Informativa sulla privacy

Chi siamo

BuyMeATee (“noi”) è la piattaforma raggiungibile su buymeatee.com — un modo dedicato al golf con cui i sostenitori sostengono i creator con un “Tee”. È gestita da Simon Berriman, ditta individuale con sede in Karl-Rothe-Str. 4, 04105 Leipzig, Germania, che è il titolare del trattamento per i dati personali descritti in questa informativa. Per i pagamenti collaboriamo con Stripe, che agisce come titolare autonomo del trattamento per i dati di pagamento e di verifica dell'identità che raccoglie (si veda “Pagamenti” più avanti). Per qualsiasi richiesta relativa alla privacy, contatti hello@buymeatee.com o +49 15207075439. I dati completi del gestore sono nel nostro Impressum.

Che cosa raccogliamo

Account: utilizziamo l'accesso senza password, quindi conserviamo il Suo indirizzo e-mail e i dati di sessione di accesso. Non memorizziamo mai password.

Profili dei creator: i dettagli che sceglie di pubblicare — nome visualizzato, link della pagina (nome utente), bio e testo di presentazione, foto e immagine di copertina, dettagli golfistici facoltativi (handicap, località, circolo di appartenenza, lateralità), link ai social, media in evidenza, obiettivi e aggiornamenti pubblicati. Queste informazioni sono pubbliche per loro natura.

Inviare o ricevere Tee: quando invia un Tee trattiamo l'importo, un messaggio facoltativo, il nome mostrato (o “Anonimo” se lo sceglie) e — se lo fornisce — un indirizzo e-mail per la ricevuta. I dati della carta sono inseriti direttamente presso Stripe e non raggiungono mai i nostri server. I creator che ricevono Tee completano con Stripe la configurazione dell'identità e degli accrediti.

Cookie e analytics

Utilizziamo cookie strettamente necessari per mantenere attivo il Suo accesso e un cookie funzionale (`NEXT_LOCALE`) per ricordare la lingua che ha scelto — sono sempre attivi perché il sito ne ha bisogno per funzionare e non sono utilizzati per finalità di tracciamento. Utilizziamo inoltre Google Analytics (GA4) per capire, in forma aggregata, come viene usato il sito, il che imposta cookie di analytics. Gli analytics si caricano solo se li accetta: alla prima visita un banner Le chiede di scegliere, e nulla di relativo agli analytics viene eseguito finché non presta il consenso. Può modificare o revocare la Sua scelta in qualsiasi momento tramite Impostazioni cookie nel piè di pagina.

Perché li raccogliamo, e la nostra base giuridica

• Per fornire il servizio — account, pagine dei creator, obiettivi, aggiornamenti ed elaborazione dei Tee (esecuzione di un contratto).
• Per inviare e-mail transazionali — link di accesso, ricevute dei contributi e notifiche ai creator (contratto / legittimo interesse).
• Per mantenere la piattaforma sicura, prevenire frodi e abusi e comprendere l'utilizzo (legittimo interesse).
• Per adempiere agli obblighi legali, fiscali e antiriciclaggio connessi ai pagamenti (obbligo legale, in gran parte tramite Stripe).

Non vendiamo i Suoi dati personali.

Pagamenti (Stripe)

I pagamenti sono gestiti da Stripe tramite Stripe Connect. Quando paga, i dati della Sua carta vanno direttamente a Stripe — BuyMeATee non li vede né li memorizza mai. I creator che ricevono Tee completano l'onboarding con Stripe, che raccoglie i dati identificativi e bancari necessari per verificarli ed effettuare gli accrediti; Stripe tratta tali dati come titolare autonomo del trattamento ai sensi della propria informativa sulla privacy. Conserviamo una registrazione di ciascun Tee (importi, stato, riferimenti ed eventuale messaggio) per gestire il servizio, mostrare i progressi e gestire rimborsi e contestazioni.

Chi tratta i Suoi dati

Condividiamo i dati personali soltanto con i fornitori di servizi che ci aiutano a gestire BuyMeATee:

• Supabase — database, archiviazione di file e autenticazione (con hosting nell'UE).
• Stripe — pagamenti, accrediti e verifica dell'identità.
• Resend — invio di e-mail transazionali.
• Vercel — hosting del sito web e log standard del server.
• Google Analytics — statistiche di utilizzo in forma aggregata, attivate soltanto dopo che ha prestato il consenso.
• OpenAI — redazione facoltativa, con l'ausilio dell'IA, di testi suggeriti per la condivisione e per i post sui social; tratta soltanto i contenuti che un creator sceglie di far personalizzare (con sede negli Stati Uniti).
• Printful — produzione su richiesta (print-on-demand) e spedizione degli ordini di merchandising, compresi il nome del cliente e l'indirizzo di consegna necessari per evadere e spedire un ordine (con sede negli Stati Uniti).

Alcuni di questi fornitori (tra cui Stripe, Vercel, Google Analytics, OpenAI e Printful) hanno sede negli Stati Uniti o vi trattano dati. Laddove i dati personali lasciano il Regno Unito/SEE, sono protetti da garanzie adeguate quali le Clausole Contrattuali Standard. L'elenco completo dei responsabili del trattamento e i meccanismi di trasferimento saranno confermati in sede di revisione legale.

Per quanto tempo li conserviamo

Conserviamo i dati relativi al Suo account e al Suo profilo per tutta la durata del Suo account e li cancelliamo entro circa 30 giorni dalla chiusura dell'account — salvo nei casi in cui siamo legalmente tenuti a conservarli più a lungo. Le registrazioni relative a pagamenti, fatture e imposte sono conservate per il periodo previsto dalla legge per un'impresa tedesca (in generale fino a 10 anni ai sensi del Codice di commercio tedesco (Handelsgesetzbuch, HGB) e del Codice tributario tedesco (Abgabenordnung, AO)). I contenuti pubblici che pubblica restano visibili finché non li rimuove o non chiude il Suo account.

I Suoi diritti

Ai sensi del RGPD dell'UE (e della normativa equivalente del Regno Unito) può chiedere di accedere ai Suoi dati personali, rettificarli, cancellarli o esportarli, opporsi a determinati trattamenti o limitarli, e revocare il consenso in qualsiasi momento. Può inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati: poiché il gestore è stabilito in Germania, l'autorità competente è la Garante sassone per la protezione dei dati e la trasparenza (Sächsische Datenschutz- und Transparenzbeauftragte), e può anche rivolgersi all'autorità del Suo Paese di residenza. Alcune registrazioni relative a pagamenti e imposte devono essere conservate anche se ne chiede la cancellazione.

Minori

BuyMeATee è riservata agli adulti (18+). I golfisti juniores partecipano soltanto tramite un genitore o tutore idoneo, che è responsabile della loro partecipazione.

Modifiche a questa informativa

Aggiorneremo questa informativa con l'evolversi del prodotto; la data indicata sopra riflette l'ultima revisione. Le modifiche sostanziali saranno evidenziate prima della loro entrata in vigore.