1. Titolare del trattamento e ambito di applicazione
L'operatore del servizio indicato di seguito è il titolare del trattamento dei dati raccolti tramite questo sito web e il servizio di produzione video. Quando un cliente fornisce dati personali relativi ad altre persone, è responsabile di disporre di una base giuridica valida e di fornire le informative richieste.
Definizioni
Le leggi sulla protezione dei dati comprendono tutte le leggi, i regolamenti e i quadri applicabili che disciplinano la raccolta, l'elaborazione, l'archiviazione, il trasferimento e la protezione dei dati personali — inclusi, a titolo esemplificativo, il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, il GDPR del Regno Unito, il California Consumer Privacy Act (CCPA) e qualsiasi altra legge nazionale o internazionale sulla privacy relativa al trattamento dei dati ai sensi del presente Contratto.
Per Dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (“Interessato”). I dati personali escludono i dati anonimizzati o aggregati che non possono essere utilizzati per identificare un individuo.
Per Trattamento si intende qualsiasi operazione o insieme di operazioni eseguite sui Dati personali, sia con mezzi automatizzati che manualmente — inclusa la raccolta, la registrazione, l'organizzazione, la strutturazione, l'archiviazione, l'adattamento, l'alterazione, il recupero, la consultazione, l'utilizzo, la divulgazione, la trasmissione, la limitazione, la cancellazione o la distruzione dei Dati personali.
I Diritti dell'interessato si riferiscono ai diritti concessi agli individui dalle leggi sulla protezione dei dati applicabili, inclusi accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e il diritto di presentare reclami a un'autorità di controllo.
Per sub-responsabile autorizzato si intende qualsiasi fornitore, prestatore di servizi o collaboratore terzo incaricato da BrandFilm di trattare i dati personali del cliente esclusivamente per conto e secondo le istruzioni di BrandFilm. Tutti i sub-responsabili devono rispettare obblighi equivalenti in materia di protezione dei dati, sicurezza, riservatezza e conformità normativa.
I dati dell'account comprendono tutte le informazioni aziendali raccolte, conservate e trattate da BrandFilm nell'ambito del rapporto contrattuale con il Cliente. Sono inclusi nomi, indirizzi e-mail, numeri di telefono, dati di pagamento e credenziali di accesso delle persone autorizzate dal Cliente a gestire l'account sulla piattaforma. I dati dell'account sono utilizzati esclusivamente per finalità amministrative, di fatturazione e di assistenza.
2. Informazioni trattate
- Dati di contatto, aziendali e di fatturazione, tra cui nome, azienda, indirizzo e-mail, numero di telefono, Paese e informazioni per la fattura.
- Brief creativi, istruzioni, messaggi, approvazioni, note sulle revisioni e conversazioni con l'assistenza.
- Loghi, immagini, video, audio, documenti e altri materiali di produzione caricati.
- Contenuti pubblici del sito web aziendale e risultati tecnici necessari per preparare il piano creativo.
- Stato dei pagamenti e riferimenti delle transazioni; i dati completi della carta sono gestiti dal fornitore dei pagamenti e non vengono da noi memorizzati.
- Log relativi a sicurezza, dispositivo, richieste e servizio. Le analisi facoltative del pubblico vengono raccolte solo dopo aver ottenuto il consenso per le analisi.
3. Perché utilizziamo i dati e basi giuridiche
- Per fornire il piano richiesto, eseguire l'ordine, produrre e consegnare i file, gestire le revisioni, emettere le fatture e fornire assistenza: attività necessarie per l'esecuzione del contratto o per intraprendere azioni su richiesta prima della sua conclusione.
- Per proteggere il servizio, prevenire abusi, conservare la documentazione, migliorarne l'affidabilità e tutelare i nostri diritti in sede giudiziaria: sulla base dei nostri legittimi interessi, bilanciati con i diritti delle persone interessate.
- Per adempiere agli obblighi fiscali, contabili, in materia di tutela dei consumatori, sanzioni e agli altri obblighi di legge: per conformità alla normativa applicabile.
