In sintesi
- Raccogliamo solo i dati necessari per consegnare le Sue chiavi, gestire il Suo account e mantenere sicuro il negozio.
- Le analisi statistiche e la misurazione pubblicitaria sono attive solo con il Suo consenso, ove la legge lo richieda.
- Non vendiamo mai i Suoi dati personali.
- Può consultare, rettificare, esportare o cancellare i Suoi dati, salvo i documenti che la legge ci impone di conservare.
La presente informativa spiega quali dati personali raccoglie Keyzora, per quali finalità, con chi li condividiamo e quali diritti Le spettano. Si applica a keyzora.com in tutte le lingue e all’assistenza che forniamo. Abbiamo cercato di redigerla in modo chiaro e di descrivere ciò che accade effettivamente su questo sito, non un modello generico.
1Chi è responsabile dei Suoi dati
Il titolare del trattamento dei Suoi dati personali è:
- Società
- Void Digital Ltd
- Indirizzo
- ul. "Ranni List" 10, 4000 Plovdiv, Bulgaria
- Numero di registrazione della società (EIK)
- 206832212
- Partita IVA
- BG206832212
- Contatto per la privacy
- [email protected]
Non siamo tenuti a nominare un responsabile della protezione dei dati (RPD). Per qualsiasi domanda sulla presente informativa o sui Suoi dati, scriva all’indirizzo sopra indicato.
2Quali dati raccogliamo
Quando effettua un acquisto
- Dati di contatto e di fatturazione: nome, indirizzo email, indirizzo e Paese di fatturazione e, se lo fornisce, numero di telefono.
- Dati aziendali, se acquista in qualità di impresa: ragione sociale e partita IVA, che verifichiamo nel registro VIES dell’UE.
- Dati dell’ordine: che cosa ha acquistato, le chiavi di licenza consegnate, i prezzi, l’IVA, la valuta e le fatture.
- Pagamento: gestito da Stripe. Riceviamo lo stato del pagamento, il circuito della carta, le ultime quattro cifre e la data di scadenza, mai il numero completo della carta.
Il Suo account
Creiamo automaticamente un account con il Suo primo ordine, affinché le Sue chiavi restino disponibili. L’account contiene il Suo nome, l’email, la password (conservata solo sotto forma di hash unidirezionale), gli indirizzi, gli ordini, le chiavi e le fatture.
Quando ci contatta
I messaggi, le conversazioni in chat e i ticket che ci invia, insieme all’indirizzo email e al nome che utilizza. Se ha effettuato l’accesso quando apre la chat, all’assistente vengono comunicati il Suo nome e la Sua email, affinché possa riconoscerLa e consultare i Suoi ordini.
Recensioni
Se recensisce un prodotto, pubblichiamo il Suo nome di battesimo, la valutazione e il testo. Il Suo indirizzo email non viene mai mostrato. Possiamo tradurre automaticamente il testo della recensione affinché possa essere letto dagli acquirenti che utilizzano altre lingue.
Automaticamente
- Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine richieste e Paese approssimativo ricavato dal Suo indirizzo IP. Utilizziamo il Paese per mostrare i prezzi nella valuta corretta e per stabilire se chiedere il consenso ai cookie.
- Avanzamento del checkout: se inserisce la Sua email al checkout e non completa l’acquisto, conserviamo tale email e il Suo carrello come checkout non completato.
- Fonte del traffico: il modo in cui ci ha raggiunti (ad esempio un motore di ricerca, un link o una campagna pubblicitaria) viene memorizzato insieme al Suo ordine.
- Dati di utilizzo e di misurazione pubblicitaria, esclusivamente come descritto nella sezione 5 e nella nostra Cookie policy.
3Perché li utilizziamo e base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Ricevere ed evadere il Suo ordine, gestire il Suo account, inviare le chiavi e le email relative agli ordini | Contatto, fatturazione, ordine, account | Contratto — art. 6, par. 1, lett. b) GDPR |
| Fatturazione, IVA e scritture contabili | Fatturazione, ordine, partita IVA | Obbligo legale — art. 6, par. 1, lett. c) GDPR |
| Assistenza, sostituzioni e rimborsi | Contatto, ordine, messaggi | Contratto — art. 6, par. 1, lett. b) GDPR |
| Prevenire frodi, abusi e chargeback sui pagamenti; mantenere la sicurezza del sito | Dati tecnici, ordine, stato del pagamento | Legittimo interesse — art. 6, par. 1, lett. f) GDPR |
| Mostrare i prezzi nella Sua valuta; stabilire se è necessario il consenso | Paese approssimativo | Legittimo interesse — art. 6, par. 1, lett. f) GDPR |
| Capire quali pagine e quali fasi del checkout causano problemi | Checkout non completati, fonte del traffico | Legittimo interesse — art. 6, par. 1, lett. f) GDPR |
| Analisi statistiche (Google Analytics, Microsoft Clarity) | Dati di utilizzo, dati tecnici | Consenso — art. 6, par. 1, lett. a) GDPR, ove richiesto |
| Misurare e migliorare i nostri annunci pubblicitari (Google Ads, Meta) | Dati di utilizzo, valore dell’ordine, dati di contatto sottoposti a hash | Consenso — art. 6, par. 1, lett. a) GDPR, ove richiesto |
| Pubblicazione e traduzione delle recensioni | Recensione, nome di battesimo | Consenso — art. 6, par. 1, lett. a) GDPR |
Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti, e Lei può opporsi in qualsiasi momento (sezione 8). Non adottiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona.
4Con chi li condividiamo
Non vendiamo mai i Suoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto in base a un accordo sul trattamento dei dati, e solo nella misura in cui ne hanno bisogno:
| Fornitore | Attività svolta | Ubicazione |
|---|---|---|
| OVHcloud (tramite il nostro fornitore di hosting) | Ospita il sito web e il relativo database | Francia (UE) |
| Contabo | Ospita il nostro servizio di misurazione lato server | Unione europea |
| Cloudflare | Distribuisce il sito in modo sicuro e blocca gli attacchi | Rete globale, USA |
| Stripe | Elabora i pagamenti e rileva le frodi nei pagamenti | Irlanda (UE), USA |
| Brevo | Invia le nostre email relative agli ordini e all’account | Francia (UE) |
| ThriveDesk | Chat di assistenza, assistente di supporto e ticket | USA |
| Google (Analytics, Ads) | Analisi statistiche e misurazione pubblicitaria, con consenso ove richiesto | Irlanda (UE), USA |
| Meta Platforms | Misurazione pubblicitaria, con consenso ove richiesto | Irlanda (UE), USA |
| Microsoft (Clarity) | Analisi statistiche, con consenso ove richiesto | USA |
| OpenAI | Traduce il testo delle recensioni pubblicate | USA |
Comunichiamo inoltre i dati quando la legge lo impone, ad esempio alle autorità fiscali oppure a un tribunale o alla polizia a fronte di una valida richiesta legale, e agli editori di software o ai nostri fornitori di chiavi solo se necessario per risolvere un problema relativo a una chiave da Lei acquistata. In caso di cessione o riorganizzazione della nostra attività, i Suoi dati potranno essere trasferiti al nuovo titolare nel rispetto della presente informativa.
5Analisi statistiche e pubblicità
Utilizziamo Google Analytics, Microsoft Clarity, Google Ads e Meta per capire come viene utilizzato il negozio e se i nostri annunci pubblicitari funzionano. La maggior parte di queste attività passa attraverso il nostro server di misurazione, che ci consente di controllare ciò che viene trasmesso a terzi e rimuoverne parte.
- Nell’UE, nel Regno Unito, in Svizzera, in Brasile, in Canada e in regioni analoghe, nessuno di questi strumenti viene attivato se Lei non li accetta nel banner dei cookie. Può scegliere separatamente le analisi statistiche e il marketing.
- Altrove, sono attivi per impostazione predefinita e può disattivarli in qualsiasi momento in Impostazioni cookie. Se il Suo browser invia un segnale Global Privacy Control, lo consideriamo un’opposizione alla pubblicità (opt-out).
- Quando effettua un acquisto avendo prestato il consenso al marketing, inviamo a Google e a Meta la Sua email, il numero di telefono, il nome, la città e il Paese in forma sottoposta a hash (trasformati in un codice irreversibile), affinché possano associare l’acquisto a un annuncio da Lei visualizzato senza che noi riveliamo la Sua identità.
- Microsoft Clarity registra il modo in cui vengono utilizzate le pagine (clic, scorrimento e movimenti del mouse) per individuare pagine non funzionanti o poco chiare. Oscura il testo digitato nei moduli.
6Trasferimenti internazionali
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti o accedono ai dati da tale Paese. In tal caso, il trasferimento è tutelato dal EU–US Data Privacy Framework, qualora il fornitore sia certificato, oppure dalle clausole contrattuali tipo della Commissione europea. Può chiederci una copia delle garanzie pertinenti.
7Per quanto tempo li conserviamo
| Dati | Periodo di conservazione |
|---|---|
| Ordini, fatture e registri IVA | Per il periodo richiesto dalla normativa contabile e fiscale bulgara, attualmente fino a 10 anni |
| Il Suo account | Fino a quando non ci chiede di cancellarlo; i dati degli ordini vengono poi conservati solo nella misura richiesta dalla legge |
| Conversazioni di assistenza e ticket | Fino a 3 anni dalla chiusura |
| Checkout non completati | Fino a 90 giorni |
| Recensioni pubblicate | Fino a quando non ci chiede di rimuoverle |
| Dati delle analisi statistiche | Fino a 14 mesi |
| Log di sicurezza del server | Fino a 30 giorni |
8I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto di:
- accedere ai dati personali che conserviamo sul Suo conto e riceverne una copia;
- rettificare i dati inesatti o incompleti; la maggior parte di essi può modificarla autonomamente nel Suo account;
- cancellare i Suoi dati, ad eccezione di quelli che siamo tenuti a conservare per legge;
- limitare il modo in cui utilizziamo i Suoi dati mentre viene esaminato un reclamo;
- portabilità dei dati: ricevere i Suoi dati in un formato leggibile da dispositivo automatico;
- opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza; per le analisi statistiche e la pubblicità utilizzi le Impostazioni cookie.
Per esercitare uno qualsiasi di questi diritti, scriva a [email protected] o ci contatti dal Suo account. Rispondiamo entro un mese e potremmo chiederLe prima di confermare la Sua identità.
Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati. La nostra è la Commissione per la protezione dei dati personali della Bulgaria, 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia — cpdp.bg. In alternativa, può proporre reclamo all’autorità del Paese dell’UE in cui vive o lavora.
9Sicurezza
Il sito è servito esclusivamente tramite HTTPS. Le password sono conservate sotto forma di hash unidirezionali, i pagamenti con carta non transitano mai sui nostri server, l’accesso ai dati dei clienti è limitato al personale che ne ha bisogno e i tentativi di accesso sono soggetti a limiti di frequenza. Nessun sistema è perfettamente sicuro; se una violazione mette a rischio i Suoi diritti, ne informeremo Lei e l’autorità come previsto dalla legge.
10Minori
Il nostro negozio non è rivolto ai minori. Per creare un account o effettuare acquisti presso di noi deve avere almeno 16 anni oppure il consenso di un genitore o di un tutore. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e provvederemo a cancellarli.
11Modifiche alla presente informativa
Aggiorniamo la presente informativa quando cambiano i nostri servizi o la legge. La data in alto indica la versione più recente. Se una modifica incide in modo significativo sul modo in cui utilizziamo i Suoi dati, La informeremo via email o sul sito prima che entri in vigore.
Domande su questa pagina?
Il nostro supporto risponde in modo chiaro, di solito entro un giorno lavorativo.