Informativa sulla privacy

1. Chi siamo

Questa informativa spiega come BITVIRE, impresa individuale iscritta alla Camera di Commercio dei Paesi Bassi (Kamer van Koophandel, KvK) con il numero 97211699, partita IVA NL005257300B03, che opera con il nome commerciale ZiroTV («noi») tratta i dati personali quando usi l’app ZiroTV, questo sito e il portale dell’account su app.zirotv.com. Siamo noi il titolare del trattamento di questi dati.

Per qualsiasi domanda sui tuoi dati, scrivi a info@bitvire.com.

2. Questo sito e il portale dell’account

zirotv.com non usa cookie e non salva nulla sul tuo dispositivo. I caratteri arrivano dal nostro server, quindi nessun servizio di font vede la tua visita.

Contiamo le visite con Ahrefs Web Analytics, che funziona senza cookie. A ogni pagina vista riceve il tuo indirizzo IP, la pagina, la pagina da cui arrivi e il tipo di browser e di dispositivo. Noi vediamo solo totali, come le visualizzazioni per pagina e i visitatori per Paese, mai dati su di te come persona.

app.zirotv.com imposta due cookie. Uno ti mantiene connesso e scade dopo 60 giorni o quando esci dall’account. L’altro conserva per un anno la lingua con cui sei arrivato da questo sito. Entrambi sono strettamente necessari e quindi non richiedono consenso.

Il nostro server registra ogni richiesta a zirotv.com, app.zirotv.com e api.zirotv.com: l’indirizzo IP, l’orario, la richiesta, il suo esito, il tuo browser o la tua app (il suo user agent) e la pagina da cui arrivi. I cookie e le credenziali di accesso non vengono registrati. Il server con cui parla l’app tiene anche un proprio log di ogni richiesta: l’indirizzo IP, il metodo, l’indirizzo richiesto, l’esito e quanto è durata. Usiamo questi log per proteggere i nostri sistemi e trovare errori, in base al nostro legittimo interesse a entrambe le cose (art. 6, par. 1, lett. f, del GDPR). Per quanto tempo li conserviamo è indicato nella sezione 13.

3. L’app

La prima volta che ZiroTV viene aperto su un dispositivo, l’app registra il dispositivo sul nostro server. Conserviamo:

• Un identificativo casuale che l’app crea al momento dell’installazione. Non è l’identificativo del tuo dispositivo e cambia quando l’app viene reinstallata.
• Su Android, un hash hardware: un hash SHA-256 del nome dell’app e dell’Android ID che il tuo dispositivo dà a ZiroTV. Su un televisore LG o Samsung si ottiene allo stesso modo dall’identificativo proprio del televisore. A differenza dell’identificativo casuale, resta lo stesso anche se reinstalli l’app. Lo usiamo solo per dare a ogni dispositivo un’unica prova gratuita. iPhone, iPad e le app per Windows e Linux non ne inviano.
• Il codice del dispositivo mostrato sullo schermo. Resta lo stesso finché l’app non viene reinstallata o i suoi dati cancellati.
• La chiave di abbinamento mostrata insieme al codice, come hash. Dalla versione 1.1.10, l’app riceve una chiave nuova a ogni abbinamento. Ogni chiave smette di funzionare dopo 10 minuti. La versione 1.1.9 e le precedenti mostrano una chiave che non cambia, e questa continua a funzionare per un periodo di transizione dopo l’aggiornamento alla 1.1.10.
• Il tipo di dispositivo: TV, smartphone o tablet Android, oppure iPhone o iPad
• Quando è iniziata e quando finisce la tua prova, e quando il dispositivo è stato visto la prima e l’ultima volta

Usiamo questi dati per far funzionare la prova, collegare il dispositivo al tuo account e verificare il tuo piano.

Le tue playlist, i preferiti, i profili, le impostazioni e i tuoi progressi di visione restano nell’app, sul tuo dispositivo. Senza account, nulla di tutto ciò lascia il dispositivo.

L’app si collega direttamente al tuo fornitore IPTV per caricare la tua playlist, la guida TV e gli stream. Questo traffico non passa da noi. Il tuo fornitore riceve il tuo indirizzo IP e i tuoi dati di accesso, e per questo vale la sua informativa sulla privacy. Un trailer si apre su YouTube, dove vale l’informativa sulla privacy di Google.

