Informativa sulla privacy
Ultimo aggiornamento: 28 luglio 2026. La presente informativa è una bozza operativa: prima del go-live va rivista da un consulente legale.
1. Titolare del trattamento
Il titolare del trattamento è Amplygrow. Per qualsiasi richiesta puoi scrivere a privacy@amplygrow.com.
2. Categorie di dati raccolti
- Dati di account: indirizzo email, nome (se fornito), eventuale immagine del profilo proveniente dal provider di login (es. Google).
- Dati di utilizzo: data di registrazione, data di ultimo accesso, ordini effettuati, importi ricaricati e spesi.
- Dati tecnici: indirizzo IP, user agent del browser, log di sistema (necessari per sicurezza e prevenzione frodi).
- Dati di pagamento: i dati delle carte e dei pagamenti sono trattati direttamente dai provider esterni (es. Stripe, PayPal). Non conserviamo i dati delle carte sui nostri sistemi.
- Comunicazioni: contenuto dei ticket di supporto e delle email scambiate.
3. Finalità e base giuridica
- Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto).
- Adempimenti fiscali e amministrativi (art. 6.1.c — obbligo di legge).
- Prevenzione frodi e abusi (art. 6.1.f — legittimo interesse).
- Marketing e comunicazioni promozionali: solo previo consenso esplicito, revocabile in qualunque momento (art. 6.1.a).
- Analytics e cookie non essenziali: solo previo consenso tramite il banner cookie (art. 6.1.a).
4. Conservazione
I dati di account vengono conservati finché l'account è attivo e per i 24 mesi successivi alla chiusura, salvo obblighi di legge che impongano termini più lunghi (es. fatturazione: 10 anni). I log di sistema sono conservati per 12 mesi.
5. Destinatari dei dati
- Provider di hosting (CloudPanel su VPS Hetzner / equivalente).
- Provider di pagamento (Stripe, PayPal — quando attivi).
- Provider di servizi SMM upstream (Crescitaly e simili) — riceve solo l'ID utente interno e i dati strettamente necessari all'ordine (link e quantità).
- Provider email transazionale (es. Brevo / Sendgrid) per inviare magic link e notifiche ordine.
- Strumenti di analytics (Google Analytics, Meta, TikTok) solo previo consenso.
6. Trasferimenti extra-UE
Alcuni provider possono trattare dati in paesi extra-UE (Stati Uniti). In tutti i casi siamo coperti da clausole contrattuali standard approvate dalla Commissione Europea o dal Data Privacy Framework UE-USA.
7. Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli scrivi a privacy@amplygrow.com.
8. Modifiche
Possiamo aggiornare la presente informativa. Le modifiche significative saranno comunicate via email o tramite avviso nel pannello.