Come trattiamo i tuoi dati

Chi tratta i tuoi dati

Il titolare del trattamento è Multimedia Publishing LLC, società costituita nello Stato del Delaware, Stati Uniti, con sede in 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti. È la stessa società che gestisce Hermes (hermespublishing.it): Publidesk è il gestionale dove segui account, libri e ordini.

Il titolare non ha sede nell'Unione europea, quindi ha nominato un rappresentante ai sensi dell'art. 27 del GDPR: That's It Creative Hub Soc. Coop. (Italia, P. IVA 03797470782). Tu e le autorità di controllo potete scrivergli a amministrazione@thatscreative.it. Per qualsiasi richiesta sui tuoi dati puoi scrivere anche a customer.care@hermescover.com.

Quali dati raccogliamo

• Il tuo profilo: nome, email e password. La password è salvata cifrata (con un algoritmo che non permette di risalire a quella originale): nessuno del nostro team la può leggere.
• Quello che inserisci nel gestionale: i tuoi account editoriali (nome, stato, eventuale nominee e partner, email, telefono, dominio e server collegati, ultime quattro cifre di conto e carta), i libri e il loro avanzamento, note, checklist, diario delle idee. Per gli accessi ai servizi collegati teniamo solo il nome utente e una nota, mai la password. L'unica password che puoi salvare è quella del profilo TikTok per PubliTok: è cifrata e la legge solo il nostro staff interno per svolgere il servizio.
• Ordini e messaggi: i dati degli ordini fatti su Hermes o su Publidesk, i brief, i link ai file consegnati, i messaggi che scambi con chi lavora i tuoi ordini e con l'assistenza, le domande nelle FAQ.
• Pagamenti: li gestisce Stripe. Noi non vediamo né conserviamo il numero della tua carta.
• Dati tecnici: l'indirizzo IP, usato solo per bloccare chi prova troppe password o troppe registrazioni (si cancella dopo un giorno), e statistiche di visita anonime e senza cookie (Vercel Web Analytics).

Perché li usiamo

• Per darti il servizio che hai chiesto: farti usare il gestionale, gestire gli ordini, assisterti. Senza questi dati Publidesk non funziona.
• Per obblighi di legge: i dati degli ordini pagati vanno conservati per gli adempimenti contabili e fiscali.
• Per legittimo interesse: la sicurezza del servizio (per esempio il blocco dei tentativi di accesso ripetuti) e il suo miglioramento.
• Per le email con novità e offerte: vedi sotto.

Email con novità e offerte

Te le mandiamo solo se ci hai detto di sì (registrandoti o dalle Impostazioni), oppure se sei già nostro cliente: in quel caso, come consente la legge, possono riguardare servizi simili a quelli che hai comprato. In ogni email trovi il link per non riceverle più, e puoi cambiare idea in qualsiasi momento dalle Impostazioni del tuo profilo. Le email che riguardano i tuoi ordini, il tuo accesso o le tue richieste non sono promozionali e arrivano comunque.

Chi vede i tuoi dati

• Il nostro staff interno, per assisterti e lavorare sui servizi che hai chiesto.
• Grafici e formattatori vedono solo gli ordini che sono assegnati a loro e i dati che servono per lavorarli, non i tuoi account e i tuoi libri.
• Le persone a cui dai accesso tu, dalla pagina Richieste di accesso: i soci e i collaboratori che inviti lavorano con te sugli account che condividi (eliminare e invitare altri resta a te), finché non togli l'accesso.
• I fornitori che ci servono per lavorare: Vercel (ospita il gestionale), Neon (il database, su server nell'Unione europea, a Francoforte), Resend (invio delle email), Stripe (pagamenti). Nei Tips & Tricks i video sono di YouTube, in modalità privacy avanzata: YouTube riceve dati solo se avvii un video.

Non vendiamo i tuoi dati a nessuno.

Dove finiscono i tuoi dati

Il titolare è una società statunitense, e alcuni dei fornitori qui sopra (Vercel, Resend, Stripe) trattano i dati anche negli Stati Uniti. Se vuoi sapere su quali garanzie si basa questo trasferimento, scrivici a customer.care@hermescover.com e ti rispondiamo.

Per quanto tempo

• Il profilo e quello che inserisci restano finché usi Publidesk. Se elimini il profilo, vedi sotto.
• Le registrazioni non confermate (chi si iscrive ma non apre il link nell'email) si cancellano entro dieci giorni.
• Gli accessi: una sessione dura al massimo 30 giorni; i link per scegliere una password valgono un'ora, quelli per confermare registrazione o cambio email un giorno.
• Gli ordini pagati restano per il tempo richiesto dagli obblighi contabili e fiscali a cui è soggetto il titolare.
• Il consenso alle email promozionali vale finché non lo revochi.

Eliminare il profilo

Puoi farlo da solo, dalle Impostazioni. Togliamo nome, email e password e cancelliamo note, checklist, diario, carrello e notifiche; chiudiamo le condivisioni e gli accessi che avevi dato. Gli ordini pagati restano registrati in forma anonima, perché la legge ci obbliga a conservarli. I tuoi account e libri non spariscono da soli: se ci sono altri titolari restano a loro, altrimenti ti contattiamo per decidere cosa farne.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento. Scrivi a customer.care@hermescover.com: rispondiamo entro trenta giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Publidesk usa solo i cookie che servono a farlo funzionare: trovi l'elenco nella pagina dei cookie.