Informativa privacy

Chi è il titolare

SignageStack gestisce la dashboard, il player e questo sito ed è il titolare dei dati descritti in questa informativa. Per qualsiasi cosa scrivi a office@signagestack.com: quell'indirizzo raggiunge le persone che mandano avanti il servizio.

Quando usi SignageStack per mostrare contenuti sui tuoi schermi, il titolare di ciò che ci metti sei tu e noi siamo il tuo responsabile del trattamento. Quel rapporto è coperto dall'accordo sul trattamento dei dati.

Cosa raccogliamo su di te

Dati di account e organizzazione che ci dai direttamente:

• Nome e indirizzo email, e un hash della password: mai la password
• L'organizzazione a cui appartieni e il tuo ruolo
• La lingua dell'interfaccia e le preferenze di notifica
• I dati di fatturazione necessari a emettere una fattura

Come usi la dashboard

Registriamo come viene usata la dashboard — le pagine e le funzioni che apri, i clic che ti ci portano e registrazioni delle sessioni con accesso effettuato che mostrano la disposizione e i clic, mentre ogni testo, ogni immagine e ciò che scrivi restano nascosti — collegando tutto all'ID del tuo account, per trovare ciò che è difficile da usare e migliorarlo. Se ne occupa per noi PostHog, nell'Unione europea.

Cosa riportano gli schermi

Ogni player associato riporta un profilo del dispositivo, così puoi distinguere i tuoi schermi e vedere quali stanno bene:

• Piattaforma e user agent del browser, e la versione del player in esecuzione
• Un timestamp di contatto, che è ciò che in dashboard significa «ultimo contatto»
• Un registro di riproduzione: quale elemento è andato, quando e per quanto

I contenuti che carichi

Immagini, video e documenti che carichi sono conservati su object storage e serviti ai tuoi player. Non li ispezioniamo, non li indicizziamo e non li usiamo per nulla se non per consegnarli agli schermi a cui li hai assegnati.

Account collegati

Se colleghi Google, Microsoft o Canva, conserviamo i token di accesso e di aggiornamento emessi da quel fornitore, cifrati a riposo con AES-256-GCM. I token sono decifrati solo nella memoria del server quando un'app deve recuperare i tuoi dati, e non sono mai inviati a un player né inclusi in uno snapshot. Scollegare o disinstallare un'app, o cancellare il tuo account, cancella i suoi token e i contenuti recuperati tramite essi; per Canva li revochiamo anche presso Canva, ritirando l'accesso che hai concesso.

Dati utente di Google

Questa sezione descrive i dati che SignageStack riceve tramite le API di Google. Si applica ogni volta che accedi con Google, colleghi un account Google a un'app o importi file da Google Drive. Accediamo solo a quanto segue:

• Accesso con Google: il tuo nome, il tuo indirizzo email e l'ID del tuo account Google, per creare il tuo account SignageStack e farti accedere.
• App Google Calendar: l'elenco dei calendari a cui è iscritto il tuo account Google, perché tu possa sceglierne uno, e gli eventi del calendario che scegli: titolo, ora di inizio e di fine e luogo.
• App Google Sheets: i valori delle celle del solo foglio di calcolo che selezioni nel selettore di file di Google.
• App Google Slides: le diapositive della sola presentazione che selezioni nel selettore di file di Google, come immagini.
• Importazione da Google Drive: i file che selezioni nel selettore di file di Google, che vengono copiati nella tua libreria multimediale.

Come usiamo i dati utente di Google

Usiamo i dati utente di Google solo per le funzioni che richiedi: farti accedere, mostrare il calendario, il foglio di calcolo o la presentazione scelti sugli schermi a cui li assegni e nell'anteprima della dashboard, aggiornarli quando cambiano in Google e aggiungere alla tua libreria i file che importi. Non vediamo nient'altro del tuo account Google e non vi creiamo, modifichiamo o cancelliamo mai nulla.

Non vendiamo mai i dati utente di Google, non li usiamo mai per pubblicità e non li usiamo mai per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico. Nessuno in SignageStack li legge, a meno che tu non ce lo chieda per l'assistenza, sia necessario per la sicurezza (ad esempio per indagare su un abuso) o lo richieda la legge.

L'uso e il trasferimento da parte di SignageStack delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Con chi condividiamo i dati utente di Google

Non vendiamo, noleggiamo né scambiamo i dati utente di Google. Li condividiamo, trasferiamo o divulghiamo solo in questi casi:

• All'interno della tua organizzazione: i membri della tua organizzazione SignageStack li vedono nella dashboard, e gli schermi a cui li assegni li mostrano a chiunque si trovi davanti.
• Ai fornitori che ospitano SignageStack, solo per erogare il servizio, secondo le nostre istruzioni e con accordi sul trattamento dei dati: MongoDB Atlas (il nostro database, che contiene i contenuti recuperati e i token cifrati), Railway (i server che li recuperano ed elaborano) e Cloudflare R2 (archiviazione delle immagini delle diapositive, dei file importati e dei backup del database). Nessuno di loro può usarli per scopi propri.
• Quando lo richiede la legge: per adempiere a un obbligo legale o a una richiesta legittima di un'autorità pubblica, o per proteggere la sicurezza dei nostri utenti e del servizio.
• In caso di fusione, acquisizione o cessione di beni, solo con il tuo consenso esplicito e preventivo.

Conservazione e cancellazione dei dati utente di Google

I token di Google sono conservati cifrati con AES-256-GCM, i contenuti viaggiano solo su TLS e vi ha accesso solo la tua organizzazione.

