Questa informativa spiega come Codedesign S.r.l. tratta i dati personali di chi visita horrorcult.com e di chi vi si iscrive, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR») e della normativa italiana in materia di protezione dei dati personali. Descrive solo ciò che il sito fa davvero.
Titolare del trattamento
Il titolare del trattamento è Codedesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), Italia, partita IVA IT01739830089. HorrorCult è un sito di Codedesign.
Puoi contattarci via email all'indirizzo [email protected], tramite posta elettronica certificata all'indirizzo [email protected] o per telefono al numero +39 0184 716 626.
Dati trattati
Visita del sito
Per mostrarti le pagine, il nostro server riceve, come ogni server web, il tuo indirizzo IP e i dati tecnici della richiesta (pagina richiesta, browser, lingua). Il traffico passa da Cloudflare, che protegge il sito da attacchi e abusi e ci comunica il paese da cui ti colleghi: lo usiamo, senza salvarlo, per mostrarti nella scheda di un film le piattaforme di streaming disponibili nel tuo paese.
Per controllare che il sito funzioni registriamo messaggi tecnici di errore e, per una parte delle richieste scelta a caso (circa una su dieci), i tempi di risposta e il percorso della richiesta fra i nostri servizi. Queste tracce possono contenere l'indirizzo IP della connessione (dato che il traffico passa da Cloudflare, di norma è quello di Cloudflare e non il tuo), il tipo di browser e la pagina richiesta. Le raccoglie il server di monitoraggio di Codedesign, signals-monitoring.codedesign.it, su Microsoft Azure ad Amsterdam (Unione europea), e servono solo a trovare errori e lentezze.
Account e accesso
Ti iscrivi e accedi tramite il nostro servizio di autenticazione su identity.codedesign.it, gestito da Codedesign su Microsoft Azure ad Amsterdam (Unione europea), che tratta l'email, la password (conservata solo in forma cifrata, mai leggibile da noi) e i dati del profilo. Se scegli di accedere con Google, Google ci comunica nome, cognome, email e foto del profilo. Le email di verifica dell'indirizzo e di recupero della password le invia per nostro conto Twilio SendGrid.
Nel nostro database conserviamo: email, nome e cognome, il nome utente (creato dal tuo nome e modificabile dal profilo), la foto del profilo (quella di Google o un'immagine che carichi tu), il paese, la lingua, la data di iscrizione e dell'ultima attività, il ruolo nel sito, la versione e la data dei testi che hai accettato e le scelte su newsletter, assistente e personalizzazione, con la loro data.
Profilo pubblico
Il tuo profilo pubblico mostra il nome utente, la foto del profilo, chi segui e chi ti segue, e le liste dei film («Da vedere», «Visti e piaciuti», «Visti e non piaciuti») che decidi di rendere visibili a tutti: per ciascuna lista scegli dal profilo fra «Tutti» e «Solo io». Nome e cognome non sono mostrati.
Commenti, immagini e segnalazioni
Quando commenti trattiamo il testo, le immagini che alleghi, la data e il contenuto a cui si riferisce il commento. I commenti sono pubblici, con il tuo nome utente e la tua foto. Le immagini sono conservate nel nostro spazio di archiviazione su Microsoft Azure.
Ogni commento nuovo viene esaminato da un moderatore automatico basato su intelligenza artificiale (un agente di Evolus, il servizio di AI di Codedesign): riceve solo il testo del commento, senza il tuo nome né altri dati che ti identifichino, e può soltanto segnalarlo alla redazione. Se segnali un commento di altri, registriamo chi ha segnalato, il motivo e l'eventuale nota. Le segnalazioni le vede solo la redazione. Se la redazione decide di nascondere un commento, lo nasconde senza cancellarlo.
Se cancelli un tuo commento, lo cancelliamo subito e per sempre, insieme al testo, alle immagini e alle reazioni e segnalazioni che lo riguardano. Se altri gli hanno risposto, al suo posto resta un segnaposto vuoto, senza testo né autore, mostrato come «Contenuto non più disponibile».
Preferenze, reazioni e persone che segui
Se salvi un film fra «Da vedere», «Visti e piaciuti» o «Visti e non piaciuti», reagisci a un contenuto o segui un'altra persona, conserviamo la scelta e la sua data, per mostrartela e per le funzioni del sito che la usano (il tuo profilo, i conteggi delle reazioni, l'attività di chi segui).
