ai sensi del § 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Può modificarlo o revocarlo in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina; la revoca ha effetto immediato ed elimina quanto la categoria rifiutata aveva memorizzato.