01Chi è responsabile dei tuoi dati
Il titolare del trattamento è NexoBot SAS, una società per azioni semplificata francese con sede legale a Parigi, Francia. Puoi contattare il nostro responsabile della protezione dei dati (DPO) all'indirizzo [email protected] o per posta a NexoBot SAS, Parigi, Francia.
02Dati che raccogliamo
Raccogliamo i dati minimi necessari per gestire la piattaforma e mantenerla sicura:
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | Indirizzo email, nome visualizzato, password (hash), preferenza lingua | Li fornisci tu |
| Dati di utilizzo | Configurazioni dei bot, ordini, storico ordini, interazioni con la piattaforma | Generati dal tuo utilizzo |
| Dati tecnici | Indirizzo IP, tipo di dispositivo e browser, timestamp, log di crash | Raccolti automaticamente |
| Dati di comunicazione | Richieste di supporto e le nostre risposte | Li fornisci tu |
| Dati di fatturazione | Piano, stato dell'abbonamento, riferimenti di transazione dal nostro processore di pagamento | Processore / tuo utilizzo |
Nell'ambiente di anteprima non raccogliamo documenti di identità e non trattiamo dati know-your-customer (KYC). Non vediamo né memorizziamo mai le tue credenziali di pagamento: i dettagli di pagamento con carta e criptovalute sono gestiti esclusivamente dal nostro processore di pagamento.
03Le nostre basi giuridiche
Trattiamo i tuoi dati solo laddove il GDPR lo consente:
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, eseguire i tuoi bot, fornire il servizio | Esecuzione del nostro contratto con te |
| Proteggere la piattaforma, prevenire frodi e abusi | Interesse legittimo |
| Migliorare il prodotto e correggere bug (dati aggregati e pseudonimizzati) | Interesse legittimo |
| Misurare il pubblico con analisi che rispettano la privacy | Il tuo consenso, dove richiesto |
| Inviare aggiornamenti del servizio a cui puoi rinunciare | Interesse legittimo o consenso, a seconda del contenuto |
| Adempiere agli obblighi fiscali, contabili e legali | Obbligo legale |
04Come utilizziamo i tuoi dati
- Fornire, gestire e personalizzare la piattaforma.
- Eseguire le tue strategie e mantenere una cronologia accurata del tuo account.
- Proteggere account, fondi e infrastruttura da frodi e attacchi.
- Rispondere alle tue richieste di assistenza e informarti sul servizio.
- Analizzare l'utilizzo in forma aggregata per migliorare le funzionalità.
- Rispettare gli obblighi legali, fiscali e normativi.
Non vendiamo i tuoi dati personali e non li utilizziamo mai per pubblicità di terze parti.
07Trasferimenti internazionali
I tuoi dati sono ospitati nell'Unione Europea. Se un fornitore tratta dati al di fuori dello Spazio Economico Europeo, il trasferimento è protetto da una decisione di adeguatezza della Commissione Europea o da clausole contrattuali standard (SCC), come richiesto dal GDPR.
08Per quanto tempo conserviamo i tuoi dati
- Dati dell'account e di utilizzo — conservati finché il tuo account è attivo, poi eliminati entro 30 giorni dalla chiusura.
- Backup — eliminati automaticamente entro 90 giorni.
- Registri di fatturazione — conservati per tutto il tempo richiesto dalla legge francese (fino a 10 anni per le fatture).
- Corrispondenza di assistenza — conservata per 24 mesi per gestire i follow-up.
09I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- Accedere ai dati personali che conserviamo su di te.
- Rettificare dati inesatti o incompleti.
- Cancellare i tuoi dati, fatte salve le obbligazioni legali di conservazione.
- Limitare o opporti a determinati trattamenti.
- Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.
- Proporre un reclamo a un'autorità di controllo.
Per esercitare uno di questi diritti, scrivi a [email protected]. Rispondiamo entro un mese. Ai sensi della legge francese, hai anche il diritto di dare istruzioni sul destino dei tuoi dati dopo la tua morte.
10Sicurezza
Proteggiamo i tuoi dati con crittografia in transito (TLS 1.2+) e a riposo (AES-256), password hashate, opzioni di autenticazione a due fattori, accesso con privilegi minimi per il personale e monitoraggio dell'infrastruttura 24/7. In caso di violazione dei dati personali, notifichiamo l'autorità di controllo entro 72 ore e ti informiamo senza ritardo ingiustificato quando il rischio è elevato.
11Modifiche alla presente informativa
Potremmo aggiornare la presente informativa man mano che il prodotto o la legge si evolvono. Le modifiche sostanziali vengono annunciate via email o con un avviso ben visibile con almeno 30 giorni di anticipo. La data in cima a questa pagina è sempre il riferimento.
12Contatti e reclami
Per qualsiasi domanda sui tuoi dati, contatta il nostro DPO all'indirizzo [email protected] o NexoBot SAS, Parigi, Francia.
Puoi anche presentare un reclamo alla CNIL — l'autorità francese per la protezione dei dati — all'indirizzo 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, o all'autorità di controllo del tuo paese di residenza.