Chi è responsabile delle tue informazioni?
Play Digital Signage, Inc., 620 S 7th St, Las Vegas, Nevada 89101, United States, è responsabile delle informazioni personali descritte in questa informativa. Puoi contattarci all’indirizzo hello@playsignage.com.
Quali informazioni vengono raccolte
Le informazioni raccolte dal nostro sistema web e dalla nostra app sono le seguenti:
- Nome
- Paese
- Indirizzo IP
- Marca e versione del browser e nome del sistema operativo
- Dati di fatturazione (paese, città, indirizzo, CAP, azienda, partita IVA)
- I contenuti che crei e carichi (diapositive, playlist, programmazioni, nomi e note degli schermi, testo, immagini, video e altri file)
Sul nostro sito e sul portale web, sistemi di terze parti raccolgono anche le informazioni seguenti (Google Analytics, Crisp.chat, Stripe):
- Fuso orario
- Numero di carta di credito (solo Stripe, vedi sotto)
- Posizione approssimativa (ricavata dal tuo indirizzo IP)
- Versione del browser
- Sistema operativo
Il software del player raccoglie le informazioni necessarie a scopo diagnostico, come:
- Indirizzo IP del player (che identifica la persona)
- Sistema operativo del player
- Marca e modello del player
- Risoluzione
- Quale diapositiva è in riproduzione (Proof of Play)
La nostra app mobile
Questa informativa copre anche l’app Play Digital Signage per telefoni e tablet Android e per iPhone e iPad («l’app»). L’app è un modo per gestire il tuo account Play. Usa lo stesso account e gli stessi server del portale web, quindi tutto ciò che è in questa informativa si applica anche a lei.
- Accesso. Accedi con l’e-mail e la password di Play, oppure con Accedi con Apple, Google, Microsoft o Facebook. Da questi servizi riceviamo il tuo nome, l’indirizzo e-mail e un ID account, e li usiamo solo per creare il tuo account e farti accedere. Se usi Accedi con Apple e scegli «Nascondi la mia e-mail», vediamo solo l’indirizzo di inoltro di Apple. Non riceviamo mai la tua password per quei servizi.
- Face ID e sblocco biometrico. Puoi scegliere di sbloccare l’accesso salvato con Face ID o con il codice su iPhone e iPad, oppure con lo sblocco biometrico (impronta, volto o blocco schermo) su Android. Se ne occupa interamente il sistema operativo del telefono. Non riceviamo né conserviamo mai il tuo volto, la tua impronta o altre informazioni biometriche. L’accesso è conservato nell’archivio sicuro del telefono (il Portachiavi su iPhone e iPad, l’Android Keystore su Android) e viene rimosso quando esci o elimini l’account.
- Fotocamera. L’app usa la fotocamera solo per inquadrare il codice QR che uno schermo mostra quando lo aggiungi al tuo account. L’immagine della fotocamera resta sul telefono; viene usato solo il codice che legge.
- Foto e video. L’app legge solo le foto, i video e i file che scegli nel selettore di foto o file del telefono; non ha accesso al resto della libreria foto. I file che scegli di caricare vanno nella libreria Play del tuo team. Una foto del profilo che scegli nell’app resta sul telefono e non viene caricata.
- Cosa crei. Diapositive, playlist, programmazioni, nomi e note degli schermi, testo e i file che carichi sono conservati sui nostri server, così possono essere riprodotti sui tuoi schermi.
- Fatturazione e dati del team che inserisci nell’app (azienda, partita IVA, indirizzo, destinatari delle fatture, nomi ed e-mail dei membri del team) sono trattati come nel portale web.
- Posizione. L’app non usa la posizione del telefono. Quando digiti una città per le app Meteo o Orologio, il testo che digiti viene inviato tramite i nostri server a Google per trovarla.
- Registro di controllo della sicurezza. Come nel portale web, le azioni sul tuo account fatte dall’app (per esempio gli accessi e le modifiche alle playlist) sono registrate nel registro di controllo della sicurezza del team, così puoi vedere chi ha fatto cosa e quando.
