Privacy policy
Questa informativa descrive come Ciak tratta i tuoi dati personali quando usi ciakapp.com, ti iscrivi alla beta o utilizzi l'app. Ti spiega quali dati raccogliamo, perché li usiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.
Titolare del trattamento
Il titolare del trattamento è IMPROBABILItea S.R.L., con sede legale in Corso Galileo Ferraris 162, 10134 Torino (TO), Italia, P. IVA 13409210013. Per richieste relative alla privacy puoi scrivere a [email protected].
Quali dati trattiamo
Quando ti iscrivi alla lista d'attesa trattiamo l'indirizzo email, la lingua scelta, la posizione del modulo usato (hero o CTA finale) e la data e ora dell'iscrizione. Il modulo viene gestito da una Cloudflare Pages Function e questi dati sono archiviati nel database Cloudflare D1 dedicato alla waiting list. Cloudflare Pages tratta inoltre i dati tecnici necessari a consegnare e proteggere le pagine, come indirizzo IP, data e ora della richiesta, pagina richiesta, esito e informazioni essenziali sul dispositivo o browser.
Per misurare l'uso del sito trattiamo eventi come visualizzazioni di pagina, provenienza, lingua, data e ora, interazioni con link, pulsanti, demo e modulo della beta, oltre a informazioni tecniche su browser, dispositivo e dimensioni dello schermo. L'indirizzo email e ciò che digiti nei campi non vengono inviati a PostHog; la registrazione delle sessioni è disattivata.
Nell'app possiamo trattare email, nome visualizzato, avatar, identificativi dell'account e della sessione, token del dispositivo e preferenze di notifica. Se accedi con Apple, riceviamo da Apple l'identificativo e gli eventuali dati che scegli di condividere.
Per offrirti le funzioni di Ciak trattiamo ciò che scegli di registrare: piattaforme usate, film e serie visti o salvati, avanzamento degli episodi, giudizi ▲/▼ e relativi motivi, preferenze e limiti, profilo di gusto, ricerche, proposte ricevute e scelte effettuate.
Se usi le funzioni social trattiamo amicizie, inviti, impostazioni di condivisione, partecipanti alle serate, pareri pubblicati, visibilità scelta, segnalazioni e indicazioni di utilità. Per un ospite senza account trattiamo soltanto il nome indicato e le preferenze espresse per quella serata.
Perché trattiamo i dati
Usiamo l'email della lista d'attesa per inviarti l'invito alla beta sulla base del tuo consenso, ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Puoi revocare il consenso in qualsiasi momento.
Trattiamo i dati dell'account e dell'app per creare e proteggere il profilo, sincronizzare la libreria, generare consigli, organizzare serate, gestire amicizie e contenuti e inviarti le notifiche che hai abilitato. La base giuridica è l'esecuzione del servizio che richiedi, ai sensi dell'art. 6, par. 1, lett. b) del GDPR.
Trattiamo dati tecnici, log, limiti di utilizzo e segnalazioni per prevenire abusi, proteggere utenti e infrastruttura, diagnosticare errori e difendere i nostri diritti. La base giuridica è il nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.
Prima che tu scelga e dopo «Rifiuta», misuriamo il sito con PostHog in modalità cookieless, senza scrivere identificatori PostHog nel dispositivo e senza creare un profilo personale. La base giuridica è il nostro legittimo interesse a ottenere statistiche aggregate e migliorare il sito, ai sensi dell'art. 6, par. 1, lett. f) del GDPR; puoi opporti usando i segnali privacy del browser o scrivendoci.
Solo se selezioni «Accetta i cookie», PostHog usa cookie e localStorage per riconoscere lo stesso browser tra più pagine e visite. La base giuridica è il tuo consenso, ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 122 del Codice Privacy. Puoi revocarlo in qualsiasi momento da «Gestisci cookie» nel footer.
Possiamo inoltre trattare i dati quando è necessario per adempiere un obbligo di legge o rispondere a richieste legittime delle autorità, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.
Come funzionano i consigli personalizzati
Ciak analizza automaticamente le piattaforme che usi, i titoli che segni, i giudizi, i motivi, le preferenze e il contesto della serata. Quando guardi in compagnia, combina questi elementi con quelli dei partecipanti autorizzati per ordinare i titoli compatibili e spiegarti il motivo della proposta.
Questa personalizzazione non produce effetti giuridici né decisioni che incidono in modo analogo significativamente su di te. La scelta finale resta tua. Puoi influenzare i consigli modificando o eliminando giudizi, preferenze, piattaforme e cronologia.
Giudizi, pareri e condivisione
I giudizi ▲/▼ non sono pubblici. Possono essere visibili agli amici collegati soltanto secondo le impostazioni di condivisione disponibili nell'app.
Quando pubblichi un parere scegli chi può leggerlo: soltanto gli amici, amici e persone con gusto simile, oppure tutti gli utenti. Puoi modificarlo, eliminarlo o cambiarne la visibilità. I pareri contrassegnati come spoiler vengono coperti; gli utenti possono inoltre segnalare contenuti abusivi o spoiler non dichiarati.
