Informativa sulla privacy

La presente informativa descrive come Transferable raccoglie e tratta i dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge francese sulla protezione dei dati.

Titolare del trattamento

Il titolare del trattamento è Veltech, société par actions simplifiée (società per azioni semplificata di diritto francese), con sede legale in 22 allée Alan Turing, 63000 Clermont-Ferrand, Francia, iscritta con numero SIREN 989 272 414.

Per qualsiasi domanda relativa al trattamento dei propri dati è possibile scrivere a contact@transferable.io.

Dati raccolti

• Indirizzo email e pseudonimo, forniti al momento della creazione dell’account.
• I file caricati dall’utente nella propria libreria e i metadati delle sue consegne.
• Dati di fatturazione (nome, indirizzo, paese) e di pagamento, questi ultimi trattati direttamente dal nostro fornitore di servizi di pagamento e mai conservati sui nostri server.
• Dati tecnici di funzionamento: registri di connessione, indirizzo IP (sotto forma di hash per il controllo dell’accesso alle consegne), tipo di dispositivo.

Finalità e base giuridica

• Fornitura del servizio (esecuzione del contratto).
• Fatturazione e gestione degli abbonamenti (esecuzione del contratto, obbligo di legge).
• Sicurezza e prevenzione degli abusi (legittimo interesse).
• Notifiche transazionali relative alle proprie consegne (esecuzione del contratto).

Responsabili del trattamento

Per fornire il servizio ci avvaliamo di responsabili del trattamento che trattano dati per nostro conto:

• Vercel: hosting dell’applicazione (Stati Uniti).
• Stripe: pagamento e fatturazione.
• Archiviazione ed elaborazione dei file (Unione europea).
• Database e autenticazione (Unione europea).
• Invio delle email (Unione europea).
• Protezione anti-bot (Stati Uniti).
• Completamento automatico degli indirizzi (Stati Uniti).

Alcuni di questi responsabili del trattamento sono stabiliti al di fuori dell’Unione europea, oppure possono trasferirvi dati. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, se del caso, dal quadro di protezione dei dati tra l’Unione europea e gli Stati Uniti (Data Privacy Framework).

L’elenco nominativo dei nostri responsabili del trattamento è disponibile su richiesta a contact@transferable.io.

Periodi di conservazione

• Dati dell’account: per tutta la durata del rapporto contrattuale, poi cinque anni a titolo di termine di prescrizione.
• Dati di fatturazione: dieci anni, a titolo di obblighi contabili.
• File caricati: per tutta la durata di vita della consegna e della libreria, poi eliminati trenta giorni dopo la loro cancellazione da parte dell’utente.
• Account ospite anonimi: eliminati sette giorni dopo l’ultima attività.
• Registri tecnici: dodici mesi.

I diritti dell’interessato

L’interessato dispone del diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per esercitarli è possibile scrivere a contact@transferable.io.

È inoltre possibile presentare reclamo alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Il presente documento è pubblicato in più lingue. In caso di divergenza tra le versioni, fa fede la versione francese. La legge applicabile è la legge francese.