01 Titolare del trattamento e contatti

Il Titolare del trattamento è Ri.dea SRL, contattabile all'indirizzo email support@macdisplay.it per qualsiasi questione relativa al trattamento dei dati personali, nonché per l'esercizio dei diritti indicati al paragrafo 7.

Ragione sociale

Ri.dea SRL

Sede legale

Via Nazionale 127, Roseto degli Abruzzi (TE), Italia

P.IVA

IT01840440679

Contatto privacy

support@macdisplay.it

02 Tipologie di dati trattati

MacDisplay è progettato secondo i principi di privacy by design e minimizzazione dei dati: raccogliamo solo i dati strettamente necessari all'erogazione del servizio.

2.1 Dati trattati durante l'utilizzo dell'applicazione

Durante il normale utilizzo dell'applicazione:

• l'app opera esclusivamente sulla rete locale dell'utente;
• non invia traffico verso server del Titolare;
• il contenuto degli schermi trasmessi rimane esclusivamente sulla rete locale.

Il Titolare non raccoglie, conserva, trasmette o condivide: contenuti video degli schermi; abitudini di utilizzo, dati telemetrici o di analytics relativi all'uso dell'app; file, documenti o altre informazioni presenti sui dispositivi dell'utente. Tutta l'attività dell'applicazione resta sul dispositivo dell'utente e sulla sua rete locale.

2.2 Dati trattati durante l'acquisto della licenza

In fase di acquisto della licenza, l'intera transazione commerciale (pagamento, fatturazione, gestione IVA) è gestita da Paddle.com Market Limited ("Paddle"), che agisce come Merchant of Record e titolare autonomo del trattamento per i dati di pagamento, anagrafici e fiscali.

Il Titolare riceve da Paddle solo l'indirizzo email utilizzato per l'acquisto, necessario per: inviare la chiave di licenza; offrire supporto tecnico; comunicare eventuali aggiornamenti critici del software.

Tutti gli altri dati di pagamento (carta di credito, indirizzo di fatturazione, paese di residenza fiscale, dati anagrafici di fatturazione) sono raccolti e trattati direttamente da Paddle, secondo la sua informativa privacy. Il conferimento dell'indirizzo email è necessario per l'acquisto della licenza: in mancanza, non è possibile completare la transazione e fornire il servizio.

2.3 Identificatore hardware del dispositivo (licensing)

Al momento dell'attivazione della licenza, il sistema di licensing genera un identificatore univoco ("fingerprint") basato su caratteristiche hardware del Mac (ad esempio identificatore di piattaforma, numero seriale, modello). Tale identificatore è utilizzato esclusivamente per gestire il numero di attivazioni consentite dalla licenza e prevenire usi abusivi, ed è trasmesso a Paddle, che lo gestisce come titolare autonomo ai fini del licensing.

L'identificatore hardware è un dato tecnico riconducibile al dispositivo; non contiene direttamente il nome o il cognome dell'utente, ma può essere associato alla licenza acquistata e va quindi considerato un dato personale ai fini del GDPR. Il Titolare non utilizza l'identificatore hardware per finalità ulteriori rispetto alla gestione delle licenze.

03 Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

Esecuzione del contratto di licenza

Invio della chiave di licenza; gestione delle attivazioni/licenze; supporto tecnico su richiesta dell'utente. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

Adempimenti fiscali e contabili

Corretta tenuta della documentazione contabile e fiscale connessa alle vendite. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

Comunicazioni su aggiornamenti critici di sicurezza o compatibilità

Invio di comunicazioni strettamente necessarie a informare l'utente su aggiornamenti essenziali per la sicurezza o la conformità del software con il sistema operativo. Base giuridica: esecuzione del contratto e adempimento di obblighi di legge in materia di contenuti digitali e mantenimento della conformità.

Il Titolare non utilizza l'indirizzo email per finalità di marketing diretto o newsletter, salvo consenso specifico e separato dell'utente. In assenza di tale consenso, l'utente riceverà solo comunicazioni tecniche o di servizio. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato.

04 Modalità del trattamento e soggetti che trattano i dati

I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

4.1 Paddle

Paddle tratta, in qualità di titolare autonomo: dati di pagamento; dati di fatturazione e fiscali; identificatori hardware per la gestione delle licenze. Per tali trattamenti, le informazioni complete sono fornite nell'informativa privacy di Paddle.

4.2 Fornitori di servizi

Per esigenze esclusivamente tecniche o organizzative, il Titolare può avvalersi di fornitori di servizi (ad es. provider email, sistemi di ticketing, servizi di hosting), che trattano i dati personali per conto del Titolare e sono, se del caso, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite i contatti indicati al paragrafo 1.

05 Conservazione dei dati

L'indirizzo email dell'acquirente viene conservato per il periodo necessario all'erogazione del servizio e alla gestione della licenza e, successivamente, per il tempo richiesto dalla normativa civilistica e fiscale italiana (di regola fino a 10 anni dalla registrazione contabile).

L'identificatore hardware del dispositivo è conservato nei sistemi di licensing gestiti da Paddle per tutta la durata di validità della licenza associata; in caso di disattivazione della licenza o di rimborso, l'identificatore viene disassociato o rimosso secondo le politiche di Paddle.

Decorso il periodo di conservazione, i dati personali sono cancellati, anonimizzati o resi non più riconducibili all'interessato, salvo ulteriori obblighi di conservazione previsti dalla legge.

06 Trasferimenti di dati fuori dall'Unione Europea

Paddle, avendo sedi anche nel Regno Unito e negli Stati Uniti, può trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione europea, ove esistenti, e/o clausole contrattuali standard e/o altre adeguate garanzie previste dal GDPR. Per maggiori informazioni si rinvia all'informativa privacy di Paddle.

07 Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni sul trattamento;
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
• ottenere la limitazione del trattamento nei casi previsti dalla legge;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, se tecnicamente possibile, trasmetterli a un altro titolare (portabilità);
• opporsi al trattamento dei dati personali nei casi previsti dalla legge.

Per esercitare tali diritti, l'utente può contattare il Titolare all'indirizzo support@macdisplay.it. Le richieste saranno gestite entro i termini previsti dal GDPR (di regola entro 30 giorni). Per i dati trattati direttamente da Paddle (pagamenti, fatturazione, identificatore hardware), i diritti andranno esercitati direttamente nei confronti di Paddle tramite il portale licenze o i contatti indicati nell'informativa privacy di Paddle.

08 Diritto di reclamo

Se l'utente ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, restando salva ogni altra azione in sede amministrativa o giudiziaria.

09 Cookie e tecnologie di tracciamento

Il sito macdisplay.it utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento del sito e alla fornitura dei servizi richiesti dall'utente; non utilizza cookie di profilazione o cookie di marketing di terze parti.

Per l'analisi del traffico possono essere utilizzati servizi di web analytics configurati in modalità privacy-friendly (ad esempio, senza utilizzo di cookie e senza raccolta di dati personali identificativi). In tal caso, i dati raccolti sono aggregati e non consentono l'identificazione dell'utente.

10 Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa per adeguarla a evoluzioni normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali che incidano significativamente sui diritti degli utenti, il Titolare potrà darne comunicazione agli utenti che hanno acquistato una licenza, ad esempio via email.

01 Data controller and contacts

The data controller is Ri.dea SRL, reachable at support@macdisplay.it for any matter relating to the processing of personal data, as well as to exercise the rights set out in section 7.

Company

Ri.dea SRL

Registered office

Via Nazionale 127, Roseto degli Abruzzi (TE), Italy

VAT

IT01840440679

Privacy contact

support@macdisplay.it

02 Types of data processed

MacDisplay is designed around the principles of privacy by design and data minimisation: we collect only the data strictly necessary to deliver the service.

2.1 Data processed while using the app

During normal use of the application:

• the app operates exclusively on the user's local network;
• it sends no traffic to the Controller's servers;
• the content of the transmitted screens stays exclusively on the local network.

The Controller does not collect, store, transmit or share: video content of the screens; usage habits, telemetry or analytics relating to how the app is used; files, documents or other information on the user's devices. All app activity remains on the user's device and local network.

2.2 Data processed when purchasing a licence

When purchasing a licence, the entire commercial transaction (payment, invoicing, VAT handling) is managed by Paddle.com Market Limited ("Paddle"), which acts as Merchant of Record and independent controller of payment, personal and tax data.

The Controller receives from Paddle only the email address used for the purchase, necessary to: send the licence key; provide technical support; communicate any critical software updates.

All other payment data (credit card, billing address, country of tax residence, billing details) is collected and processed directly by Paddle, under its own privacy policy. Providing the email address is necessary to purchase the licence: without it, the transaction cannot be completed and the service cannot be provided.

2.3 Device hardware identifier (licensing)

On licence activation, the licensing system generates a unique identifier ("fingerprint") based on hardware characteristics of the Mac (e.g. platform identifier, serial number, model). This identifier is used exclusively to manage the number of activations allowed by the licence and to prevent abuse, and is transmitted to Paddle, which manages it as an independent controller for licensing purposes.

The hardware identifier is technical data linked to the device; it does not directly contain the user's name, but it can be associated with the purchased licence and is therefore considered personal data under the GDPR. The Controller does not use the hardware identifier for any purpose other than licence management.

03 Purposes and legal bases

Data is processed for the following purposes:

Performance of the licence agreement

Sending the licence key; managing activations/licences; technical support at the user's request. Legal basis: performance of a contract or pre-contractual measures taken at the data subject's request (Art. 6(1)(b) GDPR).

Tax and accounting obligations

Proper keeping of accounting and tax records related to sales. Legal basis: compliance with a legal obligation to which the Controller is subject (Art. 6(1)(c) GDPR).

Communications about critical security or compatibility updates

Sending communications strictly necessary to inform the user about updates essential to the security or compatibility of the software with the operating system. Legal basis: performance of the contract and compliance with legal obligations on digital content and conformity.

The Controller does not use the email address for direct marketing or newsletters, except with the user's specific, separate consent. Without such consent, the user receives only technical or service communications. No decisions are made solely on automated processing that produce legal effects on the data subject.

04 Processing methods and parties

Personal data is processed using electronic tools, adopting technical and organisational measures appropriate to ensure a level of security suited to the risk, in compliance with the principles of lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality.

4.1 Paddle

Paddle processes, as independent controller: payment data; billing and tax data; hardware identifiers for licence management. Full information for such processing is provided in Paddle's privacy policy.

4.2 Service providers

For purely technical or organisational needs, the Controller may use service providers (e.g. email provider, ticketing systems, hosting services), which process personal data on behalf of the Controller and are, where applicable, appointed as data processors under Art. 28 GDPR. An up-to-date list of processors can be requested from the Controller via the contacts in section 1.

05 Data retention

The buyer's email address is kept for the period necessary to deliver the service and manage the licence and, afterwards, for the time required by Italian civil and tax law (as a rule, up to 10 years from the accounting entry).

The device hardware identifier is kept in the licensing systems managed by Paddle for the entire validity of the associated licence; on licence deactivation or refund, the identifier is dissociated or removed according to Paddle's policies.

Once the retention period has elapsed, personal data is deleted, anonymised or rendered no longer attributable to the data subject, save for further retention obligations required by law.

06 Data transfers outside the European Union

Paddle, having offices also in the United Kingdom and the United States, may process personal data in countries outside the European Economic Area. Such transfers take place on the basis of European Commission adequacy decisions, where they exist, and/or standard contractual clauses and/or other appropriate safeguards under the GDPR. For more information, please refer to Paddle's privacy policy.

07 Your rights as a data subject

As a data subject, you have the right to:

• obtain confirmation as to whether or not personal data concerning you is being processed and, if so, access to the data and information about the processing;
• obtain rectification of inaccurate data or completion of incomplete data;
• obtain erasure of personal data in the cases provided by law;
• obtain restriction of processing in the cases provided by law;
• receive the personal data you provided in a structured, commonly used, machine-readable format and, where technically feasible, transmit it to another controller (portability);
• object to the processing of personal data in the cases provided by law.

To exercise these rights, you can contact the Controller at support@macdisplay.it. Requests are handled within the time limits set by the GDPR (as a rule, within 30 days). For data processed directly by Paddle (payments, invoicing, hardware identifier), rights must be exercised directly with Paddle through the licence portal or the contacts in Paddle's privacy policy.

08 Right to lodge a complaint

If you believe that the processing of your personal data infringes applicable law, you have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali), without prejudice to any other administrative or judicial remedy.

09 Cookies and tracking technologies

The macdisplay.it website uses only technical cookies, necessary for the proper functioning of the site and the provision of the services requested by the user; it does not use profiling cookies or third-party marketing cookies.

For traffic analysis, web analytics services configured in a privacy-friendly way may be used (e.g. without cookies and without collecting identifying personal data). In that case, the data collected is aggregated and does not allow user identification.

10 Changes to this policy

The Controller reserves the right to amend this policy to align it with regulatory, technical or organisational developments. The date of the last update is shown at the top of the document. In the event of substantial changes that significantly affect users' rights, the Controller may notify users who have purchased a licence, for example by email.