Informativa sulla privacy e sui cookie
01.01.2025
1. Oggetto
La presente Informativa sulla privacy e sui cookie ("Informativa") costituisce l'adempimento degli obblighi derivanti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, "GDPR"), in relazione all'esercizio della piattaforma Streamo ("Piattaforma") e del sito web streamo.io ("Servizio").
2. Titolare del trattamento
Il Titolare del trattamento dei Suoi dati personali è OceanWeb Technologies s.r.o., con sede legale in Jána Hollého 738/99, 071 01 Michalovce, Repubblica Slovacca, Codice identificativo aziendale (IČO): 54805317, Codice fiscale (DIČ): 2121793344.
Può contattarci via e-mail all'indirizzo: info@streamo.io
3. Finalità e basi giuridiche del trattamento
Trattiamo i Suoi dati personali per le seguenti finalità:
Se è nostro cliente (persone che hanno o hanno avuto un account in Streamo), i Suoi dati personali saranno trattati ai fini della conclusione ed esecuzione del contratto per l'utilizzo di Streamo (base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR), ai fini dell'adempimento dei nostri obblighi legali, in particolare in materia fiscale (base giuridica: articolo 6, paragrafo 1, lettera c) del GDPR), nonché ai fini del perseguimento dei nostri legittimi interessi consistenti nel garantire la possibilità di far valere e difendere pretese reciproche, nell'effettuare la rendicontazione interna e nel marketing dei nostri servizi (base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati saranno trattati fino al termine della collaborazione e successivamente per il periodo necessario alla prescrizione di eventuali pretese civilistiche reciproche e obblighi fiscali (di norma cinque anni dalla fine dell'anno in cui il contratto è cessato).
Se è un dipendente o rappresentante dei nostri clienti (anche potenziali) e svolge compiti relativi alla nostra collaborazione con essi, i Suoi dati personali saranno trattati ai fini della conclusione ed esecuzione dei contratti con tali soggetti, del perseguimento e della difesa da eventuali pretese reciproche e del marketing dei nostri servizi. La base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.
Se ci contatta via e-mail, i Suoi dati saranno trattati sulla base del nostro legittimo interesse consistente nel rispondere alla richiesta (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati saranno conservati al più tardi fino alla fine dell'anno successivo a quello in cui è terminata la corrispondenza.
Durante l'utilizzo del Servizio, i dati personali degli utenti sono trattati ai fini della fornitura di servizi elettronici, compreso l'utilizzo delle funzionalità del sito web quali moduli di contatto, accesso ai contenuti o registrazione dell'account. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR.
I dati personali sono altresì trattati ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, ossia il legittimo interesse del Titolare del trattamento consistente nel garantire il corretto funzionamento del Servizio, la sua amministrazione, la sicurezza, il rilevamento e la prevenzione di accessi non autorizzati e abusi.
4. Dati tecnici raccolti automaticamente
Durante l'utilizzo del Servizio, vengono raccolti automaticamente dati tecnici, in particolare l'indirizzo IP del dispositivo, informazioni sulle sottopagine visitate, data e ora dell'accesso, tipo di browser, sistema operativo, errori di trasmissione e l'indirizzo della pagina da cui è avvenuto l'accesso al Servizio. Di norma, tali dati non sono utilizzati per identificare direttamente l'utente; tuttavia, possono costituire dati personali ai sensi del GDPR.
5. Destinatari dei dati e trasferimenti al di fuori del SEE
I Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari:
- I nostri dipendenti e subappaltatori
- Soggetti che forniscono servizi di hosting per il Servizio e la Piattaforma
- Fornitori di strumenti analitici, pubblicitari e di altro tipo a supporto del marketing online
- Operatori di piattaforme di social media integrate con Streamo (Facebook, Instagram)
- Soggetti che forniscono servizi di contabilità, assistenza legale, supporto IT e consulenza
- Autorità fiscali, tribunali e altre autorità pubbliche
- Banche e prestatori di servizi di pagamento (Stripe, GoPay, PayPal, Besteron)
- Corrieri per le spedizioni (Packeta, Poste Slovacche, DPD, GLS, SPS, DHL)
I Suoi dati personali possono essere trasferiti al di fuori dello Spazio economico europeo ove necessario per la corretta fornitura dei servizi. Tali trasferimenti si basano sempre su strumenti giuridici che garantiscono un adeguato livello di protezione, in particolare sulle clausole contrattuali standard approvate dalla Commissione europea.
