Informativa sulla privacy

Ultimo aggiornamento: 12 novembre 2026

Questo testo esiste in inglese, francese, spagnolo, italiano e tedesco. Tutte le versioni sono vincolanti; se differiscono, si applica quella per Lei più favorevole come consumatore.

I punti principali in sintesi

Prima una rapida panoramica; le sezioni da 1 a 25 esaminano poi ogni punto per esteso.

• Titolare del trattamento: le decisioni sui suoi dati personali sono prese da Bidcrest Group LLC, società a responsabilità limitata costituita nel Wyoming, Stati Uniti. Le richieste in materia di privacy vanno inviate a contact@bidcrestgroup.com, indicando «Richiesta privacy» nell'oggetto.
• Quali dati conserviamo: i dati che ci fornisce quando acquista e quando ci contatta. La prova che ha accettato le nostre Condizioni, che il suo accesso le è stato fornito e che è stato poi utilizzato. Log, marcature temporali, il suo indirizzo IP e informazioni sul suo dispositivo e sul suo browser, insieme ai dati di utilizzo e a qualsiasi messaggio che ci scrive. Le pagine prodotto aggiungono cookie, pixel e tecnologie simili, che attendono la sua accettazione in tutti i casi in cui la legge ne subordina l'uso al consenso.
• Perché li conserviamo: senza di essi non potremmo vendere o consegnare un prodotto, fatturarle gli importi, gestire un abbonamento o dare seguito a una disdetta, un rimborso o un recesso. Per risponderle, impedire le frodi, rispettare la legge e risolvere reclami, contestazioni di pagamento e chargeback. E, con il suo consenso ove la legge lo richieda, per misurare la nostra pubblicità e mostrarla a un pubblico pertinente.
• Chi li riceve: le società che ci forniscono servizi; banche e circuiti delle carte; il nostro prestatore di servizi di pagamento, che per alcuni usi (tra cui la prevenzione delle frodi) decide da sé in qualità di titolare autonomo del trattamento; e le piattaforme pubblicitarie, dopo che lei ha accettato le loro tecnologie, se per legge è necessario il consenso. Se contesta un pagamento, la banca acquirente, il circuito della carta e l'emittente della sua carta ricevono le nostre prove, che il nostro prestatore di servizi di pagamento inoltra loro.
• Per quanto tempo: 10 anni per i documenti fiscali. Le registrazioni che dimostrano che cosa ha acquistato, che le è stato fornito e che è stato utilizzato: l'intera durata del rapporto più 5 anni dalla sua conclusione, con proroga finché resta aperta una contestazione o una pretesa. Lo schema completo dei tempi di conservazione si trova nella sezione 14.
• I suoi diritti: variano in base al luogo in cui vive. Comprendono l'accesso ai suoi dati, la loro rettifica o cancellazione, la limitazione del loro uso, l'ottenimento di una copia, l'opposizione, la revoca di un consenso e il reclamo a un'autorità per la protezione dei dati.

1. Il titolare del trattamento dei suoi dati

Bidcrest Group LLC («Bidcrest Group», «noi», «ci», «nostro»), società a responsabilità limitata del Wyoming, negli Stati Uniti, è il titolare del trattamento: siamo noi a decidere come vengono utilizzati i dati personali oggetto della presente Informativa.

La nostra sede principale, alla quale è possibile anche inviare lettere, si trova in 8200 NW 41st Street, 2nd Floor, Doral, FL 33166, Stati Uniti.

Domande e richieste in materia di privacy vanno indirizzate a contact@bidcrestgroup.com; la preghiamo di indicare «Richiesta privacy» come oggetto. Tutto ciò che riguarda un ordine, il suo accesso, la fatturazione, la disdetta, un rimborso o un recesso va inviato a support@bidcrestgroup.com.

Bidcrest Group non ha designato un responsabile della protezione dei dati, quindi qualsiasi questione che altrimenti sottoporrebbe a tale figura va inviata all'indirizzo per la privacy indicato sopra.

La presente Informativa si applica a ciascuno dei nostri «Servizi», termine con cui indichiamo ogni modalità con cui lei interagisce con noi. Ciò comprende la navigazione sul nostro sito web e sulle pagine prodotto, l'acquisto dei nostri prodotti, l'uso delle nostre app web e delle nostre aree riservate e qualsiasi messaggio tra lei e noi, chiunque scriva per primo.

Leggere la presente Informativa non significa prestare alcun consenso; il suo scopo è informarla. Quando abbiamo bisogno del consenso, per esempio per i cookie facoltativi, glielo chiediamo separatamente.

Alcuni dati personali sono utilizzati dal nostro prestatore di servizi di pagamento per finalità che stabilisce da sé, in qualità di titolare autonomo del trattamento; si veda la sezione 5.

2. I dati personali che conserviamo

Ecco le categorie di dati personali che potremmo avere su di lei. Alcune nascono solo quando lei compie un'azione specifica, e le relative voci lo indicano.

