Informativa sulla privacy

1. Introduzione

Questa Informativa sulla privacy spiega quali dati personali raccoglie OddStorm Ltd quando usi il sito web, l'applicazione web e l'applicazione desktop di OddStorm (collettivamente, il "Servizio"), come li utilizziamo e quali diritti hai su di essi.

Ci impegniamo a trattare i dati personali in modo lecito, trasparente e solo nella misura necessaria per il funzionamento del Servizio.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali trattati in relazione al Servizio è:

3. Dati raccolti

Raccogliamo solo i dati necessari per fornire e proteggere il Servizio.

Dati dell'account

• Indirizzo email
• Nome utente
• Password (memorizzata come hash con salt, mai in chiaro)
• Paese e fuso orario, derivati dall'IP di registrazione, se applicabile

Dati tecnici e di utilizzo

• Indirizzo IP (usato per sicurezza, prevenzione delle frodi e posizione approssimativa)
• Tipo di browser, sistema operativo e identificatori del dispositivo trasmessi dal tuo client
• Eventi di autenticazione e metadati della sessione
• Abbonamento, stato dei pagamenti e corrispondenza con il supporto

Dati di pagamento

I dati della carta di pagamento e del conto bancario sono gestiti e memorizzati esclusivamente dai nostri partner di pagamento regolamentati tramite HTTPS/TLS. OddStorm non visualizza né memorizza i dati completi degli strumenti di pagamento.

4. Come utilizziamo i dati

• Per creare e gestire il tuo account e fornire il Servizio a cui ti iscrivi.
• Per elaborare i pagamenti e i rinnovi degli abbonamenti tramite i nostri partner di pagamento.
• Per inviare email transazionali (conferma dell'account, reimpostazione della password, avvisi di fatturazione). Non inviamo comunicazioni di marketing non richieste.
• Per prevenire e investigare su frodi, abusi, scraping e condivisione degli account.
• Per adempiere agli obblighi di legge, contabili e fiscali.
• Per migliorare il Servizio analizzando i modelli di utilizzo aggregati.

5. Base giuridica

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della legge bulgara sulla protezione dei dati personali, ci basiamo sulle seguenti basi giuridiche:

• Contratto: per fornire il Servizio a cui ti sei iscritto.
• Legittimo interesse: per mantenere sicuro il Servizio, prevenire abusi e gestire l'attività.
• Obbligo di legge: per rispettare i requisiti fiscali, contabili e normativi.
• Consenso: per i cookie non essenziali e l'analisi dei dati, ove applicabile. Puoi revocare il consenso in qualsiasi momento.

6. Condivisione dei dati

Non vendiamo né scambiamo dati personali. Condividiamo i dati solo con responsabili del trattamento accuratamente selezionati che agiscono per nostro conto e sotto contratto, tra cui:

• Fornitori di hosting e infrastruttura
• Sistemi di pagamento
• Fornitori di servizi email (solo transazionali)
• Servizi di prevenzione delle frodi

Potremmo divulgare i dati se richiesto dalla legge, da un ordine del tribunale o per proteggere i diritti, la proprietà e la sicurezza di OddStorm o di altri.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario agli scopi sopra descritti o come richiesto dalla legge. I dati dell'account vengono conservati per tutta la durata dell'account; i registri di fatturazione sono conservati per il periodo richiesto dalla legislazione contabile e fiscale applicabile. Alla cancellazione dell'account, anonimizziamo o rimuoviamo i dati non più necessari.

8. Cookie e tracciamento

Utilizziamo cookie e tecnologie simili per:

• Essenziali: per mantenere l'accesso, ricordare la lingua e il tema.
• Analisi: per comprendere come viene utilizzato il Servizio, in forma aggregata.

Ai visitatori provenienti da UE, SEE, Regno Unito e Svizzera viene mostrato un banner di consenso, ove applicabile. Puoi modificare la tua scelta in qualsiasi momento dalle impostazioni del browser o cancellando i dati del sito.

9. I tuoi diritti

Se ti trovi nell'UE, nel SEE, nel Regno Unito o in Svizzera, hai i seguenti diritti rispetto ai tuoi dati personali:

• Accesso: richiedere una copia dei dati in nostro possesso.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei dati, fatte salve le esigenze di conservazione previste dalla legge.
• Limitazione: limitare il modo in cui trattiamo i tuoi dati in determinate situazioni.
• Portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento basato su legittimi interessi.
• Revoca del consenso: qualora il trattamento si basi sul consenso.
• Reclamo: alla Commissione bulgara per la protezione dei dati personali (cpdp.bg) o all'autorità di controllo locale.

Per esercitare uno qualsiasi di questi diritti, contattaci tramite la pagina dei contatti. Risponderemo entro 30 giorni.

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate ai rischi del trattamento, tra cui la trasmissione crittografata (HTTPS/TLS), password con hash e salt, accesso limitato alla produzione, registri di controllo e verifiche di sicurezza periodiche. Nessun sistema è perfettamente sicuro; in caso di violazione che interessi i tuoi dati, provvederemo a informare te e l'autorità di controllo laddove richiesto dalla legge.

11. Minori

Il Servizio è destinato a un pubblico adulto (dai 18 anni in su). Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci per consentirne la rimozione.

12. Modifiche all'informativa

Potremmo aggiornare questa Informativa sulla privacy per riflettere modifiche al Servizio, alle leggi o alle nostre prassi. La versione corrente è sempre disponibile su www.oddstorm.com/privacy con la data di Ultimo aggiornamento indicata sopra.

13. Contatti

Per domande su questa Informativa sulla privacy o sui tuoi dati, ti invitiamo a contattarci tramite la nostra pagina dei contatti o per posta all'indirizzo sopra indicato.