Informativa sulla privacy

PremLogin, di seguito «la piattaforma» o «noi», riconosce l’importanza della tua privacy. Questa informativa descrive come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i dati personali. Leggila attentamente prima di usare i servizi. Registrando un account, acquistando un abbonamento, contattando l’assistenza o navigando sul sito, si considera accettato il contenuto dell’informativa. Il documento segue gli standard della Personal Data (Privacy) Ordinance di Hong Kong, capitolo 486 (PDPO), del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e del California Consumer Privacy Act (CCPA).

① Dati raccolti

Raccogliamo soltanto i dati minimi necessari al servizio, gestendoli per categoria e finalità:

• Dati dell’account: email, password conservata in forma di hash, telefono facoltativo, nickname e immagine del profilo
• Dati degli ordini: prodotto / importo / metodo di pagamento / data della transazione
• Dati di utilizzo: data di accesso, IP, modello di dispositivo e browser, per la gestione dei rischi e il miglioramento del servizio
• Dati di pagamento: ultime quattro cifre della carta ed email PayPal. Il numero completo è conservato dal gestore dei pagamenti e la piattaforma non vi accede
• Conversazioni con l’assistenza: scambi su LINE, Telegram o via email
• Preferenze di navigazione: informazioni per ricordare accesso, lingua e contenuto del carrello

Non raccogliamo mai contenuti del tuo utilizzo delle piattaforme SaaS: cronologia Netflix o Spotify, conversazioni ChatGPT, iscrizioni YouTube e simili.

② Cookie e tecnologie di tracciamento

Il sito usa cookie e tecnologie analoghe per mantenere l’accesso, ricordare lingua e valuta ed effettuare analisi statistiche anonime.

• Cookie necessari: accesso, carrello e verifiche di sicurezza; disabilitarli compromette il funzionamento del sito
• Cookie di preferenza: lingua / valuta / impostazioni di visualizzazione
• Cookie statistici: analisi di traffico e utilizzo tramite dati aggregati anonimi, per migliorare il servizio
• Durata: circa 2 giorni per i cookie di accesso, estesi a 2 settimane selezionando «Ricordami»; circa 1 anno per quelli di preferenza

Puoi visualizzare, bloccare o eliminare i cookie dalle impostazioni del browser in qualsiasi momento. Le procedure variano: consulta la documentazione del browser. Bloccare i cookie necessari può impedire l’uso di alcune funzioni.

③ Accesso con account di terze parti

La piattaforma supporta servizi di autenticazione esterni, come Google. Usandoli, acconsenti alla trasmissione di dati di base, come nome ed email. Li usiamo soltanto per creare l’account e consentire l’accesso.

• Questo accesso non ci consente di ottenere altri contenuti del servizio esterno, come contatti, file cloud o cronologia di navigazione
• Il trattamento da parte del servizio esterno segue la sua informativa sulla privacy, che ti consigliamo di leggere
• Puoi sempre scegliere di accedere con email e password

④ Utilizzo dei dati

Trattiamo i dati personali per:

• Fornire abbonamenti, assistenza e notifiche degli ordini
• Rilevare e prevenire abusi degli account, frodi con carte e riciclaggio
• Migliorare il servizio tramite analisi aggregate e anonime
• Rispettare obblighi normativi, come dichiarazioni fiscali e segnalazioni antiriciclaggio
• Inviare comunicazioni promozionali soltanto con il tuo consenso

⑤ Condivisione dei dati

Non vendiamo mai i tuoi dati personali a terzi. Condividiamo soltanto quanto necessario nei casi rigorosamente limitati seguenti:

• Pagamenti: dati necessari ai gestori di carte, Google Pay, JKO Pay, PayPal e altri per completare la transazione
• Antifrode: IP anomali e schemi di transazione sospetti necessari ai fornitori specializzati
• Obblighi legali: richieste legittime delle autorità, come indagini penali o verifiche fiscali
• Fornitori SaaS: dati minimi per attivare l’abbonamento, soltanto email e nessun dato di pagamento

⑥ Conservazione

Le durate variano per categoria:

• Dati dell’account: eliminati entro 30 giorni dalla cancellazione richiesta dall’utente
• Dati degli ordini: conservati per 7 anni secondo le norme contabili e fiscali applicabili, come l’Inland Revenue Ordinance di Hong Kong
• Assistenza: normalmente 2 anni per miglioramento e controversie; almeno 5 anni per i documenti relativi a controlli antiriciclaggio, secondo legge
• Preferenze di navigazione: da 30 giorni a 2 anni secondo la categoria

⑦ Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative su più livelli:

• Trasmissione: HTTPS / TLS 1.3 su tutto il sito
• Conservazione: hash bcrypt per le password e crittografia AES-256 per i campi sensibili
• Accessi: permessi minimi per ruolo e registri di controllo per tutte le operazioni amministrative
• Test di penetrazione periodici e valutazioni di sicurezza indipendenti

⑧ I tuoi diritti

Secondo le leggi applicabili, tra cui PDPO di Hong Kong, GDPR e CCPA, hai i seguenti diritti:

• Accesso: richiedere tutti i dati che conserviamo su di te
• Rettifica: correggere dati inesatti o non aggiornati
• Cancellazione: richiedere l’eliminazione dell’account e dei dati associati, diritto all’oblio
• Opposizione: opporti a determinate modalità di trattamento
• Portabilità: esportare i dati in formato strutturato, JSON / CSV
• Revoca del consenso: ritirare in qualsiasi momento il consenso, ad esempio per le promozioni, senza pregiudicare la liceità dei trattamenti precedenti

Per esercitare i diritti, scrivi a privacy@premlogin.com con oggetto «Richiesta relativa ai diritti sui dati», indicando nome, recapiti e diritto da esercitare. Risponderemo in modo completo entro 30 giorni. Eventuali proroghe saranno comunicate e non supereranno ulteriori 60 giorni.

⑨ Trasferimenti internazionali

I nostri server si trovano a Hong Kong e Singapore: i dati possono essere trasferiti oltre confine. Abbiamo adottato clausole contrattuali standard (SCC) e altre misure per garantire trasferimenti conformi agli standard GDPR.

⑩ Titolari del trattamento

La piattaforma è gestita congiuntamente dalle seguenti società, contitolari del trattamento dei dati personali:

• Società di Hong Kong: Hongkong PremLogin Limited, sede legale: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
• Società britannica: PREMLOGIN LIMITED, sede legale: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ

Le due società sono collegate e gestiscono insieme la piattaforma e tutte le questioni relative ai dati personali. Fa fede la versione in cinese tradizionale di questa informativa.

⑪ Modifiche

Le modifiche sostanziali saranno pubblicate sul sito e notificate via email a tutti gli iscritti. Per i cambiamenti importanti sarà previsto un preavviso di almeno 30 giorni.

⑫ Contatti

Per questioni sulla privacy, contatta il responsabile della protezione dei dati (DPO):

• Email: privacy@premlogin.com
• Assistenza LINE: @premlogin
• Telegram: @premlogin_support
• Indirizzo: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong