1. Titolare del trattamento
Il titolare del trattamento è TRADR GROUP LLC, una Limited Liability Company registrata nello Stato del Nuovo Messico (Stati Uniti d’America), i cui dati figurano nelle note legali.
Contatto protezione dati: hello@getfundy.ai
2. Dati raccolti
Raccogliamo solo i dati necessari alle finalità descritte qui di seguito:
- Dati identificativi: nome, cognome, indirizzo e-mail.
- Dati dell’account: credenziali di accesso, stato dell’abbonamento, prodotti acquistati, avanzamento nella formazione.
- Dati di transazione: importo, data, riferimento dell’ordine, storico degli acquisti. Non raccogliamo né conserviamo alcun dato di carta di pagamento : sono trattati direttamente dal nostro fornitore di pagamento.
- Dati di comunicazione: messaggi inviati al supporto, scambi con l’assistente conversazionale.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine consultate, marca temporale, log di connessione.
- Identificativo di collegamento con un servizio di terzi (per esempio un account della comunità), quando il Clientee sceglie di effettuare tale collegamento.
Non viene raccolto alcun dato particolare ai sensi dell’articolo 9 del GDPR. I servizi non si rivolgono ai minori di 18 anni.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestione dell’ordine, del pagamento e dell’accesso ai prodotti | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto contrattuale |
| Obblighi contabili e fiscali (fatture) | Obbligo di legge (art. 6.1.c) | 10 anni |
| Assistenza e servizio clienti | Esecuzione del contratto / interesse legittimo (art. 6.1.b e f) | 3 anni dall’ultimo contatto |
| Sicurezza del sito, prevenzione delle frodi, log tecnici | Interesse legittimo (art. 6.1.f) | 12 mesi |
| Invio di informazioni commerciali | Consenso, o interesse legittimo per i clienti su prodotti analoghi (art. 6.1.a e f) | 3 anni dall’ultimo contatto, o fino alla revoca del consenso |
| Misurazione dell’audience e miglioramento del sito | Consenso per i tracciatori non esentati (art. 6.1.a) | 13 mesi al massimo |
4. Destinatari e responsabili esterni
I dati sono accessibili al personale autorizzato di Fundy e ai suoi responsabili esterni, che agiscono unicamente su istruzione documentata e sono vincolati da un contratto di responsabile del trattamento conforme all’articolo 28 del GDPR:
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Netlify, Inc. | Hosting del sito | Stati Uniti |
| Stripe (pagamento) | Elaborazione dei pagamenti | Stati Uniti e Irlanda |
| Memberstack (autenticazione) | Gestione degli account e degli accessi | Stati Uniti |
| Supabase (base di dati) | Archiviazione dei dati di account e di acquisto | Irlanda (Unione europea) |
| Cloudflare (infrastruttura applicativa) | Esecuzione dei trattamenti lato server | Rete mondiale, trattamento nel punto di presenza più vicino |
| Discord (comunità) | Spazio comunitario, se collegato volontariamente | Stati Uniti |
I dati non sono venduti, noleggiati né scambiati a fini commerciali. Possono essere comunicati alle autorità amministrative o giudiziarie su richiesta legale.
5. Ubicazione et transferts internationaux
Poiché la Società è stabilita negli Stati Uniti, i dati delle persone residenti nell’Unione europea, nel SEE, nel Regno Unito o in Svizzera sono oggetto di un trasferimento fuori dal loro territorio d’origine, così come quelli trattati dai nostri responsabili esterni statunitensi.
Tali trasferimenti sono coperti dalle garanzie adeguate previste dal capo V del GDPR (e dai testi equivalenti britannico e svizzero), ossia:
- les clauses contractuelles types adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), integrate se del caso dall’addendum britannico dell’ICO;
- quando il fornitore vi è certificato, il quadro di protezione dei dati UE–Stati Uniti (EU–US Data Privacy Framework) et ses extensions britannique et suisse ;
- une valutazione d’impatto dei trasferimenti e, se necessario, misure supplementari (cifratura, minimizzazione, compartimentazione degli accessi).
