Informativa sulla privacy

1. Titolare del trattamento

Responsabile

mTw.Solutions Inh. Marcel Weber

Indirizzo

Pfarrer-Settele-Straße 6
86554 Pöttmes
Deutschland

E-mail

[email protected]

Telefono

08253 995 69 31

Non è nominato un responsabile della protezione dei dati (non richiesto per legge); le richieste vanno indirizzate all’indirizzo di contatto indicato.

2. Di cosa si tratta

L’applicazione serve a caricare video, montarli nel browser e ricavarne sottotitoli tramite trascrizione e traduzione. Vengono trattati solo i dati necessari. Non ci sono cookie di analisi o pubblicitari né profilazione pubblicitaria.

Per misurare la portata conteggiamo visualizzazioni e visitatori unici senza cookie e senza identificatori di terze parti: a tal fine l’indirizzo IP e l’identificatore del browser vengono trattati solo brevemente e condensati, con una chiave che cambia ogni giorno, in un valore di conteggio anonimo. Un riconoscimento tra giorni diversi o su altri siti è quindi escluso; i dati grezzi vengono cancellati al più tardi dopo sei mesi.

3. Account e accesso

Un account può essere creato autonomamente (indirizzo e-mail e password scelta da te); gli account possono inoltre essere creati dal gestore. Per confermare l’indirizzo viene inviato una volta un link via e-mail. Vengono memorizzati: indirizzo e-mail, hash della password (mai in chiaro), ruolo, lingua dell’interfaccia scelta (per le e-mail e la pagina di pagamento), data di creazione, data di conferma dell’e-mail e - se necessario - un timestamp per il blocco dell’account dopo accessi falliti.

Per accesso, conferma e reimpostazione della password vengono generati token a breve scadenza e monouso, registrati nell’account; perdono validità alla scadenza o dopo l’uso. Le password sono memorizzate esclusivamente come hash e non sono leggibili nemmeno da noi.

La base giuridica è l’art. 6 par. 1 lett. b) GDPR (esecuzione del contratto d’uso) e l’art. 6 par. 1 lett. f) GDPR per la prevenzione degli abusi (blocco dell’account, log).

4. Video, sottotitoli e traduzioni

I video caricati, i file di output generati, i sottotitoli e i rilevamenti dei costi vengono memorizzati associati al rispettivo account. Per la sottotitolazione la traccia audio del video viene trasmessa a un servizio di trascrizione e il risultato viene tradotto.

Il montaggio e l’anteprima girano nel browser della persona che usa il servizio: il lavoro avviene sul proprio dispositivo e per questo non ci vengono trasmessi dati aggiuntivi. Facoltativamente i media necessari possono essere precaricati nella memoria del browser; questa memoria può essere liberata in qualsiasi momento nell’applicazione e scompare cancellando i dati del browser.

I file vengono così trasmessi ai responsabili del trattamento indicati al punto 8 e ivi trattati per nostro conto. Un uso per altre finalità (ad esempio l’addestramento di modelli) non è concordato.

Base giuridica: art. 6 par. 1 lett. b) GDPR. La persona che usa il servizio è responsabile dei contenuti video: può caricare solo materiale di cui detiene i diritti necessari.

5. Accesso con Google, Apple o Microsoft

Se attivato, l’accesso può avvenire tramite uno di questi fornitori. Vengono trasmessi l’identificativo dell’account presso il fornitore, l’indirizzo e-mail e - se il fornitore lo fornisce - il nome visualizzato. Un account in questa applicazione non viene creato automaticamente: l’accesso funziona solo se per quell’indirizzo e-mail esiste già un account e solo se il fornitore segnala l’indirizzo come confermato.

Base giuridica: art. 6 par. 1 lett. b) GDPR. L’accesso con password resta sempre utilizzabile; il collegamento non viene più usato.

6. Cookie e memoria locale

Senza il tuo consenso vengono impostati due cookie. Il cookie di sessione (nome payload-token) - httpOnly, SameSite e, in esercizio via HTTPS, Secure - è necessario per l’accesso (§ 25 comma 2 n. 2 TDDDG). A questo si aggiunge NEXT_LOCALE, che memorizza esclusivamente la lingua dell’interfaccia scelta, così che la pagina compaia nella stessa lingua alla visita successiva. Entrambi sono necessari per il servizio esplicitamente richiesto; nulla viene letto o analizzato.

Per la breve durata di un accesso OAuth si aggiunge un cookie monouso che protegge solo il ritorno e viene subito cancellato.

Volontariamente e solo su pressione di un pulsante il browser memorizza i media per l’anteprima offline nella propria memoria (Cache Storage), così che il montaggio resti fluido anche con connessione lenta. Questi dati non lasciano il dispositivo e si possono rimuovere nell’applicazione con «Libera» o cancellando i dati del browser.

La tua scelta nel banner dei cookie viene salvata nella memoria locale del browser (localStorage, voce mtw.consent). È necessaria per il servizio da te espressamente richiesto (§ 25 comma 2 n. 2 TDDDG) e contiene solo la categoria e un timestamp. Puoi modificarla in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina.

Google Analytics 4 viene caricato solo dopo il tuo consenso nel banner. Solo allora vengono impostati gli identificatori abituali (_ga, _ga_<ID>, _gcl_au) e i dati vengono trasmessi a Google Ireland Limited (indirizzo IP abbreviato, pagina visitata, provenienza, dispositivo e browser). La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR, § 25 comma 1 TDDDG). Puoi revocarlo in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina: la misurazione si interrompe immediatamente e gli identificatori vengono cancellati.

La raccolta errori nel browser memorizza inoltre una voce tecnica nella memoria di sessione (sessionStorage), che collega tra loro le richieste correlate. Non contiene alcun identificatore che ti riconosca e scompare alla chiusura della scheda.

7. Log

Durante l’esercizio si producono log tecnici (orario, funzione richiamata, esito, testo dell’errore, indirizzo IP abbreviato se il server lo registra). Servono alla ricerca degli errori e alla sicurezza (art. 6 par. 1 lett. f) GDPR) e vengono cancellati regolarmente.

Per la ricerca degli errori gestiamo inoltre una nostra raccolta errori: brevi rapporti sugli errori di programma (orario, messaggio di errore, versione del programma, pagina richiamata, tipo di browser e dispositivo) vengono inviati a un servizio gestito da noi sotto il nostro indirizzo (error.mtw-solutions.de). I rapporti vengono inoltrati dall’applicazione lato server: l’archivio errori vede quindi l’indirizzo del nostro server, non quello del tuo dispositivo. Il contenuto dei tuoi video e sottotitoli, i dati dell’account e i cookie non vengono trasmessi.

8. Destinatari e responsabili del trattamento

• Hetzner Online GmbH- Esercizio dell’applicazione, memorizzazione di account, progetti e video
• Cloudflare, Inc.- Memorizzazione dei file video caricati e generati (R2) nonché distribuzione dei rapporti di errore al nostro indirizzo errori (CDN/proxy)
• OpenAI, L.L.C.- Trascrizione della traccia audio e traduzione dei sottotitoli (trattamento secondo DPA)
• Resend, Inc.- Invio di inviti, reimpostazioni password e notifiche
• Google Ireland Limited- Misurazione della portata con Google Analytics 4 – solo dopo il tuo consenso (vedi punto 6)
• Stripe Payments Europe, Ltd.- Elaborazione dei pagamenti, gestione degli abbonamenti e fatturazione (responsabilità autonoma per i dati di pagamento)

Un trasferimento verso Paesi terzi (ad esempio gli USA) avviene solo sulla base delle clausole contrattuali standard dell’UE o di una decisione di adeguatezza valida.

9. Durata di conservazione

I dati dell’account e i video restano memorizzati finché l’account esiste. Progetti e media cancellati vengono rimossi; le copie di sicurezza tecniche scadono dopo breve tempo. Le sessioni scadono automaticamente (dodici ore).

Quando un accesso a pagamento termina (disdetta, fine della prova gratuita, pagamento non riuscito), i contenuti restano conservati per 14 giorni - una riattivazione è possibile in questo periodo senza perdita di dati. Dopo, progetti, video e media vengono cancellati insieme ai relativi file. I dati dell’account e delle fatture vengono conservati inoltre finché lo richiedono il diritto commerciale e fiscale (§ 147 AO, § 257 HGB).

9a. Fatturazione e dati di pagamento

Per concludere e gestire gli abbonamenti utilizziamo il fornitore di servizi di pagamento Stripe. L’elaborazione dei pagamenti, compresa la raccolta e la memorizzazione dei dati di pagamento (ad es. dati di carta o conto), avviene esclusivamente tramite Stripe in qualità di titolare autonomo; noi non riceviamo né conserviamo dati di pagamento completi. Da Stripe riceviamo solo le informazioni necessarie alla gestione del contratto (identificativo cliente, stato dell’abbonamento, durate, numeri e importi delle fatture).

Vengono trattati: indirizzo e-mail, stato dell’abbonamento e del pagamento, durata e dati di fatturazione. La base giuridica è l’esecuzione del contratto (art. 6 par. 1 lett. b) GDPR) nonché l’adempimento di obblighi legali (art. 6 par. 1 lett. c) GDPR).

10. Diritti degli interessati

Sussistono i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Un consenso prestato può essere revocato in qualsiasi momento. I reclami vanno rivolti a un’autorità di controllo per la protezione dei dati, di norma quella del luogo di residenza.

11. Modifiche

Se il trattamento cambia (nuovi servizi, nuove funzioni), questa informativa viene adeguata. Fa fede la versione pubblicata qui; la data è indicata in alto.