Screencord — Informativa sulla privacy

Data di entrata in vigore: 29 giugno 2026 Ultimo aggiornamento: 29 giugno 2026

1. Introduzione e titolare del trattamento

La presente informativa sulla privacy spiega come T Minus One GmbH (operante come «Screencord»), una società a garanzia limitata di diritto svizzero, con sede in Aubrigstrasse 22, 8833 Samstagern e sede statutaria a Richterswil (ZH), IDI CHE-306.571.225 («Screencord», «noi»), raccoglie e tratta i dati personali in relazione alla piattaforma di digital signage Screencord (il «Servizio»).

Screencord è il titolare del trattamento dei dati personali che trattiamo per fornire il Servizio ai titolari di account, come descritto nella presente informativa. Per i dati personali contenuti nel contenuto che carichi o mostri tramite il Servizio, tu sei il titolare del trattamento e noi agiamo come responsabile del trattamento (vedi sezione 11).

La presente informativa fa parte dei nostri termini e condizioni.

2. Quali dati personali raccogliamo

Raccogliamo solo ciò che ci serve per fornire e proteggere il Servizio:

a) Dati di account e identità

• indirizzo e-mail e nome utente (derivato dalla tua e-mail);
• password — archiviata solo come hash crittografico, mai in chiaro.

b) Dati di autenticazione e sicurezza

• segreto dell'autenticazione a due fattori (TOTP), cifrato a riposo;
• passkey / chiavi di sicurezza registrate — archiviamo solo la chiave pubblica; il segreto non lascia mai il tuo dispositivo;
• codici di recupero a due fattori, archiviati come hash;
• identificatori di sessione e un handle temporaneo «2FA in attesa»;
• l'indirizzo IP registrato al momento dell'abbinamento di un dispositivo (il codice di abbinamento è valido circa 5 minuti, dopodiché il record scade).

c) Dati di fatturazione e pagamento

• profilo di fatturazione: nome e cognome, indirizzo, città, codice postale, paese;
• fatture, cronologia dei pagamenti e dati di utilizzo (Schermi-Giorno);
• un token che fa riferimento alla tua carta, oltre al circuito della carta, alle ultime 4 cifre e alla data di scadenza. Non memorizziamo il numero completo della tua carta — è conservato dal nostro elaboratore dei pagamenti in conformità agli standard di sicurezza dei circuiti (PCI-DSS).

d) Contenuto che fornisci

• i media che carichi (immagini, video), design, playlist, programmazioni e nomi dei dispositivi. Questo contenuto può contenere dati personali che scegli di includere; per tali dati sei il titolare del trattamento (vedi sezione 11).

e) Dati di utilizzo e tecnici

• schermi connessi, marche temporali «visto l'ultima volta» dei dispositivi, eventi di utilizzo (schermo aggiunto/rimosso);
• log dell'applicazione e segnalazioni di errore.

f) Comunicazioni

• il contenuto dei messaggi che ci invii (ad es. richieste di supporto via e-mail).

Non raccogliamo categorie particolari di dati personali e non utilizziamo il Servizio per pubblicità o tracciamento tra siti.

3. Finalità e basi giuridiche

Ove ci basiamo sul legittimo interesse, tali interessi sono la sicurezza, l'affidabilità e il miglioramento del Servizio nonché la tutela dei nostri diritti; li bilanciamo sempre con i tuoi diritti e libertà.

In base alla LPD svizzera riveduta, lo stesso trattamento è giustificato su basi equivalenti (esecuzione del contratto, obbligo legale e interesse legittimo preponderante).

4. Cookie

Utilizziamo esclusivamente cookie strettamente necessari (funzionali):

• un cookie di sessione (httpOnly) — per autenticarti e mantenere la tua sessione;
• un cookie «2FA in attesa» — temporaneo, durante l'accesso;
• un cookie di lingua/locale — per ricordare la lingua dell'interfaccia scelta.

Non utilizziamo cookie pubblicitari o di analisi di terzi. Poiché tutti i nostri cookie sono strettamente necessari al funzionamento del Servizio, per essi non è richiesto alcun consenso preventivo.

5. Con chi condividiamo i dati (responsabili del trattamento)

Non vendiamo dati personali. Li condividiamo solo con fornitori accuratamente selezionati che li trattano per nostro conto in base ad accordi sul trattamento dei dati, esclusivamente per fornire il Servizio:

• Hosting e database: Hetzner (Hetzner Online GmbH), server situati nell'Unione europea;
• Archiviazione oggetti (compatibile S3): Cloudflare R2 (Cloudflare, Inc.), regione UE, per media, PDF delle fatture e loghi;
• Elaboratore dei pagamenti: Payrexx AG (Svizzera) e i prestatori di servizi di pagamento collegati;
• Invio e-mail (SMTP): Resend (Resend, Inc.) — per e-mail transazionali (verifica, reimpostazione password, fatture);
• Monitoraggio errori: Sentry — per la diagnostica degli errori dell'applicazione.