• Dati di contatto: i dati per raggiungerla, ossia il suo nome, il suo indirizzo e-mail e qualsiasi altra informazione di contatto che ci fornisce spontaneamente.
• Dati di acquisto: il prodotto e il piano acquistati, il prezzo, la valuta, le imposte e la data di acquisto. Inoltre il tipo di metodo di pagamento e il marchio della carta, la data di scadenza e le ultime quattro cifre della carta, il paese di fatturazione, gli eventuali dati dell'indirizzo di fatturazione richiesti dalla pagina di pagamento, l'esito del pagamento e gli identificativi di ciascuna transazione.
• Dati sui pagamenti non completati: se inizia un acquisto e si ferma prima di pagare, il nostro prestatore di servizi di pagamento ci trasmette una registrazione di quel tentativo, che può contenere l'indirizzo e-mail da lei digitato.
• Dati completi della carta: il numero intero della carta e il codice di sicurezza vengono inseriti sulla pagina del nostro prestatore di servizi di pagamento, dove lei li digita, e non sono conservati nei nostri sistemi.
• Dati di login e dati del prodotto: le credenziali con cui accede e ciò che avviene all'interno di un prodotto. Questo comprende i contenuti che crea, le impostazioni e le preferenze che sceglie e i progressi compiuti (per esempio le lezioni e le attività completate o le risorse salvate).
• Prova dell'accettazione: la versione delle nostre Condizioni e politiche che ha accettato, il testo mostrato sullo schermo e le caselle selezionate prima del pagamento, la data e l'ora, l'indirizzo IP e il browser utilizzati, nonché la pagina e la lingua interessate.
• Prova della consegna: il momento in cui il suo accesso è stato attivato e ogni suo utilizzo successivo, registrati dai nostri server fino al singolo login (data, ora, indirizzo IP, browser), oltre a qualsiasi nostro messaggio relativo al suo accesso.
• Dati tecnici: per ogni richiesta, i nostri log di accesso e di attività conservano data e ora, l'indirizzo IP e la posizione approssimativa a cui rimanda, il browser e la sua versione, il sistema operativo, il tipo di dispositivo, la lingua, il fuso orario e la pagina di provenienza.
• Dati di attività: ciò che fa nei nostri prodotti, cioè quali pagine, schermate, funzioni e contenuti apre o utilizza, e la durata di ogni sessione.
• Dati pubblicitari e di attribuzione: l'annuncio da cui proviene, insieme agli identificativi di clic sugli annunci, agli identificativi memorizzati in cookie e pixel e agli eventuali tag UTM o altri parametri di campagna presenti nel link utilizzato. Su qualsiasi pagina in cui la legge subordina tutto ciò al consenso, nessuno di questi dati viene raccolto prima che lei abbia dato il consenso.
• Dati di recapito delle e-mail: per ogni messaggio che le scriviamo, se è stato inviato e se è stato recapitato.
• Registro delle scelte: le sue decisioni sui cookie (data, ora, origine e versione del testo mostrato), i consensi che ha successivamente revocato e la lingua che sceglie sul nostro sito web.
• Registrazioni delle richieste: che cosa ha chiesto in ogni richiesta di disdetta, di recesso, di rimborso o in materia di privacy, come ci è pervenuta e quando. Il funzionamento di queste richieste è descritto nella sezione 11.
• Corrispondenza con l'assistenza: i suoi messaggi, le nostre risposte e la data di ogni scambio.
• Dati raccolti dal prestatore di servizi di pagamento: informazioni su dispositivo, browser e attività che il nostro prestatore di servizi di pagamento raccoglie per impedire le frodi e autenticare i pagamenti (si veda la sezione 5).

3. Come ci pervengono i dati personali

I dati personali ci arrivano da cinque fonti.

• Da lei, direttamente: attraverso i suoi acquisti, l'uso dei nostri prodotti, i moduli che compila e i messaggi che scrive.
• Dal suo dispositivo e dal suo browser: mentre naviga sul nostro sito web o usa i nostri prodotti, i log automatici rilevano dati tecnici e dati di attività.
• Dal nostro prestatore di servizi di pagamento: se un pagamento viene contestato, le informazioni sulla contestazione che banche e circuiti delle carte gli forniscono; le registrazioni dei pagamenti non completati; quanto lei digita sulla sua pagina di pagamento (nome, indirizzo e-mail, paese o indirizzo di fatturazione); il marchio, la data di scadenza e le ultime quattro cifre della sua carta; e lo stato del pagamento con i relativi identificativi di transazione.
• Dal nostro fornitore di servizi di invio e-mail: se un nostro messaggio le è arrivato o è stato respinto.
• Dalle piattaforme pubblicitarie: statistiche sul rendimento dei nostri annunci e dettagli dell'annuncio da cui proviene, come un identificativo di clic, che ci pervengono, ove la legge richieda il consenso, solo dopo che lei ha accettato le loro tecnologie.

4. Perché usiamo i dati e su quale base giuridica

Nella tabella, ogni finalità è abbinata ai dati su cui si fonda e alla relativa base giuridica ai sensi del Regolamento generale dell'UE sulla protezione dei dati (GDPR).