- Nessun tracciamento né pubblicità. L’app non contiene pubblicità, strumenti di analisi o di tracciamento. Non ti tracciamo tra le app o i siti di altre aziende e non vendiamo i tuoi dati.
- Contenuti di terze parti. Quando aggiungi o visualizzi in anteprima contenuti da servizi come YouTube, Vimeo, Google Docs, Sheets, Slides, Maps e Calendar, Canva o Notion, quei contenuti vengono caricati da quei servizi secondo le loro informative sulla privacy.
- Strumenti del sito. Google Analytics, Google Ads, Ahrefs e il widget di chat Crisp funzionano sul nostro sito e sul portale web, non dentro l’app.
Chi le raccoglie?
Le tue informazioni sono raccolte da Play Digital Signage, Inc. attraverso i sistemi seguenti:
- Il nostro portale web
- Le nostre app per Android e iPhone
- L’applicazione player
- Google Analytics (solo sito e portale web)
- Crisp.chat
- Stripe
- Cloudflare, che gestisce il servizio di accesso e conserva il tuo account (vedi Dove vengono conservate?)
- Cloudflare Turnstile
Perché vengono raccolte?
Raccogliamo solo il minimo di informazioni personali necessario per far funzionare i nostri sistemi. Gli utenti gratuiti devono indicare solo nome e indirizzo e-mail per usare il servizio; per gli utenti a pagamento chiediamo anche i dati di fatturazione. Indirizzo IP, versione del browser e sistema operativo sono raccolti per la funzione di registro di controllo della sicurezza, per darti la cronologia delle azioni fatte sul tuo account. Raccogliamo, conserviamo e confrontiamo gli indirizzi IP di utenti e player per prevenire le frodi sugli account nei nostri sistemi. I dati di Proof of Play ti mostrano cosa è stato riprodotto sui tuoi schermi. Usiamo il tuo indirizzo e-mail per inviarti le e-mail dell’account (come i codici di accesso e le fatture) e, se non le hai disattivate, le e-mail sugli aggiornamenti del prodotto.
Con chi vengono condivise?
Non vendiamo le tue informazioni personali e non le condividiamo per la pubblicità. Le condividiamo solo con i fornitori di servizi che ci aiutano a far funzionare Play, e solo ciò di cui ciascuno ha bisogno:
- DigitalOcean: hosting dei nostri server, database e file caricati (vedi «Dove vengono conservate?»).
- Amazon Web Services (AWS): una copia di backup dei file caricati (Amazon S3), usata se lo spazio di archiviazione principale non funziona.
- Crisp (crisp.chat): chat di assistenza e cronologia della chat, ed e-mail sugli aggiornamenti del prodotto (il tuo nome e la tua e-mail).
- Mailgun: invio delle e-mail dal portale web e dall’app, come codici di accesso, fatture ed e-mail dell’account.
- Google: l’e-mail aziendale (Google Workspace), quindi le e-mail che ci invii sono conservate lì; ricerche di luoghi e fusi orari per le app Meteo e Orologio e ricerche YouTube per l’app YouTube (inviate dai nostri server); e, solo sul nostro sito, la misurazione di Google Analytics e Google Ads.
- Stripe: pagamenti con carta. Il numero della carta va direttamente a Stripe e non lo conserviamo mai.
- Cloudflare: gestisce il servizio di accesso e conserva l’account e i dati di accesso, sta davanti ai nostri server per la sicurezza di rete e la protezione dagli attacchi, gestisce parti del servizio (caricamento e archiviazione dei file, portale web e anteprime dei contenuti) e fornisce i controlli anti-bot Turnstile all’accesso.
- CloudConvert: conversione di alcuni file video e documenti Office che carichi. I file vengono eliminati dai loro server dopo la conversione.
- Ahrefs: analisi del traffico del sito (solo il sito).
Ciascuno di questi fornitori può usare le tue informazioni solo per fornire il proprio servizio a noi, e le protegge almeno quanto fa questa informativa sulla privacy. Possiamo anche comunicare informazioni se la legge lo richiede, o a un acquirente se Play Digital Signage viene venduta o fusa. In quel caso questa informativa continua ad applicarsi alle tue informazioni.
Come vengono protette?
