Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Konoda House, operato da Magna Products Oy, sito web https://konodahouse.com.

Contatti privacy: privacy@konodahouse.com. Contatti supporto: support@konodahouse.com.

Questa informativa si applica alla navigazione del sito, alla creazione di un account, agli acquisti di casi digitali (anche come ospite), alle anteprime gratuite e alle comunicazioni email collegate al servizio.

2. Dati che trattiamo

Dati di account: indirizzo email, password (memorizzata in forma hash dal provider di autenticazione), nome visualizzato, foto profilo, lingua preferita, preferenze sulle email di prodotto e marketing, punti XP e progressione collegata all’account.

Dati di acquisto: email usata al checkout, identificativi ordine e pagamento Stripe, prodotto acquistato, lingua, importo, valuta e stato del pagamento. Se crei un account con la stessa email, possiamo collegare gli acquisti guest al tuo profilo.

Dati di download: token temporanei per accedere ai PDF acquistati, data di generazione e scadenza dei link.

Dati di contatto / anteprima: email inserita per ricevere un’anteprima gratuita o per essere avvisati dell’uscita di un caso.

Dati tecnici: indirizzo IP, user agent e log di sicurezza in forma limitata per prevenire abusi; cookie e storage locale necessari al funzionamento (sessione, consenso cookie).

Non chiediamo dati di pagamento completi della carta: sono gestiti direttamente da Stripe.

3. Finalità e basi giuridiche

Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire l’account, evadere ordini, consegnare download, inviare email transazionali (conferme, link di download, reset password, aggiornamenti tecnici sul tuo ordine).

Interesse legittimo (art. 6.1.f GDPR): sicurezza del servizio, prevenzione frodi e abusi, miglioramento tecnico del sito, misure essenziali di affidabilità.

Consenso (art. 6.1.a GDPR): newsletter, sequenze marketing e cookie non essenziali, se introdotti. Puoi revocare il consenso in qualsiasi momento dalle preferenze account, dal banner cookie o scrivendoci.

Obblighi di legge (art. 6.1.c GDPR): conservazione di dati fiscali e contabili relativi agli acquisti.

4. Natura del conferimento

I dati necessari all’acquisto e all’account sono obbligatori per erogare il servizio. Senza email valida non possiamo consegnare i download.

Il consenso al marketing e ai cookie opzionali è facoltativo: il rifiuto non impedisce di navigare o acquistare.

5. Fornitori e trasferimenti

Trattiamo i dati anche tramite fornitori che agiscono per nostro conto: hosting del sito, Supabase (database e autenticazione), Stripe (pagamenti), Resend (invio email), Google (login opzionale con OAuth).

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In quel caso adottiamo garanzie appropriate previste dalla normativa (ad esempio clausole contrattuali standard) e limitiamo i dati allo stretto necessario.

6. Dati utente Google (Sign-In)

Se accedi con Google, Konoda House richiede solo gli ambiti di base necessari all’autenticazione (tipicamente email e nome/profilo Google).

Usiamo questi dati esclusivamente per creare o riconoscere il tuo account Konoda House, mostrare il tuo nome nell’account e collegare acquisti/download alla libreria. Non usiamo i dati Google per pubblicità, profilazione pubblicitaria, vendita a data broker o altri usi non dichiarati.

I dati ricevuti da Google sono memorizzati nel nostro sistema di autenticazione/account (Supabase) e trattati come gli altri dati di account descritti in questa informativa. Non condividiamo i dati Google con terzi se non con i fornitori necessari a erogare il login e il servizio, o se richiesto dalla legge.

Puoi revocare l’accesso dell’app dalle impostazioni del tuo account Google. Puoi anche cancellare o aggiornare l’account Konoda House contattandoci a privacy@konodahouse.com.

7. Conservazione

Dati di account: finché l’account è attivo e per un periodo ragionevole dopo eventuale richiesta di cancellazione, salvo obblighi di legge.

Ordini ed entitlement di download: per il tempo necessario a fornirti l’accesso ai prodotti acquistati e ad assolvere obblighi contabili/fiscali (di norma fino a 10 anni dove richiesto).

Token di download: fino alla scadenza del link (indicativamente 14 giorni) o fino a invalidazione per sicurezza.

Log tecnici: periodi limitati, prolungabili solo se necessari a indagare abusi o incidenti.

Liste marketing: fino a revoca del consenso o cancellazione.

8. I tuoi diritti

Ai sensi del GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a trattamenti basati su interesse legittimo, nei limiti di legge.

Puoi inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a privacy@konodahouse.com. Risponderemo entro i termini previsti dalla legge.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del tuo Paese UE/SEE.

9. Sicurezza e decisioni automatizzate

Adottiamo misure tecniche e organizzative adeguate (trasporto cifrato HTTPS, controllo accessi, token di download a scadenza) per proteggere i dati.

Non effettuiamo profilazione a fini decisionali automatizzati che producano effetti giuridici o incisive simili sulla tua persona.

10. Minori

Il servizio non è destinato a minori di 16 anni senza coinvolgimento di un adulto responsabile. I prodotti possono indicare un’età consigliata di gioco (ad esempio 14+), distinta dall’età per creare un account.

11. Aggiornamenti

Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La data in cima alla pagina indica l’ultima revisione.

Per modifiche rilevanti possiamo avvisarti via email o con un avviso sul sito.