Vai al contenuto
caprivideo

Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito e nel portale clienti è:

Lou Technologies GmbH Bessemerstraße 51 12103 Berlin Germania E-mail: lukas (at) caprivideo (dot) com

Per tutte le domande sulla protezione dei dati e sull’esercizio dei vostri diritti potete contattarci a questo indirizzo e-mail.

2. Panoramica

Trattiamo dati personali soltanto nella misura necessaria al funzionamento del sito, alla gestione del vostro account e alla produzione dei vostri video. Per misurare l’audience senza cookie utilizziamo Ahrefs Web Analytics (sezione 5); per misurare l’efficacia della pubblicità utilizziamo Google Ads e il pixel Meta (sezioni 6 e 7). Ai visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera chiediamo preventivamente il consenso nel banner dei cookie; ai visitatori di altre regioni mostriamo una breve informativa che permette di rifiutare. Non vendiamo dati e non utilizziamo i vostri contenuti per addestrare modelli di IA. PostHog EU Cloud analizza l’utilizzo secondo la stessa regola regionale; senza consenso PostHog effettua soltanto conteggi senza cookie (sezione 19).

3. Hosting e registri del server

Il sito e il portale clienti sono ospitati sui server di un fornitore che opera per noi come responsabile del trattamento. Vi conserviamo anche la banca dati e i vostri file. Quando accedete al sito, il server tratta dati tecnicamente necessari: indirizzo IP, data e ora, pagina visitata, referrer, browser e sistema operativo.

Utilizziamo questi dati per erogare il sito, garantirne la sicurezza e prevenire abusi. La base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR. I registri vengono cancellati al più tardi dopo 30 giorni, salvo siano necessari per chiarire un incidente di sicurezza.

La connessione è cifrata tramite TLS. I font sono forniti dal nostro server; non vengono quindi trasmessi dati a Google o ad altri fornitori di caratteri.

4. Cookie e archiviazione locale

Cookie e funzioni di archiviazione tecnicamente necessari:

  • Cookie di sessione per mantenere attivo l’accesso,
  • Cookie di sicurezza per la protezione dalla falsificazione di richieste tra siti (CSRF),
  • Cookie di lingua («cv_lang») che memorizza la lingua scelta,
  • Cookie di consenso («cv_consent») che conserva la scelta nel banner per dodici mesi,
  • Cookie di consenso («cv_posthog_consent») che conserva per dodici mesi il consenso o rifiuto separato all’analisi di utilizzo PostHog,
  • Cookie di regione («cv_region») per i visitatori fuori dall’Europa, fino alla chiusura del browser, affinché il server applichi la stessa regola regionale del browser,
  • Bozza dell’ordine nell’archivio locale del browser (localStorage), per conservare le informazioni dopo un ricaricamento o l’accesso.

Le basi giuridiche sono l’articolo 25, comma 2, n. 2, della TDDDG e l’articolo 6, paragrafo 1, lettere b o f, del GDPR. Non è richiesto il consenso per queste funzioni. Per i visitatori europei attiviamo i cookie di marketing e analisi di Google Ads, Meta e DataFast e gli identificatori di analisi PostHog solo con il consenso nel banner; per le altre regioni fino all’opposizione (sezioni 6, 7, 19 e 20). Potete modificare la scelta in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Potete eliminare la bozza dell’ordine cancellando i dati del sito nel browser.

5. Misurazione dell’audience con Ahrefs Web Analytics

Per comprendere come viene utilizzato il sito, ad esempio quali pagine vengono visitate e da dove arrivano i visitatori, utilizziamo Ahrefs Web Analytics di Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581. All’apertura della pagina uno script trasmette ad Ahrefs pagina visitata, referrer, browser, sistema operativo, tipo di dispositivo, lingua, clic e invii di moduli. Dall’indirizzo IP viene ricavata al massimo una posizione approssimativa a livello di città.

Ahrefs Web Analytics non imposta cookie e non conserva informazioni sul vostro dispositivo. Secondo Ahrefs, gli indirizzi IP non vengono memorizzati; per contare i visitatori unici si usa un hash che cambia ogni giorno, senza creare profili che collegano giorni, dispositivi o siti diversi. Riceviamo esclusivamente statistiche aggregate.