4. Quante persone usano l’app

L’app interroga già il nostro server per verificare la tua prova o il tuo piano. In queste richieste indica la piattaforma (Android TV, che include Fire TV, Android, iOS, LG webOS, Samsung Tizen, Windows o Linux) e la versione. Da qui il nostro server conserva un record per ogni giorno in cui un dispositivo ha usato l’app: l’identificativo casuale del dispositivo, la data, la piattaforma e la versione dell’app.

Insieme a questi record non conserviamo indirizzo IP, posizione o Paese, né nulla su quali schermate apri o cosa guardi. Questi record ci permettono solo di contare quanti dispositivi usano ZiroTV ogni giorno, quanti sono nuovi e su quali piattaforme e versioni funzionano. Solo i nostri amministratori vedono questi totali. Se sincronizzi con un account, fin dove sei arrivato in ogni titolo viene conservato separatamente da questi record e usato solo per la sincronizzazione (sezione 6).

L’app per TV a volte ti chiede se vuoi valutare ZiroTV. Segnala al nostro server quando mostra quella domanda e che cosa hai scelto (valuta, più tardi o mai), con l’identificativo casuale del dispositivo, la piattaforma, la versione dell’app e l’orario. Usiamo queste segnalazioni solo per contare quanto spesso la domanda viene mostrata e ottiene risposta. L’app per smartphone lo chiede invece tramite l’App Store o Google Play e non ci segnala nulla.

Lo facciamo in base al nostro legittimo interesse a sapere quante persone usano ZiroTV e su quali dispositivi, per mantenerlo e migliorarlo (art. 6, par. 1, lett. f, del GDPR). Non cediamo queste registrazioni e segnalazioni a nessuno e non le usiamo per profilazione né per pubblicità. Ogni record giornaliero viene cancellato automaticamente 16 mesi dopo il giorno che descrive, o subito se viene cancellato il record del dispositivo o il tuo account. Ogni segnalazione sulla domanda di valutazione viene cancellata 16 mesi dopo essere stata creata. Se prima di allora il dispositivo esce dal tuo account o il suo record viene cancellato, la segnalazione resta nei nostri conteggi ma non nomina più il dispositivo.

5. Aggiungere una playlist dallo smartphone

Il codice QR che la tua TV mostra per questo funziona per 10 minuti. Quando inserisci una playlist sullo smartphone, la conserviamo sul nostro server finché la TV non la preleva: il nome e il tipo della playlist, l’indirizzo del server, il nome utente e il link della guida TV, più la password o il link M3U, crittografati.

La TV la cancella dal nostro server appena la preleva. Una playlist che nessuna TV preleva viene cancellata entro 24 ore.

6. Il tuo account

Puoi creare un account nell’app o nel portale dell’account su app.zirotv.com. Conserviamo allora:

• Il tuo indirizzo email e il tuo nome, se lo indichi
• La tua password, come hash, da cui non è possibile ricavare la password
• Quando hai confermato il tuo indirizzo email e quando hai effettuato l’ultimo accesso
• Codici di breve durata per confermare il tuo indirizzo email e reimpostare la tua password
• La lingua che hai scelto, per scriverti in quella lingua
• Quando hai accettato i nostri termini, e quale versione e in quale lingua
• Il tuo piano: il tipo, lo stato, la data di rinnovo e il numero di schermi
• Quali dispositivi sono collegati al tuo account

Con un account, l’app sincronizza ciò che hai impostato con gli altri tuoi schermi. La sincronizzazione cloud è attiva di serie, e puoi disattivarla nella schermata dell’account nell’app. Finché è attiva, conserviamo:

• Le tue playlist: i nomi e i tipi, con gli indirizzi dei server, i nomi utente, le password, i link M3U e i link della guida TV crittografati
• I tuoi profili: i nomi, i colori e se sono profili per bambini, e i loro PIN, crittografati
• I tuoi preferiti
• Le categorie e i canali che hai nascosto o rinominato, e l’ordine delle tue categorie
• Alcune impostazioni: se i loghi dei canali sono visibili, i canali uniti, come riprende un titolo, se i canali che non si riproducono sono nascosti, e le lingue dell’audio e dei sottotitoli di ogni profilo
• I tuoi progressi di visione: quale film o episodio, fin dove sei arrivato e se l’hai finito

Quando elimini qualcosa, i tuoi altri schermi lo eliminano a loro volta. Per una playlist, un preferito, un progresso di visione o un elemento nascosto o rinominato, il nostro server conserva allora solo il segno dell’eliminazione, e lo rimuove dopo 90 giorni. Un account creato da un acquisto nell’app, senza indirizzo email (sezione 13), non sincronizza: lo smartphone tiene i suoi dati finché non accede a un account con un indirizzo email.

