Privacy.

Il titolare del trattamento dei dati del tuo account e della lista d’attesa è V Project Studio di Quezada Victor, Via Cappelletta 7, 21056 Induno Olona (VA), Italia, partita IVA 04143760124.

Per informazioni generali scrivi a ciao@klindor.com. Per domande sulla privacy o per esercitare i tuoi diritti scrivi a privacy@klindor.com.

Questa informativa riguarda chi si iscrive alla lista d’attesa e chi usa Klindor: account e profilo. Qui Klindor è titolare.

I dati che uno studio inserisce sul proprio lavoro (clienti, referenti, troupe, cast, persone riprese o fotografate, chi apre un link) appartengono allo studio, che ne è titolare. Klindor li tratta solo per conto dello studio, come spiegato in «Dati dei clienti». Se sei un cliente o un collaboratore di uno studio, per questi dati rivolgiti allo studio.

Se scegli di essere avvisato quando Klindor apre, conserviamo la tua email, la data di iscrizione, il consenso e le versioni del testo e dell’informativa mostrati. Usiamo questi dati soltanto per mandarti un avviso di apertura, sulla base del tuo consenso. Iscriversi è facoltativo e non crea un account.

Conserviamo l’iscrizione fino alla prima di queste scadenze: sei mesi dall’iscrizione oppure trenta giorni dall’invio dell’avviso. Alla scadenza la rimuoviamo dalla lista attiva; la pulizia automatica viene eseguita ogni ora. Puoi chiederne la cancellazione prima.

Puoi revocare il consenso o chiedere la cancellazione scrivendo a privacy@klindor.com, dall’indirizzo iscritto, con oggetto “Lista d’attesa”. Non serve un account. La revoca non cambia la liceità del trattamento svolto prima della richiesta.

La lista è conservata su Supabase; Vercel ospita il modulo. Per l’avviso abbiamo scelto Resend, che non è ancora attivo: al momento non gli trasmettiamo gli indirizzi. Prima di attivare l’invio aggiorneremo questa informativa con le condizioni effettive del servizio.

La cancellazione dalla lista comprende la prova del consenso associata. Le copie di sicurezza seguono i tempi di conservazione del fornitore; in caso di ripristino gestiamo nuovamente le cancellazioni prima di riutilizzare la lista.

• Account: email, password (conservata come impronta crittografica, non in forma leggibile) e i codici di accesso che ti mandiamo.
• Profilo: nome, cognome, nome d’arte, ruoli, foto profilo, se li inserisci.
• Studi: nome e logo dello studio, intestazione dei documenti, colore dei link, ruolo che hai.
• Uso del servizio: notifiche, preferenze, inviti, feedback che ci mandi (con la sezione dell’app e il tipo di dispositivo).
• Dati tecnici: indirizzo IP, data e ora degli accessi e degli errori, registrati dai nostri fornitori per sicurezza e funzionamento.

• Per farti entrare e far funzionare Klindor, cioè per eseguire il contratto con te.
• Per tenere il servizio sicuro, prevenire abusi e risolvere errori: è un nostro legittimo interesse.
• Per rispondere ai tuoi messaggi e ai feedback.
• Per rispettare obblighi di legge, se ci vengono richiesti.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione.

Solo con i fornitori che ci servono per far funzionare Klindor, che li trattano per nostro conto:

• Supabase: database, accessi, file e invio dei codici via email. I dati stanno a Francoforte, in Germania.
• Vercel: il sito e l’app. Le funzioni che leggono i dati girano a Francoforte; le pagine passano anche dalla sua rete nel mondo.

I fornitori hanno anche entità e subfornitori fuori dallo Spazio economico europeo. Il DPA di Supabase identifica Supabase Pte. Ltd.; quello di Vercel identifica Vercel Inc. I loro accordi prevedono garanzie per i trasferimenti internazionali, comprese le clausole contrattuali standard della Commissione europea. Puoi chiederci informazioni e una copia delle garanzie applicabili.

Per il meteo dell’ordine del giorno chiediamo le previsioni a MET Norway, l’istituto meteorologico norvegese, mandando solo le coordinate della località, mai dati di persone. La ricerca delle località avviene dentro Klindor (dati GeoNames). Le mappe di Apple o Google si aprono solo se tocchi un indirizzo.

Dentro Klindor, gli altri membri dei tuoi studi vedono il tuo nome, la foto e il ruolo. Chi riceve un link vede il nome dello studio e i contenuti di quel link.

• Account e profilo: finché li usi. Se elimini l’account hai 7 giorni per annullare, poi lo cancelliamo. Il lavoro fatto negli studi di altri resta allo studio senza il tuo nome, e i commenti che hai scritto vengono cancellati. I backup giornalieri del database su Supabase hanno una finestra di recupero di 7 giorni. Questo periodo non comprende eventuali copie separate per le prove di ripristino. Queste copie restano ad accesso limitato, non vengono usate per il servizio e devono essere eliminate al termine della verifica; prima di un ripristino riapplichiamo le cancellazioni.
• Progetti e clienti eliminati: restano nel cestino 30 giorni, poi li cancelliamo con i loro file.
• Link e inviti: durano 7 giorni, salvo che lo studio li tolga prima.
• Log operativi Supabase: il piano attuale prevede una finestra di conservazione di 7 giorni. Non è attiva la copia aggiuntiva degli eventi di accesso nel database del progetto.
• Log delle richieste e dell’esecuzione su Vercel: il progetto usa Observability Plus, con una finestra di conservazione di 30 giorni. Non abbiamo configurato inoltri automatici dei log da Supabase o Vercel verso altri servizi.
• Log di build Vercel: descrivono la preparazione delle versioni del sito e non hanno una scadenza automatica dichiarata dal fornitore. Sono distinti dai log delle richieste degli utenti.
• Queste finestre riguardano i log operativi messi a nostra disposizione. Non sono una garanzia della cancellazione, nello stesso termine, di ogni registro interno dei fornitori per sicurezza, fatturazione o obblighi di legge. Eventuali copie esportate per un’indagine richiedono una gestione separata.

Puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti al trattamento o averne una copia da portare altrove.

Molte cose le fai da solo in Account: correggi il profilo, scarichi i tuoi dati, elimini l’account. Per il resto scrivi a privacy@klindor.com: rispondiamo entro un mese.

I dati viaggiano cifrati e sono cifrati anche sui server. Ogni studio vede solo i propri dati: lo controlla il database, non solo l’app. I link per gli ospiti sono codici lunghi e casuali, che si possono togliere in ogni momento.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se cambiamo questa informativa aggiorniamo la data in alto; se il cambiamento è importante te lo diciamo prima.