Informativa sulla privacy

1. Titolare del trattamento

DocMuse è gestito da The Muse Technology EOOD („Музата Технолоджи“ ЕООД), società di diritto bulgaro con codice identificativo unificato (EIK) 208583457, sede legale e indirizzo registrato in Mladost 3, bl. 316, entr. 2, fl. 8, ap. 45, 1000 Sofia, Bulgaria, rappresentata dall’amministratore Venelin Lyudmilov Smukov. Contatti: main@themusetechnology.com.

Domande e richieste in materia di protezione dei dati: main@themusetechnology.com. Non abbiamo designato un responsabile della protezione dei dati (RPD), perché non siamo tenuti a farlo.

2. Quali dati raccogliamo e perché

• Dati dell’ordine – il Suo indirizzo e-mail, il documento ordinato, l’importo e il riferimento del pagamento. Base giuridica: esecuzione del contratto. Servono a consegnarLe il file e a inviarLe di nuovo un link smarrito.
• Le Sue risposte nei moduli – ciò che digita in un documento che ha scelto di compilare online. Base giuridica: esecuzione del contratto. Sono usate solo per generare il Suo PDF.
• Registrazione della rinuncia al recesso – la data e l’ora in cui ha confermato la consegna immediata. Base giuridica: obbligo di legge e nostro legittimo interesse a difenderci da uno storno di addebito (chargeback).
• Dati dell’account (venditori) – e-mail, nome, documenti caricati, dati per i pagamenti. Base giuridica: contratto.
• Statistiche di utilizzo – pagine visualizzate, compilazioni avviate, download, eventi di acquisto, un Paese approssimativo ricavato dal Suo indirizzo IP. Base giuridica: nostro legittimo interesse a sapere quali documenti sono utili. Non creiamo profili pubblicitari.
• Corrispondenza con l’assistenza – ciò che ci invia e la nostra risposta. Base giuridica: legittimo interesse a risponderLe.

3. Che cosa non facciamo mai

• Non vendiamo né cediamo in locazione dati personali.
• Non leggiamo le Sue risposte nei moduli per scopi diversi dalla generazione del Suo documento e dalla gestione di una richiesta di assistenza che ci invia.
• Non riceviamo mai il numero completo della Sua carta: il pagamento avviene presso il fornitore di servizi di pagamento.

4. I responsabili del trattamento di cui ci avvaliamo

Condividiamo il minimo indispensabile di dati con fornitori che agiscono su nostra istruzione in base ad accordi sul trattamento dei dati: il nostro fornitore di servizi di pagamento (pagamenti e prevenzione delle frodi), il nostro fornitore di posta elettronica (e-mail relative a ordini e account) e il nostro fornitore di hosting e database (funzionamento del sito e archiviazione dei file). Alcuni possono trattare dati al di fuori dello Spazio economico europeo sulla base delle clausole contrattuali tipo.

Comunichiamo inoltre dati quando lo impone una legge, un giudice o un’autorità competente.

5. Per quanto tempo li conserviamo

• Dati di ordini e fatturazione: per il tempo richiesto dalla normativa contabile e fiscale bulgara (in genere fino a 10 anni).
• PDF generati e risposte nei moduli: 12 mesi dall’acquisto, poi cancellati; i link di download smettono di funzionare dopo 7 giorni.
• Eventi statistici: 24 mesi, poi solo in forma aggregata.
• Account dei venditori: finché l’account esiste, poi per il tempo richiesto dalla normativa contabile.

6. I Suoi diritti

In base al Regolamento (UE) 2016/679 (GDPR) può chiedere l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza.

Se ha un account, può cancellarlo da sé dalla pagina Account. I Suoi ordini e le relative fatture sono conservati per il tempo richiesto dalla normativa contabile; l’account e il nome associato vengono rimossi. Un account che ha venduto su DocMuse viene cancellato da noi dopo la chiusura dei conti.

Per ogni altra richiesta scriva a main@themusetechnology.com: Le risponderemo entro un mese. Può anche proporre reclamo alla Commissione bulgara per la protezione dei dati personali (https://cpdp.bg) o all’autorità di controllo del luogo in cui vive; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

I file sono archiviati in forma privata e resi disponibili solo tramite link firmati di breve durata. L’accesso ai dati di produzione è riservato alle persone che ne hanno bisogno. Nessun sistema è perfettamente sicuro; quando la legge lo richiede, informiamo Lei e l’autorità di controllo.

8. Minori

Il servizio non è rivolto ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati; ci avvisi se ritiene che sia accaduto.