Informativa sulla privacy

Chi è il responsabile?

Stream Nova, il fornitore di StreamNova Player, è responsabile dei dati indicati in questa informativa. Stream Nova è un nome commerciale registrato nei Paesi Bassi (numero KvK 80651267).

Puoi sempre raggiungerci all'indirizzo [email protected].

Quali dati trattiamo?

Questi sono i dati di cui abbiamo bisogno per far funzionare l'app e la tua licenza:

• Account del dispositivo: invece di un account con e-mail, ogni dispositivo ha un proprio account. Per questo conserviamo un ID di installazione, una chiave pubblica del tuo dispositivo, un valore di controllo cifrato (HMAC) del tuo codice di recupero e la data in cui è iniziato il tuo periodo di prova. Il codice di recupero in sé non lo conserviamo mai.
• ID di installazione: deriva dall'ANDROID_ID del tuo dispositivo e dal nome del pacchetto dell'app (i primi 40 bit di un hash SHA-256). Da esso non è possibile risalire all'ANDROID_ID. Resta invariato dopo una reinstallazione e cambia dopo un ripristino dei dati di fabbrica. Lo usiamo per controllare il periodo di prova una tantum e prevenire gli abusi.
• Provenienza del tuo dispositivo: quando usi l'app per la prima volta e poi di tanto in tanto, salviamo nell'account del dispositivo il Paese, l'operatore di rete (ad esempio il tuo provider internet) e un indirizzo IP abbreviato, di cui l'ultima parte è omessa. Così preveniamo gli abusi del periodo di prova, possiamo aiutarti in caso di problemi e vediamo in quali Paesi viene usato StreamNova. Non conserviamo mai il tuo indirizzo IP completo. Questi dati restano conservati finché esiste l'account del dispositivo e vengono eliminati insieme all'account. Paese e operatore li determiniamo sul nostro server con il database IP di DB-IP.com. Dati IP: DB-IP.com (CC BY 4.0).
• Licenze: quale licenza appartiene al tuo dispositivo, con stato e durata.
• Pagamenti: paghi tramite Google Play o tramite Stripe. Riceviamo solo lo stato e l'importo del tuo pagamento, mai i dati della tua carta. Stripe ti chiede l'indirizzo di fatturazione per poter calcolare l'IVA del tuo Paese.
• Analisi di prodotto (statistiche di utilizzo senza nome né contenuto): se la regione del tuo dispositivo è impostata sui Paesi Bassi, l'interruttore «Aiutaci a migliorare l'app» è attivo per impostazione predefinita; negli altri Paesi, o se la regione è sconosciuta, non raccogliamo nulla finché non lo attivi tu. Si tratta di dati di utilizzo pseudonimizzati, come quale schermata o funzione usi e che tipo di errore si è verificato. Riconosciamo il tuo dispositivo solo da una versione con hash del tuo ID di installazione (vedi sopra); non colleghiamo le statistiche al tuo account, non raccogliamo né l'indirizzo IP né l'indirizzo e-mail e non condividiamo nulla con terzi. Le conserviamo per 90 giorni. Se disattivi l'interruttore, la raccolta si ferma e cancelliamo subito i dati del tuo dispositivo.
• Sessione web: quando su questo sito vai su Gestisci dispositivo, scambi un codice TV o il tuo codice di recupero con un token valido 30 minuti. Il token si trova in un cookie httpOnly di nome sn_web. Usiamo il tuo indirizzo IP solo temporaneamente, per poter rallentare i tentativi eccessivi (rate limiting): abbreviato a /24 (per IPv6 /48) per il contatore dei codici errati e sotto forma di hash per il limite generale. Entrambi scadono da soli dopo breve tempo.

Cosa non trattiamo?

Non chiediamo né conserviamo un indirizzo e-mail, un nome, una posizione precisa (solo il Paese, vedi sopra) né un ID pubblicitario. Il tuo comportamento di visione (quale canale o quale programma) non lo raccogliamo.

Le tue sorgenti, come gli indirizzi delle playlist e le credenziali, si trovano solo sul tuo dispositivo e per noi non sono mai leggibili. Se le trasferisci alla TV dal telefono o da questo sito, ciò avviene con cifratura end-to-end: vediamo solo dati cifrati che non possiamo aprire.

