Informativa sulla Privacy

1 Introduzione

La preghiamo di leggere attentamente la presente Informativa sulla privacy e sui cookie ("Informativa") prima di utilizzare i nostri siti web — https://buyboosting.com, https://buyboosting.de, https://buyboosting.es, https://buyboosting.fr, https://buyboosting.it, https://buyboosting.nl, https://buyboosting.pt e https://buyboosting.se (congiuntamente, il "Sito web") — e i servizi ivi offerti (il "Servizio"), gestiti da BuyBoosting. La presente Informativa si applica a ciascuno di tali siti web e a tutti i visitatori, clienti, booster e coach. Contiene informazioni importanti su chi siamo, quali dati personali trattiamo, perché e come utilizziamo i cookie.

La presente Informativa deve essere letta congiuntamente alle nostre Condizioni d'uso ("Condizioni"), che definiscono il contenuto e le condizioni del nostro Servizio. Laddove la presente Informativa descriva le modalità con cui facciamo valere le Condizioni (ad esempio prevenzione delle frodi, rifiuto del servizio, blocco e difesa di diritti in sede giudiziaria), i due documenti sono destinati a essere interpretati in modo coerente tra loro.

La presente Informativa specifica i Suoi diritti in relazione ai Suoi dati personali e le modalità per contattare noi o un'autorità di controllo in caso di reclamo sul modo in cui trattiamo i Suoi dati personali.

Nella redazione della presente Informativa abbiamo tenuto conto della normativa applicabile:

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (il "GDPR");
Legge CXII del 2011 sul diritto all'autodeterminazione informativa e sulla libertà di informazione (la "Legge sull'informazione");
Legge contabile applicabile (conservazione dei documenti contabili).

Nel trattamento dei Suoi dati personali, il Titolare del trattamento agisce in conformità alle disposizioni di legge di volta in volta vigenti.

Non siamo tenuti a nominare un Responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Tutte le domande e le richieste in materia di protezione dei dati devono essere inviate via e-mail a gdpr@buyboosting.com.

Legge applicabile

La presente Informativa e il nostro trattamento dei dati personali sono disciplinati dal GDPR e, inoltre, dal diritto nazionale applicabile. Se Lei è un consumatore residente in un altro Paese dell'UE/SEE, ciò non La priva della protezione garantita dalle norme imperative in materia di tutela dei consumatori e di protezione dei dati del Paese in cui risiede abitualmente, e Lei può sempre presentare un reclamo alla Sua autorità di controllo locale o agire in giudizio dinanzi ai tribunali locali.

Modifiche alla presente Informativa

Potremmo aggiornare di volta in volta la presente Informativa, ad esempio quando cambiamo i nostri strumenti o aggiungiamo un servizio. Pubblicheremo la versione aggiornata sul Sito web con una nuova data di "ultimo aggiornamento". Se la modifica è sostanziale — in particolare se introduce una nuova finalità o una nuova categoria di destinatari — La informeremo via e-mail o mediante avviso sul Sito web almeno 30 giorni prima della sua entrata in vigore, affinché Lei possa opporsi o esercitare i Suoi diritti. La versione applicabile a un determinato trattamento è quella in vigore al momento di tale trattamento; conserviamo le versioni precedenti e le forniremo su richiesta.

2 Definizioni

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile ("Individuo" o "Interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero, dati relativi all'ubicazione, un nome utente online, o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
Gestione dei dati: qualsiasi operazione o insieme di operazioni sui dati personali, automatizzata o non automatizzata, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;
Trattamento dei dati: l'esecuzione di compiti tecnici relativi alle operazioni di gestione dei dati, indipendentemente dal metodo e dai mezzi utilizzati e dal luogo di applicazione;
Trasferimento di dati: la messa a disposizione di dati personali a favore di un terzo determinato;
Divulgazione: la messa a disposizione di dati personali a favore di qualsiasi terzo;
Titolare del trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. In relazione al Sito web, il Titolare del trattamento è il soggetto indicato nella Sezione 3;
Responsabile del trattamento: qualsiasi persona fisica o giuridica che tratta dati personali per conto del Titolare del trattamento;
Consenso dell'Individuo: manifestazione di volontà libera, specifica, informata e inequivocabile dell'Individuo con la quale egli manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

3 Titolare del trattamento e destinatari

Titolare del trattamento

Titolare del trattamento: BuyBoosting, che gestisce il sito web e il Servizio.

