Questa traduzione è fornita per comodità. In caso di discordanza, prevale la versione inglese.
Informativa sulla privacy
Ultimo aggiornamento: 27 ottobre 2026
DIZZUS GmbH ("noi", "Società"), con sede legale a Zugo, in Svizzera, gestisce ConvertFly.io ("Servizio"). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con la legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, con il regolamento generale sulla protezione dei dati dell'UE (GDPR).
1. Titolare del trattamento
Il titolare del trattamento dei dati è:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contatto: convertfly.io/contact
E-mail:
2. Dati che raccogliamo
2.1 Dati dell'account
Quando crei un account, raccogliamo il tuo indirizzo email, il tuo nome (se fornito) e un hash della password. L'autenticazione è gestita direttamente da ConvertFly; non è coinvolto alcun fornitore di identità terzo.
2.2 Dati di pagamento
L'elaborazione dei pagamenti è interamente gestita da Stripe. Non conserviamo numeri di carte di credito né coordinate bancarie. Riceviamo il tuo ID cliente Stripe, lo stato dell'abbonamento e la cronologia delle transazioni.
2.3 Dati dei file
I file che carichi vengono elaborati automaticamente per la conversione. Il loro contenuto è usato solo per la conversione e non è condiviso. I file caricati e i risultati delle conversioni sono archiviati su sistemi di archiviazione gestiti da Dizzus GmbH e vengono eliminati automaticamente:
- File importati: eliminati subito dopo la fine della conversione;
- File risultanti: eliminati 24 ore dopo la loro creazione.
2.4 Dati di utilizzo
Raccogliamo dati tecnici, tra cui indirizzo IP, tipo di browser, sistema operativo, pagine visitate e metadati delle conversioni (formati dei file, dimensioni dei file, marche temporali). Questi dati sono utilizzati per analisi statistiche, per la correzione degli errori e per migliorare il Servizio.
2.5 Dati dell'API
Se utilizzi l'API di ConvertFly, registriamo gli identificativi delle chiavi API, le marche temporali delle richieste, gli endpoint chiamati e i codici di risposta, ai fini della limitazione della frequenza delle richieste e della prevenzione degli abusi.
3. Base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Fornitura del Servizio (conversioni) | Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR / art. 31 cpv. 1 nLPD) |
| Elaborazione dei pagamenti | Esecuzione di un contratto |
| Gestione dell'account | Esecuzione di un contratto |
| Analisi statistiche e miglioramento del servizio | Interesse legittimo (art. 6, par. 1, lett. f GDPR / art. 31 cpv. 1 nLPD) |
| Sicurezza e prevenzione delle frodi | Interesse legittimo |
| Adempimento degli obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
4. Responsabili del trattamento terzi
Condividiamo i dati personali con i seguenti responsabili del trattamento, che hanno tutti sottoscritto un accordo sul trattamento dei dati:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Dizzus GmbH (infrastruttura propria) | Applicazione, database ed elaborazione delle conversioni su server dedicati gestiti da Dizzus | Regno Unito (Londra) |
| Dizzus GmbH (infrastruttura propria) | Archiviazione temporanea dei file ed elaborazione video (eliminazione automatica dopo 24 h) | Francia |
| Dizzus GmbH (infrastruttura propria) | Analisi statistica web ospitata in proprio, senza cookie (Plausible) | Regno Unito (Londra) |
| Stripe | Elaborazione dei pagamenti | USA (con clausole contrattuali standard) |
| Cloudflare | DNS, protezione dai bot (captcha Turnstile) e proxy davanti allo script di analisi statistica | Globale (con clausole contrattuali standard) |
| Resend | Invio delle e-mail transazionali (verifica dell'indirizzo, reimpostazione della password, conferma dell'ordine, eliminazione dell'account) | USA, clausole contrattuali standard |
L'autenticazione è gestita direttamente da ConvertFly (nessun fornitore di identità terzo). I file e i dati delle conversioni non lasciano mai l'infrastruttura gestita da Dizzus GmbH.
5. Trasferimenti internazionali di dati
I file e i dati dell'applicazione sono trattati su server gestiti direttamente da Dizzus GmbH, situati nel Regno Unito e in Francia. Entrambi i paesi sono riconosciuti dall'IFPDT svizzero e dalla Commissione europea come in grado di garantire un livello adeguato di protezione dei dati. Quando un responsabile del trattamento terzo si trova in un paese privo di tale adeguatezza (ad es. Stripe o Cloudflare negli USA), ci avvaliamo delle clausole contrattuali standard (SCC) come garanzie ai sensi dell'art. 16 cpv. 2 nLPD.
6. Conservazione dei dati
- File: i file importati vengono eliminati subito dopo la conversione; i file risultanti vengono eliminati dopo 24 ore.
- Dati dell'account: conservati finché il tuo account è attivo ed eliminati, insieme ai tuoi file, quando elimini il tuo account. Una registrazione pseudonimizzata dei movimenti di crediti viene conservata con le registrazioni dei pagamenti.
- Registrazioni dei pagamenti: conservate per 10 anni, come previsto dal diritto commerciale svizzero (art. 958f CO).
- Log di utilizzo: conservati per 90 giorni, poi anonimizzati o eliminati.
- Log dell'API: conservati per 30 giorni.
7. I tuoi diritti
Ai sensi della nLPD e del GDPR, hai il diritto di:
- Accesso: richiedere una copia dei tuoi dati personali, oppure scaricarla tu stesso da Impostazioni, "Esporta i miei dati";
- Rettifica: correggere i dati inesatti;
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), oppure eliminare tu stesso il tuo account da Impostazioni, "Elimina il mio account", con effetto immediato;
- Portabilità: ricevere i tuoi dati in un formato leggibile da dispositivo automatico (l'esportazione è un file JSON);
- Limitazione: limitare il trattamento in determinate circostanze;
- Opposizione: opporti al trattamento basato sull'interesse legittimo;
- Revoca del consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento.
Per esercitare uno qualsiasi di questi diritti, scrivici tramite il nostro modulo di contatto. Ti risponderemo entro 30 giorni.
8. Cookie e tracciamento
ConvertFly utilizza esclusivamente cookie essenziali per l'autenticazione (token di sessione) e per finalità funzionali. L'analisi statistica web è ospitata in proprio (Plausible) sulla nostra infrastruttura: aggregata, rispettosa della privacy e completamente priva di cookie.
Non utilizziamo cookie pubblicitari e non vendiamo i tuoi dati a terzi.
9. Privacy dei minori
Il Servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui la cifratura TLS in transito, la cifratura a riposo dei file archiviati (S3 SSE), comunicazioni con i worker firmate HMAC-SHA256 e verifiche di sicurezza periodiche.
11. Notifica delle violazioni dei dati
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, informeremo l'IFPDT svizzero e le persone interessate senza ingiustificato ritardo, in conformità con l'art. 24 nLPD e gli artt. 33-34 GDPR.
12. Autorità di controllo
L'autorità di controllo competente è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se ti trovi nell'UE/SEE, hai inoltre il diritto di presentare un reclamo all'autorità di protezione dei dati del tuo paese.
13. Modifiche
Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via email o tramite un avviso sul Servizio. La data di "Ultimo aggiornamento" in alto indica la revisione più recente.
14. Contatto
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contatto: convertfly.io/contact
Sito web: www.convertfly.io