Se ce lo chiede, saremo lieti di spiegarle più nel dettaglio ciascuno di questi legittimi interessi.

5. I pagamenti: il ruolo del prestatore di servizi di pagamento e i controlli antifrode

L'incasso dei pagamenti è affidato, per nostro conto, a uno o più prestatori terzi di servizi di pagamento, il cui nome è indicato nella pagina di pagamento sicura e nella ricevuta. Ordine, consegna, assistenza clienti ed eventuali rimborsi restano di responsabilità del venditore, Bidcrest Group LLC.

I dati di pagamento li inserisce personalmente, sulla pagina di pagamento sicura del prestatore. Parallelamente, trasmettiamo al prestatore alcuni dati sulla transazione e sul cliente (per esempio l'importo, il suo nome, l'indirizzo e-mail, il paese di fatturazione e l'indirizzo IP), che esso combina con i dati che raccoglie direttamente.

Oltre ai dati della transazione, il prestatore raccoglie informazioni su ogni dispositivo che si collega ai suoi servizi. Rileva, per esempio, se i dati della carta sono stati digitati o incollati, come si è mosso il mouse e per quanto tempo la pagina è rimasta aperta, oltre all'indirizzo IP e alle caratteristiche del dispositivo e del browser.

I cookie e le tecnologie simili presenti sulla pagina di pagamento sono uno dei suoi strumenti di raccolta, utilizzati per individuare le frodi, per l'autenticazione e per analizzare le prestazioni dei suoi servizi.

Il prestatore si avvale di queste informazioni per:

• far funzionare i propri servizi per nostro conto, mantenerli attivi e migliorarli;
• individuare le frodi e bloccarle;
• autenticare i pagamenti;
• adempiere ai propri obblighi di legge, come le norme antiriciclaggio, le sanzioni e la verifica dell'identità.

I suoi segnali di frode sono costruiti a partire da tutte le attività commerciali con cui lavora. Riflettono anche il modo in cui reagiamo ai pagamenti che segnala come potenzialmente fraudolenti, per esempio se li rimborsiamo o li blocchiamo.

Tutte queste attività sono disciplinate dalla sua informativa sulla privacy, non dalla presente Informativa, poiché in questo ambito il prestatore agisce come titolare autonomo del trattamento. L'informativa è raggiungibile tramite un link dalla pagina di pagamento; in alternativa, ce lo chieda e gliela indicheremo.

Quando l'emittente della sua carta autentica un pagamento, per esempio tramite 3-D Secure, riceve a tal fine informazioni essenziali sulla transazione e sul dispositivo.

Un gateway di pagamento partner che opera tramite il nostro prestatore di servizi di pagamento riceve ciò che gli serve per elaborare i pagamenti che gestisce.

Metodi di pagamento memorizzati. Un abbonamento può rinnovarsi solo se il suo metodo di pagamento è memorizzato, perciò il nostro prestatore di servizi di pagamento lo conserva; ciò è necessario per l'esecuzione dell'abbonamento. Da parte nostra, conserviamo una registrazione della sua autorizzazione agli addebiti di rinnovo.

Al di fuori di un abbonamento, memorizzare un metodo di pagamento per rendere più rapidi gli acquisti successivi è una sua scelta, e se aderisce è il prestatore a conservarlo. Può revocare questa scelta in qualsiasi momento scrivendo a support@bidcrestgroup.com; dopodiché il metodo memorizzato viene eliminato.

Pagamento rapido. L'opzione di pagamento rapido (express checkout) sulla pagina di pagamento è un servizio del nostro prestatore di servizi di pagamento ed è soggetta alle sue condizioni e alla sua informativa sulla privacy. Se vi salva i suoi dati di pagamento, il servizio installa cookie sulla pagina di pagamento per poterla riconoscere la volta successiva.

Usiamo i dati personali che il pagamento rapido ci trasmette per la sua transazione e per gli aspetti a essa collegati, come rimborsi, contestazioni e chargeback; per qualsiasi uso ulteriore ci serve il suo consenso.

6. Quando un pagamento viene contestato

Le informazioni descritte nella nostra Informativa sulla privacy sono quelle che utilizziamo per rispondere quando un pagamento viene contestato, stornato o segnalato come non autorizzato: registrazioni relative al suo ordine, alla sua accettazione delle nostre Condizioni e politiche, alla consegna del suo accesso, nonché al suo accesso al prodotto e all'uso che ne fa (ad esempio indirizzi IP, informazioni su dispositivo e browser, marcature temporali, log di accesso e di attività, messaggi scambiati con l'assistenza). Tali informazioni giungono, attraverso il nostro prestatore di servizi di pagamento, all'emittente della sua carta, al circuito della carta e alla banca acquirente.

La nostra risposta può basarsi anche su suoi acquisti precedenti che non sono mai stati contestati, compresi il relativo indirizzo IP, le informazioni su dispositivo e browser e l'indirizzo e-mail. I dettagli degli ordini che condividiamo con i servizi di risoluzione delle contestazioni gestiti dai circuiti delle carte possono comprendere gli stessi elementi, sia prima che venga aperta una contestazione sia quando questa è già in corso.

