Informativa sulla privacy
Versione 1.2.1, ultimo aggiornamento 2026-10-31.
1. Chi siamo
La presente informativa spiega come AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, con sede legale in Vladimira Perića Valtera 12, Prijepolje, Serbia ("AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE", "noi"), tratta i dati personali quando Lei utilizza AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, i nostri siti web, le applicazioni, le API e i servizi correlati (i "Servizi").
Per i dati personali di cui decidiamo modalità e finalità del trattamento (ad esempio il Suo account, le visite al sito e la fatturazione), siamo il titolare del trattamento. Contatto: office@rapttor.com.
Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non lo richiede per le nostre attività. Le domande in materia di privacy vanno inviate a office@rapttor.com.
2. Dati che raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | nome, email, hash della password, dettagli del profilo, lingua, preferenze | Lei |
| Dati di contatto e di assistenza | messaggi, allegati, note di chiamata, feedback, risposte ai sondaggi | Lei |
| Contenuti inviati | file, testi, impostazioni, qualsiasi elemento inserito nei Servizi | Lei |
| File e immagini caricati | i file stessi e i metadati in essi contenuti (ad esempio dati della fotocamera o posizione nelle foto) | Lei |
| Registrazioni del consenso | ciò a cui Lei ha acconsentito (documenti, conferma dell'età, scelte facoltative), la versione, la lingua, la data e le modalità del consenso | Lei |
| Dati di utilizzo e del dispositivo | indirizzo IP, tipo di browser e dispositivo, sistema operativo, lingua, pagine e funzioni utilizzate, marcature temporali, referrer, registri di arresti anomali ed errori | Automaticamente |
| Cookie e tecnologie simili | identificativi contenuti in cookie, local storage, SDK (si veda l'Informativa sui cookie) | Automaticamente |
| Dati dell'account di terze parti | nome, email, immagine del profilo e identificativo condivisi da un fornitore di accesso da Lei scelto | Terza parte, con il Suo consenso |
| Segnali di sicurezza e di frode | accessi falliti, segnalazioni di abuso, punteggi di rischio, richieste bloccate | Automaticamente, altri utenti |
Non raccogliamo intenzionalmente dati appartenenti a categorie particolari (salute, dati biometrici, opinioni politiche o religiose e simili). La preghiamo di non inviarli, salvo che una funzione lo richieda espressamente. Qualora Lei li invii comunque, è Lei a dover disporre di una base giuridica lecita.
Non è obbligatorio fornirci dati personali, ma senza alcuni di essi (ad esempio un indirizzo email) non possiamo fornirLe un account.
Tracciamenti che non utilizziamo
Non utilizziamo strumenti di registrazione delle sessioni o dello schermo, di cattura della digitazione o dei movimenti del mouse, né tecniche di impronta digitale del browser (browser fingerprinting). Le analisi vengono eseguite solo con il Suo consenso (si veda l'Informativa sui cookie).
Conferma dell'età
Prima di utilizzare funzioni che riguardano contenuti sensibili rispetto all'età, Le chiediamo di confermare di avere almeno 18 anni e la maggiore età secondo le norme del Suo paese. Non chiediamo la data di nascita e conserviamo solo la Sua conferma e la data in cui l'ha fornita. Se veniamo a sapere che una persona non ha l'età richiesta, blocchiamo l'account ed eliminiamo i dati.
3. Perché utilizziamo i dati e le nostre basi giuridiche
| Finalità | Base giuridica (GDPR / UK GDPR) |
|---|---|
| Fornire i Servizi, creare e gestire l'account, elaborare gli ordini | Contratto (art. 6, par. 1, lett. b) |
| Assistenza clienti e comunicazioni sull'utilizzo dei Servizi | Contratto; legittimi interessi |
| Sicurezza, prevenzione di abusi e frodi, applicazione delle nostre Condizioni di servizio e della Politica di uso accettabile | Legittimo interesse (art. 6, par. 1, lett. f); obbligo di legge |
| Debugging, affidabilità, pianificazione della capacità e miglioramento dei Servizi | Legittimo interesse |
| Analisi di utilizzo | Consenso ove richiesto dalla legge, altrimenti legittimo interesse |
| Registrazione dei consensi e rispetto delle Sue scelte sulle email | Obbligo di legge; legittimo interesse |
| Contabilità, fiscalità e altri obblighi di legge | Obbligo di legge (art. 6, par. 1, lett. c) |
| Accertamento, esercizio o difesa di diritti in sede legale; risposte alle autorità | Legittimo interesse; obbligo di legge |
| Trasferimenti d'azienda (fusione, acquisizione, cessione di attività) | Legittimo interesse |
Ove ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti; può chiedere dettagli e opporsi (sezione 10). Ove ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento; ciò non pregiudica il trattamento già effettuato.
4. Con chi condividiamo i dati
Non vendiamo i Suoi dati personali e non li "condividiamo" a fini di pubblicità comportamentale cross-contesto.
Condividiamo i dati personali solo con:
- fornitori di servizi (responsabili del trattamento) che agiscono secondo le nostre istruzioni in forza di accordi scritti: hosting e infrastruttura, consegna delle email, strumenti di assistenza clienti, monitoraggio degli errori. L'elenco aggiornato è disponibile nel nostro Elenco dei sub-responsabili del trattamento;
- piattaforme e app store che Lei utilizza per accedere ai Servizi (ad esempio Apple, Google, gli store per console o PC), che gestiscono i pagamenti e possono fornirci dati limitati su acquisti e account;
- altri utenti o il pubblico, solo su Sua indicazione (ad esempio contenuti che sceglie di pubblicare);
- consulenti professionali (avvocati, revisori, assicuratori) vincolati alla riservatezza;
- autorità, tribunali e soggetti interessati ove richiesto dalla legge, per rispondere a un valido procedimento legale, per tutelare diritti, sicurezza o beni, o per indagare su abusi e frodi. Verifichiamo la validità delle richieste e, ove lecito, ne diamo comunicazione a Lei;
- un successore in una fusione, acquisizione, operazione di finanziamento o cessione di attività, che è tenuto a rispettare la presente informativa; La informeremo di eventuali modifiche sostanziali del controllo che incidano sui Suoi dati;
- qualsiasi altro soggetto solo con il Suo consenso.
5. Trasferimenti internazionali
Operiamo da Serbia. Alcuni fornitori trattano dati in altri paesi, compresi gli Stati Uniti. Quando dati personali provenienti dallo SEE, dal Regno Unito o dalla Svizzera vengono trasferiti verso un paese privo di decisione di adeguatezza, utilizziamo una garanzia riconosciuta: il Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), o le sue estensioni per Regno Unito e Svizzera, ove il destinatario sia certificato; in caso contrario, le clausole contrattuali tipo della Commissione europea, con la UK International Data Transfer Addendum o le modifiche svizzere ove pertinenti, oltre a misure supplementari quali la cifratura in transito e a riposo. Può richiedere una copia delle garanzie pertinenti scrivendo a office@rapttor.com.
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Dati dell'account e contenuti | Finché l'account è attivo, poi cancellati o anonimizzati entro 30 giorni dalla chiusura |
| Registri del server e di sicurezza | 90 giorni |
| Backup | Ciclo continuo, fino a 35 giorni; i dati cancellati scadono dai backup secondo tale ciclo |
| Fatture e registri contabili | 10 anni, o per il periodo richiesto dalla legge |
| Corrispondenza di assistenza | Fino a 3 anni dopo la chiusura della pratica, o finché l'account è attivo se più lungo |
| Registrazioni di consensi, opt-out e richieste relative ai diritti | Per il tempo necessario a dimostrare la conformità |
| Dati necessari per un diritto in sede legale o per un'indagine | Fino alla conclusione della questione e al decorso dei termini di prescrizione |
| Registri di abusi e divieti di accesso (identificativo, motivo, data) | Fino a 5 anni, per prevenire abusi ripetuti |
| Registrazioni di consensi ed elenco di non invio delle email | Registrazioni di consensi: per tutta la durata dell'account più il termine di prescrizione; voci dell'elenco di non invio: finché non ne chiede la rimozione |
Quando la finalità cessa, cancelliamo o anonimizziamo irreversibilmente i dati.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito, cifratura dei dati sensibili a riposo, controllo degli accessi secondo il principio del privilegio minimo, misure di autenticazione, registrazione degli eventi (logging), backup, gestione delle vulnerabilità e obblighi di riservatezza del personale. Nessun sistema è perfettamente sicuro. La preghiamo di utilizzare una password robusta e unica, di attivare l'autenticazione a più fattori ove offerta e di segnalarcelo subito a office@rapttor.com se sospetta che il Suo account sia stato compromesso. Si veda anche la nostra pagina Sicurezza e divulgazione delle vulnerabilità.
