01 Titolare del trattamento e contatti

Il Titolare del trattamento è Ri.dea SRL, contattabile all'indirizzo email support@macdisplay.it per qualsiasi questione relativa al trattamento dei dati personali, nonché per l'esercizio dei diritti indicati al paragrafo 7.

Ragione sociale

Ri.dea SRL

Sede legale

Via Nazionale 127, Roseto degli Abruzzi (TE), Italia

P.IVA

IT01840440679

Contatto privacy

support@macdisplay.it

02 Tipologie di dati trattati

MacDisplay è progettato secondo i principi di privacy by design e minimizzazione dei dati: raccogliamo solo i dati strettamente necessari all'erogazione del servizio.

2.1 Dati trattati durante l'utilizzo dell'applicazione

Durante il normale utilizzo dell'applicazione:

• l'app opera esclusivamente sulla rete locale dell'utente;
• non invia traffico verso server del Titolare;
• il contenuto degli schermi trasmessi rimane esclusivamente sulla rete locale.

Il Titolare non raccoglie, conserva, trasmette o condivide: contenuti video degli schermi; abitudini di utilizzo, dati telemetrici o di analytics relativi all'uso dell'app; file, documenti o altre informazioni presenti sui dispositivi dell'utente. Tutta l'attività dell'applicazione resta sul dispositivo dell'utente e sulla sua rete locale.

2.2 Dati trattati durante l'acquisto della licenza

In fase di acquisto della licenza, il venditore è direttamente Ri.dea SRL, che emette la fattura e gestisce l'IVA e gli eventuali rimborsi. Il pagamento è elaborato per conto del Titolare da Stripe (Stripe Payments Europe, Ltd), che agisce esclusivamente come fornitore tecnico (processore dei pagamenti) e non come Merchant of Record.

Per completare l'acquisto, Stripe tratta i dati necessari al pagamento — i dati della carta o di altro metodo di pagamento, i dati di fatturazione e l'indirizzo email — inseriti direttamente nel modulo di pagamento sicuro di Stripe. Il Titolare non conserva i dati completi della carta di pagamento.

Il Titolare, in qualità di venditore, tratta i dati necessari all'emissione della fattura e agli adempimenti fiscali (ad esempio nome o ragione sociale, indirizzo di fatturazione, paese di residenza fiscale, indirizzo email) e utilizza l'indirizzo email per: inviare la chiave di licenza; offrire supporto tecnico; comunicare eventuali aggiornamenti critici del software. Il conferimento di tali dati è necessario per l'acquisto della licenza: in mancanza, non è possibile completare la transazione e fornire il servizio.

2.3 Identificatore hardware del dispositivo (licensing)

Al momento dell'attivazione della licenza, il sistema di licensing genera un identificatore univoco ("fingerprint") a partire dalle caratteristiche hardware del Mac, sotto forma di hash irreversibile (dall'identificatore non è possibile risalire ai dati hardware originari). Tale identificatore è utilizzato esclusivamente per far rispettare il limite di 3 dispositivi per licenza e prevenire usi abusivi.

La gestione delle licenze e delle attivazioni è affidata a Keygen (keygen.sh), fornitore con sede negli Stati Uniti, che agisce in qualità di responsabile del trattamento per conto del Titolare (art. 28 GDPR). Per la gestione della licenza, Keygen tratta: la chiave di licenza; l'impronta hardware (hash irreversibile); il nome del Mac; l'indirizzo email del cliente.

L'identificatore hardware è un dato tecnico riconducibile al dispositivo; non contiene direttamente il nome o il cognome dell'utente, ma può essere associato alla licenza acquistata e va quindi considerato un dato personale ai fini del GDPR. Il Titolare non utilizza l'identificatore hardware per finalità ulteriori rispetto alla gestione delle licenze.

03 Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

Esecuzione del contratto di licenza

Invio della chiave di licenza; gestione delle attivazioni/licenze; supporto tecnico su richiesta dell'utente. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

Adempimenti fiscali e contabili

Corretta tenuta della documentazione contabile e fiscale connessa alle vendite. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

Comunicazioni su aggiornamenti critici di sicurezza o compatibilità

Invio di comunicazioni strettamente necessarie a informare l'utente su aggiornamenti essenziali per la sicurezza o la conformità del software con il sistema operativo. Base giuridica: esecuzione del contratto e adempimento di obblighi di legge in materia di contenuti digitali e mantenimento della conformità.

Il Titolare non utilizza l'indirizzo email per finalità di marketing diretto o newsletter, salvo consenso specifico e separato dell'utente. In assenza di tale consenso, l'utente riceverà solo comunicazioni tecniche o di servizio. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato.

04 Modalità del trattamento e soggetti che trattano i dati

I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

4.1 Fornitori e responsabili del trattamento

Per erogare il servizio, il Titolare si avvale dei seguenti fornitori, che trattano dati personali per suo conto in qualità di responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:

• Stripe (Stripe Payments Europe, Ltd — Irlanda): elaborazione dei pagamenti. Tratta i dati di pagamento (dati della carta o di altro metodo), i dati di fatturazione e l'indirizzo email.
• Keygen (keygen.sh — Stati Uniti): gestione delle licenze e del limite di 3 dispositivi per licenza. Tratta la chiave di licenza, l'impronta hardware (hash irreversibile), il nome del Mac e l'indirizzo email del cliente.
• Resend (Stati Uniti): invio delle email transazionali. Tratta l'indirizzo email del cliente per recapitare la chiave di licenza.

