Pianeta Sagome Web – Privacy Policy

1. Ambito e titolare

Questa informativa riguarda il servizio nel browser disponibile su https://sagome.trainingcognitivo.com, la gestione dei suoi account e delle sue licenze.

Le app Android e iOS sono descritte separatamente nell’informativa https://www.trainingcognitivo.com/privacy-pianeta-sagome/.

Il titolare del trattamento è Training Cognitivo SR Sagl, Viale Castagnola 27, 6900 Lugano, Svizzera, IDI/UID CHE-133.166.955. Contatto per le richieste relative ai dati: trainingcognitivosr@gmail.com. Telefono: +41 78 251 94 54.

Si applicano le disposizioni svizzere sulla protezione dei dati e, quando ne ricorrono i presupposti, il Regolamento (UE) 2016/679 (GDPR).

2. Dati trattati

Per creare e gestire l’account trattiamo l’indirizzo email, un identificativo utente, lo stato di conferma dell’email e le informazioni necessarie all’autenticazione. Le password sono gestite dal fornitore di autenticazione tramite hash; non vengono inviate in chiaro per email.

Per gestire gli acquisti trattiamo gli identificativi del cliente e dell’abbonamento Stripe, gli stati dei pagamenti e dei rinnovi, le scadenze di accesso, eventuali sospensioni e i riferimenti delle operazioni. Per le attivazioni manuali trattiamo email, scadenza, nota amministrativa e registrazione dell’operazione. Le note devono riguardare il pagamento o la licenza e non contenere informazioni sui bambini.

Stripe raccoglie direttamente i dati necessari al pagamento e, ove richiesto, alla fatturazione. Il servizio Pianeta Sagome non memorizza il numero completo della carta né il codice di sicurezza.

Per il funzionamento e la sicurezza possono essere trattati indirizzi IP, data e ora delle richieste, informazioni tecniche del browser, registrazioni di accesso, errori tecnici, identificativi di sessione e registrazioni delle operazioni amministrative. I controlli contro tentativi ripetuti impiegano anche identificativi derivati da IP o email: tali identificativi non devono essere considerati dati anonimi.

Se ci contatti trattiamo l’email del mittente, il contenuto della richiesta e gli eventuali allegati. Non inviare password, dati completi della carta o documentazione clinica.

3. Finalità e basi giuridiche

Trattiamo i dati necessari per:

• creare l’account, autenticare l’utente, recuperare la password, fornire l’accesso e gestire licenze, acquisti, rinnovi, disdette e assistenza: esecuzione del contratto o misure precontrattuali;
• adempiere agli obblighi amministrativi, fiscali e alle richieste legalmente vincolanti: obbligo legale;
• prevenire abusi, proteggere il servizio, gestire contestazioni e difendere diritti: legittimo interesse, con misure proporzionate e bilanciamento rispetto ai diritti degli interessati.

Queste basi giuridiche sono indicate ai sensi del GDPR quando applicabile. Il servizio non utilizza i dati dell’account per inviare pubblicità senza un distinto presupposto giuridico e, quando necessario, un consenso specifico. Le email di attivazione, sicurezza e gestione del servizio sono comunicazioni operative.

Non effettuiamo profilazione pubblicitaria. L’accesso viene verificato automaticamente sulla base dello stato della licenza; in caso di errore o contestazione è possibile richiedere una verifica umana all’assistenza.

4. Bambini e progressi di gioco

L’account è intestato all’adulto che acquista o utilizza il servizio professionalmente. Ai bambini non viene richiesto di inserire nome, email, diagnosi o altri dati identificativi.

I progressi e le preferenze di gioco sono conservati localmente nel browser e non vengono sincronizzati nel database degli account. La cancellazione dei dati del browser può eliminarli. I dati tecnici necessari a erogare e proteggere il sito possono comunque essere generati durante l’uso del gioco: questo servizio web non è descritto come un servizio privo di qualsiasi raccolta di dati.