Se una violazione è probabile che metta a rischio i diritti e le libertà, notificheremo all'autorità di controllo entro 72 ore dalla conoscenza dell'evento, ove richiesto, e La informeremo senza ingiustificato ritardo ove la legge lo preveda.
8. Minori
I Servizi non sono rivolti a minori. Per avere un account è necessario avere almeno 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni (o all'età più elevata per il consenso digitale nel loro paese; negli Stati Uniti, di età inferiore a 13 anni ai fini COPPA). Se ritiene che un minore ci abbia fornito dati personali, contatti office@rapttor.com: li cancelleremo e chiuderemo l'account. Ove un genitore o un tutore abbia validamente acconsentito all'uso da parte di un minore, tale consenso può essere revocato in qualsiasi momento.
9. Siti e servizi di terze parti
I Servizi possono rinviare a siti, plug-in e app di terze parti o integrarsi con essi, compresi i fornitori di accesso. Non li controlliamo e non siamo responsabili delle loro pratiche in materia di privacy; le rispettive informative stabiliscono cosa raccolgono. Può disattivare le integrazioni nelle impostazioni del Suo account o in quelle della terza parte.
10. I Suoi diritti
A seconda del luogo in cui vive, Lei può:
- accedere ai Suoi dati e ottenerne una copia;
- rettificare i dati inesatti;
- cancellare i Suoi dati ("diritto all'oblio");
- limitare il trattamento o opporsi ad esso, compreso il marketing diretto in qualsiasi momento;
- trasferire i Suoi dati a un altro fornitore in un formato leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi;
- proporre reclamo a un'autorità di controllo.
Cancellazione dell'account. Può cancellare l'account e i dati personali nelle impostazioni del Suo account sul nostro sito web oppure via email; non Le chiederemo di contattare l'assistenza se è disponibile la procedura self-service. La cancellazione dell'account è definitiva al termine del periodo di tolleranza che Le viene indicato. La disinstallazione di un'app non cancella l'account.
Per esercitare un diritto, scriva a office@rapttor.com oppure utilizzi le impostazioni del Suo account. Potremmo dover verificare la Sua identità e, se la richiesta è manifestamente infondata o eccessiva, potremmo addebitare un contributo ragionevole o rifiutarla, nei limiti consentiti dalla legge. Rispondiamo entro un mese (prorogabile di altri due mesi per richieste complesse; 45 giorni ai sensi delle leggi statali degli Stati Uniti, prorogabili di altri 45), e Le comunichiamo il motivo se non possiamo dar seguito alla richiesta. Non La discrimineremo per aver esercitato i Suoi diritti.
10.1 Spazio economico europeo, Regno Unito, Svizzera
Si applicano tutti i diritti sopra indicati. Può proporre reclamo all'autorità del paese in cui vive, lavora o in cui si è verificato il problema (elenco delle autorità SEE; Regno Unito: ICO; Svizzera: FDPIC). La nostra autorità capofila è the Commissioner for Information of Public Importance and Personal Data Protection (Poverenik).
10.2 Serbia
Ove si applichi la legge serba sulla protezione dei dati personali, Lei dispone di diritti equivalenti a quelli sopra indicati e può proporre reclamo al Commissario per le informazioni di interesse pubblico e la protezione dei dati personali (Poverenik), www.poverenik.rs.
10.3 Stati Uniti (California e altri Stati)
La presente sezione integra quanto sopra per i residenti in California e negli altri Stati USA dotati di leggi complete sulla privacy (tra cui Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e altri, man mano che entrano in vigore).
- Categorie raccolte negli ultimi 12 mesi: identificativi (nome, email, indirizzo IP, identificativi online); dati dei clienti; informazioni commerciali (piani, acquisti); attività su internet o sulla rete; geolocalizzazione approssimativa; contenuti inviati; deduzioni limitate al funzionamento dei Servizi. Comunichiamo tali categorie ai fornitori di servizi per le finalità commerciali di cui alla sezione 3.