E-mail: gdpr@buyboosting.com

Le richieste in materia di protezione dei dati e l'esercizio dei tuoi diritti possono essere inviati per e-mail a gdpr@buyboosting.com; cerchiamo di rispondere a ogni richiesta.

Siti web coperti dalla presente Informativa (il "Sito web"): buyboosting.com, buyboosting.de, buyboosting.es, buyboosting.fr, buyboosting.it, buyboosting.nl, buyboosting.pt e buyboosting.se.

Destinatari e responsabili del trattamento

Ci avvaliamo delle seguenti categorie di destinatari. Tutti trattano dati personali per nostro conto sulla base di un accordo scritto sul trattamento dei dati (articolo 28 del GDPR), salvo ove sia indicato che agiscono in qualità di titolari autonomi.

Hosting e infrastruttura: FlokiNET ehf. (Islanda — Stato SEE), Hetzner Online GmbH (Germania).
Distribuzione dei contenuti, DNS e protezione dai bot: Cloudflare, Inc. (USA, compreso il servizio anti-bot Turnstile) e Fastly, Inc. (USA). I trasferimenti verso gli USA avvengono sulla base delle Clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914) e, ove applicabile, del quadro UE–USA sulla privacy dei dati (Data Privacy Framework).
Prestatori di servizi di pagamento (titolari autonomi per le proprie finalità antifrode e regolamentari): Stripe Payments Europe Ltd. (Irlanda) / Stripe, Inc. (USA) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo). Non riceviamo né conserviamo mai il numero completo della Sua carta; esso viene inserito direttamente presso il prestatore di servizi di pagamento.
Analisi di prodotto: PostHog (regione di hosting UE).
E-mail transazionali: Amazon Web Services EMEA SARL (Amazon SES).
Assistenza clienti, chat e ticketing interno: Yaplet e Discord.
Fornitori di login, solo se sceglie di utilizzarli: Google (Accedi con Google) e Discord.
Consulenti professionali, commercialisti e — ove necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria — prestatori di servizi di pagamento, banche, emittenti di carte, tribunali e autorità pubbliche.

Non vendiamo i Suoi dati personali. Un elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a gdpr@buyboosting.com.

Trasferimenti internazionali

I Suoi dati personali sono trattati principalmente all'interno del SEE (Germania) e in Islanda (Stato SEE). Alcuni dei nostri responsabili del trattamento sono stabiliti negli Stati Uniti o possono accedere ai dati dagli Stati Uniti (Cloudflare, Fastly, Stripe, Inc., Amazon Web Services e — se sceglie di effettuare il login con essi — Google e Discord).

Qualora i dati personali siano trasferiti al di fuori del SEE verso un Paese privo di una decisione di adeguatezza, ci basiamo sulle Clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914), integrate ove necessario da ulteriori misure tecniche e organizzative, e/o sul quadro UE–USA sulla privacy dei dati qualora il destinatario sia certificato ai sensi dello stesso. Può richiedere una copia delle garanzie pertinenti scrivendo a gdpr@buyboosting.com.

4 Principi e basi giuridiche

La gestione e il trattamento dei dati devono essere adeguati alla loro finalità in ogni fase e devono essere corretti e leciti. Possono avvenire solo nella misura e per il tempo necessari al conseguimento della finalità.

Trattiamo i dati personali solo quando disponiamo di una base giuridica per farlo. Nella maggior parte dei casi tale base non è il Suo consenso:

l'esecuzione del contratto che Lei conclude con noi, o le misure adottate su Sua richiesta prima della conclusione dello stesso (articolo 6, paragrafo 1, lettera b), del GDPR) — dati dell'account, dati dell'ordine, comunicazioni relative al Suo ordine;
l'adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR) — fatturazione, registrazioni contabili e fiscali;
i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR) — sicurezza del Sito web, prevenzione delle frodi e degli abusi, applicazione delle nostre Condizioni d'uso (compresi il rifiuto del servizio e il blocco), prove nelle controversie di pagamento e nei chargeback, nonché l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
il Suo consenso (articolo 6, paragrafo 1, lettera a), del GDPR) — unicamente per i cookie non essenziali e per i messaggi di marketing. La revoca di tale consenso è gratuita e ha effetto per il futuro; essa non pregiudica i trattamenti effettuati su una delle altre basi sopra indicate, che proseguiranno.

La gestione e il trattamento dei dati devono garantire l'esattezza, la completezza e, ove necessario, l'aggiornamento dei dati personali, nonché il fatto che l'Individuo possa essere identificato solo per il tempo necessario alla finalità.

Trattiamo solo i dati personali essenziali e idonei al conseguimento della finalità del trattamento.

I dati personali sono protetti da misure adeguate, in particolare contro l'accesso, la modifica, la trasmissione, la divulgazione, la cancellazione o la distruzione non autorizzati, la distruzione accidentale e il danneggiamento, nonché la perdita di accesso a seguito di cambiamenti della tecnologia utilizzata.

Può richiedere in qualsiasi momento informazioni sui Suoi dati o verificarne il contenuto, e può chiederne la rettifica, la limitazione o la cancellazione, nei limiti descritti nella Sezione 7. Può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.

5 Finalità, dati e conservazione

La gestione e il trattamento dei dati personali sono necessari per la visita del Sito web o per l'utilizzo del Servizio offerto sul Sito web, per le seguenti finalità:

Dati personali	Finalità della gestione dei dati	Base giuridica	Periodo di gestione dei dati
Nome e cognome	Per concludere ed eseguire il contratto con Lei.	GDPR Article 6 para. (1) point b)	5 anni dal Suo ultimo ordine
Indirizzo e-mail	Per restare in contatto con Lei e gestire le questioni relative al Servizio, compresa la consegna dell'ordine.	GDPR Article 6 para. (1) point b)	5 anni dal Suo ultimo ordine
Dati dell'ordine (giochi, servizi, ranghi, cronologia degli ordini)	Per eseguire il Servizio ordinato, gestire rimborsi e reclami e difendere diritti in sede giudiziaria.	GDPR Article 6 para. (1) point b) and f)	5 anni dal Suo ultimo ordine
Dati di fatturazione (nome e indirizzo e-mail; l'eventuale indirizzo di fatturazione è raccolto direttamente dal prestatore di servizi di pagamento e non è da noi conservato)	Per emettere una fattura, eseguire il nostro contratto di Servizio con Lei, monitorarne l'adempimento, fatturare i corrispettivi dovuti e far valere i relativi crediti.	GDPR Article 6 para. (1) point b) and c)	8 anni (legge contabile applicabile)
Indirizzo IP, dati del dispositivo e log	Funzionamento tecnico e sicurezza del Sito web, prevenzione dei bot e delle frodi e difesa di diritti in sede giudiziaria.	GDPR Article 6 para. (1) point f) — sicurezza, prevenzione delle frodi, difesa di diritti in sede giudiziaria	12 mesi (fino a 5 anni se collegati a frode, abuso o a una controversia di pagamento)
Paese e lingua	Mostrare il Sito web nella lingua e nella valuta corrette ed erogare il Servizio.	GDPR Article 6 para. (1) point b)	5 anni dal Suo ultimo ordine
Dati di verifica di booster / coach (identità, account di gioco e ranghi, dati di pagamento, prestazioni)	Verifica e pagamento di booster e coach, controllo qualità, protezione dei clienti, monitoraggio e prevenzione delle frodi.	GDPR Article 6 para. (1) point b) and f)	5 anni dalla fine del rapporto

Alcune delle informazioni fornite al momento dell'acquisto sul Sito web (nome di fatturazione e indirizzo e-mail) sono trasmesse ai prestatori di servizi di pagamento elencati nella Sezione 3.c) ai fini dell'autorizzazione dell'operazione di pagamento, del monitoraggio e della prevenzione delle frodi. Non riceviamo né conserviamo il numero completo della Sua carta né il Suo indirizzo di fatturazione: i dati della carta e l'eventuale indirizzo di fatturazione sono inseriti direttamente presso il prestatore di servizi di pagamento. I prestatori di servizi di pagamento conservano tali dati in conformità alle proprie informative sulla privacy.

Frodi, abusi e applicazione delle nostre Condizioni

Trattiamo i dati del Suo account, la cronologia degli ordini, gli identificativi di pagamento, le comunicazioni di assistenza e di chat, l'indirizzo e-mail, gli identificativi del dispositivo e l'indirizzo IP al fine di: individuare e prevenire frodi, frodi nei pagamenti e abusi di chargeback; mantenere la sicurezza del Sito web e del nostro personale, dei booster e dei coach; far valere le nostre Condizioni d'uso, compreso il nostro diritto di rifiutare, sospendere o cessare il servizio nei confronti di utenti che pongano in essere minacce, molestie, estorsioni, ripetute contestazioni in mala fede o altre condotte abusive; mantenere elenchi di rifiuto del servizio (blocco) contenenti l'account, l'indirizzo e-mail, gli identificativi di pagamento, gli identificativi del dispositivo e gli indirizzi IP degli utenti ai quali abbiamo rifiutato il servizio, affinché il blocco non possa essere semplicemente eluso; nonché accertare, esercitare o difendere un diritto in sede giudiziaria.

