Informativa Privacy

BCAA S.r.l.
Via Bergamo 43, 00198 Roma
P.IVA e Codice Fiscale: 09513771007
REA: 1168395
Contatto privacy: info@repetivant.com

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o all'esercizio dei diritti previsti dal GDPR, scrivi a info@repetivant.com.

Quando compili il form di contatto presente sul sito, raccogliamo:

Dati comuni a tutte le richieste:

• Nome
• Indirizzo email
• Categoria di interesse (studente, genitore, scuola/educatore, investitore, altro)
• Timestamp del consenso prestato

Dati aggiuntivi in base alla categoria scelta:

• Studente: anno scolastico, materia di interesse, eventuale messaggio testuale
• Genitore: anno scolastico del figlio, tipo di esigenza educativa, eventuale messaggio
• Scuola / Educatore: ruolo professionale, istituzione di appartenenza, tipo di interesse
• Investitore: fondo o società di appartenenza, stage di investimento di interesse, fascia di ticket (facoltativa), eventuale messaggio
• Altro: categoria libera, messaggio

Non raccogliamo categorie particolari di dati personali (cd. dati sensibili Art. 9 GDPR: dati relativi a salute, opinioni politiche, orientamento sessuale, ecc.). Ti chiediamo di non includere tali dati nel campo messaggio.

I tuoi dati sono trattati esclusivamente per:

1. Gestire la tua richiesta di contatto e fornirti risposte pertinenti alla categoria selezionata
2. Informarti, in modo selettivo e contestuale alla tua categoria, su sviluppi rilevanti del prodotto Repetivant — solo previo tuo consenso e con cadenza non frequente
3. Adempiere a obblighi di legge applicabili

Non utilizziamo i tuoi dati per:

• Profilazione automatizzata o decisioni automatizzate
• Marketing di terze parti
• Vendita o cessione a terzi a scopo commerciale

Il trattamento dei tuoi dati si basa sul consenso esplicito che fornisci spuntando la casella dedicata al momento dell'invio del form (Art. 6, par. 1, lett. a) del Regolamento UE 2016/679 — GDPR).

Puoi revocare il consenso in qualsiasi momento scrivendo a info@repetivant.com. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca stessa.

I tuoi dati sono trattati direttamente da BCAA S.r.l. e dai seguenti fornitori esterni che agiscono come responsabili del trattamento (Art. 28 GDPR), vincolati da contratti conformi al GDPR:

Non condividiamo i tuoi dati con terze parti per finalità di marketing o vendita.

Alcuni dei nostri fornitori (Supabase, Cloudflare, Vercel) hanno sede negli Stati Uniti. I trasferimenti dei tuoi dati personali verso paesi terzi sono protetti dalle Standard Contractual Clauses della Commissione Europea (Decisione di esecuzione UE 2021/914) e dalle ulteriori misure tecniche e organizzative adottate dai fornitori coinvolti.

Il fornitore di posta elettronica (Hostinger) opera invece su server situati nell'Unione Europea, quindi non comporta trasferimenti extra-UE.

Puoi richiedere copia delle clausole scrivendo a info@repetivant.com.

I tuoi dati sono conservati per 24 mesi dal momento del consenso, salvo richiesta di cancellazione anticipata da parte tua. Trascorsi 24 mesi, i dati vengono cancellati salvo che siano necessari per adempimento di obblighi di legge o per la difesa di diritti in sede giudiziaria.

Se in futuro diventi cliente del servizio Repetivant, applicheremo una politica di conservazione dedicata al rapporto contrattuale, di cui sarai informato in quel momento con un'informativa specifica.

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a info@repetivant.com:

• Accesso (Art. 15) — ottenere conferma dell'esistenza del trattamento e copia dei tuoi dati personali
• Rettifica (Art. 16) — aggiornare o correggere dati inesatti o incompleti
• Cancellazione (Art. 17, "diritto all'oblio") — richiedere la cancellazione dei tuoi dati
• Limitazione (Art. 18) — chiedere la limitazione del trattamento in determinate circostanze
• Portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (Art. 21) — opporti al trattamento dei tuoi dati personali
• Revoca del consenso (Art. 7) — revocare in qualsiasi momento il consenso prestato

Rispondiamo alle richieste entro 30 giorni dalla ricezione, salvo proroga motivata fino a ulteriori 60 giorni nei casi previsti dal GDPR (Art. 12, par. 3).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.

Non eseguiamo profilazione automatizzata né decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o significativi sulla tua persona (Art. 22 GDPR).

Il sito repetivant.com utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non utilizziamo cookie di profilazione, analytics o marketing. Per questo motivo non è necessario richiedere consenso preventivo al loro utilizzo (Art. 122 Codice Privacy, Considerando 30 GDPR).

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Connessione HTTPS (TLS 1.3) per tutto il sito
• Row-level security sul database (Supabase RLS)
• Accesso ristretto al database tramite credenziali server-side
• Protezione anti-spam e anti-abuse
• Rate limiting sulle richieste di submit

Possiamo aggiornare questa informativa in caso di modifiche al servizio, alle finalità di trattamento o agli obblighi normativi applicabili. La versione corrente è sempre disponibile all'indirizzo repetivant.com/privacy con indicazione della data di ultimo aggiornamento in testa al documento.

Per modifiche sostanziali alle finalità o ai destinatari, notificheremo gli interessati tramite email all'indirizzo registrato e — ove richiesto — richiederemo un nuovo consenso.