Questa è una traduzione. In caso di differenze rispetto al testo inglese, prevale il testo inglese. Le sezioni per gli utenti negli Stati Uniti sono solo in inglese.
La presente Informativa sulla privacy spiega quali dati personali raccoglie screenme.science, perché e quali diritti hai su di essi. Indica inoltre chi ne è responsabile, chi li riceve, come li proteggiamo e per quanto tempo li conserviamo.
1. Dati che raccogliamo
Per verificare uno screening raccogliamo: i dati del tuo account (nome, e-mail); il video dello screening che registri; le immagini fisse ricavate da esso (il tuo volto e la striscia del test); i dati biometrici del volto utilizzati per confermare che la persona che esegue il test è il membro registrato; il risultato e l’esito del test; e dati tecnici come informazioni sul dispositivo e di log. Gli screening sono collegati all’account e al programma che li ha richiesti. Le nostre pagine pubbliche di marketing registrano inoltre statistiche aggregate sulle visualizzazioni di pagina, senza cookie — l’indirizzo della pagina, il referrer, il tipo di browser e il Paese — raccolte da un software di analisi che ospitiamo sui nostri server e mai collegate al tuo account o alla tua identità.
Per verificare la tua identità prima del tuo primo screening raccogliamo inoltre: l’esito della verifica (verificata o no), il tuo nome come letto dal documento d’identità, l’ora della verifica e il riferimento del servizio di verifica. Il documento d’identità e il selfie sono trattati dal servizio di verifica dell’identità; non li riceviamo né li conserviamo. Il ritratto del tuo documento d’identità ci viene trasmesso una volta, confrontato in memoria con la tua foto di riferimento e non conservato.
Se paghi o condividi uno screening tramite il link di un’azienda, conserviamo inoltre la registrazione delle aziende a cui hai accettato di dare ciascun risultato e di quando l’hai condiviso o hai revocato l’accesso.
2. Chi è responsabile dei tuoi dati
Se utilizzi screenme.science per conto tuo, senza far parte di un programma, siamo noi il titolare del trattamento dei tuoi dati e la presente informativa si applica integralmente. Il titolare del trattamento è screenme.science, [email protected].
Se partecipi tramite un datore di lavoro, una scuola, una scuola dell’infanzia, un’università, un corso o un altro programma, quell’organizzazione è il titolare del trattamento e decide quale screening viene effettuato e perché. Noi agiamo in qualità di suo responsabile del trattamento. I tuoi diritti si esercitano in primo luogo tramite l’organizzazione, e le condizioni del nostro trattamento sono stabilite nelle nostre Condizioni sul trattamento dei dati all’indirizzo screenme.science/data-processing.
Non abbiamo nominato un responsabile della protezione dei dati. Per qualsiasi domanda sulla protezione dei dati, scrivi a [email protected].
Se paghi tu stesso uno screening tramite il link di un’azienda, siamo titolari del trattamento dei tuoi dati per quello screening, compreso ciò che trasmettiamo alle aziende che scegli.
3. Come funziona il controllo del volto e che cosa non facciamo
Il controllo è un confronto uno a uno tra il tuo volto nella registrazione e una foto di riferimento che hai registrato tu stesso. Non cerchiamo il tuo volto in un database di altre persone e non viene creato né conservato alcun modello biometrico del tuo volto. Ciò che conserviamo è una fotografia.
4. Perché li utilizziamo e su quale base giuridica
Il controllo del volto — confronto del tuo volto nella registrazione con la tua foto di riferimento: il tuo consenso esplicito, articolo 9(2)(a) del GDPR. Lo chiediamo separatamente da qualsiasi altra cosa e puoi revocarlo in qualsiasi momento.
La registrazione, le immagini fisse estratte da essa, il risultato del test e i dati del tuo account — erogazione dello screening ed emissione di una registrazione con marca temporale: esecuzione di un contratto con te o con il programma di cui fai parte.
Dati tecnici e di log — mantenere il servizio disponibile, sicuro e diagnosticabile: i nostri legittimi interessi.
Per revocare il consenso al controllo del volto, usa "Revoca il consenso al riconoscimento facciale" nel tuo profilo oppure scrivici a [email protected]. La tua foto di riferimento viene eliminata subito e non viene effettuato alcun ulteriore confronto. Non devi eliminare il tuo account. La revoca non pregiudica gli screening già completati.
La verifica dell’identità prima del tuo primo screening, che confronta un selfie con la foto del tuo documento d’identità, e il confronto unico della tua foto di riferimento con il ritratto di quel documento: il tuo consenso esplicito, articolo 9, paragrafo 2, lettera a) GDPR.
La comunicazione di un risultato a un’azienda che scegli tramite il suo link — il tuo nome, «Identità verificata», se e quando lo screening è stato fatto, se è stato verificato, il suo risultato e una foto ritagliata della cassetta del test: il tuo consenso esplicito, articolo 9, paragrafo 2, lettera a) GDPR. Lo dai prima di pagare o quando condividi un risultato e puoi revocarlo per ciascuna azienda in qualsiasi momento nell’app.
5. Analisi automatizzata
Le registrazioni, e le immagini fisse estratte da esse, vengono analizzate da servizi di IA per controllare la procedura del test: che i passaggi siano stati eseguiti secondo le istruzioni, che la cassetta del test sia nuova e mai utilizzata e che il volto nella registrazione corrisponda alla tua foto di riferimento. I servizi che se ne occupano sono indicati nella sezione 8.
L’analisi si limita a segnalare un possibile problema per la revisione da parte di una persona. Nessuna decisione che produca effetti giuridici o che incida in modo analogo significativamente su di te viene presa senza revisione umana: in particolare, uno screening viene contrassegnato come non superato a causa di una manipolazione solo dopo che una persona lo ha esaminato.
Non utilizziamo i tuoi dati per addestrare modelli di IA.
6. Minori
Se la persona sottoposta a screening ha meno di 14 anni, deve essere presente un adulto, che deve prelevare il campione o supervisionarne il prelievo. Lo screening non può iniziare senza la conferma di ciò.
Quando un minore partecipa tramite una scuola, una scuola dell’infanzia o un altro programma, quell’organizzazione è il titolare del trattamento ed è responsabile di ottenere il consenso di chi esercita la responsabilità genitoriale. Trattiamo i dati del minore solo per erogare lo screening richiesto dall’organizzazione.
Non effettuiamo la profilazione dei minori e non utilizziamo i loro dati per finalità di marketing.
7. Per quanto tempo li conserviamo
I contenuti multimediali di uno screening — il video, i fotogrammi estratti, le foto del volto scattate durante lo screening e la foto della cassetta del test — vengono eliminati come segue.
Screening senza tentativo di frode rilevato: i contenuti multimediali vengono eliminati all’inizio del giorno successivo nel fuso orario del gruppo, ma mai prima che lo screening abbia il suo risultato definitivo.
Screening con tentativo di frode rilevato: i contenuti multimediali vengono conservati per 3 giorni dopo la decisione, quindi eliminati.
Screening con una contestazione aperta: i contenuti multimediali vengono conservati come prova fino alla decisione dell’amministratore; poi si applica la regola dei 3 giorni.
Vengono eliminati solo i contenuti multimediali. Il record dello screening — data, codice, risultato e FAIL quando la frode è stata confermata — viene conservato per lo storico e i certificati.
La tua foto di riferimento registrata: fino al termine della tua partecipazione al programma, oppure dopo 12 mesi senza uno screening, a seconda di quale evento si verifichi per primo, e immediatamente se revochi il consenso.
Dati dell’account: finché il tuo account resta aperto.
Se un programma è soggetto a un obbligo di legge di conservare i record degli screening più a lungo, tale periodo si applica ai record e il programma ti comunicherà quale sia.
Backup: i dati eliminati dal servizio possono rimanere nei backup del nostro database fino alla cancellazione di tali backup. Utilizziamo i backup solo per ripristinare il servizio dopo un guasto.
