politica sulla riservatezza

1. Controllore

E-mail: hello@mevaya.eu

2. Cosa elaboriamo e perché

Dati del conto

Quando crei un account memorizziamo il tuo indirizzo email, una password con hash e il nome visualizzato da te scelto. Ciò è necessario per darti un login e per associare a te i tuoi piani e abbonamenti salvati. Base giuridica: art. 6 (1) (b) GDPR – esecuzione di un contratto.

Piani e viaggi

La città, la data e le fermate salvate nei programmi giornalieri vengono memorizzate in modo da potervi ritornare. La creazione di un piano senza un account non crea un record memorizzato legato a te. Base giuridica: art. 6 (1) (b) GDPR.

Acquisti

Memorizziamo l'ordine (prodotto, importo, data, città che sblocca) e l'identificatore del pagamento corrispondente presso il nostro fornitore di servizi di pagamento. Non riceviamo né memorizziamo mai il numero della tua carta. Base giuridica: art. 6 (1) (b) GDPR e art. 6 cpv. 1 lett. c GDPR per i periodi di conservazione imposti dalla normativa fiscale tedesca sui registri rilevanti per le fatture.

Rapporti di supporto

Se invii una segnalazione tramite la pagina di aiuto, memorizziamo l'argomento e il testo del messaggio in modo da poter effettuare accertamenti. Base giuridica: art. 6 (1) (f) GDPR: il nostro legittimo interesse a correggere errori nei nostri dati.

Registri del server e prevenzione degli abusi

Il nostro provider di hosting elabora i dati tecnici richiesti (incluso l'indirizzo IP) per fornire il sito e limitare il traffico abusivo. Base giuridica: art. 6 (1) (f) GDPR.

3. Processori

Utilizziamo i seguenti fornitori, ciascuno ai sensi di un accordo sul trattamento dei dati:

• Supabase: database, autenticazione e archiviazione di record di account, piani e ordini.
• Vercel: hosting e consegna del sito web.
• Stripe: elaborazione dei pagamenti. Stripe agisce come titolare del trattamento indipendente per i dati di pagamento che raccoglie; vedere stripe.com/privacy.
• Reinvia: invio di e-mail transazionali (conferme di account e acquisti).

Laddove un fornitore offra hosting nella regione dell'UE, lo selezioniamo. Laddove i dati vengano trasferiti al di fuori dell’UE/SEE, il trasferimento è coperto dalle clausole contrattuali standard della Commissione Europea.

4. Per quanto tempo conserviamo le cose

I dati dell'account, del piano e del viaggio vengono conservati finché esiste il tuo account e vengono eliminati quando lo elimini. I registri degli ordini e delle fatture vengono conservati per il periodo di conservazione legale ai sensi del diritto commerciale e fiscale tedesco, attualmente dieci anni, anche dopo la cancellazione dell'account: siamo tenuti a conservarli e non possiamo cancellarli prima.

5. I tuoi diritti

Ai sensi dell'art. 15-21 GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• far correggere i dati inesatti;
• far cancellare i tuoi dati, soggetti ai periodi di conservazione di cui sopra;
• limitare il trattamento;
• ricevere i tuoi dati in formato portatile;
• opporsi al trattamento basato sul legittimo interesse.

Puoi esportare i tuoi dati ed eliminare il tuo account dal tuo pagina dell'account o scrivere a hello@mevaya.eu.

6. Reclami

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o del luogo della presunta violazione.

7. Cookie

Impostiamo un cookie di sessione quando accedi, che è necessario per il funzionamento del sito e non necessita di consenso. Non utilizziamo cookie pubblicitari o di tracciamento intersito.