Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento è Andrea Ricciarelli, gestore del brand Income Foundry.

• Domicilio: Via Domenico Briziarelli 2, 06055 Marsciano (PG), Italia.
• Partita IVA: 04005150547.
• Email: support@income-foundry.com

Questa informativa descrive il trattamento dei dati raccolti tramite il sito income-foundry.com, i moduli, il checkout, la consegna dei prodotti e le comunicazioni di assistenza, ai sensi del Regolamento UE 2016/679, detto GDPR.

2. Quali dati vengono trattati

• Dati forniti nei moduli: nome, indirizzo email e informazioni di fatturazione richieste nel checkout.
• Dati dell’ordine: prodotto acquistato, importo, data, identificativo e stato del pagamento.
• Dati di assistenza: messaggi e documenti inviati volontariamente per ricevere supporto.
• Dati tecnici: indirizzo IP, browser, dispositivo, richieste ai server e informazioni necessarie alla sicurezza e al funzionamento.
• Dati pubblicitari, previo consenso: informazioni di navigazione, identificatori online ed eventi delle pagine nelle quali è configurato Pixel Meta.

Stripe e PayPal gestiscono direttamente i dati necessari al pagamento. Il titolare riceve le informazioni utili a verificare e gestire l’operazione.

Non vengono richiesti via email numeri completi di carta, password o credenziali di pagamento.

3. Finalità e basi giuridiche

• Gestione dell’acquisto e consegna: esecuzione del contratto o misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
• Assistenza relativa all’ordine: esecuzione del contratto o gestione della richiesta precontrattuale.
• Contabilità e obblighi fiscali: adempimento di obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
• Sicurezza e tutela dei diritti: legittimo interesse alla prevenzione di abusi e alla gestione di controversie, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti degli interessati.
• Misurazione e personalizzazione pubblicitaria: consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, e della disciplina applicabile agli strumenti di tracciamento.

Le email necessarie all’ordine e all’assistenza non richiedono consenso marketing. L’acquisto non costituisce un consenso generale alla ricezione di newsletter.

Eventuali iscrizioni promozionali richiedono una scelta separata, salvo i casi consentiti dalla legge.

4. Conferimento obbligatorio o facoltativo

I dati indispensabili per acquisto, pagamento e consegna sono necessari alla fornitura del prodotto. Senza questi dati non è possibile completare il servizio.

Il consenso al tracciamento pubblicitario è facoltativo. Rifiutarlo non impedisce di visitare il sito o acquistare.

5. Destinatari e servizi utilizzati

• Systeme.io: piattaforma utilizzata per pagine, moduli, ordini e comunicazioni di consegna. I trattamenti svolti per conto del titolare devono essere disciplinati da un accordo conforme all’articolo 28 GDPR.
• Stripe e PayPal: fornitori dei servizi di pagamento. Per le attività di loro competenza, inclusi gli adempimenti propri e la prevenzione delle frodi, possono operare come titolari autonomi.
• Meta Platforms Ireland Limited: ricezione di eventi tramite Pixel Meta dopo il consenso. Per le operazioni di raccolta e trasmissione comprese nei termini Meta applicabili può configurarsi contitolarità. I trattamenti successivi sono regolati dalle condizioni e dall’informativa di Meta.
• Imgur: servizio di hosting delle immagini. Il caricamento delle immagini comporta richieste ai suoi server e la comunicazione dei dati tecnici necessari alla connessione.
• Professionisti incaricati per contabilità, assistenza tecnica e tutela dei diritti, nei limiti necessari alle rispettive attività.
• Autorità pubbliche quando la comunicazione è richiesta dalla legge.

Puoi consultare le informative dei fornitori:

• Systeme.io
• Stripe
• PayPal
• Meta
• Imgur

6. Cookie e Pixel Meta

Gli strumenti tecnici necessari al sito, alla sicurezza e al checkout non richiedono il consenso previsto per il tracciamento pubblicitario.

Pixel Meta deve restare bloccato fino alla scelta positiva dell’utente. Il consenso non può essere ricavato dalla semplice navigazione o dall’acquisto.

Quando il tracciamento pubblicitario è attivo, la scelta deve essere raccolta tramite un pannello che consenta di accettarlo o rifiutarlo. Le preferenze disponibili sul sito devono permettere di modificare o revocare la scelta. La revoca non pregiudica la liceità del trattamento precedente.

Pixel Meta può trasmettere informazioni sulle pagine visitate e sugli eventi configurati, per misurare le campagne e, ove attivato, creare pubblici pubblicitari. Meta può collegare tali informazioni ad altri dati secondo la propria informativa.

Il pannello e l’informativa cookie devono riportare gli strumenti effettivamente installati, i fornitori e le relative durate.

L’eventuale uso della corrispondenza avanzata o di eventi pubblicitari lato server richiede una valutazione e un’informativa coerenti con la configurazione adottata.

Il titolare non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’utente.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo.

I trasferimenti devono essere fondati su una decisione di adeguatezza applicabile oppure sulle garanzie previste dagli articoli 44 e seguenti GDPR, come le clausole contrattuali standard, con eventuali misure supplementari.

Il ricorso al quadro UE-USA richiede che il destinatario e il trattamento rientrino nella certificazione applicabile.

Puoi chiedere informazioni sui destinatari e una copia delle garanzie pertinenti scrivendo al titolare.

8. Conservazione dei dati

• Ordini e documentazione fiscale: per i termini imposti dalla normativa contabile e fiscale, normalmente dieci anni per i documenti soggetti a tale obbligo, salvo termini ulteriori applicabili.
• Assistenza e richieste precontrattuali: per il tempo necessario a rispondere e gestire la richiesta. La documentazione contrattuale rilevante può essere conservata per tutelare i diritti entro i termini applicabili.
• Log tecnici: per il periodo strettamente necessario a diagnosi, sicurezza e gestione di eventuali incidenti.
• Consensi e preferenze: per documentare la scelta, gestirne la revoca e adempiere agli obblighi di prova.
• Dati pubblicitari: secondo le durate riportate nelle preferenze cookie e nelle informative dei fornitori. La revoca interrompe i nuovi trattamenti basati su quel consenso.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o resi anonimi, salvo obblighi di conservazione o controversie.

9. Diritti degli interessati

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità.

Puoi opporti ai trattamenti basati sul legittimo interesse e revocare i consensi.

Per esercitare i tuoi diritti scrivi a support@income-foundry.com .

Il titolare risponde normalmente entro un mese, salvo proroga motivata nei casi consentiti dal GDPR. Può essere richiesta una verifica dell’identità proporzionata alla richiesta.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato di residenza, lavoro o della presunta violazione.

10. Aggiornamenti dell’informativa

Le modifiche sono pubblicate su questa pagina con la data di aggiornamento. Quando necessario, vengono fornite ulteriori informazioni e richiesti nuovi consensi.

La semplice navigazione non equivale ad accettazione del tracciamento.