Informativa sulla privacy
Ultimo aggiornamento:
Chi siamo
OAS Guides (oasguide.ca) è gestito da TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Canada.
Questa informativa spiega quali informazioni personali raccogliamo, perché le raccogliamo, chi altro le tratta, per quanto tempo le conserviamo e cosa può chiederci di farne. Si applica a questo sito web, alle nostre guide a pagamento, al Suo account cliente e alle email che Le inviamo.
Rispettiamo la legge federale canadese sulla privacy (la Personal Information Protection and Electronic Documents Act, o PIPEDA), la legge della Columbia Britannica sulla protezione delle informazioni personali (Personal Information Protection Act) e, per le persone che vivono in Quebec, la legge del Quebec sulla protezione delle informazioni personali nel settore privato (Act respecting the protection of personal information in the private sector).
La persona responsabile delle Sue informazioni
Robert Kidd è il nostro responsabile della privacy. È responsabile di come trattiamo le informazioni personali e di rispondere alle Sue domande e richieste.
- Email: [email protected] (scriva "Privacy" nell'oggetto)
- Posta: Privacy Officer (responsabile della privacy), TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
In breve
- Può leggere tutte le guide gratuite e usare tutte le verifiche dei requisiti senza darci il Suo nome o il Suo indirizzo email.
- Quello che scrive nella nostra casella di ricerca o nelle verifiche dei requisiti resta nel Suo browser. Non ci viene inviato.
- Raccogliamo il Suo nome e il Suo indirizzo email solo quando acquista una guida o ci scrive.
- La nostra società di pagamento, Stripe, gestisce la Sua carta. Non vediamo e non conserviamo mai il numero della Sua carta.
- Non vendiamo le Sue informazioni. Non mostriamo pubblicità e non usiamo cookie pubblicitari o di tracciamento.
Cosa raccogliamo quando visita il sito
Come ogni sito web, il nostro server e il nostro fornitore di rete, Cloudflare, ricevono alcune informazioni tecniche ogni volta che si carica una pagina: il Suo indirizzo internet (IP), il tipo di browser e di dispositivo, la pagina che ha chiesto, la pagina che conteneva il link e la data e l'ora. Le usiamo per inviarLe la pagina, per proteggere il sito dagli attacchi e per trovare e correggere errori. Il nostro server conserva questa registrazione per 30 giorni e poi la cancella.
Contiamo le visite con Cloudflare Web Analytics. Questo servizio non usa cookie, non La segue da un sito all'altro e non crea un profilo su di Lei. Ci dà solo totali, ad esempio quante persone leggono una pagina.
La ricerca del nostro sito e le verifiche dei requisiti funzionano all'interno del Suo browser. Quello che vi scrive non viene inviato a noi né a nessun altro, e non possiamo vederlo.
Cosa raccogliamo quando acquista una guida
Quando acquista una guida, Lei paga su una pagina sicura gestita da Stripe, la nostra società di pagamento. Stripe raccoglie i dati della Sua carta, il Suo nome, il Suo indirizzo email e, se si applicano imposte, il Suo indirizzo di fatturazione. Stripe non ci dà il numero della Sua carta.
Stripe ci comunica:
- il Suo nome e il Suo indirizzo email
- quale guida ha acquistato, il prezzo, l'eventuale imposta sulle vendite e il totale
- i numeri di riferimento di Stripe relativi a Lei e al Suo pagamento, così possiamo trovare il pagamento se ha bisogno di un rimborso
Usiamo queste informazioni per darLe la Sua guida, inviarLe per email la ricevuta e i link per scaricare, creare il Suo account cliente, effettuare rimborsi e tenere le registrazioni contabili e fiscali richieste dalla legge.
Cosa conserviamo nel Suo account cliente
Il Suo account viene creato quando acquista una guida per la prima volta. Contiene:
- il Suo indirizzo email e il Suo nome
- la lingua in cui usa il sito
- le guide che ha acquistato, le Sue ricevute e gli eventuali rimborsi
- la data di apertura del Suo account e la data del Suo ultimo accesso
- un elenco dei Suoi download, con la data e l'indirizzo internet da cui è stato fatto ciascuno
- una password, solo se sceglie di impostarne una; la conserviamo solo in forma cifrata (un "hash" a senso unico) che non può essere ritrasformata nella Sua password
Per permetterLe di accedere senza password, Le inviamo per email un link di accesso monouso. Mentre ha effettuato l'accesso, conserviamo una registrazione del Suo accesso con una breve descrizione del Suo browser (ad esempio, "Firefox su Windows") così la Sua sessione resta attiva fino a 90 giorni.
Per impedire che qualcuno indovini le password o riempia la casella di posta di un'altra persona con email di accesso, registriamo i tentativi di accesso non riusciti e le richieste di email di accesso, con l'indirizzo email e l'indirizzo internet usati. Cancelliamo queste registrazioni dopo 2 giorni.