Ti scriviamo solo riguardo al tuo account e ai tuoi acquisti: codici per confermare il tuo indirizzo o reimpostare la password, una conferma di ogni acquisto con la ricevuta e con ciò che comporta per il tuo diritto di recesso, una conferma quando il tuo account viene eliminato e un avviso almeno 30 giorni prima quando i nostri prezzi, i nostri termini o questa informativa cambiano in un modo che ti riguarda. A parte l’email di lancio che richiedi tu (sezione 9), non inviamo newsletter né email di marketing.

7. Pagamenti

I pagamenti su app.zirotv.com passano da Mollie B.V. Per un piano mensile o annuale ti registriamo come cliente presso Mollie con il tuo indirizzo email e, se lo hai indicato, il tuo nome. I dati della tua carta o del tuo conto bancario li inserisci presso Mollie, che li tratta; noi non li vediamo mai.

Per ogni pagamento conserviamo un record: l’ID del pagamento presso Mollie, il piano, l’importo, l’IVA, la valuta, lo stato, la data e il Paese della carta o del conto bancario che Mollie ci comunica. Il tuo account conserva anche i tuoi ID cliente e abbonamento presso Mollie. Mollie tratta i dati di pagamento come titolare autonomo, secondo la propria informativa sulla privacy.

Quando ordini, conserviamo la prova di ciò a cui hai acconsentito: la frase esatta a cui hai acconsentito, quando e in quale lingua, il tuo indirizzo IP, lo user agent del tuo browser, il Paese da cui hai detto di acquistare e il Paese in cui è registrato il tuo indirizzo IP. Cerchiamo quel Paese in un database sul nostro server, così nessun’altra azienda vede il tuo indirizzo IP per questo. La normativa fiscale determina l’IVA in base al tuo Paese, quindi conserviamo i Paesi e il tuo indirizzo IP come prova dell’IVA. Il resto prova che cosa ti abbiamo detto e a che cosa hai acconsentito, se mai sorgesse una contestazione sul tuo acquisto (sezione 13).

I piani acquistati nell’app per smartphone, su iPhone o Android, passano da Apple o Google. Lo store ci comunica quale piano hai acquistato e ci dà il suo riferimento dell’acquisto (l’ID di transazione di Apple o il purchase token di Google), che conserviamo per mantenere attivo il tuo piano. Conserviamo anche le notifiche che lo store ci invia sull’acquisto, come un rinnovo o un rimborso. Per acquistare nell’app non serve un account. Apple e Google gestiscono il pagamento e i relativi rimborsi, ciascuno secondo la propria informativa sulla privacy.

8. Email all’assistenza

Quando ci scrivi, conserviamo il tuo messaggio, il tuo indirizzo email e la nostra risposta, per poterti aiutare e gestire eventuali domande successive. Non mandarci mai la password della tua playlist.

9. Email di lancio

Sulla pagina di un’app ancora in sviluppo, puoi chiederci di avvisarti via email quando esce. Conserviamo allora il tuo indirizzo email, l’app che hai richiesto, la lingua e l’indirizzo della pagina in cui ti sei iscritto, e quando ti sei iscritto e hai confermato.

Prima ti mandiamo un’email con un link per confermare l’indirizzo. Solo un indirizzo confermato entra nella lista. Un indirizzo che nessuno conferma viene cancellato dopo 30 giorni. Usiamo la lista per un solo scopo: un’unica email quando quell’app esce. Appena quell’email è inviata, cancelliamo la lista di quell’app. Ogni email contiene un link per annullare l’avviso, che toglie prima il tuo indirizzo dalla lista, e puoi chiederlo anche a info@bitvire.com.

10. Per cosa usiamo i tuoi dati

Usiamo i dati personali solo per queste finalità, ciascuna con la base giuridica che il GDPR prevede per essa.

Per avere un account devi indicare un indirizzo email e una password; senza non possiamo crearlo. Per acquistare un piano sul sito indichi anche i tuoi dati di pagamento, a Mollie. L’app deve inviare il suo identificativo casuale del dispositivo, il tipo di dispositivo e i dati per la verifica della prova o del piano; senza non possiamo far funzionare la prova né verificare un piano. I log del server si creano automaticamente quando ti colleghi. Tutto il resto dipende da te, come il tuo nome e la lista di lancio, e per acquistare nell’app non serve un account.

