Informativa sul Trattamento dei Dati Personali
Piattaforma "Ciakli"
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma "Ciakli" è Gianmarco De Bernardinis, titolare di Partita IVA n. 02131400661, con sede in Via Jean Emile Baudot, 9, 00132 Roma (RM) (di seguito "Titolare" o "Ciakli"). Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email privacy@ciakli.it.
2. Categorie di dati trattati
Ciakli raccoglie e tratta le seguenti categorie di dati personali, a seconda che l'utente sia registrato come Viewer o come Author:
I termini "Viewer", "Author", "Corto" e "Piano" hanno il medesimo significato loro attribuito nei Termini e Condizioni di Servizio della Piattaforma.
3. Finalità e base giuridica del trattamento
3.1 Esecuzione del contratto
Il trattamento dei dati identificativi, di pagamento e relativi ai Corti caricati è necessario per l'esecuzione del contratto tra l'utente e Ciakli (art. 6, par. 1, lett. b, GDPR), incluse le seguenti attività: creazione e gestione dell'account, elaborazione dei pagamenti tramite Stripe, pubblicazione e gestione dei Corti, invio delle comunicazioni di servizio previste dai Termini (es. preavviso prima dell'addebito, notifiche relative all'esito della revisione editoriale o alla rimozione di un Corto in caso di disdetta).
3.2 Obblighi legali
Alcuni dati (in particolare i dati fiscali e le fatture) sono trattati e conservati per adempiere a obblighi di legge, incluse le disposizioni in materia fiscale, contabile e di tutela del consumatore (art. 6, par. 1, lett. c, GDPR).
3.3 Legittimo interesse
Ciakli tratta alcuni dati (es. dati di log, indirizzo IP, cronologia dei consensi) sulla base del proprio legittimo interesse (art. 6, par. 1, lett. f, GDPR) a garantire la sicurezza della Piattaforma, prevenire frodi e abusi, e disporre di prova documentale dei consensi prestati dagli utenti (incluso il consenso alla rinuncia al diritto di recesso di cui ai Termini).
3.4 Consenso
Ove Ciakli utilizzi strumenti di analisi statistica non strettamente necessari (analytics) o invii comunicazioni promozionali/newsletter, tali trattamenti sono basati sul consenso specifico dell'utente (art. 6, par. 1, lett. a, GDPR), liberamente revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
4. Destinatari dei dati e fornitori terzi
Per l'erogazione del servizio, Ciakli si avvale dei seguenti fornitori terzi, che trattano i dati in qualità di titolari autonomi o responsabili del trattamento, secondo i rispettivi ruoli:
- • Stripe, Inc. — gestione dei pagamenti e dei metodi di pagamento tokenizzati; Stripe agisce quale titolare autonomo del trattamento per le finalità di elaborazione dei pagamenti, secondo la propria informativa privacy.
- • Cloudflare, Inc. — servizi di hosting e CDN (Content Delivery Network) per la distribuzione dei contenuti della Piattaforma;
- • Google Cloud (Google Ireland Limited, con infrastruttura riconducibile a Google LLC) — archiviazione e storage dei file video dei Corti caricati dagli Author;
- • Iubenda S.r.l. — gestione del banner di consenso cookie e conservazione della prova dei consensi prestati dagli utenti;
- • fornitore del servizio di invio email transazionali (i cui dati identificativi saranno indicati in un aggiornamento della presente Informativa non appena selezionato);
- • Google Analytics (Google Ireland Limited) — analisi statistica dell'utilizzo della Piattaforma, attivo solo previo consenso dell'utente tramite il banner Iubenda.
- • eventuale strumento di email marketing/newsletter, ove attivato (i cui dati identificativi saranno indicati in un aggiornamento della presente Informativa).
I dati possono inoltre essere comunicati ad autorità pubbliche o giudiziarie, nei casi previsti dalla legge.
5. Trasferimento dei dati verso paesi extra-UE
Alcuni fornitori (in particolare Stripe, Inc., Google Analytics e Google Cloud, entrambi riconducibili a Google LLC, e Cloudflare, Inc., tutte società con sede negli Stati Uniti) possono comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, secondo quanto indicato nell'informativa privacy di ciascun fornitore. Iubenda S.r.l., società con sede in Italia, non comporta invece trasferimenti di dati al di fuori dello Spazio Economico Europeo.
6. Periodo di conservazione
I dati personali sono conservati per i seguenti periodi:
- • dati dell'account (Viewer/Author): per tutta la durata del rapporto contrattuale; in caso di disdetta, l'account viene disattivato secondo quanto previsto dai Termini, senza cancellazione immediata dei dati anagrafici e fiscali;
- • dati fiscali e contabili (fatture): 10 anni, ai sensi della normativa fiscale applicabile;
- • dati di log e cronologia dei consensi: per la durata del rapporto contrattuale e per il periodo successivo necessario alla difesa di eventuali diritti in sede giudiziale, nei limiti dei termini di prescrizione ordinari;
- • dati trattati sulla base del consenso (es. newsletter): fino alla revoca del consenso da parte dell'utente.
7. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di:
- • accedere ai propri dati personali e ottenerne copia (art. 15 GDPR);
- • richiedere la rettifica di dati inesatti o incompleti (art. 16 GDPR);
- • richiedere la cancellazione dei dati, nei limiti degli obblighi di conservazione legale (art. 17 GDPR);
- • richiedere la limitazione del trattamento (art. 18 GDPR);
- • richiedere la portabilità dei dati forniti (art. 20 GDPR);
- • opporsi al trattamento basato sul legittimo interesse (art. 21 GDPR);
- • revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- • proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa applicabile.
Tali diritti possono essere esercitati contattando il Titolare all'indirizzo indicato all'art. 1.
8. Sicurezza dei dati
Ciakli adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita, tra cui: connessioni cifrate, accesso ai dati limitato al personale autorizzato, e affidamento della gestione dei pagamenti a un fornitore specializzato (Stripe) certificato secondo gli standard di sicurezza PCI-DSS.
9. Minori
L'accesso alla Piattaforma è riservato a soggetti maggiorenni, come indicato nei Termini e Condizioni di Servizio. Ciakli non raccoglie consapevolmente dati di minori di 18 anni.
10. Modifiche alla presente Informativa
Ciakli si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti con adeguato preavviso, con le medesime modalità previste dai Termini e Condizioni di Servizio.
11. Cookie
La Piattaforma può utilizzare cookie tecnici, necessari al funzionamento del servizio, e — previo consenso dell'utente — cookie di analisi statistica (attualmente Google Analytics). Le modalità di utilizzo dei cookie e le relative opzioni di consenso sono disciplinate da un documento separato (Cookie Policy), generato e gestito tramite la piattaforma di consenso Iubenda, consultabile sulla Piattaforma e accessibile tramite l'apposito banner di consenso mostrato al primo accesso.