Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento descritto in questa informativa è la persona indicata di seguito. Non è stato nominato alcun responsabile della protezione dei dati.

Fornitore del servizio

Michael Reimer

Indirizzo

Am Langenbach 10
48308 Senden
Deutschland

E-mail

support@vlogy.app

2. Visite al sito web

Il nostro sito è distribuito tramite Vercel. Quando viene richiesta una pagina, possono essere trattate informazioni tecniche quali indirizzo IP, orario della richiesta, risorsa richiesta, referrer, user agent e stato della risposta per fornire il sito, proteggerlo dagli abusi e analizzare gli errori. La base giuridica è il nostro legittimo interesse a un sito sicuro e affidabile (art. 6, par. 1, lett. f GDPR).

Questo sito non utilizza pixel pubblicitari, cookie di marketing, script di analisi o un modulo di contatto pubblico.

Quando scegli una lingua, conserviamo la preferenza per un anno in un cookie proprietario chiamato «__Host-vlogy_locale». Questo cookie è necessario per mostrare il sito nella lingua scelta e non viene utilizzato per il tracciamento.

3. Dati dell’account, del gruppo e dei contenuti Vlogy

Per fornire Vlogy trattiamo dati di account e profilo, come indirizzo e-mail, nome visualizzato, immagine del profilo e identificatore interno; dati di gruppi privati, come nome del gruppo, membri, inviti e impostazioni di rotazione; e contenuti degli utenti, come video registrati o importati con audio, titoli delle clip, durata e metadati di elaborazione. Trattiamo inoltre dati tecnici e di sicurezza limitati, inclusi registri di sessione, indirizzo IP, user agent e versione dell’app. Ciò è necessario per fornire e proteggere Vlogy (art. 6, par. 1, lett. b e f GDPR).

I video privati possono contenere dati personali di altre persone. Carica o condividi contenuti solo se disponi dei diritti e dei permessi necessari.

4. Notifiche e supporto

Se autorizzi le notifiche del dispositivo, l’app può trattare un token push Expo, piattaforma, lingua e stato di consegna per inviare notifiche pertinenti del gruppo o del turno. Non utilizziamo i dati delle notifiche per la pubblicità.

Quando contatti il supporto, trattiamo i dati di contatto, il messaggio e gli allegati forniti per gestire la tua richiesta (art. 6, par. 1, lett. b o f GDPR).

E-mailsupport@vlogy.app

5. Destinatari e trasferimenti internazionali

• Vercel: distribuzione e protezione del sito, inclusi i dati tecnici delle richieste.
• DigitalOcean: API, database e backend a New York, USA; dati di account, gruppi e servizio.
• Mux: video e audio, conversione, archiviazione e riproduzione autorizzata; elaborazione negli USA e distribuzione internazionale.
• Cloudflare: DNS, trasporto e sicurezza API, compresi gli IP; backup cifrati del database su R2 negli USA.
• Resend: email transazionali, destinatari e recapito. mailbox.org: messaggi e allegati di assistenza, ospitati in Germania.
• Expo (650 Industries), Apple APNs e Google FCM: token e invio notifiche. Firebase serve per le notifiche Android, non Firebase Analytics.
• Apple e Google: accesso facoltativo, verifica dell’app e acquisti; identificativi, segnali tecnici e transazioni. Si applicano anche le rispettive informative.
• Grafana Cloud: metriche e registri tecnici dell’infrastruttura in una regione UE; non analisi pubblicitaria o comportamentale dell’app.
• Sentry (Functional Software, Inc., USA): rapporti tecnici limitati, archiviati nella regione UE in Germania.

Vlogy non è ospitato esclusivamente nell’UE. Hosting statunitense e accessi internazionali riguardano anche gli utenti SEE. Le condizioni collegate illustrano ruoli, sub-responsabili e garanzie. DigitalOcean, Mux, Cloudflare, Resend ed Expo includono clausole contrattuali tipo UE per i trasferimenti pertinenti. Una decisione di adeguatezza, incluso EU–US Data Privacy Framework, vale solo se copre destinatario e trattamento effettivi. Puoi chiedere all’assistenza informazioni e copie delle garanzie, oscurando dati riservati. L’archiviazione UE non esclude accessi da altri paesi.

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

E-mailsupport@vlogy.app

6. Conservazione

Account e contenuti restano finché necessari al servizio, fino alla cancellazione o all’applicazione delle regole di conservazione del gruppo. L’archivio Premium non promette di eliminare ogni copia backend alla scadenza. L’inattività non causa attualmente la cancellazione automatica dei gruppi. Le richieste di cancellazione sono gestite separatamente; vedi le istruzioni sotto.

La scadenza dei codici non cancella ogni prova di sicurezza. Conserviamo registri tecnici, assistenza e segnalazioni finché servono a risolvere casi, indagare abusi o preservare prove. Riesaminiamo la necessità; casi aperti possono richiedere più tempo. Queste categorie non hanno attualmente un termine uniforme di cancellazione automatica; valgono le finalità e gli obblighi legali qui descritti. Restano validi i limiti specifici antiabuso sotto.

Prove d’acquisto e collegamenti minimi all’account possono restare per verifica abbonamenti, rimborsi, controversie e obblighi fiscali o contabili (art. 6.1.b, c o f GDPR). Durata determinata da obblighi e pretese aperte, senza profili o media inutili. Gli oggetti di backup R2 cifrati hanno un ciclo di 45 giorni e immutabilità di 30 giorni. Servono solo al recupero; le cancellazioni vanno riapplicate dopo il ripristino. Altre copie dei fornitori possono avere una propria rotazione.