Tutte le connessioni ai nostri server sono HTTPS, quindi il traffico è cifrato, comprese le connessioni web socket. Il traffico Internet passa attraverso la rete di Cloudflare, che protegge i nostri server da attacchi Denial of Service (DoS) e di forza bruta. Nell’app, l’accesso è conservato nel Portachiavi sicuro del telefono.
Dove vengono conservate?
I dati dell’account e di accesso (nome, e-mail, hash della password, appartenenze ai team e registro di controllo della sicurezza, compresi indirizzi IP e dettagli del browser) sono conservati e trattati da Cloudflare, che gestisce il nostro servizio di accesso.
Schermi, playlist, file e il resto dei dati del team sono sui nostri server, ospitati da DigitalOcean in due aree, ciascuna con i propri server e un server di failover:
- Europa: Amsterdam, Paesi Bassi. I dati dei clienti dell’UE sono conservati qui.
- Stati Uniti: San Francisco, California. I dati dei clienti degli Stati Uniti sono conservati qui.
I nostri database sono database gestiti da DigitalOcean e i file caricati sono conservati in DigitalOcean Spaces nella stessa area. Una copia di backup dei file caricati è tenuta in Amazon Web Services (Amazon S3), così può essere usata se lo spazio di archiviazione principale non funziona. Il traffico verso i nostri server passa attraverso la rete globale di Cloudflare, che gestisce anche parti del servizio (caricamento e archiviazione dei file, portale web e anteprime dei contenuti).
I file che richiedono una conversione (tutti i file video tranne i .mp4 e i formati Office di OSX .key, .numbers e .pages) sono elaborati da cloudconvert.com. CloudConvert offre un servizio riservato: non legge, non esamina e non estrae dati dai file o dai loro metadati, e i file vengono eliminati dai loro server a conversione conclusa. Vedi la loro informativa sulla privacy.
Per quanto tempo conserviamo i tuoi dati
Conserviamo le informazioni dell’account e i contenuti per tutto il tempo in cui l’account esiste. Gli altri dati sono conservati come segue:
| Dati | Per quanto tempo li conserviamo |
|---|---|
| File che elimini | Rimossi dai nostri server dopo 24 ore |
| Proof of Play, ogni riproduzione | 100 giorni |
| Proof of Play, riepiloghi orari | 190 giorni |
| Eventi di utilizzo del portale web | 90 giorni |
| Copie delle e-mail che ti inviamo | 180 giorni |
| Log di accesso del server web | Circa 14 giorni |
| Log delle applicazioni | Circa 10 settimane |
| Backup | 30 giorni |
| Backup dei dati di account e accesso | Un anno |
| Registro di controllo della sicurezza | Conservato per la sicurezza e la cronologia dell’account per tutto il tempo necessario; non viene eliminato in automatico |
| Registrazioni delle fatture | Conservate in modo permanente, come richiesto per contabilità e fisco |
| PDF delle fatture scaricati | Copie temporanee rimosse dopo 24 ore e generate di nuovo quando ne scarichi una |
| Chat di assistenza (Crisp) | Conservate in Crisp, anche dopo l’eliminazione dell’account (vedi sotto) |
Privacy dei minori
Play Digital Signage è un servizio per le aziende e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni da minori di età inferiore ai 15 anni, e ai minori di 15 anni è vietato usare i nostri servizi. Se vieni a sapere che un minore ci ha fornito informazioni personali in violazione di questa informativa sulla privacy, puoi avvisarci all’indirizzo hello@playsignage.com.
Modifiche a questa informativa sulla privacy
Questa informativa sulla privacy può essere modificata di tanto in tanto, quindi ti chiediamo di rileggerla spesso. Le modifiche saranno pubblicate sui nostri siti e la data di «Ultimo aggiornamento» sopra cambierà. Se modifichiamo in modo sostanziale il modo in cui usiamo o condividiamo informazioni personali raccolte in precedenza da te tramite i nostri servizi, te lo comunicheremo tramite i servizi, via e-mail o con un’altra comunicazione.
