1. Titolare del trattamento e ambito
Studiomood Ltd, indirizzo: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, numero di registrazione HE 495191.
E-mail: [email protected]. Assistenza prodotto: [email protected].
Questa informativa copre il sito VolumeKeys e le relative funzioni di contatto, checkout, prova, licenza e misurazione descritte di seguito. L’app VolumeKeys elabora localmente l’audio instradato.
2. Erogazione e sicurezza del sito
Il sito viene distribuito tramite Cloudflare. Quando richiedi una pagina, possono essere trattati dati di connessione tecnicamente necessari, quali indirizzo IP, ora della richiesta, risorsa richiesta, informazioni sul browser e segnali di sicurezza, per erogare il sito, prevenire abusi e diagnosticare malfunzionamenti.
Base giuridica: i nostri legittimi interessi a fornire il sito in modo sicuro e affidabile (articolo 6, paragrafo 1, lettera f), GDPR). Se i dati sono necessari per rispondere a una richiesta precontrattuale, si applica anche l’articolo 6, paragrafo 1, lettera b), GDPR.
I log di hosting e sicurezza disponibili nel nostro account Cloudflare sono conservati secondo il nostro piano e le nostre impostazioni Cloudflare, quindi eliminati o aggregati quando non servono più per sicurezza e diagnosi dei guasti.
Per le richieste provenienti da crawler di ricerca, di IA e di anteprima dei link che si identificano, conserviamo conteggi giornalieri per crawler, pagina, stato e paese per un massimo di 400 giorni. Non contengono indirizzi IP e non sono collegati ai visitatori.
3. Scelte sulla privacy
I servizi facoltativi restano bloccati finché non presti il consenso. Il nostro pannello separa Studiomood Intelligence, Cloudflare Web Analytics e Google Analytics 4. Rifiutare è semplice quanto accettare. Il sito continua a funzionare anche se rifiuti i servizi facoltativi.
Una voce necessaria nell’archiviazione locale denominata volumekeys_privacy_choices_v7 conserva i servizi scelti, la versione del consenso e la data per un massimo di 180 giorni.
Se revochi il consenso, il servizio non viene più caricato. Quando possibile eliminiamo i dati analitici memorizzati dal nostro sito nel tuo browser e ricarichiamo la pagina se il servizio era già in esecuzione. La revoca non annulla i trattamenti leciti effettuati prima di essa.
I dettagli tecnici sull’archiviazione sono indicati nella nostra informativa sui cookie e sull’archiviazione.
Base giuridica: memorizzare la tua scelta e poterla dimostrare è richiesto dalla normativa sulla protezione dei dati (articolo 6, paragrafo 1, lettera c) e articolo 7, paragrafo 1, GDPR). La voce di archiviazione è strettamente necessaria a tal fine (§ 25(2) n. 2 TDDDG e norme equivalenti, ove applicabili).
4. Misurazione proprietaria con Studiomood Intelligence
Studiomood Intelligence (SI) è il nostro servizio di misurazione del sito. Si avvia per un visitatore solo dopo che questi lo ha selezionato espressamente nel pannello del consenso. Rifiutare, ignorare o revocare tale scelta impedisce le future misurazioni SI nel browser.
Con il tuo consenso, uno script del sito VolumeKeys invia questi eventi al sito VolumeKeys stesso, non a terzi.
Il servizio può trattare un identificativo di sessione casuale a 128 bit, identificativo evento, data e ora, percorso della pagina senza query o frammento, lingua, fascia del viewport, host referente, campi di campagna (UTM) approvati, visualizzazioni di pagina, se resti sulla pagina per dieci secondi, fin dove scorri, quali link segui, clic sui pulsanti di prova e di checkout, interazioni con demo e video, il fatto che un modulo di contatto sia stato inviato (non il suo contenuto) e metriche di velocità della pagina (TTFB, LCP e CLS). L’endpoint del sito legge un valore user-agent abbreviato a un massimo di 512 caratteri solo per ricavare famiglie generiche di browser, sistema operativo e dispositivo. Il valore user-agent stesso non viene scritto nelle tabelle analitiche.
Dopo il consenso esplicito a SI con la versione 6 o successiva, il browser può conservare studiomood_si_analytics_session_v1 con un identificativo casuale e una scadenza nell’archiviazione locale. L’identificativo è accettato per non più di 180 giorni; dopodiché, se hai dato il consenso, un nuovo identificativo lo sostituisce. Se revochi il consenso, viene eliminato, purché il browser consenta l’archiviazione locale.
