Privacy Policy

Titolare del trattamento

Il titolare del trattamento è:

Scrollwork LLC
30 N Gould St Ste R
Sheridan, WY 82801
United States
Email: support@scrollwork.app

Non ricorrono i presupposti previsti dall’articolo 37 del GDPR per la nomina obbligatoria di un responsabile della protezione dei dati: ogni richiesta relativa ai dati personali va indirizzata all’indirizzo email sopra indicato.

La presente informativa si applica a tutte le pagine del sito, all’area riservata, agli strumenti di elaborazione audio e video e alle comunicazioni email inviate nell’ambito del Servizio.

Categorie di dati personali trattati

Raccogliamo le seguenti categorie di dati:

• Dati dell’account: indirizzo email, password conservata esclusivamente in forma di hash, data di creazione dell’account, data dell’ultimo accesso, stato dell’account e lingua dell’interfaccia.
• Contenuti caricati e risultati derivati: i file audio e video che invii al Servizio e gli output generati a partire da essi, come trascrizioni, sottotitoli, traduzioni, tracce doppiate e video rielaborati, insieme ai metadati tecnici (durata, formato, codec, risoluzione, dimensione). Questi contenuti possono contenere dati personali di terzi, ad esempio voci o volti: li trattiamo per tuo conto, nella misura strettamente necessaria a eseguire l’elaborazione richiesta.
• Dati di utilizzo del Servizio: saldo dei crediti, storico degli acquisti e delle elaborazioni, crediti consumati, esito e durata di ciascuna operazione.
• Dati di pagamento: i pagamenti sono gestiti da Stripe. Non riceviamo né conserviamo il numero completo della carta, la data di scadenza o il codice di sicurezza. Da Stripe riceviamo unicamente l’identificativo della transazione, l’importo, la valuta, la data, l’esito, il circuito, le ultime quattro cifre della carta e il Paese di fatturazione.
• Dati tecnici e di log: indirizzo IP, browser e sistema operativo, data e ora delle richieste, pagine visitate, identificativo di sessione ed eventuali messaggi di errore.
• Corrispondenza di assistenza: il contenuto delle email che ci invii e gli eventuali allegati.
• Cookie e archiviazione locale: come descritto nella Cookie Policy.

Non richiediamo e non vogliamo ricevere categorie particolari di dati ai sensi dell’articolo 9 del GDPR. Se i tuoi file contengono dati di questo tipo, sei tu a determinarne il caricamento e ne rispondi ai sensi dei Termini e Condizioni e della Politica di Uso Accettabile.

Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• creare e gestire il tuo account e consentirti l’accesso all’area riservata;
• eseguire le elaborazioni richieste sui file che carichi e renderti disponibili i risultati;
• gestire gli acquisti di crediti, l’accredito del saldo, le ricevute e i rimborsi previsti dalla Politica di Rimborso e Cancellazione;
• fornirti assistenza tecnica e inviarti comunicazioni di servizio, come conferme, avvisi di completamento, notifiche di scadenza dei crediti e modifiche ai documenti legali;
• garantire la sicurezza del Servizio e prevenire frodi, abusi e accessi non autorizzati;
• produrre statistiche aggregate sull’utilizzo del sito, in forma non identificativa;
• adempiere agli obblighi contabili, fiscali e di legge e difendere i nostri diritti in sede giudiziaria.

Basi giuridiche del trattamento

Ogni finalità si fonda su una specifica base giuridica prevista dall’articolo 6 del GDPR:

• Esecuzione del contratto (art. 6.1.b): gestione dell’account e dell’autenticazione, esecuzione delle elaborazioni sui file caricati, gestione del saldo crediti, incasso dei pagamenti, invio delle comunicazioni di servizio, gestione dei rimborsi e assistenza tecnica connessa al Servizio acquistato.
• Obbligo legale (art. 6.1.c): conservazione dei documenti contabili e fiscali, adempimenti in materia di imposte sui consumi, risposta a richieste legittime delle autorità competenti, gestione delle segnalazioni in materia di diritto d’autore.
• Legittimo interesse (art. 6.1.f): sicurezza dell’infrastruttura, registrazione dei log tecnici, prevenzione delle frodi e degli abusi, individuazione degli utilizzi anomali del Servizio, miglioramento della stabilità della piattaforma, accertamento ed esercizio di un diritto in sede giudiziaria. In questi casi il nostro interesse è bilanciato con i tuoi diritti e puoi in ogni momento opporti al trattamento con le modalità indicate più avanti.
• Consenso (art. 6.1.a): installazione dei cookie di misurazione non necessari e invio di eventuali comunicazioni promozionali. Il consenso è facoltativo, è raccolto con azione positiva e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il conferimento dei dati dell’account e dei file da elaborare è necessario per l’erogazione del Servizio: senza tali dati non è tecnicamente possibile creare un account o completare un’elaborazione.

I tuoi file non addestrano modelli di intelligenza artificiale

Non utilizziamo i file che carichi, né le trascrizioni, le traduzioni, i sottotitoli o le tracce audio generate a partire da essi, per addestrare, riaddestrare o perfezionare modelli di intelligenza artificiale, né nostri né di terzi.

