Ultimo aggiornamento
Titolare del trattamento
Il titolare del trattamento è Paperwolf Studio.
In breve
Questo sito non ha account, moduli né analytics, e non imposta cookie propri. I dati che trattiamo arrivano da tre fonti: i server che distribuiscono il sito, il tuo acquisto tramite Lemon Squeezy e la Studio app quando attiva una licenza. Due tracciamenti facoltativi funzionano solo se li accetti: uno per le segnalazioni di affiliazione e il Meta Pixel, che misura i nostri annunci su Instagram e Facebook.
Navigazione
Il sito è ospitato da Vercel. Per distribuire le pagine e proteggere il servizio, i suoi server trattano dati tecnici come indirizzo IP, browser, pagina richiesta e orario. Non usiamo questi dati per identificarti. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (GDPR art. 6, par. 1, lett. f). Sono conservati solo per il tempo in cui il fornitore di hosting conserva i propri log.
Acquisto
Lemon Squeezy gestisce il checkout come merchant of record. Raccoglie nome, email, indirizzo e paese di fatturazione, partita IVA se la indichi e dati di pagamento, e li tratta come titolare autonomo secondo la propria privacy policy. Noi non vediamo mai i tuoi dati di pagamento.
Lemon Squeezy ci comunica ciò che serve per consegnare l’ordine e darti assistenza: nome, email, paese, prodotti, importi, chiave di licenza e i dati che registriamo noi al checkout (che l’ordine arriva da questo sito, la tua conferma sul diritto di recesso e la versione dei termini che hai accettato). Base giuridica: l’esecuzione del contratto e i nostri obblighi di legge, per esempio contabili (GDPR art. 6, par. 1, lett. b e c). Conserviamo i dati degli ordini per il tempo richiesto dalla normativa fiscale e contabile.
Se sei arrivato sul sito da un nostro annuncio o link, l’ordine registra anche quale: i nomi della campagna contenuti nell’indirizzo di quel link (i parametri utm_), portati da una pagina all’altra senza cookie. Li usiamo solo per sapere quali annunci portano vendite. Base giuridica: il nostro legittimo interesse a misurare la nostra pubblicità (GDPR art. 6, par. 1, lett. f).
Attivazione della licenza
Quando attivi, rinnovi o disattivi una licenza, la Studio app invia al nostro servizio di attivazione (api.paperwolf.it) la chiave di licenza, un identificativo del Mac, il nome del Mac (che il servizio non conserva né trasmette ad altri) e la versione dell’app; come ogni richiesta internet, contiene anche il tuo indirizzo IP. Il servizio verifica la chiave con il servizio licenze di Lemon Squeezy e restituisce un file di licenza firmato che contiene il nome indicato nell’ordine: i plugin lo mostrano come “Licensed to …” in DaVinci Resolve. Base giuridica: l’esecuzione del contratto (GDPR art. 6, par. 1, lett. b) e il nostro legittimo interesse a proteggere il servizio e a prevenire gli abusi delle licenze, come la condivisione delle chiavi; per questo applichiamo limiti di richieste per rete e i limiti di attivazione indicati nei Termini di licenza (GDPR art. 6, par. 1, lett. f). Conserviamo i dati di attivazione finché la licenza è in uso e per un periodo limitato successivo, per assistenza e prevenzione degli abusi.
La Studio app controlla anche il nostro server di download per aggiornamenti e novità; questa richiesta non contiene chiavi di licenza né identificativi, solo ciò che contiene ogni richiesta web, come l’indirizzo IP. I plugin non si collegano a internet e non inviano mai le tue immagini o i tuoi progetti.
Segnalazioni di affiliazione, solo con consenso
Se accetti “Segnalazione affiliati” nel banner dei cookie, il sito carica lo script di affiliazione di Lemon Squeezy. Quando arrivi da un link di affiliazione (un indirizzo che contiene ?aff=), lo script calcola un identificativo dalle caratteristiche del tuo browser e lo invia a Lemon Squeezy insieme all’indirizzo della pagina e alla pagina di provenienza; poi salva il cookie ls_aff_ref, così l’affiliato riceve il merito se acquisti. Base giuridica: il tuo consenso (GDPR art. 6, par. 1, lett. a; Codice privacy, art. 122). Senza consenso lo script non viene mai caricato. Puoi cambiare scelta quando vuoi da Impostazioni cookie nel footer. I dettagli sono nella Cookie policy.
Misurazione pubblicitaria, solo con consenso
Se accetti “Misurazione pubblicitaria” nel banner dei cookie, il sito carica il Meta Pixel di Meta Platforms Ireland Ltd. Il pixel comunica a Meta quali pagine visiti, quando scarichi il trial gratuito, quando vai al checkout e quando completi un acquisto, con il prodotto, l’importo IVA esclusa, la valuta e il numero d’ordine; mai nome, email o dati di pagamento. Con ogni evento invia il tuo indirizzo IP, i dati del browser, l’indirizzo della pagina e gli identificativi contenuti nei cookie _fbp e _fbc. Se nello stesso browser hai effettuato l’accesso a Facebook o Instagram, Meta può collegare gli eventi al tuo account. Usiamo ciò che Meta ci riporta per capire quali nostri annunci portano visite, trial e vendite, e per mostrare i nostri annunci a chi ha visitato questo sito o potrebbe essere interessato. Base giuridica: il tuo consenso (GDPR art. 6, par. 1, lett. a; Codice privacy, art. 122). Senza consenso il pixel non viene caricato e il nostro server non invia dati degli acquisti. Se revochi il consenso, il tracciamento futuro si ferma, gli invii server in attesa vengono annullati e i cookie pubblicitari vengono cancellati da questo sito.
Per gli acquisti usiamo anche Meta Conversions API: lo stesso ID ordine impedisce che le copie browser e server vengano conteggiate due volte. Quando apri il checkout con consenso, il nostro server conserva identificativi del browser, indirizzo IP e indirizzo della pagina per un massimo di 7 giorni, collegati a un riferimento casuale del checkout. Vengono rimossi dopo la consegna; un invio fallito viene ritentato per un massimo di 36 ore. Conserviamo soltanto un riferimento all’ID ordine inviato per 90 giorni per evitare duplicati. La memoria del browser pw-measurement conserva riferimenti dei checkout e ID degli ordini inviati per un massimo di 7 giorni e viene cancellata alla revoca del consenso. Se la richiesta di revoca non raggiunge il server, pw-measurement-revocations conserva soltanto i riferimenti casuali, per un massimo di 7 giorni, per ritentarla alla visita successiva o al ritorno della connessione. Non inviamo a Meta nome, email, chiave di licenza o dati di pagamento.
Per la raccolta di questi eventi su questo sito e il loro invio a Meta, noi e Meta Platforms Ireland Ltd siamo contitolari del trattamento secondo il Meta Controller Addendum, che affida a Meta la risposta alle richieste sul proprio trattamento. Cosa fa Meta con i dati in seguito, compresi i trasferimenti a Meta Platforms, Inc. negli Stati Uniti in base all’EU-US Data Privacy Framework, è descritto nella sua privacy policy. Puoi cambiare scelta quando vuoi da Impostazioni cookie nel footer. I dettagli sono nella Cookie policy.
Se ci scrivi, usiamo il tuo indirizzo e il messaggio per risponderti e conserviamo la conversazione per il tempo necessario all’assistenza. Non inviamo newsletter.
Chi altro tratta i dati
Vercel (hosting del sito e del servizio di attivazione), Upstash (database del servizio di attivazione), Cloudflare (download e DNS) e il nostro fornitore di email trattano dati per nostro conto. Lemon Squeezy agisce come titolare autonomo per l’acquisto. Alcuni di questi fornitori hanno sede negli Stati Uniti; i trasferimenti si basano sulle garanzie previste dal GDPR, come l’EU-US Data Privacy Framework o le clausole contrattuali standard. Non vendiamo dati personali e non li usiamo per decisioni automatizzate; l’unica profilazione è la misurazione pubblicitaria di Meta, solo con il tuo consenso (sopra).
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, limitarne il trattamento o opporti, e riceverli in un formato portabile; puoi revocare il consenso in qualsiasi momento (GDPR artt. 15–22). Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese in cui vivi.