Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Bussolari Alessio, Via del Prete 121, 47841 Cattolica (RN), Italia, P. IVA 02037590383, codice fiscale BSSLSS89L17D548E.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a hello@scontino.com oppure via PEC a alessio.bussolari@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati, perché non ricorre nessuno dei casi previsti dall’articolo 37 del GDPR.

2. Quali dati raccogliamo

Raccogliamo solo i dati che servono a farti usare il sito e a risponderti. Non compriamo elenchi di contatti e non integriamo i tuoi dati con informazioni prese da altre fonti.

• Dati che ci invii con il modulo di contatto: nome, indirizzo email, oggetto (facoltativo) e testo del messaggio.
• Dati di navigazione registrati automaticamente dai server: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo, pagina di provenienza.
• Dati di account, se decidi di registrarti: la registrazione avviene su app.scontino.com e comprende email, password cifrata, dati di fatturazione e i canali Telegram e gli account affiliati Amazon Associates o AliExpress Affiliate che colleghi. Registrarti è facoltativo; se lo fai, questi dati servono a erogare il servizio e senza di essi non possiamo attivarlo.
• Clic sui link che il servizio pubblica sui canali collegati: data e ora, tipo di dispositivo, browser, pagina di provenienza, eventuali etichette di campagna (utm) e un codice pseudonimo ricavato dall’indirizzo IP con una chiave segreta, che non lo rende anonimo. Riguardano chi legge il canale e servono a mostrare le statistiche al titolare del canale.
• Se li accetti dal banner: statistiche di visita e registrazione della navigazione, descritte più avanti in questa pagina.

3. Perché li trattiamo e su quale base giuridica

Ogni trattamento ha una finalità precisa e una base giuridica che lo giustifica.

• Rispondere alle richieste che ci invii dal modulo o via email: esecuzione di misure precontrattuali e nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.b e 6.1.f GDPR).
• Far funzionare il sito e proteggerlo da abusi e tentativi di attacco: legittimo interesse a offrire un servizio sicuro e funzionante (art. 6.1.f GDPR).
• Erogare il servizio a chi si registra, gestire abbonamenti e pagamenti: esecuzione del contratto (art. 6.1.b GDPR).
• Mostrare a chi usa il servizio quanti clic ricevono i link pubblicati: legittimo interesse a offrire statistiche sull’efficacia del canale, con dati dei clic pseudonimizzati (art. 6.1.f GDPR).
• Emettere e conservare i documenti fiscali: obbligo di legge (art. 6.1.c GDPR).
• Misurare le visite e registrare la navigazione per migliorare il sito: il tuo consenso, revocabile in qualsiasi momento (art. 6.1.a GDPR).

Non facciamo profilazione, non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non usiamo i tuoi dati per pubblicità.

4. Statistiche e registrazione della navigazione

Gli errori tecnici del sito li raccogliamo sempre: servono a correggere i guasti, senza cookie e senza dati personali. Statistiche e registrazione della navigazione invece partono solo se le accetti dal banner, e sono due scelte separate.

Le gestiamo con CloseYourIt (closeyour.it), il nostro servizio di monitoraggio, su server Hetzner in Germania. Non le usiamo per pubblicità e non le cediamo a nessuno.

• Statistiche: pagina visitata (senza i parametri dell’indirizzo), pagina di provenienza, eventuali etichette di campagna (utm) e tempi di caricamento. Il visitatore è contato con un codice anonimo che il server calcola e che cambia ogni giorno. Nessun cookie.
• Registrazione della navigazione: clic, scorrimento e movimenti nella pagina. Tutti i testi e tutti i campi sono oscurati prima di lasciare il tuo browser: nella registrazione non si legge né cosa scrivi né cosa leggi.
• Le pagine di accesso e di registrazione non vengono mai misurate né registrate.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Se dici di no, il sito funziona lo stesso.

Puoi revocare il consenso quando vuoi, anche per una sola delle due, con il pulsante «Cambia le preferenze» nella pagina Cookie. La revoca ferma subito la raccolta e non tocca quanto raccolto prima.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Vi accedono solo i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR:

• Hetzner Online GmbH, Germania: hosting dei server su cui girano il sito e l’applicazione, con data center nell’Unione Europea.
• Stripe Payments Europe Ltd., Irlanda: gestione di pagamenti e abbonamenti nell’applicazione. I dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi. Stripe può trattarli anche negli Stati Uniti tramite Stripe, LLC.
• Plus Five Five, Inc. (Resend), Stati Uniti: invio delle email di servizio dell’applicazione, come la conferma dell’indirizzo e gli avvisi sull’abbonamento.
• Cloudflare, Inc., Stati Uniti: riceve le email che scrivi ai nostri indirizzi e le inoltra alla nostra casella di posta.
• Google Ireland Limited, Irlanda, con Google Workspace: è il fornitore della nostra casella di posta, dove riceviamo e conserviamo i messaggi che ci invii. Google può trattarli anche negli Stati Uniti tramite Google LLC.

Possiamo inoltre comunicare i dati ad autorità pubbliche o all’autorità giudiziaria quando la legge ce lo impone.

6. Trasferimenti fuori dall’Unione Europea

I nostri server sono nell’Unione Europea. Alcuni fornitori trattano dati anche negli Stati Uniti: Stripe, LLC, Plus Five Five, Inc. (Resend), Cloudflare, Inc. e Google LLC. Tutti aderiscono all’EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023 (art. 45 GDPR). Puoi chiederci copia delle garanzie adottate scrivendo a hello@scontino.com.

7. Per quanto tempo li conserviamo

Teniamo i dati solo per il tempo necessario allo scopo per cui li abbiamo raccolti.

• Messaggi inviati dal modulo di contatto: 24 mesi dall’ultima risposta, poi vengono cancellati.
• Log di navigazione dei server: al massimo 12 mesi.
• Dati di account e abbonamento: per tutta la durata del rapporto e, limitatamente ai documenti fiscali, per i 10 anni successivi previsti dalla legge.
• Clic sui link pubblicati: finché esistono il link breve o il prodotto a cui si riferiscono, poi vengono cancellati con loro. Non c’è una cancellazione automatica dopo un periodo fisso.
• Statistiche di visita: 12 mesi. Registrazioni della navigazione: 30 giorni.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina o trasferirli a un altro titolare. Puoi opporti ai trattamenti fondati sul nostro legittimo interesse e, quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza che questo pregiudichi quanto fatto prima.

Per esercitare i tuoi diritti scrivi a hello@scontino.com: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi.

9. Come proteggiamo i dati

Il sito è servito esclusivamente su connessione cifrata (HTTPS). L’accesso ai server è limitato alle persone che ne hanno bisogno e protetto da chiavi personali; le password degli account sono conservate cifrate e non sono leggibili nemmeno da noi.

Nessuna misura è infallibile: se si verificasse una violazione dei dati con rischio elevato per i tuoi diritti, te lo comunicheremo come previsto dall’articolo 34 del GDPR.

10. Minori

Il servizio non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati personali. Se ti accorgi che un minore ci ha inviato dati, scrivici a hello@scontino.com: li cancelleremo senza indugio.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o gli obblighi di legge. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in cima. Se le modifiche sono rilevanti te le segnaliamo sul sito o via email.