La base giuridica è il nostro legittimo interesse a realizzare un sito adeguato alle esigenze degli utenti (articolo 6, paragrafo 1, lettera f, del GDPR). Potete opporvi al trattamento in qualsiasi momento (sezione 18). Ulteriori informazioni: https://ahrefs.com/privacy-policy

6. Google Ads: monitoraggio delle conversioni e remarketing

Facciamo pubblicità tramite Google Ads e utilizziamo il tag Google per misurarne l’efficacia (monitoraggio delle conversioni) e mostrare successivamente i nostri annunci ai visitatori del sito (remarketing). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google tratta i dati come titolare autonomo.

Utilizziamo la modalità di consenso di Google (Consent Mode). La richiesta preventiva dipende dal fuso orario del browser e, da parte di Google, dall’indirizzo IP: i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera vedono il banner dei cookie. Prima del consenso il tag Google non imposta cookie e trasmette soltanto segnali senza cookie, ad esempio ora, pagina visitata, browser, stato del consenso e completamento di un acquisto, nonché per ragioni tecniche l’indirizzo IP. Google li usa per stimare statisticamente il numero di conversioni. Per i visitatori delle altre regioni il tag è attivo dall’inizio; un breve avviso nel banner ne informa e permette di rifiutare, subito o successivamente tramite «Impostazioni cookie». Trattiamo il segnale Global Privacy Control del browser come opposizione.

Con il consenso oppure, fuori dall’Europa, fino all’opposizione, Google imposta cookie, ad esempio «_gcl_au» fino a 90 giorni, e riceve in particolare indirizzo IP, pagine visitate, orario, informazioni sul browser e sul dispositivo e, se siete arrivati da un annuncio Google, l’identificativo del clic. Se avete effettuato l’accesso a Google, queste informazioni possono essere associate al vostro account. Quando un ordine viene pagato, trasmettiamo anche l’indirizzo e-mail, previamente trasformato dal browser in un’impronta irreversibile (hash), affinché Google attribuisca l’acquisto a un annuncio (conversioni avanzate); Google lo utilizza solo con il consenso oppure, fuori dall’Europa, fino all’opposizione.

Per i visitatori europei la base giuridica è il consenso (articolo 25, comma 1, TDDDG; articolo 6, paragrafo 1, lettera a, GDPR). Per le altre regioni è ugualmente il consenso se viene selezionato «OK» nell’avviso. Per i segnali senza cookie prima di una decisione e per i visitatori di altre regioni senza decisione, la base è il nostro legittimo interesse a misurare l’efficacia pubblicitaria (articolo 6, paragrafo 1, lettera f, GDPR). Potete revocare il consenso per il futuro o opporvi in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina; eliminiamo anche i cookie Google Ads presenti sul nostro dominio. Google tratta dati anche negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: https://policies.google.com/privacy e https://business.safety.google/privacy/

7. Pixel Meta

Facciamo pubblicità su Facebook e Instagram e utilizziamo il pixel Meta per misurarne l’efficacia e mostrare in seguito i nostri annunci ai visitatori del sito (Custom Audiences). Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera, individuati tramite il fuso orario del browser, il pixel Meta viene caricato solo dopo un clic su «Accetta» nel banner; prima non vengono trasmessi dati a Meta. Per le altre regioni si carica dall’inizio; un breve avviso nel banner ne informa e permette di rifiutare, subito o in seguito tramite «Impostazioni cookie». Un segnale Global Privacy Control è trattato come opposizione e impedisce il caricamento. Quando è attivo, Meta imposta cookie, ad esempio «_fbp» e, in caso di arrivo da un annuncio Meta, «_fbc», ciascuno fino a 90 giorni, e riceve in particolare indirizzo IP, pagine visitate, orario e informazioni su browser e dispositivo. Se avete effettuato l’accesso a Facebook o Instagram, Meta può associare questi dati al vostro account.

Per la raccolta e la trasmissione dei dati a Meta siamo contitolari con Meta (articolo 26 GDPR); i dettagli sono disciplinati dall’addendum Meta per i titolari (https://www.facebook.com/legal/controller_addendum). Meta è l’unico responsabile dei trattamenti successivi. Potete esercitare i vostri diritti anche direttamente nei confronti di Meta.

