Informativa sulla Privacy

1. Introduzione e Titolare del Trattamento

Questa Informativa sulla Privacy (versione 1.0, in vigore dal 16 febbraio 2026) descrive come StringLab Tecnologia Ltda ('StringLab', 'noi', 'nostro') raccoglie, utilizza, archivia e protegge le sue informazioni personali quando utilizza la nostra piattaforma di gestione dell'incordatura di racchette da tennis. Ci impegniamo a proteggere la sua privacy e a rispettare il GDPR dell'UE, la LGPD del Brasile e il CCPA della California.

2. Dati che Raccogliamo

Raccogliamo diversi tipi di informazioni a seconda di come utilizza i nostri servizi:

3. Come Utilizziamo i Suoi Dati

Utilizziamo i suoi dati per:

• Fornire e mantenere i servizi StringLab (registrazione racchette, incordature, feedback, QR code, workflow negozi)
• Comunicare riguardo il suo account, aggiornamenti e supporto via email e notifiche push
• Analizzare e migliorare i nostri servizi con dati aggregati e anonimizzati
• Proteggere contro frodi, abusi e problemi tecnici
• Adempiere agli obblighi legali e normativi
• Inviare comunicazioni di marketing (solo con il suo consenso esplicito)

5. Base Giuridica del Trattamento

Trattiamo i suoi dati sulla base di:

• Esecuzione del Contratto (LGPD Art. 7, V / GDPR Art. 6(1)(b)): Necessario per fornire i servizi richiesti
• Consenso (LGPD Art. 7, I / GDPR Art. 6(1)(a)): Per marketing, cookie non essenziali, dati sanitari, profilazione IA e notifiche push
• Interesse Legittimo (LGPD Art. 7, IX / GDPR Art. 6(1)(f)): Per miglioramenti del servizio, sicurezza e prevenzione frodi
• Obbligo Legale (LGPD Art. 7, II / GDPR Art. 6(1)(c)): Per adempiere ai requisiti legali, inclusa la conservazione dei dati fiscali

6. Conservazione dei Dati

Conserviamo i suoi dati secondo i periodi specifici indicati nella sezione 2. Gli account inattivi per piu di 3 anni saranno notificati ed eliminati dopo 30 giorni senza risposta. Puo richiedere l'eliminazione del suo account in qualsiasi momento contattando il nostro DPO.

7. I Suoi Diritti

Ha i seguenti diritti sui suoi dati personali, garantiti da LGPD e GDPR:

• Diritto di Accesso (LGPD Art. 18, II / GDPR Art. 15): Sapere quali dati abbiamo su di lei e ottenerne una copia
• Diritto di Rettifica (LGPD Art. 18, III / GDPR Art. 16): Correggere dati inesatti o incompleti
• Diritto alla Cancellazione (LGPD Art. 18, VI / GDPR Art. 17): Richiedere la cancellazione dei suoi dati, salvo obblighi legali di conservazione
• Diritto alla Limitazione (GDPR Art. 18): Limitare l'uso dei suoi dati in determinate circostanze
• Diritto alla Portabilita (LGPD Art. 18, V / GDPR Art. 20): Ricevere i suoi dati in formato strutturato e leggibile da macchina (JSON)
• Diritto di Opposizione (LGPD Art. 18, IV / GDPR Art. 21): Opporsi al trattamento basato su interesse legittimo o profilazione IA
• Revoca del Consenso (LGPD Art. 18, IX / GDPR Art. 7(3)): Revocare il consenso per marketing, cookie, IA e notifiche push in qualsiasi momento

10. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili. I cookie essenziali sono necessari per il funzionamento del sito. I cookie analitici (Sentry) monitorano gli errori. I cookie di marketing sono usati solo con il suo consenso. Puo gestire le sue preferenze in qualsiasi momento.

11. Servizi di Terze Parti e Condivisione Dati

Condividiamo dati con terze parti solo quando necessario. Non vendiamo i suoi dati. Le terze parti includono:

• Stripe: Stripe (USA): Elaborazione pagamenti conforme PCI-DSS
• Sentry: Sentry (USA): Monitoraggio errori e prestazioni
• Google OAuth: Google (USA): Autenticazione Google OAuth (opzionale)

12. Trasferimenti Internazionali

I suoi dati sono archiviati su server in Brasile. Alcuni servizi di terze parti possono trattare dati negli USA e in altri paesi, protetti da Clausole Contrattuali Standard (SCC) e certificazioni di adeguatezza.

14. Privacy dei Minori

I nostri servizi non sono rivolti a minori di 16 anni nell'UE (GDPR Art. 8) o minori di 13 anni in altre giurisdizioni. Contatti [email protected] se ritiene che un minore abbia fornito dati.

15. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa periodicamente. Notificheremo modifiche significative con almeno 30 giorni di anticipo.

16. Contatto e Responsabile della Protezione dei Dati (DPO)

Per esercitare i suoi diritti o porre domande, ci contatti: