Identificazione del Titolare del Trattamento
Ragione Sociale: Matronius Limited (operante come Matronius Solutions)
N. Iscrizione al Registro delle Imprese: 16345061 (Inghilterra e Galles)
Sede Legale: Redruth, Cornovaglia, TR15 1SP, Regno Unito
Contatto Diretto Privacy: gio@matronius.com
Supporto WhatsApp: +44 7356 234096
Legge Applicabile: UK GDPR e Data Protection Act 2018
Avviso: Disponibile in 15 lingue; il testo originale in inglese è quello legalmente vincolante.

1. Licenze Software e Acquisti nello Store
Perché li trattiamo: Per verificare il tuo ordine, generare chiavi di licenza software univoche, fornire i file dei plugin per Blender, DAZ Studio e Photoshop e rispettare le normative contabili vigenti nel Regno Unito.
Base giuridica: Necessità contrattuale (Articolo 6(1)(b) del GDPR del Regno Unito) per completare l'acquisto e Obbligo legale (Articolo 6(1)(c)) per mantenere i registri finanziari aziendali.
Informazioni coinvolte: Nome completo, indirizzo fisico di fatturazione, indirizzo e-mail, identificatori di transazione, indirizzo IP e token della carta di pagamento (gestiti in modo sicuro tramite Stripe; non memorizziamo mai il numero completo della tua carta di pagamento).
Con chi le condividiamo: Stripe Payments Europe/UK (elaborazione dei pagamenti) e la nostra infrastruttura di hosting web dedicata.
Per quanto tempo le conserviamo: Per la durata della tua licenza software attiva, più 6 anni previsti dalla legge a seguito della transazione per conformarsi ai requisiti di audit di HM Revenue & Customs (HMRC) del Regno Unito.
2. Gestione dell'Account Utente
Perché li trattiamo: Per consentirti di accedere, gestire i download del software, recuperare le chiavi di licenza e aggiornare i dettagli del tuo account personale.
Base giuridica: Necessità contrattuale (Articolo 6(1)(b)) per mantenere il tuo profilo utente registrato e fornire i servizi richiesti.
Informazioni coinvolte: Nome utente, password con hash sicuro, indirizzo e-mail e preferenze dell'account salvate.
Con chi le condividiamo: Memorizzate direttamente all'interno del nostro database WordPress locale sicuro; non condivise con terze parti pubblicitarie esterne.
Per quanto tempo le conserviamo: Mantenute per la vita attiva del tuo account e cancellate definitivamente dopo 24 mesi continuativi di totale inattività dell'account.
3. Supporto Tecnico e Richieste (E-mail e WhatsApp)
Perché li trattiamo: Per risolvere bug dei plugin, rispondere a domande pre-vendita, risolvere problemi di integrazione e fornire assistenza clienti personalizzata.
Base giuridica: Necessità contrattuale (Articolo 6(1)(b)) per il supporto clienti relativo ai prodotti acquistati, o Legittimo interesse (Articolo 6(1)(f)) per risolvere richieste generali pre-vendita.
Informazioni coinvolte: Il tuo nome, indirizzo e-mail, numero di cellulare WhatsApp (quando ci invii messaggi su WhatsApp), log completi della corrispondenza e qualsiasi file diagnostico opzionale o log di errore che scegli di fornire (come i dettagli della versione dell'applicazione host).
Con chi le condividiamo: Meta Platforms Ireland Ltd. (che gestisce WhatsApp Business) e i nostri fornitori di server di posta elettronica aziendale.
Per quanto tempo le conserviamo: Conservate per 24 mesi dopo la risoluzione del ticket, in modo che il nostro team abbia il contesto diagnostico passato in caso di problemi tecnici ricorrenti.
4. Discussioni su Blog e Tutorial
Perché li trattiamo: Per consentire discussioni nella community, rispondere alle domande dei lettori sotto i tutorial, moderare i feedback pubblici e bloccare lo spam automatico nei commenti.
Base giuridica: Legittimo interesse (Articolo 6(1)(f)) per promuovere e moderare la nostra community creativa, e Consenso (Articolo 6(1)(a)) se scegli di salvare i tuoi dati nel browser tramite i cookie dei commenti.
Informazioni coinvolte: Nome visualizzato, indirizzo e-mail, URL del sito web, testo del commento, indirizzo IP e timestamp dell'invio.
Con chi le condividiamo: Memorizzate localmente nel database del nostro sito web e pubblicate pubblicamente sulla pagina del tutorial pertinente.
Per quanto tempo le conserviamo: Conservate per tutta la durata dell'articolo pubblicato, o cancellate immediatamente su tua richiesta verificata.
5. Aggiornamenti Diretti via E-mail e Tutorial
Perché li trattiamo: Per inviare guide al flusso di lavoro, annunci su nuovi bridge 3D e sconti per gli abbonati ai membri della community che hanno esplicitamente aderito.
Base giuridica: Consenso liberamente espresso (Articolo 6(1)(a)) e Regolamento PECR 22. L'iscrizione non è mai pre-selezionata, mai inclusa negli acquisti ed è strettamente facoltativa.
Informazioni coinvolte: Nome, indirizzo e-mail e metriche di coinvolgimento e-mail (tassi di apertura e clic sui link).
Con chi le condividiamo: Il nostro fornitore di servizi di distribuzione e-mail.
Per quanto tempo le conserviamo: Conservate solo fino a quando non revochi il consenso cliccando sul link “Disiscriviti” presente in fondo a qualsiasi newsletter o contattandoci.
6. Sicurezza del Sito Web e Prevenzione delle Frodi
Perché li trattiamo: Per proteggere il nostro sito web da accessi non autorizzati, prevenire attacchi brute-force, mitigare il traffico dannoso e rilevare frodi nei pagamenti.
Base giuridica: Legittimo interesse (Articolo 6(1)(f)) per proteggere la nostra attività, gli utenti e lo store digitale da incidenti di sicurezza e frodi.
Informazioni coinvolte: Indirizzo IP, intestazioni del browser, informazioni sul sistema operativo e token di sicurezza di Stripe.
Con chi le condividiamo: Stripe, Inc. (valutazione delle frodi) e il nostro Web Application Firewall / infrastruttura di hosting.
Per quanto tempo le conserviamo: I log standard del firewall e di accesso al server vengono eliminati automaticamente dopo 90 giorni; la telemetria sulle frodi di Stripe viene conservata in conformità con i parametri di sicurezza del settore dei pagamenti.
Trasferimenti Internazionali di Dati: Quando i fornitori di servizi (come Stripe, Discord o WhatsApp) trattano i dati al di fuori del Regno Unito, garantiamo che le protezioni legali rimangano in vigore come richiesto dal Capo V del GDPR del Regno Unito. Questi trasferimenti si basano sui Regolamenti di Adeguatezza del Regno Unito, sull'Accordo Internazionale per il Trasferimento dei Dati (IDTA) del Regno Unito, su clausole contrattuali standard o sull'Estensione del Regno Unito al Quadro sulla Privacy dei Dati UE-USA.