Informativa sulla privacy (Datenschutzerklärung)

Come questo sito web, l'app desktop Shoji Flow e l'estensione companion per browser trattano i dati personali ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR / DSGVO). In breve: questo è un sito statico — niente account, niente cookie, niente servizi di analisi, nessun CDN di terze parti per font o script.

Questa versione italiana è una traduzione di cortesia, non vincolante. La versione giuridicamente vincolante è la Datenschutzerklärung tedesca.

Titolare del trattamento (Verantwortlicher)

Hosting e log del server

Questo sito web è ospitato da Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo (società madre: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). AWS tratta i dati per nostro conto sulla base di un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR (l'AWS Data Processing Addendum, parte degli AWS Service Terms). I file del sito e i log di accesso sono conservati nella regione AWS di Francoforte (eu-central-1); il sito è distribuito tramite la rete di distribuzione dei contenuti Amazon CloudFront, le cui edge location in tutto il mondo — anche al di fuori dell'UE — ricevono le richieste. Quando visita il sito, i server devono per motivi tecnici trattare dati di connessione e tenere log di accesso: il Suo indirizzo IP, data e ora della richiesta, l'URL richiesto con i relativi parametri, lo stato HTTP, il volume di dati trasferito, il referrer, lo user agent del browser e il Paese ricavato dall'indirizzo IP.

CloudFront registra inoltre il codice della edge location che ha servito la richiesta. I file di log vengono recapitati tramite il servizio di consegna dei log di AWS nella regione us-east-1 (USA) prima di essere archiviati a Francoforte.

Il log registra inoltre dati tecnici di ogni richiesta: metodo HTTP, versione del protocollo e di TLS, tempi di risposta, tipo e dimensione del contenuto della risposta, l'intervallo di byte richiesto, l'esito della cache nella edge location e un identificativo della richiesta.

Questi dati sono trattati per erogare il sito, garantirne la stabilità, rilevare e respingere abusi e misurare la copertura in forma aggregata (pagine viste per lingua, referrer, clic sul link Steam), senza profili dei singoli visitatori. Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a gestire il sito in modo sicuro e a misurarne la copertura). I log non vengono incrociati con altre fonti di dati e sono cancellati automaticamente dopo 30 giorni. AWS è un gruppo statunitense: si veda «Trasferimenti verso gli Stati Uniti» più avanti.

Per misurare la copertura raggruppiamo le righe di log di una giornata in sessioni in base a indirizzo IP e user agent e ne ricaviamo classe di dispositivo, sistema operativo, browser e Paese; contiamo le visite per lingua e provenienza, le pagine aperte, l'uso della demo e del trailer e i clic sul link Steam. Questa elaborazione avviene all'interno del nostro account AWS (Amazon Athena, regione di Francoforte); i valori giornalieri così ottenuti non contengono né indirizzo IP né user agent e sono conservati senza limiti di tempo.

Font

Tutti i font di questo sito sono ospitati in proprio e vengono consegnati insieme alla pagina dal nostro server. Alla visita non viene effettuata alcuna richiesta a Google Fonts o ad altri servizi di font di terze parti, e nessun dato viene trasmesso a tali fornitori.

Cookie, analisi, demo interattiva

Questo sito non imposta cookie e non utilizza servizi di analisi, tracciamento o pubblicità. La demo interattiva del prodotto («Provala dal vivo») viene eseguita interamente nel Suo browser con dati di esempio integrati; non si collega a nessun backend e non trasmette nulla. Quando avvia la demo, questa memorizza le sue preferenze di visualizzazione — tema e lingua, con le chiavi shojiflow-theme e shojiflow-language — nel localStorage del Suo browser, così che sopravvivano a un ricaricamento. Questi dati non lasciano mai il Suo browser e può rimuoverli in qualsiasi momento tramite le impostazioni dei dati dei siti del Suo browser. Quando lascia la pagina, la demo rimuove di nuovo entrambe le chiavi.

Nel Suo browser non viene eseguito alcuno script di analisi, tracciamento o pubblicità. Misuriamo la copertura esclusivamente in forma aggregata dai log del server (si veda «Hosting e log del server»). Il link alla pagina Steam contiene parametri di campagna (parametri UTM), che Valve tratta secondo la propria informativa sulla privacy.

