Privacy Policy — Informativa sulla Privacy
Ultimo aggiornamento: 27 Ottobre 2026 · Evermy Studio & Media
1. Titolare del Trattamento (Data Controller)
Il titolare del trattamento dei dati raccolti tramite il sito e la piattaforma Evermy Workspace è Evermy Studio & Media (Milano, Italia — email di contatto per la privacy: info@hit-media.it). Il trattamento avviene nel pieno rispetto del Regolamento UE 2016/679 (GDPR).
2. Dati Raccolti (Data We Collect)
Raccogliamo: (a) dati identificativi e di contatto forniti dall'utente (nome, indirizzo email, azienda, ruolo); (b) contenuti multimediali, commenti e note di revisione caricati nei progetti; (c) dati provenienti da integrazioni social autorizzate dall'utente tramite OAuth (Instagram Business, TikTok, YouTube, LinkedIn), limitatamente a ID profilo pubblico, username/handle, immagine profilo, statistiche aggregate del canale/video e token di accesso crittografati.
3. Finalità dell'Uso dei Dati Social e OAuth (How We Use Platform Data)
I dati ottenuti tramite le API ufficiali di Instagram Graph API, TikTok Login Kit / API e YouTube Data API vengono utilizzati esclusivamente per: mostrare al cliente lo stato di collegamento e le metriche del proprio canale nella dashboard del progetto; consentire la pubblicazione o programmazione dei contenuti video espressamente approvati dal cliente (ove supportato dalla piattaforma). Non vendiamo, non cediamo a terzi e non utilizziamo mai i dati degli account social per profilazione pubblicitaria esterna o addestramento di modelli AI.
4. Dati Utente Google: Condivisione, Trasferimento e Divulgazione (Google User Data Sharing)
I dati utente ottenuti tramite le API di Google (YouTube Data API: ID e nome del canale, handle, immagine profilo, statistiche di canale e video, token OAuth) non vengono venduti, ceduti, noleggiati né condivisi con terzi per finalità pubblicitarie, di profilazione o di addestramento di modelli di intelligenza artificiale. Tali dati vengono condivisi o trasferiti esclusivamente: (a) con Google/YouTube stesso, per eseguire le azioni richieste dall'utente (lettura delle metriche e caricamento dei video approvati); (b) con i fornitori tecnici che ospitano ed eseguono la piattaforma (Base44, hosting applicativo, database e funzioni server; Bunny.net, hosting dei file video caricati dall'utente), che agiscono come responsabili del trattamento solo per nostro conto e non possono usare i dati per scopi propri; (c) con i membri del progetto autorizzati dall'utente (studio e cliente assegnati), limitatamente alle metriche del canale collegato; (d) quando richiesto dalla legge o da un'autorità competente, oppure in caso di operazioni societarie (fusione o acquisizione) con preventiva informativa all'utente. L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use.
5. Protezione dei Dati Sensibili (Security Measures)
Per proteggere i dati personali e sensibili, inclusi i token OAuth di Google, TikTok e Instagram, adottiamo le seguenti misure: (a) crittografia in transito di tutte le comunicazioni tramite HTTPS/TLS; (b) conservazione dei token di accesso e di aggiornamento esclusivamente lato server, mai esposti al browser o ad altri utenti; (c) controlli di accesso basati su ruoli e regole a livello di record, per cui ogni cliente vede solo i propri progetti e le connessioni sono gestibili solo dagli amministratori autorizzati; (d) principio del minimo privilegio, richiedendo solo gli scope OAuth strettamente necessari; (e) accesso alle credenziali di sistema tramite segreti protetti e non presenti nel codice; (f) eliminazione immediata dei token e dei dati in cache quando l'utente scollega un account. In caso di violazione dei dati, gli utenti interessati e l'autorità di controllo vengono informati nei termini previsti dal GDPR.
6. Conservazione dei Dati (Data Retention)
I dati vengono conservati solo per il tempo necessario a fornire il servizio. I dati Google e social vengono eliminati quando l'utente scollega l'account, revoca l'accesso o richiede la cancellazione.
7. Revoca dell'Accesso e Cancellazione dei Dati (Data Deletion Instructions)
L'utente può scollegare in qualsiasi momento il proprio account Instagram, TikTok o YouTube cliccando su "Scollega" nella sezione Social di Evermy Studio, oppure revocando i permessi dalle impostazioni del proprio account Instagram/Meta, TikTok o Google (https://myaccount.google.com/permissions). Per richiedere la cancellazione immediata e completa di tutti i dati associati al proprio account o ai token OAuth (Data Deletion Request), l'utente può inviare un'email a info@hit-media.it indicando l'indirizzo email del proprio account o l'handle social: la rimozione integrale avviene entro 72 ore.
8. Diritti dell'Interessato (GDPR Rights)
Ai sensi degli artt. 15–22 del GDPR, l'utente ha diritto di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità e opposizione al trattamento, esercitabili scrivendo a info@hit-media.it.