6. I Suoi diritti
Ha il diritto di:
- Accedere ai Suoi dati personali (articolo 15 del GDPR), compresa l'ottenimento di una copia degli stessi
- Rettificare o completare i dati personali incompleti (articolo 16 del GDPR)
- Cancellazione dei dati personali nei casi previsti dalla legge (articolo 17 del GDPR)
- Limitazione del trattamento (articolo 18 del GDPR)
- Portabilità dei dati — ricevere i Suoi dati in un formato strutturato, di uso comune e trasferirli quando il trattamento si basa sul consenso ed è effettuato con mezzi automatizzati (articolo 20 del GDPR)
- Opporsi al trattamento dei Suoi dati personali quando il trattamento si basa sul legittimo interesse della Società (articolo 21 del GDPR)
- Revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il consenso può essere revocato inviando un messaggio a: info@streamo.io
- Presentare un reclamo all'autorità di controllo — l'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov SR) — qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR
7. Natura facoltativa del conferimento dei dati
Il conferimento dei dati personali è facoltativo; tuttavia, la mancata comunicazione dei dati può impedire il raggiungimento della finalità del trattamento, in particolare la conclusione o l'esecuzione di un contratto.
8. Cookie
I cookie sono piccoli file di testo memorizzati sul Suo computer o dispositivo mobile e successivamente recuperati da tali dispositivi durante le visite successive al nostro Servizio. I cookie contengono di norma il nome del sito web da cui provengono, il periodo di conservazione sul dispositivo e un identificatore univoco.
I cookie necessari per il corretto funzionamento del Servizio sono memorizzati automaticamente. Per gli altri tipi di cookie è richiesto il Suo consenso. Utilizziamo i seguenti tipi di cookie:
- Cookie essenziali — cookie che consentono l'utilizzo dei servizi disponibili all'interno di Streamo e del Servizio, quali cookie di autenticazione, accesso e utilizzo dei moduli
- Cookie analitici — cookie che ci consentono di raccogliere dati statistici sul comportamento degli utenti, compresa la misurazione del numero di visite e la raccolta di informazioni sulle fonti di traffico; il loro utilizzo dipende dal Suo consenso
- Cookie pubblicitari — cookie che ci consentono di mostrare pubblicità personalizzata su altri siti web, quali Facebook o Instagram; il loro utilizzo dipende dal Suo consenso
All'interno del Servizio vengono utilizzati sia cookie di sessione (eliminati alla chiusura del browser) sia cookie persistenti (memorizzati per un periodo determinato). Può gestire le impostazioni dei cookie tramite le impostazioni del Suo browser web.
9. Strumenti analitici e di marketing
Previo Suo consenso, possiamo trattare i Suoi dati personali utilizzando i seguenti strumenti:
- Google Analytics — uno strumento di analisi di Google LLC per la misurazione del traffico del sito web e del comportamento degli utenti. Raccoglie dati sulle pagine visitate, sul tempo trascorso sul sito, sulle fonti di traffico e sui parametri tecnici dei dispositivi.
- Google Tag Manager — uno strumento per la gestione dei tag di tracciamento e di marketing sul sito web.
- Facebook Pixel — un codice di tracciamento di Meta Platforms Inc. che consente la visualizzazione di pubblicità personalizzata su Facebook e Instagram sulla base dell'analisi del comportamento degli utenti.
- Sentry — uno strumento di tracciamento degli errori e monitoraggio delle prestazioni di Functional Software, Inc. (45 Fremont Street, Floor 8, San Francisco, CA 94105, USA). Quando si verifica un errore nella Piattaforma, Sentry riceve il contesto tecnico compresi l'URL, lo user agent del browser, l'identificatore del server e uno stack trace. Non inviamo deliberatamente dati personali a Sentry; tuttavia, l'URL o lo stack trace possono contenere incidentalmente degli identificatori. I dati sono conservati per un massimo di 90 giorni. Sentry tratta i dati in base alle clausole contrattuali standard dell'UE.
Può gestire le impostazioni sulla privacy tramite le impostazioni dei cookie del Suo browser e all'interno delle impostazioni sulla privacy del Suo profilo Facebook.
10. Trattamento dei dati personali affidati
Se è una persona che effettua acquisti dai nostri clienti tramite Streamo e non sussiste alcun rapporto giuridico diretto tra noi, i Suoi dati sono trattati sulla base degli accordi di affidamento del trattamento dei dati conclusi con i nostri clienti.
In tali casi, qualsiasi richiesta relativa ai Suoi dati personali sarà inoltrata al soggetto che ci ha affidato i dati e che agisce in qualità di Titolare del trattamento ai sensi del GDPR.
