Informativa sulla privacy

Introduzione

Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali nel rispetto della legge cipriota e della normativa europea sulla protezione dei dati, in particolare del Regolamento Generale sulla Protezione dei Dati (GDPR). Questa informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e proteggiamo, e quali diritti hai quando usi la piattaforma MemberArea e il nostro sito web.

Ambito di applicazione

This policy applies to our marketing website, the MemberArea application and all related services (together, the “Service”). Where you use a MemberArea workspace operated by a business customer, that customer is the controller for the personal data processed inside their workspace; in that case we act as a processor on their behalf and our processing is governed by our Data Processing Agreement. This policy describes the processing for which we ourselves are the controller, for example our website, account sign-up, billing and support.

Titolare del trattamento

Il titolare del trattamento responsabile del trattamento descritto in questa informativa è:

Email di contatto: support@memberarea.io

Responsabile della protezione dei dati

Non siamo obbligati per legge a nominare un Responsabile della Protezione dei Dati e non lo abbiamo fatto. Per qualsiasi domanda sulla privacy puoi contattarci all'indirizzo email sopra indicato; inoltreremo la tua richiesta al responsabile interno competente.

Categorie di dati personali che raccogliamo

A seconda di come interagisci con noi, raccogliamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, indirizzo e-mail e qualsiasi informazione che fornisci creando un account o contattandoci.
• Dati di account e profilo: credenziali di accesso (memorizzate solo come hash con salt), impostazioni del profilo, lingua e impostazioni locali, e appartenenza allo spazio di lavoro.
• Dati di fatturazione e pagamento: dati di fatturazione, cronologia dei piani e degli abbonamenti e identificativi di pagamento. Non memorizziamo mai i numeri di carta completi; i dati della carta sono gestiti dal nostro fornitore di pagamenti.
• Dati di utilizzo e di log: indirizzo IP, tipo e versione del browser, dispositivo e sistema operativo, pagine visitate, URL di provenienza, marche temporali e dati sugli eventi, raccolti per gestire e proteggere il Servizio.
• Contenuti che crei: post, messaggi, file, immagini, video, progressi nei corsi e altro materiale che carichi sul Servizio.
• Dati di assistenza e comunicazione: il contenuto delle e-mail, dei messaggi dal modulo di contatto e dei ticket di assistenza che ci invii.
• Cookie e tecnologie simili: vedi la sezione Cookie qui sotto.

Come utilizziamo i tuoi dati e la base giuridica

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi dell'art. 6 del GDPR. Le finalità principali e le relative basi giuridiche sono:

• Per fornire, gestire e mantenere il Servizio e amministrare il tuo account: esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR).
• Per elaborare i pagamenti, emettere fatture e prevenire le frodi: esecuzione di un contratto e adempimento di un obbligo legale (art. 6, par. 1, lett. b e c del GDPR).
• Per fornire assistenza e rispondere alle tue richieste: esecuzione di un contratto e nostro legittimo interesse ad aiutare gli utenti (art. 6, par. 1, lett. b e f del GDPR).
• Per proteggere il Servizio, rilevare gli abusi e conservare i log di audit: il nostro legittimo interesse alla sicurezza e all'integrità della piattaforma (art. 6, par. 1, lett. f del GDPR).
• Per analizzare l'utilizzo aggregato e migliorare il Servizio: il nostro legittimo interesse a sviluppare il prodotto (art. 6, par. 1, lett. f del GDPR).
• Per inviare comunicazioni di marketing: esclusivamente sulla base del tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a del GDPR).
• Per adempiere agli obblighi fiscali, contabili e ad altri obblighi di legge: adempimento di un obbligo legale (art. 6, par. 1, lett. c del GDPR).

Sub-incaricati del trattamento e condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo i dati personali con fornitori di servizi accuratamente selezionati (sub-incaricati) che li trattano per nostro conto, solo nella misura necessaria a erogare il Servizio, e nel rispetto di accordi sul trattamento dei dati che includono le garanzie standard del GDPR. I sub-incaricati attuali sono:

Possiamo anche divulgare dati personali ad autorità pubbliche o tribunali quando siamo legalmente obbligati a farlo, e a consulenti professionali o a un acquirente nel contesto di una fusione, acquisizione o cessione di asset, in ciascun caso soggetto a opportune misure di riservatezza.

Negozi online collegati

Se un cliente collega un negozio online come Shopify al proprio spazio di lavoro, quel negozio ci invia i dati dei suoi ordini e dei suoi clienti affinché possiamo sbloccare l'accesso acquistato. In questo caso agiamo come responsabili del trattamento per conto del nostro cliente. Conserviamo l'ordine, il collegamento tra il cliente del negozio e il membro e le notifiche che il negozio ci ha inviato. Tali notifiche contengono dati personali e sono conservate cifrate.

