Informativa sulla privacy

01Dati che raccogliamo

Due cose diverse: ciò che contiene un account e ciò che registra una visita.

• Indirizzo email — per l'accesso con codice monouso e per le notifiche sugli ordini.
• Nome visualizzato e avatar — mostrati sul suo profilo. Se accede con Google o Discord, provengono da quell'account.
• Ciò che ha acquistato — un ordine deve restare registrato perché lei possa riscaricare il file.
• Una visita registra la pagina, il giorno, se si trova su telefono, tablet o computer e quale delle dodici lingue sta leggendo. Non chi è lei.
• Al posto del suo indirizzo, una visita conserva un contrassegno: il suo indirizzo e la data odierna passati attraverso una funzione a senso unico. Distingue un visitatore dall'altro nell'arco di una giornata, non ha alcun legame con il contrassegno di domani della stessa persona e non può essere riconvertito in un indirizzo senza la chiave segreta del server.
• L'accesso registra il dispositivo: l'indirizzo da cui è avvenuto, la città e il paese a cui quell'indirizzo corrisponde e la descrizione che il browser dà di sé. Tutto questo si trova nella sua pagina dispositivi, dove può chiudere qualsiasi sessione che non riconosce.

02Come usiamo i suoi dati

Per far funzionare il negozio, e per nient'altro:

• Farla accedere, con codice monouso oppure tramite Google o Discord.
• Associare un acquisto al suo account e consegnarle il file che ha pagato.
• Inviare le email che l'acquisto stesso richiede: un codice, una ricevuta.
• Contare quante persone hanno aperto quale pagina, in quale lingua e su che tipo di dispositivo, così che il negozio sia costruito per chi davvero lo usa.

03Dati di pagamento

La sua carta non tocca mai questo sito. Ogni pagamento è gestito dal fornitore stesso:

• monobank (plata by mono) — pagamenti con carta, eseguiti dalla banca.
• PayPal, Patreon e NowPayments (criptovalute) — ciascuno secondo le proprie condizioni.
• Tutto ciò che questo sito riceve in risposta è un numero di riferimento e uno stato, mai la carta. L'ordine registra anche il paese a cui corrisponde il suo indirizzo e, per un pagamento con carta, l'indirizzo stesso; per quanto tempo vengano conservati è indicato più sotto.

04Conservazione e sicurezza dei dati

Il database è Supabase. Due aspetti vale la pena dichiararli apertamente invece di sorvolarci:

• Il sito viene servito su HTTPS e vi sposta tutto il resto. La primissima richiesta di un browser che non è mai stato qui può ancora viaggiare in chiaro: proprio per questo il cookie di sessione porta l'attributo Secure e non viene mai inviato su una connessione non cifrata.
• Il cookie di sessione è leggibile dagli script di questa pagina, e non è una svista: la pagina lo legge per sapere che lei ha effettuato l'accesso. È SameSite=Lax, il che limita i casi in cui un altro sito può farlo inviare, ma non lo rende illeggibile.
• La Row Level Security fa sì che un account non possa leggere le righe di un altro, e la chiave pubblica del browser non vede quasi nulla.
• Qui non ci sono password da perdere. Un codice di accesso funziona una volta sola e poi scade.

05Per quanto tempo conserviamo i dati

Ogni termine indicato qui sotto è una regola nel database che viene eseguita ogni notte, non una promessa:

• Il suo profilo e i suoi acquisti — finché l'account esiste.
• Statistiche di visita — 12 mesi, così da poter confrontare un settembre con quello successivo.
• L'indirizzo di un ordine pagato — 12 mesi. Conservato non perché serva al sito, ma per un solo caso: una contestazione sul pagamento. Una contestazione su carta può essere aperta entro 120 giorni ed esaminata per altri tre mesi.
• I dispositivi da cui ha effettuato l'accesso — 90 giorni dall'ultima volta che quel dispositivo è stato visto. Con il record vengono eliminati anche l'indirizzo, la città e il paese e la stringa del browser.
• Notifiche — 90 giorni. Il registro dei download, che annota un indirizzo in modo da individuare un file scaricato da cento posti diversi, un mese.
• I fornitori di pagamento conservano i propri registri secondo i propri obblighi, e quelli non spetta a noi cancellarli.
• I record creati prima di settembre 2026 contengono ancora indirizzi che oggi non vengono più raccolti. Sono destinati alla cancellazione, e questa riga sparirà insieme a loro.

06Cookie e archiviazione del browser

Tre cose hanno bisogno di un cookie, e nessuna di queste è la pubblicità:

• Mantenere l'accesso.
• Ricordare la lingua scelta: l'indirizzo di una pagina è lo stesso in tutte e dodici.
• Distinguere i suoi dispositivi, così che "esci da tutti i dispositivi" possa chiudere gli altri e lasciare questo.
• Una cosa viene conservata fuori dai cookie: un identificativo casuale nell'archivio del suo browser, così che la pagina di amministrazione possa mostrare quante persone sono sul sito in questo momento. È legato al browser, non a lei, e cancellando i dati del sito smette di esistere.
• I video sono incorporati tramite youtube-nocookie.com. Aprire una pagina prodotto non imposta alcun cookie da quel dominio: misurato, non supposto. Riprodurre un video potrebbe farlo; questo spetta a YouTube descriverlo, e noi non promettiamo il contrario.

07Dati dei minori

Questo sito non è destinato a minori di 16 anni e non raccogliamo consapevolmente dati personali di chi ha meno di quell'età senza il consenso di un genitore o di chi ne fa le veci.

• Un account contiene un indirizzo email, un nome visualizzato e un elenco di acquisti.
• Se è un genitore o un tutore e ritiene che un minore ci abbia fornito dei dati, apra un ticket o scriva a support@scar52uefn.com e verranno cancellati.

08Servizi di terze parti

Questi servizi vedono qualcosa, ciascuno secondo la propria informativa: Supabase (database e accesso), monobank (pagamenti con carta), PayPal, Patreon e NowPayments (altri metodi di pagamento), Google e Discord (accesso facoltativo), Cloudflare (il controllo che distingue una persona da uno script), YouTube (video, tramite youtube-nocookie.com), Vercel (hosting: ricava città e paese dal suo indirizzo ai propri nodi, prima che il codice di questo sito venga eseguito, e sono quella città e quel paese a essere conservati insieme a un accesso) e Sentry (segnalazioni di errore). Gli eventi di Sentry sono conservati in Germania per 90 giorni e questo sito imposta a null il campo dell'indirizzo in ogni segnalazione che invia. Nulla di tutto questo viene venduto, né a inserzionisti né ad altri.

09I suoi diritti

Per cancellare il suo account e tutti i dati associati, apra un ticket su Discord oppure scriva a support@scar52uefn.com. La cancellazione viene eseguita manualmente, di norma entro un giorno o due e mai oltre 30 giorni.

11Contatti

Per qualsiasi questione relativa a questa informativa, o per chiedere una copia dei suoi dati o la loro cancellazione: support@scar52uefn.com, oppure un ticket sul server Discord.