11. Profili sui social media
Gestiamo i seguenti profili sui social media:
- Facebook: https://www.facebook.com/streamo.io
- Instagram: https://www.instagram.com/streamo.io
Trattiamo i dati personali degli utenti di queste piattaforme al fine di contattarli e presentare i contenuti preparati da Streamo, promuovere le nostre attività, nonché per finalità analitiche e statistiche, il che costituisce il legittimo interesse della Società. I dati personali sono conservati fino a quando non venga sollevata un'opposizione al trattamento ulteriore. Le piattaforme di social media dispongono di proprie informative sulla privacy e regole che disciplinano il trattamento dei dati, applicabili anche ai loro utenti.
12. Contatti
In caso di domande sulla presente Informativa sulla privacy o qualora desideri esercitare i Suoi diritti relativi alla protezione dei dati personali, può contattarci via e-mail all'indirizzo: info@streamo.io
13. Categorie di dati che trattiamo
A seconda del Suo rapporto con Streamo, possiamo trattare le seguenti categorie di dati personali:
Se è un Venditore (titolare dell'account):
- Dati identificativi: nome e cognome, ragione sociale/nome commerciale
- Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo commerciale
- Dati fiscali: codice identificativo aziendale (IČO / DIČ / partita IVA), indirizzo di fatturazione
- Dati di autenticazione: password (con hash), token di sessione
- Dati di pagamento: gestiti da Stripe — non conserviamo i numeri completi delle carte; solo gli identificatori del metodo di pagamento e le ultime quattro cifre
- Dati del profilo Facebook / Instagram ottenuti tramite OAuth: ID della pagina, nome della pagina, immagine del profilo, token di accesso (crittografati)
- Dati dei co-amministratori: nome e cognome, e-mail degli amministratori aggiuntivi che invita nel Suo Account
- Dati bancari: IBAN e nome della banca (utilizzati per generare codici QR sulle fatture)
Se è un Cliente di uno dei nostri Venditori (e i Suoi dati sono trattati per conto del Venditore — agiamo in qualità di responsabile del trattamento; il Venditore è il titolare del trattamento):
- Dati identificativi: nome e cognome
- Dati di contatto: e-mail, telefono, indirizzo di consegna e di fatturazione
- Dati dell'ordine: prodotti acquistati, prezzi, metodo di spedizione, metodo di pagamento, stato dell'ordine
- Comunicazioni: contenuti delle conversazioni in Messenger, commenti delle dirette collegati al nome pubblico del Suo profilo sui social media
Se ci contatta (ad es. tramite e-mail di assistenza o modulo di contatto):
- Il contenuto del Suo messaggio e qualsiasi dato in esso fornito volontariamente
- Il Suo indirizzo e-mail e qualsiasi altro dato di contatto fornito
14. Dirette
La Piattaforma consente ai Venditori di effettuare dirette ("Live Stream") tramite le integrazioni con Facebook Live e Instagram Live.
Quando un Venditore avvia una diretta tramite la Piattaforma, possono essere trattati i seguenti dati:
- Lato Venditore: il flusso audio e video (immagine e voce del Venditore) viene trasmesso tramite Facebook / Instagram. La Piattaforma stessa non ospita il flusso video in diretta — trasmette i metadati e acquisisce gli ordini dai commenti degli spettatori.
- Lato spettatore: il nome pubblico (o nome utente) degli spettatori che commentano, reagiscono o effettuano ordini durante la diretta viene recuperato da Facebook / Instagram e memorizzato insieme al contenuto dei commenti e ai marcatori temporali. Non raccogliamo i dati privati del profilo degli spettatori — solo ciò che rendono pubblicamente visibile tramite la funzionalità del social network.
- Registrazione e conservazione: il Venditore sceglie se conservare una registrazione della diretta su Facebook / Instagram (la registrazione è memorizzata su tali piattaforme — non sui server di Streamo). La Piattaforma conserva i metadati della diretta (orari di inizio/fine, numero di spettatori, commenti acquisiti, prenotazioni, ordini, totali) come parte della cronologia degli ordini del Venditore per i periodi indicati al §3.
- Piattaforme di terze parti: Facebook e Instagram dispongono di proprie informative sulla privacy che disciplinano il trattamento dei dati delle dirette e degli spettatori, applicabili indipendentemente dalla presente Informativa. Vedi: Facebook, Instagram.
La base giuridica per il trattamento dei dati delle dirette è il legittimo interesse nostro e del Venditore ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR — segnatamente, consentire la funzionalità di vendita in diretta, acquisire gli ordini dai commenti pubblici degli spettatori e conservare una traccia di controllo delle vendite.