AVS Studio

Informativa sulla privacy

Ultimo aggiornamento: 19 maggio 2026

La presente informativa descrive come vengono trattati i dati personali attraverso il sito gest.avscorporate.com, l’area personale, i servizi collegati ad AVS Studio e le funzionalità online dell’applicazione AVS Studio.

L’informativa riguarda il trattamento dei dati degli utenti registrati, dei visitatori del sito, dei clienti che acquistano o utilizzano AVS Studio, dei membri dei team e, nei limiti indicati di seguito, dei dati caricati dagli utenti all’interno del servizio.

1. Titolare del trattamento

Il titolare del trattamento è Amaze Video Studio di Manuel Alexander Geraci, con sede in Via Antonio Banfi 24, 00166 Roma, P.IVA 14170501002.

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a:

Non è stato nominato un Responsabile della Protezione dei Dati (RPD/DPO). Le richieste privacy possono essere inviate ai recapiti sopra indicati.

2. Ambito del servizio

AVS Studio è un gestionale per studi foto/video, professionisti e team di lavoro. Il servizio può includere funzionalità di registrazione, acquisto, gestione licenze, area personale, modalità Team, sincronizzazione dei dati dell’app, gestione progetti, documenti, agenda, calendario, collaboratori, allegati e comunicazioni operative.

La versione Local dell’applicazione è pensata per funzionare principalmente sul dispositivo dell’utente. I dati inseriti localmente restano sul dispositivo dell’utente, salvo le connessioni necessarie per funzioni come autenticazione, verifica licenza, periodo di prova, aggiornamenti, download o funzionalità online esplicitamente attivate.

La versione Team comporta invece la sincronizzazione online dei dati necessari alla collaborazione tra membri del team e all’utilizzo delle funzioni condivise.

3. Ruolo del titolare e responsabilità sui dati caricati dagli utenti

Amaze Video Studio di Manuel Alexander Geraci è titolare del trattamento per i dati trattati direttamente per la gestione del sito, degli account, degli acquisti, delle licenze, della sicurezza, delle comunicazioni e dell’erogazione del servizio.

Per i dati che l’utente inserisce, carica o sincronizza all’interno di AVS Studio riguardanti propri clienti, collaboratori, invitati, fornitori, soggetti ripresi, minori o altri terzi, l’utente resta il soggetto che decide quali dati raccogliere, perché raccoglierli, come utilizzarli e per quanto tempo conservarli.

L’utente è quindi responsabile della liceità della raccolta e dell’inserimento di tali dati nel servizio. In particolare, l’utente garantisce di disporre di un’idonea base giuridica, di aver fornito le informative necessarie e di aver ottenuto, ove richiesto, i consensi o le autorizzazioni necessari per trattare e caricare dati personali di clienti, collaboratori, minori o altri terzi.

Nei confronti dei dati caricati dall’utente nella modalità Team o nelle funzioni online, il servizio opera come fornitore tecnico e, ove applicabile, come responsabile del trattamento ai sensi dell’art. 28 GDPR, trattando tali dati per conto dell’utente e nei limiti necessari all’erogazione del servizio. Questo ruolo non comporta che Amaze Video Studio determini le finalità della raccolta dei dati dei clienti finali dell’utente.

Il servizio non controlla preventivamente il contenuto dei dati, documenti, allegati o informazioni caricati dagli utenti. L’utente si assume la responsabilità dei dati inseriti e si impegna a non caricare contenuti non necessari, illeciti o eccedenti rispetto alle proprie finalità professionali.

4. Dati personali trattati

A seconda delle funzionalità utilizzate, possono essere trattate le seguenti categorie di dati.

4.1 Dati di registrazione e account

  • indirizzo email;
  • nome visualizzato;
  • password, conservata in forma non leggibile mediante hash;
  • stato dell’account;
  • piano/licenza attiva;
  • date di attivazione e scadenza del periodo di prova;
  • data dell’ultimo accesso;
  • informazioni relative alla sessione di login.

4.2 Dati tecnici e di sicurezza

  • indirizzo IP;
  • user-agent e informazioni tecniche del browser/dispositivo;
  • cookie tecnico di sessione;
  • token di sessione conservati in forma hashata;
  • log di accesso, sicurezza e attività;
  • tentativi di login e informazioni necessarie a prevenire abusi o accessi non autorizzati.

4.3 Dati relativi ad acquisti, licenze e pagamenti

  • piano acquistato o attivato;
  • stato dell’abbonamento;
  • identificativi tecnici Stripe, come customer ID, subscription ID e price ID;
  • stato del pagamento e dati necessari alla gestione dell’abbonamento;
  • eventuali dati fiscali o di fatturazione gestiti tramite Stripe.

I dati completi della carta di pagamento non vengono conservati sui server di AVS Studio. I pagamenti sono gestiti tramite Stripe.

