Privacy Policy di Bindra

Il titolare del trattamento dei dati personali e' Gabriele Siri, P. IVA 12316520019, con sede in Via Roberto Ardigo' 2, 10134 Torino, Italia.

Per richieste relative al trattamento dei dati personali, all'esercizio dei diritti privacy o alla presente informativa, l'utente puo' scrivere a privacy@bindra.app. Per supporto generale e' disponibile support@bindra.app.

Bindra non ha nominato un Responsabile della Protezione dei Dati (DPO), poiche' allo stato attuale non sussistono i presupposti che rendano obbligatoria tale nomina.

Dati di account e registrazione: username, indirizzo email, credenziali di accesso gestite tramite Supabase, lingua preferita, eventuale foto profilo caricata volontariamente e informazioni tecniche necessarie alla gestione dell'account, della sessione e della sicurezza.

Le credenziali di accesso, inclusa la password, sono gestite tramite Supabase. La password non e' visibile a Bindra e non viene conservata da Bindra in chiaro.

Dati relativi alla collezione e al portfolio: carte aggiunte alla collezione, lingua, condizione, data e prezzo di acquisto se inseriti, prezzo stimato o valore corrente, note personali, immagini caricate dall'utente, storico e composizione del portfolio.

Dati relativi a query, target price, alert e personalizzazione: query salvate, target price, alert di prezzo, opportunita' visualizzate, salvate o cliccate, link verso marketplace, dati sui click e preferenze dedotte dall'uso del servizio.

Dati tecnici, log e sicurezza: indirizzo IP, data e ora di accesso, informazioni su dispositivo e browser, sistema operativo, dati di sessione, log tecnici ed eventi relativi a errori, sicurezza, abuso o malfunzionamenti.

Bindra puo' consentire all'utente di caricare immagini delle proprie carte o del proprio portfolio. Il caricamento e' facoltativo e le immagini vengono conservate per consentire all'utente di visualizzarle e gestirle all'interno del proprio account.

Caricando immagini su Bindra, l'utente dichiara di avere il diritto di utilizzarle e di non violare diritti di terzi, inclusi diritti d'autore, marchi, diritti d'immagine o altri diritti di proprieta' intellettuale.

L'utente si impegna a non caricare immagini contenenti dati personali propri o di terzi non necessari all'utilizzo del servizio, come documenti di identita', indirizzi, numeri di telefono, dati finanziari o altre informazioni riservate.

Al momento Bindra non utilizza sistemi di AI grading, riconoscimento automatico della condizione o altre elaborazioni basate su intelligenza artificiale sulle immagini caricate dall'utente.

Alcuni dati sono necessari per creare l'account e utilizzare le funzioni principali di Bindra, ad esempio email, credenziali di accesso, dati tecnici necessari alla sicurezza e dati essenziali per il funzionamento del servizio.

Il mancato conferimento di tali dati puo' impedire la registrazione, l'accesso all'account o l'utilizzo di specifiche funzionalita'.

Altri dati, come foto profilo, immagini caricate dall'utente, note personali, prezzo di acquisto, data di acquisto o informazioni aggiuntive sulla collezione, sono facoltativi. Il mancato conferimento non impedisce l'utilizzo generale di Bindra, ma alcune funzioni potrebbero risultare limitate o meno personalizzate.

Creazione e gestione dell'account: usiamo i dati per registrazione, accesso, gestione account, reset password e funzioni associate al profilo. Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'utente.

Fornitura delle funzioni di Bindra: usiamo dati relativi a collezioni, portfolio, carte, query, target price, alert, click e opportunita' per fornire le funzionalita' principali. Base giuridica: esecuzione del contratto.

Personalizzazione necessaria o strettamente connessa alle funzioni richieste dall'utente: base giuridica esecuzione del contratto. Miglioramento del ranking, pertinenza e qualita' del servizio: base giuridica legittimo interesse. Marketing, pubblicita' comportamentale o tracciamenti non strettamente necessari: consenso ove richiesto.

L'utente puo' opporsi ai trattamenti basati sul legittimo interesse, inclusa la profilazione funzionale basata su tale base giuridica, ove applicabile e nei limiti previsti dalla normativa vigente, scrivendo a privacy@bindra.app.

Sicurezza, prevenzione abusi e protezione del servizio: base giuridica legittimo interesse del titolare e adempimento di obblighi legali ove applicabile.

Quando saranno disponibili piani a pagamento, Bindra potra' trattare dati necessari per gestire piano mensile, piano promozionale di lancio, piano annuale o piano lifetime.

I pagamenti saranno gestiti tramite Stripe. Bindra non conservera' direttamente i dati completi della carta di pagamento dell'utente. Stripe potra' trattare dati necessari alla gestione del pagamento, della fatturazione, della prevenzione frodi e degli obblighi normativi applicabili.

Per acquisti effettuati tramite Apple App Store o Google Play Store, alcuni dati relativi a pagamento, abbonamento, rinnovo, cancellazione e rimborso sono trattati direttamente da Apple o Google secondo le rispettive informative privacy e condizioni applicabili. Bindra potra' ricevere dagli store dati tecnici o amministrativi necessari per verificare lo stato dell'abbonamento, l'idoneita' del piano e l'accesso alle funzionalita' acquistate.

Bindra potra' trattare dati necessari all'emissione di ricevute, fatture o documentazione fiscale, inclusi dati identificativi e fiscali dell'utente, nei limiti necessari all'adempimento degli obblighi contabili, fiscali e amministrativi.

Bindra puo' inviare comunicazioni relative a verifica account, reset password, account, aggiornamenti importanti sul servizio, opportunita', prezzi, annunci prodotto, newsletter, comunicazioni promozionali, community Discord e notifiche push mobile se abilitate in futuro.

Le comunicazioni strettamente necessarie al funzionamento del servizio non possono sempre essere disattivate. Le comunicazioni promozionali o newsletter possono essere disattivate tramite link di disiscrizione, impostazioni disponibili o richiesta a privacy@bindra.app.

L'utilizzo di Discord o di altri servizi terzi e' soggetto anche alle privacy policy e ai termini di tali piattaforme.

Fornitori attualmente utilizzati: Hetzner per infrastruttura e hosting; Vercel per hosting, deployment, distribuzione della web app o servizi collegati; Supabase per database, autenticazione e servizi backend; Resend per l'invio di email transazionali o comunicazioni.

Fornitori previsti o attivabili in futuro: Firebase per funzionalita' tecniche dell'app, notifiche o servizi collegati; Stripe per pagamenti, abbonamenti, fatturazione e prevenzione frodi; eventuali sistemi custom per banner, comunicazioni in app e gestione del consenso.

Alcuni fornitori possono agire come responsabili del trattamento per conto di Bindra; altri, come Stripe per determinate attivita' di pagamento e compliance, possono agire anche come autonomi titolari del trattamento.

Bindra puo' inoltre utilizzare dati provenienti da marketplace, cataloghi o fonti esterne, tra cui eBay, Cardmarket, TCGPlayer, OnePieceTopDecks e fonti collegate al One Piece Card Game, per mostrare informazioni, prezzi, opportunita', immagini catalogo o link utili agli utenti.

Ove possibile, Bindra utilizza infrastrutture e regioni server situate nell'Unione Europea. Alcuni fornitori tecnici, di pagamento, email, autenticazione, notifiche o servizi collegati possono tuttavia trattare dati personali anche al di fuori dello Spazio Economico Europeo, direttamente o tramite subfornitori.

In tali casi, Bindra si impegna a fare affidamento su garanzie adeguate previste dal GDPR, come decisioni di adeguatezza, Data Privacy Framework UE-USA ove applicabile, Clausole Contrattuali Standard della Commissione Europea o altri strumenti riconosciuti dalla normativa applicabile.

I dati dell'account sono conservati fino alla cancellazione dell'account o, in caso di inattivita' prolungata, per un periodo indicativamente non superiore a 36 mesi, salvo obblighi o esigenze legittime di conservazione.

Dati relativi a collezione, portfolio, carte, query, target price, alert e immagini caricate dall'utente sono conservati fino alla cancellazione da parte dell'utente o alla cancellazione dell'account.

Log tecnici e dati di sicurezza sono conservati per un periodo normalmente compreso tra 6 e 12 mesi, salvo necessita' di sicurezza, prevenzione abusi, indagini o tutela dei diritti.

Dati relativi a click, interazioni e utilizzo del servizio possono essere conservati in forma identificabile per un periodo normalmente non superiore a 24 mesi, salvo anonimizzazione o aggregazione. Dati fiscali, contabili e di fatturazione sono conservati per il periodo previsto dalla normativa applicabile, di norma fino a 10 anni.

Bindra adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, alterazione o divulgazione non autorizzata.

Tra le misure utilizzate possono rientrare sistemi di autenticazione, gestione sicura delle password tramite provider specializzati, controllo degli accessi, infrastrutture protette, log di sicurezza e misure di protezione applicativa.

