Informativa sulla privacy
La presente informativa spiega come Artide Innova SRL tratta i dati personali quando usi rushbin: il sito del team gestito da Artide (rushbin.io, in precedenza rushbin.artide.io) e le app rushbin per Mac e Windows distribuite da Artide. È redatta ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR, Regolamento (UE) 2016/679) e del Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196).
1. Chi siamo
Artide Innova SRL, Via Rosina Sessa 16, 84128 Salerno, Italia, P. IVA IT06198200658, REA SA-504766. Email hello@artide.studio, posta elettronica certificata (PEC) artideinnova@pec.it. Non abbiamo designato un responsabile della protezione dei dati: il GDPR non lo richiede per i nostri trattamenti. Per qualsiasi questione relativa ai tuoi dati scrivi agli indirizzi indicati sopra.
2. Due ruoli diversi
Artide è titolare del trattamento dei dati necessari a far funzionare il servizio stesso: il tuo account, la sicurezza del sito, le statistiche del sito web a cui acconsenti e il nostro rapporto con le aziende che acquistano rushbin.
Artide è responsabile del trattamento per i contenuti che un team inserisce in rushbin: il catalogo dei suoi dischi, le anteprime, le copie leggere, le trascrizioni e tutto ciò che viene estratto dal suo girato. Per tali contenuti il titolare del trattamento è l'azienda a cui appartiene il team (il nostro cliente), e noi li trattiamo solo su sue istruzioni, ai sensi dell'accordo sul trattamento dei dati. Se compari o parli in un girato catalogato con rushbin, chi ne risponde nei tuoi confronti è l'azienda che ti ha ripreso o che conserva il girato: vedi la sezione 7.
3. Cosa trattiamo come titolare, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Account: email, nome, password (conservata solo come hash bcrypt), ruolo e team | Darti accesso al tuo team | Per i membri invitati da un cliente, legittimo interesse di Artide a fornire il servizio che il cliente ha acquistato (art. 6, par. 1, lett. f); contratto (art. 6, par. 1, lett. b) solo quando sei tu stesso il cliente | Finché l'account non viene rimosso da tutti i suoi team, o fino alla cessazione del contratto del cliente (sezione 6) |
| Sessioni: un token casuale (conservato come hash), il nome del computer per le app, la data dell'ultimo utilizzo | Mantenere l'accesso | Come per l'account | 30 giorni per una sessione del browser; una sessione dell'app finché non esci o non vieni rimosso, o finché non resta inutilizzata per 90 giorni: allora scade e viene cancellata |
| Link di invito e di reimpostazione della password e codici che collegano un Mac al team (conservati come hash), con l'email invitata e il ruolo, o la persona e il team a cui è destinato un codice | Entrare in un team, impostare una nuova password, collegare l'app senza digitare una password | Come per l'account | Ciascuno funziona una sola volta. Inviti e link per una nuova password creati da un proprietario: 7 giorni; link per una nuova password inviati per email: 1 ora; codici che collegano un Mac: 10 minuti. Poi vengono cancellati |
| Registrazione per creare un team, solo dove il sito la offre: il nome del team, il tuo nome, email e password (conservata solo come hash bcrypt), e il link che conferma l'email (conservato come hash) | Creare il team quando confermi che l'email è tua | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) | Finché non la confermi, poi diventa il tuo account e il tuo team; una registrazione non confermata viene cancellata dopo 7 giorni, o prima se la stessa email si registra di nuovo |
| La data in cui il proprietario che ha creato un team con la registrazione ha accettato i termini di servizio e l'accordo sul trattamento dei dati | Dimostrare che i termini sono stati accettati | Contratto (art. 6, par. 1, lett. b) e legittimo interesse a dimostrarlo (art. 6, par. 1, lett. f) | Finché il team esiste |
| Email inviate dal sito: inviti, link per una nuova password e conferme di registrazione, con l'indirizzo del destinatario, il nome del team, il nome del membro che invita o crea il link, e il link | Far arrivare il link alla persona a cui è destinato | Come per l'account, o come per la registrazione | Il sito non conserva copia delle email; passano da Amazon SES (sezione 5) |
| Indirizzo IP ed email degli accessi non riusciti; indirizzo IP delle visite alla demo, dei riordini con AI, delle registrazioni e delle richieste di un link per una nuova password; gli indirizzi a cui il sito ha inviato email | Bloccare i tentativi di indovinare le password e le richieste ripetute | Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) | Solo in memoria, 15 minuti |
| Log degli errori del server, che possono contenere nomi di file o indirizzi email | Far funzionare e correggere il servizio | Legittimo interesse (art. 6, par. 1, lett. f) | Ruotati in base alla dimensione: al massimo 50 MB per ciascuno dei servizi del sito, sovrascrivendo per prime le righe più vecchie. Non c'è un limite di tempo: quanto resta una riga dipende da quanto scrive il servizio |
| Statistiche del sito web tramite Google Analytics, caricato da Google Tag Manager, solo se le accetti nel banner dei cookie | Capire come viene usato il sito, per migliorarlo | Consenso (art. 6, par. 1, lett. a, e art. 122 del Codice in materia di protezione dei dati personali) | Vedi la cookie policy |
| Dati di contatto e di fatturazione dei clienti | Contratti, fatture, adempimenti fiscali | Contratto e obbligo legale (art. 6, par. 1, lett. b e c) | 10 anni, come prescrive la legge italiana per le scritture contabili |
La tua email e il tuo ruolo sono inseriti dal proprietario del team che ti invita; nome e password li scegli tu quando entri nel team. Se crei un team con la registrazione, li inserisci tutti tu. Il resto deriva dal tuo uso del sito.
