Informativa sulla Privacy

Versione 2.6, novembre 2026

Questa è una traduzione dell'informativa sulla privacy in inglese. In caso di discrepanze, fa fede la versione inglese.

1. Chi siamo

Screenbird è iscritta alla Camera di Commercio olandese con il numero 50466542, con sede in Peizerweg 97, 9727 AJ Groningen, Paesi Bassi.

Screenbird svolge un duplice ruolo nel trattamento dei dati personali:

• Titolare del trattamento per i dati degli account, le visite al sito web e i pagamenti
• Responsabile del trattamento per i contenuti che i clienti caricano e visualizzano sugli schermi (vedi il nostro Accordo sul Trattamento dei Dati)

2. Quali dati personali trattiamo

Dati dell'account

• Nome e indirizzo e-mail
• Nome dell'azienda
• Password (sottoposta ad hashing, mai conservata in forma leggibile)
• Membri del team e ruoli assegnati

Autenticazione tramite terzi

• In caso di accesso tramite Google o Microsoft: nome e indirizzo e-mail forniti dal provider OAuth

Dati tecnici

• Indirizzo IP
• Tipo di browser e sistema operativo
• Timestamp delle sessioni e delle azioni

E-mail di servizio

• Se un'e-mail di servizio di Screenbird (ad esempio relativa al tuo account, a una fattura o a una richiesta di supporto) è stata aperta. Le e-mail HTML contengono a questo scopo una piccola immagine; le e-mail in testo semplice no.

Dati di pagamento

• Nome e indirizzo di fatturazione
• Elaborazione dei pagamenti tramite Stripe (Screenbird non conserva i numeri di carta di credito)

Contenuti dei clienti

• File (immagini, video, documenti) che i clienti caricano per visualizzarli sugli schermi
• Playlist, pianificazioni e impostazioni degli schermi

Assistente AI

• Conversazioni con l'assistente AI integrato (i tuoi messaggi, le risposte e le azioni che confermi tramite l'assistente)

Le conversazioni possono essere consultate dal nostro team di supporto per aiutarti meglio e per migliorare l'assistente. L'assistente non viene addestrato sui tuoi dati.

App AI che colleghi

Se colleghi un'app AI come Claude o ChatGPT al tuo account Screenbird, trattiamo:

• Il collegamento stesso: quale app, quale utente e quale team, quando il collegamento è stato creato e quando è stato utilizzato l'ultima volta
• Un registro delle azioni che l'app esegue nel tuo account, ad esempio quali contenuti ha mostrato su quale schermo

Screenbird non vede la tua conversazione con l'app AI. L'app riceve solo ciò che richiede a Screenbird, come i nomi dei tuoi schermi e dei tuoi file, e soltanto all'interno del team che hai scelto al momento del collegamento. Sei tu a decidere di condividere questi dati con l'app AI, e il suo fornitore (ad esempio Anthropic o OpenAI) li tratta secondo le proprie condizioni e la propria informativa sulla privacy; tale fornitore non tratta dati per conto di Screenbird. Puoi scollegare un'app in qualsiasi momento da Impostazioni > Connessioni nel dashboard. Un collegamento termina inoltre dopo 30 giorni di inutilizzo e, al più tardi, dopo 180 giorni.

Senza collegamento, un'app AI può soltanto cercare nel nostro centro assistenza, indicare i passaggi di installazione e verificare se un dispositivo è supportato. Per queste richieste utilizziamo l'indirizzo IP esclusivamente per limitare gli abusi.

Richieste di account di prova

Se richiedi un account di prova gratuito, trattiamo:

• I dati che inserisci: nome dell'azienda, paese, numero di schermi, sito web o pagina social e il tuo messaggio
• Il dominio del tuo indirizzo e-mail (la parte dopo la @)
• Un hash pseudonimizzato del tuo indirizzo IP e il paese che ne deriva, per riconoscere le richieste ripetute. Non conserviamo l'indirizzo IP in sé insieme alla richiesta ed eliminiamo l'hash al più tardi dopo 365 giorni

Per valutare una richiesta visitiamo il sito web o la pagina che hai indicato e leggiamo il titolo, la descrizione e la prima parte del testo visibile. Un modello linguistico AI di Anthropic riceve poi il nome dell'azienda, il paese, il numero di schermi, il messaggio, il dominio e-mail, il paese ricavato dal tuo indirizzo IP e queste informazioni sul sito web. Non riceve il tuo nome né il tuo indirizzo e-mail completo.

Sulla base di questa valutazione una richiesta può essere approvata automaticamente. Una richiesta non viene mai rifiutata automaticamente: ogni richiesta che non viene approvata automaticamente è esaminata da una persona.

3. Finalità e base giuridica

4. Periodi di conservazione

Alla scadenza del periodo di conservazione, i dati vengono eliminati definitivamente.

5. Destinatari e terze parti

Screenbird condivide i dati personali solo con i fornitori di servizi necessari per l'erogazione del servizio.

Con ciascun fornitore di servizi che tratta dati personali sono stati stipulati accordi sul trattamento dei dati.

6. Dati dell'integrazione Google

Quando un cliente collega il proprio account Google per utilizzare le integrazioni di Screenbird (Google Analytics, Google Calendar, Google Docs, Google Sheets, Google Slides o Google Drive), Screenbird accede ai dati utente Google per conto di quel cliente.

Dati accessibili

Utilizzo dei dati

I dati utente Google vengono recuperati esclusivamente per visualizzare contenuti sugli schermi di digital signage gestiti dal cliente in Screenbird. I contenuti vengono recuperati in tempo reale o su base programmata e visualizzati sugli schermi del cliente. Screenbird non analizza, modifica né utilizza i dati utente Google per scopi diversi dalla visualizzazione sugli schermi, come indicato dal cliente.

I dati utente Google a cui si accede tramite queste integrazioni non vengono mai utilizzati per addestrare o migliorare modelli di intelligenza artificiale o di machine learning.

Condivisione dei dati

I dati utente Google non vengono venduti né condivisi con terze parti. I dati transitano attraverso la rete edge di Cloudflare nell'ambito dell'infrastruttura di hosting durante la consegna agli schermi. I token OAuth sono conservati in forma crittografata in Supabase (UE, eu-west-3).

Conservazione e protezione dei dati

• I token di accesso OAuth e i token di aggiornamento sono conservati in forma crittografata (AES-256) nel database Supabase
• I contenuti recuperati dalle API di Google non vengono conservati permanentemente da Screenbird; vengono visualizzati sugli schermi direttamente dai server di Google oppure mantenuti brevemente nella cache edge di Cloudflare per motivi di prestazioni
• Lo scope `drive.file` limita l'accesso esclusivamente ai file che l'utente seleziona esplicitamente tramite Google Picker; Screenbird non può accedere ad altri file nel Google Drive dell'utente

Conservazione ed eliminazione dei dati

• I token OAuth vengono conservati per tutto il tempo in cui l'integrazione Google rimane attiva
• Quando un cliente disconnette l'integrazione Google, tutti i token OAuth associati vengono eliminati immediatamente e definitivamente dai sistemi di Screenbird
• I clienti possono disconnettere l'integrazione in qualsiasi momento dalla pagina Integrazioni nel dashboard di Screenbird
• I clienti possono anche revocare l'accesso di Screenbird direttamente nelle impostazioni del proprio Account Google su myaccount.google.com

7. Dati dell'integrazione Microsoft

Quando un cliente collega il proprio account Microsoft per utilizzare le integrazioni di Screenbird (OneDrive, SharePoint, Outlook Calendar o Power BI), Screenbird accede ai dati utente Microsoft per conto di quel cliente.

Dati accessibili

Utilizzo dei dati

I dati utente Microsoft vengono recuperati esclusivamente per visualizzare contenuti sugli schermi di digital signage gestiti dal cliente in Screenbird. I dati Excel vengono visualizzati come tabelle o visualizzazioni di dati sugli schermi. Gli eventi del calendario vengono visualizzati come viste agenda. I report e i dashboard di Power BI vengono visualizzati come elementi visivi incorporati sugli schermi. Screenbird non analizza, modifica né utilizza i dati utente Microsoft per scopi diversi dalla visualizzazione sugli schermi, come indicato dal cliente.

I dati utente Microsoft a cui si accede tramite queste integrazioni non vengono mai utilizzati per addestrare o migliorare modelli di intelligenza artificiale o di machine learning.

Condivisione dei dati

I dati utente Microsoft non vengono venduti né condivisi con terze parti. I dati transitano attraverso la rete edge di Cloudflare nell'ambito dell'infrastruttura di hosting durante la consegna agli schermi. I token OAuth sono conservati in forma crittografata in Supabase (UE, eu-west-3).