Cosa raccogliamo quando ci scrive
Se ci invia un'email, riceviamo il Suo indirizzo email, il Suo nome se ce lo dà e tutto ciò che scrive. Lo usiamo solo per risponderLe. La preghiamo di non inviarci il Suo numero di assicurazione sociale (Social Insurance Number), documentazione sanitaria o copie di lettere del governo, salvo nostra richiesta. Non ci servono per rispondere a domande generali, e non possiamo darLe consigli sul Suo caso personale.
Perché usiamo le Sue informazioni
Usiamo le informazioni personali solo per:
- mostrarLe il sito web e mantenerlo sicuro
- vendere e consegnare le guide che acquista, inviare ricevute ed effettuare rimborsi
- gestire il Suo account cliente e permetterLe di accedere
- rispondere alle Sue domande
- tenere le registrazioni richieste dalle leggi fiscali e commerciali
- contare le visite per sapere quali pagine sono utili
Non usiamo le Sue informazioni per nessun altro scopo, a meno che Lei non dia prima il Suo consenso o che la legge lo richieda. Non le usiamo per prendere decisioni automatizzate su di Lei, e non creiamo profili dei nostri lettori.
Il Suo consenso
Può usare le parti gratuite del sito senza darci alcuna informazione personale.
Quando acquista una guida o ci scrive, Lei accetta che possiamo usare le Sue informazioni per gli scopi elencati sopra che riguardano ciò che ha chiesto. Le chiederemo un consenso chiaro prima di usare le Sue informazioni per qualsiasi altra cosa. Ad esempio, non La iscriveremo mai a una newsletter né Le invieremo offerte, a meno che non ce lo chieda Lei.
Può revocare il Suo consenso in qualsiasi momento scrivendo al nostro responsabile della privacy. Se lo fa, Le spiegheremo cosa significa per Lei. Ad esempio, non possiamo conservare le Sue guide nel Suo account se ci chiede di cancellare l'account, e dobbiamo conservare alcune registrazioni degli acquisti per motivi fiscali.
Chi altro tratta le Sue informazioni
Non vendiamo, non noleggiamo e non scambiamo informazioni personali. Le condividiamo solo con le società che gestiscono parti del nostro servizio per nostro conto, e solo quello che serve a ciascuna per svolgere il proprio lavoro:
- Stripe (Stripe Payments Canada, Ltd. e Stripe, Inc.) riceve i pagamenti ed effettua i rimborsi. Stripe usa anche le informazioni di pagamento per prevenire le frodi, secondo la propria informativa sulla privacy, all'indirizzo stripe.com/en-ca/privacy.
- Cloudflare, Inc. consegna le nostre pagine web, protegge il sito dagli attacchi e conta le visite. La sua informativa sulla privacy si trova all'indirizzo cloudflare.com/privacypolicy.
- Hetzner Online GmbH è proprietaria del computer (server) su cui funzionano il nostro sito web, il nostro database e la nostra email. Siamo noi a controllare quel server; Hetzner fornisce la macchina e il centro dati.
Ognuna di queste società deve proteggere le Sue informazioni e può usarle solo per fornire il proprio servizio, salvo quando la sua informativa dice diversamente (per Stripe, la prevenzione delle frodi).
Possiamo anche comunicare informazioni personali se la legge lo richiede, ad esempio in base a un ordine del tribunale. In quel caso, comunichiamo solo ciò che la legge richiede.
Dove sono conservate le Sue informazioni
Il nostro server si trova in un centro dati di Hetzner a Hillsboro, in Oregon, negli Stati Uniti. Anche Stripe e Cloudflare conservano e trattano informazioni negli Stati Uniti e in altri paesi.
Questo significa che tribunali, polizia ed enti governativi di quei paesi possono accedere alle Sue informazioni in base alle loro leggi. Abbiamo scelto queste società perché proteggono le informazioni con un livello che riteniamo pari a quello richiesto dalla legge canadese, e i nostri contratti con loro lo richiedono.
Come proteggiamo le Sue informazioni
- Ogni pagina del sito, e ogni connessione al nostro server, è crittografata (HTTPS).
- I dati della Sua carta vanno solo a Stripe. Non passano mai dal nostro server e non lo raggiungono mai.
- I link di accesso funzionano una sola volta e scadono dopo 60 minuti. I link per scaricare sono firmati per impedire che vengano alterati, e scadono dopo 30 giorni.
- Le password e i codici di accesso sono conservati solo in forma cifrata (hash).
- Solo il nostro responsabile della privacy e le persone che lui autorizza possono accedere al database, e solo per far funzionare il servizio o rispondere alla Sua richiesta.
Nessun sistema è perfettamente sicuro. Se una violazione della privacy crea un rischio reale di danno significativo per Lei, lo comunicheremo a Lei e al Commissario per la privacy del Canada (Privacy Commissioner of Canada) il prima possibile. Per i residenti del Quebec, informiamo anche la Commission d'accès à l'information quando una violazione crea un rischio di danno grave. Teniamo un registro di ogni violazione della privacy.
