Informativa sul trattamento dei dati personali

1. Chi tratta i tuoi dati

Il titolare del trattamento è Michelangelo Lacatena, Via Lecce 17, 70042 Mola di Bari (BA), Italia, P. IVA IT08519250727. Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa: info@pinbloom.eu.

2. Due ruoli diversi

Questa distinzione è la cosa più importante del documento, perché cambia chi risponde di cosa.

• Sui dati del tuo account siamo titolari. Sono i dati che ci dai per avere il servizio: li trattiamo per nostre finalità e secondo questa informativa.
• Sui dati che carichi nella piattaforma sei titolare tu, e noi siamo responsabili del trattamento. Gli elenchi di persone, i nomi stampati sui pezzi, gli indirizzi email dei tuoi operatori: quelli sono tuoi. Li trattiamo solo per erogarti il servizio e secondo le tue istruzioni. Avere una base giuridica per raccoglierli, e informare le persone a cui si riferiscono, spetta a te.

3. Quali dati e perché

Il tuo account

Nome, indirizzo email, password (conservata solo come impronta crittografica, mai in chiaro), lingua preferita e data di verifica dell'email. Servono a creare l'account, farti accedere e scriverti per ragioni di servizio. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR). Se accedi con Google riceviamo da Google il tuo nome, l'indirizzo email già verificato e un identificativo dell'account Google, che conserviamo per riconoscerti ai prossimi accessi. Se attivi l'autenticazione a due fattori, conserviamo in forma cifrata la chiave del generatore di codici e i codici di recupero.

I dati della tua attività

Ragione sociale, indirizzo, partita IVA, email, telefono, sito e logo. Li usiamo per stampare la tua identità sui pezzi che generi. Base giuridica: l'esecuzione del contratto.

I tuoi operatori

Indirizzo email e codice di accesso temporaneo di chi valida i codici all'ingresso, più la data dell'ultimo accesso. L'accesso avviene con un codice a sei cifre valido pochi minuti: non conserviamo password degli operatori. Rispetto a questi dati sei titolare tu.

Le scansioni

Ogni validazione lascia una traccia: quale codice, con quale esito, da parte di quale operatore (nome ed email), per quale evento, e i dati che l'operatore ha visto sullo schermo. È un registro di controllo che serve a te per sapere chi ha fatto cosa — è il motivo per cui qui non si usa un PIN condiviso. Rispetto a questi dati sei titolare tu.

La prova gratuita

Per evitare che la stessa persona o la stessa azienda faccia più di una prova, conserviamo un'impronta crittografica del tuo indirizzo email, scritto in forma normalizzata, e per gli indirizzi aziendali il dominio. Conserviamo anche un'impronta dell'indirizzo IP da cui ti registri. Non conserviamo né l'indirizzo email né l'IP in chiaro. Base giuridica: il legittimo interesse a prevenire gli abusi della prova gratuita (art. 6.1.f GDPR).

I codici che generi

Identificativo, etichetta, stato, scadenza, data d'uso, e i campi liberi che decidi di allegare — fra cui i dati della persona a cui il codice è destinato. Il contenuto lo scegli tu: evita di caricarci dati che non ti servono, e soprattutto categorie particolari come dati sanitari.

Le richieste di contatto

Se ci scrivi dal modulo sulla pagina pubblica: nome, email, azienda (facoltativa), volume stimato, tipo di fatturazione e il messaggio. Arrivano alla nostra casella email e non vengono salvate in nessun altro posto; le conserviamo nella posta il tempo necessario a risponderti e a concordare un'offerta. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).

I ticket di supporto

Titolo e messaggi dei ticket che apri dall'area riservata, con data e ora, e le risposte che ricevi. Servono a risponderti e a ricostruire la conversazione se ci riscrivi. Li conserviamo finché l'account esiste: se lo elimini, vengono eliminati con lui. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR).

Dati tecnici di sessione

Indirizzo IP, identificativo del browser e orario dell'ultima attività, conservati per tenere viva la sessione e per sicurezza. Base giuridica: il nostro legittimo interesse a far funzionare e proteggere il servizio (art. 6.1.f GDPR).

4. Cookie

Usiamo due soli cookie, entrambi tecnici: quello di sessione, che ti tiene autenticato e ricorda la lingua che hai scelto, e quello che protegge i moduli dalle richieste contraffatte. Non servono per profilarti e per questo non richiedono il tuo consenso. Non usiamo cookie di terze parti né strumenti di analisi.

Anche i caratteri tipografici del sito sono serviti dai nostri server: aprendo queste pagine il tuo indirizzo IP non viene comunicato a nessun fornitore esterno.

5. A chi comunichiamo i dati

Non vendiamo dati e non li cediamo a nessuno per finalità proprie. Li tratta per noi chi ci fornisce i servizi necessari a farlo funzionare:

• Paddle.com Market Ltd, che gestisce i pagamenti come Merchant of Record. Paddle è la controparte del tuo acquisto e tratta i dati di pagamento e di fatturazione come titolare autonomo, secondo la propria informativa. Noi non vediamo mai i dati della tua carta.
• Contabo GmbH, che ospita l'applicazione, le banche dati e i file generati su server nell'Unione Europea.
• OneSignal, Inc., con sede negli Stati Uniti, che recapita le email del servizio. Il trasferimento dei dati negli Stati Uniti si basa sull'adesione di OneSignal all'EU-U.S. Data Privacy Framework.

6. Per quanto tempo

I dati dell'account restano finché l'account esiste. I codici e gli eventi restano finché non li elimini o finché non chiudi l'account.

Il registro delle scansioni ha invece una scadenza propria, perché contiene nome ed email di chi ha validato: resta consultabile per 90 giorni, poi passa in un archivio compresso, e dopo 180 giorni complessivi viene cancellato del tutto. È quella seconda scadenza a stabilire per quanto quei dati restano da qualche parte.

L'impronta dell'IP di registrazione viene cancellata dopo 30 giorni. Le impronte del registro delle prove restano anche dopo la chiusura dell'account, perché servono proprio a impedire una seconda prova. Un account che ha fatto la prova senza mai scegliere un piano viene eliminato 12 mesi dopo la fine della prova, con un avviso via email 14 giorni prima.

Gli export che richiedi vengono cancellati automaticamente dopo quattordici giorni. I documenti fiscali li conserva Paddle per i termini che la legge le impone.

7. I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@pinbloom.eu e rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui risiedi.

Se i dati che ti riguardano sono stati caricati su Pinbloom da un nostro cliente — per esempio perché hai ricevuto da lui un biglietto — il titolare è lui: scrivi a lui, e se scrivi a noi ti mettiamo in contatto.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche che incidono in modo sostanziale sul trattamento ti avvisiamo via email prima che abbiano effetto.