Informativa sulla Privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali trattati in relazione al Programma Creator Vola è Vola.ro S.R.L., persona giuridica rumena con sede legale in Splaiul Unirii 165, Clădirea TN Offices 2, piano 2, Settore 3, Bucarest, Romania, iscritta presso il Registro delle Imprese al n. J2004020890403, codice fiscale RO 17043146 (l'«Azienda», «noi» o «nostro»), che agisce in qualità di titolare del trattamento sul territorio della Repubblica Italiana in modalità transfrontaliera.

Per richieste relative alla protezione dei dati, puoi contattarci a: [email protected]

1. Introduzione

La presente Informativa sulla Privacy descrive come l'Azienda tratta i dati personali dei richiedenti e dei partecipanti al Programma Creator Vola (il «Programma»). Si applica ai dati raccolti attraverso il modulo di richiesta, durante il processo di onboarding e nel corso della partecipazione al Programma.

Presentando una richiesta o partecipando al Programma, confermi di aver letto e compreso la presente Informativa sulla Privacy e la base sulla quale trattiamo i tuoi dati personali.

La presente Informativa sulla Privacy è integrata e deve essere letta congiuntamente con i Termini e Condizioni del Programma Creator, che disciplinano il rapporto contrattuale tra te e l'Azienda.

2. Dati che raccogliamo

2.1 Dati della richiesta

Quando richiedi di partecipare al Programma, raccogliamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Paese di residenza
• Link ai tuoi profili sui social media (TikTok, Instagram e qualsiasi altro che decidi di fornire)
• Origine della richiesta (segnalazione, landing page, annuncio)
• Se applicabile, l'indirizzo email del Creator che ti ha segnalato

2.2 Dati di onboarding

Dopo l'accettazione nel Programma, raccogliamo:

• Nome utente Discord (utilizzato per il canale Discord privato del Creator, che è il canale designato per la consegna dei Video Creati)
• Informazioni di conformità fiscale (dati del modulo W-8BEN, come richiesto dalla Piattaforma di Pagamenti ai sensi della legislazione fiscale degli Stati Uniti)
• Gli identificatori degli Account Dedicati che crei per il Programma
• Informazioni del conto bancario o altri dati di pagamento equivalenti, trattati esclusivamente attraverso la Piattaforma di Pagamenti

2.3 Dati operativi

Durante la tua partecipazione al Programma, trattiamo:

• I Video Creati e i Video Pubblicati che produci nel quadro del Programma (come definiti nei Termini e Condizioni)
• Il numero di visualizzazioni e altri indicatori di interazione riportati dalle Piattaforme per i tuoi Video Pubblicati
• I registri dell'audit di Conformità al Brief — se i tuoi Video Creati e Video Pubblicati rispettano le regole di Conformità al Brief, incluse le motivazioni scritte registrate dall'Azienda in caso di non conformità
• I calcoli del livello e delle Visualizzazioni Medie per Video effettuati ai sensi della Sezione 4.1 dei Termini e Condizioni
• Le date degli eventi chiave della tua partecipazione (data di sottoscrizione, data della prima pubblicazione, date delle revisioni mensili di rendimento, date delle determinazioni di idoneità, ove applicabili)
• Le comunicazioni tra te e il personale dell'Azienda (ivi inclusi, a titolo esemplificativo e non limitativo, messaggi WhatsApp, email e Discord)
• I registri di remunerazione (tariffa base, bonus, pagamenti)

2.4 Fonti dei dati

I dati personali sono raccolti:

• Direttamente da te, quando fai richiesta, completi l'onboarding o comunichi con noi
• Dalle Piattaforme, sotto forma di numero di visualizzazioni e indicatori di interazione dei tuoi Video Pubblicati
• Dalla Piattaforma di Pagamenti, sotto forma di stato dei pagamenti e conferme di conformità fiscale

