Protocollo

Novilunio
SuperBand

Informativa privacy

Aggiornata al [[DATA]] · Versione 1.0

Questa informativa spiega quali dati personali raccogliamo su questo sito, perché, per quanto tempo li teniamo e a chi li comunichiamo. È scritta per essere letta, non per essere saltata: se qualcosa non è chiaro, basta scrivere all’indirizzo indicato nell’ultimo articolo.

Art. 01

Chi tratta i dati

Il titolare non ha nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

Art. 02

Che cosa raccogliamo e perché

DatiPerchéBase giuridica
Indirizzo di posta elettronica, nome, dati di fatturazioneConcludere la vendita, dare l’accesso, emettere il documento fiscale, rispondere alle richieste di assistenzaEsecuzione del contratto e obbligo di legge
Dati dell’ordine: prodotto, importo, data, identificativo della transazione, consenso alla rinuncia al recessoGestire l’acquisto e provare che cosa è stato acquistato e a quali condizioniEsecuzione del contratto e obbligo di legge
Registro degli accessi: data e ora, pagina o contenuto aperto, tipo di dispositivo, indirizzo IPFar funzionare l’accesso, individuare usi anomali o condivisioni delle credenziali, dimostrare l’effettiva fruizione in caso di contestazione del pagamentoEsecuzione del contratto e legittimo interesse del titolare alla sicurezza del servizio e alla tutela dei propri diritti
Indirizzo di posta elettronica di chi richiede il Kit TestiInviare il Kit e, se richiesto, le comunicazioni successiveConsenso

Non trattiamo categorie particolari di dati. Non raccogliamo dati di pagamento: i dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi.

Art. 03

Cookie e strumenti di misurazione

Questo sito non usa cookie di profilazione, non usa strumenti di statistica e non traccia la navigazione. Per questo non trovi nessun banner da chiudere: non c’è nulla da acconsentire.

L’unico cookie presente è quello che tiene aperta la sessione di chi ha acquistato, in modo da non dover inserire il codice a ogni visita. È un cookie tecnico, necessario a erogare il servizio richiesto, e dura trenta giorni. Si può cancellare in qualunque momento dalle impostazioni del browser: l’effetto è che al rientro verrà chiesto nuovamente il codice.

I video sono serviti da Bunny Stream, che per funzionare riceve l’indirizzo IP del visitatore e dati tecnici di riproduzione. È il minimo necessario a far arrivare il video sul tuo schermo.
Art. 04

A chi comunichiamo i dati

I dati non sono venduti, ceduti né comunicati a terzi per finalità commerciali. Sono trattati per nostro conto dai fornitori tecnici necessari a far funzionare il servizio, nominati responsabili del trattamento:

FornitoreChe cosa faDove
CloudflareOspita il sito, il database e i materialiStati Uniti, con infrastruttura anche europea
Stripe Payments EuropeGestisce il pagamento. Per i dati di pagamento agisce come titolare autonomoIrlanda, con trasferimenti negli Stati Uniti
BunnyWayDistribuisce i videoSlovenia, Unione Europea
ResendInvia le mail di accesso e di assistenzaStati Uniti
ZohoGestisce la casella di postaUnione Europea

I dati possono inoltre essere comunicati al consulente fiscale e, se necessario, a un legale o all’autorità giudiziaria, nei limiti di quanto richiesto.

Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al quadro di protezione dei dati fra Unione europea e Stati Uniti, per i fornitori che vi aderiscono, oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione.

Art. 05

Per quanto tempo li teniamo

DatiConservazione
Dati dell’ordine e documenti fiscaliDieci anni, come impone la normativa fiscale e civilistica
Dati di accesso al corsoPer tutta la durata dell’accesso e per i dodici mesi successivi
Registro degli accessiVentiquattro mesi, termine entro cui possono emergere contestazioni di pagamento
Indirizzo di chi riceve il Kit TestiFino alla revoca del consenso, e comunque non oltre ventiquattro mesi dall’ultima interazione
Corrispondenza di assistenzaVentiquattro mesi dalla chiusura della richiesta
Art. 06

I tuoi diritti

Puoi in qualunque momento chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un dispositivo automatico o di trasferirli a un altro titolare. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso prestato per le comunicazioni, senza che ciò pregiudichi la liceità del trattamento già avvenuto.

Per esercitarli basta scrivere a supporto@protocollo.live. Rispondiamo entro trenta giorni.

Alcune richieste hanno un limite: non possiamo cancellare i dati che la legge ci obbliga a conservare per ragioni fiscali, né il registro degli accessi finché serve a difenderci da una contestazione in corso. Se dovesse succedere, te lo diremo spiegando il perché.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

Art. 07

Minori, decisioni automatizzate, sicurezza

I prodotti sono destinati a maggiorenni e non raccogliamo consapevolmente dati di minori di diciotto anni.

Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici sulle persone. Il controllo automatico sulla validità di un accesso non è una decisione di questo tipo: riguarda soltanto l’erogazione del servizio acquistato, e in caso di errore basta scriverci.

I dati sono conservati su sistemi protetti, l’accesso è riservato a chi deve gestire il servizio e le comunicazioni con il sito avvengono su connessione cifrata.

Art. 08

Modifiche

Questa informativa può essere aggiornata. La data in testa alla pagina indica l’ultima versione. Se le modifiche dovessero riguardare in modo sostanziale chi ha già acquistato, lo comunicheremo per posta elettronica.