Per dimostrare la consegna, facciamo riferimento alle registrazioni del momento in cui il suo accesso è diventato disponibile e di ogni suo utilizzo, tra cui il registro di ogni login sui nostri server, oltre a qualsiasi nostro messaggio relativo al suo accesso.

Circuiti delle carte, emittenti delle carte, banche acquirenti, il nostro prestatore di servizi di pagamento e noi stessi ci scambiamo informazioni reciprocamente, in ogni direzione, per autorizzare i pagamenti e per definire rimborsi, contestazioni e chargeback.

Ciò è lecito in virtù del nostro legittimo interesse a contrastare le frodi e ad accertare, esercitare o difendere un diritto in sede giudiziaria. Anche dopo una sua richiesta di cancellazione, possiamo conservare i dati necessari a tal fine fino alla scadenza dei relativi termini di contestazione e di prescrizione (si vedano la sezione 14 e la sezione 15).

Se desidera chiedere chiarimenti su un addebito o contestare un pagamento, i nostri Termini di servizio descrivono come fare.

7. Valutazione automatizzata del rischio

Ogni ordine è sottoposto a una valutazione automatizzata del rischio. Questa combina il punteggio attribuito dal nostro prestatore di servizi di pagamento con regole di rischio che stabiliamo noi stessi, per esempio regole relative ai paesi o ai tentativi di pagamento ripetuti.

La valutazione prende in considerazione il modo in cui è stato compilato il modulo di pagamento, i dati di pagamento, il paese di fatturazione, l'indirizzo IP e le caratteristiche del suo dispositivo e del suo browser.

Per un singolo pagamento, l'esito può far scattare automaticamente un blocco, una sospensione in attesa di verifica o la richiesta all'emittente della sua carta di effettuare un'autenticazione supplementare.

Prima di inserirla in una lista di blocco, porre fine al suo accesso o rifiutare di avere rapporti con lei in futuro, una persona del nostro team riesamina tale decisione; la valutazione automatizzata non è mai sufficiente da sola.

Ritiene sbagliata una decisione relativa a un pagamento o al suo accesso? Scriva a support@bidcrestgroup.com. Una persona del nostro team la riesaminerà, e lei potrà esporre il suo punto di vista e contestare la decisione.

Utilizziamo i risultati dei controlli antifrode del nostro prestatore di servizi di pagamento per la gestione dei pagamenti e la prevenzione delle frodi, e per nient'altro; il marketing non rientra mai tra questi usi.

8. Che cosa memorizziamo nel suo browser

I siti web lasciano nel browser piccoli file chiamati cookie. I pixel (minuscole immagini o porzioni di codice che inviano informazioni a un fornitore), i link che contengono identificativi e la memoria locale (local storage) del suo browser funzionano in modo simile.

Pagine istituzionali

Le nostre pagine di disdetta e di recesso, la pagina di conferma dell'ordine, la dichiarazione di accessibilità, le note legali, le nostre politiche, le pagine di assistenza e di contatto, la panoramica dei prodotti e la pagina iniziale costituiscono insieme quelle che chiamiamo pagine istituzionali.

Queste pagine non impostano cookie e non utilizzano pixel pubblicitari né strumenti di analisi. Inoltre non caricano font o script da server di terzi.

L'unica cosa che conservano sono due voci nella memoria locale del suo browser, che compaiono solo se sceglie una lingua o chiude la barra di suggerimento della lingua:

Nessuna delle due voci ha a che fare con l'analisi o la pubblicità. L'eventuale suggerimento di un'altra versione linguistica deriva da un controllo dell'impostazione della lingua del suo browser, che avviene all'interno del browser e non salva nulla.

Pagine prodotto e prodotti

Non tutte le tecnologie presenti sulle pagine prodotto sono strettamente necessarie. Si pensi ai pixel pubblicitari, agli strumenti di analisi, agli script che memorizzano i parametri di campagna o ai lettori video che misurano la visione.

Ove la legge subordini tali tecnologie al consenso, esse restano in attesa finché lei non ha fatto la sua scelta e funzionano solo con il suo consenso. Lo strumento di gestione del consenso presente su quelle pagine le permette di accettarle o rifiutarle e di tornare a modificare la sua risposta in qualsiasi momento.

Una pagina prodotto può contenere anche il pulsante o il modulo di pagamento del nostro prestatore di servizi di pagamento. In tal caso il prestatore vi imposta cookie strettamente necessari, per proteggere i pagamenti e prevenire le frodi.

I progressi e le impostazioni all'interno delle nostre app web e aree riservate sono conservati in una memoria locale strettamente necessaria. Qualsiasi altra tecnologia presente in esse che per legge richieda il consenso funziona solo dopo che lei lo ha prestato.

