Informativa sulla privacy

WealthCertifier ("noi", "nostro") gestisce https://www.wealthcertifier.com (il "Sito") e offre servizi digitali di certificazione della ricchezza (i "Servizi"). Siamo il titolare del trattamento dei dati personali qui descritti. Questa informativa spiega cosa raccogliamo, perché, con chi lo condividiamo e quali diritti hai.

In breve: raccogliamo il minimo necessario per farti accedere, stampare il certificato e incassare il pagamento. Non vendiamo i tuoi dati, non facciamo pubblicità né tracciamento tra siti e le nostre statistiche non usano cookie e non ti identificano.

1. Dati che raccogliamo

Dati che ci fornisci

Non offriamo caricamento di file o immagini e non chiediamo in nessun momento documenti finanziari, coordinate bancarie o prove di patrimonio.

• Account: il tuo indirizzo email e, facoltativamente, nome, cognome e paese. Non usiamo password, quindi non ne conserviamo nessuna.
• Contenuto del certificato: titolo, nome, cognome e data di nascita che scegli di stampare sul certificato. È un contenuto creato da te e non deve necessariamente riguardarti.
• Pagamenti: i dati di fatturazione sono raccolti da Stripe sulla sua pagina di checkout. Noi riceviamo un riferimento cliente Stripe, l'importo, la valuta e la data. Non vediamo né conserviamo i numeri di carta.
• Comunicazioni: nome, email e messaggio che invii tramite il modulo di contatto o via email all'assistenza.
• Indirizzo di spedizione: solo se acquisti il livello Gold Elite o Platinum Absurd Wealth, che include un certificato stampato e incorniciato. Chiediamo l'indirizzo via email dopo il pagamento e lo usiamo solo per spedirti quel certificato. Non viene mai raccolto al checkout e non viene richiesto per gli altri livelli.

Dati che raccogliamo automaticamente

• Log di server e sicurezza: indirizzo IP, user agent, URL richiesto e orari, usati per mantenere il Sito attivo, applicare i limiti di frequenza e indagare su abusi o errori.
• Statistiche: visualizzazioni di pagina e referrer aggregati, raccolti dalla nostra istanza self-hosted di Plausible Analytics. Plausible non imposta cookie, non conserva indirizzi IP e non crea un profilo né ti segue tra i siti.
• Cookie: solo cookie strettamente necessari. L'elenco completo è nella nostra Informativa sui cookie.

2. Come usiamo i tuoi dati

Al momento non inviamo email di marketing o promozionali. Le uniche email che inviamo sono transazionali: il link di accesso e le risposte ai messaggi che ci mandi. Se questo dovesse cambiare, avverrà con il tuo consenso esplicito e aggiorneremo prima questa informativa.

• Farti accedere, tramite Google o con un link di accesso monouso via email.
• Generare, mostrare e permetterti di scaricare il PDF del certificato.
• Gestire i pagamenti tramite Stripe e conservare traccia della transazione.
• Mostrarti certificati e storico pagamenti nella tua dashboard.
• Rispondere alle richieste di assistenza e ai messaggi del modulo di contatto.
• Mantenere sicuro il Sito: limiti di frequenza, prevenzione di frodi e abusi, diagnosi degli errori.
• Capire il traffico aggregato per migliorare il Sito.
• Adempiere ai nostri obblighi legali, fiscali e contabili.

3. Basi giuridiche del trattamento (utenti UK e SEE)

• Esecuzione di un contratto: creazione dell'account, generazione del certificato, incasso del pagamento, assistenza.
• Legittimo interesse: mantenere il Sito sicuro e disponibile, prevenire frodi e abusi e misurare il traffico aggregato in modo che non ti identifichi.
• Obbligo legale: conservazione delle registrazioni delle transazioni per fini fiscali e contabili.
• Consenso: al momento non utilizzato, perché non inviamo marketing e non impostiamo cookie non essenziali. Se introdurremo l'uno o gli altri, lo chiederemo prima.

4. Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie. Ci avvaliamo dei seguenti responsabili:

• Stripe: gestione dei pagamenti e checkout. Stripe è titolare autonomo per le proprie finalità antifrode e di conformità.
• Google: solo se scegli di accedere con Google. Google ci comunica il tuo indirizzo email e i dati di base del profilo.
• Resend: consegna delle email transazionali, come il link di accesso.
• Il nostro fornitore di hosting e database: conserva il Sito e i suoi dati.
• Plausible Analytics: ospitato da noi, quindi i dati statistici aggregati non vengono condivisi con terzi.