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Esame e accettazione della richiesta. Per valutare la tua idoneità al Programma e decidere sull'accettazione.
• Amministrazione del Programma. Per effettuare il tuo onboarding, comunicare con te in merito a brief e aggiornamenti, gestire la tua partecipazione e riesaminare il tuo rendimento.
• Calcolo della remunerazione e pagamento. Per calcolare le tariffe base, i bonus per visualizzazioni e il Bonus Mensile Traguardo, e per trasmettere gli importi corrispondenti alla Piattaforma di Pagamenti per la loro erogazione.
• Determinazione dell'idoneità. Per valutare la tua partecipazione in relazione agli indicatori operativi del Programma, determinare l'idoneità per livelli (Sezione 4.1 dei Termini e Condizioni) e adottare determinazioni di idoneità ai sensi della Sezione 10.3 dei Termini e Condizioni.
• Audit di Conformità al Brief. Per verificare che i Video Creati e i Video Pubblicati rispettino le regole di Conformità al Brief, ai sensi delle Sezioni 3.2 e 7.5 dei Termini e Condizioni, e per registrare le ragioni di qualsiasi determinazione di non conformità.
• Conformità legale. Per adempiere agli obblighi fiscali, contabili e ad altri obblighi normativi.
• Prevenzione delle frodi e sicurezza. Per individuare e prevenire abusi, ivi inclusa la gonfiatura artificiale del numero di visualizzazioni.

La base giuridica di ciascuna attività di trattamento è una o più delle seguenti:

• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR) — per il trattamento necessario ad amministrare il Programma, calcolare la remunerazione, effettuare l'audit di Conformità al Brief e adottare determinazioni di idoneità.
• Adempimento di obblighi legali (articolo 6, paragrafo 1, lettera c) del GDPR) — per il trattamento necessario al rispetto della legislazione fiscale, contabile e di altra legislazione applicabile.
• Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR) — per la prevenzione delle frodi, la sicurezza e il miglioramento del Programma. Quando ci basiamo sugli interessi legittimi, abbiamo effettuato un test di bilanciamento per confermare che i nostri interessi non prevalgono sui tuoi diritti e libertà; puoi richiedere informazioni su tale test di bilanciamento contattandoci all'indirizzo indicato nella Sezione 11.

4. Comunicazione dei dati a terzi

Condividiamo i tuoi dati personali con:

• La Piattaforma di Pagamenti, infrastruttura di pagamenti basati sul rendimento con sede negli Stati Uniti, ai fini dell'erogazione dei pagamenti a tuo favore. La Piattaforma di Pagamenti agisce in qualità di titolare del trattamento autonomo rispetto ai dati che tratta per finalità di erogazione dei pagamenti e opera in base alla propria Informativa sulla Privacy. Categorie di dati condivisi: nome, email, Paese di residenza, dati del W-8BEN, importi dei pagamenti, metadati dei pagamenti.
• Discord (Discord Inc., Stati Uniti), in qualità di responsabile del trattamento, che fornisce l'infrastruttura di messaggistica utilizzata come canale designato per la consegna dei Video Creati ai sensi dei Termini e Condizioni. Categorie di dati condivisi: nome utente Discord, contenuto dei messaggi, allegati (Video Creati).
• Le Piattaforme (TikTok, Instagram, Facebook, YouTube, ecc.), indirettamente, nel senso che i tuoi Account Dedicati e i Video Pubblicati su di essi sono pubblici sulle Piattaforme corrispondenti e sono soggetti al trattamento dei dati proprio delle Piattaforme.
• Fornitori di servizi fiscali e contabili, ove necessario per la conformità legale.
• Fornitori di hosting e di servizi informatici, che trattano i dati per nostro conto in virtù di accordi contrattuali di trattamento dei dati.
• Autorità legali e regolatorie, ove richiesto dalla legge.

Non vendiamo i tuoi dati personali a terzi.

5. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi, ivi incluse la Piattaforma di Pagamenti e Discord, hanno sede negli Stati Uniti. Pertanto, i tuoi dati personali potranno essere trasferiti e trattati in Paesi situati al di fuori dello Spazio Economico Europeo (SEE), ivi inclusi gli Stati Uniti.

Quando i dati personali sono trasferiti al di fuori del SEE, ci basiamo sulle seguenti garanzie:

• Per i trasferimenti a destinatari certificati ai sensi del Data Privacy Framework UE-USA (EU-U.S. Data Privacy Framework), il Framework fornisce un livello adeguato di protezione per il trasferimento corrispondente.
• Per i trasferimenti a destinatari non certificati ai sensi del Data Privacy Framework, ci basiamo sulle Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate, ove opportuno, con misure tecniche e organizzative aggiuntive.

Puoi richiedere una copia delle garanzie corrispondenti contattandoci all'indirizzo indicato nella Sezione 11.