La pagina di pagamento

La pagina di pagamento si trova sul dominio del nostro prestatore di servizi di pagamento e utilizza cookie e tecnologie simili del prestatore stesso. Il prestatore li usa per individuare le frodi, per l'autenticazione, per analizzare le prestazioni dei suoi servizi e per riconoscere i clienti del pagamento rapido che ritornano. Può trovarne la descrizione nell'informativa sulla privacy del prestatore, a cui quella pagina rimanda con un link.

Le impostazioni del suo browser

Cookie e memoria locale possono essere cancellati in qualsiasi momento dalle impostazioni del browser; se cancella le voci relative alla lingua, le nostre pagine torneranno a suggerirle una versione linguistica.

9. La pubblicità sulle nostre pagine prodotto

I nostri annunci compaiono su piattaforme di terzi, per esempio social network e motori di ricerca, ma sulle nostre pagine istituzionali non funziona alcuna tecnologia pubblicitaria.

Quando visita una pagina prodotto, i pixel delle piattaforme presenti su di essa le informano della visita, trasmettendo elementi come le pagine che visualizza, l'annuncio su cui ha cliccato, gli identificativi dei cookie, le informazioni sul browser e il suo indirizzo IP.

Ove la legge richieda il consenso, i pixel non inviano assolutamente nulla finché lei non ha accettato le tecnologie pubblicitarie nello strumento di gestione del consenso. Lo scopo è misurare i risultati dei nostri annunci e raggiungere con essi un pubblico pertinente.

Dai nostri server, le piattaforme pubblicitarie possono ricevere anche i seguenti dati sull'acquisto:

• l'acquisto, inviato come evento insieme al suo importo e alla valuta;
• una versione in forma di hash (codificata) del suo indirizzo e-mail;
• il suo indirizzo IP e informazioni sul suo browser;
• gli identificativi pubblicitari presenti nel suo browser.

Queste trasmissioni, come qualsiasi uso di indirizzi e-mail dei clienti in forma di hash (codificati) per creare o escludere pubblici pubblicitari, avvengono solo con il suo consenso ove la legge lo esiga. Pagare tramite il servizio di pagamento rapido della pagina di pagamento cambia una cosa: in quel caso queste trasmissioni richiedono sempre il suo consenso.

Due tipi di informazioni non vengono mai trasmessi alle piattaforme pubblicitarie: qualsiasi informazione sulla sua salute o da cui si possa dedurre il suo stato di salute, e l'esito dei controlli antifrode del nostro prestatore di servizi di pagamento.

Per la raccolta dei dati da parte dei pixel di una piattaforma sulle nostre pagine, e per la loro trasmissione alla piattaforma, la piattaforma e noi agiamo come contitolari del trattamento; l'obbligo di informarla e di ottenere l'eventuale consenso necessario spetta a noi.

Dal momento in cui i dati raggiungono la piattaforma, il loro ulteriore trattamento è responsabilità della piattaforma stessa ed è disciplinato dalla sua informativa sulla privacy. Può esercitare i suoi diritti nei confronti di ciascuno di noi e, su richiesta, le comunicheremo il contenuto essenziale di questo accordo.

Può revocare un consenso quando vuole. Scriva a contact@bidcrestgroup.com oppure riapra lo strumento di gestione del consenso sulla pagina in cui lo ha prestato. Il trattamento effettuato prima della revoca non ne è pregiudicato.

10. E-mail sul suo acquisto e diritto di opposizione

Possiamo usare l'indirizzo e-mail indicato al momento dell'acquisto per scriverle a proposito del suo acquisto, del suo accesso o di una richiesta da lei presentata. Se ci scrive, le rispondiamo.

Ogni consenso, e ogni sua revoca, viene registrato. La registrazione riporta quando è avvenuto (data e ora), con quale mezzo (per esempio un modulo o lo strumento di gestione del consenso), quale versione del testo ha visto e, nel caso di un modulo, il suo indirizzo IP.

11. Che cosa raccolgono i nostri moduli di richiesta

Offriamo due funzioni online: una per disdire («Disdire i contratti qui») e una per recedere («Recedere dal contratto qui»). Ci pervengono il suo nome, il suo indirizzo e-mail, il prodotto o l'abbonamento interessato, le date e le opzioni che sceglie e qualsiasi riferimento d'ordine o commento che aggiunge.

Inoltre, ogni richiesta riceve un proprio numero di riferimento, e registriamo la data e l'ora in cui è stata presentata, la lingua della pagina, nonché l'indirizzo IP e i dati del browser del dispositivo che l'ha inviata.

Con questi dati diamo seguito alla sua richiesta e ne conserviamo traccia. La normativa a tutela dei consumatori ci obbliga a farlo, e ciò rientra anche nell'esecuzione del suo contratto con noi; sono queste le due basi giuridiche.

Conservare l'indirizzo IP in forma di hash (codificata) per non più di un'ora ci consente di limitare gli invii ripetuti e di proteggere i moduli dagli abusi, e questo è il nostro legittimo interesse alla sicurezza dei moduli.

