Privacy e cookie

Il titolare del trattamento è Pivo7 OÜ (codice di registro 16069608, Partita IVA EE102300873), Kotkapoja tn 2a-10, 10615 Tallinn, Estonia. Per qualsiasi domanda o richiesta sulla privacy, scrivi a team@1hprotocols.com.

• Account: la tua email, un nome facoltativo, la tua password (conservata solo come hash unidirezionale), la tua lingua e il tuo fuso orario.
• Dati dei programmi: le tue risposte alle domande dei programmi, i tuoi progressi, il tuo protocollo, le tue risposte ai check-in, le valutazioni e le note. Alcune risposte, ad esempio sul sonno, sul consumo di alcol o sul peso, possono riguardare la tua salute.
• Parte gratuita: prima che tu crei un account, le tue risposte restano nel tuo browser.
• Acquisti: cosa hai acquistato, l'importo, la valuta e lo stato del pagamento. I dati della carta sono gestiti da Stripe e non ci arrivano mai.
• Email: una registrazione delle email che ti inviamo (ad esempio i check-in) e se sono state recapitate.
• Liste d'attesa: la tua email, il programma, la lingua che hai usato e la tua nota facoltativa.
• Recensioni e valutazioni: le tue stelle, le valutazioni, il commento e il nome, e se hai accettato che il tuo commento venga mostrato.
• Segnalazioni di errori: il tuo messaggio, il programma, la schermata in cui ti trovavi, la tua email facoltativa e il tipo di browser.
• Piani aziendali: se il tuo datore di lavoro ti offre crediti per i programmi, la tua adesione a quel piano e i crediti che hai ricevuto e usato. Se ci chiedi un preventivo: il tuo nome, l'email di lavoro, l'azienda, le dimensioni dell'azienda e il messaggio.
• Inviti: il tuo codice di invito personale. Se sei arrivato tramite il link di invito di qualcuno, conserviamo quel codice in un cookie per 60 giorni. Se poi acquisti, registriamo che sei stato invitato da quella persona, per poterle dare il suo programma gratis. Non le diciamo mai chi sei né cosa hai acquistato.
• Dati tecnici: per mostrarti i prezzi nella valuta corretta, rileviamo il paese da cui proviene la tua connessione. Lo usiamo in quel momento e non lo conserviamo insieme a nulla che ti riguardi. Teniamo anche conteggi anonimi di quante visite raggiungono ogni passaggio di un programma (per esempio, aprirlo o finire la parte gratuita), raggruppati per paese, tipo di dispositivo, sistema, browser e il sito o il post che ti ha portato da noi. Questi conteggi non contengono indirizzi IP, nomi né cookie e non permettono di identificarti. Il nostro fornitore di hosting conserva per un breve periodo i log del server per motivi di sicurezza.

• Per fornire i programmi e costruire il tuo protocollo (contratto, art. 6, par. 1, lett. b) GDPR). Poiché alcune risposte possono riguardare la tua salute, le trattiamo solo con il tuo consenso esplicito, che dai quando crei il tuo account (art. 9, par. 2, lett. a)). Puoi revocarlo in qualsiasi momento, ma in tal caso non potremo costruire né mostrarti il tuo protocollo.
• Email di check-in dopo che hai finito un programma (contratto e nostro legittimo interesse a dare seguito al servizio che hai acquistato). Puoi interromperle con un clic.
• Miglioramento dei programmi con risposte de-identificate, solo se hai dato il tuo consenso (consenso). Puoi cambiare questa scelta nel tuo account in qualsiasi momento.
• Pagamenti, fatture e contabilità (contratto e obbligo legale: la legge contabile estone ci impone di conservare le scritture contabili).
• Pubblicazione di una recensione, solo se hai dato il tuo accordo (consenso).
• Risposta a richieste di preventivo, richieste di assistenza e segnalazioni di errori (legittimo interesse, o misure precontrattuali).
• Sicurezza e prevenzione degli abusi (legittimo interesse).
• Gestire il programma di inviti (contratto con la persona che ti ha invitato e nostro legittimo interesse a premiare i consigli).

Non vendiamo mai i tuoi dati e non li usiamo mai per la pubblicità.