La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR) a proteggere la nostra attività, le nostre persone e gli altri nostri clienti da frodi e abusi e a difendere diritti in sede giudiziaria; qualora il trattamento sia richiesto dalla legge (ad esempio dalle norme contabili o antiriciclaggio), la base è l'articolo 6, paragrafo 1, lettera c), del GDPR. Abbiamo valutato che tali interessi non sono prevalsi dai Suoi diritti, poiché i dati utilizzati sono limitati a quanto necessario, non sono utilizzati per altre finalità e non sono condivisi se non come descritto nella presente Informativa.

Lei può opporsi a tale trattamento ai sensi dell'articolo 21 del GDPR, ma potremmo proseguirlo qualora sussistano motivi legittimi cogenti o qualora esso sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Tali registrazioni, comprese le voci degli elenchi di blocco, sono conservate per un massimo di 5 anni dall'evento.

Controversie di pagamento e chargeback

Qualora Lei avvii un chargeback, una controversia di pagamento o un reclamo presso la Sua banca, l'emittente della carta o il prestatore di servizi di pagamento, oppure qualora ci segnali a un'autorità pubblica, comunicheremo a tale banca, emittente della carta, prestatore di servizi di pagamento, autorità, tribunale o ai nostri consulenti legali i dati personali necessari a rispondere, compresi i dati del Suo ordine e del Suo account, la prova dell'erogazione del Servizio, il Suo indirizzo IP e il contenuto della corrispondenza e della chat intercorse tra noi. La base giuridica è il nostro legittimo interesse ad accertare, esercitare e difendere un diritto in sede giudiziaria (articolo 6, paragrafo 1, lettera f), del GDPR) e, ove applicabile, l'adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR). Conserveremo tali prove per tutto il tempo in cui la controversia potrà essere fatta valere e per i 5 anni successivi.

Consenso all'esecuzione immediata

Qualora Lei ci chieda di iniziare l'esecuzione del Servizio prima della scadenza del periodo di recesso di 14 giorni, registriamo la Sua accettazione delle Condizioni unitamente alla data e all'ora del Suo ordine (articolo 16, lettera a), della direttiva 2011/83/UE). Conserviamo tale registrazione come prova per 5 anni.

Booster, coach e credenziali di accesso

Se Lei si candida a collaborare con noi come booster o coach, trattiamo i Suoi dati identificativi, i dati di contatto, gli account di gioco e i ranghi, i dati di pagamento, le prestazioni e la cronologia degli ordini, nonché il contenuto delle Sue comunicazioni con noi e con i clienti. Le basi giuridiche sono l'esecuzione del nostro accordo con Lei (articolo 6, paragrafo 1, lettera b)), i nostri obblighi legali (articolo 6, paragrafo 1, lettera c)) e il nostro legittimo interesse al controllo della qualità, all'accuratezza dei pagamenti e alla prevenzione delle frodi (articolo 6, paragrafo 1, lettera f)). Conserviamo tali dati per la durata del rapporto e per i 5 anni successivi.

Se, al fine di ricevere il Servizio, ci fornisce le credenziali di accesso a un account di gioco, le trattiamo esclusivamente per eseguire il Servizio da Lei ordinato. Le conserviamo in forma cifrata, limitiamo l'accesso al booster assegnato e al personale che supervisiona l'ordine, e le cancelliamo al completamento o all'annullamento dell'ordine. Lei resta responsabile del rispetto delle condizioni dell'editore del gioco e dovrebbe modificare la Sua password una volta completato l'ordine. Le raccomandiamo di non inviare le credenziali attraverso canali diversi da quello che mettiamo a disposizione.

Dati che riceviamo da terzi

Se effettua il login con Google o Discord, riceviamo da loro il Suo nome, il Suo indirizzo e-mail e l'identificativo del Suo account. I nostri prestatori di servizi di pagamento ci comunicano l'esito del pagamento e i loro segnali antifrode. Utilizziamo tali dati per le finalità e sulle basi giuridiche sopra indicate (articolo 14 del GDPR).

