1. Chi siamo
In All Web Lda. — NIPC 516 432 100
Sede: Porto, Portogallo
Email: [email protected]
finances.inallweb.com è una piattaforma educativa di educazione finanziaria gestita da In All Web Lda. La società agisce come titolare del trattamento ai sensi del RGPD (Regolamento (UE) 2016/679) e della Legge n. 58/2019.
2. Dati raccolti
Raccogliamo solo i dati strettamente necessari per fornire il servizio educativo:
| Categoria | Dati | Finalità |
|---|---|---|
| Account | Email, password (hash bcrypt), data di verifica | Autenticazione e gestione della sessione |
| Profilo | Lingua, grado pedagogico, punteggio | Personalizzazione dell'esperienza educativa |
| Apprendimento | Stato delle calcolatrici (obiettivo, stipendio, ecc.) — solo se salvato | Mantenere i progressi tra le sessioni |
| Tecnico | IP, user-agent, sessione (24h) | Sicurezza, prevenzione degli abusi |
3. Base giuridica
Il trattamento dei tuoi dati si basa sui seguenti fondamenti giuridici dell'art. 6 del RGPD:
• Consenso (lit. a) — newsletter, analytics, registrazione sessione.
• Esecuzione del contratto (lit. b) — alla creazione dell'account per fornire il servizio.
• Interesse legittimo (lit. f) — sicurezza e prevenzione delle frodi.
• Obbligo legale (lit. c) — registrazioni contabili e fiscali.
4. Terze parti
Utilizziamo i servizi di terze parti elencati di seguito. Ognuno ha la propria informativa sulla privacy che ti consigliamo di leggere.
Zeptomail
Informativa sulla privacy- Finalità
- Email transazionale
- Dati
- Email + nome
- Posizione
- UE
Invia email di verifica e reimpostazione della password.
- Finalità
- Automazione marketing
- Dati
- Email + comportamento
- Posizione
- UE (self-hosted)
Auto-ospitato su server IAW. Il tracker si carica solo dopo il consenso.
OpenReplay
Informativa sulla privacy- Finalità
- Registrazione sessione
- Dati
- Eventi UI + URL
- Posizione
- UE (self-hosted)
Auto-ospitato. Input finanziari mascherati automaticamente. Si carica solo dopo il consenso.
Cloudflare
Informativa sulla privacy- Finalità
- CDN + DNS
- Dati
- IP + header HTTP
- Posizione
- Globale (UE preferita)
Protegge il sito dagli attacchi DDoS e accelera il caricamento.
6. Conservazione
• Lead senza account: fino a 24 mesi o fino alla disiscrizione.
• Account attivi: finché attivi, +12 mesi dopo la cancellazione.
• Dati fiscali: 10 anni (obbligo legale).
• Log di sessione (OpenReplay): 30 giorni.
• Token effimeri: scadono in 24h / 1h rispettivamente.
7. I tuoi diritti
Hai il diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento, nonché alla portabilità. Scrivi a [email protected]. Puoi anche presentare reclamo alla CNPD (www.cnpd.pt).
8. Contatto
Per qualsiasi richiesta relativa ai tuoi dati:
In All Web Lda.
Email: [email protected]