1 Chi siamo
Simena Digital LLC, 1021 E Lincolnway, Suite 9026, Cheyenne, WY 82001, USA (“SmashMyTest”, “noi”) è il titolare dei dati qui descritti. Contatto: hello@smashmytest.com.
Questa informativa copre smashmytest.com e il processo d’ordine. Non copre la piattaforma del test della tua azienda o dell’editore: è il loro trattamento, alle loro condizioni.
2 Cosa raccogliamo
- Dati dell’ordine: il tuo nome visualizzato, l’email, l’azienda, il nome del test o l’editore, la data del test, eventuali note, il pacchetto e il prezzo.
- Accesso al test: il link di invito, l’utente o ID e la password che dai al pagamento, più le istruzioni di accesso o i codici monouso che mandi nella chat.
- Messaggi e file: tutto ciò che scrivi nella chat dell’ordine, i file che carichi e il risultato che consegniamo.
- Dati di pagamento: gli identificatori di sessione e di pagamento Stripe, l’importo e la valuta, il circuito della carta e le ultime quattro cifre, il link della fattura. Non vediamo né conserviamo mai il numero completo della carta.
- Dati tecnici: indirizzo IP, log delle richieste, dati di dispositivo e browser, il cookie del tema e la sessione di login quando hai effettuato l’accesso.
- Recensioni: se ne lasci una, il nome e il testo di cui accetti la pubblicazione.
3 Perché e su quale base
Usiamo i dati per eseguire l’ordine, accedere al test, comunicare con te, consegnare il risultato, incassare il pagamento, prevenire frodi e abusi, adempiere a obblighi fiscali e legali e migliorare il servizio.
Dove si applica il GDPR o il UK GDPR, le basi sono: esecuzione del nostro contratto con te (l’ordine e il servizio), i nostri interessi legittimi (sicurezza, lotta alle frodi, miglioramento del servizio), il tuo consenso quando lo chiediamo e l’adempimento di un obbligo legale (fiscale e contabile).
4 Le credenziali del test: leggi qui
Il link di invito, l’utente e la password sono la cosa più sensibile che ci mandi. Li raccogliamo perché il servizio non può essere svolto senza.
La password è conservata in chiaro nel nostro database degli ordini: quel campo non lo cifriamo a parte. Il nostro utente del database deve poterla leggere, quindi trattala come un segreto in chiaro. L’accesso è limitato a chi svolge l’ordine, ma usa una password che non usi altrove, e non mandare la password di un account con dati più preziosi se non ti va.
La password resta solo mentre il lavoro è in corso: quando un ordine è completato o annullato, il campo della password viene svuotato, e il link di invito e l’utente restano con l’ordine per il suo registro.
I codici monouso sono usati appena arrivano e durano poco. Li mandi nella chat, quindi restano nella cronologia della chat dell’ordine con il resto.
5 Con chi li condividiamo
- Stripe, per il pagamento e i rimborsi.
- Il nostro provider di email, per inviare email di ordine e di accesso.
- Il nostro provider di hosting, per il sito, il database e i file caricati.
- Consulenti professionali, se necessario.
- Autorità, quando la legge lo richiede.
Non vendiamo i tuoi dati. Non ci sono cookie pubblicitari.
6 Trasferimenti internazionali
Operiamo dagli USA e i dati lì sono trattati. In caso di trasferimento dallo SEE o dal Regno Unito, ci basiamo su garanzie adeguate (per esempio le clausole contrattuali tipo con i nostri responsabili) quando la legge lo richiede.
7 Quanto a lungo li conserviamo
- Ordini, fatture e dati di pagamento: finché fiscalità, contabilità e reclami lo richiedono.
- Chat, file caricati e risultato consegnato: con l’ordine, per il suo registro.
- La password del test: fino a che l’ordine è completato o annullato (vedi §4).
- Backup: finché non vengono sovrascritti nel nostro ciclo di backup.
- Log del server e di accesso: un periodo breve, per sicurezza e debug.
8 Sicurezza
Usiamo TLS in transito, controlli di accesso e accesso limitato del personale. Nessun sistema è perfettamente sicuro, e non affermiamo che il campo della password del §4 sia cifrato.
9 I tuoi diritti
Dove si applica il GDPR o il UK GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati, opporti al trattamento; puoi revocare un consenso in qualsiasi momento; e puoi reclamare presso la tua autorità di controllo nazionale.
Scrivi a hello@smashmytest.com. Potremmo doverti prima identificare. Cancellare il tuo account rimuove i tuoi dati come descrive l’app, salvo i registri che dobbiamo conservare (§7).
10 Cookie
Impostiamo un cookie per la scelta del tema e la sessione di login. Non ci sono cookie pubblicitari né di tracciamento di terze parti, quindi non c’è banner di consenso. Se aggiungeremo statistiche in futuro, aggiorneremo questa informativa e, dove la legge lo richiede, chiederemo prima il tuo consenso.
11 Minori
Il servizio è per adulti. Un candidato sotto i 18 può usarlo con un genitore o tutore. Non raccogliamo consapevolmente dati di minori.
12 Modifiche
Possiamo aggiornare questa informativa. La versione sul sito quando ordini si applica a quell’ordine. La data in alto mostra la versione attuale.