Il conferimento dei dati dell'account è necessario per usare il sito; senza di essi non puoi accedere. Non vendiamo dati personali, non li usiamo per profili pubblicitari e non li usiamo per addestrare modelli di intelligenza artificiale.
4. Le app
Le app rushbin funzionano sul tuo computer. Leggono i tuoi dischi e conservano il catalogo sul computer; i dischi vengono solo letti, salvo gli spostamenti che confermi sullo stesso disco (i duplicati in una cartella cestino, o un riordino che accetti). La ricerca per contenuto (parlato, testo sullo schermo, ciò che compare nell'immagine) avviene interamente sul tuo computer, e solo per i dischi su cui la attivi.
Se usi Tidy up with AI e lo confermi per un disco, i nomi delle cartelle e dei file di quel disco con dimensioni, date, durate e codec, mai il contenuto dei file né fotogrammi, vanno a un servizio di intelligenza artificiale per ricevere una proposta di riordino. Ci vanno in uno di due modi, e l'app indica il modo e chi li riceve prima che tu confermi:
- Quando l'app è collegata a un team il cui sito lo offre, l'app invia questa descrizione a quel sito, che la passa alla propria intelligenza artificiale con la propria chiave e restituisce la proposta all'app. Il sito non conserva nulla della descrizione e non la scrive nei suoi log; conserva solo quanti riordini ha eseguito ciascun team nel mese in corso, cancellati alla fine del mese. Sul sito di Artide quell'intelligenza artificiale è sempre Anthropic (Claude): si tratta di contenuti del cliente, che Anthropic tratta come nostro sub-responsabile (vedi l'accordo sul trattamento dei dati). Secondo i termini commerciali di Anthropic, Anthropic non può usarla per addestrare modelli. Secondo le regole di Anthropic per l'API, Anthropic cancella la descrizione e la sua risposta entro 30 giorni, salvo che la legge le imponga di conservarle più a lungo o che i suoi sistemi di sicurezza le segnalino come violazione della sua politica d'uso: in tal caso può conservarle fino a 2 anni, e i punteggi di classificazione di sicurezza fino a 7 anni. Su un sito gestito da altri, chi lo gestisce sceglie l'intelligenza artificiale e ne risponde.
- Altrimenti l'app la invia direttamente all'intelligenza artificiale che hai scelto in Advanced, con la tua chiave API: Anthropic (Claude), OpenAI, Google (Gemini), o un servizio compatibile di cui inserisci l'indirizzo (per esempio Mistral, o un modello che gira sul tuo computer). In questo caso sei tu a inviare questi dati a quel fornitore, secondo il tuo accordo con esso, e sono i suoi termini a stabilire come li conserva e li usa; Artide non li riceve. La tua chiave resta solo sul tuo computer, va solo a quel fornitore e non arriva mai al sito del team.
