Informativa sulla privacy

Aggiornato il

1. Informazioni sulla presente informativa

La presente informativa spiega come Painel Blend (“noi”) tratta i dati personali sul sito painelblend.com, sul portale distributori e sui pannelli white label, in conformità con la Legge generale sulla protezione dei dati del Brasile (Legge n. 13.709/2018 – LGPD, legge brasiliana sulla protezione dei dati). L’abbiamo redatta in modo semplice, affinché l’utente possa capire cosa facciamo con i suoi dati e perché.

2. I nostri ruoli: titolare e responsabile del trattamento

La LGPD distingue tra chi decide in merito ai dati (titolare del trattamento, “controlador”) e chi tratta i dati per conto di altri (responsabile del trattamento, “operador”). In Painel Blend sono presenti entrambe le situazioni:

  • Siamo titolari del trattamento dei dati dei visitatori del sito, delle persone che compilano i nostri moduli (lista d’attesa, beta chiusa, contatti) e dei titolari dell’account, dei distributori e dei relativi utenti di accesso (registrazione, fatturazione, assistenza, sicurezza).
  • Siamo responsabili del trattamento dei dati che i titolari dell’account archiviano nel pannello in merito ai propri clienti e rivenditori (ad esempio nome, telefono, nome utente, date di scadenza, pagamenti). In questo caso è il titolare dell’account a decidere e ad agire come titolare del trattamento. Trattiamo tali dati esclusivamente per fornire il Servizio e secondo le istruzioni del titolare dell’account. Se l’utente è un cliente finale di un’attività che utilizza Painel Blend, per esercitare i propri diritti è invitato a contattare in primo luogo tale attività; forniremo il nostro supporto ove opportuno.

3. Dati che raccogliamo

Moduli del sito (lista d’attesa e beta chiusa): nome, e-mail, numero WhatsApp, azienda, pannello attualmente utilizzato, numero approssimativo di clienti attivi, paese, lingua (locale) e provenienza (come l’utente ci ha conosciuti, ad esempio la pagina di provenienza o la campagna).

Modulo di contatto: i dati forniti dall’utente, di solito nome, e-mail e messaggio.

Account e portale: dati di registrazione (nome, e-mail, telefono, azienda, codice fiscale quando necessario per la fatturazione), dati di accesso (password conservata in forma protetta, impostazioni 2FA), storico degli acquisti di crediti e delle fatture, ticket di assistenza.

Dati tecnici: indirizzo IP, data e ora di accesso, browser e registri di sicurezza e di audit, utilizzati per proteggere il Servizio e per adempiere al Quadro civile di Internet brasiliano (Marco Civil da Internet).

Pagamenti: i dati della carta o bancari sono trattati direttamente dai gateway di pagamento; riceviamo soltanto la conferma e le informazioni essenziali sulla transazione.

Non richiediamo dati sensibili e chiediamo all’utente di non inserirli nei campi a testo libero.

4. Finalità del trattamento e basi giuridiche

Finalità Base giuridica (LGPD, art. 7)
Gestire l’iscrizione alla lista d’attesa o alla beta chiusa e informare l’utente del lancio Consenso e misure precontrattuali
Creare e gestire l’account, fornire il Servizio e l’assistenza Esecuzione del contratto
Fatturazione, emissione di fatture e obblighi fiscali Esecuzione del contratto e obbligo di legge
Sicurezza, prevenzione delle frodi, registri di accesso Legittimo interesse e obbligo di legge
Migliorare il prodotto e capire da dove proviene l’interesse Legittimo interesse
Inviare novità sul prodotto Consenso o legittimo interesse, sempre con possibilità di disiscrizione

Non vendiamo dati personali e non li utilizziamo per pubblicità di terzi.

Il sito di Painel Blend non utilizza cookie di tracciamento, pubblicitari o di analisi di terze parti. Utilizziamo esclusivamente l’archiviazione locale del browser (localStorage) per ricordare le preferenze di tema (chiaro/scuro) e lingua. Tali informazioni restano sul dispositivo dell’utente, non lo identificano e possono essere cancellate in qualsiasi momento dalle impostazioni del browser. Il pannello e il portale possono utilizzare cookie o archiviazione strettamente necessari per mantenere l’accesso attivo e sicuro.

