1. Titolare del trattamento e ambito
Studiomood Ltd, indirizzo: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, numero di registrazione HE 495191.
E-mail: [email protected]. Assistenza prodotto: [email protected].
Questa informativa copre il sito VolumeKeys e le relative funzioni di contatto, pagamento, prova, licenza, misurazione e canali del prodotto descritte di seguito. L’app VolumeKeys elabora localmente l’audio instradato. Quando scegli un negozio, un fornitore di pagamento, una piattaforma social o un altro servizio possono applicarsi anche le relative informative separate.
2. Erogazione e sicurezza del sito
Il sito viene distribuito tramite Cloudflare. Quando richiedi una pagina, possono essere trattati dati di connessione tecnicamente necessari, quali indirizzo IP, ora della richiesta, risorsa richiesta, informazioni sul browser e segnali di sicurezza, per erogare il sito, prevenire abusi e diagnosticare malfunzionamenti.
Base giuridica: i nostri legittimi interessi a fornire il sito in modo sicuro e affidabile (articolo 6, paragrafo 1, lettera f), GDPR). Se i dati sono necessari per rispondere a una richiesta precontrattuale, si applica anche l’articolo 6, paragrafo 1, lettera b), GDPR.
Non esportiamo intenzionalmente i normali log di distribuzione in un database di profili cliente. I log di hosting e sicurezza accessibili dall’account sono conservati secondo il piano Cloudflare e la configurazione attivi, quindi eliminati o aggregati quando non servono più per sicurezza e diagnosi dei guasti.
Contiamo separatamente, in aggregati giornalieri, le richieste dei crawler di ricerca, IA, marketing, SEO e anteprima dei link che si identificano da sé, per capire come le pagine pubbliche vengono indicizzate e consultate. I campi conservati sono giorno, fornitore e categoria del crawler, un percorso ripulito senza dati di query, tipo di risorsa, stato della risposta, codice paese a due lettere e numero di richieste. In questa tabella non conserviamo indirizzi IP né il valore completo dello user agent e non colleghiamo gli aggregati a un profilo di visitatore. Nella misura in cui una riga può costituire un dato personale, la base giuridica è il nostro legittimo interesse a comprendere gli accessi automatizzati alle pagine pubbliche (articolo 6, paragrafo 1, lettera f) GDPR). La routine di manutenzione configurata applica una soglia di 400 giorni durante l’esecuzione settimanale pianificata. Non consideriamo tale impostazione nel codice una prova di cancellazione ricorrente in produzione; la prova di esecuzioni riuscite in produzione resta un requisito di verifica.
3. Scelte sulla privacy
I servizi facoltativi restano bloccati senza il tuo consenso. Il pannello distingue Studiomood Intelligence, Cloudflare Web Analytics, Google Analytics 4, pubblicità e contenuti esterni. Rifiutare è semplice quanto accettare. Il sito continua a funzionare se rifiuti i servizi facoltativi.
Una voce necessaria nell’archiviazione locale denominata volumekeys_privacy_choices_v6 conserva i servizi scelti, la versione dell’informativa e la data per un massimo di 180 giorni. Un nuovo servizio o una modifica sostanziale della finalità richiede una nuova versione del consenso. La versione 6 attiva SI solo dopo che il visitatore ha selezionato espressamente SI. La misurazione Cloudflare, la pubblicità e i contenuti esterni richiedono la versione 7 o successiva e non possono quindi partire da una scelta della versione 6 o precedente.
La revoca interrompe i caricamenti futuri. Quando possibile eliminiamo l’archiviazione analitica proprietaria riconoscibile e ricarichiamo la pagina quando viene revocato un servizio prima attivato. Non annulla i trattamenti leciti precedenti alla revoca.