4.4 Dati della modalità Team

  • nome del team;
  • slug o identificativo del team;
  • proprietario del team;
  • membri del team, ruoli e data di ingresso;
  • inviti inviati a nuovi membri, indirizzi email invitati, stato e scadenza dell’invito;
  • quote di spazio e limiti previsti dal piano;
  • eventuali trasferimenti di proprietà, rimozioni o cancellazioni del team.

4.5 Dati caricati o sincronizzati nell’applicazione

Nella modalità Team o nelle funzionalità online possono essere sincronizzati o conservati dati inseriti dall’utente, tra cui:

  • progetti, stagioni, codici progetto, titoli, note e date;
  • documenti di lavoro, sezioni, moduli, contenuti testuali, stati e configurazioni;
  • agenda, categorie, attività, blocchi di lavoro, orari, priorità, luoghi e note;
  • eventi di calendario, titoli, descrizioni, date, orari, luoghi e collegamenti a progetti;
  • timeline, stati di avanzamento, collegamenti tra attività e documenti;
  • job board, incarichi, assegnazioni, ruoli, note, date e stati di accettazione o rifiuto;
  • anagrafiche di collaboratori, inclusi nome, cognome, email, telefono, ruoli, note e preferenze operative;
  • lavagne, appunti, checklist e contenuti condivisi;
  • moduli, preventivi, contratti, dati cliente, dati evento, dati economici, città, date, clausole e allegati;
  • allegati caricati dall’utente, con relativi metadati come nome file, tipo MIME, dimensione, hash SHA-256 e data di caricamento.

4.6 Dati relativi a terzi

Gli utenti possono inserire nel servizio dati relativi a propri clienti, collaboratori, fornitori, invitati, soggetti ripresi in foto/video, minori o altri terzi. Questi dati sono caricati dall’utente sotto la propria responsabilità.

L’utente deve valutare autonomamente la liceità del trattamento e deve evitare di inserire dati non necessari rispetto alle finalità professionali perseguite.

5. Dati particolari o sensibili

Il servizio non richiede intenzionalmente l’inserimento di categorie particolari di dati personali, come dati relativi alla salute, convinzioni religiose, opinioni politiche, orientamento sessuale, dati biometrici, dati giudiziari o altre informazioni particolarmente delicate.

È sconsigliato caricare tali dati all’interno del servizio, salvo che ciò sia strettamente necessario per l’attività dell’utente e avvenga sotto la responsabilità dell’utente stesso, nel rispetto della normativa applicabile, con adeguata base giuridica e previa informativa agli interessati.

6. Finalità del trattamento e basi giuridiche

6.1 Registrazione, autenticazione e gestione account

I dati sono trattati per consentire la creazione dell’account, l’accesso all’area personale, la gestione della sessione, il recupero della password e l’utilizzo del servizio.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

6.2 Erogazione del servizio AVS Studio

I dati sono trattati per fornire le funzionalità dell’applicazione, incluse modalità Local, modalità Team, sincronizzazione, gestione progetti, documenti, agenda, calendario, collaboratori, allegati, lavagne e strumenti di lavoro.

Base giuridica: esecuzione del contratto.

6.3 Pagamenti, abbonamenti e fatturazione

I dati sono trattati per consentire l’acquisto di licenze, la gestione degli abbonamenti, il controllo dello stato del pagamento, l’accesso al portale di fatturazione e l’adempimento degli obblighi fiscali e contabili.

Base giuridica: esecuzione del contratto e adempimento di obblighi di legge.

6.4 Sicurezza, prevenzione abusi e protezione del servizio

I dati tecnici e di log sono trattati per proteggere account e infrastruttura, prevenire accessi non autorizzati, limitare tentativi di login anomali, rilevare errori, abusi o comportamenti illeciti e garantire l’integrità del servizio.

Base giuridica: legittimo interesse del titolare alla sicurezza del servizio e alla tutela dei propri sistemi.

6.5 Comunicazioni tecniche e transazionali

L’indirizzo email può essere usato per inviare comunicazioni necessarie al funzionamento del servizio, come reset password, inviti al team, notifiche di incarico, comunicazioni operative, conferme, aggiornamenti rilevanti sul servizio o informazioni relative alla sicurezza.

Base giuridica: esecuzione del contratto e legittimo interesse alla gestione del servizio.

6.6 Newsletter e aggiornamenti informativi

Previo consenso separato, l’utente potrà ricevere comunicazioni relative a novità di AVS Studio, aggiornamenti, articoli, tutorial e contenuti formativi. Il consenso potrà essere revocato in qualsiasi momento.

Base giuridica: consenso dell’interessato.

6.7 Obblighi legali

Alcuni dati possono essere trattati per adempiere obblighi fiscali, contabili, amministrativi, legali o per rispondere a richieste delle autorità competenti.