I contenuti vengono trasmessi ai fornitori di elaborazione solo per il tempo necessario a eseguire l’operazione richiesta. Con tali fornitori sono in essere accordi che vietano espressamente l’uso dei contenuti per finalità proprie, compreso l’addestramento di modelli, e che impongono la cancellazione dei dati al termine dell’elaborazione.

Non vendiamo i tuoi contenuti, non li cediamo a terzi per finalità commerciali e non li rendiamo pubblici. Il personale autorizzato può accedere a un file soltanto se strettamente necessario per risolvere un problema tecnico da te segnalato o per dare seguito a un obbligo di legge.

Responsabili del trattamento e destinatari

Per erogare il Servizio ci avvaliamo di fornitori selezionati che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del GDPR, sulla base di un accordo scritto che impone obblighi di riservatezza, misure di sicurezza adeguate e il divieto di utilizzare i dati per finalità proprie.

I dati possono inoltre essere comunicati alle autorità giudiziarie o amministrative quando ciò sia imposto da una norma di legge o da un provvedimento vincolante e, in caso di operazione societaria straordinaria, al soggetto subentrante, che sarà tenuto a rispettare la presente informativa. Non diffondiamo i dati personali e non li mettiamo a disposizione di soggetti diversi da quelli indicati. L’elenco aggiornato dei singoli fornitori è disponibile scrivendo a support@scrollwork.app.

Periodi di conservazione

Conserviamo i dati soltanto per il tempo necessario alle finalità per cui sono stati raccolti:

• File caricati ed export generati: cancellati automaticamente entro trenta giorni dal completamento dell’elaborazione, salvo il diverso periodo, più breve, indicato nell’interfaccia del Servizio. Puoi eliminarli manualmente in qualsiasi momento dall’area riservata: la cancellazione è immediata e irreversibile.
• Dati dell’account: conservati per tutto il tempo in cui l’account resta attivo. In caso di chiusura, i dati sono cancellati o resi anonimi entro trenta giorni; le copie presenti nei backup vengono sovrascritte entro i successivi novanta giorni.
• Storico delle elaborazioni e dei consumi di crediti: conservato fino alla chiusura dell’account, in quanto necessario a giustificare l’utilizzo dei crediti acquistati.
• Documenti contabili, ricevute e dati delle transazioni: conservati per il periodo previsto dalla normativa fiscale e contabile applicabile, di norma dieci anni dalla data dell’operazione. Questi dati non vengono rimossi a seguito di una richiesta di cancellazione, perché la loro conservazione risponde a un obbligo di legge.
• Log tecnici e di sicurezza: dodici mesi, salvo conservazione più lunga se necessaria all’accertamento di un incidente di sicurezza o di un abuso.
• Corrispondenza di assistenza: ventiquattro mesi dalla chiusura della richiesta.

Al termine dei periodi indicati i dati vengono cancellati oppure resi anonimi in modo irreversibile.

Trasferimenti al di fuori dello Spazio economico europeo

Scrollwork LLC è una società di diritto statunitense con sede in Sheridan, WY 82801, United States. Alcuni trattamenti e alcuni fornitori comportano quindi un trasferimento di dati personali al di fuori dello Spazio economico europeo, in particolare verso gli Stati Uniti.

Ogni trasferimento avviene nel rispetto del Capo V del GDPR e si fonda su almeno una delle seguenti garanzie:

• le Clausole Contrattuali Standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate da misure supplementari tecniche e organizzative;
• l’adesione del fornitore statunitense al Data Privacy Framework UE-USA, ove applicabile;
• una decisione di adeguatezza della Commissione europea relativa al Paese di destinazione.

Le misure supplementari comprendono la cifratura dei dati in transito e a riposo, la minimizzazione dei dati trasmessi ai fornitori e la limitazione degli accessi al personale autorizzato. Puoi richiederci una copia delle garanzie applicate scrivendo a support@scrollwork.app.

I tuoi diritti ai sensi del GDPR

In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e ricevere copia dei dati che ti riguardano.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati, salvo quelli che dobbiamo conservare per obbligo di legge o per la difesa di un diritto.
• Limitazione (art. 18): chiedere la sospensione del trattamento nei casi previsti, ad esempio mentre è in corso la verifica di una contestazione sull’esattezza dei dati.
• Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione diretta a un altro titolare, ove tecnicamente possibile.
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.
• Revoca del consenso (art. 7.3): revocare in ogni momento i consensi prestati, senza pregiudizio per la liceità del trattamento precedente alla revoca.
• Reclamo all’autorità di controllo (art. 77): proporre reclamo all’autorità di controllo dello Stato membro in cui risiedi o lavori. Per gli utenti in Italia l’autorità competente è il Garante per la protezione dei dati personali, con sede a Roma.

Non adottiamo decisioni interamente automatizzate che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo ai sensi dell’articolo 22 del GDPR. L’elaborazione automatica dei tuoi file è un’operazione tecnica che esegui tu su tua richiesta e non comporta alcuna valutazione della tua persona.

