Informativa sulla privacy
Ultimo aggiornamento: 29 aprile 2026
1. TITOLARE DEL TRATTAMENTO
"PMC Baltic" FZ-LLC (LICENZA N.: 45001684) («noi», «ci», «nostro») è il titolare del trattamento responsabile dei tuoi dati personali.
Indirizzo: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Emirati Arabi Uniti
Email: hello@lumius-app.com
2. QUALI CATEGORIE DI DATI PERSONALI RACCOGLIAMO?
Raccogliamo sia i dati che fornisci volontariamente (ad es. indirizzo email, nome) sia i dati che vengono generati automaticamente quando utilizzi il Prodotto (ad es. indirizzo IP, tipo di dispositivo).
2.1. Dati che fornisci
Fornisci dati quando ti registri e/o utilizzi il Prodotto, rispondi alle nostre email o segnali un problema.
2.2. Dati raccolti automaticamente
Come ci hai trovato: raccogliamo informazioni su come hai raggiunto il nostro Prodotto (ad es. da quale sito web o link pubblicitario vi hai avuto accesso).
Cookie e altre tecnologie: utilizziamo cookie e altre tecnologie di tracciamento per raccogliere informazioni sul tuo utilizzo del Prodotto. Per maggiori informazioni, consulta la nostra Informativa sui cookie.
Dati del browser e del dispositivo: raccogliamo informazioni sul tuo dispositivo, comprese le impostazioni della lingua, l'indirizzo IP, il fuso orario, il sistema operativo, il modello del dispositivo e altri dati tecnici.
Dati di pagamento: se effettui pagamenti tramite il Prodotto, i nostri fornitori di servizi terzi possono raccogliere le tue informazioni finanziarie (ad es. numero della carta di credito, data e ora della transazione).
| Categoria | Campi | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Indirizzo email | email | Fornire risultati del quiz personalizzati, creare l'account, inviare email transazionali | Consenso (art. 6, par. 1, lett. a) | Account attivi: durata dell'account Sessioni abbandonate: 90 giorni |
| Risposte al quiz relative alla salute | quiz_answers (JSONB) | Generare raccomandazioni personalizzate per salute/benessere | Consenso esplicito (art. 9, par. 2, lett. a) dati di categoria particolare | Account attivi: durata dell'account Sessioni abbandonate: 90 giorni |
| Segmento comportamentale | result_segment | Adattare le raccomandazioni di prodotto all'esito del quiz | Legittimo interesse (art. 6, par. 1, lett. f) o consenso | Account attivi: durata dell'account Sessioni abbandonate: 90 giorni |
| Identificatori di pagamento | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Elaborare pagamenti, abilitare upsell con un clic, gestire i rimborsi | Esecuzione del contratto (art. 6, par. 1, lett. b) | 7 anni (obbligo fiscale/contabile) |
| Cronologia degli ordini | amount_cents, currency, status, product_name | Evadere gli acquisti, fornire le ricevute degli ordini, gestire le controversie | Contratto (art. 6, par. 1, lett. b) + obbligo legale (art. 6, par. 1, lett. c) | 7 anni (obbligo fiscale/contabile) |
| Progressi di ascolto | day_number, listen_duration_seconds, language | Tenere traccia dei tuoi progressi nel programma audio, riprendere la riproduzione | Esecuzione del contratto (art. 6, par. 1, lett. b) | Durata dell'account |
| Tentativi di accesso OTP | email, ip_address, success, attempted_at | Monitoraggio della sicurezza, protezione da attacchi di forza bruta | Legittimo interesse (art. 6, par. 1, lett. f) sicurezza | 30 giorni |
| Eventi di comportamento nel funnel | event_type, step_number, metadata | Analisi, ottimizzazione delle conversioni, rilevamento degli abbandoni | Consenso (art. 6, par. 1, lett. a) | Sessioni senza acquisto: 90 giorni Sessioni con acquisto: 2 anni |
| Diritti di accesso | product_slug, access_level, granted_at, expires_at | Concedere e verificare l'accesso ai prodotti digitali acquistati | Esecuzione del contratto (art. 6, par. 1, lett. b) | Durata dell'account |
3. PER QUALI FINALITÀ TRATTIAMO I TUOI DATI PERSONALI?
Trattiamo i tuoi dati personali per le seguenti finalità:
- 3.1. Fornitura del servizio: i tuoi dati sono utilizzati per garantire una fornitura del servizio senza intoppi e per risolvere problemi tecnici.
