Informativa sulla Privacy

1. Chi siamo (titolare del trattamento)

Il titolare del trattamento per il sito middlethings.co e per l'applicazione desktop Middle Control è MIDDLE THINGS SAS, registrata a Parigi con SIREN 999 040 793, con sede legale in 229 rue Saint-Honoré, 75001 Paris, France. Siamo l'entità che decide perché e come vengono trattati i tuoi dati personali.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a [email protected].

2. Cosa raccoglie il sito web e perché

Cerchiamo di raccogliere il minimo indispensabile. La tabella seguente elenca ogni categoria di dati personali trattati dal <strong>sito web</strong>, la finalità e la base giuridica (ai sensi dell'articolo 6 del GDPR). I dati trattati dall'applicazione desktop Middle Control sono descritti separatamente nella sezione 3.

Gli ordini effettuati nel negozio online (store.middlethings.co) vengono elaborati separatamente su Shopify, che dispone di una propria informativa sulla privacy su quel dominio.

3. L'applicazione Middle Control

Separatamente dal sito web, pubblichiamo Middle Control, un'applicazione desktop per macOS e Windows che puoi scaricare e installare. Quando la utilizzi, trattiamo una quantità limitata di dati, suddivisi in due categorie.

a) Attivazione della licenza e aggiornamenti software

Quando attivi, avvii o aggiorni Middle Control, l'applicazione contatta i nostri server per verificare la tua licenza o il periodo di prova e per controllare la disponibilità di nuove versioni. A tal fine trattiamo un identificatore del dispositivo, il riferimento alla tua licenza o all'ordine, e informazioni tecniche di base sul tuo dispositivo — la versione del sistema operativo, il modello del dispositivo e il nome che hai assegnato al tuo Mac.

• Perché: per erogare e proteggere il software — verificare che una copia sia regolarmente licenziata, offrire periodi di prova gratuiti, prevenire frodi e utilizzi non autorizzati, e fornire aggiornamenti.
• Base giuridica: esecuzione del contratto con te e nostro interesse legittimo a proteggere il software dalla pirateria e dagli abusi.
• Conservazione: per la durata della licenza o del periodo di prova, più fino a 3 anni per finalità di prevenzione delle frodi e contabilità.

b) Diagnostica degli arresti anomali e analisi dell'utilizzo

Per correggere i bug e capire come vengono utilizzate le funzionalità, Middle Control utilizza Firebase di Google (Crashlytics per la diagnostica degli arresti anomali e Analytics per le statistiche di utilizzo). Questi raccolgono eventi di utilizzo pseudonimizzati e, in caso di arresto anomalo dell'applicazione, un report diagnostico contenente un identificatore del dispositivo, la versione dell'app, la versione del sistema operativo e un log tecnico dell'arresto anomalo.

• Perché: per diagnosticare gli arresti anomali, misurare l'utilizzo delle funzionalità e migliorare l'applicazione.
• Base giuridica: nostro interesse legittimo a mantenere e migliorare il software.
• <strong>Destinatario:</strong> Google (vedi sezione 5). Google può trattare questi dati al di fuori del SEE nell'ambito del EU-US Data Privacy Framework.
• Conservazione: periodi standard di Google — attualmente fino a 90 giorni per i report di arresto anomalo e fino a 14 mesi per i dati di analisi.

Middle Control comunica inoltre direttamente con le tue fotocamere, gimbal e superfici di controllo tramite la tua rete locale. Quel traffico rimane sulla tua rete — il video delle tue fotocamere e il contenuto delle tue produzioni non vengono mai inviati a noi.

4. Minori

Il sito web non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati, contattaci e li elimineremo immediatamente.

5. Con chi condividiamo i dati

Condividiamo i dati personali solo con le seguenti categorie di destinatari:

• Il nostro provider di hosting (SiteGround Spain S.L., con sede nell'UE) — per gestire il sito web.
• Google Ireland Ltd. — per Google Analytics 4. I dati di analisi sono pseudonimizzati; l'anonimizzazione dell'IP è attivata. Non abilitiamo Google Signals né le funzionalità di personalizzazione degli annunci. Google può trasferire dati negli Stati Uniti nell'ambito del EU-US Data Privacy Framework.
• <strong>Google (Firebase)</strong> — per la diagnostica degli arresti anomali (Crashlytics) e l'analisi dell'utilizzo (Analytics) dell'applicazione Middle Control, come descritto nella sezione 3. I dati possono essere trattati negli Stati Uniti nell'ambito del EU-US Data Privacy Framework.
• The Rocket Science Group LLC d/b/a Mailchimp — per la gestione della newsletter. Mailchimp ha sede negli Stati Uniti e tratta i dati dell'UE nell'ambito del EU-US Data Privacy Framework e delle Clausole Contrattuali Standard.
• Shopify Inc. — per il negozio online, ospitato su un sottodominio separato (store.middlethings.co). Shopify dispone di una propria informativa sul trattamento dei dati che ti invitiamo a consultare prima di effettuare un ordine.
• Crisp — il nostro widget di supporto via chat dal vivo. Se avvii una chat, i tuoi messaggi, il nome/email che fornisci e i metadati tecnici di base vengono trattati da Crisp per risponderti.

Non vendiamo, affittiamo né cediamo i tuoi dati personali, e non lo abbiamo mai fatto.

6. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento (Google, Mailchimp, Shopify) hanno sede al di fuori dello Spazio Economico Europeo. Quando i dati personali vengono trasferiti al di fuori del SEE, ci avvaliamo di una delle garanzie riconosciute dagli articoli 45–46 del GDPR:

• Decisioni di adeguatezza (ad es. il EU-US Data Privacy Framework per i destinatari statunitensi certificati), oppure
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, integrate da ulteriori misure tecniche di salvaguardia ove necessario.

7. I tuoi diritti (GDPR)

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, hai i seguenti diritti:

• Accesso — richiedere una copia dei dati personali che deteniamo su di te.
• Rettifica — chiederci di correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — chiederci di eliminare i tuoi dati quando non vi è alcun motivo prevalente per conservarli.
• Limitazione — chiederci di limitare le modalità di utilizzo dei tuoi dati.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento basato sull'interesse legittimo.
• Revoca del consenso — in qualsiasi momento, quando il trattamento si basa sul consenso (ad es. cookie analitici, newsletter).
• Reclamo all'autorità di controllo — presentare un reclamo alla CNIL francese (cnil.fr) o all'autorità di protezione dei dati del tuo paese.

Per esercitare qualsiasi diritto, scrivi a [email protected]. Risponderemo entro un mese.

8. Residenti in California (CCPA / CPRA)

Se risiedi in California, hai inoltre il diritto di:

• Sapere quali categorie di informazioni personali raccogliamo, perché e con chi le condividiamo (come descritto sopra).
• Richiedere la cancellazione delle tue informazioni personali.
• Rinunciare alla "vendita" o alla "condivisione" delle informazioni personali — sebbene, come indicato sopra, non vendiamo né condividiamo le tue informazioni personali per la pubblicità comportamentale cross-context.
• Non subire discriminazioni per l'esercizio di questi diritti.

Per esercitare questi diritti, scrivi a [email protected] con "California Privacy Request" nell'oggetto.

9. Sicurezza

Utilizziamo la crittografia TLS in transito, limitiamo l'accesso interno ai dati personali secondo il principio del need-to-know e verifichiamo annualmente la postura di sicurezza dei nostri responsabili del trattamento. Nessun sistema è mai sicuro al 100 %, ma adottiamo precauzioni ragionevoli per proteggere ciò che condividi con noi.

10. Cookie

Per i dettagli sui cookie e sulle tecnologie simili che utilizziamo, consulta la nostra Cookie Policy.

11. Modifiche alla presente informativa

Potremmo aggiornare questa informativa di tanto in tanto. La data "Ultimo aggiornamento" in cima riflette la modifica più recente. Le modifiche sostanziali saranno comunicate anche tramite la nostra newsletter o un banner sul sito web.