6. Con chi condividiamo i dati

Condividiamo i dati esclusivamente con i fornitori di servizi (sub-responsabili del trattamento) necessari all’operatività, in base a contratto e con obblighi di riservatezza e sicurezza:

  • Hosting, infrastruttura e distribuzione dei contenuti, inclusi Cloudflare e fornitori cloud;
  • Gateway di pagamento, per elaborare Pix e altri metodi di pagamento;
  • Fornitori di servizi e-mail, per messaggi transazionali e avvisi;
  • Fornitori di integrazione con WhatsApp, quando l’utente o il titolare dell’account attiva tali automazioni;
  • Strumenti di assistenza e, se attivati, strumenti di intelligenza artificiale, utilizzati per rispondere ai ticket sulla base della base di conoscenza.

Possiamo inoltre condividere i dati con le autorità quando richiesto dalla legge o da un provvedimento giudiziario, o per tutelare i nostri diritti. Un elenco dettagliato dei fornitori è disponibile su richiesta tramite il contatto indicato di seguito.

7. Trasferimenti internazionali

Alcuni fornitori, come i fornitori cloud e Cloudflare, possono trattare i dati al di fuori del Brasile. In tali casi applichiamo le garanzie previste dalla LGPD (art. 33), come le clausole contrattuali, e scegliamo fornitori con standard di protezione compatibili.

8. Periodo di conservazione dei dati

  • Lista d’attesa e beta chiusa: fino al termine della campagna di lancio o della beta e per un massimo di 24 mesi successivi, oppure fino a quando l’utente ne chieda la cancellazione.
  • Dati dell’account: finché l’account è attivo e, dopo la chiusura, per il tempo necessario ad adempiere agli obblighi di legge e fiscali (in genere fino a 5 anni per la documentazione fiscale).
  • Registri di accesso: almeno 6 mesi, come previsto dal Marco Civil da Internet.
  • Dati che i titolari dell’account archiviano sui clienti finali: secondo le istruzioni del titolare dell’account; dopo la chiusura dell’account vengono eliminati entro 90 giorni, ad eccezione dei backup a rotazione, che scadono secondo il proprio ciclo.

9. Diritti dell’utente

Ai sensi della LGPD (art. 18), l’utente può richiedere: la conferma dell’esistenza di un trattamento dei propri dati; l’accesso; la rettifica di dati incompleti o non aggiornati; l’anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati illecitamente; la portabilità; la cancellazione dei dati trattati sulla base del consenso; informazioni sui soggetti con cui i dati sono condivisi; informazioni sulla possibilità di non prestare il consenso; la revoca del consenso; e il riesame delle decisioni automatizzate.

Per esercitare i propri diritti, l’utente può scrivere a contato@painelblend.com. Potremo chiedere all’utente di confermare la propria identità. Risponderemo entro i termini di legge. L’utente può inoltre presentare reclamo all’Autorità nazionale brasiliana per la protezione dei dati (ANPD).

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui:

  • crittografia in transito (HTTPS/TLS) su sito, portale e pannelli;
  • autenticazione a due fattori (2FA) disponibile per l’accesso ai pannelli;
  • password conservate tramite algoritmi di hashing, mai in chiaro;
  • permessi basati sui ruoli, registro di audit e disconnessione per inattività;
  • isolamento dei dati di ciascun cliente della piattaforma;
  • backup regolari e procedure di ripristino.

Nessun sistema è completamente immune da guasti. Qualora si verifichi un incidente di sicurezza che possa comportare rischi o danni rilevanti, ne daremo comunicazione agli interessati e all’ANPD come previsto dalla legge.

11. Minori

Il Servizio è destinato ad attività e a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche al Servizio o alla normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate sul sito, via e-mail o nel pannello.

13. Contatti e privacy

  • Titolare del trattamento: Painel Blend
  • Per esercitare i propri diritti o per domande sulla privacy, scrivere a: contato@painelblend.com

L’utente può contattarci anche tramite la nostra pagina dei contatti. Si vedano anche i nostri Termini di utilizzo.