Informativa sulla privacy

Introduzione

La presente informativa sulla privacy descrive come Copyright01.com raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese «Informatique et Libertés».

Titolare del trattamento

• Titolare: Copyright01
• Email: [email protected]

Dati raccolti

Raccogliamo i dati seguenti:

Al momento della registrazione

• Nome e cognome
• Indirizzo e-mail
• Password (archiviata in forma cifrata)
• Paese
• Nome dell'azienda (facoltativo)

Al momento di un deposito di copyright

• Titolo e descrizione della creazione
• Tipo di creazione
• File caricato (archiviato in forma cifrata con AES-256)
• Impronta digitale SHA-256 del file
• Data e ora del deposito

Dati tecnici

• Indirizzo IP (registri del server)
• Tipo di browser e sistema operativo
• Pagine visitate e durata della visita

Finalità del trattamento

I tuoi dati sono utilizzati per:

• Fornire il servizio: creazione dell'account, deposito delle creazioni, generazione dei certificati
• Sicurezza: protezione dagli accessi non autorizzati, prevenzione delle frodi
• Comunicazione: notifiche relative al tuo account e ai tuoi depositi
• Miglioramento del servizio: statistiche di utilizzo anonimizzate

Base giuridica

• Esecuzione del contratto: trattamento necessario alla fornitura del servizio di deposito
• Obbligo di legge: conservazione dei dati richiesta dalla legge
• Interesse legittimo: sicurezza del servizio e miglioramento continuo
• Consenso: cookie di analisi del traffico (Google Analytics, Ahrefs) e arricchimento con IA facoltativo dei depositi (Google Gemini)

Conservazione dei dati

• Dati dell'account: conservati finché l'account è attivo. In caso di eliminazione dell'account, i dati personali e i file associati sono eliminati immediatamente. Ti consigliamo di scaricare i tuoi dati prima di ogni eliminazione.
• Depositi e certificati: conservati finché l'account è attivo. L'eliminazione dell'account comporta la cancellazione definitiva di tutti i depositi e certificati associati.
• Registri tecnici: 12 mesi al massimo
• Dati di fatturazione: 10 anni (obbligo di legge)

Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Cifratura AES-256-CBC con HMAC per tutti i file depositati
• HTTPS (TLS 1.3) per tutte le comunicazioni
• Hash bcrypt delle password
• Doppio hash SHA-256 dei file per la prova di integrità
• Intestazioni di sicurezza: CSP, HSTS, X-Frame-Options
• Backup cifrati giornalieri

Comunicazione dei dati e responsabili del trattamento

I tuoi dati non sono mai venduti né condivisi per finalità commerciali.

Possono essere comunicati ai seguenti responsabili del trattamento, strettamente necessari al funzionamento del servizio:

• OVH (Francia): hosting dei server e archiviazione a oggetti S3
• Stripe (Stati Uniti): gestione dei pagamenti e degli abbonamenti
• Resend (Stati Uniti): invio delle e-mail transazionali
• Google (Stati Uniti): reCAPTCHA v3 (protezione antispam), Google Analytics (misurazione del traffico), autenticazione OAuth
• Ahrefs (Singapore): analisi del traffico del sito
• Google Gemini API (Stati Uniti): arricchimento con IA facoltativo dei depositi
• GitHub (Stati Uniti): autenticazione OAuth
• Telegram (Emirati Arabi Uniti): notifiche di amministrazione interna
• SociaVault (Francia): estrazione di metadati dei social network per i depositi di URL
• Cloudflare (Stati Uniti): rete di distribuzione dei contenuti (CDN), protezione dagli attacchi DDoS e proxy inverso per tutto il traffico
• Le autorità giudiziarie: solo su richiesta legale

Alcuni responsabili del trattamento si trovano negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo (CCT) della Commissione europea e/o dal quadro EU-US Data Privacy Framework, in conformità ai requisiti del GDPR.

I tuoi diritti (GDPR)

In conformità al GDPR, disponi dei diritti seguenti:

• Diritto di accesso: ottenere una copia dei tuoi dati personali
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: chiedere l'eliminazione dei tuoi dati
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione: opporsi al trattamento dei tuoi dati
• Diritto di limitazione: limitare il trattamento dei tuoi dati

Per esercitare questi diritti, scrivici a [email protected]. Risponderemo entro 30 giorni.

Puoi anche presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati.

Cookie

Copyright01.com utilizza i cookie seguenti:

Cookie essenziali (strettamente necessari)

• Sessione: mantenimento della tua connessione (durata della sessione)
• CSRF: protezione dagli attacchi cross-site (durata della sessione)
• Remember me: connessione persistente se attivata (durata di 30 giorni)

Cookie di terze parti (protezione antispam)

• Google reCAPTCHA v3: protezione dallo spam nei moduli. Questo servizio può installare cookie e raccogliere dati di navigazione a fini di analisi comportamentale. Informativa sulla privacy di Google.

Cookie di analisi del traffico (soggetti a consenso)

I cookie seguenti sono installati solo dopo il tuo consenso esplicito:

• Google Analytics: misurazione del traffico e statistiche di visita del sito. Informativa sulla privacy di Google.
• Ahrefs Analytics: analisi del traffico e delle prestazioni del sito. Informativa sulla privacy di Ahrefs.

Puoi revocare il tuo consenso in qualsiasi momento tramite il banner dei cookie accessibile a fine pagina.

Copyright01 non utilizza alcun cookie pubblicitario.

Modifiche

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.