Legal · Estonia (EU GDPR)

Informativa sulla Privacy

Effective date: 2026-03-04

Suprast | Supra Software Technologies ('noi', 'ci' o 'nostro') rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Informativa sulla Privacy completa spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando visiti il nostro sito web, utilizzi la nostra piattaforma software-as-a-service o interagisci con noi. Essendo un'entità registrata nella Repubblica di Estonia, le nostre pratiche di elaborazione dei dati sono rigorosamente conformi al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e alle leggi estoni applicabili in materia di protezione dei dati.

1. Identità del Titolare del Trattamento

Il Titolare del Trattamento responsabile dei tuoi dati personali è Suprast | Supra Software Technologies, una società a responsabilità limitata registrata a Tallinn, Estonia. Per qualsiasi richiesta relativa alla privacy, richieste dell'interessato o dubbi, puoi contattare il nostro Responsabile della Protezione dei Dati all'indirizzo info@suprast.com.

2. Categorie di Dati Personali che Raccogliamo

Raccogliamo vari tipi di informazioni per fornire e migliorare i nostri servizi. Questo include: (a) Dati di Identità: Nome, cognome, nome utente o identificatori simili. (b) Dati di Contatto: Indirizzo e-mail, indirizzo di fatturazione e numero di telefono. (c) Dati Finanziari: Dettagli della carta di pagamento e cronologia di fatturazione (elaborati in modo sicuro tramite gateway di terze parti; non memorizziamo i numeri completi delle carte di credito). (d) Dati Tecnici: Indirizzo del protocollo Internet (IP), tipo e versione del browser, impostazione del fuso orario, sistema operativo e informazioni sul dispositivo. (e) Dati di Utilizzo: Informazioni su come utilizzi il nostro sito web, i prodotti e i servizi. (f) Dati di Marketing e Comunicazione: Le tue preferenze nel ricevere marketing da noi e la tua cronologia delle comunicazioni.

3. Metodi di Raccolta dei Dati

Utilizziamo diversi metodi per raccogliere dati da e su di te, tra cui: (a) Interazioni Dirette: Puoi fornirci i tuoi Dati di Identità, Contatto e Finanziari compilando moduli o corrispondendo con noi via e-mail. (b) Tecnologie Automatizzate: Mentre interagisci con il nostro sito web, raccogliamo automaticamente Dati Tecnici sulle tue apparecchiature e azioni di navigazione utilizzando cookie, log del server e tecnologie simili. (c) Terze Parti o Fonti Pubblicamente Disponibili: Potremmo ricevere dati personali su di te da varie terze parti, come fornitori di analisi (es. Google Analytics) e facilitatori di pagamento (es. Stripe).

4. Base Giuridica per il Trattamento (Articolo 6 GDPR)

Utilizzeremo i tuoi dati personali solo quando la legge ce lo consente. Più comunemente, utilizziamo i tuoi dati nelle seguenti circostanze: (a) Necessità Contrattuale: Quando abbiamo bisogno di eseguire il contratto che stiamo per stipulare o abbiamo stipulato con te. (b) Interessi Legittimi: Quando è necessario per i nostri interessi legittimi (o quelli di una terza parte) e i tuoi interessi e diritti fondamentali non prevalgono su tali interessi. (c) Obbligo Legale: Quando dobbiamo conformarci a un obbligo legale o normativo ai sensi del diritto estone o dell'UE. (d) Consenso: Quando hai fornito un consenso specifico, informato e inequivocabile.

5. Condivisione dei Dati e Responsabili del Trattamento di Terze Parti

Potremmo condividere i tuoi dati personali con terze parti accuratamente selezionate per gli scopi indicati nella Sezione 4. Questi includono fornitori IT e di amministrazione di sistema (es. Cloudflare per la sicurezza web, Resend per il routing delle e-mail), fornitori di elaborazione dei pagamenti e consulenti professionali (avvocati, banchieri, revisori) con sede nell'UE. Richiediamo a tutte le terze parti di rispettare la sicurezza dei tuoi dati personali e di trattarli in conformità con la legge. Non consentiamo ai nostri fornitori di servizi di terze parti di utilizzare i tuoi dati personali per i propri scopi.

6. Trasferimenti Internazionali di Dati

Ogni volta che trasferiamo i tuoi dati personali al di fuori dello Spazio Economico Europeo (SEE), garantiamo che venga fornito un livello di protezione simile implementando almeno una delle seguenti garanzie: Trasferiremo i tuoi dati personali solo in paesi che sono stati ritenuti in grado di fornire un livello adeguato di protezione per i dati personali dalla Commissione Europea, oppure utilizziamo contratti specifici approvati dalla Commissione Europea (Clausole Contrattuali Standard) che conferiscono ai dati personali la stessa protezione che hanno in Europa.

7. Conservazione dei Dati

Conserveremo i tuoi dati personali solo per il tempo ragionevolmente necessario a soddisfare gli scopi per cui li abbiamo raccolti, incluso per soddisfare eventuali requisiti legali, normativi, fiscali, contabili o di reporting. Per legge, dobbiamo conservare le informazioni di base sui nostri clienti (inclusi Dati di Contatto, Identità, Finanziari e di Transazione) per sette anni a fini fiscali e contabili ai sensi del Codice Commerciale estone.

8. Sicurezza dei Dati

Abbiamo messo in atto adeguate misure di sicurezza tecniche e organizzative per evitare che i tuoi dati personali vengano accidentalmente persi, utilizzati o accessibili in modo non autorizzato, alterati o divulgati. L'accesso ai tuoi dati personali è limitato a quei dipendenti, agenti, appaltatori e altre terze parti che hanno una necessità aziendale di conoscerli. Elaboreranno i tuoi dati personali solo in base alle nostre istruzioni e sono soggetti a un obbligo di riservatezza.

9. I Tuoi Diritti Legali come Interessato

Ai sensi del GDPR, hai il diritto di: Richiedere l'accesso ai tuoi dati personali, richiedere la correzione dei dati personali che conserviamo su di te, richiedere la cancellazione dei tuoi dati personali ('Diritto all'oblio'), opporti al trattamento dei tuoi dati personali, richiedere la limitazione del trattamento dei tuoi dati personali e richiedere il trasferimento dei tuoi dati personali a te o a una terza parte. Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@suprast.com. Cerchiamo di rispondere a tutte le richieste legittime entro un mese.

10. Autorità di Controllo

Hai il diritto di presentare un reclamo in qualsiasi momento all'Ispettorato Estone per la Protezione dei Dati (Andmekaitse Inspektsioon), l'autorità di controllo estone per le questioni relative alla protezione dei dati (www.aki.ee). Tuttavia, apprezzeremmo la possibilità di affrontare le tue preoccupazioni prima che tu ti rivolga all'AKI, quindi ti preghiamo di contattarci in prima istanza.