Verifica dell’identità: esito, nome, ora e riferimento del servizio, finché il tuo account è aperto. Il ritratto del tuo documento d’identità non viene conservato.
Se fai screening tramite il link di un’azienda e non appartieni a nessun programma, la tua foto di riferimento viene conservata fino a 12 mesi senza screening, oppure cancellata subito se revochi il consenso al riconoscimento facciale.
Registrazioni di ciò che hai accettato di dare a ciascuna azienda, delle tue condivisioni e revoche: finché viene conservato il record dello screening a cui si riferiscono, come prova di ciò che hai accettato.
8. Chi riceve i tuoi dati
Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto (sub-responsabili del trattamento). Sono:
Contabo GmbH — ospita i nostri server e il nostro database — ubicazione dei server: Francia (UE).
Cloudflare R2 (Cloudflare, Inc.) — archivia registrazioni, immagini fisse, foto del volto, certificati e backup — ubicazione dell’archiviazione: Europa (regione Europa orientale); il fornitore ha sede negli USA.
Amazon Web Services (Amazon Rekognition) — confronta il volto in uno screening con la foto di riferimento e verifica che le immagini mostrate ad altri non contengano alcun volto — Francoforte, Germania (UE).
TwelveLabs (Twelve Labs, Inc.) — analizza il video dello screening per verificare che i passaggi del test siano stati eseguiti — USA.
OpenRouter, Inc. — trasmette immagini fisse di uno screening, e testo, a modelli di IA di Google (Gemini) e OpenAI (GPT) per controllare la cassetta del test e il codice stampato su di essa, e per creare le istruzioni vocali — USA.
Anthropic, PBC (Claude) — valuta le descrizioni testuali di uno screening prodotte dall’analisi del video e smista i messaggi di feedback — USA.
Didit Identity Spain, S.L. (Barcellona, Spagna; didit.me) — verifica dell’identità prima del primo screening di una persona: controlla un documento d’identità e un selfie, compresi un controllo di vitalità e un confronto del selfie con la foto del documento. Il trattamento avviene nell’UE ed eventualmente in altri paesi, con garanzie adeguate. Didit conserva le immagini del documento d’identità e del selfie secondo le proprie regole di conservazione; noi conserviamo solo lo stato della verifica, il nome, l’ora della verifica e il riferimento Didit. Il ritratto del documento viene usato una sola volta per confrontarlo con la foto di riferimento e non viene conservato da noi.
Stripe — pagamenti, verifica delle carte di pagamento e pagamento delle commissioni ai coordinatori (Stripe Connect); non riceve alcun dato degli screening — Irlanda (UE) e USA.
SendGrid (Twilio Inc.) — invia i codici di accesso e le e-mail di notifica — USA.
Google — accesso con "Continua con Google", se lo utilizzi — USA. Cookie di Google Ads solo se li accetti (sezione 13).
Porkbun LLC — il nostro dominio e l’inoltro delle e-mail che invii a un indirizzo @screenme.science — USA.
Telegram — avvisi tecnici al gestore, che contengono identificativi interni ma nessun nome, immagine o risultato — al di fuori del SEE.
Il servizio push del tuo browser (Google, Mozilla o Apple) — recapita le notifiche push, solo se le attivi — al di fuori del SEE.
Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli USA. In tal caso, il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea o di un altro meccanismo di trasferimento riconosciuto dal GDPR.
Non vendiamo i tuoi dati.
Se paghi o condividi uno screening tramite il link di un’azienda, l’azienda che scegli riceve ciò che hai accettato (sezione 9). Ciascuna di queste aziende è responsabile dell’uso che fa di ciò che riceve.
9. Chi può vedere i tuoi dati
Tu — tutto ciò che riguarda i tuoi screening.
