Informativa sulla privacy

Moovland («noi») rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Informativa si applica a tutti gli utenti del nostro sito, dell’applicazione web e dei servizi collegati, in tutto il mondo. Dove la legge locale ti riconosce diritti aggiuntivi, sono descritti nelle sezioni regionali qui sotto.

1. Ambito di applicazione

Questa Informativa regola ogni trattamento di dati personali da parte di Moovland:

• GDPR (regolamento (UE) 2016/679) e la legge francese sulla protezione dei dati (Loi Informatique et Libertés) per tutti gli utenti.
• CCPA/CPRA per i residenti della California.
• Altre giurisdizioni: potresti avere diritti aggiuntivi — contatta dpo@moovland.com.

2. Titolare del trattamento

Moovland SAS
47 rue Vivienne, 75002 Parigi, Francia
RCS Parigi 130 227 267
E-mail: dpo@moovland.com

3. Dati personali raccolti

Categoria	Esempi	Fonte
Dati identificativi	Nome, indirizzo e-mail, numero di telefono	Tu (moduli, account)
Dati dell’account	Nome utente, hash della password	Tu (registrazione)
Dati di comunicazione	Richieste di assistenza, messaggi di feedback	Tu
Dati d’uso	Pagine visitate, funzioni usate, log di sessione	Automatico, tramite cookie e strumenti di analisi
Dati tecnici e del dispositivo	Indirizzo IP, tipo di browser, identificativi del dispositivo	Automatico
Dati del bilancio	Le tue risposte al bilancio del calendario, la cifra che ne risulta e — solo se la chiedi per iscritto — il tuo nome e il tuo indirizzo email	Tu
Identità fiscale del partner	Ragione sociale, SIREN/SIRET, partita IVA, sede legale, conto bancario (IBAN); per un imprenditore individuale anche nome e cognome, data e luogo di nascita e numero fiscale	Modulo di registrazione partner, registro pubblico delle imprese, Stripe (verifiche d’identità)

4. Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Creare e gestire il tuo account	Esecuzione di un contratto
Fornire, gestire e migliorare il Servizio	Legittimo interesse (gestione, analisi)
Inviare e-mail transazionali	Esecuzione di un contratto
Inviare comunicazioni di marketing (se acconsenti)	Il tuo consenso
Adempiere a obblighi di legge (es. IVA)	Obbligo legale
Dichiarare all’amministrazione fiscale i redditi dei venditori della piattaforma (DAC7, articolo 1649 ter A del codice tributario francese) ed emettere ricevute nell’ambito del mandato di fatturazione del partner	Obbligo legale

5. Cookie e tracciamento

Usiamo cookie e tecnologie simili per gestire e migliorare il Servizio:

• Cookie essenziali: necessari per le funzioni di base.
• Cookie analitici: per capire l’uso e ottimizzare le prestazioni.
• Cookie di marketing: con il tuo consenso, per promozioni personalizzate.

Maggiori informazioni e gestione delle preferenze nell’Informativa sui cookie.

6. Responsabili del trattamento e hosting

Ci avvaliamo dei seguenti responsabili, con accordi di trattamento conformi al GDPR:

• Google Cloud Platform (GCP) per hosting e infrastruttura. Documentazione: cloud.google.com/security/privacy

Tutti i dati sono cifrati a riposo (AES-256) e in transito (TLS 1.2+).

7. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o richiesto dalla legge. Periodi tipici:

• Dati di account e profilo: finché l’account è attivo + 1 anno.
• Assistenza e corrispondenza: 3 anni.
• Log e dati analitici: aggregati o anonimizzati dopo 12 mesi; log grezzi fino a 6 mesi.
• Identità fiscale del partner e cronologia delle verifiche: 10 anni dalla fine dell’anno interessato (adempimenti DAC7); giornale di cassa e ricevute: 6 anni.

8. Trasferimenti internazionali

Alcuni trattamenti (es. server GCP) avvengono fuori dallo Spazio economico europeo (es. USA). Garantiamo tutele adeguate ai sensi del GDPR, tra cui:

• clausole contrattuali standard approvate dalla Commissione europea;
• cifratura dei dati a riposo e in transito.

9. I tuoi diritti

9.1 Residenti nel SEE (GDPR)

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati, rettificarli o cancellarli;
• limitare il trattamento oppure opporti;
• portabilità dei dati;
• presentare reclamo a un’autorità di controllo dell’UE.

Per esercitare questi diritti: dpo@moovland.com.

9.2 Consumatori della California (CCPA/CPRA)

Ai sensi di CCPA e CPRA hai il diritto di:

• sapere quali dati raccogliamo e come li usiamo;
• chiedere la cancellazione dei tuoi dati personali;
• rifiutare la vendita dei tuoi dati personali;
• non subire discriminazioni per l’esercizio dei tuoi diritti.

Per inviare una richiesta: dpo@moovland.com.

9.3 Altre regioni

Potresti avere diritti aggiuntivi in base alle leggi locali (es. LGPD in Brasile, PIPEDA in Canada). Contatta dpo@moovland.com.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

• cifratura AES-256 dei dati a riposo;
• TLS 1.2+ per i dati in transito;
• audit di sicurezza e penetration test periodici;
• controlli di accesso basati sui ruoli e principio del minimo privilegio.

11. Minori

Il Servizio è destinato a chi ha raggiunto l’età legale del consenso nella propria giurisdizione. I minori che non l’hanno raggiunta possono usare il Servizio solo con il consenso verificabile di un genitore o tutore legale.

Se ritieni che abbiamo raccolto dati di un minore senza consenso adeguato, contatta dpo@moovland.com per la loro cancellazione.

12. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa per riflettere cambiamenti nelle nostre pratiche o nella legge. La versione aggiornata sarà pubblicata qui con una nuova data. L’uso continuato del Servizio vale come accettazione.

13. Contatti

Per domande, reclami o l’esercizio dei tuoi diritti:

Responsabile della protezione dei dati
Moovland
E-mail: dpo@moovland.com

Puoi inoltre presentare reclamo all’autorità di controllo francese, la CNIL: www.cnil.fr.