Il precedente script di analytics proprietario di VolumeKeys è ritirato ed escluso dalla build pubblica. Il relativo endpoint di raccolta è disattivato per impostazione predefinita. Un precedente __Host-vk_analytics_session cookie viene fatto scadere alla prima richiesta successiva che lo invia ancora. I dati raccolti in precedenza con consenso restano nello stesso archivio D1 e nello stesso rapporto interno finché la routine di conservazione esistente non li elimina. L’attivazione di SI non riavvia il loro periodo di conservazione.
I dettagli tecnici sull’archiviazione sono indicati nella nostra politica sui cookie e sull’archiviazione.
4. Misurazione proprietaria con Studiomood Intelligence
Questo servizio è attivo per VolumeKeys. Si avvia per un visitatore solo dopo che ha selezionato espressamente Studiomood Intelligence nel pannello del consenso. Rifiutare, ignorare o revocare tale scelta impedisce le future misurazioni SI nel browser.
Con il consenso, uno script locale invia gli eventi a un endpoint VolumeKeys della stessa origine. L’endpoint verifica origine, tipo JSON e dimensione del corpo, applica un limite definito di richieste e richiede che il browser dichiari attivo il consenso a Studiomood Intelligence. Rifiuta i campi non compresi nell’elenco consentito pubblicato e scrive gli eventi accettati direttamente nel nostro database Cloudflare D1 usato dalla dashboard privata.
Il servizio può trattare un identificativo di sessione casuale a 128 bit, identificativo evento, data e ora, percorso senza query o frammento, lingua, fascia del viewport, host referente, campi UTM autorizzati, visualizzazioni, coinvolgimento dopo dieci secondi, soglie di scorrimento, destinazioni di navigazione, clic configurati per prova e pagamento, interazioni configurate con demo e video, invio riuscito del modulo senza contenuto e le metriche TTFB, LCP e CLS attualmente implementate. L’endpoint legge un valore user-agent abbreviato ad al massimo 512 caratteri solo per ricavare famiglie generiche di browser, sistema operativo e dispositivo. Il valore user-agent non viene scritto nelle tabelle analitiche.
Nel client attivo esistono i percorsi per visualizzazioni, coinvolgimento, scorrimento, navigazione e prestazioni. Gli eventi di prova, pagamento, contatto, demo e video vengono emessi solo quando la relativa funzione di produzione è configurata e viene effettivamente usata o completata. Le attuali impostazioni di produzione per pagamento, prova, contatto e video esterno sono vuote.
Dopo il consenso esplicito a SI con la versione 6, il browser può conservare studiomood_si_analytics_session_v1 con un identificativo casuale e una scadenza nell’archiviazione locale. L’identificativo è accettato per non più di 180 giorni. Una successiva misurazione consentita lo sostituisce dopo la scadenza e la revoca lo rimuove quando l’archiviazione locale è disponibile. Con SI attivo e selezionato, vk_hero_surface_180d può inoltre memorizzare per un massimo di 180 giorni quale dei due design della homepage è stato mostrato e la relativa scadenza. Senza quel servizio attivo e senza consenso, il design è scelto solo per la pagina corrente e non viene memorizzato. La voce di design non contiene identificativi utente, profili o cronologia comportamentale e viene rimossa quando il consenso SI è revocato.
L’endpoint usa l’IP di connessione solo per creare uno pseudonimo HMAC di breve durata per una finestra di limite di cinque minuti. La chiave troncata scade dopo dieci minuti. L’IP grezzo non viene scritto nelle tabelle analitiche né inoltrato a un altro servizio di misurazione.
Gli eventi e le sessioni SI consentiti vengono scritti nel database Cloudflare D1 VolumeKeys esistente, nella località Europa occidentale configurata. Nei rapporti interni compaiono insieme ai dati raccolti in precedenza con consenso. La manutenzione settimanale pianificata applica una soglia di 400 giorni, quindi la cancellazione avviene alla prima esecuzione pianificata successiva al superamento della soglia. Non consideriamo tale impostazione nel codice una prova di cancellazione ricorrente in produzione. La prova di esecuzioni ricorrenti riuscite in produzione resta un requisito di verifica.