Quando ci basiamo sul nostro legittimo interesse, puoi opporti (sezione 15). Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai dato. Ciò non rende illecito ciò che abbiamo fatto legittimamente prima. A parte l’email di lancio che richiedi tu (sezione 9), non inviamo email di marketing; se un giorno volessimo farlo, ti chiederemo prima il consenso.

11. Chi riceve i tuoi dati

Comunichiamo dati personali solo a queste aziende, e ciascuna riceve solo ciò che le serve.

Un responsabile del trattamento lavora solo secondo le nostre istruzioni, in base a un accordo sul trattamento dei dati. Un titolare autonomo decide da sé come usa i dati che riceve, secondo la propria informativa sulla privacy. Non vendiamo dati personali e non li cediamo agli inserzionisti. Li comunichiamo ad altri solo quando la legge lo richiede, per esempio all’autorità fiscale.

12. Trasferimenti fuori dall’UE

Ahrefs Pte. Ltd. (Singapore) e Cloudflare, Inc. (Stati Uniti) hanno sede fuori dallo Spazio economico europeo. Questi trasferimenti sono protetti da le clausole contrattuali tipo dell’UE; scrivi a info@bitvire.com per averne una copia. Gli altri destinatari hanno sede nell’UE.

13. Per quanto tempo conserviamo i dati

• Dati dell’account e tutto ciò che sincronizzi: finché il tuo account non viene eliminato. Allora spariscono subito dal nostro database ed entro 14 giorni dai nostri backup, perché conserviamo ogni backup notturno per 14 giorni.
• Account creati da un acquisto nell’app: un acquisto nell’app per smartphone, su un dispositivo non collegato a nessun account, crea un account senza indirizzo email né password, che contiene solo il dispositivo e i suoi acquisti nello store. Un account così viene cancellato automaticamente quando resta per 90 giorni senza dispositivi né acquisti in corso.
• Record dei pagamenti: sette anni, come richiede la normativa fiscale olandese. Se il tuo account viene eliminato, non sono più collegati ad esso.
• Prova dell’ordine: ciò a cui hai acconsentito al pagamento, con il tuo indirizzo IP, lo user agent e i Paesi, per sette anni, anche dopo che il tuo account è stato eliminato (sezione 7). Viene conservata insieme al record del pagamento che prova, finché la normativa fiscale conserva quel record.
• Email di conferma dell’acquisto: l’indirizzo a cui abbiamo inviato ciascuna e l’intera email, per sette anni, anche dopo che il tuo account è stato eliminato. L’email prova che abbiamo confermato il tuo acquisto e che cosa significa per il tuo diritto di recesso, e viene conservata insieme al record del pagamento a cui appartiene.
• Record degli acquisti negli store: un acquisto nell’App Store o su Google Play viene conservato come riferimento dello store per quell’acquisto, prodotto e stato, per esempio attivo, rinnovato o rimborsato. Se il tuo account viene eliminato, il record non è più collegato ad esso, così un acquisto rimborsato non può essere usato di nuovo e uno ancora in corso può essere ripristinato. Quando non è più collegato a nessun account, viene cancellato sette anni dopo l’ultima comunicazione dello store su quell’acquisto. Ogni notifica che lo store ci invia su un acquisto viene conservata per sette anni.
• Record dei dispositivi: finché il dispositivo è collegato a un account. Un dispositivo senza account, compreso uno che hai rimosso o il cui account è stato eliminato, viene cancellato 12 mesi dopo l’ultimo contatto con il nostro server. I record dei dispositivi non contengono né nome né indirizzo email.
• Record giornalieri di utilizzo: 16 mesi dopo il giorno che descrivono, o finché non viene cancellato il record del dispositivo o il tuo account, se succede prima (sezione 4).
• Segnalazioni sulla domanda di valutazione: 16 mesi dopo essere state create (sezione 4).
• Playlist inviate dallo smartphone: finché la TV non le preleva, e mai per più di 24 ore (sezione 5).
• Codici per email e password: un codice funziona per 15 minuti. Un codice usato viene cancellato subito, uno non usato entro un giorno dalla scadenza, perché fino ad allora contano i tentativi sbagliati fatti con esso.
• Contatori delle password sbagliate: per ogni indirizzo email di un account e per l’indirizzo internet da cui è arrivato un tentativo di accesso, il numero di password sbagliate e ogni blocco che hanno causato, cancellati entro 24 ore dall’ultima password sbagliata.
• Protezione dell’accesso: per proteggere gli account da chi prova a indovinare le password, conserviamo per 30 giorni un hash con chiave, non reversibile, dell’indirizzo email dell’account e dell’indirizzo IP da cui è stata inserita la password corretta, oltre a contatori dei tentativi di breve durata.
• Accessi al tuo account: per ciascuno, quando è iniziato e quando è stato rinnovato l’ultima volta, con il suo token di accesso conservato solo come hash. Termina e viene cancellato quando esci, esci ovunque, reimposti la password o elimini l’account, altrimenti quando resta 60 giorni senza essere usato.
• Log del server: il log delle richieste al nostro sito, al portale dell’account e al nostro server, al massimo 90 giorni. Il log delle richieste del server stesso ha una dimensione fissa, quindi le sue voci più vecchie vengono cancellate man mano che ne arrivano di nuove, in pratica dopo da giorni a settimane.
• Lista di lancio: fino all’invio dell’email di lancio di quell’app, o prima se annulli l’avviso. Un indirizzo che nessuno conferma viene cancellato dopo 30 giorni (sezione 9).
• Email all’assistenza: due anni dopo la nostra ultima risposta.