A parte Tidy up with AI, i dati escono dal tuo computer solo in questi casi. Primo, quando colleghi l'app a un team: in tal caso essa invia al sito di quel team il catalogo, le anteprime, ciò che è stato estratto per la ricerca e le copie leggere per i dischi su cui le hai attivate. Ogni disco ha un interruttore, "Send to the team": quando è spento, nulla di quel disco esce dal computer, Tidy up with AI funziona per esso solo con la tua chiave e mai tramite il sito del team, e il sito cancella subito il catalogo, le anteprime, le analisi, le trascrizioni, i vettori di ricerca, le copie leggere e i file originali di quel disco, conservando solo i dati delle clip presenti anche su altri dischi del team. Le decisioni su clip presenti solo su dischi tenuti sul computer restano sul computer. Secondo, la prima volta che usi la ricerca per contenuto, l'app scarica i modelli del parlato da Hugging Face (huggingface.co); su Windows anche il modello per le immagini, e su un Mac non collegato a un team anche il modello per il testo di SigLIP 2, che rende le parole di una ricerca confrontabili con le immagini. Come per qualsiasi download, Hugging Face vede il tuo indirizzo IP. Nessun altro dato gli viene inviato. Terzo, per gli aggiornamenti automatici: un'app collegata a un team chiede al sito di quel team, ogni 6 ore, se c'è una nuova versione di rushbin; un'app non collegata a un team lo chiede al sito di Artide (rushbin.io; le versioni precedenti alla 0.2.9 lo chiedono al suo nome precedente, rushbin.artide.io) solo se lo consenti quando l'app te lo domanda, e puoi smettere da Team. Sul Mac il programma di aggiornamento (Sparkle) invia con ogni richiesta la versione di rushbin e del programma di aggiornamento e le lingue impostate sul Mac, come fanno i browser; su Windows la richiesta non contiene né l'una né le altre. Non viene inviato nulla su di te o sui tuoi file, e il nostro sito non conserva l'indirizzo internet a cui risponde. Quando c'è una nuova versione, il suo programma di installazione viene scaricato dall'archivio delle versioni del sito che l'ha offerta, con un link valido al massimo un'ora: sul Mac il programma di aggiornamento lo scarica da solo e lo installa quando chiudi rushbin; su Windows l'app mostra la nuova versione e sei tu a scaricarla. Sul sito di Artide l'archivio delle versioni è Cloudflare R2, che, come per qualsiasi download, vede il tuo indirizzo IP.
Che cosa è automatico. Le trascrizioni sono scritte da Whisper (large-v3-turbo); il testo sullo schermo e le etichette sono riconosciuti da Apple Vision sul Mac e da Windows OCR su Windows; la ricerca per aspetto confronta le immagini con le parole di una ricerca tramite SigLIP 2. Tutto questo avviene sul tuo computer, salvo che su un sito di team le parole di una ricerca vengono trasformate in numeri sul server del sito. Sono modelli di intelligenza artificiale e commettono errori: Whisper può scrivere frasi che nessuno ha detto, soprattutto sopra musica, folle e cori, o ripetere una riga. L'app e il sito lo dicono dove mostrano i risultati ("Automatic transcript (Whisper). May contain errors.", "Recognized automatically."), li segnalano come prodotti dall'intelligenza artificiale nei dati che forniscono, esportazione del team compresa, e permettono a chi può decidere di nascondere una riga sbagliata di una trascrizione e di segnare una trascrizione come verificata, con chi e quando. rushbin non riconosce volti né emozioni, non identifica le persone e non le suddivide in categorie per età, sesso o altre caratteristiche fisiche. Tidy up with AI si limita a proporre: scegli tu ogni spostamento, ogni spostamento si può annullare e nulla viene cancellato. rushbin non ha un chatbot.
5. Chi altro tratta i dati
| Fornitore | Per cosa | Dove si trovano i dati | Trasferimenti fuori dall'UE |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Lussemburgo (AWS Lightsail e Amazon SES) | Il server che fa funzionare il sito e il suo database (Lightsail); l'invio delle email del sito: inviti, link per una nuova password e conferme di registrazione, con l'indirizzo del destinatario, il nome del team, il nome di chi invita o crea il link, e il link (SES) | Francoforte, Germania (eu-central-1) | Accesso da parte di società del gruppo Amazon negli Stati Uniti: EU-U.S. Data Privacy Framework e clausole contrattuali tipo nell'accordo sul trattamento dei dati di AWS |
| Cloudflare, Inc., Stati Uniti (R2 e DNS) | Archiviazione delle copie leggere, degli originali richiesti e delle copie del database, e dei programmi di installazione di rushbin (R2); DNS per i domini di Artide | R2: bucket con giurisdizione UE (dati conservati nell'UE) | Cloudflare, Inc. ha sede negli Stati Uniti: EU-U.S. Data Privacy Framework, con le clausole contrattuali tipo del 2021 in subordine, nell'accordo sul trattamento dei dati di Cloudflare |
| Google Ireland Ltd (Google Tag Manager e Google Analytics), solo con il tuo consenso | Statistiche del sito web | UE e Stati Uniti | EU-U.S. Data Privacy Framework (Google LLC) |
| Anthropic Ireland, Limited (Claude API), solo quando un membro usa Tidy up with AI sul sito di Artide | Proporre un riordino di un disco a partire dai nomi delle sue cartelle e dei suoi file (sezione 4) | Fuori dall'UE | Clausole contrattuali tipo nell'accordo sul trattamento dei dati di Anthropic |
Ciascun fornitore opera in base a un accordo sul trattamento dei dati. L'EU-U.S. Data Privacy Framework è il quadro UE-USA per la protezione dei dati personali che la Commissione europea ha ritenuto adeguato (decisione 2023/1795); le clausole contrattuali tipo sono quelle della decisione della Commissione 2021/914. Puoi ottenere una copia delle clausole contrattuali tipo che coprono un trasferimento scrivendoci agli indirizzi indicati nella sezione 1. L'elenco aggiornato dei fornitori che trattano i contenuti dei clienti si trova nell'accordo sul trattamento dei dati. Un'intelligenza artificiale che scegli per Tidy up with AI con la tua chiave non è in questi elenchi: l'app le invia la descrizione direttamente, secondo il tuo accordo con quel fornitore (sezione 4).