Utilizziamo il tuo indirizzo IP solo per escludere dalla misurazione le nostre visite e per creare uno pseudonimo temporaneo che limita il numero di richieste inviabili in cinque minuti. Tale pseudonimo scade dopo dieci minuti. L’indirizzo IP in chiaro non viene scritto nelle tabelle analitiche né inoltrato a un altro servizio di misurazione.
Gli eventi e le sessioni SI consentiti vengono scritti nel database Cloudflare D1 VolumeKeys esistente, nella località Europa occidentale configurata, dove compaiono nei rapporti interni insieme ai dati raccolti in precedenza con consenso. La manutenzione settimanale pianificata applica una soglia di 400 giorni, quindi la cancellazione avviene alla prima esecuzione pianificata successiva al superamento della soglia.
Per questa misurazione del sito, SI non usa fingerprinting, identità del cliente, nomi, indirizzi e-mail, dati di pagamento o licenza, contenuti di moduli o ricerche né audio.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e norme applicabili sull’archiviazione o sull’accesso sul tuo dispositivo, incluso il § 25(1) TDDDG ove applicabile).
5. Cloudflare Web Analytics
Cloudflare Web Analytics si carica solo dopo che lo hai selezionato. Il suo script invia quindi a Cloudflare l’indirizzo della pagina visitata, la pagina di provenienza, il browser, il sistema operativo e il tipo di dispositivo, il Paese ricavato dalla connessione e i tempi di caricamento e di risposta della pagina. Cloudflare dichiara di non registrare le stringhe di query, di non utilizzare cookie né archiviazione locale per raccogliere queste metriche e di non identificare i visitatori tramite fingerprinting basato su indirizzo IP, user agent o altri dati.
Utilizziamo le statistiche aggregate per vedere quali pagine vengono visitate, da dove arrivano le visite e quanto velocemente si carica il sito, così da migliorare contenuti, campagne e prestazioni. Cloudflare conserva i dati non campionati per sette giorni e successivamente un campione di circa il dieci per cento, che resta disponibile per sei mesi.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e articolo 25, paragrafo 1, TDDDG o norme ePrivacy equivalenti). Puoi revocarlo in qualsiasi momento nelle impostazioni della privacy. Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in qualità di nostro responsabile del trattamento ai sensi del suo addendum sul trattamento dei dati. I trasferimenti verso gli Stati Uniti si basano sulla decisione di adeguatezza del Data Privacy Framework UE-USA (articolo 45 GDPR) e sulle clausole contrattuali standard UE (articolo 46, paragrafo 2, lettera c) GDPR).
6. Google Analytics 4
Google Analytics 4 viene caricato solo dopo la tua selezione. Può ricevere URL delle pagine, parametri di campagna, informazioni su browser e dispositivo, posizione approssimativa, visualizzazioni ed eventi di conversione, come i clic su prova e checkout. Google dichiara che l’IP è usato per ricavare la posizione e scartato prima della registrazione in Analytics.
Google signals, personalizzazione e segmenti pubblicitari sono disattivati. I cookie GA scadono entro 180 giorni. I dati a livello utente ed evento soggetti al controllo di conservazione GA4 restano per non più di 14 mesi. I rapporti aggregati non soggetti al controllo possono rimanere più a lungo.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e norme ePrivacy applicabili). Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Qualora i dati siano trasferiti a Google LLC negli Stati Uniti, i trasferimenti si basano sulla decisione di adeguatezza del Data Privacy Framework UE-USA (articolo 45 GDPR) e sulle clausole contrattuali standard UE (articolo 46, paragrafo 2, lettera c) GDPR).
7. Contatto e assistenza
Se ci invii un’e-mail o utilizzi il modulo di contatto, trattiamo il tuo nome se fornito, l’indirizzo e-mail, l’oggetto, il messaggio, la versione di macOS e l’interfaccia audio se li indichi nel modulo, gli allegati che scegli di inviare via e-mail, i metadati tecnici di consegna e la nostra risposta. Non inviare password, chiavi di licenza o dati sensibili non pertinenti.
L’app conserva sul tuo Mac una cronologia diagnostica limitata e può creare un report di supporto quando glielo chiedi. Il report è un file locale e lascia il tuo Mac solo se sei tu a inviarcelo. Non contiene audio, nomi di dispositivi, nomi utente, percorsi di file, chiavi di licenza, indirizzi e-mail o indirizzi di rete. Elenca invece i driver audio di terzi, indicandone bundle ID, versione, team di firma e quota di CPU, nonché i nomi dei tre processi con il maggiore utilizzo di CPU al minuto, gli ID di processo delle app che riproducono audio tramite VolumeKeys (con i loro nomi in caso di interruzioni dell’audio) e l’ID di processo di qualsiasi processo che usa un dispositivo di uscita in modo esclusivo. Puoi leggerlo prima di inviarlo.