- 3.2. Ricerca e analisi: utilizziamo i tuoi dati per comprendere meglio come gli utenti interagiscono con il Prodotto e per migliorarne le funzionalità.
- 3.3. Personalizzazione del Prodotto: i tuoi dati possono essere utilizzati per personalizzare offerte di servizi, metodi di pagamento e campagne di marketing.
- 3.4. Elaborazione dei pagamenti: i tuoi dati sono utilizzati per elaborare i pagamenti tramite fornitori di servizi terzi.
- 3.5. Prevenzione delle frodi e conformità legale: utilizziamo i tuoi dati per prevenire attività illecite e garantire il rispetto dei nostri obblighi di legge.
- 3.6. Comunicazione con te: possiamo contattarti via email o tramite messaggi all'interno del Prodotto.
- 3.7. Messaggi di marketing: possiamo inviarti informazioni sul nostro Prodotto, offerte, promozioni e altri aggiornamenti.
- 3.8. Assistenza clienti: i tuoi dati sono utilizzati per offrirti supporto e rispondere alle tue richieste.
- 3.9. Personalizzazione della pubblicità: utilizziamo i tuoi dati per mostrarti pubblicità personalizzata.
- 3.10. Obblighi di legge: ove richiesto dalla legge, possiamo divulgare i tuoi dati alle autorità.
4. CONSERVAZIONE E TRASFERIMENTO DEI DATI
Conserviamo i tuoi dati per tutto il tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy. Se obblighi di legge impongono un periodo di conservazione più lungo, i tuoi dati saranno conservati come previsto dalla legge.
I dati personali possono essere trasferiti al di fuori del SEE se necessario per la fornitura del servizio, nel rispetto di adeguate garanzie.
5. DESTINATARI TERZI DEI DATI
Condividiamo i tuoi dati personali con i fornitori di servizi terzi elencati di seguito. Ciascun fornitore agisce in qualità di responsabile del trattamento e tratta i dati esclusivamente secondo le nostre istruzioni. Non vendiamo i tuoi dati personali a nessuna terza parte.
| Servizio | Ruolo | Dati condivisi | Ubicazione | Meccanismo di trasferimento |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Responsabile / Titolare del trattamento | Email con hash (SHA 256), ID sessione, nomi degli eventi, metadati | USA (Google LLC) | EU-US Data Privacy Framework + SCC |
| Stripe | Responsabile del trattamento | Email, carta di pagamento (tokenizzata), importi, ID cliente, metadati | USA (Stripe Inc.) | EU-US Data Privacy Framework + SCC |
| Solidgate | Responsabile del trattamento | Email, carta di pagamento (tokenizzata), importi, ID cliente, metadati | Cipro (UE) | Trattamento all’interno dell’UE/SEE |
| Vercel Analytics | Responsabile del trattamento | URL delle pagine, Web Vitals, referrer, user agent | USA (Vercel Inc.) | EU-US Data Privacy Framework + SCC |
| Vercel Speed Insights | Responsabile del trattamento | Metriche di caricamento delle pagine, tipo di connessione | USA (Vercel Inc.) | Data Privacy Framework UE-USA + SCC |
| Supabase | Responsabile del trattamento | Tutti i contenuti del database (sessioni, ordini, eventi, progressi, autenticazione) | Verifica la regione del progetto | Verifica la regione del progetto |
| Meta Pixel | Responsabile del trattamento | Email con hash (SHA 256), ID di sessione, visualizzazioni di pagina, eventi di acquisto | USA (Meta Platforms, Inc.) | Data Privacy Framework UE-USA + SCC |
| ActiveCampaign | Responsabile del trattamento | Indirizzo email, metadati del contatto, tag, stato di completamento del quiz | USA (ActiveCampaign, LLC) | Clausole Contrattuali Standard (SCC) |
6. I TUOI DIRITTI
Hai il diritto di:
- Consultare, aggiornare o correggere i tuoi dati;
- Richiedere la cancellazione dei tuoi dati personali;
- Limitare il trattamento dei dati o opporti ad esso;
- Presentare un reclamo a un'autorità di controllo;
- Ricevere i tuoi dati in un formato strutturato.
7. INFORMAZIONI DI CONTATTO
Se hai domande su questa Informativa sulla privacy o sul trattamento dei tuoi dati, contattaci all'indirizzo: hello@lumius-app.com.