Informativa sulla Privacy

§1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

Il Titolare del trattamento dei Suoi dati personali è RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland. Per questioni relative alla protezione dei dati, può contattarci all'indirizzo e-mail: info@mediadock.tv o per iscritto all'indirizzo della nostra sede legale sopra indicato.

§2. A CHI SI APPLICA QUESTA INFORMATIVA?

È stato nominato un Responsabile della Protezione dei Dati (DPO): Marek Kilichowski (contatto: adwokat@kilichowski.eu).

§3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Trattiamo i Suoi dati per le seguenti finalità:

- Fornitura del Servizio e Gestione dell'Account: ai fini della conclusione e dell'esecuzione del Contratto, per consentire l'accesso, l'utilizzo delle funzionalità del Sistema e la pubblicazione dei Profili (Art. 6, par. 1, lett. b) del GDPR)

- Fatturazione: emissione di fatture e tenuta dei registri contabili (Art. 6, par. 1, lett. c) del GDPR – obbligo legale)

- Comunicazione e Supporto: gestione di richieste, reclami e notifiche tecniche (Art. 6, par. 1, lett. f) del GDPR – interesse legittimo)

- Sicurezza e Azione Legale: garantire la sicurezza del Sistema, difesa contro reclami e adempimento degli obblighi derivanti dal Digital Services Act (DSA) (Art. 6, par. 1, lett. f) del GDPR).

Il conferimento dei dati contrassegnati come obbligatori nel modulo di registrazione (in particolare, i dati identificativi del Cliente e i dati di contatto della persona che crea l'Account) è essenziale per la conclusione e l'esecuzione del Contratto relativo al Servizio. La loro mancata fornitura impedirà la creazione dell'Account e l'utilizzo del Servizio Media Dock.

Il conferimento dei dati richiesti per la fatturazione (ad esempio, dati di fatturazione) è necessario per adempiere ai nostri obblighi derivanti dalle normative fiscali e contabili; la loro mancata fornitura impedirà la corretta documentazione dei servizi resi.

Nell'ambito delle finalità sopra descritte, non prendiamo decisioni che La riguardano unicamente sulla base di un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente su di Lei.

§4. DESTINATARI DEI DATI

I Suoi dati possono essere trasferiti a soggetti di fiducia che ci assistono nella fornitura dei servizi (i cosiddetti Responsabili del Trattamento):

1. Fornitori di Infrastruttura IT: per l'hosting e l'archiviazione dei dati utilizziamo i servizi di AWS (Amazon Web Services).

2. Operatori di Pagamento: per l'elaborazione dei pagamenti utilizziamo il servizio Stripe. Lei inserisce i dati della Sua carta di pagamento direttamente presso l'operatore – noi riceviamo solo la conferma dello stato del pagamento.

3. Servizi Contabili e Legali: soggetti che ci supportano nella gestione della società.

A causa dell'utilizzo dei servizi di alcuni fornitori, come l'operatore di pagamento Stripe, i dati personali possono essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d'America. In tali casi, assicuriamo che il trasferimento dei dati avvenga esclusivamente sulla base dei meccanismi previsti dal Capo V del GDPR, in particolare:

- decisioni di adeguatezza adottate dalla Commissione Europea o

- clausole contrattuali tipo adottate dalla Commissione Europea, eventualmente integrate da misure tecniche e organizzative aggiuntive.

Informazioni sulle garanzie applicate e sulla possibilità di ottenerne una copia possono essere ricevute contattandoci all'indirizzo e-mail indicato nella sezione “Contatti”.

§5. PERIODO DI CONSERVAZIONE DEI DATI

1. Conserviamo i dati relativi all'esecuzione del Contratto per tutta la sua durata.

2. Dopo la risoluzione del Contratto, i dati nella Sua Istanza saranno conservati per 30 giorni per consentirne l'esportazione, dopodiché saranno eliminati in modo permanente.

3. Conserviamo i dati di fatturazione (fatture) per 5 anni, in conformità con le normative fiscali.

4. I dati tecnici (log) e i dati relativi alle violazioni del Regolamento (in conformità con il DSA) possono essere conservati per il periodo necessario a fini probatori.

