Privacy policy

1. Titolare del trattamento

BOFH, obrt za informatičke usluge, con sede in Andrasevecka 3, Zagreb, Croazia.

Email privacy: [email protected].

2. Dati raccolti

• Email inserita nel modulo per ricevere il PDF gratuito.
• Consenso newsletter, se selezionato.
• Dati tecnici minimi necessari al funzionamento del sito, alla sicurezza e alla prevenzione spam.
• Dati di acquisto e consegna digitale ricevuti tramite Paddle dopo una transazione completata.
• Dati di download collegati a token temporanei, inclusi ordine, prodotto, timestamp, conteggio download, indirizzo IP e user agent quando necessario per consegna, sicurezza, prova contrattuale e gestione rimborsi/abusi.
• Dati inseriti nel modulo recesso/rimborsi: email, riferimento ordine, motivo della richiesta e conferma invio.

3. Finalità e basi giuridiche

• Invio del PDF gratuito: esecuzione della richiesta dell’utente.
• Newsletter e comunicazioni promozionali: consenso esplicito.
• Vendita e consegna prodotti digitali: esecuzione del contratto, gestione del consenso all’accesso digitale immediato e obblighi fiscali/amministrativi gestiti anche da Paddle.
• Sicurezza, prevenzione abusi e logging tecnico: legittimo interesse.
• Cookie analitici o marketing: consenso, se abilitati.

4. Conservazione

I lead e gli ordini vengono conservati solo per il tempo necessario alla consegna dei prodotti, alla gestione clienti, agli obblighi fiscali e alla tutela dei diritti. I token di download sono temporanei. I log di consenso, download, rimborso e revoca accesso possono essere conservati per il tempo necessario a documentare il contratto, prevenire abusi e gestire contestazioni.

5. Fornitori e destinatari

• Paddle: checkout, pagamento, imposte, ricevute e dati necessari alla vendita.
• Resend o fornitore email: invio del PDF gratuito e link di download, se configurato.
• Cloudflare Turnstile: verifica anti-spam del modulo, se configurata.
• Hosting/server: erogazione tecnica del sito e salvataggio dei log necessari.

6. Trasferimenti extra UE

Alcuni fornitori tecnici possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso devono essere usate garanzie adeguate previste dal GDPR, come clausole contrattuali standard o altri strumenti validi.

7. Diritti dell’utente

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica i trattamenti già effettuati sulla base del consenso prima della revoca.

Per richieste: [email protected].

8. Cookie

Per i dettagli sui cookie e sulla gestione del consenso consulta la Cookie policy.

9. Reclamo

Se ritieni che il trattamento dei dati violi la normativa applicabile, puoi proporre reclamo all’autorità di controllo competente.