Informativa sulla privacy

Raccogliamo i seguenti tipi di informazioni:

Informazioni sull'account: indirizzo email, nome utente e hash della password al momento della creazione dell'account.

Accesso con Google: se accedi con Google, riceviamo il tuo nome e il tuo indirizzo email dal tuo account Google. Utilizziamo il tuo nome come nome visualizzato e il tuo indirizzo email per creare e identificare il tuo account. Non riceviamo né conserviamo la tua password Google e non memorizziamo la tua foto del profilo Google.

Informazioni di pagamento: i dettagli delle transazioni sono elaborati dai nostri fornitori di pagamento (Gumroad, NOWPayments). Conserviamo gli identificativi delle transazioni e gli importi in punti, ma non conserviamo numeri di carta o indirizzi di portafogli di criptovaluta.

Dati di utilizzo: pagine visitate, contenuti sbloccati e interazioni con la piattaforma.

Programma di referral: se arrivi tramite un link di invito, il codice di referral contenuto nel link viene salvato nel tuo browser (vedi la sezione 4). Se poi crei un account, registriamo quale membro ti ha invitato e la data: è su questa base che viene calcolata la ricompensa di referral. Non riveliamo mai la tua identità al membro che ti ha invitato: vede soltanto quante persone si sono iscritte e quanti punti ha guadagnato.

Utilizziamo le tue informazioni per:

• Fornire e mantenere il tuo account e i contenuti acquistati
• Elaborare i pagamenti e gestire il tuo saldo punti
• Comunicare aggiornamenti importanti del servizio
• Prevenire le frodi e garantire la sicurezza della piattaforma
• Migliorare i nostri servizi sulla base di modelli di utilizzo aggregati

I pagamenti sono elaborati da fornitori terzi:

• Gumroad (gumroad.com) — funge da Merchant of Record per i pagamenti con carta
• NOWPayments (nowpayments.io) — elabora le transazioni in criptovaluta

Ogni fornitore ha la propria informativa sulla privacy. Riceviamo da questi fornitori solo le conferme delle transazioni e gli identificativi degli ordini.

Utilizziamo cookie essenziali per:

• Mantenere la tua sessione di accesso
• Salvare la tua preferenza linguistica
• Ricordare la tua selezione del tema
• Ricordare la tua scelta di consenso ai cookie
• Ricordare per 30 giorni un codice di referral proveniente da un link di invito e il fatto che hai chiuso il banner dell'invito

Analisi e pubblicità (facoltativo, consenso richiesto): Quando fornisci il tuo consenso tramite il banner dei cookie, possiamo utilizzare i seguenti servizi di terze parti:

• Google Analytics 4 (Google LLC, analytics.google.com) — raccoglie statistiche di utilizzo anonimizzate (pagine visitate, durata della sessione, tipo di dispositivo). Categoria di consenso: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — traccia le conversioni dalle campagne pubblicitarie Meta. Categorie di consenso: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — pubblica annunci display sulle pagine non premium. Quando il consenso non viene concesso, gli annunci vengono mostrati in modalità non personalizzata (NPA). Categorie di consenso: ad_storage, ad_user_data.

Tutti i servizi sopra indicati vengono caricati tramite Google Tag Manager e sono soggetti al Consent Mode v2: il tracciamento è negato per impostazione predefinita e attivato solo dopo il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento cancellando i cookie del sito o contattandoci.

Monitoraggio degli errori: Utilizziamo Sentry (Functional Software Inc., sentry.io) per acquisire errori JavaScript in produzione. Sentry non raccoglie informazioni di identificazione personale (sendDefaultPii: false). I rapporti sugli errori possono includere l'URL, il tipo di browser e una traccia dello stack anonimizzata.

Non vendiamo i tuoi dati personali agli inserzionisti.

Conserviamo i tuoi dati come segue:

• Dati dell'account: per tutta la durata dell'account
• Cronologia delle transazioni: per 7 anni (requisiti legali/fiscali)
• Log di utilizzo: per 12 mesi
• Dati di sessione: fino al logout o alla scadenza
• Codice di referral nel browser: 30 giorni dall'apertura del link di invito
• Collegamento di referral tra account: per tutta la durata dell'account

Puoi richiedere la cancellazione del tuo account in qualsiasi momento.

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

• Crittografia HTTPS per tutte le comunicazioni
• Password con hash (mai memorizzate in chiaro)
• Autenticazione basata su JWT con token a scadenza
• Blocchi a livello di riga del database per le transazioni finanziarie

Se ti trovi nello Spazio Economico Europeo, hai diritto a:

• Accesso — richiedere una copia dei tuoi dati personali
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la cancellazione dei tuoi dati
• Portabilità — ricevere i tuoi dati in un formato strutturato
• Opposizione — opporsi a determinate attività di trattamento

Per esercitare questi diritti, contattaci tramite la pagina dei contatti.

I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di tale raccolta, cancelleremo i dati tempestivamente.

I tuoi dati possono essere elaborati in paesi al di fuori del tuo paese di residenza. Garantiamo che siano in atto garanzie adeguate per qualsiasi trasferimento internazionale di dati in conformità con le leggi applicabili sulla protezione dei dati.

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Ti notificheremo le modifiche significative via email o tramite notifica sul sito. La data di "Ultimo aggiornamento" in alto riflette la revisione più recente.

Per domande relative alla privacy o richieste di dati, contattaci tramite la pagina dei contatti o via email a urbex_albania@proton.me.