Il tuo girato
resta tuo.

1. Titolare del trattamento

Hart Studio Srl, Viale degli Astri 59, 00144 Roma (RM), Italia. P.IVA 13918461008.

Per ogni domanda sulla privacy e per esercitare i tuoi diritti scrivi a info@hartstudio.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per i trattamenti descritti qui non è obbligatorio: ti risponde direttamente Hart Studio.

2. A cosa si riferisce questa informativa

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda:

• l’app CineRelay per iPhone e per Android, che serve a controllare una camera collegata via USB-C, importare foto e video in una libreria sul telefono e, se lo scegli, caricarli sul tuo spazio di archiviazione;
• l’account CineRelay e il server che gestisce accessi e abbonamenti;
• questo sito, cinerelay.it, compresi l’area Account e l’acquisto con Stripe.

Per cookie e archiviazione nel browser vedi anche la Cookie policy.

3. Cosa resta sul tuo telefono

I dati seguenti sono trattati solo sul dispositivo. Hart Studio non li riceve e non può accedervi:

• le foto e i video importati dalla camera o da File e i proxy creati dall’app;
• l’elenco della libreria e lo stato dei caricamenti (nomi dei file, date di scatto, avanzamento);
• le preferenze: destinazione scelta, cartelle, indirizzo, porta e nome utente del server FTP, opzione «Solo Wi-Fi»;
• le credenziali: i token di accesso a Google Drive o Dropbox, la password FTP e il token di sessione dell’account CineRelay. Su iPhone sono nel Portachiavi, su Android sono cifrate con una chiave del Keystore di Android che non lascia il telefono. In entrambi i casi sono escluse da backup e trasferimenti su altri dispositivi;
• il nome e l’email dell’account Google o Dropbox collegato, che l’app mostra solo come etichetta.

Puoi eliminare singoli file dalla libreria in ogni momento. Se disinstalli l’app, il sistema cancella libreria, preferenze e credenziali. Con «Disconnetti» in Destinazioni elimini il token di Google Drive o Dropbox.

4. Servizi che scegli tu: Google Drive, Dropbox, FTP

Se attivi una destinazione, l’app invia i file direttamente dal telefono al servizio scelto, usando il tuo account o il tuo server. Questi invii non passano da Hart Studio, che non è destinataria di quei file. Lì i dati sono trattati dal fornitore del servizio secondo le sue condizioni e la sua informativa:

• Google Drive (Google): policies.google.com/privacy. CineRelay chiede solo l’accesso drive.file, cioè ai file creati dall’app: non può leggere il resto del tuo Drive. Puoi revocarlo anche da myaccount.google.com/permissions.
• Dropbox (Dropbox): dropbox.com/privacy. Puoi revocare l’accesso dalle impostazioni del tuo account Dropbox, sezione app collegate.
• Server FTP: è un server tuo o di chi lo gestisce per te. Con l’FTP non cifrato password e file viaggiano in chiaro, e l’app te lo segnala: usalo solo su reti di cui ti fidi.

Per l’accesso a Google e Dropbox l’app usa la pagina di accesso ufficiale del servizio o la finestra di sistema del telefono. La password dell’account non passa mai da CineRelay.

5. Account CineRelay

L’account è facoltativo: le funzioni gratuite e l’abbonamento comprato nell’app funzionano anche senza. Serve per ritrovare l’abbonamento su più dispositivi e per comprare sul sito. Si crea con la sola email, senza password: a ogni accesso ti mandiamo un codice a 6 cifre. Su iPhone puoi anche usare «Accedi con Apple».

• Dati dell’account: indirizzo email, identificativo dell’account, data di creazione. Con «Accedi con Apple» riceviamo da Apple un identificativo e l’email, anche quella anonima di inoltro se la scegli.
• Accesso: il codice a 6 cifre (valido 10 minuti, conservato solo in forma cifrata con hash) e il token di sessione che tiene collegati app e sito, valido fino a 90 giorni o finché non esci.
• Abbonamento: canale di acquisto (sito, App Store, Google Play), piano, stato, date di inizio, rinnovo o scadenza, uso della prova gratuita e gli identificativi tecnici dell’acquisto (transazione originale Apple, token di acquisto Google, cliente e abbonamento Stripe).
• Registro delle prove gratuite: per concedere la prova gratuita una sola volta per persona conserviamo un’impronta dell’email (un hash con chiave segreta, da cui non si risale all’indirizzo), anche dopo l’eliminazione dell’account.
• Protezione dagli abusi: per limitare i tentativi di accesso ripetuti registriamo per 24 ore le richieste di codice, associate a un’impronta (hash) dell’email e non all’indirizzo in chiaro.

All’email scriviamo solo per l’accesso e per comunicazioni di servizio sull’abbonamento, mai per pubblicità.

Eliminazione: puoi eliminare l’account in ogni momento dall’app (scheda Destinazioni › Account › «Elimina account»), dalla pagina Account del sito o scrivendoci. Tutti i passaggi sono nella pagina Elimina account.

6. Abbonamenti e pagamenti

Nell’app: App Store e Google Play

Se compri CineRelay Pro nell’app, pagamento, fatturazione, rinnovi e rimborsi li gestisce Apple (informativa Apple) o Google (informativa Google), come titolari autonomi del trattamento. Hart Studio non riceve i tuoi dati di pagamento. Se hai fatto l’accesso, l’app invia al nostro server la prova d’acquisto firmata dallo store (transazione StoreKit o token di Google Play); il server la verifica con Apple o Google e la collega al tuo account, così Pro funziona anche sugli altri dispositivi.

Sul sito: Stripe

Gli acquisti sul sito passano da Stripe Payments Europe, Ltd. (Irlanda), che tratta i dati di pagamento come titolare autonomo. Inserisci i dati della carta direttamente nelle pagine di Stripe Checkout e del portale clienti di Stripe: Hart Studio non li vede e non li conserva. Da Stripe riceviamo l’identificativo cliente e dell’abbonamento, l’email, il piano, lo stato, le date, gli importi e il paese di fatturazione, che servono ad attivare Pro e a rispettare gli obblighi fiscali. Per pagamenti e prevenzione delle frodi Stripe agisce secondo la propria informativa privacy e può trasferire dati fuori dall’UE con le garanzie previste dal GDPR. Le pagine di Stripe, che sono sul dominio di Stripe e non su questo sito, usano cookie propri per sicurezza e antifrode.

7. Questo sito

• Log tecnici: il server che ospita sito e API registra, come ogni server web, dati tecnici delle richieste: indirizzo IP, data e ora, pagina o indirizzo richiesto, codice di risposta e tipo di browser. Servono a far funzionare il servizio, a proteggerlo da attacchi e abusi e a individuare i guasti. Li conserviamo per 30 giorni, poi vengono cancellati, salvo che servano per accertare un illecito.
• Archiviazione nel browser: il sito non usa cookie di profilazione né strumenti di analisi. Quando accedi all’account, il browser conserva nel suo archivio locale il token di sessione e la tua email, solo per tenerti collegato. Dettagli nella Cookie policy.
• Lista d’attesa: il modulo «Avvisami» oggi non invia né salva dati. L’email che scrivi viene solo controllata nel browser e non arriva a noi né a terzi. Se attiveremo l’iscrizione, aggiorneremo prima questa informativa con il servizio usato e i tempi di conservazione.

8. Se ci scrivi

Se contatti l’assistenza o ci scrivi per la privacy, usiamo il tuo indirizzo email e quello che ci racconti solo per risponderti. Conserviamo la conversazione per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo messaggio, salvo che serva più a lungo per tutelare un diritto. Se ci mandi un file di prova, lo cancelliamo a richiesta risolta.

9. Finalità, basi giuridiche e conservazione

Quando elimini l’account cancelliamo subito dal server email, identificativo, sessioni, codici e collegamenti agli acquisti. Le copie di sicurezza del server vengono sovrascritte entro 30 giorni. Fornire l’email è necessario solo se vuoi un account: senza, non possiamo crearlo, ma l’app resta utilizzabile.

10. Chi tratta i dati con noi

I dati sono trattati da persone di Hart Studio autorizzate e istruite. Inoltre ci affidiamo a questi fornitori, nominati responsabili del trattamento (art. 28 GDPR), che trattano i dati solo per nostro conto:

• Aruba S.p.A. (Italia): server dedicato che ospita sito, API e database, in un data center in Italia;
• Resend Inc. (Stati Uniti): invio delle email con i codici di accesso, dal mittente noreply@hartstudio.it. Riceve il tuo indirizzo email e il testo del messaggio con il codice.

Sono invece titolari autonomi, ciascuno con la propria informativa: Stripe Payments Europe, Ltd. per i pagamenti sul sito, Apple per App Store e «Accedi con Apple», Google per Google Play, e i servizi di archiviazione che scegli tu (Google Drive, Dropbox, il tuo FTP). Non vendiamo né cediamo i dati a terzi per pubblicità. Possiamo comunicarli alle autorità solo quando la legge lo impone.

11. Trasferimenti fuori dall’Unione europea

Il server e il database sono in Italia. L’unico nostro fornitore fuori dall’UE è Resend Inc., negli Stati Uniti, per l’invio delle email di accesso: il trasferimento si basa sull’adesione di Resend all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in ogni caso, sulle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a info@hartstudio.it. Stripe, Apple e Google possono trasferire dati fuori dall’UE come titolari autonomi, con le garanzie indicate nelle loro informative.

12. Niente tracciamento, niente analytics

• L’app e il sito non contengono SDK o script di analisi, pubblicità o tracciamento di terze parti e non usano l’identificativo pubblicitario.
• Non creiamo profili e non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici o altrettanto rilevanti su di te (art. 22 GDPR).
• Se nelle impostazioni del telefono hai scelto di condividere le analisi con gli sviluppatori, Apple o Google possono inviarci report anonimi sugli arresti anomali. Su iPhone puoi disattivarli in Impostazioni › Privacy e sicurezza › Analisi e miglioramenti; su Android nelle impostazioni di Google relative a utilizzo e diagnostica.

13. Sicurezza

Le comunicazioni tra app, sito e server sono cifrate (HTTPS). Codici di accesso e token di sessione sul server sono conservati solo come hash. Le credenziali sul telefono restano nel Portachiavi di iOS o nel Keystore di Android. Nessuna misura è infallibile: se scopriamo una violazione che ti riguarda, ti avvisiamo come previsto dagli artt. 33 e 34 GDPR.

14. I tuoi diritti

Per i dati trattati da Hart Studio hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Puoi eliminare l’account da solo dall’app o dalla pagina Elimina account; per tutto il resto scrivi a info@hartstudio.it. Rispondiamo entro un mese, e possiamo chiederti di confermare la richiesta dalla stessa email dell’account per essere sicuri che sia tua.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo del paese UE in cui vivi o lavori.

Per i file caricati su Google Drive, Dropbox o sul tuo FTP rivolgiti al rispettivo fornitore: noi non li abbiamo. Per i dati trattati da Apple, Google o Stripe come titolari autonomi puoi rivolgerti direttamente a loro.

15. Minori

CineRelay è uno strumento professionale per videomaker. L’account e gli abbonamenti non sono destinati ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore di 14 anni ci abbia dato i suoi dati, scrivici e li cancelliamo.

16. Modifiche

Se cambia il modo in cui trattiamo i dati, per esempio con un nuovo servizio o un nuovo fornitore, aggiorniamo questa pagina e la data in alto prima che la modifica sia attiva. Se il cambiamento è rilevante e hai un account, te lo comunichiamo anche per email.