Informativa privacy

1. Chi tratta i dati

35MM Produzioni S.r.l., Via Principi d’Acaja 45, 10138 Torino, P. IVA 11999690016 (di seguito “35MM”), è titolare del trattamento per la creazione e sicurezza dell’account, la gestione del servizio, l’assistenza e gli adempimenti amministrativi.

Puoi contattarci a info@35mmproduzioni.com o via PEC a amministratore@pec.35mmproduzionisrl.it.

Per i dati di cast, crew, collaboratori e altri interessati caricati in una produzione, il cliente o la casa di produzione che decide finalità e contenuti opera normalmente come titolare del trattamento; 35MM tratta quei dati per suo conto quale fornitore del servizio, secondo gli accordi applicabili.

2. A chi si applica

Questa informativa riguarda 35Slate, i suoi servizi di autenticazione 35MM, sincronizzazione, archiviazione, condivisione, invio di comunicazioni di produzione, meteo e assistenza. Non riguarda siti o servizi di terzi raggiunti tramite link, che applicano le proprie informative.

3. Dati trattati

Sul dispositivo, 35Slate conserva in modo locale preferenze, cache dei progetti e credenziali di sessione protette dal Portachiavi Apple. L’utente può importare ed esportare file usando le funzioni di sistema.

Non chiediamo intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. Poiché i contenuti di produzione sono decisi dagli utenti, eventuali informazioni particolari inserite in testi, allegati o note restano sotto la responsabilità del titolare della produzione, che deve disporre di una base giuridica adeguata e limitare gli accessi.

4. Perché e su quale base giuridica

• Erogare 35Slate, autenticare l’utente, sincronizzare e condividere il progetto, applicare ruoli e permessi, generare documenti e inviare call sheet: esecuzione del contratto o delle misure richieste dall’utente, art. 6.1(b) GDPR.
• Sicurezza, prevenzione abusi, continuità e assistenza: legittimo interesse di 35MM e dei clienti a proteggere account, produzioni e infrastruttura, art. 6.1(f) GDPR.
• Obblighi amministrativi, fiscali e richieste delle autorità: adempimento di obblighi legali, art. 6.1(c) GDPR.
• Comunicazioni commerciali facoltative: soltanto se richieste e sulla base del consenso, art. 6.1(a) GDPR; il rifiuto non limita l’uso ordinario di 35Slate.

I dati richiesti per account, autenticazione e funzioni essenziali sono necessari a fornire il servizio. Gli altri campi e file sono facoltativi, salvo quelli che il cliente rende necessari per il proprio flusso di produzione.

5. Condivisione e destinatari

I dati sono accessibili alle persone autorizzate appartenenti alla stessa produzione, secondo il ruolo assegnato. Call sheet, inviti e documenti vengono comunicati ai destinatari scelti dall’utente.

Possiamo inoltre usare fornitori tecnici nominati e vincolati contrattualmente, limitatamente al servizio svolto:

• Amazon Web Services per hosting, database, archiviazione privata, distribuzione protetta dei file, email e log tecnici;
• Apple per distribuzione dell’app, servizi di sistema, mappe/geocodifica e notifiche quando abilitate;
• fornitore meteo per ottenere previsioni relative alle coordinate e alle date di produzione; la richiesta è progettata per non includere nome, email o identificativo dell’account;
• consulenti e fornitori di assistenza autorizzati, quando necessario e soggetti a riservatezza.

I dati possono essere comunicati ad autorità o soggetti legittimati quando previsto dalla legge. Non vendiamo dati personali a terzi.

6. Trattamenti e trasferimenti internazionali

I sistemi principali di 35Slate sono configurati in infrastrutture AWS nell’Unione europea. Alcuni servizi globali di distribuzione, Apple o altri fornitori possono comportare trattamenti fuori dallo Spazio Economico Europeo. In tali casi 35MM usa, secondo il servizio, decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dagli artt. 44–49 GDPR. Informazioni sulle garanzie applicabili possono essere richieste ai recapiti indicati sopra.

7. Conservazione

• account e contenuti restano disponibili finché l’account o il rapporto di servizio sono attivi e per il tempo necessario a consentire agli altri membri autorizzati di usare la produzione condivisa;
• dopo una richiesta valida di cancellazione, i dati destinati alla rimozione vengono eliminati o anonimizzati dai sistemi attivi normalmente entro 30 giorni, salvo obblighi di legge, controversie o diritti di altri titolari della produzione;
• le copie tecniche residue scompaiono con la normale rotazione dei backup e non vengono riutilizzate per finalità ordinarie;
• dati fiscali e contrattuali sono conservati per i periodi imposti dalla legge;
• log e dati di sicurezza sono conservati per il periodo proporzionato a prevenzione, diagnosi, difesa dei diritti e obblighi applicabili.

L’eliminazione di un progetto, quando disponibile nell’app, rimuove il relativo workspace e i file cloud secondo le conferme mostrate prima dell’operazione.

8. Cancellazione dell’account e dati condivisi

Puoi chiedere la cancellazione dell’account scrivendo da quello stesso indirizzo email a info@35mmproduzioni.com con oggetto “Cancellazione account 35Slate”. Potremo chiedere una verifica dell’identità per proteggere l’account.

Se l’identità 35MM è usata anche per altri servizi, la cancellazione dell’intero account può incidere anche su tali servizi: prima di completarla ti indicheremo l’effetto previsto. Puoi in alternativa chiedere la sola rimozione da una produzione.

Nei workspace condivisi, alcuni contributi possono essere conservati, limitati o anonimizzati quando servono agli altri membri della produzione, agli obblighi contrattuali o alla difesa di diritti. La chiusura di un account non cancella automaticamente dati personali di terzi caricati dalla casa di produzione.

9. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso senza pregiudicare i trattamenti precedenti. Quando 35MM opera come responsabile per una produzione, inoltreremo o supporteremo la richiesta presso il relativo titolare.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del tuo Paese.

10. Sicurezza

Usiamo misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, credenziali protette, separazione tra produzioni, ruoli e permessi, storage privato e accessi temporanei ai file. Nessun sistema è privo di rischio: segnala tempestivamente accessi anomali o smarrimento delle credenziali.

11. Minori

35Slate è un servizio professionale e non è destinato alla registrazione autonoma di minori. Se una produzione inserisce dati di interpreti o collaboratori minorenni, il relativo titolare deve assicurare l’idonea base giuridica, le informative e le autorizzazioni necessarie, limitando dati e accessi a quanto indispensabile.

12. Aggiornamenti

Possiamo aggiornare questa informativa per modifiche del servizio, dei fornitori o della normativa. La data e la versione in alto consentono di riconoscere il testo vigente; per cambiamenti rilevanti useremo anche i canali disponibili nell’app o nell’account.