La presente informativa descrive come Ri.dea SRL, con sede legale in Via Nazionale 127, Roseto degli Abruzzi (TE), Italia, P.IVA IT01840440679 (di seguito, il "Titolare"), tratta i dati personali degli utenti dell'applicazione MacDisplay e dei visitatori del sito macdisplay.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
01 Titolare del trattamento e contatti
Il Titolare del trattamento è Ri.dea SRL, contattabile all'indirizzo email support@macdisplay.it per qualsiasi questione relativa al trattamento dei dati personali, nonché per l'esercizio dei diritti indicati al paragrafo 7.
- Ragione sociale
- Ri.dea SRL
- Sede legale
- Via Nazionale 127, Roseto degli Abruzzi (TE), Italia
- P.IVA
- IT01840440679
- Contatto privacy
- support@macdisplay.it
02 Tipologie di dati trattati
MacDisplay è progettato secondo i principi di privacy by design e minimizzazione dei dati: raccogliamo solo i dati strettamente necessari all'erogazione del servizio.
2.1 Dati trattati durante l'utilizzo dell'applicazione
Durante il normale utilizzo dell'applicazione:
- l'app opera esclusivamente sulla rete locale dell'utente;
- non invia traffico verso server del Titolare;
- il contenuto degli schermi trasmessi rimane esclusivamente sulla rete locale.
Il Titolare non raccoglie, conserva, trasmette o condivide: contenuti video degli schermi; abitudini di utilizzo, dati telemetrici o di analytics relativi all'uso dell'app; file, documenti o altre informazioni presenti sui dispositivi dell'utente. Tutta l'attività dell'applicazione resta sul dispositivo dell'utente e sulla sua rete locale.
2.2 Dati trattati durante l'acquisto della licenza
In fase di acquisto della licenza, il venditore è direttamente Ri.dea SRL, che emette la fattura e gestisce l'IVA e gli eventuali rimborsi. Il pagamento è elaborato per conto del Titolare da Stripe (Stripe Payments Europe, Ltd), che agisce esclusivamente come fornitore tecnico (processore dei pagamenti) e non come Merchant of Record.
Per completare l'acquisto, Stripe tratta i dati necessari al pagamento — i dati della carta o di altro metodo di pagamento, i dati di fatturazione e l'indirizzo email — inseriti direttamente nel modulo di pagamento sicuro di Stripe. Il Titolare non conserva i dati completi della carta di pagamento.
Il Titolare, in qualità di venditore, tratta i dati necessari all'emissione della fattura e agli adempimenti fiscali (ad esempio nome o ragione sociale, indirizzo di fatturazione, paese di residenza fiscale, indirizzo email) e utilizza l'indirizzo email per: inviare la chiave di licenza; offrire supporto tecnico; comunicare eventuali aggiornamenti critici del software. Il conferimento di tali dati è necessario per l'acquisto della licenza: in mancanza, non è possibile completare la transazione e fornire il servizio.
2.3 Identificatore hardware del dispositivo (licensing)
Al momento dell'attivazione della licenza, il sistema di licensing genera un identificatore univoco ("fingerprint") a partire dalle caratteristiche hardware del Mac, sotto forma di hash irreversibile (dall'identificatore non è possibile risalire ai dati hardware originari). Tale identificatore è utilizzato esclusivamente per far rispettare il limite di 3 dispositivi per licenza e prevenire usi abusivi.
La gestione delle licenze e delle attivazioni è affidata a Keygen (keygen.sh), fornitore con sede negli Stati Uniti, che agisce in qualità di responsabile del trattamento per conto del Titolare (art. 28 GDPR). Per la gestione della licenza, Keygen tratta: la chiave di licenza; l'impronta hardware (hash irreversibile); il nome del Mac; l'indirizzo email del cliente.
L'identificatore hardware è un dato tecnico riconducibile al dispositivo; non contiene direttamente il nome o il cognome dell'utente, ma può essere associato alla licenza acquistata e va quindi considerato un dato personale ai fini del GDPR. Il Titolare non utilizza l'identificatore hardware per finalità ulteriori rispetto alla gestione delle licenze.
