1. Data Controller
2. Personal data we collect
Raccogliamo solo i dati personali minimi necessari a fornire il servizio. Nello specifico:
- Account / attivazione — l'ID del tuo dispositivo (codice di 8 caratteri) e il tuo indirizzo e-mail.
- Pagamento — importo dell'acquisto e identificativo dell'ordine. I dati completi della carta o di PayPal sono trattati dai nostri fornitori di pagamento e non vengono mai conservati sui nostri server.
- Acquisti in-app — identificativo dell'ordine, stato dell'abbonamento e token d'acquisto forniti da Google Play o dall'App Store, unicamente per convalidare il tuo abbonamento Premium. Non accediamo mai ai tuoi dati di pagamento della piattaforma.
- Identificativi pubblicitari — Google AAID su Android e Apple IDFA su iOS, solo nelle applicazioni per telefono e tablet e solo per le finalità descritte nella sezione sulla pubblicità mobile.
- Identificativo del dispositivo — serve ad associare la tua licenza o il tuo abbonamento al dispositivo interessato.
- Tecnici — indirizzo IP, tipo di dispositivo, tipo di browser, versione del sistema o dell'applicazione, lingua, marche temporali e registri di errore (solo sicurezza e diagnostica).
- Dati della playlist — l'URL della playlist o le credenziali del server multimediale che ci fornisci, conservati cifrati sui nostri server e usati unicamente per inviare la playlist al tuo dispositivo.
- Comunicazioni — il contenuto dei messaggi che invii tramite il modulo di contatto.
- Assistente di aiuto — il testo di qualsiasi domanda che scrivi liberamente nell'assistente del sito. Non lo conserviamo e non è collegato al tuo account.
3. Legal bases (Art. 6 GDPR)
Trattiamo i tuoi dati sulle seguenti basi:
- Esecuzione di un contratto (art. 6, par. 1, lett. b) — attivazione, gestione delle playlist, convalida dell'abbonamento Premium e conferme via e-mail.
- Legittimi interessi (art. 6, par. 1, lett. f) — sicurezza, prevenzione delle frodi e diagnostica.
- Obbligo legale (art. 6, par. 1, lett. c) — registrazioni contabili e fiscali (legge cipriota).
- Consenso (art. 6, par. 1, lett. a) — pubblicità personalizzata e misurazione pubblicitaria dove è richiesto il consenso.
4. Why we process your data
Usiamo i tuoi dati personali solo per: (a) fornire il servizio FlexTV Player che hai ordinato, (b) elaborare i pagamenti del sito e convalidare gli abbonamenti in-app tramite i nostri partner, (c) inviare e-mail transazionali, (d) rilevare e prevenire frodi e abusi, (e) adempiere a obblighi di legge e (f) mostrare e misurare la pubblicità nelle applicazioni gratuite per telefono e tablet dove consentito. Non usiamo i tuoi dati per profilazione commerciale o marketing estraneo al servizio. Il nostro sito e le nostre applicazioni per televisori connessi (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) non contengono pubblicità.
5. Advertising in mobile applications
La versione gratuita di FlexTV Player su telefono e tablet mostra annunci tramite Google AdMob (Google Ireland Limited). Le nostre applicazioni per televisori connessi non mostrano pubblicità.
I dati trattati per questa finalità possono comprendere:
Consenso. Se ti trovi nel SEE, nel Regno Unito o in Svizzera, chiediamo il tuo consenso preventivo tramite la User Messaging Platform di Google, mostrata all'avvio dell'applicazione. Puoi modificare o revocare la tua scelta in qualsiasi momento dalla voce «Gestisci le opzioni sulla privacy» nelle impostazioni dell'applicazione. Senza consenso non viene mostrata pubblicità personalizzata.
Su iOS il sistema può inoltre chiedere l'autorizzazione App Tracking Transparency. Rifiutarla non ti impedisce di usare l'applicazione.
Informazioni di Google: policies.google.com/technologies/partner-sites e support.google.com/admob/answer/9012903.
L'abbonamento Premium rimuove ogni pubblicità.
I dati trattati per questa finalità possono comprendere:
- l'identificativo pubblicitario del dispositivo (Google AAID su Android, IDFA su iOS);
- un identificativo di dispositivo, per associare la tua licenza o il tuo abbonamento all'apparecchio;
- dati tecnici e di utilizzo come modello del dispositivo, versione del sistema, versione dell'applicazione, indirizzo IP approssimativo e lingua.
Consenso. Se ti trovi nel SEE, nel Regno Unito o in Svizzera, chiediamo il tuo consenso preventivo tramite la User Messaging Platform di Google, mostrata all'avvio dell'applicazione. Puoi modificare o revocare la tua scelta in qualsiasi momento dalla voce «Gestisci le opzioni sulla privacy» nelle impostazioni dell'applicazione. Senza consenso non viene mostrata pubblicità personalizzata.
Su iOS il sistema può inoltre chiedere l'autorizzazione App Tracking Transparency. Rifiutarla non ti impedisce di usare l'applicazione.
Informazioni di Google: policies.google.com/technologies/partner-sites e support.google.com/admob/answer/9012903.
L'abbonamento Premium rimuove ogni pubblicità.
6. Recipients & processors
Condividiamo i dati solo con i seguenti responsabili del trattamento, strettamente per le finalità sopra indicate:
- Hetzner Online GmbH (Germania / Finlandia) — hosting dei server.
