Informativa sulla privacy

#1. Titolare del trattamento

Il titolare del trattamento descritto in questo documento, ai sensi dell'articolo 4, punto 7), del GDPR, è:

Società

MATTALNET GRUPP OÜ

Indirizzo

Tuukri tn 19-315, 10120 Tallinn, Estonia

Numero di iscrizione al registro

14744075

Numero di identificazione IVA

EE102519059

E-mail

mail@vicelume.com

Scrivete a questo indirizzo per qualsiasi questione relativa alla presente informativa, comprese tutte le richieste di cui alla Sezione 15. Indicate «Protezione dei dati» nell'oggetto e instraderemo la richiesta di conseguenza.

Non abbiamo nominato un responsabile della protezione dei dati. Il nostro trattamento non raggiunge le soglie di cui all'articolo 37(1) GDPR: non svolgiamo un monitoraggio regolare e sistematico su larga scala, né trattiamo categorie particolari di dati su larga scala. L'indirizzo e-mail sopra indicato è il punto di contatto per le questioni relative alla protezione dei dati.

#2. Ambito di applicazione della presente informativa

Il sito web vicelume.com, le applicazioni ViceLume per iOS e Android, lo stream radio e le e-mail di servizio che inviamo. Non copre i siti web a cui rimandiamo con dei link. Una volta seguito un link verso un editore, si applica l'informativa sulla privacy propria di quell'editore, sulla quale non abbiamo alcuna influenza.

#3. Panoramica delle attività di trattamento

Ogni riga rappresenta una finalità, i dati necessari, la base giuridica ai sensi dell'articolo 6(1) GDPR e il periodo di conservazione. Le sezioni successive alla tabella descrivono ogni riga in dettaglio.

#4. Il vostro account e le passkey

ViceLume non usa password. La registrazione e l'accesso avvengono tramite passkey (WebAuthn). Il vostro dispositivo genera una coppia di chiavi; la chiave privata non lo lascia mai, e noi riceviamo e memorizziamo solo la chiave pubblica, l'id della credenziale e un contatore di firma. Non c'è nulla nel nostro database che possa essere riutilizzato come una password in caso di violazione, e non c'è nulla che una pagina di phishing possa catturare.

Conserviamo un indirizzo e-mail insieme all'account. Serve a confermare che l'indirizzo vi appartiene, a contattarvi per questioni relative al servizio (un avviso di sicurezza, una modifica a questi documenti, una risposta alla vostra richiesta) e a offrirvi un canale di recupero. Non è una credenziale di accesso e non viene mai utilizzato per profilarvi.

L'handle è quello che scegliete voi. Se preferite non essere identificabili, sceglietene uno diverso dal vostro nome — nulla nel servizio richiede che sia reale.

#5. Analisi dell'utilizzo

Misuriamo come viene utilizzato il servizio, in modo da sapere quali lingue, storie e stazioni giustificano il costo di produzione. Le misurazioni sono due, ed entrambe sono disattivate finché non le attivate voi. Fino ad allora non viene caricato alcuno script di analisi, non viene scritto alcun cookie di analisi e nulla della vostra visita viene inviato da nessuna parte — Google compresa.

La nostra misurazione

La prima misurazione è di prima parte: i dati vanno al nostro server in Germania e a nessun altro. È quella su cui riferisce la console operativa ed è il motivo per cui possiamo capire se tradurre in una lingua sia valso la pena.

• Una chiave di sessione: un identificatore casuale generato autonomamente dal vostro browser o dalla vostra app. Non è derivato da alcuna caratteristica personale e non è collegato tra dispositivi diversi.
• La piattaforma (web, iOS, Android), la lingua dell'interfaccia, il tipo di evento e un piccolo insieme fisso di proprietà per quel tipo — un percorso senza la sua query string, l'id di una storia, un link esterno cliccato, lo slug di una stazione.
• L'id del vostro account, ma solo se al momento avete effettuato l'accesso. Da disconnessi, un evento non contiene alcun riferimento a un utente.
• Non il vostro indirizzo IP e non la vostra stringa user agent. Nessuno dei due viene scritto nell'archivio delle analisi.

Gli eventi grezzi vengono cancellati 400 giorni dopo la registrazione. I conteggi aggregati che conserviamo per la reportistica (visite al giorno, riproduzioni per stazione) non contengono alcun identificatore.

Google Analytics 4

La seconda misurazione non è nostra. Se attivate le analisi, carichiamo Google Analytics 4 (proprietà G-GS3J1SR3NS) da googletagmanager.com, che comunica le vostre visualizzazioni di pagina a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google è un terzo. Tratta questi dati su nostre istruzioni ai sensi dell'articolo 28 GDPR, ma lo fa sulla propria infrastruttura, alle proprie condizioni, e noi non possiamo verificare ciò che conserva. Introdurlo è un cambiamento rispetto a come questo servizio funzionava prima, e questa sezione lo dice apertamente anziché nasconderlo.