Diritti dei residenti in California (CCPA/CPRA)

Se risiedi in California, la normativa dello Stato ti riconosce diritti ulteriori sui dati personali raccolti nei dodici mesi precedenti la tua richiesta:

• Diritto di sapere quali categorie di dati personali raccogliamo, da quali fonti, per quali finalità e con quali categorie di destinatari li condividiamo, oltre al diritto di ottenerne copia.
• Diritto di cancellazione dei dati personali, con le eccezioni previste dalla legge, tra cui il completamento di una transazione, la sicurezza del servizio e gli obblighi contabili.
• Diritto di rettifica dei dati inesatti.
• Diritto di opporsi alla vendita o alla condivisione dei dati personali.
• Diritto di limitare l’uso delle informazioni personali sensibili.
• Diritto alla non discriminazione: non ti applicheremo prezzi diversi, non ridurremo la qualità del Servizio e non ti negheremo alcuna funzionalità per aver esercitato i tuoi diritti.

Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-context, secondo la definizione del CCPA/CPRA. Non lo abbiamo fatto nei dodici mesi precedenti la data di pubblicazione della presente informativa e non trattiamo consapevolmente dati personali di minori di sedici anni. Non è quindi necessario alcun meccanismo di opt-out dalla vendita dei dati.

Le richieste possono essere presentate scrivendo a support@scrollwork.app, anche tramite un rappresentante autorizzato munito di delega scritta. Verificheremo la tua identità confrontando le informazioni fornite con quelle già in nostro possesso.

Cookie e tecnologie simili

Il sito utilizza cookie tecnici indispensabili al funzionamento dell’area riservata e alla protezione dei moduli, oltre a strumenti di misurazione statistica installati soltanto dopo il tuo consenso. Non utilizziamo cookie pubblicitari né di profilazione.

L’elenco completo degli strumenti, con nome, finalità, tipologia e durata, e le istruzioni per prestare, rifiutare o modificare il consenso sono riportati nella Cookie Policy.

Minori

Il Servizio non è destinato a minori di diciotto anni e non ne consentiamo consapevolmente la registrazione. Non raccogliamo intenzionalmente dati personali di minori.

Se veniamo a conoscenza del fatto che un account è stato creato da un minore, procediamo alla chiusura dell’account e alla cancellazione dei relativi dati nel più breve tempo possibile. I genitori o gli esercenti la responsabilità genitoriale che ritengano che un minore ci abbia fornito dati personali possono segnalarcelo scrivendo a support@scrollwork.app.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del GDPR, tra cui:

• cifratura di tutte le comunicazioni tra il tuo browser e i nostri server tramite TLS, e cifratura dei file archiviati presso il fornitore di infrastruttura;
• conservazione delle password esclusivamente sotto forma di hash calcolato con un algoritmo lento e provvisto di salt: la password in chiaro non viene mai memorizzata né registrata nei log;
• cookie di sessione con attributi HttpOnly e SameSite e, in produzione, con attributo Secure;
• protezione dei moduli tramite token anti-CSRF generati con un generatore crittografico e verificati con confronto a tempo costante;
• limitazione dei tentativi di accesso ripetuti e monitoraggio degli accessi anomali;
• accesso ai sistemi limitato al personale autorizzato secondo il principio del privilegio minimo, con credenziali individuali e autenticazione a più fattori;
• separazione tra ambienti di sviluppo e di produzione, backup periodici e verifica del ripristino.

Nessun sistema informatico può dirsi sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, notificheremo l’evento all’autorità di controllo competente entro settantadue ore dal momento in cui ne veniamo a conoscenza e ti informeremo senza ingiustificato ritardo quando la legge lo richieda.

Come esercitare i tuoi diritti e tempi di risposta

Per esercitare i diritti descritti in questa informativa è sufficiente scrivere a support@scrollwork.app dall’indirizzo email associato al tuo account, indicando il diritto che intendi esercitare e, se utile, i dati o le elaborazioni interessate. Molte operazioni, come la modifica dei dati dell’account o la cancellazione dei file caricati, possono essere effettuate direttamente dall’area riservata.

Prendiamo in carico le richieste entro 48 ore lavorative e forniamo un riscontro completo entro trenta giorni dal ricevimento. Nei casi di particolare complessità o in presenza di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi: in tal caso ti informeremo della proroga e delle relative motivazioni entro il primo mese.

L’esercizio dei diritti è gratuito: solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremo addebitare un contributo ragionevole o rifiutare di darvi seguito, motivando la decisione. Per tutelare i tuoi dati potremmo chiederti elementi ulteriori per verificare la tua identità.

Modifiche alla presente informativa

Possiamo aggiornare questa informativa per riflettere modifiche del Servizio, dei fornitori utilizzati o della normativa applicabile. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sulle finalità, sulle basi giuridiche o sulle categorie di destinatari, ti informeremo con un avviso all’interno del Servizio o via email almeno quindici giorni prima della loro entrata in vigore. Se la modifica richiede il tuo consenso, te lo chiederemo prima di procedere.

Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati personali puoi contattarci ai seguenti riferimenti:

Scrollwork LLC
30 N Gould St Ste R
Sheridan, WY 82801
United States
Email: support@scrollwork.app