Per quanto tempo conserviamo le Sue informazioni
- Registrazioni del server sulle visite alle pagine: 30 giorni.
- Tentativi di accesso non riusciti e richieste di email di accesso: 2 giorni.
- Link di accesso: cancellati 7 giorni dopo la scadenza.
- Sessioni di accesso: cancellate alla scadenza, fino a 90 giorni dopo la Sua ultima visita, o quando Lei esce dall'account.
- Il Suo account, gli acquisti, le ricevute e l'elenco dei download: per tutto il tempo in cui ha l'account, e poi per 6 anni dalla fine dell'anno del Suo ultimo acquisto, perché la legge fiscale canadese ci obbliga a conservare le registrazioni contabili per tutto quel tempo. Dopo, li cancelliamo.
- Email che ci invia: 2 anni dopo la nostra ultima risposta, a meno che non facciano parte della documentazione di un acquisto o di un rimborso.
Quando cancelliamo informazioni, le cancelliamo dal nostro server. Le copie di backup vengono sovrascritte entro 30 giorni.
Cookie
Un cookie è un piccolo file che un sito web memorizza nel Suo browser.
- Impostiamo un solo cookie, e solo se Lei accede al Suo account cliente. Serve a mantenere attiva la Sua sessione. Viene cancellato quando esce dall'account, o 90 giorni dopo la Sua ultima visita.
- Cloudflare può impostare un cookie di sicurezza di breve durata per distinguere i visitatori reali dagli attacchi automatici. Non La identifica.
- Quando paga, la pagina di pagamento di Stripe imposta i propri cookie per elaborare il pagamento e prevenire le frodi.
Non usiamo cookie pubblicitari, pulsanti dei social media che La tracciano o alcun cookie che La segue su altri siti web. Poiché i cookie che usiamo sono necessari per il funzionamento del sito, non mostriamo un banner sui cookie.
I Suoi diritti
Può chiederci:
- di dirLe quali informazioni personali abbiamo su di Lei, come le usiamo e con chi le abbiamo condivise, e di darLe una copia
- di correggere informazioni sbagliate o incomplete
- di cancellare il Suo account e le Sue informazioni, tranne le registrazioni che la legge ci obbliga a conservare
- di smettere di usare le Sue informazioni per uno scopo a cui aveva acconsentito
Se vive in Quebec, può anche chiedere una copia delle informazioni che ci ha dato in un formato comune che un'altra impresa può usare (ad esempio un file di foglio di calcolo).
Per fare una richiesta, scriva a [email protected] con "Privacy" nell'oggetto, oppure ci scriva all'indirizzo indicato sopra. Per dare le Sue informazioni solo a Lei, risponderemo all'indirizzo email del Suo account e potremmo chiederLe di confermare la richiesta da quell'indirizzo.
Rispondiamo entro 30 giorni, gratuitamente. Se non possiamo fare ciò che chiede, Le spiegheremo il motivo per iscritto e Le diremo come presentare un reclamo.
Può cambiare il Suo indirizzo email, e impostare o togliere una password, in autonomia nella pagina «Email e password» del Suo account.
Come presentare un reclamo
La preghiamo di contattare prima il nostro responsabile della privacy. Esamineremo ogni reclamo e Le diremo cosa abbiamo trovato e cosa abbiamo fatto.
Se non è soddisfatto della nostra risposta, può presentare un reclamo a:
- l'Ufficio del Commissario per la privacy del Canada (Office of the Privacy Commissioner of Canada): priv.gc.ca, 1-800-282-1376
- l'Ufficio del Commissario per l'informazione e la privacy della Columbia Britannica (Office of the Information and Privacy Commissioner for British Columbia): oipc.bc.ca, 250-387-5629
- se vive in Quebec, la Commission d'accès à l'information du Québec (commissione per l'accesso all'informazione del Quebec): cai.gouv.qc.ca, 1-888-528-7741
Come gestiamo le informazioni personali
Abbiamo regole scritte per il trattamento delle informazioni personali. In base a queste regole:
- il nostro responsabile della privacy approva ogni nuovo uso delle informazioni personali e ogni nuova società che le tratterà, e prima valuta i rischi per la privacy, compresi i rischi di conservare informazioni fuori dal Quebec e fuori dal Canada
- chiunque lavori con le registrazioni dei nostri clienti deve seguire queste regole
- ogni richiesta e ogni reclamo riceve una risposta scritta e viene registrato
- ogni violazione della privacy viene registrata e valutata, e segnalata quando la legge lo richiede
- le informazioni vengono cancellate alla fine dei periodi di conservazione indicati sopra
Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con una nuova data. Se una modifica riguarda il modo in cui usiamo informazioni che abbiamo già, invieremo un'email ai titolari di account prima che entri in vigore e chiederemo il consenso quando la legge lo richiede.