Rispondiamo alle richieste che la piattaforma del negozio ci trasmette. Una richiesta di accesso viene registrata e inoltrata al titolare dello spazio di lavoro, che è il titolare del trattamento per quei dati. Una richiesta di cancellazione di un cliente del negozio rimuove il collegamento e le notifiche conservate su quella persona. L'account del membro non viene cancellato da noi, perché appartiene al rapporto contrattuale tra il nostro cliente e il suo membro. Quando un negozio viene scollegato e ne viene richiesta la cancellazione, rimuoviamo i collegamenti, le associazioni dei prodotti e le notifiche di quel negozio; ordini e membri restano nello spazio di lavoro a cui appartengono.

Strumenti gratuiti nel browser (fotocamera, microfono, schermo)

Con i nostri strumenti gratuiti su /free-tools puoi registrare la fotocamera, il microfono o lo schermo, tagliare un video ed esportarlo. Questi strumenti funzionano interamente nel tuo browser. Immagine e audio non ci vengono mai trasmessi, non vengono mai salvati sui nostri server e non vengono mai ceduti a terzi. Non c'è alcun caricamento, nessun account e nessun trattamento da parte nostra. Il file finito viene scritto direttamente nella cartella dei download del tuo dispositivo.

L'accesso a fotocamera, microfono o schermo viene chiesto dal tuo browser, non da noi, e solo dopo che hai scelto cosa vuoi registrare. Puoi revocare quel permesso in qualsiasi momento dall'icona del lucchetto nella barra degli indirizzi o dalle impostazioni del browser. La revoca non tocca le registrazioni che hai già scaricato, perché quel file esiste solo sul tuo dispositivo.

Poiché non viene trasmesso nulla, da questi strumenti non abbiamo dati personali da comunicare, rettificare o cancellare. Se comunque ci scrivi a riguardo, tratteremo il tuo messaggio secondo le stesse regole di qualsiasi altra richiesta.

Gli strumenti di registrazione e montaggio non salvano volutamente nulla su di te nel tuo browser. La scelta di fotocamera e microfono, le impostazioni del registratore e qualsiasi montaggio in corso restano solo in memoria e spariscono quando chiudi la scheda. Per questo non serve alcun consenso per l'archiviazione.

Alcune voci restano comunque nel tuo browser, e ognuna serve a uno strumento o al funzionamento del sito. Puoi rimuoverle in qualsiasi momento cancellando i dati del sito nel tuo browser. La maggior parte non lascia mai il tuo dispositivo. L'eccezione è la tua scelta sui cookie: quando la salvi, riceviamo la scelta stessa, l'identificativo casuale indicato qui sotto, l'indirizzo della pagina su cui ti trovavi e un valore a senso unico del tuo indirizzo IP, per poter dimostrare in seguito che cosa è stato deciso e quando.

• ma_lang_v2:*: i testi dell'interfaccia nella tua lingua salvati in cache, così le pagine si caricano più in fretta.
• maio_consent_*: la tua scelta sui cookie, così non te lo chiediamo di nuovo su ogni pagina.
• maio_consent: la stessa scelta ancora una volta come cookie, così che il nostro server la conosca già alla primissima pagina che apri.
• maio_anon_*: un identificativo casuale per il tuo browser, senza nome, senza indirizzo e senza indirizzo e-mail. Ci viene inviato insieme alla tua scelta sui cookie, così che più decisioni dallo stesso browser risultino collegate.
• ma_free_*, ma_thumb_studio_v1: la bozza su cui stai lavorando nel builder del programma, nel designer dei certificati o nel designer delle miniature, così la ritrovi quando torni. Solo il tuo lavoro, mai qualcosa su di te.

Pagamenti

I pagamenti sono elaborati da Stripe Payments Europe, Ltd. e dalle sue società del gruppo. Quando paghi, i dati della tua carta vengono trasmessi direttamente a Stripe e non vengono memorizzati sui nostri server. A seconda del contesto, Stripe agisce come titolare autonomo o come responsabile del trattamento; il trattamento dei tuoi dati da parte di Stripe è inoltre disciplinato dai propri termini e dall'informativa sulla privacy di Stripe.