• Fornitori di servizi che trattano i dati per nostro conto: Stripe (pagamenti), Resend (invio di email) e Vercel (hosting) e Supabase (database). Possono usare i tuoi dati solo per fornirci il loro servizio.
• Google (Google Analytics), solo se accetti i cookie di analisi: come hai trovato e usato il sito (pagine visitate, dispositivo, browser, posizione approssimativa, il sito o la campagna da cui sei arrivato). Google non riceve mai le tue risposte ai programmi, il tuo protocollo né i tuoi check-in. Lo usiamo per capire come viene usato il sito e per raggiungere più persone attraverso i servizi di Google.
• LinkedIn (LinkedIn Insight Tag), solo se accetti i cookie di analisi: le pagine che visiti, il tuo browser e dispositivo e, se hai effettuato l'accesso a LinkedIn, che ci ha visitato un membro di LinkedIn, così LinkedIn può misurare le nostre campagne e mostrare i nostri annunci a persone simili. LinkedIn ci mostra solo dati aggregati e anonimi, mai chi sei. Non riceve mai le tue risposte ai programmi, il tuo protocollo né i tuoi check-in.
• Meta (Meta Pixel, per Facebook e Instagram), solo se accetti i cookie di analisi: le pagine che visiti, il tuo browser e dispositivo e gli identificatori dei cookie di Meta, così Meta può misurare le nostre campagne e mostrare i nostri annunci, su Facebook e Instagram, a te e a persone simili. Meta ci mostra solo dati aggregati e anonimi, mai chi sei. Non riceve mai le tue risposte ai programmi, il tuo protocollo né i tuoi check-in.
• Il tuo datore di lavoro, se hai aderito tramite un piano aziendale: solo il fatto che hai aderito, i crediti che hai ricevuto e usato e totali anonimi per gruppi di almeno cinque persone. Mai quali programmi segui, né le tue risposte, i tuoi progressi o il tuo protocollo.
• Le autorità, solo quando la legge lo richiede.

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso, il trasferimento è tutelato dalle decisioni di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o dalle clausole contrattuali standard.

• Dati dell'account e dei programmi: fino a quando elimini il tuo account. Dopo l'eliminazione li cancelliamo, salvo quanto la legge ci impone di conservare.
• Registrazioni degli acquisti e scritture contabili: per il periodo previsto dalla legge contabile estone (attualmente 7 anni).
• Iscrizioni alle liste d'attesa: fino a quando il programma apre e te lo abbiamo comunicato, o fino a quando ci chiedi di toglierti.
• Recensioni: fino a quando ci chiedi di rimuoverle o elimini il tuo account.
• Email, segnalazioni di errori e richieste di preventivo: solo per il tempo necessario a fornire il servizio e a risponderti, e le riesaminiamo regolarmente.
• Inviti: la registrazione del tuo invito è conservata finché esiste uno dei due account, e al massimo per lo stesso periodo delle registrazioni degli acquisti.

Puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento o riceverne una copia, e puoi opporti al trattamento basato sui nostri legittimi interessi. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. Puoi scaricare tutti i tuoi dati o eliminare il tuo account in autonomia dalla pagina del tuo account; per qualsiasi altra richiesta, scrivi a team@1hprotocols.com. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: in Estonia, l'Ispettorato per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee); nel Regno Unito, l'Information Commissioner's Office (ico.org.uk); oppure l'autorità del paese in cui vivi.

Devi avere almeno 13 anni per creare un account. I bambini dai 6 ai 12 anni possono usare il programma sul sonno solo insieme a un genitore o a chi se ne prende cura, tramite l'account dell'adulto, quindi per il bambino non viene creato alcun account.

Usiamo connessioni cifrate (HTTPS), conserviamo le password solo come hash unidirezionali, limitiamo chi può accedere ai dati e conserviamo i dati presso fornitori che rispettano standard di sicurezza riconosciuti. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e l'autorità come previsto dalla legge.

Il sito ha bisogno di questo per funzionare:

• Un cookie di accesso ti mantiene connesso. È strettamente necessario.
• Un cookie della lingua ricorda la lingua che hai scelto.
• Memoria del browser: il lettore dei programmi salva i tuoi progressi nel tuo browser, così non perdi il punto in cui eri arrivato.
• Un cookie di invito, solo se apri il link di invito di qualcuno. Contiene il suo codice per 60 giorni, così il tuo primo acquisto conta per quella persona.

Cookie di analisi, solo con il tuo consenso. Se tocchi Accetta, Google Analytics, il LinkedIn Insight Tag e il Meta Pixel impostano cookie che contano le visite e mostrano come le persone trovano e usano il sito, anche per creare pubblici con cui promuovere 1h Protocols sui servizi di Google, su LinkedIn e su Facebook e Instagram. Lo script di Google è presente in ogni pagina, ma non imposta cookie né invia misurazioni prima che tu accetti, e le pagine con link privati (check-in, reimpostazione della password) non vengono mai misurate. Puoi cambiare la tua scelta in qualsiasi momento con il pulsante "Impostazioni cookie" qui sotto. I nostri conteggi delle pagine restano senza cookie, e i caratteri sono serviti dal nostro sito.

Se modifichiamo questa informativa in un modo che ti riguarda in modo rilevante, te lo comunicheremo via email o sul sito prima che la modifica entri in vigore.

Pivo7 OÜ · Kotkapoja tn 2a-10, 10615 Tallinn, Estonia · team@1hprotocols.com