14. Come proteggiamo i tuoi dati

• Ogni connessione a questo sito, al portale dell’account e al nostro server è crittografata con TLS.
• I login e i link delle playlist, e i PIN dei profili, sono crittografati con AES-256-GCM prima di essere conservati.
• Le password sono conservate come hash scrypt, e anche le chiavi di abbinamento come hash. Un codice monouso è conservato come hash, con una copia crittografata, così che chiederlo di nuovo ti invii lo stesso codice.
• Il database separa i dati di ogni account con la sicurezza a livello di riga, così un account non può leggere i dati di un altro.

15. I tuoi diritti

In base al GDPR hai il diritto di:

• Vedere i dati personali che abbiamo su di te
• Correggere i tuoi dati
• Cancellare i tuoi dati, compreso l’intero account
• Limitare il modo in cui li usiamo
• Riceverli in un formato portabile. Il backup dell’app esporta anche le tue playlist e le impostazioni in un file.
• Opporti all’uso che ne facciamo in base al legittimo interesse

Per esercitare uno di questi diritti, scrivi a info@bitvire.com. Non ti serve l’indirizzo email dell’account: se ci serve ragionevolmente di più per trovare i tuoi dati, chiediamo solo ciò che è necessario.

Puoi anche eliminare tu stesso il tuo account: nell’app per smartphone sotto Account, oppure accedendo a app.zirotv.com, scegliendo Elimina account e confermando con la tua password. L’app per TV non può eliminare un account. In entrambi i casi annulliamo tutti i pagamenti impostati tramite Mollie, eliminiamo l’account e te lo confermiamo via email. I tuoi record dei pagamenti e la prova dell’ordine sono conservati per sette anni, senza collegamento al tuo account, e lo stesso vale per le email di conferma dell’acquisto, che contengono il tuo indirizzo email (sezione 13). Se hai acquistato un abbonamento nell’app per smartphone, continua finché non lo disdici con Apple o Google, quindi disdici anche quello.

Rispondiamo entro un mese. Se una richiesta è complessa, possiamo impiegare altri due mesi, e te lo comunichiamo entro il primo mese.

Se pensi che trattiamo i tuoi dati in modo sbagliato, dillo prima a noi. Hai anche il diritto di presentare reclamo all’autorità olandese per la protezione dei dati, la Autoriteit Persoonsgegevens, o all’autorità del Paese dell’UE in cui vivi.

16. Minori

ZiroTV non è pensato per i minori di 16 anni, e non raccogliamo consapevolmente i loro dati. I profili per bambini dell’app sono uno strumento per i genitori. Senza un account restano sul dispositivo; con la sincronizzazione cloud attiva si sincronizzano come qualsiasi altro profilo (sezione 6).

17. Nessuna profilazione, nessuna vendita

Non usiamo i tuoi dati per profilazione né per pubblicità, non prendiamo su di te decisioni automatizzate con effetti giuridici o altrettanto significativi, e non vendiamo mai dati personali.

18. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo con i dati personali. La data in cima a questa pagina indica la versione attuale. Se una modifica ti riguarda, ti scriviamo almeno 30 giorni prima che si applichi.

19. Contatti

Le domande su questa informativa o sui tuoi dati vanno a info@bitvire.com. Per aiuto con l’app, scrivi a support@zirotv.com. Tutti i dati della nostra azienda sono nella pagina dei contatti.