Non ci sono cookie di terze parti né servizi pubblicitari o di tracciamento. Ci sono solo due cookie, entrambi funzionali: il cookie di sessione sn_web, che usiamo solo quando apri Gestisci dispositivo, e il cookie sn_lang, che ricorda per 1 anno la lingua che hai scelto; inoltre leggiamo il Paese dalla connessione solo per scegliere la lingua, senza conservarlo.

Su quale base lo facciamo?

Per l'account del dispositivo, la licenza e il pagamento usiamo i tuoi dati per eseguire il contratto con te. I dati di pagamento li conserviamo anche perché la legge fiscale lo impone.

Controllare il periodo di prova e contrastare gli abusi lo facciamo in base al nostro legittimo interesse: senza di esso chiunque potrebbe ripetere la prova all'infinito. Anche la provenienza del tuo dispositivo (Paese, operatore di rete e indirizzo IP abbreviato) la trattiamo in base al nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR): prevenire gli abusi, aiutarti in caso di problemi e statistiche sull'utilizzo per Paese.

Per l'analisi di prodotto la base dipende dalla regione del tuo dispositivo. Nei Paesi Bassi è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR): migliorare l'app e individuare i malfunzionamenti. Per la memorizzazione e la lettura sul tuo dispositivo vale lì l'eccezione per l'analisi con effetti limitati sulla tua privacy (art. 11.7a, comma 3, lett. b della legge olandese sulle telecomunicazioni, Telecommunicatiewet). Negli altri Paesi, o se la regione è sconosciuta, chiediamo prima il tuo consenso (art. 6, par. 1, lett. a) GDPR); lo revochi con la stessa facilità disattivando l'interruttore.

Per quanto tempo conserviamo i dati?

L'account del dispositivo e la licenza li conserviamo finché esiste l'account. Se elimini l'account, rendiamo anonimi i dati dell'account e revochiamo le sessioni. Con l'eliminazione dell'account cancelliamo anche i dati di provenienza (Paese, operatore di rete e indirizzo IP abbreviato) del tuo dispositivo.

I dati di pagamento li conserviamo per 7 anni, perché lo richiede la legge fiscale.

Gli eventi di analisi li conserviamo per 90 giorni. Dopo restano solo i totali giornalieri aggregati, in cui non è riconoscibile alcun dispositivo né alcuna persona.

Una sessione web dura 30 minuti. Un collegamento TV è attivo al massimo 24 ore e poi viene cancellato.

Cosa puoi fare tu?

Puoi consultare i tuoi dati, farli rettificare, farli cancellare e opporti al trattamento. Per farlo non devi accedere con un'e-mail: vai su Gestisci dispositivo su questo sito e usa il tuo codice di recupero o il codice TV. Lì puoi vedere i tuoi dati ed eliminare il tuo account.

Hai il diritto di opporti all'analisi di prodotto (art. 21 GDPR). Lo fai direttamente nell'app: disattiva l'interruttore «Aiutaci a migliorare l'app» oppure scegli «Elimina tutti i dati» nelle impostazioni. A quel punto ci fermiamo subito e cancelliamo i dati raccolti dal tuo dispositivo. Con «Elimina tutti i dati» inoltre elimini tutto ciò che si trova sul tuo dispositivo.

Non ci riesci, o hai un'altra domanda? Scrivi a [email protected]. Se non sei d'accordo con il modo in cui trattiamo i tuoi dati, puoi anche presentare un reclamo all'Autoriteit Persoonsgegevens (l'autorità olandese per la protezione dei dati) o all'autorità di controllo per la protezione dei dati del Paese in cui vivi.

Chi ci aiuta e dove sono i dati?

I nostri sistemi girano su server propri a Francoforte (UE). I server regionali altrove non contengono dati personali.

Per i pagamenti collaboriamo con Stripe e Google (Google Play). Sono loro stessi responsabili del trattamento dei tuoi dati di pagamento e, con le proprie garanzie, possono trattarli anche fuori dall'UE. Per il resto non condividiamo dati con terzi.

Modifiche e contatti

Se cambia qualcosa in ciò che facciamo, aggiorniamo questa informativa e in alto vedi la nuova data. In caso di modifiche importanti lo comunichiamo anche nell'app.

Domande? Scrivi a [email protected].