Informativa sulla privacy

Chi è il responsabile del trattamento dei dati?

• Titolare: Sergi Palau Popis
• Sede: Barcellona, Spagna
• Email: sergi@sergipopis.com
• Il titolare agisce anche come Responsabile della Protezione dei Dati. Puoi contattarlo per qualsiasi questione relativa al trattamento dei tuoi dati personali.

Che tipo di informazioni personali vengono raccolte?

• Tramite il modulo di contatto: nome, indirizzo email e il messaggio che ci invii.
• Se crei un account utente: email e password oppure, se accedi con Google, i dati di base del tuo account Google (nome, email e foto del profilo). Inoltre i dati che completi nel tuo profilo: nome, cognome, data di nascita, lingua delle comunicazioni, foto e preferenza sulle comunicazioni commerciali.
• Se acquisti nello shop: nome, email, prodotto acquistato, importo e data dell'acquisto, e il registro dei tuoi download.
• Dati di navigazione di base (indirizzo IP, tipo di browser, pagine visitate) che possono essere registrati nei log del server per ragioni tecniche e di sicurezza.
• Non raccogliamo né conserviamo dati di carte di credito: i pagamenti vengono inseriti ed elaborati direttamente sulla piattaforma di Stripe. Non trattiamo nemmeno dati sensibili.
• I dati personali trattati da sergipopis.com provengono direttamente dall'interessato o, se accedi con Google, dal tuo account Google con la tua autorizzazione.

Per quali finalità vengono trattati i tuoi dati personali?

• Rispondere alla tua richiesta: gestire i messaggi ricevuti tramite il modulo di contatto.
• Gestire il tuo account utente e i tuoi acquisti nello shop: registrazione e accesso, elaborazione del pagamento, consegna dei prodotti scaricabili, invio delle email relative all'account e all'acquisto, ed emissione della documentazione corrispondente.
• Inviarti comunicazioni commerciali su nuovi prodotti, solo se lo hai accettato espressamente nel tuo profilo.
• Risposta all'esercizio dei tuoi diritti in materia di privacy e gestione di richieste e reclami.
• Prevenzione, rilevamento e controllo di usi fraudolenti o abusivi del sito web.

Per quanto tempo conserveremo i tuoi dati personali?

I dati del modulo di contatto saranno conservati per il tempo necessario a evadere la tua richiesta e, al massimo, per 12 mesi dall'ultimo contatto. I dati del tuo account utente saranno conservati finché lo mantieni attivo; puoi chiederne la cancellazione in qualsiasi momento. I dati degli acquisti saranno conservati per i periodi previsti dalla normativa fiscale e commerciale applicabile. Trascorsi tali periodi, i dati saranno bloccati e successivamente cancellati, salvo obbligo legale di conservazione.

Qual è la base giuridica per il trattamento dei tuoi dati?

• Consenso dell'interessato (art. 6.1.a GDPR): gestione della richiesta inviata tramite il modulo di contatto e invio di comunicazioni commerciali se le hai accettate. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Esecuzione di un contratto (art. 6.1.b GDPR): creazione e gestione del tuo account utente e degli acquisti effettuati nello shop. Senza questi dati non è possibile completare l'acquisto né fornirti i download.
• Adempimento di un obbligo legale (art. 6.1.c GDPR): emissione di fatture e gestione dei diritti in materia di privacy.
• Legittimo interesse (art. 6.1.f GDPR): prevenzione di frodi e usi abusivi del sito.

A quali destinatari possono essere comunicati i tuoi dati?

• Amministrazioni e organismi pubblici quando richiesto dalla normativa fiscale, lavoristica o da qualsiasi altra applicabile.
• Supabase (supabase.com): responsabile del trattamento che fornisce il database e il sistema di autenticazione degli account utente.
• Stripe (stripe.com): processore dei pagamenti dello shop. I dati della tua carta vengono inseriti direttamente su Stripe e non arrivano mai a questo sito web.
• Google (google.com): solo se scegli di accedere con il tuo account Google.
• Resend (resend.com): responsabile del trattamento per l'invio di email (modulo di contatto, benvenuto e conferme d'acquisto). Tratta i dati in conformità al GDPR.
• Vercel (vercel.com): provider di hosting del sito web. Può registrare dati di accesso di base per fini tecnici.
• In caso di trasferimento internazionale di dati, le terze parti coinvolte avranno previamente dimostrato l'adozione di misure adeguate per la loro corretta protezione.
• sergipopis non vende in nessun caso i tuoi dati personali a terzi.

Come protegge sergipopis i tuoi dati personali?

• Il sito web utilizza connessione cifrata HTTPS (TLS) per tutte le comunicazioni.
• Le email vengono inviate tramite Resend con connessione cifrata.
• Le password degli account utente sono conservate in forma cifrata (hash) dal provider di autenticazione e non sono visibili al titolare.
• L'accesso ai sistemi che trattano dati personali è limitato al titolare.
• Sono state adottate le misure tecniche e organizzative necessarie per garantire sicurezza, riservatezza e integrità dei dati.

Quali sono i tuoi diritti in materia di privacy?

• Diritto di accesso: ottenere conferma sul trattamento dei tuoi dati e accedervi.
• Diritto di rettifica: richiedere la correzione di dati inesatti o il completamento di quelli incompleti.
• Diritto alla cancellazione (diritto all'oblio): richiedere l'eliminazione dei tuoi dati quando non siano più necessari alle finalità per cui erano stati raccolti.
• Diritto di limitazione: richiedere la limitazione del trattamento in determinate circostanze.
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e trasmetterli a un altro titolare.
• Diritto di opposizione: opporti al trattamento basato su legittimo interesse o per fini di marketing diretto.
• Decisioni automatizzate: non essere soggetto a decisioni basate esclusivamente su trattamento automatizzato con effetti giuridici significativi.
• Diritto di reclamo: presentare un reclamo all'Agencia Española de Protección de Datos (aepd.es).

Come esercitare i tuoi diritti?

Puoi esercitare qualsiasi diritto inviando un'email a sergi@sergipopis.com indicando il diritto che desideri esercitare e identificandoti. Ti risponderemo entro un mese dalla ricezione della richiesta.

Modifiche all'informativa sulla privacy

In caso di modifica del contenuto di questa informativa, ti informeremo tramite il sito web o al tuo indirizzo email quando le modifiche incidano in modo significativo sulla tua privacy.