Informativa privacy

Titolare e contatti

Il titolare di NFA.run è Sole proprietor Daniil Kokorin, Georgia, Batumi, 15 Tabidze St, registrazione В26424221, codice fiscale 345860151. Domande e richieste sui diritti: noreply@nfa.run o nfa.run/support. Indica l’e-mail dell’account senza inviare codici di accesso, segreti dell’autenticatore o dati della carta.

Dati per account e ordini

Conserviamo e-mail, ruolo e stato dell’account, sessioni ed eventi di sicurezza, riferimenti, articoli, importi, stati e riferimenti del gestore dei pagamenti, movimenti di saldo, versioni accettate dei documenti, dati di consegna e file di attivazione cifrati. Servono per accesso, esecuzione del contratto, consegna e risoluzione dei problemi. NFA.run non raccoglie password PayPal o dati completi della carta.

Assistenza e recensioni pubbliche

Conversazioni, collegamenti all’ordine e immagini dell’assistenza sono privati. L’accesso è limitato a te e al personale autorizzato secondo ruoli e assegnazioni. Le note interne non sono pubbliche. Invia solo informazioni necessarie. Dopo moderazione, una recensione mostra nome scelto, voto e testo pubblicamente, non l’e-mail. Le modifiche richiedono nuova moderazione.

Finalità e basi giuridiche

I dati di account, pagamento, consegna e assistenza servono alle attività richieste prima dell’acquisto e all’esecuzione del contratto. Le transazioni possono essere conservate anche per obblighi contabili e legali. Registri, controlli di accesso, prevenzione degli abusi e backup rispondono al legittimo interesse di proteggere clienti, fondi e servizio. Una recensione è pubblicata quando la invii a tale scopo. Non chiediamo consenso marketing per acquistare e non inviamo attualmente newsletter pubblicitarie.

Fornitori e località

Applicazione e database sono su Hetzner a Helsinki, Finlandia. Cloudflare gestisce distribuzione di rete e protezione. Timeweb invia codici e-mail e riceve indirizzo e messaggio. PayPal elabora riferimenti, articoli e importi secondo la propria informativa. Acode fornisce attivazione tramite tipi di prodotto e riferimenti, non e-mail di accesso NFA.run o dati della carta. Copie cifrate possono essere conservate separatamente dal VPS. Il titolare è in Georgia; alcuni fornitori operano a livello internazionale e il trattamento non si limita al SEE. Contattaci per modalità applicabili ai trasferimenti e luoghi di trattamento.

Conservazione e protezione

I codici e-mail scadono dopo 10 minuti e sono salvati come hash con chiave. I dati di autenticazione scaduti vengono rimossi periodicamente. Le sessioni scadono dopo 30 giorni di inattività. Segreti e file sono cifrati; lo staff usa autenticazione aggiuntiva. I dati dell’account servono durante il suo utilizzo. Ordini, pagamenti, garanzie e controversie sono conservati per contratto, obblighi legali o reclami; finalità e periodo legale determinano la durata, non la scadenza dei cookie. Le richieste di cancellazione sono valutate rispetto a tali obblighi; i dati da conservare sono limitati allo scopo necessario.

I tuoi diritti

Se previsto dalla legge, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporti al trattamento per legittimo interesse. Scrivi a noreply@nfa.run o apri una richiesta privata. Possiamo richiedere una verifica proporzionata per proteggere dati altrui. Puoi reclamare all’autorità competente, inclusa quella del tuo paese UE di residenza. Cancellare il browser non elimina i dati sul server. L’informativa può cambiare con il servizio; le condizioni accettate restano salvate separatamente.

I messaggi ricevuti su noreply@nfa.run vengono inoltrati al titolare del progetto e all’amministratore tecnico tramite Mail.ru e Yandex Mail per rispondere alla richiesta.

Pagamenti in criptovaluta

Scegliendo Heleket inviamo riferimento, importo, valuta e indirizzi di ritorno e notifica, senza e-mail di accesso NFA.run o lista degli articoli. Heleket tratta moneta, rete e transazione sulla propria pagina secondo l’informativa: heleket.com/privacy. Conserviamo riferimento, stato e dati di accredito o consegna per gestire ordine e problemi.

Misurazione pubblicitaria Google Ads

Con il tuo consenso separato e volontario, NFA.run utilizza Google Ads per collegare gli acquisti pagati alla pubblicità. Inviamo a Google riferimento dell’ordine, ora del pagamento, importo effettivamente pagato esclusi i bonus, valuta, origine sito web, identificatori pubblicitari gclid/gbraid/wbraid disponibili, consenso alla misurazione e diniego della personalizzazione, e un’impronta SHA-256 dell’e-mail normalizzata dell’acquirente, se disponibile. L’hash viene calcolato esclusivamente sul nostro server: questa integrazione pubblicitaria non invia mai l’indirizzo in chiaro a Google o a un tag del browser. L’hash serve per la corrispondenza e non è un dato anonimo. Non inviamo nomi, telefoni, indirizzi, contenuto del carrello o dati degli account venduti.

Il trattamento si basa sul tuo consenso. Acquisti e utilizzo del negozio non dipendono da esso. Senza consenso questa integrazione pubblicitaria non invia nulla, nemmeno l’evento dell’ordine; non viene caricato alcun tag Google nel browser. La personalizzazione pubblicitaria è disattivata. La scelta resta nel browser per 180 giorni. Gli identificatori pubblicitari autorizzati sono conservati per un massimo di 90 giorni dalla raccolta. L’hash è memorizzato cifrato solo per l’invio e i tentativi successivi, eliminato quando Google accetta l’invio effettivo e comunque entro lo stesso limite di 90 giorni.

Revoca: Impostazioni cookie → Solo necessari. Il browser interrompe la raccolta; ricevuta la revoca, il server interrompe ulteriori invii ed elimina hash e identificatori pubblicitari degli ordini collegati. In assenza di rete la revoca viene ritentata alla riconnessione; la revoca per l’account si applica dopo l’accesso. Una trasmissione conclusa non può essere tecnicamente annullata; contatta l’assistenza per i dati già condivisi. I registri dell’account e finanziari del negozio sono conservati separatamente dai dati pubblicitari. Google tratta le informazioni ricevute, anche a livello internazionale, secondo policies.google.com/privacy e policies.google.com/technologies/partner-sites.

Con un consenso valido, il tag Google sulla pagina dell’ordine pagato riceve solo l’hash dell’e-mail calcolato dal server e i dati dell’acquisto. Il rilevamento automatico dei contatti sulla pagina è disattivato. L’hash non viene salvato nei cookie o in localStorage; la copia temporanea nella memoria della pagina viene cancellata dopo l’elaborazione dell’evento, un errore o l’uscita dalla pagina. Le richieste del tag trasmettono inoltre a Google indirizzo IP, informazioni tecniche del browser, indirizzo della pagina ripulito e cookie pubblicitari autorizzati. In caso di rifiuto il tag non si carica; revocare il consenso dopo il caricamento ricarica la pagina per interromperne il funzionamento.