Informativa privacy

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) per la lista d'attesa di BonusMind. Versione 2026-11-09.

Chi tratta i tuoi dati

Titolare del trattamento: Gianluca Circelli, Buccinasco (MI). Per qualsiasi richiesta sulla privacy scrivi a privacy@bonusmind.it.

Quali dati raccogliamo

• Indirizzo email.
• La tua dichiarazione di avere almeno 18 anni.
• Data e versione della presa visione di questa informativa e, se lo dai, del consenso alle comunicazioni promozionali.
• Il codice di chi ti ha invitato, se sei arrivato con un link d'invito, e il numero di persone che inviti tu.
• Un'impronta cifrata del tuo indirizzo IP, usata solo per bloccare tentativi automatici ripetuti. L'indirizzo IP in chiaro non viene salvato.

Il servizio è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori e li cancelliamo appena ne veniamo a conoscenza.

Perché li trattiamo e su quale base

• Lista d'attesa e programma inviti: per avvisarti dell'apertura, darti il tuo link d'invito e contare gli amici che inviti. Base giuridica: la tua richiesta di iscriverti (art. 6.1.b GDPR).
• Comunicazioni promozionali (novità, guide, offerte) dopo il lancio: solo se le hai chieste con la casella facoltativa. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento.
• Sicurezza: proteggere il modulo da abusi e iscrizioni automatiche. Base giuridica: il nostro legittimo interesse (art. 6.1.f).

Non vendiamo né cediamo i tuoi dati, non facciamo profilazione e non prendiamo decisioni automatizzate che ti riguardano.

Per quanto tempo

• Iscrizioni non confermate via email: cancellate dopo 7 giorni.
• Iscrizioni confermate: fino a 12 mesi dopo l'apertura del servizio, o prima se chiedi la cancellazione.
• Consenso promozionale: fino alla revoca.
• Impronta dell'indirizzo IP: sovrascritta di continuo, conservata per pochi minuti.

Chi ci aiuta (responsabili del trattamento)

• Vercel Inc. — hosting del sito.
• Neon (Databricks) — database, su server a Francoforte (Germania).
• Resend — invio delle email, regione UE.
• Cloudflare — verifica anti-bot del modulo (Turnstile).

Con ciascuno è in vigore un accordo sul trattamento dei dati (DPA). Alcuni di questi fornitori hanno sede negli Stati Uniti: eventuali trasferimenti fuori dall'Unione europea avvengono con le garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard).

Cookie

Il sito non usa cookie di profilazione né strumenti di analisi di terze parti. La verifica anti-bot può usare dati tecnici strettamente necessari al suo funzionamento.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile, opporti al trattamento basato sul legittimo interesse e revocare il consenso promozionale. In ogni email trovi il link per cancellare i tuoi dati con un clic; per tutto il resto scrivi all'indirizzo qui sopra. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).