• Cosa riceve Google: il percorso della pagina su cui vi trovate, il sito da cui provenite, la lingua della vostra interfaccia e dati tecnici su browser, dispositivo e schermo.
• Un identificatore cross-site. Google imposta i cookie _ga descritti nella Sezione 10 e li usa per riconoscere lo stesso browser nelle visite successive. È un identificatore di Google, non nostro, e non possiamo vedere che cos'altro Google vi associi.

#6. Radio, audio e storie parlate

La radio trasmette musica strumentale e vocale senza parole generata dall'IA, notiziari parlati letti da una voce sintetica e pubblicità audio. Nulla di tutto ciò è una registrazione di un'esibizione reale, e la voce di nessun ascoltatore viene mai registrata — il servizio non ha alcun accesso al microfono e non prevede alcun input vocale.

L'ascolto è disponibile per gli utenti che hanno effettuato l'accesso, così il server sa quale account sta trasmettendo e conta la riproduzione. Con l'analisi accettata, la riproduzione genera anche un evento radio_play come descritto sopra. Con l'analisi rifiutata, viene incrementato solo il contatore delle riproduzioni lato server, che è associato al brano e non a voi.

#7. Notifiche push ed e-mail

Le notifiche push sono facoltative e sempre disattivate finché non le attivate. Quando lo fate, il vostro browser o sistema operativo genera un endpoint push e una coppia di chiavi, che memorizziamo affinché un messaggio possa essere recapitato. Le usiamo per ciò per cui le avete attivate — nuove sintesi, notiziari straordinari — e per nient'altro.

Disattivatele nell'app o nelle impostazioni del sito nel vostro browser e l'iscrizione verrà cancellata. Base giuridica: il vostro consenso, articolo 6(1)(a) GDPR.

Lettere che potete attivare

Esistono due lettere, ed entrambe sono disattivate finché non le attivate nelle impostazioni di notifica del vostro account: una lettera settimanale che riassume ciò che si è mosso sugli argomenti che seguite, e avvisi per un cambiamento che non può attendere la settimana. Nessuna delle due viene mai inviata a chi non l'ha attivata. Base giuridica: il vostro consenso, articolo 6(1)(a) GDPR.

• Ciò che conserviamo per poterle inviare: i due interruttori, il vostro indirizzo e-mail, la lingua in cui scrivere, un token che identifica l'iscrizione all'interno di un link di disiscrizione e il fuso orario segnalato dal vostro browser al momento dell'attivazione — affinché una lettera settimanale arrivi al vostro mattino e non nel mezzo della vostra notte. Le lettere riferiscono sugli argomenti della lista da seguire che avete scelto voi stessi; in esse non entra nient'altro di ciò che leggete.
• Disiscriversi richiede un solo clic, e l'effetto resta valido. Ogni lettera di un flusso reca un pulsante di interruzione nel piè di pagina e un'intestazione List-Unsubscribe, così che funzioni anche il pulsante di disiscrizione del vostro programma di posta, senza aprire la lettera. Gli interruttori nel vostro account fanno la stessa cosa.
• Conserviamo traccia del fatto che qualcuno si è disiscritto. Ogni disiscrizione aggiunge una riga: quale flusso, tramite quale canale (il pulsante nel piè di pagina, il clic singolo del programma di posta, le impostazioni del vostro account o un amministratore), quando, una forma mascherata dell'indirizzo — r***@example.test, mai l'indirizzo stesso — e un riferimento all'account o alla voce di lista a cui apparteneva. Esiste affinché possiamo vedere un tasso di abbandono per mille lettere inviate, che è ciò che distingue una lettera mal riuscita da una settimana ordinaria. Base giuridica: articolo 6(1)(f) GDPR, il nostro legittimo interesse a sapere se la nostra posta funziona.
• Quel registro non viene mai usato per scrivere a nessuno. Viene letto dalla console dell'operatore e da nessun altro luogo, e nessuna riga in esso può essere riconvertita in un indirizzo.

La posta transazionale è un'altra cosa, e non può essere disattivata. La conferma del vostro indirizzo, un invito a creare una passkey, una ricevuta, un avviso relativo al vostro account o a questi documenti — nessuno di questi è un flusso e nessuno reca una disiscrizione, perché senza di essi perdereste l'accesso al vostro stesso account. La distinzione non è lasciata a chi scrive la posta: ogni messaggio è dichiarato transazionale oppure di flusso, e il compositore rifiuta una posta di flusso che non offra una via d'uscita, e una posta transazionale che ne offra una. Base giuridica: articolo 6(1)(b) GDPR, il contratto che avete con noi.

