Informativa sulla privacy

Chi siamo

One-Tap Studio è un servizio gestito da UNIHOLIX OÜ, società a responsabilità limitata registrata in Estonia (codice di registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa. Contatto: ceo@uniholix.com.

Quali dati trattiamo e perché

Gli studi sono progettati in modo che ciò che crea resti a Lei. La maggior parte del lavoro avviene nel Suo browser e noi riceviamo il minimo indispensabile.

• Fotocamera, microfono, foto e registrazioni. La Sua fotocamera, il Suo microfono, le foto che scatta, i suoni che registra e i file che apre sono elaborati nel Suo browser, sul Suo dispositivo. Non vengono mai caricati sui nostri sistemi né inviati ad altri.
• Scelte musicali. Quando compone musica, la pagina invia al nostro server le scelte fatte nel menu: genere, atmosfera, tempo, tonalità, durata e un numero casuale che rende il brano riproducibile. Il nostro server scrive la partitura a partire da queste scelte e la rinvia. Queste scelte non contengono dati personali e non le conserviamo dopo l’invio della partitura.
• Dati di pagamento. Se acquista un pass di 24 ore, il pagamento è gestito dal nostro fornitore di servizi di pagamento. Riceviamo il Suo indirizzo e-mail, il Suo Paese, l’importo, la valuta e lo stato del pagamento, insieme al pass che ha scelto e alla Sua conferma di voler far iniziare subito il pass. Il nostro server fornisce quindi al Suo browser un pass che questo può verificare per 24 ore. I dati della Sua carta vanno solo al fornitore di servizi di pagamento e non ci raggiungono mai.
• Il Suo account UNIHOLIX. Un account Le serve solo per Studio Pass Monthly. Quando accede, riceviamo il Suo indirizzo e-mail e, se accede con un account esterno di Sua scelta, il nome e l’indirizzo e-mail che quest’ultimo condivide con noi. Conserviamo il Suo account, l’identificativo cliente che Le assegna il nostro fornitore di servizi di pagamento e lo stato, il prezzo e la data di rinnovo di ciascuno dei Suoi abbonamenti. I dati della Sua carta vanno solo al fornitore di servizi di pagamento e non arrivano mai a noi.
• Usare il pass su un altro dispositivo. Dopo il pagamento, la pagina mostra un codice di recupero e un codice QR del tuo pass. Se ci chiedi di inviarti di nuovo il pass, inserisci l’indirizzo email con cui hai pagato. Lo confrontiamo con la registrazione del tuo pagamento presso il nostro fornitore di pagamenti e, se nelle ultime 24 ore è stato pagato un pass con quell’indirizzo, ti inviamo via email un link a quel pass. Non conserviamo questo indirizzo email. Per limitare gli abusi, il nostro server ne tiene in memoria solo una forma cifrata e non reversibile, per al massimo un’ora.
• Identificativo del dispositivo. Perché un pass funzioni su un massimo di due dispositivi, la pagina crea un identificativo casuale nella memoria del tuo browser. Non è ricavato dal tuo dispositivo e non ti identifica. Una sua forma cifrata viene conservata con la registrazione del tuo pagamento presso il nostro fornitore di pagamenti.
• E-mail che ci invia. Se ci scrive, usiamo il Suo indirizzo e-mail e il Suo messaggio per risponderLe.
• Dati tecnici. Il nostro server usa il Suo indirizzo IP per breve tempo per limitare il numero di richieste e mantenere sicuro il servizio. Il nostro fornitore di hosting conserva i normali registri delle richieste, come l’indirizzo IP, l’ora e la pagina richiesta. Questi registri non contengono Sue foto, registrazioni o file.
• Dati sul Suo dispositivo. La pagina conserva la lingua, i Suoi pass e le creazioni che sceglie di tenere in «La mia raccolta» nella memoria del browser sul Suo dispositivo. Questi dati restano sul Suo dispositivo. Può eliminarli in qualsiasi momento dalla pagina o dalle impostazioni del browser.
• Nessun tracciamento. Non usiamo cookie analitici o pubblicitari, né alcuno strumento di tracciamento analitico o pubblicitario.

Gli studi non si avvalgono di fornitori di modelli di IA: musica e motivi sono generati da regole, sul nostro server o nel Suo browser, e gli effetti fotografici vengono eseguiti nel Suo browser.

Non vendiamo i Suoi dati personali, non li usiamo a fini pubblicitari e non vediamo né usiamo mai ciò che crea.

Il servizio è destinato a persone di almeno 13 anni (o dell’età minima superiore prevista nel loro Paese), le persone con meno di 18 anni possono usarlo solo con l’autorizzazione di un genitore o di un tutore, e non trattiamo consapevolmente dati personali di bambini più piccoli.

Basi giuridiche

• Contratto (art. 6, par. 1, lett. b), GDPR): far funzionare gli studi che usa, fornire il Suo pass, gestire il Suo account e il Suo abbonamento, incassare il Suo pagamento e rispondere alle Sue domande su un acquisto.
• Legittimo interesse (art. 6, par. 1, lett. f)): mantenere sicuro il servizio, prevenire frodi e abusi e rispondere ad altri messaggi.
• Obblighi di legge (art. 6, par. 1, lett. c)): conservare le scritture contabili, compresi i registri dei pagamenti, come richiede la legge estone.

