Informativa privacy
Informazioni sul trattamento dei dati nell’ecosistema NovaKit, inclusi account, cloud, pagamenti, supporto, sicurezza e programmi di invito.
1. Titolare e contatti
Venditore/titolare: [NOME E COGNOME O RAGIONE SOCIALE]
Indirizzo geografico: [INDIRIZZO COMPLETO]
Codice fiscale/Partita IVA: [DATI FISCALI, SE APPLICABILI]
Email di contatto: novakitsupporto@gmail.com.
Le vendite reali e i pagamenti ai partner non dovrebbero essere aperti al pubblico finché questi dati e l'inquadramento fiscale non sono stati verificati e pubblicati.
Per richieste privacy, accesso, cancellazione, sicurezza o esercizio dei diritti è possibile scrivere a novakitsupporto@gmail.com.
2. Categorie di dati trattati
- Account e autenticazione: email, UID Firebase, verifica email, lingua, piano, data di attivazione e scadenza.
- Dati di studio: esami, attività, argomenti, scadenze, materiali, voti, presenze, obiettivi, note e preferenze inserite volontariamente.
- Acquisti: piano, prezzo, valuta, identificativo ordine PayPal, stato, data, rimborsi, storni e contestazioni; NovaKit non riceve normalmente i dati completi della carta.
- Ambassador e Invita un amico: ruolo, organizzazione, pubblico, candidatura, codice tecnico, alias, clic o attribuzioni, vendite, livello, commissioni, saldo, conversioni in estensione, nuova scadenza, metodo di pagamento, indirizzo PayPal, richieste di pagamento, saldo disponibile o bloccato, identificativi delle transazioni e dati fiscali eventualmente richiesti.
- Supporto: messaggi, allegati, segnalazioni e cronologia necessaria alla gestione.
- Sicurezza e tecnica: log, IP ove disponibile, browser, dispositivo, eventi di autenticazione, errori, tentativi anomali, token notifiche e controlli antifrode.
- Consensi e preferenze: categorie cookie, versione, data e scadenza della scelta.
3. Finalità e basi giuridiche
| Finalità | Base giuridica indicativa | Esempi |
|---|---|---|
| Erogazione del servizio | Contratto o misure precontrattuali | Account, cloud, prodotti, assistenza, attivazione e scadenza. |
| Pagamenti e obblighi amministrativi | Contratto e obbligo di legge | Ordini, rimborsi, registri, documentazione fiscale. |
| Programmi partner | Contratto/misure precontrattuali e legittimo interesse | Candidatura, approvazione, attribuzione, livelli, commissioni, conversioni in estensione e pagamenti. |
| Sicurezza e prevenzione abusi | Legittimo interesse e obblighi di sicurezza | Log, account duplicati, auto-inviti, frodi, chargeback. |
| Comunicazioni operative | Contratto o richiesta dell’interessato | Conferme, scadenze, supporto e avvisi tecnici. |
| Marketing e analytics non essenziali | Consenso, quando richiesto | Promozioni e misurazioni facoltative, attualmente non attive salvo aggiornamento. |
4. Decisioni automatizzate e controlli
NovaKit può usare regole tecniche per segnalare account duplicati, auto-referral, ordini anomali o possibili frodi. Nella configurazione prevista, le decisioni che incidono in modo significativo sull’ammissione o sul pagamento dei partner sono sottoposte a controllo umano e possono essere contestate al supporto.
5. Destinatari, responsabili e servizi terzi
I dati possono essere trattati, nei limiti delle rispettive funzioni, da Cloudflare per hosting, rete e sicurezza; Google Firebase per autenticazione, database e notifiche; PayPal per pagamenti e contestazioni; eventuali fornitori di email, assistenza, consulenza legale, fiscale o contabile.
I fornitori operano secondo i propri ruoli e condizioni. Alcuni trattamenti possono comportare trasferimenti fuori dallo Spazio economico europeo, da gestire attraverso decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dalla legge.
6. Conservazione
- Dati account e cloud: per la durata del rapporto e il tempo necessario alla chiusura, sicurezza e contestazioni.
- Ordini e documentazione fiscale: per i termini previsti dalla normativa contabile e tributaria.
- Candidature e dati partner: per gestione del programma, pagamenti, antifrode e difesa dei diritti; le candidature non approvate non saranno conservate oltre il necessario.
- Log di sicurezza: per periodi proporzionati, salvo indagini o contestazioni.
- Codice invito nel browser: fino a 30 giorni, salvo cancellazione.
- Preferenza cookie: fino a 180 giorni o fino a variazione sostanziale.
Prima del lancio nazionale deve essere adottato un calendario interno di conservazione coerente con la configurazione tecnica reale.
7. Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a novakitsupporto@gmail.com. Potrà essere richiesta una verifica ragionevole dell’identità per evitare accessi non autorizzati ai dati.
8. Minori e dati non necessari
NovaKit è rivolto principalmente a studenti universitari. I programmi remunerati sono riservati ai maggiorenni. Non devono essere inseriti dati sanitari, password, documenti d’identità, dati bancari completi o informazioni di terzi non necessarie.
9. Sicurezza e violazioni
NovaKit utilizza autenticazione, controlli di accesso, infrastrutture cloud e misure tecniche ragionevoli. Nessun sistema è immune da rischi. L’utente deve usare credenziali robuste, non condividerle e segnalare accessi sospetti.
Le eventuali violazioni di dati personali saranno valutate e gestite secondo gli obblighi applicabili.
11. Aggiornamenti
L’informativa può essere aggiornata in caso di nuove funzioni, fornitori, finalità o obblighi. Le modifiche rilevanti saranno evidenziate e, quando necessario, sarà richiesta una nuova scelta.
Riferimenti: Regolamento (UE) 2016/679; Linee guida Cookie del Garante.