Informativa Privacy (GDPR)
Ultimo aggiornamento: [DATA]
2.1 Titolare del trattamento
Traclin Pte Ltd — 68 Circular Road, #02-01, Singapore (049422), UEN 202113251D — hero@gradehero.it.
Rappresentante nell'Unione europea (art. 27 GDPR): [RAPPRESENTANTE UE – DA NOMINARE: nome, indirizzo UE, email].
2.2 Quali dati trattiamo, perché e con quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, email | Creazione della richiesta, erogazione della gradazione, invio del risultato/certificato, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Foto/video delle carte | Analisi e gradazione; generazione certificato e annuncio | Esecuzione del contratto (art. 6.1.b) |
| Dati relativi al pagamento (gestiti da Stripe) | Incasso del corrispettivo di €5 | Esecuzione del contratto (art. 6.1.b) |
| Dati dell'amico invitato (nome, cognome, email) forniti da un utente | Invio di un solo invito personale | Legittimo interesse (art. 6.1.f) a promuovere il servizio tramite passaparola, bilanciato con forti tutele (invio unico, opt-out immediato, cancellazione) |
| Email (consenso marketing, facoltativo) | Newsletter/comunicazioni commerciali | Consenso (art. 6.1.a), revocabile |
| Dati tecnici e cookie | Funzionamento del sito, sicurezza, statistiche | Legittimo interesse per i tecnici necessari; consenso per statistici/marketing |
| Log e dati di verifica dei certificati | Prevenzione abusi, funzionamento della pagina di verifica pubblica | Legittimo interesse / esecuzione del contratto |
Non trattiamo consapevolmente categorie particolari di dati. Le carte da collezione non costituiscono dati personali dell'utente.
2.3 Dati di terzi (amico invitato)
Quando un utente ci fornisce i dati di un amico per invitarlo, contattiamo l'amico una sola volta con un invito che indica chi ha fornito il suo indirizzo, come opporsi con un clic ("Non contattarmi più") e come far cancellare i suoi dati. Se l'amico non si iscrive, cancelliamo i suoi dati entro 30 giorni (conservando solo un dato anonimo che impedisce inviti ripetuti). Questa informativa vale anche come informazione ex art. 14 GDPR verso l'amico.
2.4 Destinatari e responsabili del trattamento
Ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili ex art. 28), tra cui:
- Supabase — hosting database, autenticazione e archiviazione foto/video [regione server: DA INDICARE];
- Anthropic — elaborazione AI delle immagini per la gradazione (USA);
- Stripe — gestione dei pagamenti;
- [Fornitore email es. Resend/Postmark] — invio delle email transazionali e (se acconsentito) marketing;
- [Hosting front-end / Lovable / eventuale CDN] — erogazione del sito.
L'elenco aggiornato dei responsabili è disponibile scrivendo a hero@gradehero.it.
2.5 Trasferimenti extra-UE
Alcuni fornitori trattano dati fuori dall'UE (es. Stati Uniti). In tali casi i trasferimenti avvengono sulla base di garanzie adeguate ex artt. 44 e ss. GDPR, in particolare Clausole Contrattuali Standard (SCC) e/o meccanismi equivalenti. Puoi richiederne copia scrivendo a hero@gradehero.it.
2.6 Tempi di conservazione
- Dati della richiesta e foto: per il tempo necessario a erogare il servizio e, per le carte con certificato, finché il certificato resta valido/verificabile, salvo obblighi di legge;
- Dati dell'amico invitato non iscritto: max 30 giorni (poi anonimizzazione);
- Dati di fatturazione/pagamento: per il periodo previsto dagli obblighi fiscali applicabili;
- Consenso marketing: fino a revoca;
- Log tecnici/anti-abuso: per il tempo strettamente necessario.
2.7 I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti già svolti). Scrivi a hero@gradehero.it. Hai inoltre diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).
2.8 Natura del conferimento
Il conferimento di nome, cognome ed email è necessario per erogare il servizio: senza, non è possibile completare la gradazione. Il consenso marketing è facoltativo e non condiziona l'uso del servizio.
2.9 Processo decisionale automatizzato
La gradazione AI è una valutazione generata automaticamente. Non produce effetti giuridici né effetti analoghi significativi sull'utente ed è un servizio richiesto dall'utente; è sempre disponibile la revisione umana (gradazione con esperto). Per informazioni scrivi a hero@gradehero.it.
2.10 Modifiche
Potremo aggiornare questa informativa; le versioni aggiornate saranno pubblicate su questa pagina con la relativa data.