1. Titolare del trattamento
Varsyra
E-Mail: support@varsyra.com
2. Dati trattati
Indirizzo e-mail (account, link di accesso, e-mail transazionali), nome utente Telegram (erogazione del servizio), metadati di pagamento (stato dell'abbonamento, periodo, intervallo di fatturazione — i dati della carta sono trattati esclusivamente da Stripe), log del server (IP, timestamp, pagina richiesta; sicurezza e diagnostica).
3. Finalità e basi giuridiche
Esecuzione del contratto e gestione dell'account (art. 6.1.b GDPR), obblighi legali di conservazione (art. 6.1.c), sicurezza e prevenzione degli abusi (art. 6.1.f).
4. Responsabili e destinatari
I pagamenti sono elaborati da Stripe; i contenuti sono consegnati tramite Telegram. Inoltre utilizziamo fornitori accuratamente selezionati nelle seguenti categorie (art. 13.1.e GDPR): invio di e-mail transazionali (hosting UE), hosting web e hosting del database (regione UE). Ove applicabile sono in essere accordi sul trattamento dei dati (DPA); l'elenco dei responsabili concreti è disponibile su richiesta.
5. Trasferimenti verso paesi terzi
Singoli fornitori possono trattare dati negli USA, sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard (SCC). La consegna via Telegram avviene per l'esecuzione del contratto (art. 49.1.b GDPR ove applicabile).
6. Conservazione
Dati dell'account per la durata del contratto; dati di fatturazione secondo i termini di legge (fino a 10 anni, § 147 AO); log del server di norma per massimo 30 giorni.
7. Cookie
Senza il suo consenso vengono utilizzati solo cookie tecnicamente necessari (sessione, lingua, verifica del pagamento, codice referral). Nessuna pubblicità né tracciamento tra siti. Per misurare il traffico registriamo visualizzazioni di pagina aggregate e anonimizzate, senza cookie né profili (art. 6.1.f GDPR).
Con il suo consenso (art. 6.1.a GDPR, § 25.1 TDDDG) utilizziamo inoltre Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics installa cookie (_ga, _ga_*, conservati fino a 2 anni) e tratta dati di utilizzo (pagine visitate, informazioni su dispositivo e browser, posizione approssimativa, indirizzo IP abbreviato) per elaborare statistiche sull'uso del sito. I dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base dell'EU-US Data Privacy Framework. Con lo stesso consenso utilizziamo la misurazione delle conversioni di Google Ads: quando completa un acquisto, Google riceve l'informazione dell'acquisto, l'importo, la valuta e un riferimento dell'ordine, così possiamo capire quale annuncio lo ha generato (cookie _gcl_au e _gcl_aw, conservati fino a 90 giorni). Non utilizziamo remarketing né pubblicità personalizzata. Senza il suo consenso Google Analytics non viene caricato. Può revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni cookie» in fondo a ogni pagina.
Sempre solo con il suo consenso utilizziamo PostHog, un servizio di analisi del prodotto di PostHog Inc. (USA). I dati sono conservati negli Stati Uniti. PostHog installa un cookie (ph_*_posthog, conservato fino a 1 anno) e tratta dati di utilizzo (pagine visitate, clic, informazioni su dispositivo e browser, posizione approssimativa) per capire come viene usato il sito. PostHog registra inoltre le sessioni (movimenti del mouse, clic, scorrimento e contenuto visibile) per individuare problemi di usabilità; i dati inseriti nei moduli sono mascherati e le pagine di account, pagamento e disdetta non vengono registrate; i codici di accesso e di pagamento vengono rimossi dagli indirizzi prima dell'invio. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali tipo dell'UE. Può revocare il consenso come sopra tramite «Impostazioni cookie».
8. I suoi diritti
Ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 GDPR), nonché di proporre reclamo a un'autorità di controllo. Contatto: support@varsyra.com.