- Vendita e condivisione: non vendiamo informazioni personali e non le condividiamo a fini di pubblicità comportamentale cross-contesto. Non vendiamo né condividiamo consapevolmente i dati di persone di età inferiore a 16 anni.
- Informazioni personali sensibili: non le utilizziamo per desumere caratteristiche e non le usiamo oltre quanto necessario per fornire i Servizi.
- Suoi diritti: conoscere/accedere, cancellare, rettificare, portabilità, opporsi alla vendita o alla condivisione e alla pubblicità mirata o alla profilazione, limitare l'uso dei dati sensibili, non discriminazione. Rispettiamo il Global Privacy Control e analoghi segnali di opt-out del browser come richiesta di opt-out valida.
- Agenti autorizzati e ricorsi: un agente autorizzato può presentare richieste con il Suo consenso scritto. Se rigettiamo una richiesta, può presentare ricorso rispondendo alla nostra decisione; se resta insoddisfatto, può rivolgersi al procuratore generale del Suo Stato.
- California: può chiedere un elenco delle terze parti a cui abbiamo comunicato informazioni personali per il loro marketing diretto nell'anno civile precedente ("Shine the Light"); non effettuiamo tali comunicazioni. I residenti in California di età inferiore a 18 anni che sono utenti registrati possono chiedere la rimozione dei contenuti che hanno pubblicato pubblicamente.
10.4 Brasile (LGPD)
Può chiedere la conferma del trattamento, l'accesso, la rettifica, l'anonimizzazione, il blocco o la cancellazione di dati non necessari o eccessivi, la portabilità, informazioni sui soggetti con cui condividiamo i dati, informazioni sulla possibilità di non fornire il consenso e sulle relative conseguenze, e il riesame delle decisioni automatizzate. Può proporre reclamo all'Autoridade Nacional de Proteção de Dados (ANPD).
10.5 Altre regioni
Se si trova in un'altra area con una legge sulla protezione dei dati, riconosciamo i diritti equivalenti che tale legge Le attribuisce. In particolare:
| Dove | Cosa aggiungiamo |
|---|---|
| Canada (PIPEDA, Québec Law 25) | Può accedere e rettificare i Suoi dati, revocare il consenso e proporre reclamo all'Office of the Privacy Commissioner o alla Commission d'accès à l'information. Il nostro referente per la privacy è la persona incaricata della protezione dei dati personali; i trasferimenti al di fuori del Québec sono valutati e tutelati con garanzie. |
| India (DPDP Act 2023) | Può accedere, rettificare, cancellare, designare un'altra persona che eserciti i Suoi diritti in caso di decesso o incapacità, e utilizzare il recapito per i reclami indicato sotto; può proporre reclamo al Data Protection Board. |
| Australia, Nuova Zelanda | Può richiedere accesso e rettifica e presentare reclamo a noi, quindi all'OAIC (Australia) o al Privacy Commissioner (Nuova Zelanda). |
| Giappone, Corea del Sud, Singapore, Thailandia, Malaysia, Türkiye, EAU, Arabia Saudita, Sudafrica, Kenya, Nigeria e leggi analoghe | Applichiamo i diritti e le garanzie che tali leggi richiedono (accesso, rettifica, cancellazione, opposizione, reclamo all'autorità locale, garanzie per i trasferimenti). Ci contatti per esercitarli. |
| Cina | I Servizi non sono rivolti a persone della Cina continentale; non utilizzi i Servizi per inviare dati personali di persone in tale paese. |
Recapito per i reclami e per la privacy, valido per tutte le regioni: office@rapttor.com, AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, Vladimira Perića Valtera 12, Prijepolje, Serbia. Gestiamo le richieste entro i termini consentiti dalla legge applicabile.
11. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per riflettere modifiche ai Servizi o alla legge. Per le modifiche sostanziali daremo un preavviso di almeno 30 giorni, via email o nei Servizi, prima che si applichino a Lei, e chiederemo un nuovo consenso ove la legge lo richieda. La data di "ultimo aggiornamento" indicata sopra si riferisce alla versione corrente; le versioni precedenti sono disponibili su richiesta.
12. Contatti
office@rapttor.com · AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, Vladimira Perića Valtera 12, Prijepolje, Serbia