Privacy Policy
Questa informativa descrive come GDA TRUST Ltd. tratta i dati personali relativi a livefeedapi.com, richieste commerciali, prova gratuita, portale clienti, assistenza, fatturazione e sicurezza del servizio.
1. Titolare del trattamento
GDA TRUST Ltd.11 Cherni vrah Blvd, 1421 Sofia, Bulgaria
VAT: BG206736228
Sito societario: gda-trust.com
Contatto privacy: marketing@gda-trust.com
GDA TRUST Ltd. commercializza LiveFeed API e opera come titolare per i trattamenti descritti in questa informativa. Il punto di contatto per tutte le richieste privacy è l'indirizzo sopra indicato.
2. Ambito e categorie di dati
- Contatti e organizzazione: nome, cognome, ruolo, società, email, telefono, paese e contenuto della richiesta.
- Account e contratto: username, identificativi cliente, ruoli, permessi, piano, configurazioni, consensi, versioni legali accettate e stato dell'abbonamento.
- Dati tecnici e sicurezza: IP, user agent, data e ora, endpoint, esito HTTP, identificativi di sessione, limiti d'uso e log di autenticazione. Password e API key non sono registrate negli analytics.
- Fatturazione: ragione sociale, indirizzo, VAT/tax ID, stato e identificativi della transazione. I dati completi della carta sono trattati da Stripe e non memorizzati da LiveFeed API.
- Assistenza: messaggi, allegati e diagnostica forniti volontariamente. Non inviare password, API key o dati non necessari.
- Contatti professionali da fonti pubbliche: recapito professionale, ruolo, società, URL e data della fonte, quando raccolti secondo la relativa informativa.
3. Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione ordinaria |
|---|---|---|
| Rispondere a richieste, demo e negoziazioni | Misure precontrattuali richieste dall'interessato | 12 mesi dall'ultimo contatto, salvo trattativa o necessità di difesa |
| Creare l'account, erogare API e gestire l'abbonamento | Esecuzione del contratto | Durata del rapporto; configurazioni operative cancellate o anonimizzate entro 30 giorni dalla cessazione, salvi obblighi e backup |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale | Per il periodo previsto dalla normativa applicabile, fino a 10 anni ove richiesto |
| Sicurezza, prevenzione abusi, continuità e tutela dei diritti | Legittimo interesse di GDA TRUST Ltd. e dei clienti | Log ordinari fino a 12 mesi; più a lungo solo per incidenti, contestazioni o obblighi di legge |
| Comunicazioni commerciali richieste o facoltative | Consenso, quando richiesto, oppure legittimo interesse B2B dopo valutazione documentata | Fino alla revoca/opposizione o 24 mesi di inattività |
| Analytics non essenziali e misurazione campagne | Consenso preventivo, ove richiesto | Secondo la durata comunicata nel banner di consenso; non attivi finché non configurati |
| Suppression list per rispettare opposizioni e revoche | Obbligo legale e legittimo interesse | Dato minimo, anche in forma hash, finché necessario a evitare nuovi contatti |
Backup cifrati e rotazioni tecniche possono conservare copie residue fino a 90 giorni. Alla scadenza i dati sono cancellati o resi anonimi, salvo conservazione necessaria per legge o controversie.
4. Conferimento dei dati
I dati contrassegnati come necessari servono per rispondere alla richiesta, creare l'account o concludere il contratto. Il mancato conferimento può impedire l'erogazione del servizio. Marketing e analytics non essenziali sono facoltativi e non condizionano l'acquisto.
5. Destinatari e subprocessori
Possono accedere ai dati personale autorizzato, consulenti soggetti a riservatezza e fornitori necessari per hosting, email transazionali e pagamenti. L'elenco corrente, con finalità e localizzazione, è pubblicato nel registro subprocessori. I fornitori dei contenuti sportivi non ricevono dati personali dei clienti salvo diversa indicazione contrattuale.
6. Trasferimenti internazionali
L'infrastruttura principale è ospitata nello Spazio economico europeo. Stripe e i suoi fornitori possono trattare dati anche fuori dallo SEE sulla base dei meccanismi indicati nel DPA e nel Data Transfers Addendum di Stripe, incluse decisioni di adeguatezza, Data Privacy Framework o Clausole Contrattuali Standard, secondo applicabilità.
7. Cookie e tecnologie analoghe
Il sito utilizza cookie o identificatori tecnici necessari per autenticazione, sicurezza e preferenze. Eventuali strumenti non essenziali saranno disattivati fino alla scelta dell'utente e descritti nel relativo pannello di consenso prima dell'attivazione.
8. Diritti dell'interessato
Quando applicabile, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste vanno inviate a marketing@gda-trust.com; potrà essere richiesta una verifica proporzionata dell'identità.
È possibile proporre reclamo alla Commission for Personal Data Protection della Bulgaria o all'autorità di controllo del proprio paese SEE.
9. Decisioni automatizzate e minori
GDA TRUST Ltd. non adotta decisioni con effetti giuridici basate unicamente su trattamenti automatizzati dei dati descritti in questa informativa. LiveFeed API è un servizio B2B e non è destinato a minori.
10. Sicurezza e aggiornamenti
Sono applicate misure tecniche e organizzative proporzionate, tra cui cifratura in transito, separazione per cliente, credenziali individuali, controllo degli accessi, logging e procedure di ripristino. Le modifiche sostanziali saranno comunicate tramite sito, portale o email e indicate aggiornando versione e data.