Ospiti e serate condivise
Un ospite può partecipare a una serata senza creare un account. Il nome e i giudizi inseriti dall'ospite vengono usati soltanto per calcolare le proposte della serata e restano disponibili per non più di 24 ore. Chi invita un ospite deve informarlo di questo trattamento prima di inserire i suoi dati.
Destinatari e fornitori
I dati possono essere trattati da fornitori che operano per nostro conto e secondo nostre istruzioni: Amazon Web Services per autenticazione, calcolo, archiviazione, email, notifiche e log; Supabase per il database dell'app; Apple per Sign in with Apple e notifiche push; Cloudflare per Cloudflare Pages e Pages Functions, il database D1 della lista d'attesa, CDN, DNS, sicurezza e proxy analytics; PostHog, nell'istanza europea, per l'analisi del sito sia cookieless sia, dopo il tuo consenso, con persistenza. L'indirizzo email della lista d'attesa non viene inviato a PostHog. Limitiamo l'accesso ai dati necessari al servizio utilizzato.
TMDB e JustWatch forniscono informazioni su titoli e disponibilità. Non ricevono la tua cronologia, i tuoi giudizi o il tuo profilo. OpenAI elabora esclusivamente metadati dei titoli per produrre rappresentazioni matematiche del catalogo: non inviamo identificativi dell'account, pareri o cronologia personale.
Possiamo comunicare dati a consulenti professionali, autorità o altri soggetti quando è necessario per adempiere obblighi di legge, tutelare diritti o gestire operazioni societarie, applicando le garanzie previste dalla normativa.
Trasferimenti fuori dallo Spazio economico europeo
PostHog è configurato sulla regione europea e il database Cloudflare D1 della lista d'attesa è configurato con giurisdizione UE, che limita l'esecuzione e l'archiviazione del database all'Unione europea. Cloudflare distribuisce il sito tramite una rete globale e può trattare altri dati tecnici anche fuori dallo Spazio economico europeo. Quando un fornitore tratta dati in un Paese terzo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea o su garanzie appropriate ai sensi degli artt. 45 e 46 del GDPR, come le clausole contrattuali standard. Puoi chiedere informazioni sulle garanzie applicabili scrivendo a [email protected].
Per quanto conserviamo i dati
I dati della lista d'attesa archiviati in Cloudflare D1 vengono eliminati quando revochi il consenso, entro 30 giorni dall'invio dell'invito alla beta o comunque entro 12 mesi dall'iscrizione, a seconda di quale evento si verifica prima. Dopo la cancellazione, una copia isolata può restare nella cronologia di ripristino Time Travel di D1 fino a 30 giorni, secondo il piano Cloudflare applicabile; non viene usata per altri scopi e scade automaticamente.
I dati dell'account e dell'app restano disponibili finché mantieni l'account. Quando chiedi la cancellazione, eliminiamo o rendiamo anonimi i dati collegati entro 30 giorni, salvo quelli necessari per obblighi di legge, sicurezza o tutela di un diritto. Le copie isolate nei backup vengono sovrascritte secondo i normali cicli del fornitore e non vengono riutilizzate per altri scopi.
I codici di accesso scadono dopo pochi minuti, le sessioni dopo un massimo di 30 giorni e i log tecnici dopo 30 giorni. I dati temporanei degli ospiti restano per non più di 24 ore. Gli eventi pseudonimi usati per analizzare e migliorare il sistema di raccomandazione vengono conservati per un massimo di 24 mesi e poi eliminati o aggregati in forma anonima.
Gli eventi analytics del sito conservati in PostHog restano disponibili per un massimo di 12 mesi e poi vengono eliminati o aggregati. La scelta «Accetta i cookie» o «Rifiuta» viene ricordata per sei mesi. Gli identificatori PostHog persistenti sul dispositivo scadono al massimo dopo 12 mesi, salvo revoca o cancellazione anticipata.
I pareri e gli altri contenuti che pubblichi restano disponibili finché non li elimini o chiudi l'account. Le segnalazioni possono essere conservate più a lungo quando servono a documentare abusi o tutelare un diritto, comunque non oltre i termini di prescrizione applicabili.
Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui cifratura in transito e a riposo, controllo degli accessi, separazione degli ambienti, limitazione dei privilegi, registrazione degli eventi di sicurezza e procedure di backup. Nessun sistema è privo di rischi; se una violazione può comportare un rischio per i tuoi diritti, agiremo secondo gli obblighi previsti dal GDPR.
Minori
Ciak è destinato a persone che hanno compiuto 14 anni. Se non hai ancora 18 anni, devi usare il servizio con l'autorizzazione di chi esercita la responsabilità genitoriale quando richiesta dalla legge. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che sia avvenuto, scrivi a [email protected].
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre chiedere informazioni sulla personalizzazione e presentare reclamo al Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti o chiedere la chiusura dell'account, scrivi a [email protected]. Ti risponderemo entro un mese, salvo le proroghe consentite dal GDPR. Potremo chiederti le informazioni necessarie a verificare la tua identità.
Modifiche a questa informativa
Aggiorneremo questa pagina quando cambieranno il servizio, i fornitori o le norme applicabili. Se una modifica incide in modo rilevante sui tuoi diritti, te la segnaleremo nell'app o tramite i recapiti disponibili prima che diventi efficace.