2. Quali dati raccogliamo

L'ambito dei dati raccolti dipende dal servizio ordinato e dalle informazioni fornite. Possiamo raccogliere le seguenti categorie di dati personali:

3. Perché trattiamo i dati

Trattiamo i tuoi dati per i seguenti scopi:

• accettazione ordini, amministrazione e prestazione (recupero, protezione, consulenze);
• comunicazione con te (aggiornamenti di stato, chiarimenti);
• esecuzione di processi automatizzati per la prestazione (vedi sezione 4);
• elaborazione pagamenti, contabilità, obblighi fiscali e legali;
• sicurezza del sistema e del sito (prevenzione abusi, riduzione rischio frode);
• miglioramento qualità del servizio e analitica interna (quando applicabile);
• requisiti legali e risoluzione controversie.

4. Sistema automatizzato e profilazione

Il Fornitore utilizza il proprio sistema automatizzato per aiutare a fornire i servizi in modo più efficiente. A seconda del servizio, il sistema può:

• compilare automaticamente moduli di ricorso o aiuto delle Piattaforme (es. Meta) dai dati del modulo inviato;
• preparare e/o inviare lettere/richieste standardizzate ai canali di supporto delle Piattaforme per la revisione del tuo caso;
• creare un registro delle azioni e informazioni di stato nel portale clienti.

Queste azioni automatizzate sono per l'esecuzione del contratto (prestazione) e generalmente non sono usate per prendere decisioni con effetti legali significativi per te unicamente con mezzi automatizzati. Se si applicassero altre decisioni automatizzate in un caso specifico, ti informeremmo separatamente.

Il trattamento automatizzato è usato come strumento di prestazione; le decisioni finali (es. ripristino account) dipendono dalle Piattaforme e non sono prese unicamente con mezzi automatizzati nel sistema del Fornitore.

5. Basi legali

Trattiamo i tuoi dati personali solo quando abbiamo una base legale:

• Esecuzione del contratto – quando i dati sono necessari per la prestazione o per adottare misure su tua richiesta prima di concludere un contratto.
• Obbligo legale – contabilità, fiscalità, requisiti legali.
• Interesse legittimo – sicurezza del sito e del sistema, prevenzione abusi, miglioramento qualità, risoluzione controversie.
• Consenso – quando richiesto dalla legge (es. cookie non essenziali, certe azioni marketing). Puoi revocare il consenso in qualsiasi momento.

Quando i dati (es. informazioni di accesso) sono forniti su tua iniziativa e sono necessari per un compito specifico, il trattamento è solitamente basato sull'esecuzione del contratto e sulla tua richiesta del servizio.

6. A chi possiamo divulgare i dati

Possiamo divulgare i dati solo nella misura necessaria per gli scopi indicati a questi destinatari:

• Piattaforme (es. Meta/Facebook/Instagram, Google) – quando necessario per la revisione del tuo caso (moduli ricorso, richieste, conferme).
• Fornitori di servizi di pagamento (Stripe) – per elaborazione pagamenti e controllo rischi correlato.
• Fornitori IT e hosting – per database, server, email, sicurezza e infrastruttura (sotto contratto).
• Fornitori legali e contabili – quando necessario per requisiti legali o risoluzione controversie.
• Istituzioni statali – quando richiesto dalla legge.

Non vendiamo né affittiamo dati a terzi per scopi marketing.

7. Trasferimento internazionale dei dati

Poiché le Piattaforme e i fornitori utilizzati (es. Meta, Google, Stripe, hosting) possono operare al di fuori dello Spazio economico europeo (SEE), i tuoi dati possono essere trasferiti e trattati al di fuori del SEE.

In tali casi miriamo a che si applichino garanzie appropriate (es. Clausole contrattuali tipo (SCC) o altre misure previste dalla legge), nella misura in cui dipende dal fornitore specifico e dalla natura del trattamento.

8. Sicurezza dei dati

Applichiamo misure di sicurezza organizzative e tecniche ragionevoli per proteggere i dati da accesso, divulgazione, alterazione o distruzione non autorizzati. Gli esempi possono includere controllo accessi, log, protezione password, crittografia in transito, ecc.

Tuttavia, nessun sistema è sicuro al 100%. Il cliente è anche responsabile della sicurezza dei propri dispositivi e email, del cambio password dopo il servizio e della conservazione dei codici di recupero.

9. Periodi di conservazione dei dati

Conserviamo i dati solo per il tempo necessario agli scopi o come richiesto dalla legge. Periodi tipici:

• Casi di servizio e corrispondenza – fino a 24 mesi dall'ultima azione per garantire continuità, storico e prevenzione controversie (a meno che la legge non richieda di più).
• Documenti contabili (fatture, registri pagamenti) – come richiesto dalla legge (di solito 10 anni).
• Stati di abbonamento e pagamento – durante l'abbonamento e un periodo ragionevole dopo (es. fino a 24 mesi) per controversie e contabilità.
• Dati di accesso (se forniti) – conservati solo per il tempo oggettivamente necessario al servizio, poi rimossi o anonimizzati secondo procedure interne quando possibile.
• Log tecnici – fino a 12 mesi, a meno che non siano necessari più a lungo per incidenti di sicurezza o indagine su abusi.

In casi specifici i periodi possono differire (es. in caso di controversia, procedura legale o richiesta di autorità).

10. I tuoi diritti

In base alla normativa applicabile sulla protezione dei dati (incluso il GDPR) hai diritto a:

• ottenere informazioni sul trattamento dei dati;
• accedere ai tuoi dati;
• richiedere la correzione di dati inesatti;
• richiedere la cancellazione dei dati («diritto all'oblio») quando applicabile;
• limitare il trattamento quando applicabile;
• opporti al trattamento basato su interesse legittimo;
• portabilità dei dati quando applicabile;
• revocare il consenso (quando il trattamento è basato sul consenso) senza pregiudicare la liceità del trattamento precedente;
• presentare reclamo a un'autorità di vigilanza (in Lituania – l'Ispettorato statale per la protezione dei dati).

Per proteggere i tuoi dati, possiamo chiederti di verificare la tua identità o fornire informazioni aggiuntive prima di soddisfare una richiesta.

11. Modifiche all'informativa sulla privacy

L'Informativa può essere aggiornata quando cambiano servizi, tecnologia, requisiti legali o modello di business (es. espansione internazionale). L'ultima versione è sempre pubblicata sul sito.

12. Contatti

Se hai domande su questa Informativa o desideri esercitare i tuoi diritti, contatta:

• Titolare: Stanislovas Kalašnikovas
• Email: relyshield@gmail.com
• Sito: www.relyshield.com