Possiamo inoltre comunicare dati quando richiesto dalla legge, per tutelare i nostri diritti, la sicurezza o il patrimonio, oppure in relazione a una vendita, fusione o riorganizzazione, dandone avviso quando la legge lo richiede.

5. Cookie

Utilizziamo solo cookie strettamente necessari al funzionamento del Sito: la sessione, la protezione contro le richieste falsificate, il cookie facoltativo "ricordami" e un cookie che ricorda se la barra laterale della dashboard è aperta. Non usiamo cookie pubblicitari, di profilazione o di tracciamento tra siti. Il dettaglio completo è nella nostra Informativa sui cookie.

6. Conservazione dei dati

• Account e certificati: conservati finché il tuo account è attivo. Quando elimini l'account, profilo e certificati scompaiono subito dal Sito e vengono cancellati definitivamente dal nostro database 5 giorni dopo. La finestra di 5 giorni serve a poter annullare una cancellazione accidentale se ci contatti in tempo.
• Registrazioni delle transazioni: conservate per almeno 6 anni dalla fine del periodo contabile di riferimento, come richiesto dalla normativa fiscale. Questo vale anche dopo l'eliminazione dell'account e non è derogabile. Se hai effettuato un acquisto conserviamo quindi la registrazione del pagamento invece di cancellarla, rimuovendo però tutto ciò che ti identifica: dopo gli stessi 5 giorni nome, indirizzo email, paese, dati del metodo di pagamento e nome e data di nascita stampati sul certificato vengono eliminati, lasciando una registrazione anonima di importo, valuta, livello e data.
• Messaggi di assistenza: conservati per il tempo necessario a gestire la richiesta ed eventuali seguiti.
• Log di server e sicurezza: conservati per un breve periodo a rotazione, poi eliminati.

7. Sicurezza

Il Sito è servito su HTTPS con una content security policy, i link di accesso sono monouso e scadono dopo 30 minuti e le azioni sensibili hanno limiti di frequenza. I dati delle carte non transitano mai dai nostri server. Adottiamo misure amministrative e tecniche ragionevoli, ma nessun sistema è completamente sicuro. Se si verificasse una violazione che comporta un rischio per te, lo comunicheremo a te e all'autorità di controllo competente come richiesto dalla normativa.

8. Trasferimenti internazionali

Abbiamo sede nel Regno Unito. Alcuni dei nostri fornitori, tra cui Stripe, Google e Resend, utilizzano server fuori dal Regno Unito e dal SEE. Quando i dati personali vengono trasferiti, sono protetti da decisioni di adeguatezza o da clausole contrattuali standard con l'addendum britannico sui trasferimenti internazionali.

9. Privacy dei minori

I nostri Servizi sono rivolti agli adulti. Devi avere almeno 18 anni per avere un account o fare un acquisto e non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li elimineremo.

10. I tuoi diritti

In base al GDPR hai il diritto di:

• Accedere a una copia dei dati personali che deteniamo su di te.
• Correggere dati inesatti o incompleti. La maggior parte puoi modificarla da solo nelle impostazioni del profilo.
• Cancellare i tuoi dati. Puoi eliminare il tuo account quando vuoi, fatte salve le registrazioni fiscali indicate sopra.
• Opporti al trattamento basato sul legittimo interesse o limitarlo.
• Ricevere i tuoi dati in un formato portabile.
• Revocare il consenso quando ci basiamo su di esso.

Per esercitare un diritto scrivici all'indirizzo indicato sotto. Potremmo aver bisogno di verificare la tua identità e risponderemo entro un mese. Se non sei soddisfatto di come trattiamo i tuoi dati puoi rivolgerti all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Residenti in California (CCPA/CPRA)

I residenti in California hanno il diritto di conoscere, cancellare e opporsi alla vendita o condivisione dei dati personali. Non vendiamo né condividiamo dati personali secondo le definizioni del CCPA e non li trattiamo per pubblicità comportamentale tra contesti. Per esercitare i tuoi diritti scrivici usando i recapiti indicati sotto.

11. Link e servizi di terze parti

Il Sito contiene link a siti di terze parti e ti reindirizza a Stripe e Google per pagamento e accesso. Questa informativa non copre quei servizi: consulta separatamente le loro informative.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evolversi dei Servizi. Pubblicheremo la versione aggiornata con una nuova data di entrata in vigore. Continuare a usare il Sito dopo le modifiche costituisce accettazione della versione aggiornata.

13. Contatti

Per domande, richieste o segnalazioni su questa informativa o sulle nostre pratiche, scrivi a:

Email: [email protected]