Base giuridica: adempimento di obblighi di legge.

7. Pagamenti tramite Stripe

I pagamenti, gli abbonamenti e il portale di fatturazione sono gestiti tramite Stripe. Durante il pagamento, l’utente può essere reindirizzato verso pagine o componenti gestiti da Stripe.

AVS Studio conserva solo le informazioni necessarie a riconciliare l’account con il pagamento e con lo stato dell’abbonamento, come identificativi tecnici Stripe, piano acquistato, stato dell’abbonamento e date rilevanti.

I dati completi della carta di pagamento non sono conservati sui server di AVS Studio. Stripe può trattare dati personali dell’utente secondo la propria informativa privacy e secondo i propri ruoli privacy, che possono variare in base al servizio utilizzato.

8. Google Calendar e servizi Google

Se l’utente attiva o utilizza funzionalità di collegamento con Google Calendar, il servizio può trattare dati relativi agli eventi, come titolo, descrizione, date, orari, luogo, partecipanti, stato dell’evento e informazioni tecniche necessarie alla sincronizzazione.

Il collegamento con Google Calendar avviene tramite autorizzazione dell’utente. L’utente può gestire o revocare le autorizzazioni dal proprio account Google, secondo le impostazioni messe a disposizione da Google.

L’utilizzo di Google Calendar può comportare il trattamento dei dati anche da parte di Google, secondo le informative e i termini applicabili ai servizi Google.

9. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento dell’area personale, in particolare il cookie di sessione avs_team_session, che consente di mantenere l’utente autenticato.

Il cookie di sessione è necessario per accedere all’area personale e non richiede consenso preventivo. La disabilitazione dei cookie tecnici può impedire il corretto funzionamento dell’area personale.

Al momento il sito non utilizza cookie di profilazione o marketing. In futuro potranno essere introdotti strumenti di analisi statistica, come Google Analytics o servizi equivalenti. In tal caso, ove richiesto dalla normativa, verrà mostrato un apposito banner o sistema di gestione del consenso prima dell’attivazione dei cookie non tecnici.

Per maggiori informazioni è possibile consultare la Cookie policy.

10. Google Fonts

Il sito può caricare caratteri tipografici tramite Google Fonts. In questo caso, il browser dell’utente può inviare richieste ai server di Google, che possono ricevere dati tecnici come indirizzo IP, URL richiesto, user-agent e referer, necessari alla consegna delle risorse.

Google dichiara che Google Fonts non imposta cookie e non usa le informazioni raccolte tramite Google Fonts per creare profili degli utenti finali o per pubblicità mirata. In futuro i font potranno essere ospitati direttamente sul server del sito per ridurre il ricorso a risorse esterne.

11. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all’autenticazione, all’acquisto, alla gestione della licenza e all’erogazione del servizio è necessario per utilizzare AVS Studio e le sue funzionalità online.

Il mancato conferimento di tali dati può impedire la creazione dell’account, l’accesso all’area personale, l’acquisto della licenza, la gestione del team o l’utilizzo delle funzionalità online.

Il conferimento dei dati per newsletter, aggiornamenti informativi e comunicazioni non strettamente necessarie è facoltativo e basato sul consenso dell’utente.

12. Conservazione dei dati

I dati sono conservati per il tempo necessario a fornire il servizio e a rispettare obblighi legali, fiscali, contabili e di sicurezza.

  • Dati account: conservati per tutta la durata dell’account. In caso di richiesta di cancellazione, l’account e i dati collegati vengono eliminati entro 30 giorni, salvo obblighi di legge o esigenze legittime di conservazione.
  • Dati fiscali, contabili e di pagamento: conservati per il periodo richiesto dalla normativa applicabile, fino a 10 anni ove necessario.
  • Dati Team: conservati finché il team è attivo. In caso di eliminazione del team, è previsto un periodo di recuperabilità di 30 giorni; decorso tale termine, i dati vengono eliminati in modo definitivo, salvo obblighi di legge.
  • Backup: conservati per un periodo massimo indicativo di 30 giorni, salvo esigenze tecniche temporanee di ripristino o sicurezza.
  • Log tecnici, audit log e dati di sicurezza: possono essere conservati fino a 12 mesi, salvo necessità di ulteriore conservazione per accertamento, esercizio o difesa di un diritto.
  • Token di reset password: conservati per il tempo tecnico necessario alla procedura di reset e fino alla relativa scadenza o utilizzo.
  • Inviti team: conservati per il tempo necessario alla gestione dell’invito, della sua scadenza, accettazione o revoca.
  • Dati newsletter: conservati fino alla revoca del consenso o alla richiesta di cancellazione.

13. Cancellazione dell’account e dei dati

L’utente può richiedere la cancellazione del proprio account scrivendo a service@avscorporate.com. La cancellazione viene gestita manualmente dal titolare.