03 Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità:
Esecuzione del contratto di licenza
Invio della chiave di licenza; gestione delle attivazioni/licenze; supporto tecnico su richiesta dell'utente. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
Adempimenti fiscali e contabili
Corretta tenuta della documentazione contabile e fiscale connessa alle vendite. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
Comunicazioni su aggiornamenti critici di sicurezza o compatibilità
Invio di comunicazioni strettamente necessarie a informare l'utente su aggiornamenti essenziali per la sicurezza o la conformità del software con il sistema operativo. Base giuridica: esecuzione del contratto e adempimento di obblighi di legge in materia di contenuti digitali e mantenimento della conformità.
Il Titolare non utilizza l'indirizzo email per finalità di marketing diretto o newsletter, salvo consenso specifico e separato dell'utente. In assenza di tale consenso, l'utente riceverà solo comunicazioni tecniche o di servizio. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato.
04 Modalità del trattamento e soggetti che trattano i dati
I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
4.1 Fornitori e responsabili del trattamento
Per erogare il servizio, il Titolare si avvale dei seguenti fornitori, che trattano dati personali per suo conto in qualità di responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:
- Stripe (Stripe Payments Europe, Ltd — Irlanda): elaborazione dei pagamenti. Tratta i dati di pagamento (dati della carta o di altro metodo), i dati di fatturazione e l'indirizzo email.
- Keygen (keygen.sh — Stati Uniti): gestione delle licenze e del limite di 3 dispositivi per licenza. Tratta la chiave di licenza, l'impronta hardware (hash irreversibile), il nome del Mac e l'indirizzo email del cliente.
- Resend (Stati Uniti): invio delle email transazionali. Tratta l'indirizzo email del cliente per recapitare la chiave di licenza.
4.2 Istruzioni e aggiornamento dell'elenco
Tutti i fornitori sopra indicati trattano i dati personali esclusivamente per conto del Titolare e sulla base di istruzioni documentate, nel rispetto dell'art. 28 GDPR. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite i contatti indicati al paragrafo 1.
05 Conservazione dei dati
L'indirizzo email dell'acquirente viene conservato per il periodo necessario all'erogazione del servizio e alla gestione della licenza e, successivamente, per il tempo richiesto dalla normativa civilistica e fiscale italiana (di regola fino a 10 anni dalla registrazione contabile).
L'identificatore hardware del dispositivo è conservato nei sistemi di licensing gestiti da Keygen per conto del Titolare per tutta la durata di validità della licenza associata; in caso di disattivazione della licenza o di rimborso, l'identificatore viene disassociato o rimosso.
Decorso il periodo di conservazione, i dati personali sono cancellati, anonimizzati o resi non più riconducibili all'interessato, salvo ulteriori obblighi di conservazione previsti dalla legge.
06 Trasferimenti di dati fuori dall'Unione Europea
Alcuni fornitori di cui il Titolare si avvale (in particolare Keygen e Resend) hanno sede negli Stati Uniti e possono pertanto trattare dati personali al di fuori dello Spazio Economico Europeo. Stripe è una società con sede in Irlanda (UE). Per i trasferimenti verso Paesi terzi, il Titolare adotta adeguate garanzie ai sensi del Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea (ove esistenti) e/o clausole contrattuali standard.
07 Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni sul trattamento;
- ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
- ottenere la limitazione del trattamento nei casi previsti dalla legge;
- ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, se tecnicamente possibile, trasmetterli a un altro titolare (portabilità);
- opporsi al trattamento dei dati personali nei casi previsti dalla legge.
Per esercitare tali diritti, l'utente può contattare il Titolare all'indirizzo support@macdisplay.it. Le richieste saranno gestite entro i termini previsti dal GDPR (di regola entro 30 giorni). Il Titolare resta il punto di riferimento per l'esercizio dei diritti relativi ai dati trattati per suo conto dai fornitori indicati al paragrafo 4 (pagamenti, fatturazione, gestione della licenza).
08 Diritto di reclamo
Se l'utente ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, restando salva ogni altra azione in sede amministrativa o giudiziaria.
10 Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Informativa per adeguarla a evoluzioni normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali che incidano significativamente sui diritti degli utenti, il Titolare potrà darne comunicazione agli utenti che hanno acquistato una licenza, ad esempio via email.