Talvolta la pagina apre la sua app di posta elettronica al posto del modulo; l'e-mail che ne risulta viene gestita esattamente come una richiesta inviata tramite il modulo. Le richieste di disdetta e di recesso che sceglie di inviarci per e-mail o per posta sono gestite allo stesso modo.

Queste registrazioni possono essere rilevanti in una contestazione di pagamento o in una pretesa legale. Per questo motivo ogni richiesta viene conservata insieme alle prove del suo acquisto, per il periodo indicato nella sezione 14.

12. Comunicazione dei dati personali a terzi

Soltanto nella misura richiesta dalle finalità della presente Informativa, i dati personali sono comunicati alle seguenti categorie di destinatari:

• Società di elaborazione dei pagamenti e prestatori di servizi di pagamento che forniscono servizi di pagamento e finanziari, compreso un eventuale gateway di pagamento partner che opera tramite il nostro prestatore di servizi di pagamento. Elaborano pagamenti, rimborsi e abbonamenti e contribuiscono a prevenire le frodi. Per alcune di queste finalità sono titolari autonomi del trattamento (dettagli nella sezione 5).
• Banche e circuiti delle carte: la banca acquirente, l'emittente della sua carta e i servizi di risoluzione delle contestazioni dei circuiti delle carte, sia che i circuiti li gestiscano direttamente sia che li affidino ad altri. Usano i dati per autorizzare i pagamenti e gestire rimborsi, contestazioni e chargeback e, prima o durante una contestazione, ciò può includere i dettagli dell'ordine descritti nella sezione 6. In caso di contestazione, il nostro prestatore di servizi di pagamento è il canale attraverso cui le nostre prove giungono loro.
• Fornitori di servizi che agiscono su nostra istruzione, che ospitano il nostro sito web, le app web e le aree riservate, archiviano dati, forniscono i nostri strumenti di assistenza clienti e, ogni volta che le scriviamo come descritto nella sezione 10, recapitano quell'e-mail. Possono utilizzare i dati personali solo secondo le nostre indicazioni.
• Fornitori di servizi pubblicitari, di analisi e di attribuzione, previa sua accettazione ove la legge richieda il consenso. La sezione 9 spiega che per i dati raccolti dai loro pixel siamo contitolari del trattamento insieme a loro.
• Consulenti professionali: quando abbiamo bisogno di una consulenza, siamo sottoposti a una revisione o dobbiamo gestire una pretesa legale, i nostri avvocati, commercialisti o revisori possono prendere visione dei dati interessati.
• Autorità giudiziarie e pubbliche: se la legge ne impone la comunicazione, o se dobbiamo accertare, esercitare o difendere un diritto in sede giudiziaria, i dati possono essere trasmessi a un tribunale o a un'autorità, comprese le autorità fiscali.
• Un acquirente o successore che rilevi in tutto o in parte la nostra attività tramite fusione, cessione o trasferimento.

Su richiesta, le indicheremo con esattezza quali destinatari hanno ricevuto i suoi dati.

13. Dati trasferiti al di fuori del suo paese

Essendo costituiti negli Stati Uniti, trattiamo lì i dati personali e li trasferiamo a fornitori di servizi situati sia negli Stati Uniti sia in altri paesi.

Esistono paesi privi di una decisione di adeguatezza, e i dati personali soggetti alla normativa dell'UE o svizzera sulla protezione dei dati possono esservi trasferiti. Ciascuno di questi trasferimenti si basa, a seconda dei casi, su uno dei seguenti strumenti:

• la certificazione del destinatario nell'ambito del Data Privacy Framework (versione UE-USA o Svizzera-USA);
• contratti basati sulle clausole contrattuali tipo;
• qualsiasi altra garanzia adeguata prevista dalla legge.

Scriva a contact@bidcrestgroup.com per ottenere l'elenco dei paesi verso cui trasferiamo dati personali o una copia delle garanzie adottate.

14. Per quanto tempo conserviamo i dati

Conserviamo i dati personali non più a lungo di quanto richiedano le finalità della presente Informativa, secondo il seguente schema:

Ai fini di questi periodi, il nostro rapporto termina il giorno in cui si conclude il suo ultimo abbonamento o periodo di accesso. Se non ha mai acquistato nulla, i periodi decorrono dal suo ultimo contatto con noi o dalla sua ultima scelta in materia di consenso. Alla scadenza di un periodo, cancelliamo i dati o li rendiamo anonimi.

15. Che cosa resta dopo una cancellazione

Una richiesta di cancellazione ci impone di cancellare i suoi dati personali e di porre fine a qualsiasi loro uso a fini di marketing, ad eccezione di un insieme di registrazioni che la legge ci obbliga a conservare o che ci servono per accertare, esercitare o difendere un diritto in sede giudiziaria.

Sono interessati quattro tipi di prova, oltre allo storico delle sue richieste: la prova del suo acquisto, delle Condizioni e politiche che ha accettato, della consegna del suo accesso e del modo in cui ha avuto accesso al prodotto e lo ha utilizzato. Questo insieme resta conservato per i periodi elencati nella sezione 14.