6. Quando termina un team o un account
Quando una persona viene rimossa da un team, le sue sessioni in quel team terminano; le decisioni che ha preso conservano il suo nome, come parte della storia del team. I proprietari di un team possono scaricare dal sito in qualsiasi momento un'esportazione dei dati del team: un file ZIP con i cataloghi, le anteprime, le decisioni con chi le ha prese e quando, il testo sullo schermo e le etichette, le trascrizioni, i vettori di ricerca (in JSON), le richieste di originali, i membri e i loro ruoli (senza password né sessioni) e i registri delle rimozioni su richiesta; le copie leggere sono fornite come link di download validi 7 giorni (termini di servizio, clausola 12). Quando un disco viene rimosso da un team, le decisioni e i registri delle rimozioni su richiesta restano; una decisione può contenere il percorso e l'identificativo del disco rimosso. Quando cessa il contratto di un cliente, cancelliamo i dati del team entro 30 giorni; se il cliente passa a un altro fornitore o chiede un'esportazione, alla fine del periodo in cui può recuperare i propri dati (termini di servizio, clausola 12). Le copie del database si rinnovano entro ulteriori 31 giorni.
7. Se compari in un girato
rushbin cataloga il girato che i nostri clienti hanno realizzato o conservano. Se sei ripreso o registrato in quel girato, è il cliente a decidere perché e come conservarlo, ed è il cliente a dover informarti e a dover disporre di una base giuridica (per esempio una liberatoria che hai firmato, o il suo legittimo interesse a conservare un archivio delle proprie produzioni). Rivolgiti prima a quell'azienda. Se non sai chi sia, o se hai bisogno di aiuto, scrivici e inoltreremo la tua richiesta al cliente, come prevede l'accordo sul trattamento dei dati. rushbin non effettua il riconoscimento dei volti e non identifica le persone.
Quando il proprietario di un team rimuove i dati di una clip su richiesta di una persona che vi compare, il sito cancella subito le sue anteprime, ciò che vi è stato visto e detto, i suoi vettori di ricerca, la sua copia leggera e l'eventuale originale; il nome della clip resta nel catalogo, segnata come rimossa. Ciò che era nel database resta nelle copie notturne del database finché non scadono, al massimo 31 giorni dopo.
Trascrizioni, testo sullo schermo ed etichette sono prodotti automaticamente da modelli di intelligenza artificiale e possono contenere errori (sezione 4). I membri del team che possono decidere possono nascondere una riga sbagliata di una trascrizione; una riga nascosta non viene più mostrata agli altri né trovata dalla ricerca.
8. I tuoi diritti
Puoi chiederci l'accesso ai tuoi dati, la rettifica o la cancellazione, la limitazione del trattamento, la portabilità dei dati, e puoi opporti al trattamento basato sul legittimo interesse (articoli da 15 a 22 GDPR). Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: per i cookie, dal link alle impostazioni dei cookie in fondo al sito. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Rispondiamo entro un mese. Puoi anche proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del paese in cui vivi o lavori.
9. Sicurezza
Le connessioni sono cifrate (HTTPS). Password e token sono conservati solo come hash. I dati di ciascun team sono tenuti separati da ogni interrogazione e dalla sicurezza a livello di riga (row level security) del database. I link ai video sono firmati e scadono entro un'ora. Maggiori dettagli si trovano nell'allegato 2 dell'accordo sul trattamento dei dati.
10. Modifiche
Pubblicheremo qui ogni modifica con un nuovo numero di versione e una nuova data; per le modifiche importanti ne informeremo in anticipo i proprietari dei team.