Conservazione e protezione dei dati

• I token di accesso OAuth e i token di aggiornamento sono conservati in forma crittografata (AES-256) nel database Supabase
• Lo scope `offline_access` viene richiesto per mantenere la connessione senza richiedere accessi ripetuti
• I contenuti recuperati dall'API Microsoft Graph e dall'API Power BI non vengono conservati permanentemente da Screenbird; vengono visualizzati sugli schermi direttamente dai servizi Microsoft oppure mantenuti brevemente nella cache edge di Cloudflare per motivi di prestazioni

Conservazione ed eliminazione dei dati

• I token OAuth vengono conservati per tutto il tempo in cui l'integrazione Microsoft rimane attiva
• Quando un cliente disconnette l'integrazione Microsoft, tutti i token OAuth associati vengono eliminati immediatamente e definitivamente dai sistemi di Screenbird
• I clienti possono disconnettere l'integrazione in qualsiasi momento dalla pagina Integrazioni nel dashboard di Screenbird
• I clienti possono anche revocare l'accesso di Screenbird direttamente nelle impostazioni del proprio Account Microsoft su account.microsoft.com

8. Dati dell'integrazione Meta

Quando un cliente collega il proprio account Meta per utilizzare le integrazioni di Screenbird (Instagram o Facebook Pages), Screenbird accede ai dati utente Meta per conto di quel cliente.

Dati accessibili

Utilizzo dei dati

I dati utente Meta vengono recuperati esclusivamente per visualizzare contenuti e statistiche sugli schermi di digital signage gestiti dal cliente in Screenbird. I post e le immagini di Instagram vengono visualizzati sugli schermi. Le statistiche di coinvolgimento di Instagram e Facebook Pages (portata, impressioni, coinvolgimento) vengono visualizzate come dashboard KPI sugli schermi. Screenbird non analizza, modifica né utilizza i dati utente Meta per scopi diversi dalla visualizzazione sugli schermi, come indicato dal cliente.

I dati utente Meta a cui si accede tramite queste integrazioni non vengono mai utilizzati per addestrare o migliorare modelli di intelligenza artificiale o di machine learning.

Condivisione dei dati

I dati utente Meta non vengono venduti né condivisi con terze parti. I dati transitano attraverso la rete edge di Cloudflare nell'ambito dell'infrastruttura di hosting durante la consegna agli schermi. I token OAuth sono conservati in forma crittografata in Supabase (UE, eu-west-3).

Conservazione e protezione dei dati

• I token di accesso OAuth (di lunga durata, con validità fino a 60 giorni) sono conservati in forma crittografata (AES-256) nel database Supabase
• I contenuti recuperati dall'Instagram Graph API e dall'API Facebook Pages non vengono conservati permanentemente da Screenbird; vengono visualizzati sugli schermi direttamente dai server di Meta oppure mantenuti brevemente nella cache edge di Cloudflare per motivi di prestazioni

Conservazione ed eliminazione dei dati

• I token OAuth vengono conservati per tutto il tempo in cui l'integrazione Meta rimane attiva
• Quando un cliente disconnette l'integrazione Meta, tutti i token OAuth associati vengono eliminati immediatamente e definitivamente dai sistemi di Screenbird
• I clienti possono disconnettere l'integrazione in qualsiasi momento dalla pagina Integrazioni nel dashboard di Screenbird
• I clienti possono anche revocare l'accesso di Screenbird direttamente nelle impostazioni del proprio Account Facebook

9. Dati dell'integrazione Canva

Quando un cliente collega il proprio account Canva per visualizzare design Canva sugli schermi, Screenbird accede ai dati utente Canva per conto di quel cliente.

Dati accessibili

Utilizzo dei dati

I dati utente Canva vengono utilizzati esclusivamente per visualizzare i design selezionati dal cliente sugli schermi di digital signage gestiti dal cliente in Screenbird. Screenbird non modifica i design in Canva e non utilizza i dati utente Canva per altri scopi.

I dati utente Canva non vengono mai utilizzati per addestrare o migliorare modelli di intelligenza artificiale o di machine learning.

Condivisione dei dati

I dati utente Canva non vengono venduti né condivisi con terze parti. I token OAuth sono conservati in forma crittografata in Supabase (UE, eu-west-3). Le copie esportate sono conservate in Cloudflare R2 (Europa occidentale) e consegnate agli schermi del cliente attraverso la rete edge di Cloudflare.