Lo conserviamo sia per i nostri obblighi di legge sia per l'eventuale necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (anche in caso di contestazioni di pagamento e chargeback).

Finché conserviamo queste prove, il loro uso è limitato a tali finalità. Nella risposta alla sua richiesta elencheremo i dati conservati e ne spiegheremo il motivo.

16. Come proteggiamo i suoi dati

I dati della carta vengono digitati da lei su una pagina di pagamento cifrata (HTTPS), gestita dal nostro prestatore di servizi di pagamento, società certificata in base al Payment Card Industry Data Security Standard (PCI DSS). I nostri sistemi non tengono in memoria in nessun momento il numero intero della carta o il codice di sicurezza, e non le domanderemo mai dati della carta per e-mail.

Le connessioni al nostro sito web e ai nostri prodotti sono cifrate (HTTPS). All'interno della nostra società e presso i nostri fornitori di servizi, possono accedere ai dati personali solo le persone il cui lavoro lo richiede, e ogni fornitore di servizi è tenuto a proteggere i dati che gestisce per nostro conto.

Ogni volta che i nostri prodotti o le nostre risposte menzionano la sua carta, ne mostrano soltanto il marchio e le ultime quattro cifre.

Nessun metodo di trasmissione o di conservazione dei dati può essere reso completamente sicuro. Siamo tenuti per legge a notificare determinate violazioni dei dati personali, ossia quelle che possono mettere a rischio i suoi diritti, e le comunichiamo a lei e alle autorità competenti come prevede la legge.

17. Che cosa può chiederci nel SEE e in Svizzera

Nello Spazio economico europeo o in Svizzera, la legge le riconosce i seguenti diritti:

• Accesso: una copia dei suoi dati personali e la conferma che sia in corso o meno un trattamento dei suoi dati da parte nostra.
• Rettifica: la correzione dei dati inesatti e l'integrazione dei dati incompleti.
• Cancellazione: l'eliminazione dei suoi dati, entro i limiti indicati nella sezione 15.
• Limitazione: in determinate situazioni, per esempio mentre verifichiamo una rettifica da lei richiesta, limiti all'uso dei suoi dati.
• Portabilità: una copia strutturata, di uso comune e leggibile da dispositivo automatico dei dati che ci ha fornito, per lei o, se tecnicamente fattibile, trasmessa direttamente a un'altra società.
• Opposizione: al marketing diretto in qualsiasi momento, e al trattamento basato sul nostro legittimo interesse per motivi connessi alla sua situazione particolare (maggiori dettagli nella sezione 10).
• Revoca del consenso: di qualsiasi consenso, in qualsiasi momento, senza rendere illecito il trattamento effettuato fino a quel momento.
• Decisioni automatizzate: il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona e, per una tale decisione, il diritto di ottenerne il riesame da parte di una persona, di esprimere la propria opinione e di contestarla (sezione 7).

Se vive in Francia, ha inoltre il diritto di comunicarci che cosa dovrà avvenire dei suoi dati personali dopo la sua morte.

L'esercizio di questi diritti è gratuito. Scriva a contact@bidcrestgroup.com indicando «Richiesta privacy» come oggetto, oppure invii una lettera alla nostra sede principale. Le chiederemo soltanto le informazioni necessarie per confermare che la richiesta proviene da lei.

Può attendersi la nostra risposta entro un mese; in caso di richieste complesse o numerose questo termine può essere prorogato al massimo di altri due mesi, nel qual caso glielo comunichiamo entro il primo mese indicandone i motivi.

Chiunque abbia ricevuto da noi i suoi dati viene informato di una rettifica, cancellazione o limitazione da lei ottenuta, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato. Se ce lo chiede, le indicheremo chi sono.

I reclami rivolti a noi sul modo in cui gestiamo i suoi dati personali vanno inviati a contact@bidcrestgroup.com, indicando «Reclamo privacy» come oggetto. Rispondiamo a ogni reclamo entro 48 ore lavorative e comunque non oltre 15 giorni dal suo ricevimento. Nella nostra risposta attribuiamo al reclamo un numero di riferimento, e le comunichiamo l'esito senza ingiustificato ritardo.

Può anche proporre reclamo a un'autorità di controllo per la protezione dei dati, senza bisogno di contattarci prima. Può presentarlo in particolare nel paese in cui risiede, in quello in cui lavora o in quello in cui si è verificata la presunta violazione.

Per esempio: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); in Germania, l'autorità per la protezione dei dati del suo Land; in Italia, il Garante per la protezione dei dati personali; in Spagna, l'AEPD; in Francia, la CNIL.

18. Informazioni aggiuntive previste dalle leggi di alcuni Stati degli Stati Uniti

Alcuni Stati degli Stati Uniti, come la California, chiedono che le informative sulla privacy forniscano alcune informazioni aggiuntive. Eccole.