§6. I SUOI DIRITTI

In conformità con il GDPR, Lei ha il diritto di:

- accedere ai Suoi dati e riceverne una copia

- rettifica (correzione) dei Suoi dati

- cancellazione dei dati

- limitazione del trattamento dei dati

- portabilità dei dati

- opporsi al trattamento

- proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

§7. IL RUOLO DEL SISTEMA COME “RESPONSABILE DEL TRATTAMENTO” (DATI INSERITI NELL'ISTANZA)

È necessario distinguere tra i dati di cui siamo Titolari (i Suoi dati di registrazione e fatturazione) e i dati che Lei inserisce nel Sistema nell'ambito della Sua attività (ad esempio, dati dei Suoi appaltatori, contenuti video). Relativamente ai dati contenuti nella Sua Istanza, Lei è il Titolare del Trattamento, e Media Dock agisce in qualità di Responsabile del Trattamento. Le regole dettagliate per l'affidamento del trattamento dei dati sono regolate dal Regolamento e dall'Accordo sul Trattamento dei Dati (DPA).

§8. COOKIE

Il Sistema Media Dock utilizza cookie necessari per il corretto funzionamento dell'Applicazione (ad esempio, il mantenimento di una sessione di accesso) e per scopi analitici. La gestione dei cookie è possibile tramite le impostazioni del Suo browser web.

All'interno del nostro sito web e del Pannello Utente, utilizziamo cookie e tecnologie simili:

1. cookie essenziali – che consentono il corretto funzionamento del sito web e del Sistema, l'autenticazione dell'Utente, il mantenimento della sessione e l'esecuzione delle funzioni di base del Servizio

2. cookie analitici – utilizzati per raccogliere informazioni su come vengono utilizzati il nostro sito web e il Sistema (ad esempio, numero di visite, fonti di traffico, statistiche sugli errori), che ci aiutano a migliorare il Servizio;

I cookie essenziali sono utilizzati sulla base del nostro interesse legittimo (Art. 6, par. 1, lett. f) del GDPR), che consiste nel garantire il corretto funzionamento del sito web e del Servizio. Utilizziamo i cookie analitici solo sulla base del Suo consenso (Art. 6, par. 1, lett. a) del GDPR), che può essere revocato in qualsiasi momento utilizzando le impostazioni del Suo browser o lo strumento di gestione del consenso disponibile sul sito web.

§9. MODIFICHE ALL'INFORMATIVA

Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy, di cui informeremo gli Utenti nel Sistema o via e-mail.

ACCORDO SUL TRATTAMENTO DEI DATI (DPA)

(Allegato all'Informativa sulla Privacy e al Regolamento Media Dock).

In vigore dal: 3.12.2025.

Il presente Accordo sul Trattamento dei Dati (di seguito: “Accordo” o “DPA”) regola i principi in base ai quali RecIn P.S.A. (il Fornitore di Servizi) tratta i dati personali per conto del Cliente in relazione all'utilizzo del Sistema Media Dock.

§1. DEFINIZIONI E PARTI DELL'ACCORDO

1. Responsabile del Trattamento: RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland (il Fornitore di Servizi).

2. Titolare del Trattamento dei Dati: Il Cliente (Broadcaster o Freelancer) che ha stabilito un Account nel Sistema Media Dock e ha accettato il Regolamento.

3. GDPR: Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

4. Servizio: Servizi forniti per via elettronica all'interno del Sistema Media Dock, descritti nel Regolamento.

§2. OGGETTO E DURATA DEL TRATTAMENTO

1. Il Titolare del Trattamento affida al Responsabile del Trattamento l'elaborazione dei dati personali ai sensi dell'Articolo 28 del GDPR, per la finalità e nella misura necessarie all'esecuzione del Servizio (attuazione del Regolamento).

2. Il trattamento dei dati avviene in formato elettronico (nei sistemi informatici).

3. L'Accordo è stipulato per la durata dell'utilizzo del Servizio da parte del Cliente e scade con l'eliminazione dei dati dal Sistema dopo la cessazione della collaborazione (incluso il periodo di conservazione descritto al § 8).

§3. AMBITO E NATURA DEI DATI

1. Categorie di interessati: Dipendenti e collaboratori del Titolare del Trattamento (Utenti del Sistema); Appaltatori del Titolare del Trattamento i cui dati vengono inseriti nel Sistema (ad esempio, nell'ambito della gestione dei progetti o nei materiali video); Persone visibili nei materiali audio-video caricati e trasmessi in streaming tramite il Sistema.

2. Tipi di dati personali: Dati identificativi (nome, cognome, login); Dati di contatto (indirizzo e-mail, numero di telefono); Immagine e voce (contenuti in materiali video/audio ospitati nel Sistema); Dati tecnici e registri di sistema associati a persone fisiche.

§4. OBBLIGHI DEL RESPONSABILE DEL TRATTAMENTO

1. Trattare i dati esclusivamente su istruzione documentata del Titolare del Trattamento. L'accettazione del Regolamento e le azioni intraprese dal Titolare del Trattamento nel Sistema (ad esempio, il caricamento di file, l'aggiunta di utenti) sono considerate tali istruzioni.

2. Garantire che le persone autorizzate al trattamento dei dati (personale, collaboratori) si siano impegnate alla riservatezza.

3. Adottare tutte le misure richieste ai sensi dell'Art. 32 del GDPR (sicurezza del trattamento), incluso l'uso di crittografia e sistemi di backup.

4. Assistere il Titolare del Trattamento – nella misura tecnicamente possibile – nell'adempimento dell'obbligo di rispondere alle richieste degli interessati (ad esempio, il diritto all'oblio).

5. Supportare il Titolare del Trattamento nella notifica delle violazioni di dati all'autorità di controllo.

6. Il Responsabile del Trattamento si impegna a informare il Titolare del Trattamento senza indugio, e non oltre 48 ore dall'identificazione di una violazione della sicurezza dei dati personali affidati in virtù dell'Accordo, di qualsiasi violazione di questo tipo. La notifica dovrebbe includere, nella misura disponibile, almeno: a) una descrizione della natura della violazione, inclusa la categoria e il numero approssimativo di interessati coinvolti e la categoria e il numero approssimativo di registrazioni di dati personali interessate; b) una descrizione delle probabili conseguenze della violazione; c) una descrizione delle misure adottate o proposte dal Responsabile del Trattamento per rimediare alla violazione, comprese le misure per mitigarne i possibili effetti negativi; d) i dati di contatto della persona o del team del Responsabile del Trattamento che il Titolare del Trattamento può contattare per ottenere ulteriori informazioni. Il Responsabile del Trattamento fornirà al Titolare del Trattamento informazioni aggiuntive riguardanti la violazione non appena saranno disponibili.

§5. SUBAFFIDAMENTO DEL TRATTAMENTO (SUB-RESPONSABILI DEL TRATTAMENTO)

1. Il Titolare del Trattamento fornisce un consenso generale all'utilizzo di ulteriori responsabili del trattamento (sub-responsabili del trattamento) da parte del Responsabile del Trattamento.

2. I principali sub-responsabili del trattamento i cui servizi sono utilizzati dal Sistema sono: Amazon Web Services (AWS) – per l'infrastruttura cloud, l'hosting e l'archiviazione dei dati. Ubicazione dei server: Spazio Economico Europeo (SEE).

3. Il Responsabile del Trattamento garantisce che i sub-responsabili del trattamento siano soggetti agli stessi obblighi di protezione dei dati specificati nel presente Accordo.

4. Le informazioni sulle modifiche dei principali sub-responsabili del trattamento saranno rese disponibili sul Sito Web del Servizio o tramite notifica e-mail, dando al Titolare del Trattamento la possibilità di opporsi.

§6. DIRITTI DEL TITOLARE DEL TRATTAMENTO E AUDIT

1. Il Titolare del Trattamento ha il diritto di verificare se il Responsabile del Trattamento elabora i dati in conformità con l'Accordo e il GDPR.

2. Data la natura cloud del Servizio, la verifica può essere effettuata tramite: Revisione della documentazione di sicurezza e dei certificati messi a disposizione dal Responsabile del Trattamento; Invio di richieste di informazioni relative ai processi di sicurezza.

3. Il Responsabile del Trattamento metterà a disposizione del Titolare del Trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi stabiliti nell'Art. 28 del GDPR.

§7. RESPONSABILITÀ

1. Il Responsabile del Trattamento risponde dei danni causati dal trattamento solo se non ha adempiuto agli obblighi che il GDPR impone direttamente ai responsabili del trattamento o se ha agito al di fuori o in contrasto con le istruzioni legali del Titolare del Trattamento.

2. La responsabilità finanziaria del Responsabile del Trattamento è limitata in conformità con i principi stabiliti nel Regolamento del Servizio.

§8. ELIMINAZIONE DEI DATI DOPO LA CESSAZIONE DELLA COLLABORAZIONE

1. Dopo la risoluzione del Contratto di Servizio (chiusura dell'account), il Responsabile del Trattamento consente al Titolare del Trattamento di esportare i dati raccolti nel Sistema per un periodo di 30 giorni.

2. Dopo la scadenza di tale periodo, i dati personali affidati al trattamento saranno eliminati in modo permanente dai sistemi di produzione e dalle copie di backup del Responsabile del Trattamento, a meno che il diritto dell'Unione o degli Stati membri non imponga la conservazione dei dati personali.