Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è Lona System, che gestisce il sito web lonabot.space (il "Servizio").

Per qualsiasi domanda sulla presente informativa o sulla gestione dei tuoi dati, contattaci all'indirizzo sopra indicato. Rispondiamo generalmente entro 7 giorni.

2. Quali dati raccogliamo

Raccogliamo esclusivamente quanto necessario per il funzionamento del Servizio. Non raccogliamo dati di categorie particolari e non creiamo profili pubblicitari.

3. Finalità e basi giuridiche

Laddove si applichi il GDPR o una normativa equivalente, facciamo riferimento alle seguenti basi giuridiche:

• Esecuzione di un contratto — per fornire la dashboard, applicare le tue configurazioni, gestire il tuo abbonamento e fornire assistenza.
• Legittimo interesse — per garantire la sicurezza del Servizio, prevenire abusi e frodi, mantenere log di audit e diagnosticare problemi tecnici.
• Obbligo legale — per conservare le registrazioni delle transazioni richieste dalle normative fiscali e contabili.
• Consenso — per qualsiasi funzionalità facoltativa attivata esplicitamente. Puoi revocare il consenso in qualsiasi momento.

Non utilizziamo i dati personali per processi decisionali automatizzati che producano effetti giuridici e non vendiamo dati personali in nessuna circostanza.

4. Responsabili del trattamento e condivisione

Condividiamo il minimo indispensabile dei dati con i seguenti responsabili del trattamento:

Non vendiamo, non affittiamo né cediamo dati personali. Comunichiamo i dati a un'autorità pubblica solo se obbligati da un ordine valido e legalmente vincolante, e ne informeremo l'utente a meno che ciò non sia vietato dalla legge.

5. Periodi di conservazione

• Dati dell'account e di configurazione — conservati finché il tuo account è attivo, poi eliminati entro 90 giorni dalla chiusura dell'account o dalla rimozione del Servizio dal tuo server.
• Dati di attività e di livello — eliminati entro 90 giorni dalla disattivazione della funzione o dalla rimozione del Servizio.
• Log di audit e moderazione — conservati per un massimo di 12 mesi per sicurezza e tracciabilità, poi eliminati.
• Dati di sessione — eliminati al logout o dopo 30 giorni di inattività.
• Registri delle transazioni — conservati per 7 anni ove richiesto dalla legislazione fiscale e contabile.

6. I tuoi diritti

In conformità alla legge applicabile, hai il diritto di:

Per esercitare uno qualsiasi dei tuoi diritti, invia un'email a [email protected] dall'indirizzo associato al tuo account. Rispondiamo entro 30 giorni. Non addebitiamo alcun costo per le richieste legittime.

7. Cookie

Utilizziamo esclusivamente cookie strettamente necessari. Non utilizziamo cookie pubblicitari, analitici o di tracciamento tra siti.

Poiché questi cookie sono strettamente necessari per erogare il servizio da te richiesto, non è richiesto alcun banner di consenso. Il loro blocco impedirà l'accesso al servizio.

8. Sicurezza e trasferimenti internazionali

• Crittografia TLS/HTTPS per tutte le connessioni
• Protezione CSRF su ogni richiesta di modifica dello stato
• Rate limiting su tutti gli endpoint pubblici
• Accesso ai dati di produzione limitato al solo personale autorizzato
• Chiave segreta crittografata univoca per ogni sessione

I nostri fornitori di servizi potrebbero conservare o elaborare i dati al di fuori del tuo paese di residenza. Laddove vengano trasferiti dati personali di persone residenti nello SEE o nel Regno Unito, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea o su una decisione di adeguatezza.

Notifica di violazione dei dati: in caso di violazione dei dati personali tale da presentare un rischio per i tuoi diritti, informeremo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza e notificheremo gli utenti interessati senza ingiustificato ritardo.

9. Minori

Il Servizio non è destinato ai minori. In linea con i Termini di servizio di Discord, devi avere almeno 13 anni (o l'età minima per il consenso digitale nel tuo paese, se superiore) per utilizzare il Servizio. Se apprendiamo di essere in possesso di dati appartenenti a un minore al di sotto di tale età, provvederemo a eliminarli tempestivamente. Un genitore o tutore legale può contattarci all'indirizzo [email protected] per richiederne l'eliminazione.

10. Dati di pagamento

Tutti i pagamenti sono gestiti da Lemon Squeezy, LLC, che opera in veste di Merchant of Record per ciascun ordine. Lemon Squeezy raccoglie ed elabora le informazioni di fatturazione in base alla propria informativa sulla privacy. Non vediamo, non riceviamo e non memorizziamo mai il numero della tua carta, il codice CVV o le coordinate bancarie. Riceviamo unicamente una conferma di pagamento, il piano del tuo abbonamento e la relativa data di rinnovo.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti nel Servizio o adeguamenti normativi. La data di "ultimo aggiornamento" in alto indica sempre la versione vigente. In caso di modifiche sostanziali, pubblicheremo una comunicazione nel nostro server di supporto e, ove necessario, richiederemo il tuo consenso prima che le modifiche diventino effettive.