Quando scolleghi un account Google, cancelli l'app che lo usa o il tuo account o la tua organizzazione vengono cancellati, eliminiamo subito i token e tutto ciò che è stato recuperato tramite essi: eventi, valori delle celle e immagini delle diapositive. I file importati da Google Drive sono normali file della tua libreria e restano finché non li cancelli. I dati cancellati escono dai backup del database entro 30 giorni.

Puoi anche revocare l'accesso di SignageStack in qualsiasi momento su https://myaccount.google.com/permissions. Scollegare l'account in SignageStack non revoca quell'autorizzazione, perché altre app SignageStack collegate allo stesso account Google potrebbero ancora usarla.

Sub-responsabili

Usiamo pochi fornitori per far funzionare il servizio:

• MongoDB Atlas — il database principale
• Cloudflare R2 — conservazione e consegna dei file, e backup notturni del database
• Resend — email transazionali (inviti, reimpostazioni password, report programmati)
• Railway — hosting dell'API, dei processi in background e della cache
• Vercel — hosting di questo sito, della dashboard e del player
• Sentry — monitoraggio degli errori della dashboard e del player
• PostHog — analisi di utilizzo e registrazioni delle sessioni della dashboard, e di questo sito solo se accetti i cookie di analisi; ospitato nell’Unione europea
• Google, Microsoft e Canva — solo per le app che colleghi espressamente
• Google Analytics — misurazione delle visite del sito, solo se accetti i cookie di analisi

Per quanto li conserviamo

La chiusura di un account o di un'organizzazione avvia un periodo di grazia di 30 giorni. In quel periodo l'account è disattivato ma recuperabile rientrando; dopo, i dati personali vengono anonimizzati — nome ed email sono sostituiti da un segnaposto che non identifica nessuno —, le registrazioni del consenso vengono cancellate e schermi, playlist, istanze di app e media caricati dell'organizzazione sono eliminati definitivamente.

Una prova che finisce senza un piano a pagamento né una richiesta di upgrade viene cancellata alla scadenza — l'account e schermi, playlist, istanze di app, account collegati e media della sua organizzazione — dopo un'email il giorno prima. Per una prova scaduta non c'è periodo di grazia.

I record dettagliati di riproduzione vengono cancellati automaticamente 90 giorni dopo essere stati scritti. I totali mensili — schermo, elemento, mese, secondi — sopravvivono a quella cancellazione e restano per tutta la vita dell'organizzazione, perché le domande che superano i novanta giorni sono reali: un report annuale, un contratto dello scorso autunno, una contestazione su cosa mostrava uno schermo a marzo. Non contengono il dettaglio ora per ora.

Un dispositivo che mostra un codice di associazione e non viene mai associato è rimosso dopo 14 giorni. Le fatture e le registrazioni che le sostengono sono conservate per il tempo richiesto dalla legge fiscale, più a lungo di tutto quanto sopra.

I backup notturni del database sono conservati 30 giorni e poi cancellati, quindi i dati eliminati spariscono anche dai backup entro 30 giorni.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la correzione di quanto è errato, la cancellazione dell'account o un'esportazione leggibile da una macchina. Copia e cancellazione puoi avviarle anche da solo dalle Impostazioni. Per il resto scrivi a office@signagestack.com e risponderemo entro 30 giorni. Se sei nell'UE o nel Regno Unito puoi anche rivolgerti alla tua autorità per la protezione dei dati; in Serbia al Commissario per le informazioni di rilevanza pubblica e la protezione dei dati personali.

Le basi giuridiche su cui ci appoggiamo

Dove si applicano il GDPR o la legge serba sulla protezione dei dati, le basi sono: l'esecuzione del contratto, per tutto ciò che serve a far funzionare l'account e a consegnare i contenuti ai tuoi schermi; il nostro legittimo interesse, per tenere il servizio sicuro, prevenire abusi e capire quali parti vengono usate; il tuo consenso, dove lo chiediamo; e l'obbligo di legge, per fatture e registrazioni fiscali.

Dove ci appoggiamo al legittimo interesse puoi opporti, e ci fermeremo salvo un motivo prevalente.

Dove vengono trattati i dati

I fornitori elencati sopra trattano dati nell'Unione Europea e negli Stati Uniti. Quando un fornitore tratta dati personali fuori dallo Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza, e il fornitore è vincolato a noi da un accordo sul trattamento dei dati.

Come sono protetti

Tutto il traffico tra browser, player e API passa da TLS. Le password sono conservate solo come hash e mai in una forma leggibile da qualcuno qui. I token di terze parti sono cifrati a riposo con AES-256-GCM e decifrati solo nella memoria del server. L'accesso è delimitato all'organizzazione, quindi un cliente non può raggiungere i dati di un altro, e l'accesso alla produzione è limitato ad amministratori nominati.

Nessun sistema è completamente sicuro. Usa una password che non hai usato altrove e scrivici a office@signagestack.com se pensi che qualcuno sia arrivato a un account senza doverlo fare.

Minori

Il servizio è venduto ad aziende e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone sotto i 16 anni. Se pensi che un minore ci abbia dato dei dati, scrivici e li cancelleremo.

Cookie

La dashboard usa solo cookie strettamente necessari e memoria locale: per tenerti connesso e ricordare la tua lingua. Questo sito aggiunge cookie di analisi solo se li accetti. Nessuna pubblicità e nessun tracciamento tra siti. La pagina sui cookie li elenca tutti.

Modifiche a questa informativa

Quando cambia qualcosa di sostanziale aggiorniamo la data in cima alla pagina e, se la modifica riguarda il modo in cui trattiamo i tuoi dati personali, avvisiamo i titolari dell'account via email prima che abbia effetto.