La dashboard privata è protetta da Cloudflare Access. Per questa misurazione del sito, SI non usa fingerprinting, identità del cliente, nomi, indirizzi e-mail, dati di pagamento o licenza, contenuti di moduli o ricerche né audio.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e norme applicabili alla memorizzazione o all’accesso sul dispositivo). Quando si applica il diritto tedesco, ciò include l’articolo 25, paragrafo 1, TDDDG. La precisa applicazione territoriale resta una valutazione giuridica relativa al singolo servizio.
5. Cloudflare Web Analytics
In Cloudflare Web Analytics esiste una voce VolumeKeys che la dashboard Cloudflare indica attualmente come «Automatic setup». La configurazione del sito mantiene disattivato il beacon e la Content Security Policy applicata non consente al momento i domini del beacon. Prima dell’attivazione, l’iniezione automatica deve essere disattivata o deve essere dimostrato che non aggira la scelta separata Cloudflare Web Analytics. Anche la versione del consenso deve essere aumentata prima che Cloudflare Web Analytics possa essere selezionato. Il tag esatto del sito VolumeKeys e le due origini CSP strettamente limitate saranno aggiunti solo in quella revisione di attivazione testata.
Quando è attivo, il beacon Cloudflare riceve segnali di pagina e prestazioni e i dati di connessione necessari alla distribuzione. Cloudflare dichiara che Web Analytics non usa cookie o archiviazione locale a questo scopo e che l’IP è usato per la posizione approssimativa e poi scartato. Conserva i dati non campionati per sette giorni e rende disponibile un campione del dieci per cento per sei mesi.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e norme ePrivacy applicabili). Cloudflare Web Analytics resta separato dal trattamento necessario per hosting e sicurezza.
6. Connettori server della dashboard
Quando è configurata la relativa connessione aziendale, la dashboard privata Studiomood Intelligence può recuperare da server a server dati di account o report aggregati da servizi quali Google Analytics, Search Console, Bing, Lemon Squeezy, piattaforme pubblicitarie e account social propri di Studiomood.
Un connettore della dashboard non carica da solo uno script su VolumeKeys, non imposta cookie del sito e non accede al dispositivo del visitatore. Non è quindi un servizio di consenso separato del sito. Un fornitore integrato nel sito, come Google Analytics o un futuro player YouTube, resta soggetto alla propria scelta di consenso e alle informazioni specifiche riportate sotto.
7. Google Analytics 4
Google Analytics 4 viene caricato solo dopo la tua selezione. Può ricevere URL delle pagine, parametri di campagna, informazioni su browser e dispositivo, posizione approssimativa, visualizzazioni ed eventi di conversione indicati. Google dichiara che l’IP è usato per ricavare la posizione e scartato prima della registrazione in Analytics.
Google signals, personalizzazione e segmenti pubblicitari restano disattivati salvo selezionare anche Pubblicità. I cookie GA scadono entro 180 giorni. I dati a livello utente ed evento soggetti al controllo di conservazione GA4 restano per non più di 14 mesi. I rapporti aggregati non soggetti al controllo possono rimanere più a lungo.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) GDPR e norme ePrivacy applicabili). Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
8. Misurazione pubblicitaria
Google Ads e Pixel Meta sono predisposti come funzioni pubblicitarie distinte nella logica del consenso, ma i relativi identificativi di produzione non sono configurati alla data indicata. Se configurati in futuro, verranno caricati solo dopo il consenso Pubblicità e un aumento della versione del consenso e potranno trattare parametri di campagna, informazioni su browser o dispositivo, eventi di pagina e conversione e identificativi del fornitore per attribuzione o segmenti.
Il consenso Pubblicità può inoltre attivare Google signals, personalizzazione e rapporti demografici o sugli interessi. Tali valori possono essere modellati o dedotti e non costituiscono la nostra fonte proprietaria di riferimento.
Base giuridica: il tuo consenso. I cookie pubblicitari proprietari riconoscibili vengono fatti scadere alla revoca.