Chi tratta i dati per noi

Ci avvaliamo di fornitori di servizi che trattano dati personali per nostro conto e secondo le nostre istruzioni. Li descriviamo qui per categoria.

• Fornitore di servizi di pagamento: incassa i pagamenti e Le invia la ricevuta via e-mail. Tratta inoltre i dati di pagamento come titolare del trattamento autonomo per i propri obblighi di legge, come la prevenzione delle frodi, secondo la propria informativa sulla privacy.
• Fornitore di hosting: gestisce il sito web e il nostro server e conserva i registri delle richieste.
• Fornitore di account e database: gestisce il nostro accesso e conserva il Suo account e i registri dei Suoi abbonamenti.
• Fornitore di posta elettronica: riceve e conserva le e-mail che ci invia. Invia inoltre le e-mail che ci richiede, come il link al Suo pass, e la conferma quando recede da un abbonamento.

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso, il trasferimento si basa su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo della Commissione.

Come proteggiamo i dati

Tutte le connessioni al servizio e ai nostri fornitori sono cifrate. L’accesso ai nostri sistemi è limitato alle persone che ne hanno bisogno ed è protetto da un accesso in due passaggi. I dati della carta sono trattati esclusivamente dal nostro fornitore di servizi di pagamento.

Per quanto tempo li conserviamo

• Registri dei pagamenti, compresa la Sua conferma che il pass doveva iniziare subito: 7 anni, come richiede la legge estone sulla contabilità.
• Il Suo account e i registri dei Suoi abbonamenti: finché il Suo account esiste. Quando elimina il Suo account, disdiciamo i Suoi abbonamenti e rimuoviamo il Suo account; i registri dei pagamenti restano per i 7 anni previsti dalla legge.
• Foto, registrazioni e file: non li riceviamo mai. Ciò che conserva in «La mia raccolta» resta nel Suo browser finché non lo elimina.
• Scelte musicali: non le conserviamo dopo l’invio della partitura.
• E-mail che ci invia: per il tempo necessario a gestire la Sua richiesta e non oltre 2 anni dalla sua chiusura, salvo che facciano parte delle scritture contabili.
• Registri delle richieste e di sicurezza: fino a 2 anni. I dati usati per limitare le richieste sono conservati solo in memoria, per pochi minuti.
• Richieste di reinvio del pass: non conserviamo alcun indirizzo email. La forma cifrata usata per limitare le richieste viene cancellata dalla memoria entro un’ora. Gli identificativi di dispositivo cifrati sono conservati con la registrazione del pagamento.

I Suoi diritti

Può chiederci di darLe accesso ai Suoi dati personali, di rettificarli o cancellarli, di limitarne il trattamento o di smettere di trattarli, e di consegnarLe una copia in un formato portabile.

Per esercitare questi diritti, scriva a ceo@uniholix.com. Rispondiamo entro un mese. Se una richiesta è complessa, potremmo aver bisogno di altri due mesi al massimo e Glielo comunicheremo entro il primo mese. Può anche eliminare il Suo account in autonomia dalla pagina del Suo account. Se non ha acquistato un pass né sottoscritto un abbonamento, di norma non deteniamo alcun dato personale che La riguardi, oltre ai registri delle richieste.

Può inoltre presentare un reclamo all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, AKI, www.aki.ee) o all’autorità di protezione dei dati del Paese in cui vive o lavora.

Avvisi aggiuntivi per alcune regioni

California. Se risiede in California, il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA), Le riconosce il diritto di sapere quali informazioni personali raccogliamo, usiamo e comunichiamo, il diritto di farle cancellare, il diritto di farle correggere e il diritto di non subire discriminazioni per aver esercitato questi diritti. Non vendiamo né condividiamo le Sue informazioni personali, nel senso in cui tali termini sono definiti da tale legge. Per esercitare i Suoi diritti, scriva a ceo@uniholix.com.

Regno Unito. Se si trova nel Regno Unito, il UK GDPR e il Data Protection Act 2018 Le riconoscono i diritti sopra descritti. Può inoltre presentare un reclamo all’Information Commissioner’s Office (ICO).

Brasile. Se si trova in Brasile, la Legge generale sulla protezione dei dati personali (LGPD) Le riconosce diritti che comprendono la conferma che trattiamo i Suoi dati, l’accesso, la correzione, l’anonimizzazione, il blocco o la cancellazione, la portabilità e l’informazione sui soggetti con cui li condividiamo. Per esercitare questi diritti, scriva a ceo@uniholix.com. Può inoltre presentare un reclamo all’Autorità nazionale per la protezione dei dati (ANPD).

Repubblica di Corea. Se si trova nella Repubblica di Corea, la Legge sulla protezione delle informazioni personali (PIPA) Le riconosce il diritto di accedere alle Sue informazioni personali e di chiederci di correggerle, cancellarle o smettere di trattarle. Per esercitare questi diritti, scriva a ceo@uniholix.com. Le Sue informazioni personali sono trattate al di fuori della Corea dai fornitori di servizi descritti nella presente informativa.

Modifiche

Possiamo aggiornare la presente informativa quando cambiano il servizio o la legge. La versione attuale è sempre su questa pagina. Se una modifica incide in modo significativo sul modo in cui trattiamo i Suoi dati personali, la annunceremo sul servizio prima che entri in vigore.