Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: [Data odierna]
Questa informativa descrive come [QRGift] raccoglie, utilizza e protegge i dati personali degli utenti della piattaforma "QRGift | Gift Card Solution".
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati è [QRGift], con sede legale in [Indirizzo completo della tua azienda], P.IVA [123445678901].
Email di contatto per questioni di privacy: [Indirizzo email dedicato, es. privacy@gvproductions.info].
2. Tipologia dei Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati forniti volontariamente dall'utente: Nome, cognome, data di nascita, numero di telefono, città di residenza, situazione lavorativa, indirizzo email e password forniti durante la registrazione.
- Dati di transazione: Informazioni relative agli abbonamenti, alle ricariche e all'utilizzo delle Gift Card, gestite tramite il nostro partner Stripe. Non memorizziamo i dati completi delle carte di credito.
- Dati di navigazione: Indirizzi IP, tipo di browser, orari di accesso e altri dati relativi alla navigazione sulla Piattaforma, raccolti tramite cookie tecnici e analitici.
3. Finalità e Base Giuridica del Trattamento
Trattiamo i tuoi dati per le seguenti finalità:
- a) Erogazione del servizio (Base giuridica: esecuzione di un contratto): Per creare e gestire il tuo Account, processare i pagamenti, emettere le Gift Card e fornire assistenza.
- b) Adempimento di obblighi di legge (Base giuridica: obbligo legale): Per ottemperare a normative fiscali, contabili e amministrative.
- c) Sicurezza della piattaforma (Base giuridica: legittimo interesse): Per prevenire frodi, abusi e garantire la sicurezza dei nostri sistemi.
- d) Marketing e comunicazioni promozionali (Base giuridica: consenso): Solo previo tuo esplicito consenso, per inviarti newsletter, offerte speciali e aggiornamenti sui nostri servizi. Potrai revocare il consenso in qualsiasi momento.
4. Modalità di Trattamento e Periodo di Conservazione
I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate a prevenire la perdita, l'uso illecito o l'accesso non autorizzato.
I dati saranno conservati per il tempo strettamente necessario a perseguire le finalità indicate:
- Per l'erogazione del servizio: per tutta la durata del rapporto contrattuale e fino a 10 anni dopo la cessazione per obblighi di legge.
- Per finalità di marketing: fino alla revoca del tuo consenso.
5. Destinatari dei Dati
I tuoi dati potranno essere comunicati a soggetti terzi che svolgono attività per conto del Titolare, nominati Responsabili del Trattamento, tra cui:
- Stripe, Inc.: per la gestione dei pagamenti e degli abbonamenti.
- [Nome del tuo provider di hosting]: per l'hosting della piattaforma.
- Studi professionali e consulenti (legali, fiscali) per gli adempimenti di legge.
I dati non saranno diffusi. Il trasferimento dei dati verso paesi extra-UE (es. Stati Uniti per Stripe) è legittimato da decisioni di adeguatezza della Commissione Europea o da clausole contrattuali standard.
6. Diritti dell'Interessato
In qualità di interessato, hai il diritto di chiedere al Titolare, in qualsiasi momento:
- L'accesso ai tuoi dati personali (art. 15 GDPR).
- La rettifica dei dati inesatti (art. 16 GDPR).
- La cancellazione dei dati (diritto all'oblio, art. 17 GDPR).
- La limitazione del trattamento (art. 18 GDPR).
- La portabilità dei dati (art. 20 GDPR).
- L'opposizione al trattamento (art. 21 GDPR).
Le richieste possono essere inviate all'indirizzo email dedicato alla privacy. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali).