Informativa sulla Privacy

1. Titolare del Trattamento

GetMyNIE Ltd («noi», «ci», «nostro») è il titolare del trattamento responsabile dei tuoi dati personali. Siamo registrati a Cipro e gestiamo la piattaforma su getmynie.com.

Contatto: contact@getmynie.com

2. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo e-mail, password (crittografata).
• Documenti d'identità: scansioni del passaporto, foto e qualsiasi documento di supporto caricato per la tua domanda di NIE.
• Informazioni personali: nazionalità, data di nascita, indirizzo attuale e altri dati richiesti dalle autorità spagnole.
• Informazioni di fatturazione: nome, ragione sociale, partita IVA, indirizzo di fatturazione. I dati della carta di pagamento sono gestiti esclusivamente da Stripe e non vengono mai memorizzati sui nostri sistemi.
• Comunicazioni: messaggi scambiati con il nostro team tramite la piattaforma.
• Dati tecnici: token di sessione, indirizzo IP, tipo di browser, per fini di sicurezza e funzionamento del servizio.

3. Base Giuridica del Trattamento

Non utilizziamo i tuoi dati personali per marketing o pubblicità e non li vendiamo né condividiamo con terzi per i loro scopi.

• Esecuzione del contratto (art. 6(1)(b) GDPR): trattiamo i tuoi dati per fornire il servizio NIE che hai acquistato.
• Obbligo legale (art. 6(1)(c) GDPR): conserviamo fatture e registrazioni dei pagamenti per rispettare la normativa IVA e contabile dell'UE.
• Legittimo interesse (art. 6(1)(f) GDPR): trattiamo i dati tecnici per mantenere la sicurezza della piattaforma e prevenire le frodi.

4. Come Utilizziamo i tuoi Dati

• Per creare e gestire il tuo account.
• Per preparare e presentare la tua domanda di NIE alle autorità spagnole competenti.
• Per comunicarti lo stato del tuo fascicolo.
• Per elaborare i pagamenti ed emettere fatture IVA.
• Per adempiere ai nostri obblighi legali e normativi.

5. Fornitori di Servizi Terzi

Condividiamo i tuoi dati con i seguenti responsabili del trattamento esclusivamente per erogare il nostro servizio:

Tutti i responsabili sono vincolati da accordi di trattamento dei dati e sono tenuti a trattare i tuoi dati solo secondo le nostre istruzioni.

• Stripe — elaborazione dei pagamenti. Stripe è certificato PCI-DSS e opera secondo la propria informativa sulla privacy.
• Resend — invio di e-mail transazionali (notifiche dell'account, aggiornamenti di stato).
• Neon — database PostgreSQL ospitato dove vengono archiviati i tuoi dati, situato nell'UE (AWS eu-central-1).
• Vercel — piattaforma cloud che ospita l'applicazione. I dati vengono trattati nell'ambito di un accordo di trattamento dei dati.

6. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi potrebbero trattare dati al di fuori dello Spazio economico europeo. In tal caso, garantiamo l'adozione di salvaguardie adeguate: una decisione di adeguatezza dell'UE per il paese di destinazione o Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.

7. Conservazione dei Dati

• Dati dell'account e della domanda: conservati per 5 anni dopo il completamento o la cancellazione del tuo fascicolo, dopodiché vengono eliminati o anonimizzati.
• Fatture e registrazioni finanziarie: conservate per 7 anni come richiesto dalla legge contabile cipriota e dalla normativa IVA dell'UE.
• Documenti d'identità caricati: eliminati entro 90 giorni dal completamento del fascicolo, salvo obbligo di conservazione previsto dalla legge.

8. I tuoi Diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai dati personali che conserviamo su di te.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione («diritto all'oblio») quando non esiste una base giuridica prevalente per il trattamento continuato.
• Limitazione del trattamento in determinate circostanze.
• Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione al trattamento basato su interessi legittimi.

Per esercitare uno di questi diritti, contattaci all'indirizzo contact@getmynie.com. Risponderemo entro 30 giorni.

9. Diritto di Reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo. L'autorità di controllo capofila per GetMyNIE è il Commissario cipriota per la protezione dei dati personali (dataprotection.gov.cy). Puoi anche contattare l'autorità di protezione dei dati del tuo paese di residenza.

10. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente questa informativa. Le modifiche sostanziali saranno notificate via e-mail o tramite un avviso in evidenza sulla piattaforma. La data di «ultimo aggiornamento» in cima a questa pagina riflette la revisione più recente.