4.2 Istruzioni e aggiornamento dell'elenco

Tutti i fornitori sopra indicati trattano i dati personali esclusivamente per conto del Titolare e sulla base di istruzioni documentate, nel rispetto dell'art. 28 GDPR. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite i contatti indicati al paragrafo 1.

05 Conservazione dei dati

L'indirizzo email dell'acquirente viene conservato per il periodo necessario all'erogazione del servizio e alla gestione della licenza e, successivamente, per il tempo richiesto dalla normativa civilistica e fiscale italiana (di regola fino a 10 anni dalla registrazione contabile).

L'identificatore hardware del dispositivo è conservato nei sistemi di licensing gestiti da Keygen per conto del Titolare per tutta la durata di validità della licenza associata; in caso di disattivazione della licenza o di rimborso, l'identificatore viene disassociato o rimosso.

Decorso il periodo di conservazione, i dati personali sono cancellati, anonimizzati o resi non più riconducibili all'interessato, salvo ulteriori obblighi di conservazione previsti dalla legge.

06 Trasferimenti di dati fuori dall'Unione Europea

Alcuni fornitori di cui il Titolare si avvale (in particolare Keygen e Resend) hanno sede negli Stati Uniti e possono pertanto trattare dati personali al di fuori dello Spazio Economico Europeo. Stripe è una società con sede in Irlanda (UE). Per i trasferimenti verso Paesi terzi, il Titolare adotta adeguate garanzie ai sensi del Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea (ove esistenti) e/o clausole contrattuali standard.

07 Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni sul trattamento;
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
• ottenere la limitazione del trattamento nei casi previsti dalla legge;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, se tecnicamente possibile, trasmetterli a un altro titolare (portabilità);
• opporsi al trattamento dei dati personali nei casi previsti dalla legge.

Per esercitare tali diritti, l'utente può contattare il Titolare all'indirizzo support@macdisplay.it. Le richieste saranno gestite entro i termini previsti dal GDPR (di regola entro 30 giorni). Il Titolare resta il punto di riferimento per l'esercizio dei diritti relativi ai dati trattati per suo conto dai fornitori indicati al paragrafo 4 (pagamenti, fatturazione, gestione della licenza).

08 Diritto di reclamo

Se l'utente ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, restando salva ogni altra azione in sede amministrativa o giudiziaria.

09 Cookie e tecnologie di tracciamento

Il sito macdisplay.it utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento del sito e alla fornitura dei servizi richiesti dall'utente; non utilizza cookie di profilazione o cookie di marketing di terze parti.

Per l'analisi del traffico possono essere utilizzati servizi di web analytics configurati in modalità privacy-friendly (ad esempio, senza utilizzo di cookie e senza raccolta di dati personali identificativi). In tal caso, i dati raccolti sono aggregati e non consentono l'identificazione dell'utente.

10 Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa per adeguarla a evoluzioni normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali che incidano significativamente sui diritti degli utenti, il Titolare potrà darne comunicazione agli utenti che hanno acquistato una licenza, ad esempio via email.

01 Data controller and contacts

The data controller is Ri.dea SRL, reachable at support@macdisplay.it for any matter relating to the processing of personal data, as well as to exercise the rights set out in section 7.

Company

Ri.dea SRL

Registered office

Via Nazionale 127, Roseto degli Abruzzi (TE), Italy

VAT

IT01840440679

Privacy contact

support@macdisplay.it

02 Types of data processed

MacDisplay is designed around the principles of privacy by design and data minimisation: we collect only the data strictly necessary to deliver the service.

2.1 Data processed while using the app

During normal use of the application:

• the app operates exclusively on the user's local network;
• it sends no traffic to the Controller's servers;
• the content of the transmitted screens stays exclusively on the local network.

The Controller does not collect, store, transmit or share: video content of the screens; usage habits, telemetry or analytics relating to how the app is used; files, documents or other information on the user's devices. All app activity remains on the user's device and local network.

2.2 Data processed when purchasing a licence

When purchasing a licence, the seller is directly Ri.dea SRL, which issues the invoice and handles VAT and refunds. The payment is processed on the Controller's behalf by Stripe (Stripe Payments Europe, Ltd), acting solely as a technical provider (payment processor) and not as Merchant of Record.

To complete the purchase, Stripe processes the data needed for payment — your card or other payment-method details, billing data and email address — entered directly into Stripe's secure payment form. The Controller does not store full payment-card details.

As the seller, the Controller processes the data needed to issue the invoice and meet tax obligations (e.g. name or company name, billing address, country of tax residence, email address) and uses the email address to: send the licence key; provide technical support; communicate any critical software updates. Providing this data is necessary to purchase the licence: without it, the transaction cannot be completed and the service cannot be provided.

