Privacy

Il titolare del trattamento è Obsidian Technologies, impresa individuale con sede in Via Campania 4, 61032 Fano (PU), Italia, partita IVA 02864680414, che pubblica le sue app con il nome Tiny Orbit. Per qualsiasi richiesta sui tuoi dati scrivi a tinyorbit@obsidiantech.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui è obbligatorio.

tinyorbit.app non usa cookie, non usa strumenti di analisi o di pubblicità e non contiene moduli. Il fornitore dell'hosting, Vercel Inc., registra per motivi tecnici e di sicurezza i dati di ogni richiesta (indirizzo IP, browser, pagina richiesta, data e ora) e li conserva per un periodo limitato, secondo le sue regole. La base giuridica è il nostro legittimo interesse a mantenere il sito sicuro e funzionante (articolo 6, paragrafo 1, lettera f del Regolamento).

Quando prenoti un'app o chiedi un avviso dalla sua pagina (un indirizzo che finisce in .tinyorbit.app), trattiamo:

• la tua email e, se lo indichi, il tuo nome;
• i dati della prenotazione: app, offerta, prezzo e valuta, date, stato e la copia dell'autorizzazione all'addebito con data e ora;
• del metodo di pagamento, solo ciò che Stripe ci rende disponibile, come il tipo di carta, le ultime quattro cifre, la scadenza e il Paese: il numero completo lo tratta soltanto Stripe;
• i messaggi che ci scrivi e le nostre risposte.

La pagina di ogni app ha anche una sua informativa, che descrive gli eventuali altri dati raccolti in quella pagina, per esempio per misurare come viene usata.

• Gestire la prenotazione, l'addebito al lancio, le email di servizio (conferma, promemoria, lancio o annullamento) e l'assistenza: esecuzione del contratto (articolo 6, paragrafo 1, lettera b).
• Mandarti l'avviso di uscita che hai chiesto: il tuo consenso (lettera a), che puoi revocare in qualunque momento con il link presente in ogni email.
• Rispettare gli obblighi fiscali e contabili sugli addebiti: obbligo di legge (lettera c).
• Prevenire frodi e abusi, come i tentativi di pagamento con carte rubate: nostro legittimo interesse (lettera f).

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici su di te; Stripe può usare sistemi automatici per bloccare i pagamenti sospetti di frode.

• Stripe (Stripe Payments Europe, Ltd., Irlanda): pagamenti. Per alcune finalità, come la prevenzione delle frodi e gli obblighi di legge sui pagamenti, Stripe agisce come titolare autonomo, con la sua informativa.
• Vercel Inc. (Stati Uniti): hosting del sito e delle pagine delle app.
• Supabase Inc. (Stati Uniti): archivio delle prenotazioni e degli avvisi.
• Resend (Stati Uniti): invio delle email di servizio e degli avvisi.
• PostHog Inc. (Stati Uniti), con dati conservati nell'Unione europea: misura dell'uso delle pagine delle app, come descritto nell'informativa di ciascuna app.
• Google Ireland Limited (Google Workspace): la casella email con cui riceviamo i tuoi messaggi e rispondiamo.

Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea per le società che aderiscono all'EU-US Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione (articoli 45 e 46 del Regolamento). I dati possono essere comunicati anche alle autorità, quando la legge lo richiede.

• Prenotazione annullata o app non lanciata: cancelliamo i dati entro 30 giorni dall'annullamento.
• Prenotazione addebitata: per la durata del servizio; poi conserviamo per 10 anni solo i dati che servono agli obblighi fiscali e contabili (articolo 2220 del codice civile).
• Avviso di uscita: fino all'email che annuncia il lancio o la decisione di non lanciare l'app, o fino a quando chiedi di non riceverne più; poi cancelliamo i dati entro 30 giorni.
• Messaggi di assistenza: per il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi.

Puoi chiedere in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti al trattamento basato sul legittimo interesse (articoli da 15 a 22 del Regolamento). Puoi revocare il consenso quando vuoi, senza conseguenze sui trattamenti fatti prima. Scrivi a tinyorbit@obsidiantech.it: ti rispondiamo entro un mese. Se vivi fuori dall'Unione europea puoi esercitare questi diritti allo stesso modo, insieme a quelli in più che ti riconosce la legge del tuo Paese.

Se ritieni che il trattamento non rispetti la legge, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

Per prenotare un'app bisogna avere almeno 18 anni. Il sito non è rivolto ai minori e non raccogliamo consapevolmente i loro dati: se ce ne accorgiamo, li cancelliamo.

Possiamo aggiornare questa informativa: la data in alto indica l'ultima versione. Se le modifiche riguardano i dati di una prenotazione in corso, te lo scriviamo. L'informativa è disponibile in italiano e in inglese.