Informativa sulla privacy Nfxbus

Questa Informativa sulla privacy spiega come NFXBUS raccoglie, usa, condivide, conserva e protegge dati personali quando navigate sul sito, usate un account, acquistate un piano di servizio, chiedete assistenza o partecipate al programma di segnalazione. Spiega anche le vostre scelte e come presentare una richiesta sulla privacy. Descrive le nostre pratiche e non autorizza la raccolta di dati estranei né sostituisce il consenso quando necessario.

1. Chi è responsabile dei vostri dati?

NFXBUS è gestito da Hong Kong Sinda Information Technology Co., Limited, responsabile dei dati personali trattati per le finalità qui descritte. Secondo la legge applicabile, il nostro ruolo è definito utilizzatore di dati o titolare del trattamento.

Indirizzo di contatto: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Sito: https://www.nfxbus.com/. Per domande sulla privacy usate i canali ufficiali del sito o inviate una richiesta scritta all’indirizzo sopra con la dicitura «Richiesta sulla privacy». La Sezione 15 spiega i dati da includere.

2. Cosa copre questa informativa?

Copre i dati trattati da NFXBUS tramite il sito e le relative funzioni di account, ordine, assistenza e segnalazione. Distingue i nostri trattamenti dalle attività dei fornitori terzi di pagamento, autenticazione, messaggistica e servizi digitali.

Usando un prodotto terzo o un link esterno, il fornitore può trattare dati secondo la propria informativa. Acquistare un piano tramite NFXBUS non pone sotto il nostro controllo tutti i dati detenuti dal terzo. Le nostre Condizioni di servizio descrivono il rapporto commerciale; non sostituiscono questa informativa o scelte distinte sulla privacy richieste dalla legge.

3. Dati raccolti

I dati necessari dipendono dalla funzione usata. Consultare il catalogo non richiede gli stessi dati di un pagamento o di una richiesta di liquidazione delle commissioni.

Dati dell’account e di autenticazione: email, identificativo, nome visualizzato, avatar fornito, credenziali o dati di verifica, stato di accesso e dettagli restituiti da un fornitore di autenticazione. I token di autenticazione sono distinti dalla password presso quel fornitore.
Ordini e pagamenti: prodotti e piani scelti, durata d’uso, opzioni di account o posto, identificativi d’ordine e transazione, importo, valuta, codici sconto, metodo, stato di pagamento o rimborso e corrispondenza. Secondo il metodo, un modulo può richiedere anche nome, telefono, numero di carta, scadenza e codice di sicurezza; vedere la Sezione 6.
Consegna e accesso all’account: email o identificativo del servizio per ricevere inviti, dati di attivazione e dettagli necessari al prodotto scelto. Alcune procedure di ricarica o miglioramento richiedono password del servizio e codici di recupero. Sono particolarmente sensibili e vanno forniti solo tramite la procedura designata quando necessari al servizio richiesto.
Assistenza e caricamenti: dettagli dei ticket, messaggi, risposte, dati dell’account selezionati, schermate, immagini, allegati e informazioni che scegliete di fornire in chat. I file possono contenere metadati o dati personali visibili: controllateli e oscurateli prima di caricarli.
Segnalazioni e liquidazioni: identificativi d’invito, codici, registrazioni degli ordini attribuiti, importi e stati delle commissioni, saldo disponibile, richieste di prelievo ed email PayPal destinataria indicata.
Contributi pubblici: nome, avatar, paese indicato, valutazione e testo associati a una recensione inviata per pubblicazione. Le informazioni pubbliche possono essere lette o copiate da altri visitatori.
Dati tecnici e del browser: indirizzo IP, tempi delle richieste, dati di browser e dispositivo forniti con la richiesta, preferenze linguistiche, pagine visitate o funzioni richieste, errori e cookie o identificativi simili. I dati tecnici esatti dipendono da browser, server e fornitore interessati.

Non inviate documenti d’identità estranei, dati sanitari, dati privati altrui o credenziali finanziarie in messaggi generici di assistenza. Se una verifica specifica richiede dati aggiuntivi, finalità e ambito necessario devono essere spiegati alla raccolta.

4. Origine dei dati e obbligatorietà

Riceviamo dati direttamente da moduli, impostazioni, ordini, caricamenti e conversazioni; automaticamente da richieste al sito e memoria del browser; e da fornitori selezionati di autenticazione, pagamento ed esecuzione. Link di segnalazione e ordini possono collegare un identificativo d’invito a un account o transazione.

I campi necessari ad autenticare, incassare, fornire il piano o indagare una richiesta sono indispensabili alla funzione. Senza di essi potremmo non completarla. Dati facoltativi del profilo o scelte di marketing non devono condizionare acquisti estranei. Per dati altrui dovete disporre di una base adeguata e fornire solo il necessario.

5. Uso dei dati e base del trattamento

Usiamo dati pertinenti per creare e proteggere account; verificare accessi; elaborare ordini, pagamenti e rimborsi; fornire o gestire il servizio scelto; rispondere all’assistenza; amministrare segnalazioni e liquidazioni; prevenire abusi; mantenere e risolvere problemi del sito; e rispettare obblighi di registrazione, gestione delle controversie e legge.

Se si applica il GDPR o una legge che richiede una base specifica, il trattamento può essere necessario per eseguire un contratto o misure precontrattuali richieste, rispettare obblighi legali, perseguire interessi legittimi quali prevenzione proporzionata delle frodi e sicurezza, o fondarsi sul consenso. Gli interessi legittimi richiedono di considerare i vostri diritti. Ogni trattamento che necessiti di una condizione legale distinta deve soddisfarla; accettare condizioni generali non è consenso indiscriminato.

Non consideriamo i dati raccolti per un ordine come permesso illimitato per fini estranei. Una finalità sostanzialmente diversa richiede l’ulteriore informazione, base giuridica o consenso previsto dalla legge.

6. Dati di pagamento e dettagli sensibili di esecuzione

Gli ordini sono pagati una volta per la durata scelta. NFXBUS non rinnova automaticamente il piano né addebita costi ricorrenti. Fornire dati di pagamento o accettare questa informativa non crea un ordine permanente di pagamento.

Per metodi reindirizzati o ospitati, il fornitore raccoglie i dati richiesti nella propria pagina. Per alcuni metodi con carta abilitati, i dati sono inseriti in un modulo NFXBUS e trasmessi tramite il servizio e l’infrastruttura di elaborazione per autorizzazione. Non affermiamo quindi che i dati della carta evitino sempre i nostri sistemi. Dati temporanei dei moduli e registrazioni delle transazioni hanno fini distinti. Svuotare il modulo non elimina dati detenuti indipendentemente dal fornitore.

I codici di sicurezza servono all’autorizzazione, non a essere conservati come credenziali o per addebiti ricorrenti. I dati di pagamento necessari a contabilità, rimborsi o controversie sono distinti dai codici. Non inviate numero completo della carta, codice di sicurezza, password bancaria o codice monouso in recensioni pubbliche o chat ordinarie.

Se una ricarica o miglioramento richiede accessi al servizio, l’uso deve limitarsi a eseguire e assistere quella richiesta. Fornite solo i dati richiesti per il servizio specifico, non password di account estranei. Potete chiedere chiarimenti prima e dovreste controllare gli accessi o cambiare credenziali dopo, ove opportuno. Non possiamo gestire o eliminare dati detenuti indipendentemente dal terzo solo perché ci avete acquistato un piano.