5. Cookie e memoria locale

Utilizziamo cookie tecnici per la sessione autenticata e per proteggere l’invio dei moduli, insieme alla memoria locale necessaria ai progressi del gioco. Non richiediamo un consenso pubblicitario come condizione per l’accesso.

I cookie di sessione del servizio hanno durata massima di un’ora; per le sessioni limitate di impostazione o recupero password la durata massima è dieci minuti. Il cookie di protezione dei moduli dura al massimo un’ora. La scadenza della sessione non equivale alla cancellazione immediata di tutti i registri dal server.

Le pagine di pagamento e gestione dell’abbonamento ospitate da Stripe utilizzano le tecnologie descritte nelle informative Stripe. Il sito WordPress trainingcognitivo.com ha una propria configurazione di cookie e servizi, distinta dall’area di gioco.

6. Fornitori e destinatari

I dati possono essere trattati da personale autorizzato e dai fornitori necessari al servizio:

• Hostinger, per il VPS che ospita il servizio, situato a Francoforte in Germania;
• Supabase, per database e autenticazione, con il progetto configurato nella regione Irlanda;
• Resend, per l’invio delle email operative;
• Stripe, per pagamenti, fatturazione e gestione degli abbonamenti;
• Google/Gmail, per la corrispondenza inviata all’indirizzo di assistenza.

I fornitori agiscono secondo i ruoli e gli accordi applicabili. Stripe può operare anche come autonomo titolare per proprie finalità, come adempimenti normativi e prevenzione delle frodi. Le informative dei fornitori descrivono i trattamenti svolti sotto la loro responsabilità.

Ulteriori destinatari possono comprendere consulenti contabili o legali e autorità, nei limiti necessari agli obblighi o alla tutela dei diritti. Non vendiamo i dati personali.

7. Trattamenti internazionali

La collocazione del VPS in Germania e del database in Irlanda non implica che tutti i trattamenti avvengano esclusivamente nell’Unione europea. I fornitori possono utilizzare società, infrastrutture, assistenza e subfornitori in altri Paesi. Resend dichiara che le sue operazioni principali di trattamento avvengono negli Stati Uniti.

Informazioni sulle garanzie applicate e, ove previsto, una copia possono essere richieste al contatto indicato nella sezione 1.

8. Conservazione

I dati dell’account sono necessari durante il rapporto contrattuale e per la gestione dell’accesso. La disattivazione del rinnovo mantiene la licenza fino alla scadenza e non cancella automaticamente l’account.

I documenti contabili e i dati indispensabili agli obblighi di legge o a controversie vengono conservati per i periodi previsti dalle norme applicabili, limitando l’accesso alle finalità pertinenti.

I progressi conservati nel browser restano disponibili fino alla cancellazione dei dati locali o alla loro rimozione da parte del browser o dell’utente.

9. Obbligatorietà e diritti

Email, autenticazione e informazioni essenziali sulla licenza sono necessarie per fornire il servizio web. In loro assenza non possiamo creare l’account o verificare l’accesso. I dati di pagamento richiesti da Stripe dipendono dal metodo scelto e dagli obblighi applicabili.

Nei casi e nei limiti previsti dalle norme applicabili puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. L’eventuale consenso può essere revocato senza incidere sulla liceità dei trattamenti precedenti alla revoca.

Scrivi a trainingcognitivosr@gmail.com. Per proteggere l’account potremmo chiedere informazioni proporzionate per verificare l’identità. Alcuni dati devono essere conservati per obblighi legali o per gestire diritti e contestazioni anche dopo la cancellazione dell’account.

Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera e, quando si applica il GDPR, proporre reclamo all’autorità di controllo competente, compresa quella del Paese di residenza abituale nell’UE.

10. Aggiornamenti

Le modifiche saranno pubblicate con la data di aggiornamento. Cambiamenti rilevanti nei trattamenti saranno comunicati con modalità adeguate e, quando necessario, prima che diventino operativi.