Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento responsabile del trattamento dei tuoi dati personali e:

2. Dati raccolti

Possiamo raccogliere e trattare le seguenti categorie di dati personali:

2.1. Dati forniti direttamente

• Dati account e identita: Nome completo, nome utente, email, numero di telefono, indirizzo postale, ragione sociale (se applicabile)
• Dati di pagamento: Indirizzo di fatturazione e dettagli della carta (numero, scadenza, CVV). Nota: i dati completi della carta sono trattati direttamente dal nostro provider di pagamento e non sono memorizzati sui nostri server
• Dati di comunicazione: Qualsiasi informazione fornita quando ci contatti via email, moduli di supporto o altri canali
• Dati ordine: Dettagli degli acquisti, chiavi licenza, identificativi Dongle e cronologia transazioni

2.2. Dati raccolti automaticamente

• Dati tecnici: Indirizzo IP, tipo/versione browser, sistema operativo, tipo dispositivo, risoluzione schermo, preferenze lingua
• Dati di utilizzo: Pagine visitate, data/ora accesso, URL di provenienza, percorsi di navigazione e pattern di interazione
• Dati uso software: Dati di attivazione licenza, identificazione Dongle, versione software e log di autenticazione necessari per gestione licenze e sicurezza
• Dati di log: Log server, report errori e dati diagnostici generati durante l'uso del Servizio

2.3. Dati da terze parti

• Dati di conferma pagamento: Stato della transazione e conferma dal nostro provider di pagamento

3. Finalita e base giuridica

Trattiamo i tuoi dati personali per le seguenti finalita, ciascuna supportata da una base giuridica ai sensi dell'Articolo 6 del GDPR:

Finalita	Base giuridica (Art. 6 GDPR)
Elaborazione ordini, consegna prodotti digitali e gestione licenza	Esecuzione di un contratto (Art. 6(1)(b))
Elaborazione pagamenti con carta e prevenzione frodi	Esecuzione di un contratto (Art. 6(1)(b)); Interesse legittimo (Art. 6(1)(f))
Supporto tecnico e risposta alle richieste	Esecuzione di un contratto (Art. 6(1)(b))
Conformita a obblighi fiscali, contabili e legali	Obbligo legale (Art. 6(1)(c))
Applicazione licenze, gestione dongle e prevenzione uso non autorizzato	Interesse legittimo (Art. 6(1)(f))
Miglioramento del sito, dei servizi e dell'esperienza utente	Interesse legittimo (Art. 6(1)(f))
Garantire sicurezza e integrita dei sistemi e prevenire frodi o abusi	Interesse legittimo (Art. 6(1)(f))
Invio comunicazioni essenziali di servizio (scadenza licenza, avvisi sicurezza, aggiornamenti)	Esecuzione di un contratto (Art. 6(1)(b)); Interesse legittimo (Art. 6(1)(f))
Invio comunicazioni marketing (solo con consenso esplicito)	Consenso (Art. 6(1)(a))

Quando il trattamento si basa sull'interesse legittimo, abbiamo effettuato un test di bilanciamento per garantire che i nostri interessi non prevalgano sui tuoi diritti e liberta fondamentali.

4. Condivisione dati con terze parti

Possiamo condividere i tuoi dati personali con le seguenti categorie di terze parti, solo nella misura necessaria per le finalita indicate:

4.1. Processore pagamenti

I dati della carta sono trasmessi in modo sicuro a Borica AD per l'elaborazione del pagamento e i requisiti 3DS. NuoVolta non memorizza numeri completi di carta sui propri server.

4.2. Fornitori di servizio (responsabili)

Possiamo incaricare fornitori terzi affidabili che trattano i dati per nostro conto ai sensi dell'Articolo 28 GDPR, tra cui:

• Provider di hosting web e infrastruttura cloud
• Provider di servizi email
• Provider di supporto e manutenzione IT
• Provider di servizi analytics

Tutti i responsabili del trattamento sono contrattualmente obbligati a trattare i dati solo su nostre istruzioni e con adeguate misure di sicurezza.

4.3. Autorita legali e regolatorie

Possiamo divulgare dati personali ad autorita pubbliche, forze dell'ordine, tribunali o enti regolatori quando richiesto dalla legge o necessario per tutelare i nostri diritti, sicurezza o proprieta.

4.4. Nessuna vendita dei dati personali

Non vendiamo, affittiamo, scambiamo o trasferiamo i tuoi dati personali a terzi per finalita commerciali proprie.

5. Trasferimenti internazionali

5.1. I tuoi dati personali sono principalmente conservati e trattati nello Spazio Economico Europeo (SEE).

5.2. Se i dati sono trasferiti fuori dal SEE, garantiamo adeguate tutele secondo il Capitolo V del GDPR.

• Decisione di adeguatezza della Commissione Europea (Art. 45 GDPR)
• Clausole Contrattuali Standard approvate dalla Commissione Europea (Art. 46(2)(c) GDPR)
• Altri meccanismi di trasferimento leciti consentiti dal GDPR

5.3. Puoi richiedere informazioni sulle specifiche tutele applicate ai trasferimenti internazionali contattandoci ai recapiti della Sezione 1.