- Per inviare comunicazioni di marketing facoltative o svolgere analisi facoltative del pubblico: sulla base del consenso, ove richiesto. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Ricerca sul sito web e dati pubblici
Lo scanner accede esclusivamente alle pagine pubblicamente raggiungibili del sito web indicato dall'utente. Utilizziamo questi contenuti per comprendere l'attività e predisporre un piano creativo privato. La disponibilità pubblica dei dati non equivale al permesso di ripubblicare in un video dati personali di terzi.
5. Contatti aziendali e marketing diretto
Possiamo utilizzare un indirizzo aziendale pubblicato o un database di contatti aziendali ottenuto lecitamente per inviare una presentazione limitata e pertinente del servizio, nei casi consentiti dalla normativa locale. La fonte può essere il sito web di un'azienda, un registro pubblico delle imprese o un fornitore che dichiari di poter fornire le informazioni lecitamente. Registriamo lo stato della consegna e dell'opposizione, in modo che un indirizzo che abbia esercitato l'opt-out non venga nuovamente contattato per finalità di marketing.
È possibile opporsi al marketing diretto in qualsiasi momento e gratuitamente, utilizzando il link presente nel messaggio o contattandoci. Dopo l'opposizione, interrompiamo l'utilizzo dell'indirizzo per il marketing diretto; possiamo conservare un record minimo di soppressione esclusivamente per rispettare tale scelta. Le norme sul marketing elettronico variano da Paese a Paese e un messaggio viene inviato solo quando le regole configurate per il mercato interessato lo consentono.
6. Trattamento assistito dall'IA
Alcuni contenuti selezionati del brief, testi pubblici del sito web o materiali di produzione possono essere inviati a fornitori di IA e media configurati, quando necessario per la ricerca, la scrittura del copione, la voce, le immagini, la traduzione, il montaggio o i controlli di qualità. Riduciamo al minimo i dati inviati e utilizziamo i controlli messi a disposizione del servizio dai fornitori. Non inserisca dati sensibili non necessari. Salvo accordo esplicito per una registrazione umana, il voice-over può utilizzare una voce sintetica generata dall’AI anziché la registrazione di una persona reale.
Non utilizziamo processi decisionali esclusivamente automatizzati che producano effetti giuridici o effetti analogamente significativi per il cliente. Una persona supervisiona le decisioni di produzione e verifica le bozze prima della consegna.
7. Destinatari e responsabili del trattamento
I dati vengono condivisi solo nella misura necessaria con fornitori di infrastrutture e hosting, servizi di distribuzione dei contenuti e sicurezza, gestori dei pagamenti, fornitori di posta elettronica, servizi privati di archiviazione dei file, consulenti professionali e fornitori configurati di IA o di produzione multimediale. I fornitori operano secondo i propri termini o, ove applicabile, in base a impegni relativi al trattamento dei dati.
Possiamo comunicare informazioni quando ciò è richiesto dalla legge, per proteggere le persone o il servizio, o nell'ambito di un trasferimento aziendale accompagnato da garanzie adeguate. Non vendiamo dati personali.
5. Subresponsabili del trattamento
BrandFilm si avvale di sub-responsabili di terze parti per assisterli nella fornitura e nel mantenimento del servizio. Questi sub-responsabili svolgono funzioni specifiche come l'hosting dell'infrastruttura, l'elaborazione dei pagamenti, la posta elettronica transazionale e la sicurezza. Garantiamo che tutti i sub-responsabili coinvolti rispettino obblighi di protezione dei dati equivalenti a quelli delineati nel presente DPA, supportati da accordi firmati.
Un elenco aggiornato è disponibile su richiesta a [email protected]. Gli attuali sub-responsabili del trattamento includono (ma non sono limitati a):
- Stripe — elaborazione dei pagamenti, fatturazione e screening delle frodi.
- Mailgun — invio di email transazionali e di notifica.
- Cloudflare — CDN e protezione DDoS.
- Fornitori di database gestiti — archiviazione crittografata dei dati inattivi per i dati delle applicazioni.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare i dati al di fuori del Suo Paese o dello Spazio economico europeo. Ove richiesto, ci basiamo su una decisione di adeguatezza, sulle clausole contrattuali standard o su un altro meccanismo di trasferimento previsto dalla legge, adottando garanzie supplementari ove opportuno.
BrandFilm può trasferire i Dati personali al di fuori dello Spazio Economico Europeo (SEE), del Regno Unito o della Svizzera per facilitare la fornitura dei servizi. Quando si verificano tali trasferimenti, garantiamo che siano in atto adeguate tutele legali, tra cui:
- Clausole contrattuali standard (SCC) approvate dalla Commissione Europea o da altre autorità competenti.
- Misure supplementari — tutele tecniche, organizzative e contrattuali aggiuntive.
- Altri meccanismi di trasferimento approvati riconosciuti dalla legge applicabile.
9. Conservazione
Conserviamo le informazioni solo per il tempo necessario al progetto, alla consegna, all'assistenza, alla sicurezza e all'adempimento degli obblighi di legge. Il periodo di conservazione dipende dal tipo di documento: le richieste non andate a buon fine vengono eliminate quando non sono più utili; i materiali di produzione vengono conservati per il flusso di lavoro attivo e per un ragionevole periodo di assistenza e download; le fatture e i registri delle transazioni vengono conservati per il periodo previsto dalla normativa contabile; i documenti relativi a controversie e sicurezza vengono conservati finché il relativo reclamo o rischio resta pertinente. I file finali e i materiali di produzione attivi restano normalmente disponibili per 90 giorni dopo la consegna finale.
BrandFilm conserva i Dati personali solo per il tempo necessario ad adempiere ai propri obblighi ai sensi del presente Contratto o come richiesto dalle leggi applicabili. Seguiamo i principi di minimizzazione dei dati: i dati vengono conservati solo per legittime esigenze aziendali e di conformità e vengono cancellati o resi anonimi quando non sono più necessari.
I Clienti possono richiedere la cancellazione dei Dati Personali in qualsiasi momento. Al termine dei servizi, BrandFilm eliminerà o restituirà i Dati personali in conformità con le istruzioni del Cliente. Se non viene effettuata alcuna richiesta di cancellazione, i Dati Personali vengono automaticamente cancellati entro un termine ragionevole, a meno che non si applichino requisiti legali di conservazione (documentazione fiscale, indagini antifrode, ecc.).
10. Sicurezza
Utilizziamo controlli degli accessi, archiviazione privata, pagine cliente protette da token, crittografia delle comunicazioni, convalida e monitoraggio operativo. Deve proteggere i link privati del progetto e informarci tempestivamente se uno di essi viene esposto. Nessun metodo di archiviazione o trasmissione può essere garantito come completamente sicuro.
11. I Suoi diritti
A seconda della normativa applicabile, può richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità o può opporsi al trattamento, oltre a revocare il consenso. Può inoltre presentare un reclamo all'autorità locale per la protezione dei dati. Prima di agire, potremmo dover verificare la Sua identità.
- Diritto di accesso — conferma dell'eventuale trattamento dei dati e accesso agli stessi.
- Diritto alla rettifica — correzione di dati inaccurati o incompleti.
- Diritto alla cancellazione (“Diritto all'oblio”) — cancellazione dei Dati personali, soggetti a obblighi legali e contrattuali.
- Diritto di limitare il trattamento — limitare il trattamento dei Dati personali a determinate condizioni.
- Diritto alla portabilità dei dati — ottenere e trasferire i dati personali a un altro titolare del trattamento ove tecnicamente fattibile.
- Diritto di opporsi — al trattamento basato su interessi legittimi, marketing diretto o processo decisionale automatizzato.
- Diritto di revocare il consenso — in qualsiasi momento se il trattamento è basato sul consenso.
Rispondiamo senza indebito ritardo e, normalmente, entro un mese ai sensi del GDPR. Tale termine può essere prorogato per richieste complesse o numerose, quando la legge lo consente; in tal caso spiegheremo il motivo della proroga.
12. Minori
Questo servizio professionale non è rivolto ai minori e non è destinato a ordini effettuati da persone che non possono stipulare un contratto vincolante.
13. Modifiche e contatti
Possiamo aggiornare questa informativa quando cambiano il servizio o i requisiti di legge. La versione vigente e la data di revisione sono pubblicate qui. Contatto per la privacy: [email protected].