Per i visitatori europei la base giuridica è il consenso (articolo 25, comma 1, TDDDG; articolo 6, paragrafo 1, lettera a, GDPR). Per le altre regioni è il consenso se viene selezionato «OK» e, senza decisione, il nostro legittimo interesse a misurare e diffondere la pubblicità (articolo 6, paragrafo 1, lettera f, GDPR). Potete revocare il consenso per il futuro o opporvi tramite «Impostazioni cookie» nel piè di pagina; eliminiamo anche i cookie Meta presenti sul nostro dominio. Meta tratta dati anche negli Stati Uniti; Meta Platforms, Inc. è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: https://www.facebook.com/privacy/policy

8. Account cliente e accesso

Per l’account cliente trattiamo indirizzo e-mail, nome e, se ne definite una, password, conservata esclusivamente come hash crittografico. Per confermare l’indirizzo e-mail, accedere tramite Magic Link e reimpostare la password inviamo e-mail con link a validità limitata.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali (articolo 6, paragrafo 1, lettera b, GDPR). Questi dati sono necessari alla registrazione; senza di essi non possiamo creare un account. Li conserviamo per tutta la durata dell’account.

9. Ordini, brief e caricamenti

Quando ordinate un video trattiamo il brief, ad esempio descrizione del progetto, nome dell’azienda, sito, pubblico, copione e tono, le opzioni selezionate, i materiali, i commenti e le accettazioni durante la revisione e le comunicazioni con voi. Se fornite link a file condivisi pubblicamente, ad esempio su Google Drive o Dropbox, il server li scarica. File caricati e importati e video finiti sono conservati privatamente sui nostri server. Vi hanno accesso soltanto voi, il nostro team di produzione e, se necessario, i responsabili del trattamento indicati in questa informativa.

La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR. Se i materiali contengono dati personali di terzi, ad esempio foto dei dipendenti, siete responsabili della liceità della loro comunicazione; li trattiamo per vostro conto sulla base di un accordo ai sensi dell’articolo 28 GDPR.

10. Produzione assistita dall’IA

Per creare i video utilizziamo modelli di IA, tra cui Claude di Anthropic, tramite Amazon Bedrock e capacità di calcolo di Amazon Web Services (AWS) per il rendering. Le parti del brief e dei materiali necessarie alla produzione vengono trasmesse ad AWS. Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo, che agisce per noi come responsabile del trattamento.

Secondo le condizioni di AWS, i contenuti trattati tramite Amazon Bedrock non vengono utilizzati per addestrare modelli né trasmessi ai fornitori dei modelli. I file intermedi per il rendering sono temporanei e separati dai dati conservati stabilmente.

Generiamo le voci narranti con ElevenLabs di Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, Stati Uniti, come responsabile del trattamento. Trasmettiamo esclusivamente il testo da pronunciare e la voce scelta.

Per cercare informazioni disponibili pubblicamente, ad esempio sul vostro settore, il sistema di produzione utilizza la ricerca web di Firecrawl (SideGuide Technologies, Inc., Stati Uniti) come responsabile del trattamento. Trasmettiamo soltanto termini di ricerca, che possono derivare dal brief, ma nessun file.

Ogni risultato viene verificato e approvato da una persona prima della consegna. Non vengono prese decisioni esclusivamente automatizzate ai sensi dell’articolo 22 GDPR. La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR.

11. Pagamenti e fatture

Abbonamenti, pagamenti e fatture sono gestiti tramite Stripe. Per i clienti dello Spazio economico europeo il fornitore è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Stripe tratta e conserva i dati di pagamento, ad esempio quelli della carta, sotto la propria responsabilità; non riceviamo numeri completi di carta, ma riferimenti Stripe per account, abbonamento e metodo di pagamento registrato, stato dell’abbonamento e del pagamento, importo e dati di fatturazione. Il metodo di pagamento registrato serve per i pagamenti mensili dell’abbonamento e per i pagamenti attivati espressamente da voi nel portale.