Trasferimenti internazionali

We host and process personal data primarily within the EU/EEA. Where a sub-processor processes data outside the EU/EEA, for example email delivery in the United States, we ensure an appropriate transfer mechanism is in place, such as an EU Commission adequacy decision or the EU Standard Contractual Clauses (SCCs), supplemented with additional technical and organisational measures where required.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa informativa, o per il tempo richiesto dalla legge. I periodi di conservazione tipici sono:

• Dati dell'account: conservati per tutta la durata dell'account ed eliminati entro 90 giorni dalla sua chiusura (le copie residue nei backup cifrati scadono poco dopo).
• Contenuti che crei: conservati finché non li elimini o finché il tuo spazio di lavoro non viene chiuso, poi cancellati definitivamente entro 90 giorni.
• Registri di assistenza: conservati fino a 24 mesi dopo la risoluzione di una richiesta.
• Log di sicurezza e di audit: conservati da 12 a 24 mesi a seconda del tipo di log.
• Documenti contabili, fatture e registri fiscali: conservati per almeno 6 anni per adempiere agli obblighi contabili previsti dalla legge cipriota.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Queste includono la crittografia in transito (TLS/HTTPS) e a riposo, il controllo degli accessi basato sui ruoli secondo il principio del privilegio minimo, l'autenticazione a più fattori per gli account privilegiati, la rigorosa separazione dei tenant, il monitoraggio, la registrazione degli audit e revisioni periodiche della sicurezza. Nessun sistema può essere garantito come completamente sicuro; lavoriamo costantemente per migliorare le nostre misure di protezione.

I tuoi diritti

Alle condizioni previste dal GDPR, hai il diritto di accedere ai tuoi dati personali, di far rettificare i dati inesatti, di far cancellare i dati, di limitare o opporti al trattamento e alla portabilità dei dati. Quando il trattamento si basa sul consenso, puoi ritirarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente al ritiro.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo email indicato sopra. Risponderemo entro un mese; tale periodo può essere prorogato di ulteriori due mesi per richieste complesse, nel qual caso ti informeremo. Potremmo chiederti informazioni aggiuntive per verificare la tua identità prima di dare seguito alla richiesta.

Cookie

Utilizziamo cookie e tecnologie simili per mantenerti connesso, ricordare le tue preferenze, proteggere il Servizio e capire come viene utilizzato. I cookie strettamente necessari sono indispensabili per il funzionamento del Servizio. Per i cookie non essenziali otteniamo il tuo consenso ove richiesto dalla legge. Puoi controllare o eliminare i cookie tramite le impostazioni del browser e revocare il consenso in qualsiasi momento; disabilitare i cookie strettamente necessari potrebbe influire sul funzionamento del Servizio.

Se accetti i cookie di marketing, carichiamo il pixel di Meta sul nostro sito web. Imposta i cookie _fbp e _fbc, registra quali pagine hai aperto e se hai creato un account e trasmette queste informazioni a Meta Platforms Ireland Ltd., così che possiamo misurare le nostre inserzioni e mostrarti annunci pertinenti su Facebook e Instagram. Per la stessa finalità inviamo anche l'evento di registrazione a Meta dal nostro server (API per le conversioni); il tuo indirizzo e-mail e il tuo nome vengono trasmessi esclusivamente come hash irreversibile. Nulla di tutto questo avviene senza il tuo consenso e la revoca interrompe la trasmissione ed elimina i due cookie.

Tutela dei minori

Il Servizio è destinato a un uso professionale e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo alla cancellazione.

Processo decisionale automatizzato

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che ti riguardano o che ti incidano in modo analogo significativamente.

Autorità di controllo

Hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati. A Cipro si tratta dell'Ufficio del Commissario per la protezione dei dati personali (www.dataprotection.gov.cy). Puoi anche contattare l'autorità di controllo del tuo paese di residenza o del luogo in cui si ritiene sia avvenuta la violazione.

Violazioni dei dati personali

Manteniamo procedure per rilevare, valutare e rispondere agli incidenti di sicurezza. Qualora una violazione dei dati personali risulti probabile che comporti un rischio per i tuoi diritti e libertà, notificheremo l'autorità di controllo competente senza ingiustificato ritardo e, ove il rischio sia elevato, anche le persone interessate, in linea con gli artt. 33 e 34 del GDPR.

Modifiche alla presente informativa

Potremmo aggiornare questa informativa sulla privacy di volta in volta per riflettere modifiche al Servizio o ai requisiti legali. Le modifiche sostanziali saranno pubblicate su questa pagina con una data di efficacia aggiornata; ove opportuno, ti invieremo anche una notifica diretta.

Data di efficacia

Questa policy è in vigore dal 19 ottobre 2026.

Contatto

Per qualsiasi domanda su questa policy o sul trattamento dei tuoi dati personali, contattaci a support@memberarea.io.