Il coordinatore del tuo programma — il tuo nome e se la tua identità è stata verificata e, per ciascuno screening, se e quando l’hai completato, se è stato verificato e il risultato. I coordinatori non possono vedere il tuo documento d’identità, la tua foto di riferimento, il video dei tuoi screening né alcuna immagine del tuo volto; vedono una foto ritagliata della cassetta del test per poter leggere il risultato.
Le aziende che scegli, se paghi o condividi uno screening tramite il link di un’azienda — il tuo nome, «Identità verificata», se lo screening è stato fatto con data e ora, se è stato verificato, il suo risultato, una foto ritagliata della cassetta del test e il prezzo che hai pagato e, per un risultato condiviso, anche quando l’hai condiviso. Un’azienda vede solo ciò che fai tramite il suo link. Mai il tuo documento d’identità, la tua foto di riferimento, alcuna immagine del tuo volto né il video. Puoi revocare l’accesso di un’azienda in qualsiasi momento; essa vede allora «Accesso revocato dal visitatore».
I nostri revisori — quando uno screening richiede una revisione manuale, un numero ristretto di persone formate può vedere la registrazione e le immagini. Tali accessi vengono registrati.
10. Come proteggiamo i tuoi dati
Crittografia in transito: ogni connessione a screenme.science e alla sua API è crittografata con TLS. Le connessioni non crittografate vengono reindirizzate e ai browser viene indicato di utilizzare solo connessioni crittografate (HSTS).
Crittografia a riposo: registrazioni, immagini fisse, foto del volto e backup sono archiviati presso il nostro fornitore di archiviazione, che li crittografa a riposo.
Nessun link pubblico ai contenuti multimediali: registrazioni e immagini non sono mai accessibili pubblicamente. L’app e i nostri revisori le aprono solo tramite link firmati che scadono al massimo dopo un’ora, e per le immagini fisse dopo cinque minuti.
Accesso limitato e registrato: solo un numero ristretto di revisori, che accedono con un account Google approvato, può aprire i contenuti multimediali degli screening, e solo per gli screening che richiedono la revisione da parte di una persona. Ogni visualizzazione di un’immagine del volto viene registrata con il revisore e l’ora, e le richieste di registrazioni vengono annotate nel log degli accessi del nostro server. I coordinatori non possono aprire il video di uno screening né alcuna immagine del volto di un membro.
Accesso limitato al database: l’applicazione utilizza un account del database che può solo leggere e scrivere record. Non può modificare la struttura del database né gestire altri account.
Backup: il database viene sottoposto a backup ogni notte e ogni backup viene verificato. Le copie sono conservate sul server, leggibili solo dal gestore, e presso il nostro fornitore di archiviazione, crittografate a riposo.
Accesso: non ci sono password da rubare — accedi con un codice monouso inviato alla tua e-mail, oppure con Google. Un accesso scade dopo 12 ore. Le richieste sono soggette a limiti di frequenza e il sito invia intestazioni di sicurezza rigorose.
Eliminazione: i contenuti multimediali degli screening vengono eliminati automaticamente secondo il calendario indicato nella sezione 7.
Nessun sistema è completamente sicuro. Se una violazione dei tuoi dati personali può mettere a rischio i tuoi diritti, informiamo te e l’autorità di controllo come previsto dalla legge.
11. I tuoi diritti
Hai il diritto di accedere ai dati personali che deteniamo su di te, di riceverne una copia in un formato portabile, di ottenere la rettifica dei dati inesatti, di ottenere la cancellazione dei tuoi dati, di limitare determinati trattamenti e di opporti al trattamento basato sui nostri legittimi interessi.
Puoi revocare il consenso al controllo del volto in qualsiasi momento senza eliminare il tuo account, nel tuo profilo o contattandoci. La revoca non pregiudica il trattamento già effettuato. Se fai parte di un programma, esercita questi diritti in primo luogo tramite quell’organizzazione.
Hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati — in particolare a quella dello Stato dell’UE in cui vivi o lavori, oppure in cui ritieni che i tuoi diritti siano stati violati. L’autorità competente nei nostri confronti è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, www.ldi.nrw.de.