Nessun sistema informatico o trasmissione via Internet puo' tuttavia essere garantito come sicuro al 100%. L'utente e' responsabile della riservatezza delle proprie credenziali.

Bindra puo' utilizzare cookie, strumenti tecnici o tecnologie simili per consentire il funzionamento del sito, della web app e dell'app, inclusi autenticazione, sessione, sicurezza, preferenze lingua e funzionalita' essenziali.

Al momento Bindra non utilizza cookie di profilazione pubblicitaria propri. Bindra puo' tuttavia utilizzare link affiliati, in particolare verso eBay. Quando l'utente clicca su link affiliati o link verso marketplace esterni, tali soggetti terzi possono utilizzare proprie tecnologie di tracciamento secondo le rispettive informative privacy e cookie policy.

Se in futuro Bindra introdurra' strumenti di analytics, advertising, retargeting, pixel di piattaforme social, session replay o altri strumenti non strettamente tecnici, l'utente ricevera' informazioni adeguate e, ove richiesto, sara' raccolto il consenso tramite banner o sistema di gestione preferenze.

La condivisione del portfolio e' una funzionalita' futura o in fase di sviluppo. Bindra potra' permettere all'utente di condividere il proprio portfolio con amici o altri utenti tramite link o funzionalita' dedicate.

L'utente e' responsabile delle informazioni che sceglie di rendere visibili o condividere. Prima di condividere il portfolio, dovrebbe verificare quali dati risultano accessibili, ad esempio carte presenti, valori stimati, eventuali immagini o altre informazioni associate.

Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'utente puo' esercitare diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilita' ove applicabile, revoca del consenso e reclamo a un'autorita' di controllo competente.

L'utente puo' proporre reclamo al Garante per la protezione dei dati personali, secondo le modalita' indicate sul sito ufficiale dell'Autorita', oltre che all'autorita' di controllo competente nel proprio paese di residenza ove applicabile.

Al momento Bindra non offre una funzione automatica di esportazione dei dati. L'utente puo' comunque contattare privacy@bindra.app per esercitare i propri diritti nei limiti previsti dalla normativa applicabile. L'esportazione potra' essere fornita in formato strutturato di uso comune, ove tecnicamente possibile e nei limiti previsti dalla normativa applicabile.

L'utente puo' cancellare il proprio account direttamente dal profilo. La cancellazione comporta l'eliminazione dei dati associati all'account, salvo dati che Bindra sia tenuta o legittimata a conservare per obblighi legali, fiscali, contabili, sicurezza, prevenzione frodi, gestione di controversie o tutela dei propri diritti.

Alcuni dati potrebbero rimanere temporaneamente nei backup tecnici per un periodo limitato, prima della sovrascrittura o eliminazione secondo le procedure di sicurezza.

Bindra non e' destinata a minori di 14 anni senza il consenso di un genitore o tutore.

In Italia, l'utente deve avere almeno 14 anni per prestare autonomamente il consenso al trattamento dei dati personali nell'ambito dei servizi della societa' dell'informazione. Gli utenti di eta' inferiore a 14 anni possono utilizzare Bindra solo con il consenso e sotto la supervisione di un genitore o tutore.

Bindra non raccoglie consapevolmente dati di minori in violazione della normativa applicabile. Se un genitore o tutore ritiene che un minore abbia fornito dati personali senza il necessario consenso, puo' contattare privacy@bindra.app per richiedere verifiche o cancellazione.

Bindra puo' mostrare dati, link o informazioni provenienti da marketplace, cataloghi o fonti esterne, tra cui eBay, Cardmarket, TCGPlayer, OnePieceTopDecks e fonti collegate al One Piece Card Game. Le informazioni relative a prezzi, disponibilita', vendite, stime, immagini catalogo o opportunita' possono dipendere da fonti esterne, aggiornamenti periodici, dati pubblici o elaborazioni interne.

Bindra si impegna a fornire informazioni utili e aggiornate, ma non garantisce l'accuratezza assoluta, la disponibilita' continua o la completezza dei dati provenienti da terze parti. L'utilizzo di marketplace esterni e' soggetto ai termini e alle privacy policy dei rispettivi operatori.

Bindra puo' aggiornare periodicamente la presente Privacy Policy per riflettere cambiamenti normativi, tecnici, commerciali o funzionali del servizio. In caso di modifiche rilevanti, Bindra potra' informare gli utenti tramite email, avviso in app, sito web o altri canali adeguati.