Privacy Policy
Questa informativa spiega quali dati personali raccogliamo quando usi PLAYFAIR, perché lo facciamo, con chi li condividiamo e quali diritti hai. È redatta ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti residenti nell’Unione europea, del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Digitam SAGL, Via dei Portici 16, 6809 Medeglia, Svizzera, numero di identificazione delle imprese CHE-346.492.201.
Contatto per le questioni di protezione dei dati: info@playfairhq.com.
Non abbiamo l’obbligo di designare un responsabile della protezione dei dati: il trattamento che svolgiamo non comporta un monitoraggio sistematico su larga scala né riguarda categorie particolari di dati.
2. Quali dati trattiamo
Trattiamo soltanto i dati necessari a far funzionare il servizio.
- Dati di registrazione: indirizzo email e password. La password non è mai conservata in chiaro: ne archiviamo unicamente un’impronta crittografica irreversibile.
- Dati di abbonamento: stato dell’abbonamento, piano scelto, data di rinnovo, identificativo cliente Stripe. Non trattiamo né conserviamo i dati della tua carta di pagamento: sono gestiti direttamente da Stripe.
- Dati tecnici: indirizzo IP, tipo di browser, pagine visitate e orari di accesso, registrati nei log dei nostri fornitori di hosting per finalità di sicurezza e diagnostica.
- Comunicazioni: il contenuto dei messaggi che ci invii via email.
Non utilizziamo strumenti di analisi statistica, profilazione pubblicitaria o tracciamento di terze parti. Non vendiamo e non cediamo i tuoi dati a nessuno per finalità di marketing.
3. Perché trattiamo i tuoi dati e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, darti accesso alla piattaforma | Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) |
| Gestire pagamenti, rinnovi, disdette e rimborsi | Esecuzione del contratto |
| Inviarti email di servizio (conferme, avvisi, modifiche contrattuali) | Esecuzione del contratto |
| Conservare le scritture contabili e i giustificativi fiscali | Obbligo legale (art. 958f CO; art. 6 par. 1 lett. c GDPR) |
| Garantire la sicurezza, prevenire abusi e frodi | Interesse legittimo (art. 6 par. 1 lett. f GDPR) |
| Inviarti comunicazioni facoltative su nuove funzioni | Consenso, revocabile in ogni momento (art. 6 par. 1 lett. a GDPR) |
4. Con chi condividiamo i dati
Ci avvaliamo di fornitori che trattano dati per nostro conto, vincolati da contratti che impongono riservatezza e misure di sicurezza adeguate. Non li autorizziamo a usare i tuoi dati per finalità proprie.
| Fornitore | Finalità | Dove sono trattati i dati |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione immagini | Unione Europea (region EU) |
| Vercel Inc. | Hosting e distribuzione del sito | Unione Europea / rete globale |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti e gestione abbonamenti | Irlanda |
| Render Services, Inc. | Esecuzione dei processi automatici di raccolta dati | USA |
| Resend, Inc. | Invio delle email di servizio | USA |
Possiamo inoltre comunicare dati alle autorità quando la legge lo impone o per far valere un diritto in giudizio.
5. Trasferimenti all’estero
Alcuni fornitori hanno sede negli Stati Uniti. La Svizzera e la Commissione europea riconoscono un livello di protezione adeguato per le aziende statunitensi certificate nell’ambito del Data Privacy Framework. Per i fornitori non certificati il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall’Incaricato federale svizzero, integrate da misure tecniche quali la cifratura in transito e a riposo.
6. Per quanto tempo conserviamo i dati
- Dati dell’account: per tutta la durata del rapporto e per 12 mesi successivi alla cancellazione, per gestire eventuali contestazioni.
- Documenti contabili e fatture: 10 anni, come impone la legge svizzera.
- Log tecnici: di norma non oltre 12 mesi.
Alla scadenza i dati vengono cancellati o resi definitivamente anonimi.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati che ti riguardano trattiamo e ottenerne una copia;
- correggere dati inesatti o incompleti;
- cancellare i tuoi dati, quando non sussistono obblighi di conservazione;
- limitare o opporti a un trattamento fondato sul nostro interesse legittimo;
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro fornitore;
- revocare un consenso già prestato, senza che ciò infici i trattamenti anteriori.
Scrivi a info@playfairhq.com: rispondiamo entro 30 giorni. La richiesta è gratuita, salvo abusi manifesti.
Se ritieni che il trattamento violi la normativa puoi rivolgerti all’ Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, oppure, se risiedi nell’Unione europea, all’autorità di controllo del tuo paese, in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico con TLS, cifratura dei dati a riposo, password sottoposte a hashing, accesso amministrativo limitato alle sole persone autorizzate, isolamento dei dati a livello di database. Nessun sistema è però totalmente sicuro: in caso di violazione che comporti un rischio elevato per i tuoi diritti ti informeremo senza ingiustificato ritardo e ne daremo notizia all’autorità competente.
9. Minori
Il servizio non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo del contrario, cancelliamo l’account.
10. Dati delle persone menzionate nei contenuti
La piattaforma pubblica informazioni relative a gestori di fondi, dirigenti societari e membri del Congresso degli Stati Uniti. Si tratta di dati che tali soggetti sono tenuti per legge a rendere pubblici in ragione del loro ruolo, ripresi da registri ufficiali accessibili a chiunque. Il trattamento si fonda sul nostro interesse legittimo all’informazione economica e sulla natura manifestamente pubblica dei dati. Chi ritenga inesatta un’informazione che lo riguarda può scriverci a info@playfairhq.com: verificheremo rispetto alla fonte ufficiale e provvederemo alla rettifica.
11. Modifiche
Se aggiorniamo questa informativa pubblicheremo qui la nuova versione con la data di revisione. In caso di modifiche sostanziali te ne daremo notizia per email.