Conferimento dei Suoi dati

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione e di checkout è necessario affinché possiamo concludere ed eseguire il contratto con Lei. In mancanza, non possiamo erogare il Servizio.

Età

Il Servizio non è destinato a persone di età inferiore a 16 anni. Utilizzando il Servizio Lei conferma di avere almeno 16 anni, oppure di disporre del consenso del titolare della responsabilità genitoriale. Se veniamo a conoscenza del fatto che deteniamo i dati di un minore al di sotto di tale età senza tale consenso, li cancelleremo.

Sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controlli degli accessi, registrazione dei log, accesso secondo il principio del privilegio minimo) per proteggere i dati personali. Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo senza ingiustificato ritardo e notificheremo la violazione all'autorità di controllo entro 72 ore ove richiesto dall'articolo 33 del GDPR.

Per quanto tempo conserviamo i Suoi dati

Dati dell'account e degli ordini: per la durata del Suo account e per 5 anni dal Suo ultimo ordine (il termine di prescrizione ordinario applicabile per i diritti contrattuali), affinché possiamo difendere o far valere diritti in sede giudiziaria.
Dati di fatturazione e contabili: 8 anni dalla fine dell'anno di riferimento (legge contabile applicabile).
Comunicazioni di assistenza, chat ed e-mail: 5 anni dall'ultimo messaggio.
Log del server e di sicurezza (compreso l'indirizzo IP): 12 mesi, salvo che il log faccia parte di una registrazione relativa a sospetta frode, abuso o a una controversia di pagamento, nel qual caso è conservato per un massimo di 5 anni dall'evento.
Registrazioni di condotte abusive, chargeback e frodi ed elenchi di rifiuto del servizio (indirizzo e-mail, identificativi di pagamento, identificativi del dispositivo, indirizzo IP): fino a 5 anni dall'evento, sulla base del nostro legittimo interesse a prevenirne la ripetizione e a difendere diritti in sede giudiziaria.
Registrazioni della Sua accettazione delle Condizioni e della data e ora del Suo ordine: 5 anni, a titolo di prova.
Dati dei cookie: come indicato nella tabella dei cookie nella Sezione 6.

Alla scadenza di un periodo di conservazione cancelliamo o anonimizziamo i dati.

6 Informativa sui cookie

Gestione dei dati in generale

Un cookie è un piccolo insieme di dati memorizzato sul Suo dispositivo che consente al Sito web di riconoscere tale dispositivo. Un cookie di per sé non La identifica per nome; identifica il dispositivo o il browser utilizzato per visitare il Sito web.

I cookie e le tecnologie analoghe possono registrare e trattare i seguenti dati: indirizzo IP, tipo di browser, caratteristiche del sistema operativo del dispositivo utilizzato per la navigazione (ad es. tipo, impostazioni della lingua), data e ora della visita, pagina di provenienza, nonché le pagine, le funzionalità o i servizi utilizzati e il tempo trascorso su di essi.

Accedendo al Sito web vengono impostati esclusivamente cookie e tecnologie di memorizzazione strettamente necessari (sessione e login, protezione dai bot con Cloudflare Turnstile, pagamento con Stripe), poiché il Sito web non può funzionare senza di essi. Non utilizziamo cookie di analisi o di marketing: la nostra analisi di prodotto (PostHog) funziona in modalità cookieless e non memorizza cookie né identificatori analitici sul Suo dispositivo. Per questo motivo il Sito web non ha né un banner né un pannello di impostazioni dei cookie. Qualora in futuro introducessimo cookie non essenziali, Le chiederemmo prima il consenso. Può inoltre bloccare o eliminare i cookie nelle impostazioni del Suo browser, nel qual caso alcune funzioni del Sito web potrebbero non funzionare come previsto.

