Informativa sulla privacy

La presente Informativa sulla privacy spiega come Marco Magni, titolare di impresa individuale con partita IVA 13970760966 ("noi"), tratta i dati personali tramite il sito https://www.dilli.it (il "Sito") e i servizi offerti tramite Dilli (i "Servizi"). Si applica ai dati trattati attraverso il Sito e i Servizi. Questa informativa descrive tali pratiche; l'utilizzo dei Servizi non costituisce, di per sé, un consenso quando la legge richiede un consenso specifico. 1. Titolare del trattamento Marco Magni, titolare di impresa individuale, partita IVA 13970760966, è il titolare del trattamento dei dati personali trattati per gestire Dilli e il tuo account. Contatto: TheMMCompany@protonmail.com. Se utilizzi un widget Dilli incorporato nel sito di un'impresa o invii informazioni a una campagna, l'impresa può decidere perché e come utilizzare le informazioni raccolte tramite la campagna. Per tale trattamento l'impresa può agire come titolare autonomo. Per la relativa informativa privacy, contatta l'impresa. I rispettivi ruoli devono essere valutati in base alla singola campagna. 2. Dati personali trattati Raccogliamo i dati che ci fornisci, quelli necessari per il funzionamento dei Servizi e, quando utilizzi un'integrazione, i dati che l'integrazione trasmette. 2.1 Dati che fornisci Dati dell'account: indirizzo email, credenziale della password (conservata sotto forma di hash), impostazioni dell'account e, se scegli l'accesso con Google, informazioni di identità restituite da Google, come l'indirizzo email e l'identificatore stabile dell'account. Dati delle campagne: le informazioni inserite per creare o gestire liste d'attesa, campagne di referral, Classifiche della community e relative impostazioni. Se partecipi a una campagna di un cliente, le informazioni richieste dal modulo, di norma l'indirizzo email, vengono inviate a Dilli per quella campagna. Dati di questionari e assistenza: risposte facoltative al questionario iniziale e contenuto delle comunicazioni che ci invii. Dati di abbonamento: identificativi degli eventi di pagamento e abbonamento e stato dei relativi accessi. Il checkout dei pagamenti è gestito da Stripe. I moduli dell'account Dilli non raccolgono né conservano il numero completo della carta di pagamento. 2.2 Dati raccolti automaticamente I dati tecnici e delle campagne possono comprendere indirizzo IP, informazioni sul browser e sul dispositivo, date e orari, pagine richieste, sito di provenienza e dettagli delle interazioni con le campagne. Quando vengono utilizzate funzioni di geolocalizzazione, l'indirizzo IP può essere inviato a ipapi.co per stimare il Paese, la regione o la città del visitatore ai fini dei report della campagna. Le funzioni di referral e di campagna possono registrare codici referral, informazioni sulla provenienza del traffico, azioni sulla campagna e, se abilitate, voti relativi alla località. Questi dati servono a gestire le campagne, attribuire i referral, prevenire gli abusi e fornire report. 2.3 Dati ricevuti da servizi di terzi Google: se scegli di accedere con Google, Google elabora la richiesta di autenticazione e ci trasmette le informazioni necessarie per consentire l'accesso. Resend: le email relative all'account e alle campagne possono essere inviate tramite Resend, che riceve i dati di recapito e il contenuto necessari alla spedizione. Stripe: checkout a pagamento ed eventi relativi agli abbonamenti vengono elaborati tramite Stripe. Il titolare di una campagna può collegare separatamente Stripe per funzioni specifiche della campagna. ipapi.co: quando una funzione di localizzazione della campagna esegue una ricerca basata sull'indirizzo IP, l'indirizzo IP pertinente viene inviato a ipapi.co. I fornitori del sito e dell'infrastruttura possono trattare i dati necessari per ospitare e proteggere i Servizi. Il fornitore specifico, il luogo del trattamento e le garanzie contrattuali applicabili dipendono dalla distribuzione effettivamente attiva e devono essere verificati nei termini del fornitore. 2.4 Dati aggregati Possiamo utilizzare dati aggregati che non identificano una persona per comprendere l'utilizzo dei Servizi e migliorare Dilli. 3. Finalità del trattamento Trattiamo i dati personali per rispondere alle richieste di assistenza e gestire le funzioni dell'account, delle campagne, delle email e degli abbonamenti; elaborare le risposte facoltative al questionario iniziale e migliorare il prodotto; proteggere gli account, prevenire gli abusi e tutelare i Servizi; adempiere agli obblighi di legge e accertare o difendere pretese giuridiche. Eventuali comunicazioni di marketing vengono inviate solo su una base giuridica applicabile e puoi utilizzare il metodo di disiscrizione indicato. 4. Basi giuridiche In base allo specifico trattamento, la base giuridica può essere l'esecuzione di un contratto o l'adozione di misure precontrattuali richieste, l'adempimento di un obbligo legale, il nostro legittimo interesse a proteggere e migliorare i Servizi quando tale interesse non prevale sui tuoi diritti, oppure il tuo consenso quando richiesto. La base applicabile dipende dalla finalità e dalla funzione utilizzata. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. 5. Comunicazione dei dati Comunichiamo i dati ai fornitori di servizi quando necessario per gestire i Servizi, tra cui Google per l'accesso, Resend per le email, Stripe per i pagamenti e gli abbonamenti, ipapi.co per alcune ricerche di localizzazione delle campagne e i fornitori dell'infrastruttura. Possiamo comunicare dati quando richiesto dalla legge, per tutelare diritti e sicurezza o in relazione a un trasferimento d'attività, nel rispetto della normativa applicabile. Le informazioni sulle campagne possono essere accessibili all'impresa che le gestisce e ai collaboratori autorizzati. Questa informativa non afferma che siano attivi cookie di analisi o pubblicitari; le pratiche di Dilli relative ai cookie sono descritte nella sezione 6. 6. Cookie e archiviazione nel browser I Servizi utilizzano cookie e memoria del browser per funzioni necessarie, tra cui le sessioni di autenticazione, la sicurezza dei moduli, la preferenza della lingua e la registrazione della scelta privacy. La sessione di autenticazione è conservata sul server; il browser conserva un identificatore di sessione, non la password. Il tracciamento facoltativo dei referral può salvare informazioni sui referral solo quando è stato prestato il consenso al tracciamento. Se rifiuti il tracciamento facoltativo, l'attribuzione del referral potrebbe non essere mantenuta; le funzioni essenziali dell'account e di sicurezza possono comunque utilizzare archiviazione necessaria. Puoi gestire o eliminare i cookie tramite il browser e utilizzare i controlli privacy disponibili sul Sito. Il blocco dell'archiviazione necessaria può impedire l'accesso o altre funzioni richieste. Questa sezione descrive direttamente le pratiche di Dilli relative ai cookie. 7. Conservazione dei dati Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità qui descritte e agli obblighi di legge applicabili. L'eliminazione dell'account rimuove l'account locale, le campagne di proprietà e i relativi dati operativi, i dati di utilizzo e dei questionari e i dati degli inviti. I dati di pagamento necessari per obblighi contabili o legali o per la gestione di controversie possono essere conservati per il periodo applicabile e scollegati dall'account eliminato. I fornitori possono conservare dati in base ai propri obblighi di legge. Copie di backup e registrazioni tecniche possono restare disponibili fino alla scadenza dei normali cicli di conservazione. Quando il periodo dipende da un obbligo legale, la durata varia in funzione dell'obbligo applicabile; non si dichiara un periodo generale di dieci anni per ogni dato relativo alle transazioni. 8. Sicurezza Adottiamo misure tecniche e organizzative volte a proteggere i dati personali, compresi controlli di accesso e procedure di autenticazione sicura. Nessun sistema può essere garantito come completamente sicuro. 9. Trasferimenti internazionali Alcuni fornitori utilizzati dai Servizi possono trattare dati al di fuori dello Spazio economico europeo. I luoghi del trattamento e le garanzie applicabili dipendono dal fornitore e dalla distribuzione attiva. Quando necessario, i trasferimenti devono basarsi su un meccanismo appropriato previsto dalla normativa in materia di protezione dei dati. Puoi contattarci per ricevere informazioni sulle garanzie relative a uno specifico trasferimento. 10. Diritti in materia di protezione dei dati Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, puoi avere diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso, quando il trattamento si basa sul consenso. Puoi inoltre presentare reclamo all'autorità di controllo competente. Per esercitare i tuoi diritti, scrivi a TheMMCompany@protonmail.com. Risponderemo entro il termine previsto dalla normativa applicabile e potremo chiederti le informazioni necessarie per verificare la tua identità. 11. Minori I Servizi sono destinati a persone che abbiano almeno 18 anni. Se ritieni che un minore abbia fornito dati personali tramite i Servizi, contatta TheMMCompany@protonmail.com affinché possiamo esaminare la richiesta e adottare le misure appropriate. 12. Collegamenti a siti di terzi Il Sito o i Servizi possono contenere collegamenti a siti di terzi. Le pratiche privacy dei relativi gestori sono disciplinate dalle loro informative. 13. Modifiche all'informativa Possiamo aggiornare la presente Informativa sulla privacy in caso di modifiche alle nostre pratiche o alla normativa applicabile. Pubblicheremo sul Sito la versione aggiornata e forniremo le comunicazioni richieste dalla legge. 14. Contatti Per domande o per esercitare i diritti in materia di protezione dei dati, contatta Marco Magni, titolare di impresa individuale, partita IVA 13970760966, all'indirizzo TheMMCompany@protonmail.com. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.