Le basi giuridiche sono l’articolo 6, paragrafo 1, lettera b, GDPR e, per conservare le fatture, l’articolo 6, paragrafo 1, lettera c, GDPR. Ulteriori informazioni: https://stripe.com/de/privacy

12. Invio di e-mail

Le e-mail transazionali, ad esempio link di accesso e aggiornamenti sull’ordine, sono inviate tramite Resend di Plus Five Five, Inc., San Francisco, Stati Uniti, come responsabile del trattamento. Vengono trattati l’indirizzo e-mail e il contenuto del messaggio. La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR. Non inviamo e-mail pubblicitarie senza consenso.

13. Prenotazione tramite Cal.com

Per prenotare consulenze integriamo Cal.com di Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Stati Uniti. Solo quando cliccate su un link per un colloquio il sito carica uno script di Cal.com per aprire la finestra di prenotazione; viene quindi trasmesso l’indirizzo IP. Lo script non viene caricato durante la semplice visita. Se prenotate, Cal.com tratta i dati inseriti, ad esempio nome, e-mail e orario desiderato.

La base giuridica è il nostro legittimo interesse a semplificare la prenotazione (articolo 6, paragrafo 1, lettera f, GDPR) oppure, in caso di prenotazione, l’articolo 6, paragrafo 1, lettera b, GDPR. Ulteriori informazioni: https://cal.com/privacy

14. Contatti via e-mail e modulo di richiesta

Quando ci contattate via e-mail o tramite il modulo, trattiamo nome, indirizzo e-mail e messaggio per rispondere alla richiesta (articolo 6, paragrafo 1, lettere b o f, GDPR). Eliminiamo i dati quando non sono più necessari e non sussistono obblighi di conservazione.

15. Trasferimenti verso paesi terzi

Alcuni fornitori citati hanno sede negli Stati Uniti o possono trattarvi dati. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (articolo 45 GDPR), se il destinatario è certificato, e altrimenti sulle clausole contrattuali standard dell’UE (articolo 46, paragrafo 2, lettera c, GDPR). Ahrefs Pte. Ltd. e JustShipIt Pte. Ltd. (DataFast) hanno sede a Singapore; anche i trasferimenti verso tale paese si basano sulle clausole contrattuali standard dell’UE. DataFast utilizza prevalentemente fornitori negli Stati Uniti. Su richiesta forniamo una copia delle clausole contrattuali standard.

16. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. I dati dell’account, degli ordini e dei progetti vengono eliminati dopo la chiusura dell’account, salvo obblighi legali di conservazione. Conserviamo fatture e altri giustificativi contabili per otto anni, libri commerciali e bilanci annuali per dieci anni (articolo 257 HGB, articolo 147 AO).

17. I vostri diritti

Avete diritto a:

  • Accedere ai dati conservati che vi riguardano (articolo 15 GDPR),
  • Rettificare dati inesatti (articolo 16 GDPR),
  • Ottenere la cancellazione (articolo 17 GDPR) e la limitazione del trattamento (articolo 18 GDPR),
  • Ottenere la portabilità dei dati (articolo 20 GDPR),
  • Revocare per il futuro un consenso prestato (articolo 7, paragrafo 3, GDPR).

Per esercitare i diritti è sufficiente un’e-mail a lukas (at) caprivideo (dot) com.

Avete inoltre diritto a proporre reclamo a un’autorità di controllo (articolo 77 GDPR). Per noi è competente la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

18. Diritto di opposizione

Se trattiamo i dati sulla base di legittimi interessi (articolo 6, paragrafo 1, lettera f, GDPR), potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare (articolo 21 GDPR). Interrompiamo quindi il trattamento, salvo dimostrare motivi legittimi cogenti prevalenti sui vostri interessi o che il trattamento serva ad accertare, esercitare o difendere diritti in sede giudiziaria. È sufficiente un’opposizione informale via e-mail a lukas (at) caprivideo (dot) com.