Disposizioni speciali sui cookie

Sul Sito web sono installati i seguenti cookie e tecnologie analoghe:

Cookie / tecnologia (fornitore)	Finalità della gestione dei dati	Base giuridica	Periodo di gestione dei dati
Token di sessione / autenticazione (BuyBoosting)	Mantiene il login attivo e mette in sicurezza il checkout	Strettamente necessario — GDPR Article 6 para. (1) point b); nessun consenso richiesto ai sensi dell'articolo 5(3) ePrivacy	Sessione / fino a 30 giorni
cf_clearance, __cf_bm, Turnstile challenge (Cloudflare)	Protezione dai bot e dagli abusi; distinzione tra esseri umani e bot	Strettamente necessario — GDPR Article 6 para. (1) point f) (sicurezza)	Fino a 30 minuti / 30 giorni
__stripe_mid, __stripe_sid (Stripe)	Prevenzione delle frodi nel pagamento	Strettamente necessario — GDPR Article 6 para. (1) point b) and f)	1 anno / 30 minuti
PostHog (hosting UE) — modalità cookieless, nessun cookie	Analisi di prodotto anonima e aggregata: quali pagine e funzionalità vengono utilizzate, affinché possiamo migliorarle. PostHog funziona in modalità cookieless e non memorizza cookie né identificatori sul Suo dispositivo.	Legittimo interesse — GDPR articolo 6, par. (1), lett. f) (miglioramento del Sito web); non è richiesto il consenso ai sensi dell'articolo 5(3) ePrivacy, poiché nulla viene memorizzato o letto sul Suo dispositivo	Nessuna memorizzazione sul Suo dispositivo; dati di evento aggregati fino a 12 mesi
Cookie di Google Sign-In (Google)	Solo se sceglie di effettuare il login con Google	Consenso — GDPR Article 6 para. (1) point a); esecuzione del contratto — punto b) una volta effettuato il login	Secondo la policy di Google

Non installiamo cookie di analisi o di marketing. La nostra analisi di prodotto funziona in modalità cookieless, pertanto il Sito web non ha né un banner né un pannello di impostazioni dei cookie; qualora in futuro introducessimo cookie non essenziali, Le chiederemmo prima il consenso. I cookie strettamente necessari (login, sicurezza, protezione dai bot, prevenzione delle frodi nei pagamenti) non possono essere disattivati, poiché il Sito web non può funzionare senza di essi.

7 I Suoi diritti

Lei ha il diritto di ottenere da noi, in qualità di Titolare del trattamento, la conferma che sia o meno in corso un trattamento dei Suoi dati personali. Se trattiamo i Suoi dati personali, Le saranno fornite almeno le seguenti informazioni:

la finalità della gestione e del trattamento dei dati;
le categorie di dati personali trattati;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno trasmessi, compresi in particolare i destinatari o le organizzazioni di Paesi terzi;
ove applicabile, il periodo di conservazione previsto dei dati personali o, se non è possibile, i criteri per determinare tale periodo;
il Suo diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento e di opporsi al trattamento;
il diritto di proporre reclamo a un'autorità di controllo;
e, in caso di trasferimenti dei Suoi dati personali, la base giuridica e il destinatario del trasferimento.

Processo decisionale automatizzato

Non adottiamo decisioni che producano effetti giuridici che La riguardano o che incidano in modo analogamente significativo sulla Sua persona, basate unicamente sul trattamento automatizzato (articolo 22 del GDPR). Utilizziamo strumenti automatizzati per l'individuazione di frodi e abusi, per la sicurezza (compresa la protezione dai bot) e per analisi di prodotto aggregate; qualora tale strumento segnali un ordine, un essere umano lo esamina prima che noi rifiutiamo, annulliamo o blocchiamo. Può chiederci di spiegare qualsiasi decisione di questo tipo e di farla riesaminare da una persona, scrivendo a gdpr@buyboosting.com.

Ulteriori diritti in relazione alla gestione e al trattamento dei dati:

Può chiedere la rettifica o l'integrazione dei Suoi dati personali senza ingiustificato ritardo, se deteniamo i Suoi dati personali in modo inesatto o incompleto ("Diritto di rettifica").

Può chiedere la cancellazione dei dati personali che La riguardano, in tutto o in parte ("Diritto alla cancellazione"). Tale diritto non è assoluto. Ai sensi dell'articolo 17, paragrafo 3, del GDPR possiamo continuare a conservare i dati personali nella misura in cui il trattamento sia necessario (i) per adempiere a un obbligo legale al quale siamo soggetti, in particolare il diritto contabile e tributario applicabile (dati delle fatture: 8 anni), e (ii) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria — compresi i registri degli ordini, i registri dei pagamenti, le comunicazioni di assistenza e di chat e le registrazioni di condotte abusive, chargeback o frodi. Qualora si applichi un'eccezione, limiteremo i dati a tale finalità, Le comunicheremo quale eccezione si applica e li cancelleremo una volta cessata la finalità.

