Informativa sulla privacy

Lumetrix BV (“Zofa TV”, “noi”, “ci”, “nostro/a/i/e”), società costituita in Belgio, con sede legale in Exelgaarden 20, 3550 Heusden-Zolder, Belgio, iscritta con numero di iscrizione/P.IVA BE 1029.601.154, è il titolare del trattamento per le attività di trattamento descritte nella presente Informativa sulla privacy. La presente Informativa spiega come gestiamo i dati personali quando l’utente utilizza le applicazioni Zofa TV e il sito web zofa.tv (congiuntamente, il “Servizio”), in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR) e alla normativa belga sulla protezione dei dati.

1. Il nostro approccio (privacy by design)

Zofa TV è una piattaforma multimediale: consente di organizzare e riprodurre contenuti multimediali forniti dall’utente e di avviare applicazioni di terze parti già utilizzate. Le playlist, gli URL delle fonti, le credenziali e i contenuti multimediali dell’utente restano sul suo dispositivo e sono utilizzati esclusivamente per fornire il Servizio all’utente. Non vendiamo i dati dell’utente, non vendiamo i suoi contenuti multimediali e non creiamo un profilo commerciale di ciò che guarda. Raccogliamo il minimo dei dati necessari per l’erogazione del Servizio.

2. Dati che trattiamo

a) Dati dell’account: e-mail, password (con hash), nome visualizzato, lingua, tipo di licenza e stato.

b) Dati del dispositivo: identificativi dei dispositivi, nomi dei dispositivi, modello, sistema operativo e versione dell’app (per gestire la licenza del dispositivo).

c) Dati della libreria e impostazioni: le playlist, i preferiti, i profili e le impostazioni dell’utente sono memorizzati solo sul suo dispositivo. Non li riceviamo.

Lettore web su zofa.tv. Se l’utente usa il lettore web dopo aver effettuato l’accesso, conserviamo con il suo account una copia cifrata delle sue fonti, dei preferiti e delle impostazioni, per consentirgli di ritrovarli in un altro browser. Questa copia viene cifrata nel browser con un codice di ripristino che possiede solo l’utente (AES-256-GCM); non riceviamo mai quel codice e non possiamo quindi leggere la copia. Viene eliminata insieme all’account. Le app Zofa TV su TV, telefono e tablet non inviano questi dati; lì tutto resta sul dispositivo.

d) Dati diagnostici: un log tecnico mantenuto solo sul dispositivo dell’utente. Non lo riceviamo automaticamente.

e) Dati di utilizzo/analitici: informazioni aggregate e in gran parte non identificative sull’utilizzo delle funzionalità, solo previo consenso dell’utente (consultare la Politica sui cookie).

f) Dati di connessione: indirizzo IP e dati di sessione, trattati in modo transitorio per la fornitura del servizio, la sicurezza e la prevenzione delle frodi.

g) Dati di acquisto: gli abbonamenti si acquistano su zofa.tv e il pagamento è gestito da Stripe, che tratta i dati della carta secondo la propria informativa sulla privacy in qualità di titolare autonomo del trattamento. Riceviamo lo stato dell’abbonamento, il record della fattura e le ultime quattro cifre della carta, mai il numero completo. Qualora in futuro un abbonamento venisse acquistato tramite un app store (Google Play o Apple App Store), tale store gestirebbe il pagamento e riceveremmo solo un token di acquisto e il relativo stato.

h) Dati della prova: l’utente può provare Zofa TV senza creare un account. A tal fine conserviamo un identificativo del dispositivo e le date di inizio e fine della prova. L’utente può facoltativamente indicare un indirizzo e-mail per prolungare la prova; in tal caso conserviamo l’indirizzo insieme al record del dispositivo e lo utilizziamo solo per concedere i giorni aggiuntivi e per inviare un promemoria prima della fine della prova. La prova funziona anche senza, e l’utente può chiederne la cancellazione in qualsiasi momento tramite privacy@zofa.tv.

i) Dati dei servizi di accesso: se l’utente accede con Google o Apple, riceviamo da loro l’indirizzo e-mail e, se l’utente lo consente, il nome. Non riceviamo mai la password usata presso di loro, né contatti, calendario o altri dati in loro possesso. Se l’utente utilizza «Nascondi la mia email» di Apple, vediamo solo l’indirizzo di inoltro generato da Apple per noi e mai l’indirizzo reale.

Non raccogliamo intenzionalmente il contenuto dei media privati dell’utente e non raccogliamo categorie particolari di dati (salute, religione, ecc.).

Fornire la piattaforma, gli account e la gestione dei dispositivi: esecuzione di un contratto (Art. 6(1)(b)).
Verificare gli abbonamenti e sbloccare le funzionalità: contratto (Art. 6(1)(b)).
Offrire una prova gratuita, con o senza account: esecuzione di un contratto e misure precontrattuali adottate su richiesta dell’utente (Art. 6(1)(b)).
Inviare il promemoria della prova richiesto fornendoci l’indirizzo e-mail: consenso (Art. 6(1)(a)), revocabile in qualsiasi momento.
Sicurezza, prevenzione delle frodi, applicazione dei limiti: interessi legittimi (Art. 6(1)(f)).
Diagnostica e stabilità: interessi legittimi (Art. 6(1)(f)).
Analisi e marketing eventuale: consenso (Art. 6(1)(a)).
Obblighi legali, fiscali e contabili: obbligo di legge (Art. 6(1)(c)).