9. Video YouTube
Il poster video locale non contatta YouTube. Alla data indicata non è configurato alcun ID video YouTube di produzione, quindi il player è disattivato. Se configurato in seguito, verrà creato solo dopo l’aumento della versione del consenso, il consenso ai contenuti esterni e la pressione di Riproduci. Usiamo il dominio YouTube con privacy avanzata, ma Google può comunque ricevere dati di connessione e associare la riproduzione a te in base allo stato di account e browser.
Base giuridica: il tuo consenso. Il rifiuto non incide sul resto del sito. La revoca blocca i caricamenti futuri ma non può annullare i dati già inviati durante la riproduzione.
10. Contatti e assistenza
Se ci invii un’e-mail o utilizzi il modulo di contatto, trattiamo il tuo nome se fornito, l’indirizzo e-mail, l’oggetto, il messaggio, gli allegati che scegli di inviare, i metadati tecnici di consegna e la nostra risposta. Non inviare password, chiavi di licenza o dati sensibili non pertinenti.
L’endpoint di contatto non è attivo alla data indicata. Il modulo quindi non trasmette messaggi e rimanda all’indirizzo VolumeKeys appropriato. Se attivato in seguito, Cloudflare Turnstile servirà a prevenire abusi e il fornitore e-mail configurato consegnerà il messaggio.
Basi giuridiche: misure su tua richiesta e assistenza contrattuale (articolo 6, paragrafo 1, lettera b) GDPR), obblighi legali (lettera c) e nostri legittimi interessi a un’assistenza sicura e alla prevenzione degli abusi (lettera f).
La corrispondenza ordinaria è conservata fino alla soluzione della richiesta e poi solo per il tempo necessario a seguito, pretese legali o registri obbligatori. I messaggi non necessari a tali fini vengono normalmente eliminati entro tre anni.
11. Pagamento e transazioni
L’URL di acquisto attiva non è configurata alla data indicata. Quando il checkout sarà attivo e sceglierai di aprirlo, Lemon Squeezy agirà come merchant of record e venditore contrattuale. Riceverà i dati necessari a pagamento, imposte, ricevute, prevenzione frodi, rimborsi e controversie o chargeback. I dati della carta non sono inviati a Studiomood Ltd.
Riceviamo informazioni limitate su ordine e licenza necessarie per fornire e assistere VolumeKeys, come identificativi di ordine, prodotto, variante, licenza, attivazione, rimborso, controversia, chargeback e stato.
Basi giuridiche: l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) GDPR), gli obblighi legali (lettera c) e la prevenzione delle frodi (lettera f). Vedi l’informativa sulla privacy di Lemon Squeezy.
12. Servizio di prova e licenza
I servizi pubblici di prova e attivazione a pagamento non sono attivi alla data indicata. Prima dell’attivazione, questa sezione sarà verificata rispetto alla configurazione dei diritti distribuita e aggiornata se necessario.
Il servizio previsto è progettato per usare chiave pubblica e hash pseudonimo del dispositivo, date della prova, versioni di app e sistema, correlazione pseudonima della licenza, identificativi Lemon di ordine, licenza e istanza, stato di attivazione e registri di sicurezza. Le chiavi grezze non sono destinate alla conservazione. Non viene inviato audio.
La conservazione prevista è di sette giorni per i limiti di richiesta, 180 giorni per gli hash anti-ripetizione webhook e 30 giorni per un valore IP sorgente pseudonimizzato nei record di prova. I record di prova, acquisto e attivazione restano solo finché necessari a fornire, proteggere, trasferire, revocare o difendere il diritto e rispettare obblighi legali.
14. Destinatari e trasferimenti internazionali
I dati sono comunicati solo se necessario a Cloudflare per hosting, sicurezza e infrastruttura analitica subordinata al consenso, a Lemon Squeezy e fornitori di pagamento, a Google e Meta solo dopo consenso e configurazione pertinenti, al fornitore e-mail configurato, a consulenti professionali e alle autorità quando previsto dalla legge.