• Che cosa raccogliamo e chi lo riceve: la sezione 2 elenca le categorie di dati personali che raccogliamo, e la sezione 12 indica le categorie di terzi che li ricevono.
• Accesso, rettifica e cancellazione: invii qualsiasi richiesta di questo tipo a contact@bidcrestgroup.com, indicando «Richiesta privacy» nell'oggetto.
• Do Not Track: non diamo seguito a questi segnali del browser, perché non esiste uno standard comune che li regoli. Le nostre pagine istituzionali non la seguono attraverso siti web di terzi e, sulle pagine prodotto che utilizzano tecnologie pubblicitarie, le sue scelte si effettuano nello strumento di gestione del consenso lì presente.
• Tracciamento da parte di terzi: i fornitori delle tecnologie pubblicitarie o di analisi utilizzate su alcune pagine prodotto possono, quando lei visita tali pagine, raccogliere informazioni sulle sue attività online nel corso del tempo e su diversi siti web. Tale raccolta richiede prima la sua accettazione di quelle tecnologie nello strumento di gestione del consenso, ove la legge preveda il consenso come requisito.
• Modifiche e data di entrata in vigore: la sezione 24 spiega come la informiamo delle modifiche. La data di entrata in vigore della presente Informativa è la data di «Ultimo aggiornamento», in cima alla pagina.

19. Diritti in altri paesi

Se vive al di fuori del SEE, della Svizzera e degli Stati Uniti, per esempio in America Latina, può avere diritti analoghi in base alla legge locale. A seconda del paese, tali diritti possono consentirle di sapere se trattiamo i suoi dati personali, di consultarli, rettificarli, farli cancellare, opporsi, trasferirli altrove (portabilità), revocare il consenso e sapere chi li riceve.

Per esercitarli, ci contatti tramite gli stessi recapiti. Può rivolgersi anche alla sua autorità locale per la protezione dei dati.

20. Informazioni obbligatorie e facoltative

Nessun acquisto può essere concluso senza il suo indirizzo e-mail e i dati di pagamento, perché ci servono per concludere ed eseguire il contratto e per emettere i documenti richiesti dalla legge; senza di essi non possiamo venderle il prodotto né darle accesso.

Nei nostri moduli online di disdetta e di recesso, tre campi sono obbligatori per dare seguito a una richiesta (nome, indirizzo e-mail, prodotto interessato), mentre gli altri sono facoltativi.

I dati personali per personalizzare un prodotto sono facoltativi (senza di essi il prodotto utilizza le impostazioni predefinite), e lo è anche ogni cookie non strettamente necessario.

21. Requisito di età

I nostri Servizi sono destinati esclusivamente ad adulti, cioè a persone di almeno 18 anni o della maggiore età più elevata prevista nel luogo in cui vivono. Non sono rivolti ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni.

Ritiene che un minore ci abbia fornito dati personali? Ce lo segnali a contact@bidcrestgroup.com e li cancelleremo. Le uniche eccezioni sono le registrazioni che la legge ci obbliga a conservare e quelle che ci servono per elaborare un rimborso o rispondere a una contestazione di pagamento.

22. Informazioni relative alla salute

I nostri prodotti hanno finalità didattiche; non offriamo servizi medici. Quando configura o usa un prodotto, e quando ci scrive, la preghiamo di non condividere alcuna informazione sulla sua salute.

Se un giorno una funzione dovesse richiedere tali informazioni, queste sarebbero utilizzate solo per quella funzione, e solo dopo che lei ha prestato un consenso esplicito.

All'interno delle nostre app web o aree riservate non troverà alcuna tecnologia pubblicitaria.

La sua salute non è un'informazione che trasmettiamo: nessuna informazione che la riguardi, o da cui si possa dedurre, viene inviata alle piattaforme pubblicitarie o al nostro prestatore di servizi di pagamento.

23. Siti web di altre società

La presente Informativa non si applica ai siti web e ai servizi di altre società a cui i nostri Servizi possono rimandare con un link; a essi si applicano le rispettive informative sulla privacy, che la invitiamo a leggere.

24. Aggiornamenti della presente Informativa

Ogni nuova versione della presente Informativa viene pubblicata su questa pagina con una nuova data di «Ultimo aggiornamento». La versione qui riportata si applica dal 12 novembre 2026.

I clienti vengono inoltre informati da noi di qualsiasi modifica sostanziale prima che entri in vigore. Una nuova finalità di utilizzo dei suoi dati personali le verrà comunicata in anticipo, con una richiesta di consenso ove la legge lo preveda.

Se desidera leggere una versione precedente della presente Informativa, basta chiedercela.

25. Come contattarci per la privacy

Ci scriva ai recapiti indicati di seguito per domande sulla presente Informativa o per esercitare i suoi diritti; una richiesta in materia di privacy dovrebbe riportare l'oggetto «Richiesta privacy».

Bidcrest Group LLC
8200 NW 41st Street, 2nd Floor, Doral, FL 33166, Stati Uniti
Questioni di privacy: contact@bidcrestgroup.com
Assistenza per un acquisto, compresi accesso, fatturazione, disdetta, rimborsi e recesso: support@bidcrestgroup.com
Sito web: https://bidcrestgroup.com/it/