Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è CORTENYS SAS, société par actions simplifiée (società per azioni semplificata di diritto francese), con sede legale in 26 allée Circulaire, 93600 Aulnay-sous-Bois, Francia.

• Contatto generale: contact@cortenys.com
• Contatto per la protezione dei dati personali: contact@cortenys.com

Dati trattati

A seconda di come utilizzi il sito, possiamo trattare dati identificativi e di contatto, dati dell'account, dati degli ordini, informazioni relative ai pagamenti, messaggi inviati all'assistenza clienti e dati tecnici necessari a garantire la sicurezza del servizio.

Finalità e basi giuridiche

Trattiamo i tuoi dati per rispondere alle tue richieste, gestire il tuo account, evadere i tuoi ordini, gestire i pagamenti, fornire assistenza clienti, garantire la sicurezza del sito e adempiere ai nostri obblighi legali e contabili.

A seconda dei casi, il trattamento si fonda su una delle seguenti basi giuridiche previste dal Regolamento (UE) 2016/679 (GDPR): l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR), il legittimo interesse di CORTENYS (art. 6, par. 1, lett. f, GDPR), l'adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) oppure, quando la legge lo richiede, il tuo consenso (art. 6, par. 1, lett. a, GDPR).

Il legittimo interesse di CORTENYS riguarda in particolare la sicurezza del sito e del servizio.

Destinatari e responsabili del trattamento

I tuoi dati sono accessibili al personale interno autorizzato e ad alcuni responsabili del trattamento il cui intervento è strettamente necessario al funzionamento del servizio.

• Supabase: autenticazione e dati applicativi
• Stripe: elaborazione dei pagamenti
• Resend: invio di e-mail transazionali e di contatto
• OpenAI: chat di assistenza sul sito
• Google OAuth: accesso con account Google
• Vercel: hosting e infrastruttura di distribuzione del sito
• Meta Platforms Ireland Limited e Google Ireland Limited: misurazione pubblicitaria e contenuti YouTube, solo previo consenso

Trasferimenti al di fuori dell'Unione europea

Alcuni fornitori possono trattare dati o renderli accessibili al di fuori dell'Unione europea, in particolare negli Stati Uniti. Quando necessario, questi trasferimenti sono disciplinati da meccanismi adeguati, come le clausole contrattuali tipo, un addendum sul trasferimento o un altro meccanismo giuridicamente valido indicato dal fornitore (artt. 44 e ss. GDPR). Puoi chiedere informazioni su questi meccanismi e, se del caso, una copia scrivendo a contact@cortenys.com.

Periodi di conservazione

Le richieste di contatto sono conservate per 3 anni dall'ultimo contatto utile.

I dati degli account cliente sono conservati per tutta la durata dell'account e, successivamente, per 3 anni dalla cancellazione dell'account o dall'ultima attività, salvo diverso obbligo di legge.

Le fatture e i documenti contabili sono conservati per 10 anni, in conformità agli obblighi di legge applicabili.

I log di sicurezza e i dati di rate limiting (limitazione della frequenza delle richieste) sono conservati per 6 mesi.

Le conversazioni con l'assistente non vengono conservate da CORTENYS.

I tuoi diritti

Hai in particolare il diritto di accesso, di rettifica, alla cancellazione, di limitazione del trattamento, di opposizione e, ove applicabile, alla portabilità dei dati (artt. da 15 a 18, 20 e 21 GDPR). Puoi esercitare i tuoi diritti scrivendo a contact@cortenys.com.

Quando trattiamo i tuoi dati sulla base del nostro legittimo interesse, puoi opporti al trattamento in qualsiasi momento, per motivi connessi alla tua situazione particolare (art. 21, par. 1, GDPR).

Puoi revocare in qualsiasi momento il consenso prestato, ad esempio tramite «Gestisci i cookie» nel piè di pagina del sito. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR o che i tuoi diritti non siano rispettati, puoi proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione (art. 77 GDPR). In Italia l'autorità di controllo è il Garante per la protezione dei dati personali. Poiché CORTENYS ha sede in Francia, l'autorità di controllo capofila è la CNIL (Commission nationale de l'informatique et des libertés), alla quale puoi anche proporre reclamo.