19. Analisi dell’utilizzo con PostHog

Con PostHog EU Cloud misuriamo pagine visitate, passaggi del modulo d’ordine e azioni completate nel portale, come invio dell’ordine, avvio del pagamento, richiesta di modifica e accettazione del video. Per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera, individuati tramite il fuso orario del browser, l’analisi con identificativi di dispositivo, sessione e account inizia solo dopo un clic esplicito su «Accetta» nel banner; un precedente consenso a Google Ads o Meta non è sufficiente. Per le altre regioni inizia dall’apertura del sito come il pixel Meta; un breve avviso nel banner ne informa e permette di rifiutare, subito o in seguito tramite «Impostazioni cookie». Un segnale Global Privacy Control vale come opposizione e PostHog non raccoglie nulla. Per i visitatori europei la base è il consenso (articolo 25, comma 1, TDDDG; articolo 6, paragrafo 1, lettera a, GDPR); per le altre regioni è il consenso se viene selezionato «OK» e, senza decisione, il nostro legittimo interesse a misurare audience, efficacia delle campagne e percorso d’ordine (articolo 6, paragrafo 1, lettera f, GDPR).

Trasmettiamo solo percorsi di pagina ripuliti, senza parametri URL, frammenti, token di accesso o identificativi dell’ordine, orari degli eventi e identificativi casuali di dispositivo e sessione. Se siete arrivati tramite un link con marcatori di campagna, ad esempio un annuncio Google, trasmettiamo anche i cinque parametri «utm_source», «utm_medium», «utm_campaign», «utm_term» e «utm_content», limitati a 100 caratteri; identificativi di clic come «gclid» non vengono trasmessi. Dopo l’accesso viene usato un identificativo pseudonimo dell’account per collegare gli eventi del browser e del backend allo stesso percorso. PostHog conserva gli identificativi del browser in localStorage. Nomi, indirizzi e-mail, dati dei moduli, brief, file e video non vengono trasmessi; l’acquisizione automatica di clic e moduli è disattivata. Nell’ambito di questa analisi (con il tuo consenso o, fuori dall’Europa, fino alla tua opposizione) effettuiamo inoltre registrazioni di sessione anonimizzate (Session Replay): struttura della pagina, movimenti del mouse, clic e scorrimento, per individuare problemi di utilizzo. Campi di inserimento, indirizzi e-mail, nomi e commenti vengono mascherati nel browser prima della trasmissione, i video non vengono registrati e gli indirizzi delle pagine sono ripuliti come descritto sopra; dati di console e di rete non vengono raccolti. In modalità senza cookie non avviene alcuna registrazione della sessione. Gli account interni del team sono esclusi dall’analisi. Distinguiamo inoltre la categoria generale del dispositivo (computer, telefono o tablet) e le due sezioni del brief, « Lingua e formato » e « Materiali e richieste ». A tale scopo non raccogliamo il modello del dispositivo, le dimensioni dello schermo o il contenuto dei dati inseriti; in modalità senza cookie non viene trasmessa alcuna categoria del dispositivo.

Gli eventi sono inviati all’infrastruttura UE di PostHog. Nelle richieste dirette dal browser l’indirizzo IP è tecnicamente visibile per la connessione; la memorizzazione come attributo di analisi e l’arricchimento geografico sono disattivati. Potete revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Interrompiamo quindi i nuovi invii, annulliamo le richieste del browser in corso ed eliminiamo gli identificativi di analisi conservati localmente. I dati già trasmessi lecitamente non vengono cancellati retroattivamente. Ulteriori informazioni: https://posthog.com/privacy

In assenza di consenso, prima della scelta nel banner o dopo un rifiuto, PostHog raccoglie solo visualizzazioni di pagina e passaggi del modulo d’ordine, con percorso ripulito, orario ed eventuali cinque parametri di campagna. Non memorizziamo nulla nel browser oltre al cookie di consenso e non utilizziamo identificativi di dispositivo, sessione o account; gli account interni restano esclusi. Per raggruppare le visualizzazioni della stessa giornata, PostHog genera sui propri server UE un hash da indirizzo IP, identificativo del browser (User-Agent) e dominio, insieme a un valore casuale segreto che cambia ogni giorno, e scarta poi indirizzo IP e identificativo del browser. Non venite quindi riconosciuti tra giorni diversi. La base giuridica è il nostro legittimo interesse a misurare audience, efficacia delle campagne e percorso d’ordine limitando i dati raccolti (articolo 6, paragrafo 1, lettera f, GDPR). Potete opporvi in qualsiasi momento (sezione 18); un segnale Global Privacy Control vale come opposizione e PostHog non raccoglie nulla.

20. Analisi web con DataFast

Utilizziamo DataFast per contare le visite e capire quali pagine, siti di provenienza e campagne portano a richieste e ordini. Il fornitore è JustShipIt Pte. Ltd. (DataFast), Singapore. DataFast tratta i dati per nostro conto (articolo 28 GDPR).

DataFast si carica secondo le stesse regole del pixel Meta: per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera solo dopo un clic su «Accetta» nel banner; per le altre regioni dall’inizio, salvo rifiuto o segnale Global Privacy Control del browser (sezione 7). Quando è attivo, uno script trasmette pagina visitata e pagina di provenienza, indirizzo IP da cui ricava il paese, informazioni su browser, dispositivo e sistema operativo e identificativi casuali. Imposta cookie con tali identificativi: «datafast_visitor_id», «datafast_visitor_first_seen_at» e «datafast_visitor_session_count» fino a dodici mesi e «datafast_session_id» per 30 minuti.

Per i visitatori europei la base giuridica è il consenso (articolo 25, comma 1, TDDDG; articolo 6, paragrafo 1, lettera a, GDPR); per le altre regioni è il consenso se viene selezionato «OK» e, senza scelta, il nostro legittimo interesse a misurare l’audience del sito (articolo 6, paragrafo 1, lettera f, GDPR). Potete revocare il consenso per il futuro o opporvi tramite «Impostazioni cookie» nel piè di pagina; DataFast non registra più nulla e noi eliminiamo i suoi cookie sul nostro dominio. DataFast e i suoi fornitori trattano dati prevalentemente negli Stati Uniti (sezione 15). Ulteriori informazioni: https://datafa.st/privacy-policy

21. Richieste di contatto tramite moduli su Facebook, Instagram e TikTok

Pubblichiamo annunci su Facebook, Instagram e TikTok in cui potete compilare un modulo di contatto direttamente nell’app («modulo lead» o «modulo istantaneo»). Quando lo inviate, riceviamo i dati inseriti o confermati: nome, indirizzo e-mail, numero di telefono, link del sito, risposte alle nostre domande, ad esempio se siete titolari o responsabili marketing e a cosa serve il video, e informazioni sull’annuncio e sulla piattaforma di provenienza. La piattaforma può precompilare alcuni campi dal vostro profilo; potete modificarli prima dell’invio.

I fornitori sono Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, e TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Per gli utenti fuori dallo Spazio economico europeo possono essere competenti altre società delle piattaforme. Le piattaforme trattano i dati anche autonomamente secondo le proprie informative e possono trasferirli in paesi fuori dall’UE. Ulteriori informazioni: https://www.facebook.com/privacy/policy e https://www.tiktok.com/legal/privacy-policy-eea

Utilizziamo i dati per contattarvi in merito alla richiesta di un video esplicativo e preparare un’offerta. Creiamo a tal fine un account senza password con il vostro indirizzo e-mail e una bozza d’ordine con le informazioni fornite, ad esempio nome dell’azienda e sito. Ricevete un’e-mail con un link personale di accesso alla bozza, seguita da un massimo di quattro promemoria entro dieci giorni, inviati tramite Resend (sezione 12); il link in ciascuna e-mail permette di annullare i promemoria successivi. Se avete indicato un numero di telefono, possiamo anche chiamarvi riguardo alla richiesta. Se avete indicato un numero di cellulare di Germania, Austria, Svizzera o Stati Uniti, ricevete inoltre un SMS con un link personale alla bozza e, quando un’anteprima del video è pronta per voi, un SMS con un link personale all’anteprima. L’invio avviene tramite Telnyx LLC, Austin, USA, in qualità di responsabile del trattamento; a tal fine vengono trattati il vostro numero di telefono e il testo dell’SMS (trasferimenti negli USA: sezione 15). La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR: misure precontrattuali su vostra richiesta.

Se non segue un ordine, eliminiamo i dati e l’account creato quando non sono più necessari alla gestione della richiesta e non sussistono obblighi di conservazione. Potete opporvi ai contatti e chiedere la cancellazione in qualsiasi momento, ad esempio tramite e-mail a lukas (at) caprivideo (dot) com.

22. Modifiche

Adattiamo questa informativa quando cambiano i nostri servizi o il quadro normativo. Si applica la versione pubblicata di volta in volta su questa pagina.