Informativa sulla Privacy

1. Introduzione

Outlier AS, che opera come Odds API ("noi" o "nostro"), si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro servizio API su odds-api.io (il "Servizio").

Utilizzando il nostro Servizio, acconsenti alla raccolta e all'uso delle informazioni in conformità con questa Informativa sulla Privacy. Se non sei d'accordo con i termini di questa Informativa sulla Privacy, ti preghiamo di non accedere al Servizio.

2. Informazioni che raccogliamo

2.1 Informazioni personali

Raccogliamo le informazioni che ci fornisci volontariamente quando registri un account o utilizzi il nostro Servizio:

• Informazioni dell'account: indirizzo email, nome e password
• Informazioni di fatturazione: dati di pagamento elaborati tramite Stripe (vedi Sezione 4.1)
• Dati di comunicazione: informazioni che fornisci quando contatti il nostro team di supporto
• API key: identificatori univoci generati per il tuo account

2.2 Informazioni raccolte automaticamente

Quando accedi al nostro Servizio, raccogliamo automaticamente alcune informazioni:

• Dati di utilizzo: log delle richieste API, endpoint utilizzato, timestamp delle richieste, codici di stato delle risposte
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo
• Dati analitici: pagine visualizzate, sorgenti di traffico, percorsi utente (tramite Plausible Analytics - vedi Sezione 4.2)

2.3 Cookie e tecnologie di tracciamento

Utilizziamo cookie minimi e tecnologie di tracciamento simili per mantenere la tua sessione e analizzare il traffico del sito. Diamo priorità a un'analisi rispettosa della privacy (vedi Sezione 4.2 su Plausible).

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

• Erogazione del servizio: fornire, mantenere e migliorare il servizio API
• Gestione dell'account: creare e gestire il tuo account, elaborare gli abbonamenti
• Fatturazione e pagamenti: elaborare le transazioni e inviare comunicazioni relative alla fatturazione
• Assistenza clienti: rispondere alle tue richieste e fornire assistenza tecnica
• Sicurezza: monitorare attività fraudolente, abusi e accessi non autorizzati
• Miglioramento del servizio: analizzare i modelli di utilizzo e ottimizzare le prestazioni
• Conformità: adempiere agli obblighi legali e far rispettare i nostri Termini di Servizio
• Comunicazioni: inviare annunci di servizio, aggiornamenti e avvisi di sicurezza

4. Servizi di terze parti

Utilizziamo servizi di terze parti selezionati per gestire la nostra attività. Questi servizi hanno accesso a informazioni personali limitate solo nella misura necessaria per svolgere le loro funzioni:

4.1 Stripe (elaborazione dei pagamenti)

Finalità: elaborazione dei pagamenti e gestione degli abbonamenti

Dati condivisi: informazioni di fatturazione, indirizzo email, dettagli delle transazioni

Trattamento dei dati: Stripe elabora e conserva le informazioni delle carte di pagamento in modo sicuro. Non conserviamo i numeri completi delle carte di credito sui nostri server.

Informativa sulla privacy: https://stripe.com/privacy

Sicurezza: Stripe è conforme allo standard PCI-DSS di Livello 1, il livello di certificazione più alto nel settore dei pagamenti.

4.2 Plausible Analytics

Finalità: analisi web rispettosa della privacy

Dati condivisi: pagine visualizzate anonimizzate, sorgenti di traffico, tipi di dispositivo

Caratteristiche di privacy: Plausible non usa cookie, non raccoglie dati personali e non traccia gli utenti tra i siti web.

Ubicazione dei dati: tutti i dati analitici sono elaborati all'interno dell'UE

Informativa sulla privacy: https://plausible.io/privacy

Conformità al GDPR: Plausible è pienamente conforme al GDPR e non richiede banner di consenso ai cookie.

4.3 Vercel Analytics

Finalità: monitoraggio delle prestazioni e tracciamento dei web vitals

Dati condivisi: tempi di caricamento delle pagine, metriche di prestazione

Informativa sulla privacy: https://vercel.com/legal/privacy-policy

4.4 Featurebase (messaggistica di assistenza clienti)

Finalità: widget di messaggistica per l'assistenza clienti con chat dal vivo, articoli di aiuto, feedback e changelog

Dati condivisi: messaggi di chat, indirizzo email (se fornito), ID utente (se fornito)

Informativa sulla privacy: https://featurebase.app/privacy

4.5 Hosting e infrastruttura

Il nostro Servizio è ospitato su un'infrastruttura cloud sicura. I log del server possono contenere indirizzi IP e dati delle richieste per finalità di sicurezza e monitoraggio delle prestazioni.

5. Conservazione dei dati

Conserviamo le tue informazioni personali solo per il tempo necessario a soddisfare le finalità descritte in questa Informativa sulla Privacy:

• Dati dell'account: conservati finché il tuo account è attivo e per un massimo di 90 giorni dopo la chiusura dell'account
• Registri di fatturazione: conservati per 7 anni per adempiere ai requisiti fiscali e contabili
• Log di utilizzo dell'API: conservati per 90 giorni per finalità di debug e sicurezza
• Comunicazioni di supporto: conservate per 2 anni per il controllo della qualità

Al termine del periodo di conservazione, i dati vengono eliminati in modo sicuro o anonimizzati.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni personali:

• Crittografia: i dati sono crittografati in transito tramite TLS/SSL e a riposo con crittografia standard di settore
• Controlli di accesso: rigidi controlli di accesso limitano chi può visualizzare le informazioni personali
• Sicurezza dell'API: le API key sono sottoposte ad hashing e possono essere rigenerate in qualsiasi momento
• Sicurezza dell'infrastruttura: audit di sicurezza regolari e monitoraggio delle vulnerabilità
• Risposta agli incidenti: procedure predisposte per rispondere alle violazioni dei dati

Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a utilizzare mezzi commercialmente accettabili per proteggere le tue informazioni personali, non possiamo garantire una sicurezza assoluta.