Quando utilizzi il modulo di contatto, un Cloudflare Worker controlla i dati inseriti e Cloudflare li recapita come e-mail nella nostra casella di posta aziendale. Il sito web non conserva il messaggio.
Per bloccare gli abusi automatizzati, il modulo carica Cloudflare Turnstile non appena inizi a usarlo; la semplice lettura degli indirizzi e-mail nella pagina di contatto non lo carica. Turnstile valuta segnali tecnici come il tuo indirizzo IP, l’impronta TLS e le informazioni del browser. Cloudflare tratta questi segnali per nostro conto e, in qualità di titolare autonomo, anche per migliorare il proprio rilevamento dei bot. Il modulo limita inoltre il numero di messaggi inviabili al minuto con una chiave pseudonima derivata dal tuo indirizzo IP, usata solo per questo conteggio di un minuto e non conservata da noi. I dettagli sono nell’addendum sulla privacy di Turnstile di Cloudflare.
Basi giuridiche: misure su tua richiesta e assistenza contrattuale (articolo 6, paragrafo 1, lettera b) GDPR), obblighi legali (lettera c) e nostri legittimi interessi a un’assistenza sicura e alla prevenzione degli abusi (lettera f). Turnstile e il limite di invio sono strettamente necessari per fornire il modulo di contatto che scegli di usare (articolo 25, paragrafo 2, numero 2, TDDDG).
La corrispondenza ordinaria è conservata fino alla risoluzione della richiesta e poi solo per il tempo necessario a dare seguito alla stessa, a gestire pretese legali o a tenere registri obbligatori. I messaggi non necessari a tali fini vengono normalmente eliminati entro tre anni.
8. Checkout e pagamenti
L’URL di acquisto attivo non è configurato alla data indicata sotto. Quando il checkout sarà attivo e sceglierai di aprirlo, Lemon Squeezy (Link, LLC) agirà come merchant of record e venditore contrattuale. Scegliendo un pulsante di acquisto viene caricato lo script di checkout di Lemon Squeezy da app.lemonsqueezy.com e il checkout si apre in una finestra sopra la pagina corrente o come pagina separata. Lemon Squeezy riceve i dati necessari per pagamento, imposte, ricevute, prevenzione frodi, rimborsi e controversie o chargeback. I dati della carta non sono inviati a Studiomood Ltd.
Lemon Squeezy decide come trattare i dati del checkout e ne è responsabile ai sensi della propria informativa sulla privacy. Qualora tratti dati di licenza su nostre istruzioni, si applica l’accordo sul trattamento dei dati che ha stipulato con noi.
Riceviamo i dati di ordine e licenza necessari per fornire e assistere VolumeKeys, come il nome e l’indirizzo e-mail dell’acquirente e le informazioni su ordine, prodotto, variante, licenza, attivazione, rimborso, controversia, chargeback e stato. Lemon Squeezy mostra questi dati nel nostro account venditore e ne invia parte al nostro servizio licenze. Il servizio licenze conserva solo identificativi, non il tuo nome né il tuo indirizzo e-mail.
Basi giuridiche: l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) GDPR), gli obblighi legali (lettera c) e la prevenzione delle frodi (lettera f). Vedi l’informativa sulla privacy di Lemon Squeezy.
9. Servizio di prova e licenza
I servizi pubblici di prova e attivazione a pagamento non sono attivi alla data indicata.
Il servizio previsto è progettato per usare chiave pubblica e hash pseudonimo del dispositivo, date della prova, versioni di app e sistema, correlazione pseudonima della licenza, identificativi Lemon Squeezy di ordine, licenza e istanza, stato di attivazione e registri di sicurezza. Le chiavi di licenza in chiaro non sono destinate a essere memorizzate. Non viene inviato audio.
La conservazione prevista è di sette giorni per i record di limitazione delle richieste, 180 giorni per gli hash anti-ripetizione webhook e 30 giorni per un valore IP sorgente pseudonimizzato nei record di prova. I record di prova, acquisto e attivazione restano solo finché necessari a fornire, proteggere, trasferire, revocare o difendere il diritto d’uso e a rispettare gli obblighi legali di tenuta dei registri.
