Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy illustra quali dati personali vengono raccolti quando utilizzi la piattaforma, per quali finalità sono trattati e quali diritti puoi esercitare in relazione ad essi. Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR — Regolamento UE 2016/679) e alla normativa nazionale applicabile.

2. Dati che raccogliamo

• Dati dell'account — indirizzo e-mail, nome (facoltativo), password (conservata esclusivamente sotto forma di hash crittografico), lingua e valuta preferite. Se accedi tramite un provider di social login (ad esempio Google o Discord), riceviamo da tale provider il tuo indirizzo e-mail e le informazioni di base del profilo.
• Dati di ordine e fatturazione — i prodotti acquistati, gli importi degli ordini, il Paese di fatturazione, le fatture e lo stato dei pagamenti. I dati completi della carta sono gestiti esclusivamente dai nostri fornitori di servizi di pagamento e non giungono mai ai nostri sistemi.
• Dati di assistenza — i messaggi inviati al servizio assistenza e le informazioni fornite in caso di segnalazione di un problema relativo a un ordine.
• Dati tecnici — indirizzo IP, informazioni sul browser e sul dispositivo, trattati per finalità di sicurezza, prevenzione delle frodi e per garantire il funzionamento affidabile della piattaforma.

3. Finalità e basi giuridiche

I dati personali sono trattati:

• per l'esecuzione del contratto — creazione dell'account, gestione degli ordini, consegna dei prodotti digitali, erogazione dell'assistenza (art. 6, par. 1, lett. b) GDPR);
• per adempiere a obblighi di legge — emissione e conservazione delle fatture, obblighi fiscali e contabili, risposta a richieste legittime delle autorità (art. 6, par. 1, lett. c) GDPR);
• per il perseguimento di legittimi interessi — prevenzione di frodi e abusi, sicurezza degli account e dei pagamenti, miglioramento della piattaforma (art. 6, par. 1, lett. f) GDPR);
• sulla base del tuo consenso, ove richiesto — ad esempio per le comunicazioni di marketing facoltative, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a) GDPR).

4. Analisi statistiche

La piattaforma utilizza uno strumento di analisi self-hosted e rispettoso della privacy per comprendere il comportamento aggregato dei visitatori — pagine visitate, fonti di provenienza, localizzazione a livello di Paese e tipologia generica di dispositivo. Tale misurazione avviene senza cookie pubblicitari e senza tracciamento tra siti diversi e i dati sono conservati in forma aggregata sulla nostra infrastruttura. Non sono condivisi con network pubblicitari né utilizzati per creare profili individuali.

5. Pagamenti

I pagamenti sono gestiti da istituti di pagamento accreditati (quali fornitori di servizi di carte di pagamento e wallet). Al momento del pagamento, i dati necessari all'esecuzione della transazione vengono scambiati direttamente tra te e il fornitore del servizio di pagamento, secondo la relativa informativa sulla privacy. Riceviamo unicamente la conferma del pagamento, la tipologia di metodo di pagamento e i dati necessari agli adempimenti contabili — mai il numero completo della tua carta.

6. Comunicazione dei dati

I dati personali sono comunicati soltanto nella misura necessaria per l'erogazione del servizio:

• fornitori di servizi di pagamento — per l'esecuzione di pagamenti e rimborsi;
• fornitori di prodotti digitali — i dati minimi dell'ordine necessari per l'approvvigionamento delle chiavi;
• fornitori di infrastruttura e servizi e-mail — hosting, database e invio di e-mail transazionali, vincolati da appositi accordi sul trattamento dei dati;
• autorità — nei casi in cui la comunicazione sia imposta dalla legge.

I dati personali non sono mai oggetto di vendita.

7. Trasferimenti internazionali

Qualora un fornitore di servizi tratti dati al di fuori dello Spazio Economico Europeo, i trasferimenti si fondano su una decisione di adeguatezza o su garanzie adeguate, quali le Clausole Contrattuali Standard dell'UE.

8. Conservazione

I dati dell'account sono conservati per tutta la durata di esistenza dell'account e sono cancellati o anonimizzati dopo la chiusura dello stesso, salvo i casi in cui la legge imponga una conservazione più prolungata. Le fatture e i relativi documenti d'ordine sono conservati per il periodo previsto dalla normativa fiscale e contabile. I log di sicurezza sono conservati per un periodo breve e limitato.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che ti riguardano;
• rettificare i dati inesatti;
• ottenere la cancellazione dei dati ("diritto all'oblio"), ove non sussistano obblighi legali di conservazione;
• limitare il trattamento o opporti a determinati trattamenti;
• esercitare la portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
• revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso;
• proporre reclamo all'autorità nazionale di controllo per la protezione dei dati personali (in Italia, il Garante per la protezione dei dati personali).

Per esercitare tali diritti, scrivi a [email protected]. Le richieste ricevono risposta entro i termini di legge.

10. Cookie

La piattaforma utilizza esclusivamente cookie e tecnologie di archiviazione analoghe necessari al proprio funzionamento: mantenere la sessione attiva, memorizzare il carrello e le preferenze di lingua e valuta, prevenire abusi. Non vengono installati cookie pubblicitari di terze parti. Le analisi statistiche operano senza cookie, come descritto nella sezione 4.

11. Sicurezza

I dati sono protetti mediante misure conformi agli standard di settore: connessioni cifrate (TLS), password sottoposte ad hashing, controlli degli accessi, isolamento della rete e monitoraggio. Le chiavi di licenza sono conservate in forma cifrata e rese visibili unicamente all'acquirente.

12. Minori

La piattaforma non è rivolta ai minori. Per effettuare acquisti è necessario aver compiuto almeno 18 anni oppure disporre del consenso di un genitore o tutore.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente, ad esempio in occasione dell'introduzione di nuove funzionalità o di nuovi fornitori. La versione vigente è sempre disponibile in questa pagina; le modifiche sostanziali saranno comunicate sulla piattaforma.

14. Contatti

Per qualsiasi domanda o richiesta in materia di privacy, scrivi a [email protected].