Conservazione e protezione dei dati

• I token OAuth sono conservati in un caveau di token crittografato nel database Supabase e possono essere letti solo dai server di Screenbird
• Per ogni design utilizzato dal cliente, Screenbird conserva una copia esportata (pagine JPG o un video MP4) in modo che gli schermi possano riprodurla, anche offline, insieme all'ID del design, al titolo e al numero di pagine
• Le copie sono conservate a indirizzi non indovinabili sulla rete di distribuzione dei contenuti di Screenbird, nello stesso modo dei file che i clienti caricano autonomamente

Conservazione ed eliminazione dei dati

• Le copie vengono conservate finché il design è utilizzato in un elemento Screenbird; Screenbird conserva la versione corrente e quella precedente ed elimina automaticamente le versioni più vecchie
• Le copie dei design eliminati in Canva o non più utilizzati vengono eliminate entro 24 ore
• Quando un cliente disconnette l'integrazione Canva, il token OAuth viene revocato presso Canva ed eliminato immediatamente, e tutte le copie vengono eliminate entro 24 ore
• I clienti possono disconnettere l'integrazione in qualsiasi momento dalla pagina Integrazioni nel dashboard di Screenbird, oppure revocare l'accesso nelle impostazioni del proprio account Canva

10. Trasferimenti al di fuori del SEE

Alcuni fornitori di servizi trattano i dati negli Stati Uniti. A questi trasferimenti si applicano le seguenti garanzie:

• EU-US Data Privacy Framework ove applicabile
• Clausole Contrattuali Standard (CCS) ai sensi della Commissione europea
• Misure tecniche aggiuntive come la crittografia in transito e a riposo

11. Sicurezza

Screenbird adotta misure tecniche e organizzative per proteggere i dati personali:

• Crittografia TLS per tutte le connessioni
• Crittografia AES-256 per i file conservati
• Row Level Security (RLS) a livello di database per l'isolamento dei tenant
• HMAC-SHA256 per la verifica dell'autorizzazione degli schermi
• Token JWT a breve scadenza per le sessioni
• Revisioni di sicurezza periodiche

12. Cookie

Dashboard (app)

Cookie strettamente funzionali per la gestione delle sessioni e dell'autenticazione. Nessun cookie di tracciamento, nessun banner cookie richiesto.

Sito web (screenbird.app)

Cookie funzionali per le preferenze linguistiche. Con il tuo consenso, installiamo anche un cookie di marketing per misurare l'efficacia della nostra pubblicità. Quando arrivi tramite una campagna Google Ads, memorizziamo l'identificatore di clic di Google (gclid) ed eventuali parametri della campagna in un cookie proprietario (sb_attr, valido per 90 giorni), in modo che un abbonamento successivo possa essere attribuito alla campagna corretta. Questo cookie viene installato solo dopo che lo hai accettato nel banner cookie e non viene mai installato se lo rifiuti. Puoi revocare il tuo consenso in qualsiasi momento eliminando il cookie nel tuo browser.

Player (player.screenbird.app)

Nessun cookie.

13. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti:

1. Accesso (art. 15) - richiedere quali dati trattiamo su di te
2. Rettifica (art. 16) - far correggere i dati errati
3. Cancellazione (art. 17) - far eliminare i dati
4. Limitazione (art. 18) - sospendere temporaneamente il trattamento
5. Portabilità (art. 20) - ricevere i dati in un formato comune
6. Opposizione (art. 21) - opporsi al trattamento basato sul legittimo interesse

Procedura

Invia la tua richiesta a privacy@screenbird.app. Risponderemo entro 30 giorni. Potremmo richiedere un documento di identità per prevenire abusi.

Reclamo

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali olandese.

14. Processo decisionale automatizzato

Screenbird non utilizza processi decisionali automatizzati né profilazione con effetti giuridici sugli interessati.

15. Modifiche

Potremmo aggiornare questa informativa sulla privacy. In caso di modifiche sostanziali, ti informeremo via e-mail o tramite una notifica nel dashboard. La versione corrente è sempre disponibile in questa pagina.

16. Contatti

Screenbird

E-mail: privacy@screenbird.app

Indirizzo: Peizerweg 97, 9727 AJ Groningen, Paesi Bassi

Camera di Commercio: 50466542