Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento è Fabulous Instruments S.r.l., con sede in Via Mannino Cefaly 8, 95126 Catania (CT), Italia, P.IVA IT05179660872, contattabile all'indirizzo [email protected].
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email, password (conservata solo come hash), nome e cognome | Creazione e gestione dell'account, accesso al Servizio, comunicazioni di servizio (conferma email, recupero password, avvisi sull'abbonamento) | Esecuzione del contratto (art. 6.1.b) | Durata dell'account; alla cancellazione i dati vengono rimossi e resta un record anonimo |
| Dati di fatturazione: ragione sociale, partita IVA o codice fiscale, indirizzo | Emissione di ricevute e fatture | Esecuzione del contratto; obblighi di legge (art. 6.1.c) | 10 anni (documentazione fiscale) |
| Dati di pagamento (carta) | Incasso dell'abbonamento. Sono raccolti e conservati esclusivamente da Stripe, che opera come responsabile del trattamento e titolare autonomo per i propri obblighi antifrode; noi non riceviamo né conserviamo il numero della carta. | Esecuzione del contratto; obblighi di legge (art. 6.1.c) | Secondo l'informativa di Stripe |
| Registro dei consensi (data, ora, indirizzo IP, versione dei testi accettati) | Dimostrare l'accettazione dei Termini e dell'Informativa (art. 7 GDPR) | Obbligo di legge / legittimo interesse | Durata dell'account e 5 anni dopo la chiusura |
| Impostazioni e strategie salvate nell'applicazione | Funzionamento del Servizio | Esecuzione del contratto | Durata dell'account |
| Dati tecnici: indirizzo IP, tipo di browser, orari di accesso, log degli errori | Sicurezza, prevenzione degli abusi, funzionamento | Legittimo interesse (art. 6.1.f) | Massimo 90 giorni |
| Email, per le comunicazioni promozionali sul servizio | Inviarti novità sul servizio (massimo una email al mese) | Consenso (art. 6.1.a), facoltativo e revocabile in ogni momento dalla pagina Account | Fino alla revoca |
Non trattiamo dati sui tuoi conti presso intermediari, sulle tue operazioni reali o sul tuo patrimonio: il Servizio non li richiede e non può accedervi. Non facciamo profilazione a fini pubblicitari e non vendiamo dati a terzi.
3. Cookie e strumenti simili
Il sito e l'applicazione utilizzano esclusivamente cookie e memorie locali tecnici, necessari all'autenticazione (cookie di sessione), alla protezione dei moduli e a ricordare le tue preferenze (per esempio l'indice selezionato). Per questi cookie non è richiesto il consenso (art. 122 del Codice privacy, Linee guida del Garante del 10 giugno 2021). Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario. Dettagli nell'Informativa cookie.
4. Destinatari e responsabili del trattamento
I dati sono trattati da fornitori che agiscono per nostro conto o in qualità di titolari autonomi, limitatamente a quanto necessario:
- Hosting: Hetzner Online GmbH, Germania — server nell'Unione Europea.
- Pagamenti: Stripe Payments Europe Ltd., Irlanda — incassa i pagamenti, conserva i dati della carta ed emette ricevute e fatture per nostro conto (informativa Stripe).
- Email transazionali: Zoho Mail (Zoho Corporation, data center UE) — per l'invio di conferme e comunicazioni di servizio.
Alcuni fornitori possono trattare dati fuori dall'Unione Europea; in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione Europea.
5. I tuoi diritti
Puoi in qualsiasi momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento fondato sul legittimo interesse; puoi revocare il consenso dove è la base del trattamento. Dalla pagina Account dell'applicazione puoi farlo in autonomia: scaricare una copia completa dei tuoi dati, correggere il profilo, revocare il consenso alle comunicazioni e cancellare l'account. Per ogni altra richiesta scrivi a [email protected]: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
6. Sicurezza
Le connessioni sono cifrate (HTTPS), le password sono conservate solo come hash con algoritmo scrypt, i tentativi di accesso sono limitati, l'accesso ai sistemi è protetto da chiavi e registrato. Nessun sistema è però immune da rischi: in caso di violazione che comporti un rischio per i tuoi diritti ti informeremo senza ingiustificato ritardo, come previsto dalla legge.
7. Minori
Il Servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
8. Modifiche
Questa informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate via email agli utenti registrati; la versione in vigore è quella pubblicata a questo indirizzo.