Cloudflare D1 usato per gli analytics SI di VolumeKeys è configurato per l’Europa occidentale. I fornitori possono tuttavia trattare dati di assistenza, sicurezza, telemetria o account fuori dal SEE. Quando il capo V GDPR si applica a un trasferimento, questo deve essere coperto da una decisione di adeguatezza, dalle clausole contrattuali standard UE o da un altro meccanismo lecito, con garanzie supplementari ove necessarie. Verifichiamo il meccanismo applicabile fornitore per fornitore. I servizi facoltativi il cui meccanismo non è stato confermato restano disattivati. Scrivi a [email protected] per conoscere la situazione attuale di un determinato fornitore.
Contatta [email protected] per informazioni su una garanzia di trasferimento applicabile o una copia, ove disponibile, nel rispetto dei diritti altrui.
15. Conservazione, cancellazione e sicurezza
I periodi specifici sopra indicati sono massimi o criteri di revisione, non motivi per conservare dati non più necessari. I precedenti record di analytics ed esperimenti restano soggetti al massimo di 400 giorni già comunicato e possono essere cancellati o aggregati prima. La migrazione non riavvia né prolunga tale periodo.
Usiamo HTTPS, credenziali limitate allo scopo, controlli di accesso, separazione dei prodotti, limiti di input e frequenza e accesso ristretto alla dashboard privata. Nessun servizio Internet è completamente privo di rischi. Riesaminiamo gli accessi ed eliminiamo o rendiamo anonimi i dati quando terminano lo scopo dichiarato e gli obblighi applicabili di conservazione.
16. Informazioni necessarie, diritti e modifiche
Non hai l’obbligo legale di navigare sul sito, accettare misurazioni facoltative o inviare una richiesta. I campi obbligatori per pagamento, prova, licenza e assistenza servono solo quando richiedi il servizio corrispondente.
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità o opporti al trattamento fondato sul legittimo interesse. Puoi revocare il consenso in ogni momento senza incidere sul trattamento lecito precedente.
Un record analitico pseudonimo potrebbe non identificarti per nome. Se chiedi accesso o cancellazione dei dati SI, includi se disponibile l’identificativo di sessione mostrato nell’archiviazione del browser per trovare il record senza raccogliere altri dati di identità.
Contatti [email protected]. Puoi inoltre presentare reclamo all’Ufficio del Commissario per la protezione dei dati personali di Cipro o all’autorità di controllo del luogo in cui vivi o lavori.
Non utilizziamo decisioni basate unicamente su processi automatizzati che producano effetti giuridici o effetti analogamente significativi.
Aggiorniamo questa informativa quando cambiano il servizio, i fornitori o la valutazione giuridica. Una nuova finalità o un nuovo servizio facoltativo rilevante non erediterà una precedente scelta di consenso. La data sotto identifica questa versione.
13. Canali social e monitoraggio pubblico
Studiomood Intelligence può mostrare metriche e contenuti degli account social di Studiomood collegati per VolumeKeys. Le credenziali di piattaforma restano sul server e i dati del prodotto sono separati nel pannello. Questo trattamento supporta la gestione dei nostri canali e non dipende dal consenso agli analytics del sito.
Alla data indicata non è attiva alcuna raccolta di post pubblici di terzi per VolumeKeys. Non verrà attivata finché non saranno completi valutazione documentata del legittimo interesse, elenco di fonti e campi, regola di conservazione, procedura di opposizione e informativa ai sensi dell’articolo 14. Non useremo tali dati per decisioni esclusivamente automatizzate con effetti giuridici o analoghi.
Se viene attivato il monitoraggio pubblico, lo scopo previsto è trovare domande sul prodotto, segnalazioni di compatibilità e feedback pubblico pertinenti a VolumeKeys. La base prevista è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR, bilanciato con contesto, sensibilità e ragionevoli aspettative dell’autore. Le opposizioni possono essere inviate a [email protected].