Avrah® — Informativa sulla Privacy

1. Identità e Contatti

Il Titolare del Trattamento è Home SeTV® S.r.l. Per qualsiasi domanda o richiesta relativa alla presente Informativa o ai propri dati personali, è possibile contattarci all’indirizzo: info@homesetv.com.

2. Categorie di Dati Personali

Raccogliamo le seguenti categorie di dati personali: Dati dell’account (nome completo, indirizzo email, password conservata in forma hash); Dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo); Dati di pagamento (trattati in modo sicuro da Stripe — non conserviamo il numero completo della carta di credito, ma solo un identificativo cliente Stripe e i riferimenti delle transazioni); Dati di comunicazione (contenuto delle email o richieste di supporto inviate); Dati di utilizzo (pagine visitate sul nostro sito web, pulsanti cliccati, preferenza linguistica e segnali di interazione analoghi — raccolti tramite la nostra analitica di prodotto first-party, con rimozione dell’indirizzo IP al momento dell’acquisizione).

3. Perché Trattiamo i Tuoi Dati

Trattiamo i dati personali per le seguenti finalità e basi giuridiche ai sensi dell’Art. 6 GDPR:

Esecuzione del Contratto (Art. 6(1)(b))

Per creare e gestire il tuo account, per fornire il servizio A.V.R.A.H.®, per elaborare i pagamenti degli abbonamenti e per fornire assistenza clienti relativa all’account o all’abbonamento.

Interesse Legittimo (Art. 6(1)(f))

Per garantire la sicurezza dei nostri sistemi e prevenire frodi, per migliorare e ottimizzare il servizio, e per far rispettare i nostri Termini di Servizio.

Consenso (Art. 6(1)(a))

Per inviare comunicazioni opzionali di marketing o newsletter. Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione o contattando info@homesetv.com.

Obbligo di Legge (Art. 6(1)(c))

Per adempiere agli obblighi fiscali e contabili italiani e per rispondere a richieste legittime da parte delle autorità pubbliche.

4. Chi Tratta i Tuoi Dati

Condividiamo i dati personali con i seguenti responsabili esterni del trattamento, ciascuno vincolato da un accordo per il trattamento dei dati:

Stripe, Inc.

Finalità: elaborazione dei pagamenti. Stripe tratta i dati della carta di pagamento per eseguire le transazioni di abbonamento. L’informativa sulla privacy di Stripe è disponibile su https://stripe.com/privacy. Stripe può trattare dati negli Stati Uniti in base alla decisione di adeguatezza EU–US Data Privacy Framework.

Amazon Web Services (AWS)

Finalità: hosting e infrastruttura. La nostra applicazione, il database e i file sono ospitati su AWS all’interno dell’UE (regione eu-central-1, Francoforte). AWS tratta i dati come sub-responsabile per nostro conto.

Amazon Simple Email Service (AWS SES)

Finalità: email transazionali e di servizio. AWS SES è utilizzato per l’invio di email di verifica dell’account, reimpostazione della password e comunicazioni opzionali della newsletter.

PostHog (UE)

Finalità: analitica di prodotto first-party. PostHog è utilizzato per comprendere come visitatori e utenti interagiscono con il nostro sito (pagine visitate, pulsanti cliccati, eventi di registrazione e sottoscrizione). I dati sono trattati e conservati esclusivamente all’interno dell’Unione Europea (Francoforte, eu-central-1) da PostHog Inc. ai sensi di un accordo per il trattamento dei dati. Gli indirizzi IP vengono rimossi al momento dell’acquisizione e non condividiamo questi dati con inserzionisti o reti pubblicitarie di terze parti. Base giuridica: interesse legittimo (Art. 6(1)(f) GDPR). È possibile disattivare la raccolta in qualsiasi momento tramite l’apposito comando in fondo a questa pagina.

5. Dove Vengono Trattati i Tuoi Dati

I tuoi dati personali sono principalmente trattati e conservati all’interno dell’Unione Europea (AWS eu-central-1, Francoforte). Stripe, Inc. può trattare i dati di pagamento negli Stati Uniti. Tali trasferimenti sono protetti dalla decisione di adeguatezza della Commissione Europea per l’EU–US Data Privacy Framework. Non trasferiamo i tuoi dati in nessun altro paese al di fuori dell’UE/SEE senza adeguate garanzie.

6. Per Quanto Tempo Conserviamo i Tuoi Dati

Dati dell’account: conservati per la durata dell’account e cancellati alla cancellazione dello stesso, nel rispetto degli obblighi di conservazione previsti dalla legge. Documenti finanziari e transazionali: conservati per 10 anni dalla data della transazione come previsto dalla normativa fiscale italiana (Art. 2220 Codice Civile e normativa fiscale italiana). Log di sicurezza (indirizzi IP, log di accesso): conservati per 6 mesi, poi cancellati definitivamente. Backup: conservati per 30 giorni su base rotativa, poi cancellati definitivamente. Preferenze newsletter: conservate fino alla disiscrizione o cancellazione dell’account.

7. Diritti dell’Interessato

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di Accesso (Art. 15)

Puoi richiedere una copia dei dati personali in nostro possesso.

Diritto di Rettifica (Art. 16)

Puoi richiedere la correzione di dati personali inesatti o incompleti.

Diritto alla Cancellazione (Art. 17)

Puoi richiedere la cancellazione dei tuoi dati personali, nel rispetto degli obblighi di conservazione previsti dalla legge.

Diritto alla Portabilità dei Dati (Art. 20)

Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto alla Limitazione del Trattamento (Art. 18)

Puoi richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.

Diritto di Opposizione (Art. 21)

Puoi opporti al trattamento basato sull’interesse legittimo.

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi di questi diritti, invia un’email a info@homesetv.com dall’indirizzo email associato al tuo account, specificando la tua richiesta. Potrebbe essere richiesto di fornire il tuo nome utente o la data di registrazione ai fini della verifica dell’identità. Risponderemo entro 30 giorni dalla ricezione della richiesta. Se la richiesta è complessa, potremmo estendere tale periodo di ulteriori 60 giorni, con relativa comunicazione.

8. Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, Italia — www.garanteprivacy.it.

9. Procedure in Caso di Violazione

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo l’autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, come previsto dall’Art. 33 GDPR. Se la violazione comporta un rischio elevato per i tuoi diritti e libertà, ti notificheremo direttamente senza ingiustificato ritardo, come previsto dall’Art. 34 GDPR.

10. Limite di Età

A.V.R.A.H.® non è destinato a soggetti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore di 16 anni senza adeguato consenso genitoriale, provvederemo a cancellarli tempestivamente.

11. Aggiornamenti dell’Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche, nei requisiti legali o nelle funzionalità del servizio. In caso di modifiche sostanziali, ne daremo comunicazione via email all’indirizzo associato al tuo account. L’informativa aggiornata indicherà la data dell’ultima revisione. L’uso continuato di A.V.R.A.H.® dopo la notifica costituisce accettazione dell’informativa aggiornata.