1. Introduzione

La presente informativa spiega come Rail Production (di seguito «Rail One») raccoglie, utilizza e protegge i dati personali che ci affidate, conformemente alla Legge federale sulla protezione dei dati (LPD, Svizzera) e al Regolamento generale sulla protezione dei dati (RGPD, Unione europea).

2. Titolare del trattamento

Rail Production — Losanna, Svizzera
[email protected]

3. Dati che raccogliamo

Modulo di contatto

• Nome e cognome
• Indirizzo e-mail
• Contenuto del messaggio

Newsletter

• Indirizzo e-mail
• Nome (facoltativo)
• Lingua scelta

I dati vengono trasmessi a MailerLite (servizio di newsletter con server nell'UE). Con l'iscrizione acconsentite a ricevere le nostre comunicazioni. È possibile cancellarsi in qualsiasi momento tramite il link presente in ogni e-mail.

Abbonamento al calendario ICS

• Indirizzo IP
• User-Agent (applicazione calendario utilizzata)
• Token di abbonamento anonimizzato

Statistiche di visita (con consenso)

Se accettate i cookie analitici, raccogliamo:

• ID visitatore anonimo (cookie railone_visitor_id)
• Pagine visitate, durata, dispositivo, browser, sistema operativo
• Paese e città stimati (tramite geolocalizzazione IP)
• Fonte di traffico, risoluzione schermo, fuso orario

Le statistiche sono archiviate esclusivamente sui nostri server Infomaniak in Svizzera e non vengono mai condivise con terzi.

4. Cookie

Cookie	Durata	Finalità	Categoria
railone_cookie_consent	1 anno	Memorizza la scelta sui cookie	Necessario
railone_lang	1 anno	Memorizza la lingua scelta	Necessario
Cookie di sessione PHP	Sessione	Funzionamento tecnico del sito	Necessario
railone_visitor_id	1 anno	ID visitatore per statistiche interne	Analitico (consenso richiesto)
railone_visited_before	1 anno	Distingue visitatori nuovi e ricorrenti	Analitico (consenso richiesto)

Potete modificare la vostra scelta in qualsiasi momento tramite il link Cookie in fondo alla pagina.

5. Servizi di terze parti

• Infomaniak Network SA — hosting e e-mail (Ginevra, Svizzera)
• MailerLite — invio newsletter (dati elaborati nell'UE)
• YouTube / Google — anteprime video e video incorporati

5a. Servizi API di YouTube (Rail One Postprod)

Rail One Postprod è uno strumento interno di post-produzione utilizzato esclusivamente dal team di Rail Production. Utilizza i Servizi API di YouTube per pubblicare e gestire i video del nostro canale YouTube. Non è distribuito né accessibile al pubblico.

Utilizzando questo strumento, accettate i Termini di servizio di YouTube. I dati trattati tramite i Servizi API di YouTube sono inoltre soggetti alle Norme sulla privacy di Google.

Dati consultati e utilizzati

• Informazioni sul nostro canale (nome, ID, statistiche pubbliche)
• Metadati dei nostri video: titoli, descrizioni, traduzioni, parole chiave, capitoli, miniature, sottotitoli, playlist, data di ripresa, stato e data di pubblicazione

Questi dati servono esclusivamente a caricare i nostri video e a gestirne i metadati. Lo strumento non accede ai dati degli spettatori o di altri utenti YouTube e non raccoglie dati personali di terzi.

Conservazione e condivisione

Il token di autorizzazione OAuth è conservato unicamente sui nostri server (server interno e hosting Infomaniak, in Svizzera), in posizioni non accessibili dal web, con accesso limitato ai membri autorizzati del team. I file video e i metadati restano sui nostri server. Nessuno di questi dati viene venduto o condiviso con terzi. Lo strumento non utilizza cookie e non memorizza informazioni sui dispositivi degli utenti.

Revoca e cancellazione

L'accesso dello strumento può essere revocato in qualsiasi momento tramite la pagina delle autorizzazioni di sicurezza di Google. Dopo la revoca, il token conservato viene eliminato entro 7 giorni. I dati ottenuti tramite i Servizi API di YouTube non vengono conservati per più di 30 giorni senza essere aggiornati. Richieste di cancellazione: [email protected].

5b. Trasferimenti internazionali

YouTube e Google possono trasferire dati negli Stati Uniti. Tali trasferimenti si basano sulle clausole contrattuali tipo approvate dalla Commissione europea. MailerLite elabora i dati esclusivamente nell'UE. Infomaniak ha sede in Svizzera (livello di protezione adeguato riconosciuto dall'UE).

5c. Sicurezza dei dati

Il sito utilizza il protocollo HTTPS (cifratura TLS). L'accesso ai dati personali è limitato ai membri autorizzati del team. I backup sono gestiti da Infomaniak.

5d. Minori

Questo sito non raccoglie consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritenete che un minore ci abbia trasmesso i propri dati, contattate [email protected] per la cancellazione.

6. Durata della conservazione

• Dati di contatto: eliminati entro 12 mesi dall'ultimo scambio
• Dati newsletter: conservati fino alla cancellazione
• Statistiche di visita: 24 mesi in forma aggregata e anonimizzata
• Abbonamenti ICS: eliminati dopo 12 mesi di inattività

7. I vostri diritti

Conformemente alla LPD e al RGPD, avete diritto di accesso, rettifica, cancellazione, revoca del consenso, portabilità e opposizione al trattamento.

Per esercitare i vostri diritti, inviate un'e-mail a [email protected] con oggetto «Richiesta protezione dati». Risponderemo entro 30 giorni.
Autorità di supervisione: Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

8. Modifiche

Possiamo aggiornare questa informativa in qualsiasi momento. La versione più recente è sempre disponibile su questa pagina.