Ambito e titolare
Questa informativa copre il sito pubblico, gli account di brand e creator, gli spazi di lavoro, le applicazioni web e ibride, l’API e i dati ricevuti collegando un social network o un provider di accesso esterno.
TagLyght è un prodotto di Advance Coding Experts. Le richieste privacy possono essere inviate tramite il modulo pubblico, specificando la natura della richiesta.
Dati personali trattati
In base alla funzione, TagLyght può trattare identità e contatti, eventi di autenticazione e sicurezza, profili, contenuti e file delle campagne, prompt, calendari, collaborazioni, identificativi dei canali, token OAuth protetti, metriche, dispositivo e log operativi.
Dati utente Google e Servizi API di YouTube
TagLyght utilizza i Servizi API di YouTube solo quando l’utente sceglie di collegare un canale e concede le autorizzazioni richieste. TagLyght accede, raccoglie e conserva identificativo e titolo del canale; ambiti OAuth autorizzati e token di accesso e aggiornamento protetti; statistiche aggregate del canale, come iscritti, video e visualizzazioni; e dati aggregati di YouTube Analytics per fascia d’età, genere e paese, inclusi percentuali di spettatori e visualizzazioni. Per una pubblicazione tratta inoltre video, titolo, descrizione, tag e visibilità privata forniti o approvati dall’utente. TagLyght non riceve né conserva mai la password Google.
Questi dati sono usati solo per identificare e mostrare il canale scelto, mantenere la connessione autorizzata, caricare un video privato dopo un’azione esplicita o programmata dall’utente, mostrare metriche e pubblico, rinnovare l’autorizzazione e diagnosticare errori. Non sono venduti né usati per pubblicità, sorveglianza o profilazione estranea a tali funzioni.
TagLyght invia a Google/YouTube il video, i metadati approvati e le richieste API necessarie. I membri autorizzati dello stesso spazio possono vedere canale, contenuti approvati e metriche in base ai permessi. I fornitori contrattuali di hosting, database, backup, sicurezza e osservabilità trattano solo il minimo necessario. I dati Google non sono comunicati a data broker, inserzionisti o terze parti non approvate.
I dati sono protetti in transito tramite HTTPS/TLS. I token OAuth sono protetti a livello applicativo prima della conservazione. Autorizzazione server-side, isolamento per proprietario e spazio di lavoro, permessi per ruolo, accesso operativo ristretto e monitoraggio di sicurezza impediscono accessi, usi o divulgazioni non autorizzati.
I token sono conservati solo mentre il canale rimane collegato e rimossi da TagLyght quando si elimina la connessione. I dati per gli insight sono aggiornati e l’autorizzazione è verificata regolarmente, almeno ogni 30 giorni. Dopo revoca, eliminazione dell’account o richiesta verificata, i Dati autorizzati Google/YouTube sono eliminati o anonimizzati appena possibile e comunque entro 7 giorni di calendario. Gli eventuali registri da conservare per legge sono mantenuti separati e non contengono Dati autorizzati di YouTube. Eliminare i dati da TagLyght non elimina quelli detenuti da YouTube. I link seguenti consentono di richiedere l’eliminazione, revocare l’accesso Google e consultare le policy applicabili.
Finalità e basi giuridiche
I dati servono a creare e proteggere account, gestire contenuti e campagne, collegare i servizi scelti, prevenire abusi, diagnosticare problemi e inviare comunicazioni richieste. Contratto, misure precontrattuali, legittimo interesse, obbligo legale o consenso si applicano secondo finalità e legge applicabile.
Destinatari, fornitori e trasferimenti
Membri autorizzati e fornitori configurati di infrastruttura, osservabilità, IA, autenticazione, social, email, pagamenti e notifiche ricevono solo i dati necessari. I trasferimenti internazionali utilizzano le garanzie richieste dalla legge applicabile.
Conservazione, sicurezza e diritti
I dati sono conservati per la durata dell’account o del rapporto contrattuale e per il periodo ulteriore richiesto da sicurezza, supporto, obblighi legali e difesa dei diritti. TagLyght applica controllo degli accessi, credenziali protette, gestione delle sessioni e monitoraggio.
Minori, contatti e reclami
TagLyght è destinato all’uso professionale da parte di persone con capacità legale di creare un account o rappresentare un’organizzazione. Le richieste possono essere inviate tramite il modulo pubblico, senza limitare il diritto di reclamo all’autorità competente.