6. Cookie e tracciamento

6.1. Il nostro sito puo usare cookie e tecnologie simili per migliorare l'esperienza, analizzare l'uso e garantire il corretto funzionamento del Servizio.

6.2. Tipi di cookie usati

• Cookie strettamente necessari: Essenziali per funzionamento del sito e fornitura del servizio (sessione, autenticazione, sicurezza). Non possono essere disabilitati.
• Cookie funzionali: Abilitano funzionalita avanzate e personalizzazione (es. preferenze lingua, impostazioni utente).
• Cookie analitici/prestazioni: Ci aiutano a comprendere l'uso del sito in forma anonima e sono installati solo con il tuo consenso.

6.3. Consenso cookie

Salvo i cookie strettamente necessari, richiediamo il tuo consenso prima dell'installazione. Puoi gestire le preferenze dal browser o dal meccanismo di consenso del sito.

6.4. La disattivazione di alcuni cookie puo influire sulle funzionalita del Servizio.

7. Conservazione dati

7.1. Conserviamo i dati personali solo per il tempo necessario alle finalita originarie o richiesto dalla legge. I periodi specifici includono:

• Dati account e licenza: Conservati durante la licenza attiva e per cinque (5) anni dopo scadenza/cancellazione
• Registri transazioni e pagamenti: Conservati per almeno dieci (10) anni come previsto dalla legge
• Registri comunicazioni: Conservati per tre (3) anni salvo esigenze di conservazione piu lunghe
• Log tecnici e di utilizzo: Conservati fino a dodici (12) mesi salvo esigenze di sicurezza/legali
• Registri consenso marketing: Conservati finche il consenso e attivo e per un periodo ragionevole come prova

7.2. Al termine del periodo di conservazione applicabile, i dati personali vengono eliminati in modo sicuro o anonimizzati.

8. Diritti GDPR

In qualita di interessato, hai i seguenti diritti ai sensi del GDPR. Puoi esercitarli contattandoci a [email protected]:

8.1. Diritto di accesso

Hai il diritto di ottenere conferma del trattamento dei tuoi dati personali e, in tal caso, accedervi e riceverne copia con le informazioni sul trattamento.

8.2. Diritto di rettifica

Hai il diritto di richiedere la rettifica dei dati inesatti e il completamento dei dati incompleti.

8.3. Diritto alla cancellazione

Hai il diritto di richiedere la cancellazione dei tuoi dati nei casi previsti dalla legge, salvo eccezioni legali applicabili.

8.4. Diritto alla limitazione

Hai il diritto di richiedere la limitazione del trattamento in specifiche circostanze, incluso quando contesti l'esattezza dei dati.

8.5. Diritto alla portabilita

Quando il trattamento si basa su consenso o contratto ed e automatizzato, hai diritto a ricevere i dati in formato strutturato e trasferirli a un altro titolare.

8.6. Diritto di opposizione

Hai il diritto di opporti al trattamento basato su interesse legittimo e un diritto assoluto di opposizione al marketing diretto in qualsiasi momento.

8.7. Revoca consenso

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceita del trattamento precedente.

8.8. Diritto contro decisioni automatizzate

Hai il diritto di non essere soggetto a decisioni unicamente automatizzate con effetti giuridici o analogamente significativi. Attualmente non adottiamo tali decisioni.

8.9. Esercizio dei diritti

Per esercitare i diritti, invia richiesta scritta a [email protected]. Potremmo verificare l'identita e rispondere entro un (1) mese, prorogabile di due (2) mesi se necessario.

9. Sicurezza dei dati

9.1. Applichiamo adeguate misure tecniche e organizzative ai sensi dell'Articolo 32 GDPR, incluse:

• Cifratura dei dati in transito (TLS/SSL) e a riposo ove appropriato
• Controlli di accesso e meccanismi di autenticazione
• Valutazioni di sicurezza periodiche e monitoraggio
• Formazione del personale sugli obblighi di protezione dei dati
• Elaborazione pagamenti sicura tramite terze parti conformi PCI DSS

9.2. Sebbene adottiamo ragionevoli precauzioni, nessun metodo di trasmissione o archiviazione e completamente sicuro.

10. Responsabile protezione dati

Per domande sul trattamento dei dati personali o per esercitare i tuoi diritti, puoi contattare il nostro DPO a:

11. Autorita di controllo

Se ritieni che il nostro trattamento violi la normativa privacy, puoi presentare reclamo all'autorita competente. L'autorita capofila per NuoVolta e:

Hai inoltre il diritto di presentare reclamo all'autorita del tuo Paese di residenza o lavoro.

12. Privacy dei minori

Il Servizio non e destinato a minori di diciotto (18) anni. Non raccogliamo consapevolmente dati di minori e li elimineremo quando necessario.

13. Modifiche alla privacy policy

13.1. Possiamo aggiornare periodicamente questa Informativa Privacy per riflettere modifiche di pratiche, tecnologia, requisiti legali o altri fattori.

13.2. In caso di modifiche sostanziali, faremo il possibile per avvisarti tramite il Servizio o email prima dell'entrata in vigore.

13.3. L'uso continuato del Servizio dopo la pubblicazione della versione aggiornata costituisce accettazione delle modifiche.

Contatti

Per domande, richieste o dubbi su questa Informativa Privacy o sul trattamento dei dati personali, contattaci a: