Informativa sulla privacy
Mart Streaming — watchmart.it
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) e descrive come vengono trattati i dati personali degli utenti della piattaforma watchmart.it (di seguito "Servizio"). Non è richiesta alcuna accettazione: è un'informativa. Dove il trattamento si basa sul consenso, il consenso viene richiesto separatamente e può essere revocato in qualsiasi momento.
Titolare del trattamento
Titolare del trattamento è Mart Streaming, con sede in Via Ergisto Bezzi, 38068 Rovereto (TN), Italia, contattabile all'indirizzo legals@watchmart.it. La partita IVA è in corso di attivazione e verrà indicata in questa pagina non appena attribuita.
Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR. Le richieste in materia di dati personali vanno indirizzate al Titolare all'indirizzo sopra indicato.
Dati trattati
Il Servizio tratta le seguenti categorie di dati personali.
- Dati di registrazione: indirizzo email, username, nome visualizzato, password (conservata esclusivamente come hash, mai in chiaro), data di nascita e, se l'utente sceglie di indicarlo, il genere.
- Dati di profilo e contenuti: immagine del profilo, biografia, link, video, dirette, commenti, messaggi nelle chat pubbliche, playlist e ogni altro contenuto pubblicato dall'utente.
- Dati di utilizzo: indirizzo IP, tipo di dispositivo e di browser, log di accesso, video visualizzati, tempo di riproduzione, interazioni con i contenuti.
- Dati di pagamento: identificativi delle transazioni, degli abbonamenti e dei pagamenti, generati da Stripe. Il Titolare non riceve e non conserva i numeri di carta o le credenziali di pagamento.
- Dati dei creator: informazioni necessarie alla liquidazione dei compensi, gestite tramite Stripe.
Il conferimento dei dati di registrazione è necessario per creare un account: senza di essi il Servizio non può essere erogato. Tutto il resto è facoltativo.
Il Servizio non richiede né tratta intenzionalmente categorie particolari di dati (art. 9 GDPR). L'utente è pregato di non pubblicarne nei propri contenuti.
Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell'account, pubblicazione e fruizione dei contenuti, funzionamento della piattaforma. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR. | Per tutta la durata dell'account. |
| Gestione di abbonamenti, donazioni, pagamenti e compensi ai creator. | Esecuzione del contratto — lett. b); obblighi fiscali e contabili — lett. c). | 10 anni dai documenti contabili (art. 2220 c.c., D.P.R. 600/1973). |
| Sicurezza del Servizio, prevenzione di abusi e frodi, moderazione dei contenuti, log tecnici. | Legittimo interesse — lett. f); obblighi di legge in materia di contenuti illeciti — lett. c) e Reg. (UE) 2022/2065 (DSA). | Log tecnici e di sicurezza: fino a 12 mesi. Provvedimenti di moderazione: fino a 5 anni. |
| Statistiche aggregate di utilizzo e statistiche dei contenuti messe a disposizione dei creator. | Legittimo interesse — lett. f). | In forma aggregata, senza limite; dati grezzi 24 mesi. |
| Suggerimento di contenuti in base a ciò che l'utente ha guardato (raccomandazioni). | Legittimo interesse — lett. f). | 24 mesi dalla visualizzazione. |
| Pubblicità di terze parti e relative misurazioni (Google AdSense, circuiti video esterni). | Consenso — art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy. | Secondo l'informativa del fornitore; il consenso è conservato 1 anno. |
| Risposta alle richieste di assistenza e ai reclami. | Esecuzione del contratto — lett. b); legittimo interesse — lett. f). | 24 mesi dalla chiusura della richiesta. |
| Accertamento, esercizio o difesa di un diritto in giudizio. | Legittimo interesse — lett. f). | Fino al termine di prescrizione applicabile. |
Dove la base giuridica è il legittimo interesse, l'utente ha diritto di opporsi al trattamento in qualsiasi momento (art. 21 GDPR). Il Titolare ha valutato che tali trattamenti non prevalgano sui diritti e le libertà degli interessati, trattandosi di operazioni necessarie a mantenere il Servizio sicuro, funzionante e comprensibile per chi lo utilizza.
Raccomandazioni e decisioni automatizzate
Il Servizio ordina i contenuti suggeriti in base alle categorie e ai creator che l'utente ha già guardato, alla data di pubblicazione e alle visualizzazioni complessive della piattaforma. Non vengono utilizzati sistemi di intelligenza artificiale né fornitori esterni per questa finalità, e i dati non sono ceduti a terzi.
Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona (art. 22 GDPR). I provvedimenti di moderazione sono adottati o confermati da una persona e sono impugnabili secondo quanto previsto dai Termini di servizio.
Destinatari dei dati
I dati possono essere comunicati ai seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) o, dove indicato, come titolari autonomi:
- Vercel Inc. — hosting e distribuzione del Servizio (responsabile);
- Supabase Inc. — database, autenticazione e archiviazione dei file (responsabile);
- Stripe Payments Europe Ltd. — pagamenti, abbonamenti e compensi (titolare autonomo per le finalità antifrode e per gli obblighi propri di legge);
- Google Ireland Ltd. — accesso con account Google e, solo previo consenso, pubblicità tramite AdSense (titolare autonomo);
- Discord Netherlands B.V. — accesso con account Discord (titolare autonomo);
- Functional Software, Inc. (Sentry) — segnalazione degli errori applicativi; riceve l'identificativo interno dell'account e mai l'indirizzo email (responsabile);
- Upstash, Inc. — conteggi tecnici per la protezione dagli abusi (responsabile).
I dati possono inoltre essere comunicati all'autorità giudiziaria o ad altre autorità competenti quando ciò sia richiesto dalla legge. I dati non sono ceduti né venduti a terzi per finalità proprie.
Trasferimenti extra-UE
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza per l'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori che vi hanno aderito, oppure sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR), accompagnate dalle misure supplementari applicabili. Copia delle garanzie adottate può essere richiesta scrivendo a legals@watchmart.it.
Contenuti pubblicati dagli utenti
Video, dirette, commenti, messaggi nelle chat pubbliche e informazioni di profilo sono, per loro natura, visibili ad altri utenti e possono essere indicizzati dai motori di ricerca. L'utente è responsabile di ciò che pubblica e deve considerare pubblico qualunque dato inserito in tali contenuti.
Cancellazione dell'account e conservazione
L'utente può cancellare il proprio account dalle impostazioni dell'account. La cancellazione avvia un periodo di grazia di 30 giorni, durante il quale l'account può essere ripristinato; trascorso tale periodo i dati principali sono eliminati.
Restano conservati oltre tale termine, e solo per le finalità indicate nella tabella sopra: i documenti contabili relativi a pagamenti e compensi, per gli obblighi fiscali; i log tecnici e di sicurezza, per il periodo indicato; i provvedimenti di moderazione, per impedire l'elusione di una sospensione; e quanto necessario all'accertamento o alla difesa di un diritto in giudizio.
Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione ai trattamenti fondati sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3). Per i cookie e la pubblicità la revoca è immediata dalla pagina delle preferenze cookie.
Le richieste vanno inviate a legals@watchmart.it e ricevono riscontro entro un mese, prorogabile di due mesi per richieste complesse (art. 12, par. 3 GDPR).
L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — o all'autorità di controllo dello Stato membro in cui risiede abitualmente (art. 77 GDPR), nonché di ricorrere all'autorità giudiziaria.
Sicurezza e violazioni dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate, password conservate come hash, autenticazione a due fattori disponibile per gli account, protezione contro le richieste falsificate da altri siti, limiti di frequenza contro gli abusi e registrazione degli accessi amministrativi.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare la notifica al Garante entro 72 ore (art. 33) e, quando il rischio è elevato, ne informa gli utenti interessati (art. 34).
Minori
Il Servizio è riservato a chi ha compiuto 14 anni, età fissata dall'art. 2-quinquies del D.lgs. 196/2003 per il consenso relativo ai servizi della società dell'informazione. La verifica avviene tramite la data di nascita dichiarata in fase di registrazione. Il Titolare non effettua controlli documentali sull'età, ma sospende o elimina gli account per i quali emergano elementi contrari a tale requisito.
Non viene mostrata pubblicità basata sulla profilazione a utenti che risultino minorenni (art. 28, par. 2, Reg. (UE) 2022/2065). Un genitore o chi esercita la responsabilità genitoriale può chiedere la rimozione di un account scrivendo a legals@watchmart.it.
Cookie e tecnologie di tracciamento
Gli strumenti utilizzati, la loro durata e le modalità per prestare o revocare il consenso sono descritti nella Cookie policy. Nessuno script pubblicitario di terze parti viene caricato prima del consenso.
Modifiche all'informativa
La presente informativa può essere aggiornata. Le modifiche sono pubblicate su questa pagina e, quando incidono in modo sostanziale sui trattamenti, sono comunicate agli utenti tramite il Servizio o via email.
Contatti
Mart Streaming — Via Ergisto Bezzi, 38068 Rovereto (TN), Italia — legals@watchmart.it.