7. I tuoi diritti

Nel rispetto dei requisiti di legge applicabili, hai diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso con effetti futuri. Puoi inoltre presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati.

E-mailsupport@vlogy.app

8. Aggiornamenti

Aggiorneremo questa informativa quando cambierà il trattamento dei dati di Vlogy. La versione attuale è pubblicata su questa pagina.

9. Idoneità per età e minori

Vlogy è disponibile solo dai 16 anni. La data di nascita dichiarata viene usata transitoriamente per calcolare l’idoneità e non viene conservata. Per un account idoneo salviamo solo la fascia 16–17 o 18+, il metodo di verifica, le versioni applicabili di politica, termini, privacy e standard di sicurezza e i relativi orari di conferma. Una verifica non superata non crea un account e non conserva la data inserita.

10. Eliminazione dell’account

Puoi eliminare definitivamente il tuo account nell’app o richiederne l’eliminazione senza accedere all’app. La pagina dedicata spiega quali dati sono interessati, la proprietà delle cerchie, i tempi, la conservazione limitata e gli abbonamenti.

Leggi i dettagli sull’eliminazione dell’account

11. Sicurezza dell’app e prevenzione degli abusi

Per contrastare registrazioni automatiche, app manomesse e caricamenti eccessivi, usiamo Apple App Attest, Google Play Integrity, identificativi di installazione, attività dell’account e contatori. Indirizzi di rete, email e identificativi sono memorizzati nei contatori come impronte con chiave: sono pseudonimi, non anonimi. Apple e Google elaborano segnali tecnici dell’app e del dispositivo. Nessun uso pubblicitario. La base giuridica è il nostro legittimo interesse a un servizio sicuro e affidabile (art. 6.1.f GDPR).

Di norma conserviamo i contatori fino a 31 giorni, gli eventi di sicurezza per 30 giorni e le chiavi di verifica inattive per 90 giorni. Eliminando l’account rimuoviamo i relativi dati di affidabilità; i contatori pseudonimi possono restare fino alla scadenza per evitare azzeramenti dei limiti. I controlli possono limitare temporaneamente gruppi o caricamenti, ma non l’eliminazione dell’account. Per errori o opposizioni: support@vlogy.app.

12. Accesso, acquisti, diagnostica e autorizzazioni

L’accesso email usa un codice monouso, non una password Vlogy. Apple o Google forniscono identificativo, email — anche relay Apple — e informazioni di profilo disponibili, non la password. Servono ad autenticare e proteggere l’account (art. 6.1.b e f GDPR). Senza i dati obbligatori non possiamo creare o autenticare un account.

Per Premium trattiamo store, prodotto, identificativi o token d’acquisto, stato, date di acquisto, rinnovo e scadenza, rimborsi, account e gruppo. Verifichiamo e ripristiniamo diritti, evitiamo doppie assegnazioni e forniamo assistenza (art. 6.1.b e f; c per obblighi legali). Apple o Google gestiscono i pagamenti; non riceviamo numeri completi di carta.

Un rapporto di errore può includere messaggio, account, piattaforma, sistema operativo, versione app, lingua, schermata, errore e identificativo richiesta, per indagare (art. 6.1.b o f GDPR). L’analisi prodotto resta disattivata. I rapporti tecnici automatici sono descritti separatamente sotto. Monitoraggio tecnico necessario e segnalazioni volontarie sono distinti. Non inviare password, codici o media sensibili superflui.

Puoi cambiare i permessi per fotocamera, microfono, foto e notifiche nelle impostazioni del dispositivo. Il rifiuto riguarda quella funzione, non le altre. L’accesso privato richiede appartenenza attiva al gruppo. Personale autorizzato e fornitori possono trattare dati per funzionamento, assistenza e sicurezza; Vlogy non usa cifratura end-to-end. L’assistenza può riesaminare restrizioni. Prendere visione dell’informativa non autorizza pubblicità o altri trattamenti facoltativi.

13. Rapporti tecnici di errori e arresti anomali

Le versioni con segnalazione attiva inviano automaticamente gli errori tecnici, anche prima dell’accesso e durante la registrazione. Includono categoria filtrata, stack del codice, versione e build, sistema operativo, modello, ora e passaggi tecnici predefiniti. Non sono previsti identificativi di account o installazione, email, video, audio, ricevute, token o testo libero. L’IP serve al trasporto ma non è memorizzato nei rapporti. Non utilizziamo registrazioni delle sessioni, screenshot, tracciamento pubblicitario o profili prestazionali per questo scopo.

La diagnosi limitata serve a correggere problemi che impediscono l’uso di Vlogy e mantenere un servizio affidabile e sicuro, per interesse legittimo (art. 6.1.f GDPR), non per analizzare abitudini. Puoi opporti per motivi legati alla tua situazione particolare tramite i contatti indicati. Non ricolleghiamo i rapporti agli account né li combiniamo per identificare persone. Sentry opera con un accordo sul trattamento; lo storage UE non esclude accessi dagli USA o da altri paesi. L’accordo include clausole contrattuali standard per i trasferimenti pertinenti.

Il dispositivo conserva una coda di massimo 20 rapporti fino alla riconnessione o al riavvio; li elimina dopo l’invio o la sostituzione. Gli eventi restano 30 giorni nel piano gratuito e fino a 90 giorni se ricevuti durante una prova o un piano a pagamento pertinente. Vale il piano alla ricezione; un successivo downgrade non abbrevia automaticamente gli eventi precedenti. Non prolunghiamo la durata con archivi esterni. Le copie di ripristino seguono le procedure di cancellazione del fornitore.