Informativa sulla Privacy

• MyMindUp ("noi," "nostro" o "nostra")
• Servizio: tutte le funzionalità, le caratteristiche, i programmi e i contenuti disponibili tramite MyMindUp
• Piattaforma: il nostro sito web e i servizi correlati accessibili da qualsiasi dispositivo
• Utente: qualsiasi persona o entità che acceda o utilizzi i nostri servizi ("Lei" o "Suoi")

• Dati Personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile
• Trattamento: qualsiasi operazione effettuata sui dati personali
• Titolare del Trattamento: MyMindUp, che determina le finalità e i mezzi del trattamento dei dati personali
• Responsabile del Trattamento: terze parti che trattano dati personali per nostro conto
• Cookie: piccolo file di testo memorizzato sul Suo dispositivo contenente dati sull’utilizzo della piattaforma

• Autenticazione: processo di verifica dell’identità dell’utente
• Crittografia: processo di codifica delle informazioni per impedire accessi non autorizzati
• Token: identificativo univoco utilizzato per l’autenticazione sicura
• SSL/TLS: protocolli di sicurezza per la trasmissione di dati crittografati

La presente informativa sulla privacy spiega come MyMindUp raccoglie, utilizza e protegge i Suoi dati personali. Fornisce informazioni dettagliate sui Suoi diritti sulla privacy e su come esercitarli.

La presente informativa si applica a:

• Tutti gli utenti di MyMindUp in tutto il mondo
• Tutti i metodi di raccolta dati
• Tutte le funzionalità e caratteristiche del servizio
• Tutte le versioni e gli aggiornamenti della piattaforma

• Ci riserviamo il diritto di aggiornare la presente informativa
• Le modifiche sostanziali saranno comunicate via e-mail quando avremo il Suo indirizzo
• L’uso continuato dopo le modifiche costituisce accettazione ove consentito dalla legge

• Indirizzo e-mail (spesso necessario per l’autenticazione)
• Nome (può essere raccolto durante l’elaborazione del pagamento)
• Data e ora dell’ultimo accesso
• Identificativi univoci dell’account
• Indirizzi IP
• Numero di telefono (se fornito tramite i processori di pagamento)
• Preferenze e impostazioni dell’utente
• Preferenze di comunicazione

Nessuno raccolto per impostazione predefinita.

• Punteggi o risultati finali presentati dal Servizio
• Date e ore di completamento
• Metriche di rendimento

• Funzionalità accessibili
• Tempo trascorso sulla piattaforma
• Modelli di navigazione
• Informazioni sul dispositivo

Le singole risposte agli item possono essere elaborate in tempo reale; la conservazione dipende dalla configurazione del prodotto e da requisiti di legge.

Riceviamo e memorizziamo solo informazioni di pagamento limitate, ove applicabile:

• Identificativi tokenizzati del metodo di pagamento
• Ultime quattro cifre delle carte di pagamento
• Prime sei cifre delle carte di pagamento
• Date di scadenza delle carte

• Sistema operativo e versione
• Tipo e versione del browser
• Risoluzione dello schermo
• Tipo e modello del dispositivo
• Preferenze di lingua

• Indirizzo IP
• Informazioni di rete
• Tipo di connessione
• Posizione geografica (derivata dall’IP se utilizzata)
• Impostazioni del fuso orario

• Tempi di caricamento
• Messaggi di errore
• Metriche di prestazione di sistema
• Latenza di rete
• Tempi di risposta dell’applicazione

• Creazione e gestione dell’account
• Autenticazione e sicurezza
• Accesso e personalizzazione delle funzionalità
• Assistenza clienti
• Ottimizzazione del servizio

• Gestione degli abbonamenti
• Autorizzazione dei pagamenti
• Prevenzione delle frodi
• Registrazioni delle transazioni
• Supporto di fatturazione

• Aggiornamenti e notifiche del servizio
• Avvisi di sicurezza
• Informazioni sui prodotti
• Risposte di assistenza
• Comunicazioni legali

• Analisi dei modelli di utilizzo
• Ottimizzazione delle funzionalità
• Monitoraggio delle prestazioni
• Miglioramento dell’esperienza utente
• Identificazione e risoluzione di bug

• Statistiche aggregate di utilizzo
• Analisi delle tendenze
• Ottimizzazione della piattaforma
• Sviluppo di funzionalità
• Benchmark di prestazione