Può chiedere la limitazione del trattamento dei Suoi dati personali, indicando i dati personali che desidera limitare ("Diritto di limitazione della gestione o del trattamento dei dati"), in particolare se ne contesta l'esattezza o se, a Suo avviso, il trattamento è illecito.

Può chiederci di indicare quali destinatari abbiamo informato della rettifica, della cancellazione o della limitazione del trattamento ("Diritto di informazione").

Qualora trattiamo i Suoi dati personali sulla base del Suo consenso, Lei può revocare tale consenso in qualsiasi momento, con effetto per il futuro ("Diritto di revocare il consenso"). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sui trattamenti fondati su un'altra base giuridica — in particolare l'esecuzione del contratto, i nostri obblighi legali o i nostri legittimi interessi alla prevenzione delle frodi, alla sicurezza e alla difesa di diritti in sede giudiziaria.

Ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di ottenerne la trasmissione a un altro titolare del trattamento, qualora il trattamento si basi sul Suo consenso o su un contratto e sia effettuato con mezzi automatizzati ("Diritto alla portabilità dei dati").

Ha il diritto di opporsi al trattamento dei Suoi dati personali effettuato sulla base di un legittimo interesse ("Diritto di opposizione"). Cesseremo il trattamento salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia finalizzato all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria (articolo 21, paragrafo 1, del GDPR). I nostri trattamenti relativi alla prevenzione delle frodi, alla sicurezza, all'applicazione delle Condizioni (compresi gli elenchi di rifiuto del servizio) e alla difesa in sede giudiziaria rientrano di norma in tale eccezione. Può opporsi in qualsiasi momento al marketing diretto e vi porremo fine senza eccezioni.

Se desidera sapere quali dati personali deteniamo sul Suo conto, può chiederci i dettagli di tali dati personali e una copia degli stessi.

Come gestiamo le Sue richieste

Tutte le richieste devono essere formulate per iscritto e inviate via e-mail a gdpr@buyboosting.com.

Prima di dare seguito a una richiesta potremmo chiederLe informazioni per verificare la Sua identità, e accetteremo unicamente richieste provenienti dall'indirizzo e-mail registrato sull'account o altrimenti verificate in modo attendibile. Ciò La protegge dal rischio che terzi ottengano i Suoi dati.

Risponderemo alla Sua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Tale termine può essere prorogato di ulteriori due mesi ove necessario, tenuto conto della complessità e del numero delle richieste; entro un mese Le comunicheremo se abbiamo bisogno della proroga e per quale motivo (articolo 12, paragrafo 3, del GDPR).

Le richieste sono gratuite. Qualora una richiesta sia manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, potremmo addebitare un contributo spese ragionevole a copertura dei nostri costi amministrativi, oppure rifiutare di dar seguito alla richiesta; in tal caso Le spiegheremo il motivo e Le indicheremo come presentare reclamo (articolo 12, paragrafo 5, del GDPR).

8 Reclami e mezzi di ricorso

Se non è soddisfatto del modo in cui trattiamo i Suoi dati personali, La preghiamo di contattarci innanzitutto all'indirizzo gdpr@buyboosting.com. Confermeremo la ricezione del Suo reclamo entro 5 giorni lavorativi e Le forniremo una risposta nel merito entro 30 giorni. I tempi di risposta da noi indicati sono obiettivi e non termini vincolanti, e il loro mancato rispetto non costituisce una violazione dei presenti Termini né della presente Informativa sulla privacy. Restano impregiudicati i termini di legge, in particolare il termine di un mese per rispondere alle richieste degli interessati (art. 12, par. 3, GDPR) sopra indicato. La maggior parte delle questioni può essere risolta in questo modo.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo — l'autorità di controllo del Paese UE/SEE in cui risiede o lavora, o in cui ritiene che sia avvenuta la violazione (articolo 77 del GDPR). Nell'UE/SEE, si tratta della Sua autorità di controllo locale.

L'elenco di tutte le autorità di controllo UE/SEE è disponibile all'indirizzo https://edpb.europa.eu/about-edpb/about-edpb/members_en. Ha inoltre diritto a un ricorso giurisdizionale effettivo (articoli 78–79 del GDPR). Contattarci preventivamente non limita in alcun modo tali diritti.

Versione 3.0 — ultimo aggiornamento: 12 luglio 2026. Versione precedente: 01/10/2020.