2.3 Device hardware identifier (licensing)

On licence activation, the licensing system generates a unique identifier ("fingerprint") from the hardware characteristics of the Mac, in the form of an irreversible hash (the original hardware data cannot be derived from the identifier). This identifier is used exclusively to enforce the limit of 3 devices per licence and to prevent abuse.

Licence and activation management is entrusted to Keygen (keygen.sh), a provider based in the United States, acting as a data processor on the Controller's behalf (Art. 28 GDPR). For licence management, Keygen processes: the licence key; the hardware fingerprint (irreversible hash); the Mac's name; the customer's email address.

The hardware identifier is technical data linked to the device; it does not directly contain the user's name, but it can be associated with the purchased licence and is therefore considered personal data under the GDPR. The Controller does not use the hardware identifier for any purpose other than licence management.

03 Purposes and legal bases

Data is processed for the following purposes:

Performance of the licence agreement

Sending the licence key; managing activations/licences; technical support at the user's request. Legal basis: performance of a contract or pre-contractual measures taken at the data subject's request (Art. 6(1)(b) GDPR).

Tax and accounting obligations

Proper keeping of accounting and tax records related to sales. Legal basis: compliance with a legal obligation to which the Controller is subject (Art. 6(1)(c) GDPR).

Communications about critical security or compatibility updates

Sending communications strictly necessary to inform the user about updates essential to the security or compatibility of the software with the operating system. Legal basis: performance of the contract and compliance with legal obligations on digital content and conformity.

The Controller does not use the email address for direct marketing or newsletters, except with the user's specific, separate consent. Without such consent, the user receives only technical or service communications. No decisions are made solely on automated processing that produce legal effects on the data subject.

04 Processing methods and parties

Personal data is processed using electronic tools, adopting technical and organisational measures appropriate to ensure a level of security suited to the risk, in compliance with the principles of lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality.

4.1 Providers and data processors

To deliver the service, the Controller uses the following providers, which process personal data on its behalf as data processors (or sub-processors) under Art. 28 GDPR, on the basis of specific agreements:

• Stripe (Stripe Payments Europe, Ltd — Ireland): payment processing. Processes payment data (card or other method details), billing data and the email address.
• Keygen (keygen.sh — United States): licence management and the 3-device-per-licence limit. Processes the licence key, the hardware fingerprint (irreversible hash), the Mac's name and the customer's email address.
• Resend (United States): sending transactional email. Processes the customer's email address to deliver the licence key.

4.2 Instructions and updates to the list

All the providers listed above process personal data exclusively on the Controller's behalf and on documented instructions, in compliance with Art. 28 GDPR. An up-to-date list of processors can be requested from the Controller via the contacts in section 1.

05 Data retention

The buyer's email address is kept for the period necessary to deliver the service and manage the licence and, afterwards, for the time required by Italian civil and tax law (as a rule, up to 10 years from the accounting entry).

The device hardware identifier is kept in the licensing systems managed by Keygen on the Controller's behalf for the entire validity of the associated licence; on licence deactivation or refund, the identifier is dissociated or removed.

Once the retention period has elapsed, personal data is deleted, anonymised or rendered no longer attributable to the data subject, save for further retention obligations required by law.

06 Data transfers outside the European Union

Some of the providers the Controller uses (in particular Keygen and Resend) are based in the United States and may therefore process personal data outside the European Economic Area. Stripe is a company based in Ireland (EU). For transfers to third countries, the Controller adopts appropriate safeguards under Chapter V of the GDPR, such as European Commission adequacy decisions (where they exist) and/or standard contractual clauses.

07 Your rights as a data subject

As a data subject, you have the right to:

• obtain confirmation as to whether or not personal data concerning you is being processed and, if so, access to the data and information about the processing;
• obtain rectification of inaccurate data or completion of incomplete data;
• obtain erasure of personal data in the cases provided by law;
• obtain restriction of processing in the cases provided by law;
• receive the personal data you provided in a structured, commonly used, machine-readable format and, where technically feasible, transmit it to another controller (portability);
• object to the processing of personal data in the cases provided by law.

To exercise these rights, you can contact the Controller at support@macdisplay.it. Requests are handled within the time limits set by the GDPR (as a rule, within 30 days). The Controller remains the point of contact for exercising rights relating to data processed on its behalf by the providers listed in section 4 (payments, invoicing, licence management).

08 Right to lodge a complaint

If you believe that the processing of your personal data infringes applicable law, you have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali), without prejudice to any other administrative or judicial remedy.

09 Cookies and tracking technologies

The macdisplay.it website uses only technical cookies, necessary for the proper functioning of the site and the provision of the services requested by the user; it does not use profiling cookies or third-party marketing cookies.

For traffic analysis, web analytics services configured in a privacy-friendly way may be used (e.g. without cookies and without collecting identifying personal data). In that case, the data collected is aggregated and does not allow user identification.

10 Changes to this policy

The Controller reserves the right to amend this policy to align it with regulatory, technical or organisational developments. The date of the last update is shown at the top of the document. In the event of substantial changes that significantly affect users' rights, the Controller may notify users who have purchased a licence, for example by email.