12. Come esercitare i tuoi diritti
Scrivi a [email protected], se possibile dall’indirizzo e-mail del tuo account, e indica che cosa desideri che facciamo.
Rispondiamo entro un mese dal ricevimento della tua richiesta. Se una richiesta è complessa, o ne riceviamo molte, possiamo prorogare tale termine di ulteriori due mesi al massimo; in tal caso te lo comunicheremo entro il primo mese spiegandone il motivo.
Se abbiamo ragionevoli dubbi sulla tua identità, possiamo chiederti di confermarla — di solito rispondendo dall’indirizzo e-mail del tuo account — prima di dare seguito alla richiesta.
L’esercizio dei tuoi diritti è gratuito. Solo se una richiesta è manifestamente infondata o eccessiva possiamo addebitare un contributo spese ragionevole o rifiutarla, come consentito dal GDPR, e ti spiegheremo il motivo.
Se partecipi tramite un programma, trasmettiamo la tua richiesta a quell’organizzazione, in qualità di titolare del trattamento, e la aiutiamo a rispondere.
13. Cookie e tecnologie simili
Senza chiedertelo, memorizziamo solo ciò che serve al funzionamento del sito: la tua lingua e la tua scelta sui cookie, nella memoria locale del tuo browser. Se hai effettuato l’accesso o stai eseguendo uno screening, l’app conserva inoltre sul tuo dispositivo un log diagnostico dei propri eventi e ce lo invia per consentirci di analizzare i malfunzionamenti. I visitatori che non hanno effettuato l’accesso non inviano alcun log diagnostico. Le statistiche sulle visualizzazioni di pagina descritte nella sezione 1 non utilizzano cookie.
Stripe. Quando verifichi una carta di pagamento nell’app, il modulo della carta è fornito da Stripe, che imposta i propri cookie nel tuo browser (__stripe_mid, conservato per un anno, e __stripe_sid, conservato per 30 minuti) e riceve informazioni sul tuo dispositivo e sul tuo browser, al fine di prevenire le frodi. Stripe viene caricato solo quando apri la verifica della carta, e in nessun’altra pagina.
Google Ads. Nelle pagine che fanno parte di una campagna pubblicitaria, attualmente la homepage in lingua svedese, ti chiediamo se accetti i cookie di Google Ads prima che venga caricato qualsiasi elemento da Google. Se accetti, viene caricato il tag di Google: imposta il cookie _gcl_au su screenme.science (conservato per un massimo di 90 giorni) e cookie sui domini di Google, come doubleclick.net, e Google riceve il tuo indirizzo IP, informazioni sul tuo browser e l’indirizzo della pagina, in modo che possiamo misurare la nostra pubblicità e mostrare i nostri annunci a persone che hanno visitato il sito. Se rifiuti, o non effettui alcuna scelta, nulla viene caricato da Google. Se il tuo browser invia il segnale Global Privacy Control, lo consideriamo un rifiuto: nulla viene caricato da Google e non ti viene chiesto nulla.
La nostra base giuridica per i cookie di Google Ads è il tuo consenso (articolo 6(1)(a) del GDPR). Puoi modificare la tua scelta in qualsiasi momento tramite "Impostazioni cookie" in fondo alla pagina in cui ti è stato chiesto. Dopo la revoca del consenso, il tag di Google non viene più caricato. Anche la cancellazione dei dati memorizzati nel browser azzera la scelta.
14. Modifiche alla presente informativa
Aggiorniamo la presente informativa quando cambiano il servizio o la legge; la data in fondo indica quando è stata modificata l’ultima volta. Le modifiche sostanziali — ad esempio una nuova finalità, una nuova categoria di dati o un nuovo destinatario — vengono annunciate nell’app o via e-mail prima che si applichino.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Gestore
screenme.science · E-mail: [email protected]
Contatti
Per richieste relative alla privacy o domande sulla presente informativa, contattaci all’indirizzo [email protected].
Ultimo aggiornamento: 13 ottobre 2026