4. Funzionalità IA (future)

Funzionalità IA quali i sottotitoli generati dall’IA non sono attualmente attive né offerte come parte del prodotto Zofa TV. Qualora tali funzionalità venissero introdotte in futuro, l’audio verrebbe elaborato interamente sul dispositivo dell’utente per generare una trascrizione testuale. Nessun dato audio o di trascrizione lascerebbe il dispositivo. Le trascrizioni verrebbero visualizzate localmente e non sarebbero utilizzate per creare un profilo dell’utente.

5. Backup nel cloud e sincronizzazione

Il backup nel cloud e la sincronizzazione tra dispositivi non sono attualmente offerti. Se queste funzionalità verranno introdotte in futuro, la presente Informativa sarà aggiornata di conseguenza.

6. Condivisione (responsabili del trattamento e destinatari)

Non vendiamo dati personali. Li condividiamo solo con responsabili del trattamento che agiscono secondo le nostre istruzioni in base a un accordo sul trattamento dei dati: Supabase (regione UE) per database, autenticazione e funzioni di backend, Vercel Inc. (Stati Uniti) per l’hosting del sito web e la distribuzione dei contenuti, Resend per le e-mail transazionali e Stripe per l’elaborazione dei pagamenti. Se l’utente sceglie di accedere con Google o Apple, tale società viene a sapere che l’utente ha effettuato l’accesso a Zofa TV e agisce come titolare autonomo del trattamento per l’account dell’utente presso di essa; non condividiamo nient’altro con essa. Condividiamo inoltre dati con le piattaforme degli app store per gli acquisti effettuati tramite esse, con le autorità ove richiesto dalla legge e con un successore in caso di operazione societaria ai sensi della presente Informativa.

7. Trasferimenti internazionali

Alcuni responsabili del trattamento sono stabiliti al di fuori dello SEE, in particolare negli Stati Uniti (Vercel per l’hosting del sito web, Stripe per i pagamenti, Resend per le e-mail). Per questi trasferimenti ci basiamo su garanzie adeguate: la decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati personali (EU–U.S. Data Privacy Framework) qualora il responsabile sia certificato nell’ambito di tale quadro e, in caso contrario, le Clausole contrattuali tipo della Commissione europea. Una copia delle garanzie può essere richiesta tramite i contatti di seguito indicati.

8. Conservazione

Dati dell’account: eliminati immediatamente quando l’utente elimina il proprio account; le copie nei nostri backup crittografati scompaiono entro 90 giorni.
Log di connessione/sicurezza: 90 giorni.
Record delle prove (identificativo del dispositivo, date della prova ed eventuale indirizzo e-mail fornito per prolungare una prova): cancellati 12 mesi dopo la fine della prova, o prima su richiesta.
Registri delle e-mail che abbiamo inviato all’utente: 24 mesi, o fino all’eliminazione dell’account, a seconda di quale evento si verifichi prima.
Diagnostica/analisi: non applicabile — i dati diagnostici restano sul dispositivo.
Registri di acquisto e fatturazione: come richiesto dalla normativa fiscale belga (fino a 7–10 anni).
Messaggi di supporto: 24 mesi dopo la chiusura.

9. I diritti dell’utente

L’utente ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione (compresa l’opposizione al marketing diretto in qualsiasi momento) e di revocare il consenso in qualsiasi momento. Non effettuiamo processi decisionali esclusivamente automatizzati con effetti giuridici. Esercitare i propri diritti scrivendo a privacy@zofa.tv; rispondiamo entro un mese. L’utente può presentare reclamo all’Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelles, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, oppure all’autorità di controllo del proprio Stato membro dell’UE.

10. Eliminazione dell’account ed esportazione dei dati

L’utente può eliminare il proprio account nelle app Zofa TV per telefono e tablet (Impostazioni > Elimina account) e tramite zofa.tv/it/legal/account-deletion. Può scaricare i propri dati dalla pagina del proprio account oppure scrivere a privacy@zofa.tv. Consultare le pagine Eliminazione dell’account e Dichiarazione GDPR per i dettagli.

11. Minori

Il Servizio è destinato a utenti di almeno 18 anni e non è rivolto ai minori. Non raccogliamo consapevolmente dati di minori.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui la crittografia in transito, l’hashing delle password, i controlli degli accessi e la minimizzazione dei dati. Informeremo l’utente e le autorità competenti di eventuali violazioni dei dati personali ove richiesto dalla legge.

13. Modifiche

Possiamo aggiornare la presente Informativa; la versione attuale è sempre disponibile su zofa.tv con la data di revisione. Le modifiche sostanziali vengono notificate ove previsto dalla legge.

14. Contatti

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Belgio — BE 1029.601.154

Privacy: privacy@zofa.tv
Informazioni generali: info@zofa.tv

15. Lingua

La presente Informativa è pubblicata in più lingue per comodità dell’utente. In caso di divergenza tra una traduzione e la versione inglese, prevale la versione inglese.

La presente traduzione è fornita esclusivamente per comodità dell’utente. Il testo originale in lingua inglese è vincolante; in caso di discrepanza, prevale la versione inglese.