Newsletter
Se la attivi, al momento dell'iscrizione o dal profilo, conserviamo il consenso e la sua data. Per ora raccogliamo solo la tua scelta: quando l'invio partirà, useremo la tua email solo per inviarti la newsletter, tramite Twilio SendGrid.
Ghoulie, l'assistente
Ghoulie è un assistente di intelligenza artificiale che puoi attivare dal tuo profilo; finché non lo attivi non viene caricato. Quando gli scrivi, i messaggi sono inviati a Evolus, il servizio di AI di Codedesign, che risponde usando il catalogo di HorrorCult. Non trasmettiamo a Ghoulie il tuo nome né la tua email. Lo storico delle conversazioni è salvato nel tuo browser; Evolus conserva le conversazioni per 12 mesi, poi le cancella.
Ricerca nel database HMDB
Quando cerchi un film descrivendolo a parole, il testo della ricerca, senza alcun dato che ti identifichi, è inviato al servizio Azure OpenAI di Microsoft, nella regione Europa occidentale, per calcolarne il significato e trovare i film più vicini.
Link alle piattaforme di streaming
Nella scheda di un film i link alle piattaforme di streaming passano da JustWatch, nostro partner: sono link di affiliazione: in base al nostro accordo con JustWatch possiamo ricevere un compenso (commissioni o clic pagati) se li usi, e questo non influenza voti e recensioni. Per mostrarli il nostro server chiede a JustWatch solo il film e il paese, mai dati su di te. Quando fai clic, lasci HorrorCult: JustWatch e la piattaforma trattano i tuoi dati secondo le loro informative.
Immagini e contenuti di altri siti
Alcune immagini sono caricate dal tuo browser direttamente dai server di chi le pubblica: le locandine e le foto da The Movie Database (TMDB), le copertine degli articoli dalle testate che citiamo, le foto profilo di chi accede con Google dai server di Google. Questi siti ricevono quindi il tuo indirizzo IP e i dati tecnici del browser, come per ogni immagine su internet.
Le miniature dei video di YouTube le serviamo noi: senza il tuo consenso il browser non contatta YouTube. I video di YouTube (tramite youtube-nocookie.com) e di TikTok si caricano solo se accetti i «Contenuti esterni» nel banner dei cookie; da quel momento YouTube e TikTok ricevono i dati della tua visita, secondo le loro informative. I dettagli sono nell'informativa sui cookie.
Statistiche, solo con il tuo consenso
Se accetti le «Statistiche» nel banner dei cookie, il sito carica Google Analytics 4, che salva nel tuo browser cookie con un identificativo casuale e invia a Google le pagine che visiti, dati sul dispositivo e sul browser e la pagina di provenienza. Abbiamo attivato l'anonimizzazione dell'indirizzo IP e disattivato Google Signals e la personalizzazione degli annunci: i dati non servono a fini pubblicitari. Finché non accetti, e se rifiuti, Google Analytics non viene caricato.
La tua scelta sui cookie
Quando scegli nel banner dei cookie registriamo un codice casuale della scelta, la versione dell'informativa sui cookie, le categorie accettate, la data, la lingua e, se hai fatto l'accesso, il tuo account. Non registriamo il tuo indirizzo IP. Ci serve a dimostrare il consenso che ci hai dato; lo conserviamo per 24 mesi, poi lo cancelliamo in automatico.
La pagina «Per te»
La pagina «Per te» mette in ordine news, film, recensioni e liste secondo i tuoi gusti. È riservata agli iscritti e funziona solo se la attivi tu, con un consenso esplicito che ti chiediamo la prima volta che la apri e che puoi cambiare dal profilo. Senza consenso vedi la versione uguale per tutti e non registriamo nulla.
Con la personalizzazione attiva:
- registriamo cosa fai sul sito: le pagine e le schede che apri, il tempo di lettura approssimato, i clic sui trailer e sulle piattaforme, le ricerche, i contenuti della pagina «Per te» che hai visto e le richieste che scrivi nella sua chat. Con ogni evento salviamo la data, la lingua e il tipo di dispositivo (telefono, tablet o computer). Ogni evento è cancellato automaticamente dopo 90 giorni;
- usiamo anche le scelte che già fai sul sito: preferenze sui film, reazioni, commenti e persone che segui;
- elaboriamo un profilo dei tuoi gusti: un calcolo automatico pesa filoni, generi, registi, decenni, paesi e piattaforme; circa ogni 6 ore, se ci sono attività nuove, un agente di intelligenza artificiale di Evolus riceve quei punteggi e una sintesi degli ultimi eventi, senza nome né email, e scrive una breve lettura dei tuoi gusti e l'ordine dei blocchi della pagina;
- quando scrivi nella chat della pagina, il testo è inviato a Evolus per scegliere i contenuti da mostrarti. Da noi la richiesta resta fra gli eventi, per 90 giorni; Evolus conserva le conversazioni per 12 mesi, come quelle di Ghoulie.
Puoi vedere il tuo profilo dei gusti, correggerlo («non fa per me», «meno così») e cancellare profilo ed eventi in qualsiasi momento dalla pagina e dal tuo profilo. Se disattivi la personalizzazione smettiamo di registrare e cancelliamo eventi e profilo dei gusti.
La personalizzazione decide solo l'ordine e la scelta dei contenuti che ti mostriamo: non ha effetti giuridici né effetti di analoga importanza su di te. La lettura dei gusti è scritta da un'intelligenza artificiale e può sbagliare: per questo la mostriamo etichettata e la puoi correggere.
Finalità e basi giuridiche
- Fornirti il servizio che chiedi iscrivendoti: account, profilo, commenti, preferenze, reazioni, persone che segui, ricerca, esportazione e cancellazione dei dati: esecuzione del contratto, cioè dei termini di servizio, articolo 6, paragrafo 1, lettera b), GDPR.
- Mostrarti il sito e proteggerlo, compresi Cloudflare, i messaggi tecnici di errore, la telemetria, la moderazione dei commenti (anche automatica) e la gestione delle segnalazioni: nostro legittimo interesse a un sito funzionante, sicuro e civile, articolo 6, paragrafo 1, lettera f), GDPR. Puoi opporti scrivendoci.
- Mostrarti le piattaforme del tuo paese con i link di JustWatch: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.
- Newsletter, Ghoulie e pagina «Per te»: solo con il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR, revocabile in qualsiasi momento dal profilo.
- Statistiche con Google Analytics e contenuti esterni (YouTube, TikTok): solo con il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice in materia di protezione dei dati personali (d.lgs. 196/2003), revocabile da «Preferenze cookie», in fondo a ogni pagina.
- Dimostrare i consensi ricevuti e rispettare obblighi di legge o richieste delle autorità: articolo 6, paragrafo 1, lettere c) e f), GDPR.
Non usiamo i tuoi dati per finalità diverse da quelle elencate e non li vendiamo.
Conferimento dei dati
Per visitare il sito non devi darci alcun dato. Per iscriverti servono l'email, la dichiarazione di aver letto questa informativa e l'accettazione dei termini: senza, non possiamo creare l'account. Newsletter, Ghoulie, personalizzazione, statistiche e contenuti esterni sono facoltativi: se non li attivi, il resto del sito funziona allo stesso modo.
Per quanto tempo conserviamo i dati
- Account e contenuti: finché l'account è attivo. Puoi chiederne la cancellazione dal profilo, confermando con il tuo nome utente: da quel momento profilo, commenti, reazioni e persone che segui non sono più visibili, e per 30 giorni puoi annullare la richiesta semplicemente rientrando. Allo scadere cancelliamo in modo definitivo l'account dal servizio di autenticazione, le tue immagini e i tuoi dati, commenti compresi; dove un tuo commento ha risposte di altri resta un segnaposto vuoto, senza testo né autore, mostrato come «Contenuto non più disponibile». Chi fa parte della redazione o ha scritto recensioni, articoli o liste non può cancellare l'account da solo, perché quei contenuti sono del sito: scrive a [email protected].
- Prova dei consensi: conserviamo la versione e la data dei testi accettati e delle scelte fatte per tutta la durata dell'account; dopo la cancellazione restano come prova, legate solo a un account reso anonimo, e il registro delle scelte sui cookie perde il legame con l'account.
- Commento che cancelli tu: lo cancelliamo subito e per sempre, con testo e immagini; se ha risposte di altri resta solo il segnaposto vuoto descritto sopra.
- Eventi della personalizzazione: 90 giorni. Profilo dei gusti: finché la personalizzazione è attiva.
- Scelta sui cookie: il cookie dura 6 mesi; il registro delle scelte sul server 24 mesi, poi si cancella in automatico.
- Messaggi tecnici e telemetria: per il tempo necessario a diagnosticare i problemi, poi si cancellano in automatico.
- Google Analytics: i dati a livello di utente e di evento sono cancellati da Google dopo 14 mesi.
- Conversazioni con Ghoulie e con la chat della pagina «Per te»: 12 mesi presso Evolus; lo storico di Ghoulie nel tuo browser resta finché non lo cancelli.
Chi riceve i dati
I tuoi dati sono trattati dal personale di Codedesign e dalla redazione di HorrorCult, autorizzati e tenuti alla riservatezza, ciascuno solo per ciò che gli serve (per esempio, la redazione vede i commenti segnalati). Evolus, il servizio di autenticazione e il server di monitoraggio sono gestiti da Codedesign stessa: i dati non escono dalla nostra organizzazione e restano nell'Unione europea.
Trattano i dati per nostro conto, come responsabili del trattamento ai sensi dell'articolo 28 GDPR:
- Microsoft Ireland Operations Limited, per l'hosting del sito e dei nostri servizi, il database, l'archiviazione delle immagini e il servizio Azure OpenAI usato dalla ricerca, nella regione Europa occidentale (Paesi Bassi).
- Cloudflare, Inc., per la protezione e la distribuzione del traffico del sito.
- Twilio Inc., con il servizio Twilio SendGrid, per le email di verifica e di recupero della password e, quando partirà, per la newsletter.
- Google Ireland Limited, per Google Analytics, solo se accetti le statistiche.
Ricevono dati come titolari autonomi, secondo le proprie informative: Google, se accedi con il tuo account Google; YouTube e TikTok, se accetti i contenuti esterni; JustWatch e le piattaforme di streaming, quando segui un loro link; TMDB e le testate di cui mostriamo le immagini, che ricevono il tuo indirizzo IP quando il browser le carica.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati negli Stati Uniti: Cloudflare, Inc., Twilio Inc. per le email e, solo se accetti le statistiche, Google LLC. Questi trasferimenti avvengono in base all'EU-US Data Privacy Framework, decisione di adeguatezza della Commissione europea del 10 luglio 2023; puoi verificare le certificazioni su dataprivacyframework.gov. L'assistenza tecnica di Microsoft può avvenire anche fuori dall'Unione.
Solo se accetti i contenuti esterni: Google, anche per YouTube, dichiara di trattare dati su server in tutto il mondo e di basarsi, per gli Stati Uniti, sul Data Privacy Framework (policies.google.com/privacy/frameworks); TikTok dichiara di trasferire dati fuori dallo Spazio economico europeo in base a decisioni di adeguatezza o a clausole contrattuali standard (informativa di TikTok per lo SEE).
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici o effetti di analoga importanza su di te. Il moderatore automatico può solo segnalare un commento: a nasconderlo è sempre una persona della redazione, e nasconderlo non vuol dire cancellarlo. La personalizzazione della pagina «Per te», se la attivi, è una forma di profilazione che decide solo quali contenuti mostrarti e in che ordine.
Età minima
Per iscriverti devi avere almeno 16 anni. Se scopriamo che si è iscritta una persona più giovane, cancelliamo l'account. Se pensi che sia successo, scrivici.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 GDPR hai il diritto di:
- accedere ai tuoi dati e ottenerne copia: dal profilo puoi scaricare l'esportazione dei dati, un archivio ZIP con una pagina riassuntiva (
index.html), i tuoi commenti (comments.html), le tue immagini (images/) e un file JSON (data.json); puoi chiederla una volta ogni 10 minuti; - ottenere la rettifica dei dati inesatti: nome, nome utente, foto e paese si cambiano dal profilo;
- ottenere la cancellazione dei dati: dal profilo puoi cancellare l'account, come descritto sopra (chi fa parte della redazione o ha scritto recensioni, articoli o liste scrive a [email protected]);
- ottenere la limitazione del trattamento;
- ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (il file JSON dell'esportazione) e trasmetterli a un altro titolare;
- opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse;
- revocare in qualsiasi momento i consensi: newsletter, Ghoulie e personalizzazione dal profilo, statistiche e contenuti esterni da «Preferenze cookie», in fondo a ogni pagina. La revoca non rende illecito quanto fatto prima.
Per esercitarli, o per qualsiasi domanda, scrivi a [email protected] o a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
Diritto di proporre reclamo
Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali, oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.
Cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, i cookie di Google Analytics e i contenuti di YouTube e TikTok. I dettagli, e come cambiare la tua scelta, sono nell'informativa sui cookie.
Modifiche a questa informativa
Possiamo aggiornare questa informativa. La versione e la data in cima alla pagina indicano l'ultima modifica. Se le modifiche sono rilevanti, al tuo prossimo accesso ti chiediamo di leggerla e accettarla di nuovo.