Contatto via e-mail

Se ci contatta per e-mail, trattiamo i dati personali da Lei comunicati (il Suo indirizzo e il contenuto del Suo messaggio) esclusivamente per gestire la Sua richiesta. Base giuridica: art. 6, par. 1, lett. b GDPR se la Sua richiesta riguarda un contratto, altrimenti art. 6, par. 1, lett. f GDPR. I messaggi vengono cancellati una volta evasa la Sua richiesta, salvo obblighi di conservazione previsti dalla legge.

La nostra casella e-mail è gestita da Microsoft (Exchange Online, parte di Microsoft 365); Microsoft tratta i messaggi per nostro conto ai sensi dell'art. 28 GDPR (Microsoft Products and Services Data Protection Addendum): si veda «Trasferimenti verso gli Stati Uniti» più avanti.

Acquisti tramite Steam

L'app Shoji Flow è venduta su Steam. L'acquisto, il pagamento, gli aggiornamenti, gli achievement e lo Steam Workshop opzionale sono gestiti da Valve Corporation secondo le proprie condizioni; si veda l'Informativa sulla privacy di Steam. Attraverso questo sito web non riceviamo dati personali sul Suo acquisto. Valve è una società statunitense — si veda «Trasferimenti verso gli Stati Uniti» più avanti.

L'app desktop Shoji Flow

L'app stessa lavora localmente. Il tracciamento delle finestre, le analisi e l'IA opzionale vengono eseguiti sul Suo computer, e l'app non contiene servizi di telemetria, analisi o segnalazione dei crash.

Una connessione avviene automaticamente e non è avviata da Lei: nella build Steam, l'app sincronizza gli achievement di Steam e i loro contatori numerici di progresso (11 contatori, tra cui il tempo di utilizzo attivo cumulato stat_active_secs) con il Suo account Steam attraverso il client Steam. Il destinatario è Valve Corporation (USA). A seconda delle impostazioni sulla privacy del Suo profilo Steam, i Suoi achievement e questi contatori possono essere visibili ad altri utenti Steam; può controllarlo nelle impostazioni sulla privacy del Suo profilo Steam.

Come ogni titolo ottenuto tramite Steam, la build Steam all'avvio si registra inoltre presso il client Steam in esecuzione; Valve elabora così il fatto che Lei usa l'app e per quanto tempo (tempo di gioco, stato «in esecuzione»). La base giuridica di questa registrazione e della sincronizzazione degli obiettivi è l'art. 6, par. 1, lett. f del GDPR — il nostro legittimo interesse a offrire gli obiettivi e le statistiche consueti su Steam; ne controlla la visibilità nel Suo profilo Steam.

Tutto il resto si connette solo quando lo avvia Lei: il download di un modello IA opzionale contatta Hugging Face (USA) e il download di un backend GPU opzionale contatta GitHub (USA) — l'app chiede conferma separatamente prima di ciascuno di questi download. In entrambi i casi i fornitori ricevono i dati tecnici della richiesta (il Suo indirizzo IP, il file richiesto e la versione dell'app come identificativo della richiesta «ShojiFlow/<versione>»); i file vengono consegnati tramite le reti di distribuzione dei contenuti dei fornitori, che trattano anch'esse questi dati. La base giuridica di questi download è l'art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a fornirLe la funzione da Lei richiesta. Le funzioni Steam da Lei attivate (condivisione ed esplorazione del Workshop) comunicano con Valve (USA) tramite il Suo account Steam. Le garanzie per questi trasferimenti sono descritte in «Trasferimenti verso gli Stati Uniti» più avanti.

Se attiva l'IA opzionale, questa legge inoltre, per impostazione predefinita, i titoli delle Sue finestre aperte per dare un nome ai Suoi layout. Questi titoli restano solo in memoria e non vengono né salvati né trasmessi; vengono salvati — localmente sul Suo computer — soltanto i nomi e le descrizioni generati da essi. Può disattivare separatamente la lettura dei titoli delle finestre nelle impostazioni IA.

Quando condivide un layout nello Steam Workshop, Valve riceve nome, descrizione, tag, la disposizione delle finestre e i nomi di programma delle app coinvolte; l'app rimuove prima percorsi dei file, parametri di avvio e URL del browser. L'importazione di un layout crea nel Suo account Steam un'iscrizione Workshop a quell'elemento.

Il pacchetto di segnalazione errori (Impostazioni → Dati → Diagnostica) e il file di backup sono file locali che salva Lei stesso; nulla viene caricato. Il pacchetto di segnalazione contiene i file di log dell'app, inclusi percorsi di file del Suo computer — lo condivida solo se lo desidera.