#8. Log del server, sicurezza e prevenzione degli abusi

Il nostro server web registra un log di accesso standard: indirizzo IP, orario, URL richiesto, stato della risposta, referrer e user agent. È ciò che ci consente di vedere che una pagina è danneggiata, che un crawler sta sovraccaricando il feed o che qualcuno sta tentando di enumerare le passkey. Il log viene cancellato dopo 30 giorni e non viene mai utilizzato per creare un profilo né incrociato con l'archivio delle analisi.

I limiti di frequenza basati sull'indirizzo IP proteggono l'accesso, il modulo di segnalazione e gli endpoint IA. Le azioni amministrative e di moderazione sono registrate in un log di controllo, così che una decisione su un contenuto possa essere ricostruita. Base giuridica per tutto ciò: articolo 6(1)(f) GDPR, il nostro legittimo interesse a un servizio che resti disponibile e non venga usato in modo abusivo. Riteniamo che tale interesse non sia superato dai vostri interessi, poiché i dati sono minimi, di breve durata e non vengono mai utilizzati per altro.

#9. Pagamenti

La fatturazione non è ancora attiva. Premium esiste come piano, ma al momento non viene addebitato alcun pagamento e non viene trattato alcun dato di pagamento.

Una volta attivata la fatturazione, i pagamenti saranno gestiti da Stripe (Stripe Payments Europe, Limited, Irlanda, con trasferimento successivo a Stripe, Inc. negli Stati Uniti). I dati della carta vengono inseriti sull'infrastruttura di Stripe stessa e non raggiungono mai i nostri server. Conserveremo lo stato dell'abbonamento, la sua durata e l'id cliente assegnato da Stripe — quanto basta per sapere a cosa avete diritto, e nulla di più. Le fatture saranno conservate per i sette anni richiesti dalla normativa contabile estone. Questa informativa sarà aggiornata, e questa sezione sostituita, prima che venga effettuato il primo pagamento.

#10. Cookie e archiviazione locale

Non utilizziamo cookie pubblicitari. Gli unici cookie di terze parti che questo servizio può impostare sono i due di Google Analytics indicati sotto, ed esistono solo se avete attivato le analisi. Ciò che il servizio memorizza nel vostro browser è elencato integralmente qui.

#11. Responsabili del trattamento e sub-responsabili

Ci avvaliamo dei seguenti fornitori di servizi. Ciascuno agisce su nostre istruzioni in base a un accordo sul trattamento dei dati ai sensi dell'articolo 28 GDPR, oppure — laddove non gli pervenga alcun dato personale — in base a un ordinario contratto di servizio.

#12. Trasferimenti verso paesi terzi

I server, il database, i backup e la posta restano tutti all'interno dell'Unione europea. Tre trasferimenti vanno oltre. Solo il primo vi riguarda, e soltanto se avete attivato le analisi; gli altri riguardano i contenuti — testo di articoli pubblicati e i nostri script — e sono elencati per completezza:

• Stati Uniti — clausole contrattuali tipo ai sensi dell'articolo 46(2)(c) GDPR, integrate, laddove il fornitore sia certificato, dall'EU–US Data Privacy Framework (articolo 45 GDPR). Google LLC è certificata secondo il Framework, ed è su questa base che i dati di analisi della Sezione 5 le pervengono.
• Regno Unito — coperto dalla decisione di adeguatezza della Commissione europea del 28 giugno 2021, per cui non è richiesta alcuna garanzia ulteriore.
• Cina — clausole contrattuali tipo ai sensi dell'articolo 46(2)(c) GDPR, unitamente a una valutazione d'impatto del trasferimento. Riduciamo il rischio residuo praticamente a zero inviando solo testo già pubblicato e nessun dato personale.

Potete richiederci una copia delle garanzie in vigore per ciascuno di questi trasferimenti scrivendo a mail@vicelume.com.

#13. Da dove provengono i nostri contenuti

Le nostre sintesi sono scritte a partire da articoli di stampa, comunicati ufficiali e contenuti di creator che l'editore ha già reso pubblici. Si tratta di contenuti, non di dati personali che vi riguardano, per cui l'articolo 14 GDPR ha poco margine di applicazione — tuttavia, per completezza: se un articolo pubblico nomina una persona, tale nome può comparire in una sintesi che ne parla, sulla base giuridica dell'articolo 6(1)(f) GDPR (il nostro interesse e quello del pubblico a informare su informazioni già pubblicate), e potete opporvi ai sensi dell'articolo 21 come descritto di seguito.

Non acquistiamo dati, non arricchiamo gli account con dati provenienti da fonti di terzi e non effettuiamo scraping di profili social.