• Gestione degli account
• Fornitura del servizio
• Elaborazione dei pagamenti
• Accesso alle funzionalità
• Servizi di assistenza

• Adempimenti fiscali
• Registrazioni finanziarie
• Requisiti legali
• Conformità normativa
• Sicurezza e protezione

• Miglioramento del servizio
• Prevenzione delle frodi
• Mantenimento della sicurezza
• Ottimizzazione tecnica
• Sviluppo aziendale

• Comunicazioni di marketing
• Funzionalità opzionali
• Integrazioni di terze parti
• Partecipazione ad analisi
• Test delle funzionalità

• I dati personali sono conservati presso fornitori di infrastruttura e regioni selezionati per sicurezza e conformità
• I dati possono essere trasmessi a livello globale tramite canali crittografati
• Adottiamo garanzie adeguate per i trasferimenti internazionali di dati ove applicabili
• Manteniamo misure di sicurezza in linea con le prassi del settore

• Opzioni di autenticazione avanzata ove supportate
• Gestione delle sessioni con chiusura automatica ove configurata
• Controllo degli accessi basato sui ruoli per i sistemi interni
• Principio del minimo privilegio
• Registrazione e monitoraggio degli accessi

• Crittografia dei dati a riposo e in transito ove applicabile
• Protocolli di sicurezza per la trasmissione dei dati
• Revisioni di sicurezza regolari

• Elaborazione dei pagamenti conforme allo standard PCI DSS tramite fornitori qualificati
• Conservazione tokenizzata delle informazioni di pagamento
• Nessun archivio di numeri completi delle carte da parte di MyMindUp
• Trasmissione crittografata dei dati di pagamento

• Backup automatici regolari ove configurati
• Pianificazione del ripristino di emergenza
• Misure di continuità aziendale

Una violazione dei dati può comprendere accesso non autorizzato, perdita o distruzione accidentale, divulgazione non autorizzata o qualsiasi incidente che comprometta la riservatezza, l’integrità o la disponibilità dei dati personali.

Scoperta una potenziale violazione, avvieremo il nostro piano di risposta agli incidenti, valuteremo l’ambito, conterremo l’incidente, documenteremo l’accaduto e valuteremo i rischi per le persone interessate.

Quando richiesto dalla legge, informeremo gli utenti interessati e le autorità di vigilanza entro i termini applicabili (ad esempio, senza ingiustificato ritardo e entro 72 ore ove si applica il GDPR).

Le notifiche descriveranno l’incidente, i tipi di dati interessati, l’impatto potenziale, le misure adottate, le azioni consigliate agli utenti e i recapiti per eventuali domande.

Potremmo utilizzare servizi di analisi, monitoraggio errori, gestione dei tag, sicurezza cloud e data warehouse per monitorare e migliorare la nostra piattaforma. I fornitori specifici possono cambiare nel tempo; questa sezione descrive categorie tipiche.

La registrazione delle sessioni (se utilizzata) deve essere implementata con garanzie quali:

• Gestione dei tag e analisi (ad esempio, Google Tag Manager o categorie di Google Analytics)
• Analisi di prodotto (ad esempio, piattaforme di analisi basate su eventi)
• Analisi e reportistica su larga scala (ad esempio, strumenti di data warehouse)
• Monitoraggio errori e strumenti di prestazione (che possono offrire funzionalità di riproduzione delle sessioni quando abilitate)
• Servizi CDN e di sicurezza (ad esempio, protezione DDoS e analisi delle prestazioni)
• Mascheramento degli input sensibili
• Limitazione della raccolta al necessario per debug e prestazioni
• Restrizione dell’accesso a livello interno

Potremmo collaborare con partner pubblicitari. I partner possono ricevere identificativi, informazioni di contatto quando usate per la pubblicità, dati di utilizzo, informazioni sul dispositivo e metriche di interazione, a seconda delle Sue impostazioni e della legge applicabile.

I partner possono misurare le prestazioni degli annunci, ottimizzare la profilazione ove consentito, creare segmenti di pubblico e analizzare l’efficacia delle campagne.

Gli utenti possono limitare il tracciamento tramite:

• Impostazioni dei cookie del browser
• Estensioni di blocco degli annunci
• Impostazioni del dispositivo
• Controlli specifici della piattaforma
• Strumenti di settore per l’esclusione (ad esempio, DAA o NAI ove disponibili)

Limitare il tracciamento può incidere sulla personalizzazione e su parti dell’esperienza; le funzionalità principali del servizio dovrebbero rimanere utilizzabili.

• Accedere ai Suoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei dati (vedere la Sezione 8.2 per le procedure)
• Opporsi al trattamento ove applicabile
• Portabilità dei dati ove applicabile
• Revocare il consenso quando il trattamento è basato sul consenso

A seconda della Sua posizione, potrebbe avere diritti aggiuntivi ai sensi di leggi come il GDPR (UE o Regno Unito), la CCPA o CPRA (California), l’Australian Privacy Act, la PIPEDA (Canada) e altri quadri locali.

Invii le richieste tramite i canali di contatto ufficiali elencati nella Sezione 12.

Potremmo richiedere verifica e-mail, autenticazione dell’account e, in alcuni casi, documentazione d’identità per proteggere la Sua privacy.

I termini di risposta standard includono solitamente un riconoscimento iniziale entro 72 ore e una risposta sostanziale entro 30 giorni, con possibili proroghe ove consentito dalla legge e comunicateLe.

Le esportazioni dei dati possono essere fornite in formati leggibili da macchina (come CSV o JSON) utilizzando una trasmissione sicura quando appropriato.

• Dati dell’account: finché l’account è attivo e per un breve periodo successivo, secondo necessità per sicurezza e conformità legale
• Registrazioni dei pagamenti: secondo quanto richiesto dalla legge
• Dati di analisi: per il miglioramento del servizio, tipicamente in forma aggregata o minimizzata
• Registrazioni delle comunicazioni: generalmente fino a 2 anni, salvo se richiesto un periodo maggiore
• Log di sicurezza: generalmente fino a 13 mesi, salvo se richiesto un periodo maggiore

• L’eliminazione dell’account può seguire un processo di verifica in più fasi
• La rimozione dei dati viene effettuata sistematicamente
• La rimozione dai backup può richiedere tempo aggiuntivo (ad esempio, fino a 90 giorni)
• Effettuiamo verifiche coerenti con il nostro ambiente tecnico

• Per gli utenti al di fuori di alcune regioni, utilizziamo garanzie adeguate, come le clausole contrattuali standard, ove applicabili
• Misure tecniche e organizzative sostengono la protezione durante i trasferimenti
• Monitoriamo i requisiti normativi rilevanti per le nostre operazioni

Prima di intraprendere azioni legali, gli utenti devono seguire la nostra procedura di escalation utilizzando le e-mail di contatto nella Sezione 12.

Quando i nostri Termini e Condizioni specificano legge applicabile, arbitrato o foro, tali disposizioni si applicano ulteriormente alla presente informativa.

Se Le occorrono i termini esatti di risoluzione delle controversie, consulti i Termini e Condizioni di MyMindUp.

Restrizioni e tutele per l’età:

• Età minima: 18 anni (o l’età superiore richiesta nella Sua giurisdizione)
• Non raccogliamo consapevolmente informazioni personali di minori al di sotto dell’età applicabile
• Gli account possono essere chiusi se viene rilevato l’uso da parte di un minore

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento.

Le modifiche sostanziali sono quelle che incidono in modo significativo sui Suoi diritti o sui nostri obblighi (ad esempio, cambiamenti rilevanti nella condivisione dei dati, nelle finalità fondamentali del trattamento o nei diritti di base sulla privacy).

Le modifiche non sostanziali includono chiarimenti, aggiornamenti dei recapiti, formattazione, miglioramenti della sicurezza e descrizioni di nuove funzionalità quando non riducano in modo sostanziale i Suoi diritti.

• Modifiche sostanziali: forniremo un avviso conformemente alla legge applicabile (ad esempio, via e-mail quando disponibile)
• Modifiche non sostanziali: possono essere pubblicate sul sito ed entrare in vigore alla data di pubblicazione
• L’uso continuato può indicare accettazione ove consentito dalla legge

• Consulti l’informativa sulla privacy aggiornata sul nostro sito
• Sospenda l’uso se non concorda con le modifiche
• Ci contatti se ha domande sugli aggiornamenti

Per qualsiasi richiesta, incluse le questioni relative alla privacy:

E-mail: help@mymindup.com

Escalation legali generali: help@mymindup.com

Richieste postali: ci contatti via e-mail per ottenere l’indirizzo di corrispondenza corretto per il tipo di richiesta.

Le richieste saranno gestite secondo i termini di risposta descritti nella Sezione 7, ove applicabili.