La cancellazione dell’account può comportare la perdita dell’accesso al servizio, ai team, ai dati sincronizzati, agli allegati e alle informazioni collegate. Alcuni dati potranno essere conservati per il tempo strettamente necessario all’adempimento di obblighi fiscali, contabili o legali, oppure per la tutela dei diritti del titolare.

Se l’account è proprietario di un team, la cancellazione potrà richiedere la preventiva eliminazione del team, il trasferimento della proprietà o altre verifiche tecniche necessarie a evitare la perdita non autorizzata di dati appartenenti anche ad altri membri del team.

14. Destinatari e fornitori esterni

I dati possono essere trattati da fornitori tecnici e soggetti esterni necessari all’erogazione del servizio, tra cui:

  • fornitori di hosting, server, infrastruttura e backup, tra cui Aruba;
  • fornitori di posta elettronica e SMTP, tra cui Aruba;
  • Stripe, per pagamenti, abbonamenti e servizi collegati alla fatturazione;
  • Google, per Google Fonts e, ove attivato dall’utente, Google Calendar;
  • eventuali consulenti fiscali, legali o tecnici, nei limiti necessari alle rispettive attività;
  • autorità pubbliche o soggetti legittimati, quando richiesto dalla legge.

I dati non sono venduti a terzi. I dati non sono ceduti a terzi per finalità di marketing senza consenso dell’utente.

15. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori, come Stripe o Google, possono trattare dati personali anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene secondo gli strumenti e le garanzie previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi riconosciuti dal GDPR.

16. Sicurezza

Il titolare adotta misure tecniche e organizzative volte a proteggere i dati personali trattati attraverso il servizio. Tali misure includono, tra le altre:

  • utilizzo di connessioni HTTPS/TLS;
  • password conservate tramite hash e non in chiaro;
  • cookie di sessione con attributi di sicurezza come HttpOnly, Secure e SameSite;
  • token di sessione conservati in forma hashata;
  • limitazione dei tentativi di login e misure anti-abuso;
  • controlli di accesso basati su account, team e ruoli;
  • log tecnici e audit log per sicurezza e tracciabilità operativa;
  • backup tecnici per continuità del servizio e ripristino.

Nonostante le misure adottate, nessun sistema informatico può garantire sicurezza assoluta. L’utente è responsabile della custodia delle proprie credenziali e dell’utilizzo di password robuste e non condivise con terzi.

17. Violazioni dei dati personali

In caso di violazione dei dati personali, il titolare valuterà l’evento e, quando richiesto dalla normativa applicabile, effettuerà le comunicazioni alle autorità competenti e/o agli interessati nei tempi previsti dalla legge.

18. Minori

Il servizio è destinato a utenti maggiorenni. L’utilizzo del servizio da parte di minori non è consentito.

Gli utenti che caricano dati relativi a minori, ad esempio nell’ambito di eventi, matrimoni, servizi foto/video, contratti o documenti professionali, dichiarano di avere titolo per farlo e di aver adempiuto agli obblighi informativi e di consenso eventualmente richiesti dalla normativa applicabile.

19. Diritti dell’interessato

L’interessato può esercitare, nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso, ove il trattamento sia basato sul consenso.

Le richieste possono essere inviate a service@avscorporate.com o alla PEC mageraci@pec.it.

Il titolare risponde alle richieste senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Tale termine può essere prorogato nei casi previsti dalla normativa, tenuto conto della complessità o del numero delle richieste.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria competente.

20. Richieste relative a dati caricati da un utente del servizio

Se una persona ritiene che i propri dati siano stati caricati all’interno di AVS Studio da un utente del servizio, ad esempio da un fotografo, videomaker, studio o team che usa AVS Studio, deve in primo luogo rivolgersi a tale utente, che resta il soggetto che ha raccolto i dati e ne ha determinato finalità e modalità di utilizzo.

Amaze Video Studio potrà collaborare, nei limiti tecnici e contrattuali applicabili, con l’utente titolare del trattamento per gestire richieste di accesso, rettifica, cancellazione o limitazione relative ai dati caricati nel servizio.

21. Processo decisionale automatizzato e profilazione

Il servizio non utilizza processi decisionali automatizzati che producano effetti giuridici sull’utente o effetti analogamente significativi ai sensi del GDPR. Il servizio non effettua profilazione commerciale degli utenti.

Alcuni automatismi tecnici possono essere usati per il funzionamento del servizio, ad esempio verifica dello stato dell’abbonamento, limitazione dei tentativi di login, controllo della sessione o gestione della disponibilità delle funzionalità in base al piano acquistato.

22. Modifiche alla presente informativa

La presente informativa potrà essere aggiornata per riflettere modifiche del servizio, aggiornamenti normativi o variazioni dei fornitori utilizzati. La versione aggiornata sarà pubblicata su questa pagina.