#14. Per quanto tempo conserviamo i dati

• Dati dell'account — fino alla cancellazione dell'account. La cancellazione è self-service dal vostro profilo: l'account viene immediatamente contrassegnato come cancellato e scompare dal servizio, e il record viene eliminato definitivamente entro 30 giorni. Una credenziale passkey viene rimossa immediatamente.
• Voci della lista e-mail — fino alla disiscrizione, o fino a quando la lista pre-lancio viene eliminata dopo il lancio.
• Registro delle disiscrizioni — nessuna scadenza separata: una riga viene cancellata insieme all'account o alla voce di lista a cui si riferisce. Le righe contengono un indirizzo mascherato, mai un indirizzo.
• Eventi di analisi — 400 giorni.
• Log di accesso al server — 30 giorni.
• Iscrizioni push — fino alla disattivazione o alla scadenza.
• Fascicoli di segnalazioni e reclami — 3 anni dopo la chiusura del caso, così che un reclamo ripetuto possa essere valutato rispetto al primo.
• Registro di controllo amministrativo — 12 mesi.
• Fatture e documenti contabili (una volta attiva la fatturazione) — 7 anni, come richiesto dalla legge estone.

#15. I vostri diritti

In base al GDPR avete i seguenti diritti nei nostri confronti. Il loro esercizio è gratuito e rispondiamo entro un mese.

• Accesso (art. 15) — una copia dei dati che deteniamo su di voi e una spiegazione di come li utilizziamo. Il vostro profilo offre anche un'esportazione self-service.
• Rettifica (art. 16) — correzione di qualsiasi informazione inesatta.
• Cancellazione (art. 17) — cancellazione dei vostri dati. Self-service dal vostro profilo, oppure scrivendoci.
• Limitazione (art. 18) — un blocco del trattamento mentre viene risolta una controversia sull'esattezza o sulla liceità.
• Portabilità (art. 20) — i dati che ci avete fornito, in un formato strutturato e leggibile da dispositivo automatico, per portarli altrove.
• Opposizione (art. 21) — potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento che basiamo su legittimi interessi (Sezione 8 e Sezione 13). In tal caso interromperemo il trattamento, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui vostri interessi.
• Revoca del consenso (art. 7(3)) — per le analisi, le notifiche push e la mailing list. Un clic, con effetto immediato, senza conseguenze su ciò che era lecito prima della revoca.

Scrivete a mail@vicelume.com. Potremmo chiedervi di confermare il controllo dell'account o dell'indirizzo e-mail prima di agire — non per ostacolarvi, ma perché consegnare un'esportazione dell'account alla persona sbagliata costituirebbe a sua volta una violazione.

#16. Reclami

Se ritenete che trattiamo i vostri dati in modo illecito, avete il diritto, ai sensi dell'articolo 77 GDPR, di presentare un reclamo a un'autorità di controllo — nello Stato membro in cui risiedete, in cui lavorate, o in cui si è verificata la presunta violazione. La nostra autorità capofila è quella estone:

Autorità

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Indirizzo

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Sito web

https://www.aki.ee

Siete naturalmente invitati a rivolgervi prima a noi — di solito è più veloce, e preferiamo correggere un errore piuttosto che discuterne.

#17. Nessun processo decisionale automatizzato

Non svolgiamo alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'articolo 22(1) GDPR. Nulla su di voi è deciso da una macchina, e nulla di giuridicamente rilevante o di analoga significatività deriva da ciò che leggete.

L'IA viene utilizzata per produrre contenuti — sintesi, traduzioni, piani Coach, notiziari parlati, musica — non per valutare le persone. Un piano Coach è un suggerimento generato a partire dal tempo di gioco e dall'obiettivo che avete digitato voi stessi; non è una valutazione della vostra persona e non ha conseguenze al di fuori del piano che avete richiesto.

#18. Fornire i dati è obbligatorio?

No. Leggere, ascoltare e cercare non richiedono alcun account né alcun dato. Se desiderate un account, un handle, una passkey e un indirizzo e-mail sono necessari per crearlo — senza di essi il contratto non può essere eseguito. Tutto il resto è facoltativo e chiaramente indicato come tale.

#19. Minori

Il servizio non è rivolto ai minori. Gli account sono destinati a utenti di età pari o superiore a 16 anni; al di sotto di tale età, il consenso ai sensi dell'articolo 8 GDPR dovrebbe provenire da chi esercita la responsabilità genitoriale, e non siamo attrezzati per verificarlo. Se ritenete che un minore si sia registrato, segnalatecelo e cancelleremo l'account.

#20. Modifiche alla presente informativa

Aggiorniamo questa informativa quando il servizio cambia — quando la fatturazione diventa attiva, quando un fornitore viene aggiunto o rimosso. La data in cima indica sempre quando. Una modifica sostanziale viene annunciata sul sito prima di entrare in vigore e, se disponiamo del vostro indirizzo e-mail, anche via e-mail.