Estensione companion per browser

Questa sezione funge anche da informativa sulla privacy per l'estensione opzionale Shoji Flow Companion sul Chrome Web Store, su Firefox Add-ons (AMO) e su Microsoft Edge Add-ons.

L'estensione legge i titoli e gli URL delle schede aperte del Suo browser per un unico scopo: consentire all'app desktop Shoji Flow di ripristinare le schede del browser senza aprire duplicati quando applica un layout. Questa lista di schede viene trasferita esclusivamente all'app desktop Shoji Flow in esecuzione sul Suo computer, tramite una connessione locale a 127.0.0.1:9876 — non lascia mai il Suo dispositivo, non viene inviata né a noi né a terzi e non viene utilizzata per pubblicità, analisi o profilazione. Se l'app desktop non è in esecuzione, il trasferimento semplicemente fallisce e i dati non vanno da nessuna parte. L'estensione memorizza solo le proprie impostazioni nell'archivio locale delle estensioni del Suo browser, non stabilisce altre connessioni di rete e non contiene telemetria.

Trasferimenti verso gli Stati Uniti

Nella misura in cui i servizi sopra indicati coinvolgono fornitori negli USA, le garanzie ai sensi dell'art. 13, par. 1, lett. f GDPR sono:

• Amazon Web Services, Inc. (hosting del sito; la nostra controparte contrattuale è Amazon Web Services EMEA SARL, Lussemburgo): attualmente certificata nell'ambito dell'EU-US Data Privacy Framework (art. 45 GDPR); inoltre l'AWS Data Processing Addendum prevede le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c) GDPR) come meccanismo di riserva. I file del sito e i log di accesso sono conservati nell'UE (Francoforte); quando il sito viene distribuito tramite edge location CloudFront al di fuori dell'UE, i dati di connessione vengono trattati lì temporaneamente. Informativa sulla privacy: aws.amazon.com/privacy/.
• Microsoft Corporation (casella e-mail, Exchange Online): attualmente certificata nell'ambito dell'EU-US Data Privacy Framework (art. 45 GDPR); inoltre il Microsoft Products and Services Data Protection Addendum prevede le clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c) GDPR). Informativa sulla privacy: privacy.microsoft.com/privacystatement.
• Valve Corporation (acquisto su Steam, achievement, Workshop): attualmente certificata nell'ambito dell'EU-US Data Privacy Framework (art. 45 GDPR); Valve si basa inoltre sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR).
• GitHub, Inc. (download opzionale del backend GPU): attualmente certificata nell'ambito dell'EU-US Data Privacy Framework (art. 45 GDPR); GitHub si basa inoltre sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR). Informativa sulla privacy: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (download opzionale del modello IA): non certificata nell'ambito dell'EU-US Data Privacy Framework — la decisione di adeguatezza dell'UE per gli USA copre solo le aziende iscritte in quell'elenco e quindi non copre questo download — e non ci sono note altre garanzie adeguate ai sensi dell'art. 46 GDPR per questo flusso di dati. Il download parte quindi solo dopo il Suo consenso espresso, dato subito prima nella finestra di download dell'app (art. 49, par. 1, lett. a GDPR); senza consenso non avviene alcun download. La preghiamo di considerare il rischio: il Suo indirizzo IP non è protetto lì come nell'UE — le autorità statunitensi possono accedervi in base al diritto USA, e i Suoi diritti in materia di protezione dei dati sono più difficili da far valere nei confronti di Hugging Face. Può annullare il download in qualsiasi momento, anche disattivando l'IA; i dati della richiesta già trasmessi non vengono recuperati. La funzione IA è disattivata per impostazione predefinita e tutto il resto funziona senza di essa. Informativa sulla privacy: huggingface.co/privacy.

I Suoi diritti (Betroffenenrechte)

Ai sensi del GDPR Lei ha diritto a:

• accesso ai Suoi dati personali (art. 15 GDPR),
• rettifica (art. 16 GDPR),
• cancellazione (art. 17 GDPR),
• limitazione del trattamento (art. 18 GDPR),
• portabilità dei dati (art. 20 GDPR),
• opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f GDPR (art. 21 GDPR),
• revoca di un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR).

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare all'autorità competente per la nostra sede: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Germania, www.ldi.nrw.de.

Aggiornamento

Ultimo aggiornamento: 2 ottobre 2026