Informativa sulla Privacy

1. Titolare del Trattamento dei Dati

2. Categorie di Dati Personali Trattati

Il Convertitore SCORM e stato progettato secondo il principio di minimizzazione dei dati (art. 5 GDPR). Raccogliamo esclusivamente i dati strettamente necessari per l'erogazione del servizio.

2.1 Dati raccolti automaticamente

Dato	Finalita	Base giuridica
Indirizzo IP	Sicurezza, prevenzione abusi, rate limiting	Legittimo interesse (Art. 6.1.f)
User Agent	Compatibilita browser, debug tecnico	Legittimo interesse (Art. 6.1.f)
Timestamp richieste	Log di sistema, analisi errori	Legittimo interesse (Art. 6.1.f)
Dati di navigazione	Statistiche anonime (solo con consenso)	Consenso (Art. 6.1.a)

2.2 Dati forniti volontariamente dall'utente

• File video caricati: MP4, WebM o MOV per la conversione in pacchetti SCORM
• File sottotitoli: VTT o SRT opzionalmente caricati
• Immagini personalizzate: poster e logo per il player video
• Titolo corso: testo libero inserito per identificare il corso

3. Finalita e Basi Giuridiche del Trattamento

Finalita	Base giuridica	Dati coinvolti
Erogazione servizio di conversione video-SCORM	Esecuzione contratto (Art. 6.1.b GDPR)	File caricati, opzioni selezionate
Protezione da abusi e attacchi informatici	Legittimo interesse (Art. 6.1.f GDPR)	IP, User Agent, pattern di utilizzo
Rate limiting (max 10 conversioni/ora/IP)	Legittimo interesse (Art. 6.1.f GDPR)	Indirizzo IP, timestamp
Statistiche aggregate e anonime	Consenso esplicito (Art. 6.1.a GDPR)	Dati di navigazione via Google Analytics
Debug e risoluzione problemi tecnici	Legittimo interesse (Art. 6.1.f GDPR)	Log errori (eliminati dopo 90 giorni)

4. Periodo di Conservazione dei Dati

4.1 File caricati e generati

4.2 Link di condivisione temporanei

Il servizio offre la possibilita di generare un link di download temporaneo per condividere il pacchetto SCORM:

• Validita: i link sono validi per 6 ore dalla generazione
• Token: viene generato un identificativo casuale di 64 caratteri (non legato a dati personali)
• Archiviazione: i token sono salvati in un file temporaneo sul server
• Pulizia: i token scaduti e i relativi file vengono eliminati automaticamente

I link di condivisione non raccolgono ne trasmettono alcun dato personale aggiuntivo rispetto a quanto gia descritto.

4.3 Altri dati

• Log di sistema: conservati per massimo 90 giorni, poi eliminati automaticamente
• Dati rate limiting: conservati per 1 ora, poi eliminati
• Preferenze cookie: conservate nel browser dell'utente per 1 anno
• Dati Google Analytics: secondo le policy di Google (26 mesi), anonimizzati

5. Destinatari e Condivisione dei Dati

I tuoi dati personali non vengono mai venduti a terzi. Possono essere condivisi esclusivamente con:

• Google LLC: per statistiche anonime tramite Google Analytics (solo previo consenso)
• Provider di hosting: infrastruttura server per l'erogazione del servizio (UE)
• Autorita competenti: solo se richiesto da obblighi di legge

6. Trasferimento Dati Extra-UE

I server del Convertitore SCORM sono ubicati nell'Unione Europea.

Google Analytics potrebbe trasferire dati negli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914) e del Data Privacy Framework UE-USA.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

Per esercitare i tuoi diritti, contattaci a: privacy@gtechgroup.it

8. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Crittografia: connessione HTTPS con certificato SSL/TLS a 256 bit
• Rate limiting: protezione contro attacchi brute force e DoS
• Validazione rigorosa: controllo MIME type, magic bytes e dimensione file
• Eliminazione automatica: pulizia programmata dei file temporanei
• Protezione applicativa: difesa contro XSS, CSRF, SQL injection
• Monitoraggio: log degli accessi per rilevamento anomalie
• Backup sicuri: procedure di disaster recovery

9. Cookie e Tecnologie di Tracciamento

Questo sito utilizza cookie tecnici necessari e, solo previo consenso, cookie analitici. Per informazioni dettagliate sui cookie utilizzati, le loro finalita e come gestirli, consulta la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Ci riserviamo di aggiornare questa informativa per riflettere modifiche normative o operative. Le modifiche sostanziali saranno comunicate tramite avviso sul sito. Ti invitiamo a consultare periodicamente questa pagina.

11. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:

12. Log di Sistema e Monitoraggio

Per garantire la sicurezza e il corretto funzionamento del Servizio, raccogliamo automaticamente i seguenti dati tecnici nei nostri log di sistema:

• Timestamp delle operazioni: data e ora di ogni richiesta
• Indirizzo IP: per sicurezza e rate limiting
• Tipo di operazione: upload, download, conversione
• Identificativo sessione: per tracciare il flusso di una singola conversione
• Eventuali errori tecnici: per debug e miglioramento del servizio

Questi dati sono conservati per un massimo di 90 giorni in formato strutturato. I log vengono automaticamente compressi dopo 24 ore e definitivamente eliminati allo scadere del periodo di retention. Non vengono mai condivisi con terze parti se non per obblighi di legge.

13. Storico Modifiche (Changelog)

Versione	Data	Modifiche
1.3	10 Gennaio 2026	Aggiunta sezione 4.2 sui link di condivisione temporanei (validita 6 ore). Documentato sistema token per download condivisi.
1.2	10 Gennaio 2026	Aggiunta sezione 12 sui log di sistema. Retention log aggiornata a 90 giorni. Migliorata descrizione localStorage.
1.1	10 Dicembre 2025	Aggiornamento per supporto formati WebM e MOV. Migliorata sezione sicurezza.
1.0	1 Novembre 2025	Prima versione conforme GDPR.

← Torna al Convertitore SCORM