Documenti legali
Informativa sulla privacy
1. Titolare del trattamento
Il Titolare del trattamento è 63.584.987 ELVIS CARLOS BENITES ROSA (nome commerciale: BNTS Lab), con sede in Colônia Rio Grande, São José dos Pinhais – PR, CEP 83025-570, Brasile. Contatti: support@bntslab.online · WhatsApp +595 985 256963.
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome e indirizzo email, inseriti da te al momento dell’ordine.
- Dati di pagamento: sono raccolti e trattati da Stripe nel proprio modulo sicuro. Il Titolare non riceve né conserva il numero completo della carta; riceve solo l’esito del pagamento, l’importo, il circuito, le ultime quattro cifre e, se autorizzi il salvataggio del metodo di pagamento, un identificativo (token) generato da Stripe.
- Dati dell’ordine: prodotti acquistati, importi, date, stato del pagamento, eventuale abbonamento e i consensi prestati (con data e ora).
- Dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste, un cookie tecnico di sessione firmato, necessari alla sicurezza del servizio e alla prevenzione di abusi e frodi.
- Dati di attribuzione delle campagne: parametri UTM, identificativi di clic (fbclid, gclid) e i cookie _fbp/_fbc, se presenti nell’indirizzo con cui arrivi al sito o nel tuo browser.
- Dati di misurazione pubblicitaria (Meta Pixel): le pagine che visiti e le azioni che compi nel percorso di acquisto (ad esempio: inizio del questionario, visualizzazione dell’offerta, completamento del tempo del video, apertura del modulo di pagamento, clic su «Paga», acquisto completato), il valore, la valuta e il codice dell’offerta, il numero dell’ordine, un identificativo del browser (cookie _fbp), l’identificativo del clic sull’annuncio (cookie _fbc), l’indirizzo IP e il tipo di browser. Se inserisci il tuo indirizzo email nel modulo di pagamento, questo viene inviato a Meta in forma pseudonimizzata (hash). Non inviamo a Meta le risposte al questionario.
- Risposte al check-up di benessere (pagina del programma): non vengono inviate al server né salvate da noi: restano esclusivamente nella memoria del tuo browser e si cancellano quando chiudi la scheda.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione dell’ordine, consegna del contenuto digitale, email di conferma e di servizio, assistenza, gestione dell’abbonamento e della disdetta | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Adempimenti contabili e fiscali, gestione di rimborsi e contestazioni | Obbligo legale (art. 6, par. 1, lett. c) |
| Sicurezza del sito, prevenzione di frodi e abusi, tutela dei diritti del Titolare | Legittimo interesse (art. 6, par. 1, lett. f) |
| Salvataggio del metodo di pagamento (tramite Stripe) per acquisti aggiuntivi con un clic | Consenso (art. 6, par. 1, lett. a), facoltativo e revocabile |
| Misurazione e ottimizzazione delle campagne pubblicitarie su Meta tramite il Meta Pixel installato nel browser (azioni compiute nel percorso di acquisto) | Legittimo interesse (art. 6, par. 1, lett. f), fermo restando il tuo diritto di opposizione |
| Invio a Meta dei dati di conversione (Conversions API) per misurare l’efficacia delle campagne pubblicitarie | Consenso (art. 6, par. 1, lett. a), facoltativo e revocabile |
Il conferimento di nome ed email è necessario per completare l’acquisto; i consensi sono facoltativi e la loro mancanza non impedisce l’acquisto.
4. Destinatari dei dati
I dati sono trattati, per conto del Titolare o come titolari autonomi nei limiti delle rispettive attività, da:
- Stripe: elaborazione dei pagamenti, prevenzione delle frodi, invio delle ricevute, salvataggio del metodo di pagamento se autorizzato.
- Meta Platforms Ireland Ltd.: ricezione dei dati di misurazione raccolti dal Meta Pixel (nel browser) e, solo se hai prestato il consenso al momento dell’ordine, dei dati di conversione inviati tramite Conversions API (dal server). I dati identificativi (email, nome) sono trasmessi in forma pseudonimizzata (hash SHA-256), insieme a IP, browser e identificativi di clic.
- Fornitore di email transazionali (Resend): invio delle email di conferma, attivazione, disdetta e avvisi di pagamento.
- Fornitore di hosting (Hostinger): conservazione tecnica dei dati.
- Consulenti, istituti bancari e autorità, quando richiesto dalla legge.
Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità di marketing proprie di questi ultimi. I caratteri tipografici del sito sono serviti dal nostro stesso dominio: per caricarli il tuo browser non contatta servizi di terzi.
5. Trasferimenti al di fuori dell’Unione Europea
Alcuni fornitori (Stripe, Meta, il fornitore di email) possono trattare dati anche negli Stati Uniti. I trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework, per i fornitori certificati) oppure delle Clausole contrattuali standard di cui all’art. 46 GDPR, con le misure supplementari del caso.
6. Conservazione
- Dati dell’ordine e contabili: 10 anni dalla data dell’acquisto, per obblighi fiscali e di difesa in giudizio.
- Metodo di pagamento salvato (token Stripe): fino alla revoca del consenso o alla chiusura del rapporto.
- Dati di attribuzione e log tecnici: al massimo 12 mesi.
- Cookie tecnico di sessione: 24 ore; identificativo tecnico di visita: 90 giorni.
- Cookie di misurazione Meta (_fbp, _fbc): al massimo 90 giorni.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare i consensi prestati, senza pregiudicare la liceità del trattamento precedente. Per farlo scrivi a support@bntslab.online: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all’autorità di controllo: per l’Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l’autorità del tuo Stato di residenza.
8. Cookie e strumenti di misurazione
Il sito utilizza cookie tecnici (sessione firmata e identificativo di visita), necessari al funzionamento del checkout e alla sicurezza: per questi non è richiesto il consenso. Il modulo di pagamento di Stripe imposta propri cookie tecnici antifrode.
Nelle pagine del percorso di acquisto (questionario, offerta, pagamento e conferma d’ordine) è presente il Meta Pixel, che installa nel tuo browser i cookie _fbp e _fbc e invia a Meta i dati descritti al punto 2, allo scopo di misurare e ottimizzare le nostre campagne pubblicitarie. Puoi evitare questa raccolta bloccando i cookie e i tracciatori di terze parti dalle impostazioni del browser o con un blocco dei contenuti; le preferenze sulle inserzioni del tuo account Facebook limitano l’uso dei dati per mostrarti annunci. La misurazione da server a server (Conversions API), invece, avviene solo se hai prestato il relativo consenso al momento dell’ordine.
9. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Stripe applica controlli antifrode automatizzati sulle transazioni, secondo la propria informativa.
10. Minori
Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.
11. Modifiche
La presente informativa può essere aggiornata; la data di ultimo aggiornamento è indicata in alto. Le modifiche rilevanti sono comunicate via email ai clienti con un abbonamento attivo.