6. Tempi di conservazione
I tempi figurano nella tabella dell’articolo 3. Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile, fatti salvi i tempi di conservazione imposti dalla legge (in particolare in materia contabile e probatoria).
7. I suoi diritti
I diritti di cui dispone dipendono dal suo luogo di residenza. Qualunque esso sia, applichiamo a tutti i nostri clienti il livello di protezione del GDPR, che è il più alto — può quindi esercitare i diritti qui sotto ovunque si trovi.
Union européenne, EEE, Regno Unito et Svizzera
- Accesso (art. 15): ottenere una copia dei suoi dati.
- Rectification (art. 16): correggere dati inesatti.
- Effacement (art. 17), nei limiti dei nostri obblighi di legge.
- Limitation du traitement (art. 18).
- Portabilità (art. 20): ricevere i suoi dati in un formato leggibile da una macchina.
- Opposition (art. 21), in particolare al marketing diretto, in qualsiasi momento e senza motivo.
- Retrait du consentement in qualsiasi momento, senza effetto retroattivo sulla liceità del trattamento già effettuato.
- Directives post-mortem sulla destinazione dei suoi dati (diritto francese).
California e altri Stati americani
I residenti in California (CCPA/CPRA) e negli Stati con legislazione comparabile possono chiedere di conoscere le categorie di dati raccolti, ottenerne la cancellazione o la correzione e opporsi alla loro «vendita» o «condivisione». Non vendiamo né condividiamo i suoi dati a fini pubblicitari. L’esercizio di questi diritti non comporterà alcuna discriminazione.
Altri paesi
I residenti in Canada (PIPEDA, legge 25 in Quebec), Brasile (LGPD), Australia, Giappone o qualsiasi altra giurisdizione beneficiano dei diritti previsti dalla loro legislazione locale, oltre a quelli elencati sopra.
Comment exercer vos droits
Scriva a hello@getfundy.ai, dall’indirizzo e-mail utilizzato per l’ordine. Può essere richiesta una prova d’identità in caso di dubbio ragionevole. Rispondiamo entro un mese, prorogabile di due mesi in caso di complessità.
Reclamo a un’autorità
Può rivolgersi all’autorità di controllo del suo paese di residenza, in particolare:
- France — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr ;
- Altri Stati dell’Unione — l’autorità di protezione dei dati del suo paese;
- Regno Unito — Information Commissioner’s Office (ICO);
- Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
8. Cookie e tracciatori
Un cookie è un file depositato sul suo dispositivo durante la consultazione di un sito.
Tracciatori strettamente necessari
Consentono il funzionamento del sito (sessione, autenticazione, sicurezza, memorizzazione del carrello). Sono esentati dal consenso ai sensi della normativa di recepimento della direttiva ePrivacy.
Tracciatori soggetti a consenso
I tracciatori di misurazione dell’audience non esentati, pubblicitari o di condivisione social sono depositati solodopo il suo consenso preventivo, raccolto tramite un banner che consente di accettare, rifiutare con la stessa facilità con cui si accetta, e personalizzare le sue scelte. La sua scelta è conservata al massimo sei mesi e può essere modificata in ogni momento.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati: cifratura delle comunicazioni (HTTPS), compartimentazione degli accessi, autenticazione delle richieste al server, link di download firmati a durata limitata e registrazione delle attività.
In caso di violazione dei dati che possa comportare un rischio elevato per i suoi diritti e le sue libertà, sarà informato conformemente all’articolo 34 del GDPR.
10. Modifiche
La presente informativa può essere modificata per tenere conto di evoluzioni legali, tecniche o funzionali. La data dell’ultimo aggiornamento figura in cima alla pagina. In caso di modifica sostanziale, sarà informato con un mezzo adeguato.