7. Cookie e memoria simile del browser

I cookie conservano piccole informazioni nel browser. L’attuale negozio NFXBUS usa questi cookie proprietari:

Cookie	Finalità	Durata configurata
nfxbus_session	Mantiene la sessione autenticata dell’account e il relativo stato. È configurato come HttpOnly, con trasmissione sicura su host pubblici.	7 giorni per la sessione configurata, salvo sostituzione, rinnovo, uscita o invalidazione anticipata.
nfxbus-language	Ricorda la lingua scelta.	365 giorni, salvo sostituzione o eliminazione anticipata.
nfxbus_referral	Ricorda un identificativo valido d’invito ricevuto tramite un link di segnalazione.	30 giorni, salvo sostituzione o eliminazione anticipata.

La durata del cookie riguarda la memoria del browser, non la conservazione di ogni ordine o dato dell’account associato. Un cookie di segnalazione non promette da solo commissioni né determina ogni regola di idoneità.

Fornitori di autenticazione, pagamento e chat possono usare memorie proprie quando si caricano componenti o pagine. Durate e finalità dipendono dal fornitore. Non definiamo essenziale ogni tecnologia terza solo perché appare in una pagina.

Potete ispezionare, bloccare o eliminare cookie nelle impostazioni. Rimuovere un cookie di autenticazione può disconnettervi; rimuovere preferenze o dati di segnalazione può influire sulla funzione. Se la memoria non essenziale richiede consenso, deve essere soggetta alla scelta applicabile prima dell’uso. Ulteriori tracciamenti facoltativi sono soggetti alle informative e scelte di legge.

8. Accesso tramite terzi e assistenza in tempo reale

Il negozio offre accesso con Google, Facebook e Kakao. Caricando un componente di autenticazione, il browser può contattare il fornitore e trasmettere dati tecnici della richiesta. Se proseguite, riceviamo dati d’identità o autorizzazione resi disponibili per i permessi scelti, come identificativo, email o nome. Non riceviamo la password del terzo tramite il normale accesso sociale.

Potete controllare i permessi delle app collegate e revocarli presso il fornitore. Revocare non elimina automaticamente gli ordini NFXBUS né chiude l’account; richiedete separatamente tali azioni quando necessario.

L’assistenza in tempo reale usa Crisp. Nel negozio attuale lo script si carica quando richiedete chat, oppure potete aprire il link ospitato. Crisp può trattare conversazione, dati inseriti, allegati e dati tecnici o di sessione necessari. Potete invece usare un ticket disponibile o scrivere al nostro indirizzo. Non presumete che chiudere la finestra cancelli la conversazione.

Le informazioni dei fornitori sono disponibili nell’Informativa sulla privacy Google, nell’Informativa sulla privacy Meta, nell’Informativa sulla privacy Kakao e nell’Informativa sulla privacy Crisp.

9. Quando condividiamo dati

I dati sono condivisi solo nella misura appropriata alla finalità e secondo i requisiti applicabili:

Fornitori operativi: hosting, infrastruttura, supporto tecnico, comunicazioni e altri fornitori che aiutano a fornire o proteggere il sito, con accesso limitato al proprio ruolo.
Fornitori di pagamenti e liquidazioni: dati necessari ad autorizzare, confermare transazioni, rimborsare, valutare controversie o versare commissioni richieste.
Fornitori di autenticazione ed esecuzione: dati necessari all’accesso scelto, invito, attivazione o operazione sul servizio richiesta.
Partecipanti alle segnalazioni: se un ordine è attribuito a una segnalazione, i dati di commissione possono mostrare identificativo dell’account o email dell’acquirente, numero d’ordine, importo, commissione, stato e data. Non presumete che l’acquisto sia anonimo per il segnalante. Ciò non autorizza la divulgazione di carte, password o messaggi estranei.
Altri visitatori: dati inviati per recensioni pubbliche, distinti dall’assistenza privata.
Destinatari legali e professionali: autorità, tribunali, consulenti o controparti pertinenti quando necessario e lecito per obblighi, indagini su abusi o accertamento, esercizio o difesa di diritti.
Trasferimenti d’attività: in riorganizzazioni o trasferimenti leciti che incidono sull’attività, dati necessari possono essere divulgati con tutele appropriate e informazioni o scelte richieste.
Richiesta o consenso distinto: ulteriore divulgazione che richiedete o autorizzate validamente, quando necessario.

Cerchiamo di limitare la divulgazione ai dati pertinenti. L’accesso condiviso non autorizza a esporre l’intero account NFXBUS ad altri utenti. Se un fornitore opera indipendentemente dalle nostre istruzioni, si applicano anche i suoi obblighi e la sua informativa.

10. Durata di conservazione

I dati non devono essere conservati oltre il necessario per la finalità, comprese esigenze legali. La conservazione dipende da tipo e circostanze, non da un termine unico:

Dati dell’account e del profilo si usano finché necessari a gestire l’account e le richieste associate.
Ordini, pagamenti, rimborsi e commissioni possono restare necessari dopo il piano per contabilità, obblighi legali, antifrode o reclami irrisolti.
Messaggi e allegati si conservano secondo problema, seguito necessario e controversie o obblighi di preservazione; dettagli sensibili estranei non vanno conservati solo perché inclusi.
Segreti di autenticazione ed esecuzione devono essere accessibili solo per il fine necessario e rimossi o invalidati quando non servono più, salvo esigenza legale giustificata.
Log tecnici si conservano secondo finalità operative o di sicurezza ed eventuali incidenti da indagare.

Quando non servono più, i dati vanno eliminati o effettivamente anonimizzati. Backup o dati soggetti a conservazione legale possono seguire cicli distinti e non tornare all’uso ordinario senza fine valido. Potete chiedere i criteri applicati ai vostri dati. Chiudere l’account non promette eliminazione immediata di ogni dato; la sua permanenza non giustifica conservare tutto indefinitamente.

11. Trattamento internazionale

Il gestore ha sede a Hong Kong. Secondo funzione e fornitori, i dati possono essere trattati in altri paesi o regioni dove operano fornitori di infrastruttura, autenticazione, pagamento, supporto o esecuzione. Le loro leggi possono differire dalle vostre.

Se un trasferimento richiede garanzie o altro meccanismo giuridico, i requisiti devono essere soddisfatti prima. Secondo la legge, il meccanismo può comprendere decisioni di adeguatezza o garanzie contrattuali appropriate. Le tutele dipendono dal trasferimento e dalla legge. Contattateci per informazioni su trasferimenti pertinenti al vostro uso e garanzie o deroghe consentite.

12. Sicurezza e incidenti

Usiamo misure appropriate ai dati e rischi, comprese trasmissioni sicure, accessi autenticati, controlli di sessione e verifiche dei dati inviati. I processi sensibili di account e pagamento devono essere accessibili solo a persone e sistemi necessari. Queste misure non rendono completamente sicuro alcun servizio internet.

Proteggete credenziali e account email o del fornitore usato per accedere. Disconnettetevi dai dispositivi condivisi. Oscurate i dati sensibili nelle schermate ed evitate lavori riservati o documenti personali su account terzi condivisi senza sapere chi vi accede.

Se sospettate accessi non autorizzati o divulgazioni accidentali, contattateci rapidamente con dettagli pertinenti senza inviare altri segreti. Valuteremo l’incidente, adotteremo misure appropriate e informeremo persone o autorità quando la legge lo richiede.

13. Comunicazioni e scelte

Conferme d’ordine, istruzioni, messaggi di sicurezza, risposte e notifiche legali sono distinti dal marketing. Se inviamo marketing diretto, dobbiamo fornire informazioni e ottenere consensi di legge e permettere di interromperlo tramite il messaggio o canale di supporto.

Rifiutare marketing facoltativo non deve impedire acquisti estranei. Revocare il consenso non annulla ordini né impedisce messaggi necessari. Potete gestire anche memoria del browser, permessi di terzi e dati facoltativi del profilo. Accettare questa informativa non è un permesso globale di vendere dati o divulgarli ad annuncianti estranei.

14. Diritti sulla privacy

Secondo la legge pertinente, potete chiedere accesso ai dati e rettifica delle inesattezze. Altri diritti possono includere cancellazione, limitazione, opposizione a trattamenti specifici, portabilità e revoca del consenso. Esistono condizioni ed eccezioni; la revoca non annulla trattamenti leciti precedenti.

Se si applica il GDPR, potete contestare decisioni esclusivamente automatizzate con effetti giuridici o analogamente rilevanti e chiedere intervento umano nei casi previsti. Verifiche automatiche di idoneità o sicurezza non eliminano il riesame. Contattate l’assistenza se ritenete errata una restrizione.

Potete reclamare presso l’Ufficio del Commissario per la protezione dei dati personali di Hong Kong o l’autorità competente nella vostra giurisdizione. Ove applicabile, i contatti delle autorità UE sono disponibili presso il Comitato europeo per la protezione dei dati. Non occorre completare il nostro iter interno prima di usare rimedi di legge.

15. Come presentare una richiesta sulla privacy

Contattate l’assistenza ufficiale o scrivete all’indirizzo della Sezione 1. Indicate diritto o azione richiesti, account o email interessati e dettagli sufficienti per individuare i dati. Non occorre un altro acquisto. Non includete password, dati completi di carta o codici di verifica.

Possiamo chiedere dati proporzionati per verificare identità o rappresentanza prima di divulgare o cambiare dati personali. La verifica non deve raccogliere oltre il necessario. Per agire per altri può servire prova dell’autorizzazione. Possiamo oscurare dati altrui o spiegare limiti legali.

Rispondiamo nei termini legali. Se si applicano le regole di Hong Kong sull’accesso, il termine ordinario è 40 giorni dal ricevimento, fatte salve le disposizioni pertinenti. Con il GDPR il termine ordinario è un mese, con proroga notificata solo ove ammessa. Impossibilità o rifiuti devono essere spiegati secondo legge.

Le richieste sono gratuite quando la legge lo richiede. Eventuali costi ragionevoli altrimenti ammessi devono avere base giuridica ed essere spiegati. La cancellazione non esige necessariamente eliminare subito dati da preservare legalmente; spiegheremo l’effetto delle eccezioni. Non possiamo cancellare direttamente dati controllati indipendentemente da altri fornitori, ma possiamo indicare il percorso opportuno.

16. Minori e dati sensibili

Gli utenti devono soddisfare i requisiti di account e acquisto delle Condizioni di servizio. Se i dati di un minore richiedono autorizzazione genitoriale o altre garanzie, ciò si applica separatamente al trattamento. Una casella generale delle condizioni non dimostra automaticamente autorizzazione valida.

Se un genitore, tutore o utente ritiene che dati di un minore siano stati forniti senza base adeguata, contattateci per valutare e intervenire. Non inviate dati sensibili estranei alla funzione o al problema richiesto.

17. Modifiche dell’informativa

Possiamo aggiornare l’informativa con cambiamenti di servizi, fornitori o obblighi. La data identifica il documento; non prova che ogni utente esistente abbia ricevuto una notifica richiesta o dato nuovo consenso.

Modifiche sostanziali saranno comunicate in modo appropriato all’effetto e ai requisiti. Se un nuovo fine richiede consenso aggiuntivo, deve precedere il trattamento. Continuare la navigazione non fornisce da solo il consenso libero e specifico richiesto.

18. Contatti e informazioni correlate

Contatto privacy: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Contrassegnate le richieste scritte «Richiesta sulla privacy» o contattate l’assistenza NFXBUS tramite il sito ufficiale.

Per condizioni commerciali consultate le Condizioni di servizio e la Politica sui rimborsi. Questi documenti non riducono i diritti legali sulla privacy. Questa è la versione italiana dell’informativa.