(Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)
La presente Informativa sulla Privacy descrive le modalità e le finalità con cui vengono raccolti, utilizzati e conservati i dati personali degli utenti (di seguito “Interessati” o “Utenti”) che interagiscono con il sito web e con i servizi legati al plugin Geo Optimizer Pro (di seguito il “Prodotto” o “Plugin”).
1. TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è:
- Ditta/Professionista: Marco De Sangro (ideaGRafica)
- Sede Legale: Lecce, Italia
- Contatto Email: hello@incod.it
2. TIPOLOGIA DI DATI RACCOLTI
Il Titolare raccoglie e tratta le seguenti categorie di dati personali forniti direttamente dall’utente:
- Dati per l’iscrizione alla Waiting List: Nome, cognome, indirizzo email e nome dell’azienda.
- Dati di acquisto, licenza e fatturazione (tramite Freemius): Nome, cognome, indirizzo email, indirizzo di fatturazione, dettagli della transazione (esclusi i dati sensibili di pagamento come i numeri di carta di credito, gestiti direttamente dai gateway di pagamento), indirizzo IP e dati sull’attivazione della licenza.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali saranno trattati per le seguenti finalità:
- a) Gestione della Waiting List ed erogazione di comunicazioni pre-lancio: Per l’inserimento dell’utente nella lista d’attesa e l’invio di aggiornamenti sul Prodotto.
- Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR).
- b) Gestione della vendita, delle licenze e del supporto tecnico del Plugin: Per l’elaborazione degli ordini, l’emissione e la verifica delle chiavi di licenza, l’erogazione degli aggiornamenti software e l’assistenza clienti.
- Base giuridica: Adempimento di obblighi contrattuali (Art. 6, par. 1, lett. b, GDPR).
- c) Adempimento di obblighi di legge: Per soddisfare gli obblighi fiscali, contabili e normativi previsti dalla legislazione italiana ed europea.
- Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).
4. NATURA DEL CONFERIMENTO DEI DATI
- Per la Waiting List: Il conferimento dell’indirizzo email, del nome e del cognome ha natura obbligatoria per l’iscrizione. Il mancato conferimento comporterà l’impossibilità per il Titolare di inserire l’utente nella lista e di inviare le comunicazioni richieste. Il conferimento del nome dell’azienda è facoltativo.
- Per l’Acquisto e il Supporto: Il conferimento dei dati richiesti durante la procedura di checkout è obbligatoria per concludere il contratto di licenza e ricevere supporto. Il rifiuto di fornire tali dati renderà impossibile l’acquisto e l’utilizzo del Plugin.
5. MODALITÀ DI TRATTAMENTO E ASSENZA DI PROFILAZIONE
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità all’art. 32 del GDPR.
Trasparenza sui processi decisionali automatizzati: Si specifica che il Titolare non effettua alcun tipo di profilazione degli utenti né adotta processi decisionali interamente automatizzati che possano produrre effetti giuridici o incidere in modo analogo sulla sfera personale dell’Interessato.
6. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI (RESPONSABILI DEL TRATTAMENTO)
I dati personali non saranno mai diffusi, ma potranno essere comunicati a soggetti terzi che agiscono per conto del Titolare o erogano servizi strumentali alle finalità indicate, formalmente nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR:
- Freemius, Inc.: Il Plugin utilizza la piattaforma Freemius per la gestione della commercializzazione, distribuzione, concessione delle licenze e analisi di utilizzo. Freemius opera sul mercato in veste di Merchant of Record (venditore ufficiale). Ai fini del GDPR, Freemius agisce come Responsabile del Trattamento (Processor) per conto del Titolare. I dati relativi agli acquisti (email e transazioni) visibili nel pannello di controllo di Freemius vengono trattati esclusivamente per la gestione delle licenze, la prevenzione degli abusi (es. rimborsi illegittimi) e l’assistenza tecnica. Tali scambi sono rigidamente disciplinati dal Data Processing Addendum (DPA) di Freemius.
- The Rocket Science Group LLC (Mailchimp): Per la gestione e l’invio delle newsletter relative alla waiting list e agli aggiornamenti del Plugin, il Titolare utilizza la piattaforma di email marketing Mailchimp.
7. TRASFERIMENTO DEI DATI EXTRA-UE
I servizi forniti da terze parti menzionati (Freemius, Inc. e Mailchimp) comportano il trasferimento di dati personali verso gli Stati Uniti d’America (USA). Al fine di garantire un livello di protezione dei dati equivalente a quello dell’Unione Europea, tali trasferimenti sono legittimati e protetti da:
- L’adesione dei rispettivi fornitori al Data Privacy Framework (DPF) (accordo di adeguatezza UE-USA).
- La sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, incluse nei rispettivi Addendum sul Trattamento dei Dati (DPA).
8. PERIODO DI CONSERVAZIONE DEI DATI
I dati saranno conservati per il tempo strettamente necessario a adempiere alle finalità per cui sono stati raccolti:
- Dati della Waiting List: Fino al lancio ufficiale del Prodotto e alla successiva comunicazione commerciale, o comunque fino alla richiesta di cancellazione da parte dell’utente.
- Dati contrattuali e di licenza: Per tutta la durata del contratto di licenza e, successivamente alla cessazione, per il periodo di 10 anni prescritto dalle normative civili e fiscali italiane in materia di conservazione delle scritture contabili.
9. DIRITTI DELL’INTERESSATO
In ogni momento, l’Utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR nei confronti del Titolare:
- Diritto di accesso: Ottenere la conferma che sia in corso o meno un trattamento di dati e accedervi.
- Diritto di rettifica: Richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Diritto alla cancellazione (“Diritto all’oblio”): Richiedere la cancellazione dei propri dati qualora non siano più necessari o se trattati illecitamente.
- Diritto di limitazione: Richiedere il blocco temporaneo del trattamento in specifiche ipotesi.
- Diritto alla portabilità: Ricevere i propri dati in un formato strutturato e comunemente leggibile per trasferirli a un altro titolare.
- Diritto di opposizione: Opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
Le richieste vanno indirizzate via email al Titolare all’indirizzo: hello@incod.it.
Gli Interessati hanno inoltre il diritto di proporre reclamo all’Autorità di Controllo competente in Italia: Garante per la protezione dei dati personali (Piazza Venezia n. 11, Roma – www.garanteprivacy.it).