Informativa sulla privacy

1. Titolare del trattamento e contatti

2. Raccolta e conservazione dei dati personali

• Dati dell'account Discord (ID utente Discord, nome utente, avatar)
• Dati di contatto (indirizzo e-mail, se fornito per il supporto o la fatturazione)
• Storico dei ticket e comunicazioni (ticket, messaggi, allegati, registri di sistema)
• Dati di transazione e preventivo (ID ordine PayPal, dettagli delle richieste di pagamento, dati di fatturazione)
• Dati dell'account dall'accesso con Google o Apple (identificativo/openid, indirizzo e-mail, nome del profilo), se utilizzi questo accesso

3. Finalità e base giuridica del trattamento

• Esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b GDPR) per ticket di supporto, script su misura e ordini.
• Legittimo interesse (art. 6 par. 1 lett. f GDPR) per sicurezza, prevenzione delle frodi e stabilità del sistema.
• Obblighi di legge (art. 6 par. 1 lett. c GDPR) per il rispetto degli obblighi fiscali e commerciali di conservazione.

4. Comunicazione dei dati e responsabili esterni

• Discord Inc. (autenticazione OAuth2, notifiche del bot)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (gestione sicura dei pagamenti)
• Fornitore specializzato di servizi di IA (risposte ai ticket assistite dall'IA, USA; trasferimento sulla base di clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c GDPR; base giuridica art. 6 par. 1 lett. b o lett. f GDPR; nome disponibile su richiesta)
• Brevo (invio delle e-mail di notifica, trattamento nell'UE)
• Tebex Ltd (verifica degli acquisti, Regno Unito; decisione di adeguatezza della Commissione europea)
• Google LLC, Firebase Cloud Messaging (notifiche push dell'app Companion, trattamento dei token del dispositivo, USA; EU-US Data Privacy Framework)
• Google LLC e Apple Inc. (accesso con account Google o Apple, dati dell'account openid, indirizzo e-mail e profilo; Google: EU-US Data Privacy Framework; Apple: clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c GDPR)
• Cloudflare, Inc. (content delivery network e sicurezza, USA; EU-US Data Privacy Framework)

5. I tuoi diritti secondo il GDPR e le funzioni self-service

• Diritto di accesso e portabilità (artt. 15 e 20 GDPR), esporta i tuoi dati in qualsiasi momento come file JSON tramite il self-service.
• Diritto alla cancellazione (art. 17 GDPR), elimina in qualsiasi momento e per intero il tuo account e tutti i dati dei ticket collegati.
• Diritto di rettifica (art. 16 GDPR) e diritto di opposizione (art. 21 GDPR).
• Diritto alla limitazione del trattamento (art. 18 GDPR).
• Diritto di revocare i consensi prestati (art. 7 par. 3 GDPR) con effetto per il futuro.
• Diritto di proporre reclamo a un'autorità di controllo, in particolare Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (incaricato dell'Assia per la protezione dei dati e la libertà d'informazione), Wiesbaden, datenschutz.hessen.de.

6. Durata di conservazione

• Ticket chiusi: spostamento nell'archivio interno 48 ore dopo la chiusura, cancellazione dall'archivio dopo 90 giorni.
• Ticket senza risposta: chiusura automatica dopo 48 ore, poi come i ticket chiusi.
• Ticket senza attività: chiusura automatica dopo 90 giorni, poi come i ticket chiusi.
• Ticket archiviati dal team: cancellazione dopo 90 giorni.
• Log di utilizzo dell'IA (senza i contenuti dei messaggi): cancellazione dopo 180 giorni.
• Gli obblighi legali di conservazione, in particolare per i dati di fatturazione, restano invariati.