7. Condivisione e divulgazione dei dati

Non vendiamo, scambiamo né affittiamo le tue informazioni personali a terzi. Possiamo condividere le tue informazioni solo nelle seguenti circostanze:

• Fornitori di servizi: con fornitori terzi che ci aiutano a gestire il nostro Servizio (come dettagliato nella Sezione 4)
• Obblighi di legge: quando richiesto dalla legge, da un'ingiunzione o da un altro procedimento legale
• Tutela dei diritti: per proteggere i nostri diritti, la nostra proprietà o la nostra sicurezza, o quelli dei nostri utenti o del pubblico
• Trasferimenti aziendali: in relazione a una fusione, acquisizione o vendita di asset (gli utenti saranno informati)
• Con il tuo consenso: quando ci autorizzi esplicitamente a condividere informazioni specifiche

8. I tuoi diritti sulla privacy

A seconda della tua ubicazione, potresti avere i seguenti diritti riguardo alle tue informazioni personali:

8.1 Diritti generali

• Accesso: richiedere una copia delle informazioni personali che conserviamo su di te
• Rettifica: richiedere la correzione di informazioni inesatte o incomplete
• Cancellazione: richiedere la cancellazione delle tue informazioni personali (fatti salvi gli obblighi di legge)
• Portabilità: richiedere i tuoi dati in un formato leggibile da una macchina
• Opposizione: opporti a determinati trattamenti delle tue informazioni personali
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze

8.2 Diritti GDPR (utenti UE/SEE)

Se ti trovi nello Spazio Economico Europeo, hai diritti aggiuntivi ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), incluso il diritto di presentare un reclamo a un'autorità di controllo. Per gli utenti in Norvegia, l'autorità di controllo competente è Datatilsynet.

8.3 Diritti CCPA (utenti della California)

I residenti in California hanno diritti specifici ai sensi del California Consumer Privacy Act (CCPA), incluso il diritto di sapere quali informazioni personali vengono raccolte e il diritto di rifiutare la vendita di informazioni personali (nota: non vendiamo informazioni personali).

8.4 Esercizio dei tuoi diritti

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo hello@odds-api.io. Risponderemo alla tua richiesta entro 30 giorni. Potrebbe esserti richiesto di verificare la tua identità prima che elaboriamo la tua richiesta.

9. Trasferimenti internazionali di dati

Le tue informazioni potrebbero essere trasferite ed elaborate in paesi diversi dal tuo paese di residenza. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle del tuo paese.

Ci assicuriamo che tali trasferimenti avvengano nel rispetto delle leggi applicabili sulla protezione dei dati e che siano in atto garanzie adeguate, come le clausole contrattuali standard approvate dalle autorità competenti.

10. Privacy dei minori

Il nostro Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci immediatamente affinché possiamo eliminarle.

11. Segnali Do Not Track

Non tracciamo gli utenti su siti web di terze parti. Il nostro fornitore di analisi (Plausible) rispetta la privacy degli utenti e non effettua tracciamento tra siti. Non rispondiamo ai segnali Do Not Track (DNT) del browser perché il nostro tracciamento è già minimo e orientato alla privacy.

12. Comunicazioni via email

Potremmo inviarti email relative a:

• Annunci e aggiornamenti del servizio (comunicazioni essenziali)
• Conferme di fatturazione e pagamento
• Avvisi di sicurezza e notifiche dell'account
• Novità sulle funzionalità e sul prodotto (puoi annullare l'iscrizione)

Puoi annullare l'iscrizione alle email di marketing in qualsiasi momento cliccando sul link di annullamento in fondo all'email. Non puoi annullare l'iscrizione alle comunicazioni essenziali del servizio relative al tuo account.

13. Notifica di violazione dei dati

In caso di una violazione dei dati che interessi le tue informazioni personali, informeremo te e le autorità competenti come richiesto dalla legge applicabile, di norma entro 72 ore da quando veniamo a conoscenza della violazione.

14. Modifiche a questa Informativa sulla Privacy

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Ti informeremo di eventuali modifiche sostanziali tramite:

• La pubblicazione dell'Informativa sulla Privacy aggiornata su questa pagina
• L'aggiornamento della data di "Ultimo aggiornamento" all'inizio di questa informativa
• L'invio di una notifica via email per le modifiche significative

L'uso continuato del Servizio dopo tali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata. Ti invitiamo a rivedere periodicamente questa Informativa sulla Privacy.

15. Contattaci

Se hai domande, dubbi o richieste riguardo a questa Informativa sulla Privacy o alle nostre pratiche sui dati, contattaci a:

Richieste sulla privacy: hello@odds-api.io
Contatto generale: hello@odds-api.io
Sito web: https://odds-api.io

Titolare del trattamento: Outlier AS (Org. nr: 931 248 022)
Richieste GDPR: hello@odds-api.io
Autorità di controllo: Datatilsynet (Autorità norvegese per la protezione dei dati)

16. Base giuridica del trattamento (GDPR)

Se ti trovi nell'UE/SEE, trattiamo le tue informazioni personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto: trattamento necessario per fornire il Servizio a cui ti sei abbonato
• Interessi legittimi: per la prevenzione delle frodi, la sicurezza e il miglioramento del servizio
• Obbligo legale: per adempiere alle leggi e ai regolamenti applicabili
• Consenso: quando hai fornito il consenso esplicito (che puoi revocare in qualsiasi momento)