Informativa Privacy

Il Titolare del trattamento è Back to Digital, Via Monte San Genesio 11, 20158 Milano (MI), P.IVA 11836140969, contattabile tramite i recapiti pubblicati sulla Piattaforma e presso la sede indicata.

Dati dell'account: nome, indirizzo email e password (conservata esclusivamente in forma cifrata mediante algoritmo di hashing bcrypt).

Dati di utilizzo: calendari attivati, codici di attivazione, caselle aperte, date di apertura, edizioni acquistate o ricevute.

Dati newsletter: indirizzo email, fornito spontaneamente per ricevere comunicazioni.

Contenuti caricati: immagini caricate dagli amministratori (loghi, foto dei premi, immagini per le email).

Dati tecnici: log di accesso, indirizzo IP, informazioni sul dispositivo e sul browser, raccolti automaticamente per sicurezza e funzionamento del servizio.

Erogazione del servizio (creazione account, attivazione calendari, apertura delle caselle, gestione dei codici): esecuzione di un contratto di cui l'utente è parte (art. 6.1.b GDPR).

Newsletter e comunicazioni promozionali: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Sicurezza e prevenzione frodi (limitazione dei tentativi di accesso, log tecnici): legittimo interesse del Titolare (art. 6.1.f GDPR).

Obblighi di legge (conservazione dei dati di ordine a fini fiscali e contabili): obbligo legale (art. 6.1.c GDPR).

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate: password cifrate, sessioni protette da cookie httpOnly non leggibili via script, accessi amministrativi riservati. I dati sono conservati per la durata del rapporto e, per i dati di ordine, per i termini di legge fiscali; i dati newsletter fino a revoca del consenso o cancellazione.

I dati possono essere trattati da fornitori tecnici che operano come responsabili del trattamento: provider di hosting e infrastruttura cloud, servizio di invio email (Resend) per le comunicazioni, servizio di archiviazione sicura delle immagini, strumenti di analisi aggregata dell'utilizzo. I dati non sono venduti né comunicati a terzi per finalità proprie.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene nel rispetto delle garanzie previste dal GDPR.

L'utente può in qualsiasi momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso alla newsletter, scrivendo al Titolare ai recapiti indicati. È inoltre possibile disiscriversi dalla newsletter tramite il pannello di gestione o richiedendolo al Titolare.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il servizio è rivolto a utenti maggiori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori di 16 anni.

La presente informativa può essere aggiornata nel tempo; la versione vigente è quella pubblicata su questa pagina con la relativa data di aggiornamento.