- Cloudflare, Inc. (USA, con presenza UE) — CDN, protezione anti-bot e captcha Turnstile. Coperto dalle Clausole Contrattuali Standard (CCS) per qualsiasi trasferimento verso gli USA.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — pagamenti web PayPal.
- MyPos AD (Bulgaria, UE) — pagamenti web con carta.
- Google Ireland Limited — abbonamenti in-app su Google Play e pubblicità Google AdMob nelle applicazioni mobili.
- Apple Distribution International Ltd. — abbonamenti in-app sull'App Store dove l'applicazione iOS è disponibile.
- OVH SAS (Francia, UE) — invio di e-mail (SMTP).
- Anthropic PBC (USA) — assistente di aiuto del sito. Gli viene inviato solo il testo della domanda che scrivi; il tuo link della playlist, le tue credenziali del fornitore, il tuo indirizzo e-mail e il tuo indirizzo IP no. Coperto dalle Clausole Contrattuali Standard (CCS).
7. International transfers
Cloudflare, Google, Apple, Anthropic o i loro responsabili possono trattare dati fuori dall'UE/SEE, in particolare negli Stati Uniti. Tali trasferimenti si fondano su decisioni di adeguatezza ove esistenti, sulle Clausole Contrattuali Standard (CCS) della Commissione europea o su garanzie equivalenti. I dati di hosting restano archiviati nell'UE/SEE.
8. How long we keep data
- Account / attivazione — per la durata della tua licenza + 5 anni (legge fiscale cipriota).
- Registrazioni di pagamento e di acquisti in-app — 7 anni (conservazione contabile obbligatoria).
- Registri IPN / di pagamento — 90 giorni, poi eliminati.
- Registri tecnici — 30 giorni, a rotazione.
- Scelte di consenso pubblicitario su mobile — per il tempo necessario a rispettare la tua scelta, fino al ripristino, alla revoca o all'eliminazione dei dati dell'applicazione.
- Messaggi del modulo di contatto — fino a 24 mesi dopo l'ultima risposta.
- Dati della playlist — finché non li elimini o finché la licenza o l'abbonamento non scade.
9. Your rights under GDPR
Hai i seguenti diritti sui tuoi dati personali:
- Diritto di accesso (art. 15) — ottenere una copia dei dati che conserviamo su di te.
- Diritto di rettifica (art. 16) — correggere dati inesatti.
- Diritto alla cancellazione (art. 17) — chiedere la cancellazione quando i dati non sono più necessari.
- Diritto di limitazione (art. 18) — limitare il trattamento in casi specifici.
- Diritto alla portabilità (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21) — al trattamento fondato sul legittimo interesse.
- Diritto di revocare il consenso (art. 7, par. 3) — in qualsiasi momento, quando il consenso è la base giuridica.
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22) — non ricorriamo a decisioni di questo tipo.
10. United States residents
Se risiedi in California o in un altro stato USA con legislazione sulla privacy comparabile, puoi avere il diritto di sapere quali dati personali vengono raccolti, di chiederne la cancellazione o la rettifica e di opporti alla «vendita» o alla «condivisione» di dati personali per pubblicità mirata.
Non vendiamo i tuoi dati personali.
Per opporti alla pubblicità mirata, usa la voce «Gestisci le opzioni sulla privacy» nelle impostazioni dell'applicazione, reimposta il tuo identificativo pubblicitario a livello di sistema operativo, oppure scrivici all'indirizzo e-mail indicato in questa informativa.
Non vendiamo i tuoi dati personali.
Per opporti alla pubblicità mirata, usa la voce «Gestisci le opzioni sulla privacy» nelle impostazioni dell'applicazione, reimposta il tuo identificativo pubblicitario a livello di sistema operativo, oppure scrivici all'indirizzo e-mail indicato in questa informativa.
11. How to exercise your rights
Invia la richiesta a [email protected] con l'ID dispositivo. Rispondiamo entro un mese (Art. 12.3 GDPR), prorogabile di due mesi per casi complessi previa comunicazione.
12. Right to lodge a complaint
Puoi reclamare presso l'autorità cipriota: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Cipro — www.dataprotection.gov.cy. O presso il Garante Privacy del tuo Stato UE di residenza (Garante Privacy in Italia).
13. Security
Adottiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati: cifratura TLS in transito, cifratura a riposo dei campi sensibili (AES-256-CBC), controlli di accesso, segreti conservati fuori dalla radice web, limitazione della frequenza delle richieste, protezione anti-bot (Cloudflare + Turnstile) e registrazione degli accessi. Nessun metodo di trasmissione o di archiviazione elettronica è sicuro al 100%, ma applichiamo ogni ragionevole diligenza.
14. Cookies
Solo cookie strettamente necessari (antibot Cloudflare) e per ricordare le bozze. Niente analytics, marketing o tracking. Nessun consenso richiesto sotto GDPR/ePrivacy. Un piccolo banner informativo è mostrato alla prima visita.
15. Children
Le nostre applicazioni e i nostri servizi non sono rivolti a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori. Nelle applicazioni mobili gratuite la pubblicità viene mostrata solo dopo la procedura di consenso descritta sopra e le richieste di annunci sono contrassegnate come non rivolte ai minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici a [email protected] e li elimineremo.
16. Changes to this policy
L'informativa può essere aggiornata. La data in alto riflette la versione più recente. Modifiche sostanziali comunicate via email ai clienti attivi.
17. Contact
Domande privacy: [email protected], o per posta a A. DEMS LTD.