10. Destinatari e trasferimenti internazionali
I dati vengono comunicati solo ove necessario a Cloudflare per hosting, sicurezza, modulo di contatto (Turnstile e recapito delle e-mail), servizio licenze e infrastruttura analitica soggetta a consenso, a Cloudflare, Inc. per Cloudflare Web Analytics solo dopo il consenso a Cloudflare Web Analytics, a Lemon Squeezy (Link, LLC) e ai suoi fornitori di pagamento per il checkout e le verifiche di licenza, a Google Ireland Limited e Google LLC solo dopo il consenso a Google Analytics 4, a fornitori di servizi e-mail nel SEE o negli Stati Uniti per ricevere, inoltrare e conservare la nostra e-mail aziendale, a consulenti professionali e alle autorità ove richiesto dalla legge.
Il database Cloudflare D1 usato per gli analytics SI di VolumeKeys è configurato per l’Europa occidentale. Qualora Cloudflare, Inc., Google LLC o un fornitore di servizi e-mail trattino dati negli Stati Uniti o in un altro paese terzo fuori dal SEE, i trasferimenti sono protetti dalla decisione di adeguatezza del Data Privacy Framework UE-USA (articolo 45 GDPR), ove il destinatario sia certificato, e dalle clausole contrattuali standard UE (articolo 46, paragrafo 2, lettera c) GDPR), con le misure tecniche e organizzative supplementari ove necessarie.
Lemon Squeezy (Link, LLC) ha sede negli Stati Uniti. Ciò che inserisci nel checkout arriva direttamente a Lemon Squeezy negli Stati Uniti. Per i dati di licenza che scambiamo con Lemon Squeezy, il suo accordo sul trattamento dei dati prevede le clausole contrattuali standard UE (articolo 46, paragrafo 2, lettera c) GDPR).
Contatta [email protected] per informazioni su una garanzia di trasferimento applicabile o una copia, ove disponibile, nel rispetto dei diritti altrui. Su richiesta indichiamo anche i destinatari specifici dei tuoi dati.
Studiomood Ltd gestisce profili aziendali su Instagram, Facebook, X, YouTube, TikTok e Threads; VolumeKeys non ha profili propri. Questo sito non carica script, pulsanti o contenuti incorporati di queste piattaforme. Se visiti un profilo o interagisci con esso, il gestore della piattaforma tratta i tuoi dati, anche fuori dal SEE, in qualità di titolare autonomo del trattamento ai sensi della propria informativa sulla privacy. Vediamo le tue interazioni pubbliche e gli eventuali messaggi che ci invii e riceviamo dalle piattaforme statistiche per i nostri report interni. Per tali statistiche possiamo essere contitolari del trattamento insieme al gestore (articolo 26 GDPR; Corte di giustizia, causa C-210/16). La nostra base giuridica è il nostro legittimo interesse a presentare la nostra azienda e a risponderti (articolo 6, paragrafo 1, lettera f) GDPR). Puoi esercitare i tuoi diritti presso il gestore o all’indirizzo [email protected].
11. Conservazione e cancellazione
I periodi specifici sopra indicati sono massimi o criteri di revisione, non motivi per conservare dati non più necessari. I precedenti record di analytics ed esperimenti restano soggetti al massimo di 400 giorni già comunicato e possono essere cancellati o aggregati prima. Il passaggio al nostro sistema attuale non riavvia né prolunga tale periodo.
12. Informazioni necessarie e diritti
Non hai l’obbligo legale di navigare sul sito, accettare misurazioni facoltative o inviare una richiesta. I campi obbligatori per checkout, prova, licenza e assistenza servono solo quando richiedi il servizio corrispondente.
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi revocare il consenso in ogni momento senza incidere sul trattamento lecito precedente.
Diritto di opposizione. Quando trattiamo dati personali sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f) GDPR), in particolare per la distribuzione e la sicurezza del sito, l’assistenza e la prevenzione delle frodi, hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (articolo 21 GDPR). In tal caso non tratteremo più i dati per tali finalità, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Un record analitico pseudonimo potrebbe non identificarti per nome. Se chiedi accesso o cancellazione dei dati SI, includi se disponibile l’identificativo di sessione mostrato nell’archiviazione del browser per trovare il record senza raccogliere altri dati di identità.
Contatto: [email protected]. Puoi inoltre presentare reclamo all’Ufficio del Commissario per la protezione dei dati personali di Cipro o all’autorità di controllo del luogo in cui vivi o lavori.
Regno Unito e Svizzera. Se ti si applicano il UK GDPR o la legge federale svizzera sulla protezione dei dati, hai i diritti corrispondenti e puoi anche presentare reclamo all’Information Commissioner’s Office del Regno Unito o all’Incaricato federale svizzero della protezione dei dati e della trasparenza.
Altri Paesi. Se la normativa sulla privacy del tuo Paese ti riconosce ulteriori diritti, puoi esercitarli tramite lo stesso contatto.
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.