Informativa sulla privacy

Bozza in attesa di revisione legale. Versione 2026-10-draft-1, in vigore dal 19 ottobre 2026. La revisione da parte dei consulenti legali per i mercati di lancio, la nomina del rappresentante nell'UE e le clausole contrattuali standard sono in attesa.

1. Chi siamo

Il titolare del trattamento dei dati personali trattati tramite ProvenReel è Start Learn LLC, Limited liability company (Wyoming, USA), 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America, operante con il nome commerciale ProvenReel. Contatto per la privacy: hello@provenreel.com. Rappresentante nell'UE ai sensi dell'articolo 27 GDPR: [Rappresentante nell'UE (art. 27 GDPR) — da confermare da parte del fondatore]. Rappresentante nel Regno Unito: [Rappresentante nel Regno Unito — da confermare da parte del fondatore].

Quando un brand utilizza la piattaforma per gestire le proprie relazioni con i creator (ad esempio i propri contatti CRM o le approvazioni del brand kit), tale brand è il titolare del trattamento di tali record e ProvenReel è il suo responsabile del trattamento ai sensi dell'accordo sul trattamento dei dati.

2. Quali dati raccogliamo

• Dati dell'account: nome, indirizzo e-mail, hash della password, lingua dell'interfaccia, fuso orario, impostazioni dell'autenticazione a due fattori, passkey, sessioni ed eventi di accesso.
• Dati dell'organizzazione e dello spazio di lavoro: dati dell'organizzazione e del brand, appartenenze e ruoli, inviti, brand kit, prodotti, librerie di affermazioni, istruzioni cifrate di accesso ai prodotti.
• Dati del profilo creator: il profilo che Lei pubblica (canali, lingue, descrizione del pubblico, disponibilità), identità social autodichiarate, controlli di verifica e le prove che carica a tale scopo, badge.
• Dati di collaborazione: brief, candidature, offerte, accordi, deliverable e relative versioni, commenti di revisione, prove di pubblicazione, licenze, casi e ricorsi, recensioni.
• Messaggi e file: conversazioni, allegati e note private, sottoposti a scansione antimalware al momento del caricamento.
• Dati finanziari (quando i pagamenti sono abilitati): registrazioni di pagamenti e di pagamenti ai creator (payout), istantanee delle commissioni, scritture contabili, fatture; i dati bancari e identificativi sono raccolti dal fornitore di servizi di pagamento, non da noi.
• Dati di attribuzione (con consenso): identificativi di clic dei link di referral, utilizzo dei codici promozionali, eventi di conversione importati da negozi o app collegati.
• Registrazioni di consensi, richieste e audit: accettazioni delle politiche con versione e IP sottoposto ad hashing, scelte sui cookie, richieste relative ai dati, eventi di audit con identificativo dell'autore.
• Dati tecnici: indirizzi IP sottoposti ad hashing, user agent, identificativi di correlazione, log diagnostici con segreti ed e-mail oscurati.
• Messaggi del modulo di contatto del sito pubblico.

Non raccogliamo intenzionalmente categorie particolari di dati; non inserisca informazioni sanitarie, documenti d'identità o numeri di carta nei messaggi o nei file caricati, salvo che una funzionalità lo richieda esplicitamente.

3. Perché trattiamo i dati e su quale base giuridica

Non vendiamo dati personali, non utilizziamo tracciatori pubblicitari su questo sito e non adottiamo decisioni con effetti giuridici o analogamente significativi basate unicamente su mezzi automatizzati: le regole antifrode si limitano a segnalare, decide una persona.

4. Chi può vedere i Suoi dati

• I membri della Sua organizzazione, in base al loro ruolo.
• La controparte di una collaborazione, per ciò che Lei condivide al suo interno: un brand vede il Suo profilo pubblico, la Sua candidatura, i Suoi deliverable e i Suoi messaggi; un creator vede il brief, i membri del brand presenti nella conversazione e l'accordo.
• Il nostro team operativo per assistenza, revisione, gestione delle controversie e trust & safety, tramite viste con dati mascherati e autorizzazioni di accesso limitate nel tempo, sottoposte ad audit e revocabili da Lei.
• I responsabili del trattamento che gestiscono il servizio per nostro conto, elencati nella sezione 9.
• Le autorità, quando la legge lo richiede, e i consulenti professionali vincolati alla riservatezza.

Le note private, i dati di altri brand e i dettagli dei Suoi pagamenti non vengono mai mostrati alle controparti.

5. Trasferimenti internazionali

ProvenReel è gestito dagli Stati Uniti ed è ospitato su infrastrutture situate negli Stati Uniti (regione da definire al momento del deployment). I dati personali delle persone che si trovano nell'UE/SEE, nel Regno Unito e in Svizzera sono pertanto trasferiti negli Stati Uniti. Ci basiamo sulle clausole contrattuali standard adottate dalla Commissione europea (Modulo 1 da titolare a titolare e Modulo 2 da titolare a responsabile, a seconda dei casi), integrate da una valutazione d'impatto del trasferimento — segnaposto: le clausole sono in preparazione con i consulenti legali e saranno richiamate qui — e, ove un responsabile sia certificato, sull'EU–US Data Privacy Framework. Può richiedere una copia delle garanzie in essere a hello@provenreel.com.

6. Per quanto tempo conserviamo i dati

I periodi indicati di seguito sono proposte tratte dalla nostra politica di conservazione (config/retention.php); la revisione da parte dei consulenti legali per ciascun mercato è in attesa. I dati dell'account sono conservati per tutta la durata dell'account; dopo la cancellazione li anonimizziamo entro 30 giorni e i backup vengono eliminati secondo il periodo di conservazione dei backup.

Le registrazioni finanziarie e contrattuali sono conservate per il periodo previsto dalla legge anche dopo la cancellazione dell'account; l'esito della richiesta elenca esattamente quali record vengono conservati, in forma anonimizzata.

7. I Suoi diritti

A seconda del luogo in cui risiede, Lei può: accedere ai Suoi dati ed esportarli, rettificarli, chiederne la cancellazione, limitare il trattamento basato sul legittimo interesse o opporvisi, revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente, ottenere la portabilità e proporre reclamo alla Sua autorità di controllo (per l'UE, l'autorità del Suo Paese di residenza; per il Regno Unito, l'ICO).

Utilizzi Impostazioni → Privacy per esportare o cancellare i Suoi dati; le richieste sono verificate tramite la Sua password e ricevono risposta entro 30 giorni. Se non dispone di un account, scriva a hello@provenreel.com. Non La discriminiamo mai per aver esercitato un diritto.

8. Diritti alla privacy in California e in altri Stati degli USA (informativa CCPA/CPRA)

Se Lei è residente in California: nei 12 mesi precedenti abbiamo raccolto le categorie di informazioni personali elencate nella sezione 2 (identificativi, informazioni commerciali, attività su Internet, informazioni professionali, contenuti audio/visivi da Lei caricati, inferenze limitate al matching) per le finalità commerciali di cui alla sezione 3. Non vendiamo informazioni personali e non le condividiamo a fini di pubblicità comportamentale cross-context; non utilizziamo né divulghiamo informazioni personali sensibili per finalità che diano luogo a un diritto di limitazione. Lei ha il diritto di conoscere, cancellare, rettificare e trasferire i Suoi dati e il diritto alla non discriminazione; li eserciti da Impostazioni → Privacy o scrivendo a hello@provenreel.com. Rispettiamo i segnali Global Privacy Control come opposizione a qualsiasi futura vendita o condivisione. Un agente autorizzato può agire per Suo conto con autorizzazione scritta. I residenti in Virginia, Colorado, Connecticut, Utah e in altri Stati con leggi comparabili godono di diritti analoghi, esercitabili nello stesso modo.

9. Responsabili e sub-responsabili del trattamento

Aggiorneremo questo elenco prima di aggiungere un responsabile; i brand soggetti all'accordo sul trattamento dei dati vengono informati in anticipo e possono opporsi.

10. Cookie

Per impostazione predefinita impostiamo soltanto cookie essenziali. I cookie funzionali, analitici e di marketing/attribuzione vengono impostati solo dopo che Lei li ha accettati nel gestore del consenso, che può riaprire da "Impostazioni dei cookie" nel piè di pagina. I dettagli sono nell'informativa sui cookie.

11. Minori

ProvenReel è destinato agli adulti: per avere un account è necessario avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni (o dell'età stabilita dal Suo Paese). Se ritiene che un minore abbia creato un account, contatti hello@provenreel.com e lo cancelleremo.

12. Sicurezza

I dati sono cifrati in transito e a riposo; le credenziali dei fornitori e le istruzioni di accesso ai prodotti sono cifrate con chiavi che deteniamo; l'accesso è basato sui ruoli, l'accesso degli operatori richiede l'autenticazione a due fattori ed è registrato; i file caricati sono sottoposti a scansione antimalware; i log sono oscurati. Nessun sistema è perfettamente sicuro: segnali eventuali problemi di sicurezza a hello@provenreel.com.

13. Modifiche

Pubblichiamo ogni versione della presente informativa con la relativa data. Le modifiche sostanziali vengono annunciate nello spazio di lavoro e, ove richiesto, Le verrà chiesto di confermare la nuova versione prima di continuare.

14. Contatti

Start Learn LLC, 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America — hello@provenreel.com.