Possiamo inoltre divulgare dati alle autorità ove richiesto dalla legge e nell'ambito di un'operazione societaria (ad es. una fusione o vendita dell'attività), fatte salve garanzie adeguate.

6. Trasferimenti internazionali di dati

Ospitiamo la nostra applicazione e il database nell'Unione europea (Hetzner) e archiviamo i media caricati nell'Unione europea (Cloudflare R2, regione UE). Alcuni dei nostri fornitori hanno sede negli Stati Uniti — Cloudflare (archiviazione), Resend (e-mail) e Sentry (monitoraggio errori) — quindi i dati personali possono essere consultati dagli o trasferiti verso gli Stati Uniti. Proteggiamo tali trasferimenti con un meccanismo adeguato — una decisione di adeguatezza (incluso il Data Privacy Framework Svizzera–USA / UE–USA ove il fornitore sia certificato), oppure le clausole contrattuali tipo (CCT) della Commissione europea insieme all'addendum svizzero riconosciuto dall'IFPDT — con misure aggiuntive ove necessario. Puoi richiedere una copia delle garanzie pertinenti a [email protected].

7. Conservazione

• Dati dell'account e contenuto: conservati finché il tuo account è attivo e per un breve periodo dopo la chiusura (così puoi riattivare o esportare), dopodiché li eliminiamo o anonimizziamo.
• Fatture e scritture contabili: conservate per il tempo richiesto dal diritto contabile e fiscale applicabile (ai sensi del Codice svizzero delle obbligazioni, in genere 10 anni).
• Dati di sicurezza: i codici di abbinamento e gli indirizzi IP in essi registrati scadono dopo circa 5 minuti; le sessioni sono conservate fino alla loro scadenza.
• Backup: a rotazione, con una finestra di conservazione limitata.

Quando non abbiamo più bisogno dei dati per le finalità di cui sopra o per adempiere a un obbligo legale, li eliminiamo o anonimizziamo in modo irreversibile.

8. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate, tra cui:

• hashing delle password con Argon2;
• cifratura dei segreti 2FA (TOTP) con AES-256-GCM a riposo;
• un modello passkey in cui i segreti non lasciano mai il dispositivo dell'utente;
• cifratura dei dati in transito (TLS/HTTPS);
• elaborazione dei dati delle carte presso un elaboratore dei pagamenti conforme PCI-DSS;
• controlli di accesso e minimizzazione dei dati fin dalla progettazione.

Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e, ove la legge lo richieda, per notificare te e l'autorità competente in caso di violazione dei dati.

9. I tuoi diritti

In base al GDPR e alla LPD svizzera, hai il diritto di:

• accedere ai tuoi dati personali;
• rettificare dati inesatti o incompleti;
• ottenere la cancellazione («diritto all'oblio»), ove ricorrano le condizioni di legge;
• limitare il trattamento;
• alla portabilità dei dati (in un formato strutturato e leggibile da dispositivo automatico);
• opporti a un trattamento basato sul legittimo interesse;
• revocare il consenso in qualsiasi momento ove il trattamento si basi sul consenso (senza pregiudicare il trattamento lecito precedente).

Molte di queste azioni puoi compierle autonomamente nelle impostazioni del tuo account (ad es. modificare l'e-mail, esportare o eliminare contenuto, chiudere l'account). Per altre richieste, contattaci a [email protected]; risponderemo entro i termini previsti dalla legge.

Diritto di reclamo: se ti trovi in Svizzera, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (www.edoeb.admin.ch). Se ti trovi nell'UE/SEE, puoi presentare un reclamo all'autorità di controllo locale.

10. Processo decisionale automatizzato

La fatturazione del Servizio è automatizzata (misurazione degli Schermi-Giorno e addebito automatico della carta), ma non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o similmente significativi ai sensi dell'art. 22 del GDPR, e non effettuiamo profilazione.

11. Il nostro ruolo di responsabile del trattamento per il tuo contenuto

Quando mostri tramite il Servizio contenuto che contiene dati personali (ad esempio fotografie di persone), tu sei il titolare del trattamento di tali dati e Screencord agisce come responsabile del trattamento, trattandoli solo su tue istruzioni per fornire il Servizio. Confermi di disporre di una base giuridica e degli eventuali consensi necessari per tale trattamento. Le condizioni di tale trattamento sono disciplinate dai nostri termini e condizioni e, ove applicabile, da un separato accordo sul trattamento dei dati.

12. Minori

Il Servizio è destinato a utenti aziendali e non è rivolto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di volta in volta. Ti informeremo delle modifiche sostanziali via e-mail e/o notifica in-app prima che abbiano effetto. La data «Ultimo aggiornamento» in alto riflette l'ultima revisione.

14. Contatto

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:

T Minus One GmbH (operante come Screencord) Aubrigstrasse 22, 8833 Samstagern, Svizzera IDI: CHE-306.571.225 E-mail: [email protected]