6. Conservazione dei dati

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati della richiesta per richiedenti non accettati: vengono eliminati entro dodici (12) mesi dalla data della richiesta, salvo che tu abbia dato consenso separato a una conservazione più prolungata.
• Partecipanti attivi al Programma: i dati sono conservati per tutto il periodo della tua partecipazione, più un periodo aggiuntivo richiesto per la conformità legale — dieci (10) anni dalla chiusura dell'esercizio, ai sensi della legislazione commerciale e fiscale italiana.
• Creator determinati come attualmente non idonei (Sezione 10.3 dei Termini e Condizioni): i dati sono conservati sulla stessa base dei partecipanti attivi al Programma, dato che una determinazione di idoneità ai sensi della Sezione 10.3 non costituisce una risoluzione e il Creator può essere riammesso.
• Registri delle comunicazioni: sono conservati per tre (3) anni dalla data della comunicazione, salvo che siano richiesti per un periodo più prolungato per motivi legali o contrattuali.
• Invii di Qualificazione non superati (Sezione 2.3 dei Termini e Condizioni): il Video Creato in sé viene eliminato entro trenta (30) giorni dalla determinazione negativa, salvo quando richiesto per motivi di prevenzione delle frodi o di conformità legale. I registri della determinazione stessa (data, esito, motivi) sono conservati per il periodo richiesto per la conformità legale.

7. I tuoi diritti

Ti spettano i seguenti diritti ai sensi della legislazione applicabile in materia di protezione dei dati:

• Diritto di accesso ai dati personali che conserviamo su di te
• Diritto di rettifica dei dati inesatti o incompleti
• Diritto di cancellazione («diritto all'oblio»), fatti salvi gli obblighi legali di conservazione
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento basato su interesse legittimo
• Diritto di revocare il consenso, quando il trattamento si basi sul consenso (senza che ciò pregiudichi la liceità del trattamento precedente alla revoca)
• Diritto di proporre reclamo presso l'autorità di controllo

L'autorità di controllo competente per l'Italia è:

Garante per la protezione dei dati personali, Roma. www.garanteprivacy.it

Per esercitare uno qualsiasi di questi diritti, contattaci a [email protected]. Risponderemo entro un (1) mese dalla ricezione della tua richiesta, ai sensi dell'articolo 12 del GDPR.

8. Cookie

La presente Informativa sulla Privacy riguarda il trattamento dei dati personali nel quadro del Programma Creator. Il Programma stesso non si basa su cookie o tecnologie similari di tracciamento per il suo funzionamento principale. Tuttavia, le landing page del Programma sui siti web dell'Azienda utilizzano cookie per il funzionamento essenziale del sito, analitica e (quando lo consenti) finalità di marketing. L'uso dei cookie sui siti web dell'Azienda è descritto nella Cookie Policy separata disponibile sulla landing page corrispondente.

Le Piattaforme (TikTok, Instagram, ecc.) e la Piattaforma di Pagamenti utilizzano cookie e tecnologie similari nei propri servizi, in conformità con le proprie informative, sulle quali l'Azienda non ha controllo.

9. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione, ai sensi dell'articolo 32 del GDPR. Tali misure includono, a titolo esemplificativo e non limitativo:

• Crittografia dei dati personali in transito e, ove opportuno, a riposo
• Controlli di accesso che limitano l'accesso ai dati personali al personale autorizzato, in base al principio della necessità di conoscere
• Revisione periodica delle autorizzazioni di accesso
• Accordi contrattuali di trattamento dei dati con tutti i fornitori esterni, ivi inclusi la Piattaforma di Pagamenti, Discord e i fornitori di hosting
• Procedure di risposta agli incidenti per il rilevamento, l'indagine e la notifica delle violazioni della sicurezza dei dati personali ai sensi degli articoli 33 e 34 del GDPR

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione della sicurezza dei dati personali che riguardi i tuoi dati, notificheremo l'autorità di controllo competente entro 72 ore quando richiesto e ti notificheremo direttamente quando la violazione possa comportare un rischio elevato per i tuoi diritti e libertà.

10. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di tempo in tempo. I cambiamenti sostanziali saranno comunicati ai partecipanti attivi del Programma via email con almeno sette (7) giorni di preavviso rispetto alla loro entrata in vigore. La data di «Ultimo aggiornamento» nella parte superiore del presente documento riflette la revisione più recente.

11. Contatto

Per questioni relative alla protezione dei dati, ivi incluso l'esercizio dei tuoi diritti ai sensi della Sezione 7, contattaci a:

Vola.ro S.R.L.
Splaiul Unirii 165, Clădirea TN Offices 2, piano 2, Settore 3, Bucarest, Romania
Email: [email protected]