Trasferimenti internazionali di dati
I dati dei clienti dell’UE sono ospitati nei Paesi Bassi e quelli dei clienti degli Stati Uniti negli Stati Uniti. Alcuni fornitori di servizi (per esempio Cloudflare, Google, Stripe, Crisp, Mailgun, CloudConvert e la copia di backup AWS dei file caricati) possono trattare le informazioni in altri Paesi, quindi possiamo trasferire informazioni personali in Paesi diversi da quello in cui i dati sono stati raccolti in origine. Questi Paesi possono non avere le stesse leggi sulla protezione dei dati del Paese in cui hai fornito inizialmente le informazioni. Quando trasferiamo le tue informazioni personali in altri Paesi, le proteggiamo come descritto in questa informativa sulla privacy.
Cookie
La nostra informativa sui cookie si trova in una pagina a parte. L’app stessa non usa cookie per il tracciamento.
Come richiedere i tuoi dati
Se vuoi richiedere i dati che abbiamo su di te, scrivici a hello@playsignage.com dallo stesso indirizzo e-mail per cui vuoi il resoconto.
Come eliminare i tuoi dati
Puoi eliminare l’account in qualsiasi momento:
- Nell’app: Account → Elimina account.
- Sul web: la tua pagina del profilo nel portale web.
- Via e-mail: scrivi a hello@playsignage.com dall’indirizzo e-mail dell’account.
Per confermare, ti inviamo via e-mail un codice di 6 cifre. Se appartieni a più di un team, prima esci dagli altri team. Se sei proprietario del team, puoi trasferire la proprietà a un altro membro ed eliminare solo il tuo account, oppure eliminare il team insieme all’account. Un team non può essere eliminato finché ha fatture non pagate o addebiti in sospeso. Una volta eliminato, l’account non può essere ripristinato.
Quando l’account viene eliminato:
- Il profilo, i metodi di accesso (compreso il collegamento all’account Apple, Google, Microsoft o Facebook) e le appartenenze ai team vengono eliminati.
- Se elimini anche il team, i suoi schermi, diapositive, playlist, programmazioni e carte salvate vengono eliminati, e i file caricati vengono rimossi dai nostri server dopo 24 ore.
- Le registrazioni delle fatture vengono conservate, come richiedono le regole di contabilità e fisco. Vengono scollegate dal team eliminato, insieme a una nota su chi ha eliminato il team e quando.
- Il contatto della chat di assistenza e la cronologia della chat restano in Crisp. Lì ti segniamo come eliminato e ti disiscriviamo dalle e-mail sul prodotto.
- Le voci del registro di controllo della sicurezza vengono conservate per la sicurezza e la cronologia dell’account.
- Log e backup che contengono i tuoi dati scadono da soli entro i periodi indicati in «Per quanto tempo conserviamo i tuoi dati» (i backup entro 30 giorni).
Come revocare il consenso
- E-mail di aggiornamento sul prodotto: disattiva «Ricevi e-mail di aggiornamento sul prodotto» sotto Account nell’app, oppure nella pagina del profilo del portale web.
- Accedi con Apple, Google, Microsoft o Facebook: puoi scollegare Play in qualsiasi momento dalle impostazioni di quell’account. Su iPhone: Impostazioni → [il tuo nome] → Accesso e sicurezza → Accedi con Apple → Play → Interrompi l’uso. Poi accedi con l’e-mail.
- Foto: su iPhone e iPad, modifica o rimuovi l’accesso dell’app in Impostazioni → Privacy e sicurezza → Foto. Su Android l’app non ha accesso alle foto oltre a quelle che scegli.
- Fotocamera: su iPhone e iPad in Impostazioni → Privacy e sicurezza → Fotocamera; su Android in Impostazioni → App → Play → Autorizzazioni.
- Face ID e sblocco biometrico: disattivalo nell’app sotto Account → Face ID (iPhone e iPad) o Account → Biometric unlock (Android), oppure nelle impostazioni del telefono.
- Cookie del sito: vedi la nostra informativa sui cookie.
Contattaci
Play Digital Signage, Inc.
620 S 7th St, Las Vegas, Nevada 89101, United States
hello@playsignage.com
Contattaci pure per qualsiasi domanda!