Informativa sulla privacy

1. Chi siamo (titolare del trattamento)

La presente Informativa sulla privacy spiega come Design & Desktop, LLC («noi»), una Delaware limited liability company con sede negli Stati Uniti, che opera il marchio Plota su https://plota.app, tratta i dati personali quando visita il sito o acquista piani eSIM di viaggio.

Siamo il titolare del trattamento dei dati personali trattati tramite il Servizio. Contatto: support@plota.com.

Siamo una società con sede negli Stati Uniti e vendiamo online a clienti in tutto il mondo. Le leggi sulla privacy possono variare da Paese a Paese. Ove il GDPR / UK GDPR o norme simili si applichino a lei (ad esempio se si trova nel SEE, nel Regno Unito o in Svizzera), le sezioni seguenti descrivono tali diritti e le nostre relative pratiche. Gli altri clienti ricevono le protezioni descritte in questa Informativa e gli eventuali diritti previsti dalla legge locale.

2. Ambito

Questa Informativa si applica a plota.app, ai sottodomini da noi gestiti, agli account clienti, al checkout, alla consegna degli ordini, alle comunicazioni di supporto e ai cookie/tecnologie simili, indipendentemente da dove accede al Servizio.

Non copre siti o app di terzi che non controlliamo, inclusi gli operatori di rete che forniscono copertura radio dopo l’installazione dell’eSIM.

3. Dati personali che raccogliamo

A seconda dell’uso del Servizio, possiamo trattare:

• Dati dell’account — e-mail, nome, password (hash dal provider di autenticazione), telefono/paese se aggiunti e preferenze di profilo.
• Dati di ordine e transazione — piano acquistato, destinazione, prezzo, valuta, ID ordine, stato di consegna e dettagli di provisioning eSIM.
• Dati di pagamento — i pagamenti sono elaborati da Stripe. Non memorizziamo numeri di carta completi sui nostri server. Stripe può trattare dettagli della carta, fatturazione e segnali antifrode secondo la propria informativa.
• Dati di utilizzo e dispositivo — indirizzo IP, posizione approssimativa derivata dall’IP, browser/dispositivo, pagine visitate, referrer e timestamp.
• Comunicazioni di supporto — messaggi tramite form, e-mail o ticket.
• Dati cookie / analitica (solo con consenso) — dati di interazione di Google Analytics e Microsoft Clarity come descritto nella Cookie Policy.

4. Come otteniamo i dati

• Direttamente da lei (registrazione, checkout, supporto).
• Automaticamente dal dispositivo durante la navigazione (log tecnici necessari; analitica solo dopo consenso).
• Da fornitori di pagamento e infrastruttura (es. stato pagamento Stripe, hosting/auth) se necessario al Servizio.

5. Finalità e basi giuridiche (GDPR)

Trattiamo i dati personali solo in presenza di una base giuridica:

• Contratto (art. 6(1)(b)) — creare/gestire l’account; elaborare ordini; consegnare istruzioni/QR eSIM; fornire supporto relativo all’acquisto.
• Obbligo legale (art. 6(1)(c)) — conservazione fiscale, contabile e antifrode ove richiesto dalla legge.
• Legittimi interessi (art. 6(1)(f)) — proteggere il Servizio, prevenire abusi, diagnosticare guasti, migliorare l’affidabilità e tutelare diritti. Bilanciamo tali interessi con i suoi diritti.
• Consenso (art. 6(1)(a)) — cookie non essenziali e analitica (Google Analytics, Microsoft Clarity). Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

6. Pagamenti (Stripe)

I pagamenti sono elaborati da Stripe, Inc.. Pagando, interagisce anche con i sistemi Stripe. Informativa: https://stripe.com/privacy.

Riceviamo lo stato del pagamento, metadati di fatturazione limitati e identificativi per abbinare il pagamento all’ordine. I dati della carta sono gestiti da Stripe; non memorizziamo PAN/CVC completi.

7. Analitica (Google Analytics e Microsoft Clarity)

Con il suo consenso preventivo, usiamo Google Analytics (Google Ireland Limited / Google LLC) e Microsoft Clarity (Microsoft Corporation) per capire l’uso, misurare le prestazioni e migliorare la UX (inclusi session replay/heatmap di Clarity).

Questi strumenti possono impostare cookie o identificatori simili e trattare IP, dati dispositivo/browser e interazioni. Non vengono caricati se sceglie «Solo necessari».

Informative: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Dettagli nella Cookie Policy.

8. Destinatari e responsabili del trattamento

Condividiamo i dati solo con fornitori che aiutano a operare il Servizio, con contratti (incluse clausole sul trattamento) ove richiesto:

• Stripe, Inc. — pagamenti.
• Supabase (Supabase, Inc.) — autenticazione e hosting database.
• Fornitori di hosting / infrastruttura per sito e API.
• Fornitori wholesale eSIM / connettività per il provisioning del piano.
• Google e Microsoft — analitica solo con consenso.
• Consulenti o autorità ove richiesto dalla legge o per tutelare diritti.

9. Trasferimenti internazionali

Noi e alcuni fornitori siamo negli Stati Uniti o in altri Paesi fuori dal SEE/UK. Quando trasferiamo dati dal SEE/UK/Svizzera verso un Paese senza decisione di adeguatezza, usiamo garanzie appropriate come le clausole contrattuali standard (SCC) UE (ed equivalenti UK) e misure supplementari se necessarie.

Può richiedere maggiori informazioni sulle garanzie contattandoci.

10. Conservazione

• Dati account — finché l’account è attivo; poi cancellazione o anonimizzazione in tempi ragionevoli salvo obblighi di conservazione più lunghi.
• Ordini / fatture — tipicamente per il periodo richiesto dalla normativa fiscale e commerciale (spesso fino a 7–10 anni).
• Ticket di supporto — per il tempo necessario a risolvere la richiesta e un follow-up limitato.
• Log di sicurezza — conservazione breve per sicurezza e prevenzione abusi.
• Analitica — secondo le impostazioni di Google Analytics / Microsoft Clarity e lo stato del consenso.

11. I suoi diritti (SEE / UK / Svizzera)

Fatte salve le norme applicabili, può avere diritto a:

• Accedere ai propri dati e riceverne una copia.
• Rettificare dati inesatti o incompleti.
• Cancellare i dati («diritto all’oblio») in determinati casi.
• Limitare o opporsi a determinati trattamenti (inclusi legittimi interessi).
• Portabilità dei dati forniti quando il trattamento si basa su contratto o consenso ed è automatizzato.
• Revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso (es. cookie analitici).
• Presentare un reclamo a un’autorità di controllo, in particolare nello Stato membro di residenza, lavoro o del presunto illecito.

12. Come esercitare i diritti

Scriva a support@plota.com con oggetto «Data rights request». Potremmo verificare l’identità. Rispondiamo nei termini di legge (di norma un mese ai sensi del GDPR, prorogabile ove consentito).

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (controlli di accesso, cifratura in transito, least privilege, review dei fornitori). Nessun metodo di trasmissione su Internet è completamente sicuro.

14. Minori

Il Servizio è destinato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore ci abbia fornito dati, ci contatti per la cancellazione.

15. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi ai sensi dell’art. 22 GDPR. Controlli antifrode possono essere eseguiti da Stripe nel pagamento.

16. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa. Pubblicheremo la nuova versione su questa pagina e aggiorneremo la data. Per modifiche sostanziali potremo anche informarla via e-mail o con un avviso sul sito.

17. Contatti

Titolare del trattamento: Design & Desktop, LLC (Delaware limited liability company).

Contatto privacy: support@plota.com.

Sito: https://plota.app.