Privacy Policy

Ultimo aggiornamento: 12/12/2025

1. Titolare del trattamento

Titolare del trattamento: ditta individuale, nome commerciale “BlackSheep”.
P.IVA: 04898230612.
Email: info@blacksheeptrade.com.
PEC per comunicazioni formali: blacksheep.vm@pec.it.
DPO: non nominato, salvo diversa indicazione sul Sito.

2. Dati personali trattati

2.1 Dati forniti dall’utente

Nome, cognome, email, dati account, dati di fatturazione, dati ordine, messaggi inviati tramite form, richieste di supporto, comunicazioni e altri dati inseriti volontariamente dall’utente.

2.2 Dati raccolti automaticamente

Indirizzo IP, user agent, log tecnici, pagine visitate, data/ora, eventi tecnici, dati di sicurezza, cookie tecnici e cookie necessari ai pagamenti, come descritto nella Cookie Policy.

2.3 Dati tecnici per licenza, sicurezza e antifrode

Se l’utente utilizza il Software, possono essere trattati identificativi licenza, identificativi tecnici del terminale/piattaforma, dati diagnostici, versione del software e, se previsti e strettamente necessari, identificativi del conto trading associato alla licenza, come login/server o altri dati tecnici necessari per verifica licenza, antifrode, sicurezza e supporto.

2.4 Dati di pagamento

I dati di pagamento sono normalmente trattati dai provider di pagamento, quali Stripe e/o PayPal, come titolari autonomi secondo le rispettive informative. Il Sito può ricevere dati limitati relativi all’esito del pagamento, transazione, importo, stato ordine e riferimenti amministrativi.

3. Finalità e basi giuridiche

  • Contatti, richieste e supporto: gestione richieste, assistenza e comunicazioni. Base giuridica: misure precontrattuali/contratto e/o legittimo interesse.

  • Account e area riservata: creazione, gestione account, accesso e sicurezza. Base giuridica: contratto/misure precontrattuali.

  • Ordini, pagamenti e consegna: gestione ordini, pagamenti, download, licenze, fatturazione e adempimenti fiscali/contabili. Base giuridica: contratto e obbligo legale.

  • Licenza, antifrode e sicurezza: verifica licenze, prevenzione abusi, protezione del software e sicurezza dei sistemi. Base giuridica: contratto e legittimo interesse.

  • Marketing/newsletter: comunicazioni promozionali previo consenso quando richiesto; ove applicabile, soft spam per prodotti/servizi analoghi con opt-out semplice e gratuito.

  • Difesa dei diritti: gestione contestazioni, recupero crediti, prevenzione frodi e tutela giudiziale/stragiudiziale. Base giuridica: legittimo interesse e obbligo legale ove applicabile.

  • Cookie: cookie tecnici e necessari ai pagamenti come indicato nella Cookie Policy; eventuali cookie non necessari saranno utilizzati solo previo consenso ove richiesto.

4. Natura del conferimento

Il conferimento dei dati necessari per account, acquisto, pagamento, download, licenza e supporto è necessario per usufruire dei servizi richiesti. Il conferimento per finalità di marketing è facoltativo e revocabile in qualsiasi momento.

5. Destinatari e categorie di soggetti

I dati possono essere trattati da fornitori di servizi IT/hosting, email, assistenza, manutenzione, sicurezza, licenza, pagamento, consulenti fiscali/legali e autorità pubbliche nei casi previsti dalla legge. Tali soggetti possono operare come responsabili del trattamento, titolari autonomi o soggetti autorizzati, secondo il caso.

I provider di pagamento, ad esempio Stripe e PayPal, operano normalmente come titolari autonomi secondo le rispettive informative. Non è prevista diffusione indiscriminata dei dati.

6. Trasferimenti extra SEE

Eventuali trasferimenti di dati verso Paesi al di fuori dello Spazio Economico Europeo avvengono nel rispetto della normativa applicabile, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altri strumenti idonei e, ove necessario, misure supplementari.

7. Sicurezza

Sono adottate misure tecniche e organizzative adeguate per ridurre i rischi di perdita, accesso non autorizzato, uso improprio, modifica o divulgazione non autorizzata dei dati. Nessun sistema può tuttavia garantire sicurezza assoluta.

8. Periodi di conservazione

  • Contatti/supporto: fino a 12 mesi dall’ultima interazione, salvo necessità di gestione contenzioso o obblighi di legge.

  • Account: per la durata dell’account e fino a 24 mesi dalla chiusura, salvo obblighi di legge o difesa di diritti.

  • Ordini, fatture, contabilità e adempimenti fiscali: fino a 10 anni o diversi termini previsti dalla legge.

  • Dati licenza, sicurezza e antifrode: di regola fino a 24 mesi dalla cessazione del rapporto, salvo necessità legate a sicurezza, prevenzione frodi, abuso o contenzioso.

  • Log tecnici: per il tempo necessario a sicurezza, diagnostica e prevenzione abusi, indicativamente fino a 12 mesi salvo esigenze ulteriori documentate.

  • Marketing: fino a revoca del consenso/opposizione, con pulizia periodica indicativamente entro 24 mesi dall’ultima interazione significativa.

9. Diritti dell’interessato

L’utente può esercitare i diritti previsti dalla normativa applicabile: accesso, rettifica, cancellazione nei casi previsti, limitazione, portabilità ove applicabile, opposizione, opposizione al marketing e revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti: info@blacksheeptrade.com.

10. Reclamo

L’utente può proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del Paese di residenza abituale, luogo di lavoro o luogo della presunta violazione.

11. Minori

I servizi sono destinati a persone maggiorenni (18+). Non è previsto il trattamento consapevole di dati di minori. Se si ritiene che siano stati forniti dati di minori, è possibile contattare il Titolare per richiederne la verifica e, ove applicabile, la cancellazione.

12. Processi decisionali automatizzati

Non sono previsti processi decisionali automatizzati aventi effetti giuridici sull’utente ai sensi della normativa privacy. La verifica tecnica della licenza può determinare l’abilitazione o disabilitazione dell’accesso al Software secondo contratto, ma l’utente può contattare il supporto in caso di errori, blocchi o anomalie.

13. Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere aggiornata per modifiche normative, tecniche o operative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di ultimo aggiornamento.

1) Data Controller

Data Controller: individual business; trade name “BlackSheep”.

VAT No.: 04898230612.

Contacts: info@blacksheeptrade.com.

PEC, if used for formal communications: blacksheep.vm@pec.it.

Geographical address (Professional’s registered office/domicile): indicated in the Terms and Conditions / Legal Notice published on the Website.

DPO: no Data Protection Officer has been appointed unless otherwise indicated on the Website.

2) Data processed

A) Data provided by the user: name, surname, email and other data entered in forms; account data; order and administrative data; communications and support requests.

B) Data collected automatically: IP address, user agent, technical logs, pages visited, date/time, technical events; technical cookies and cookies necessary for payments, as described in the Cookie Policy.

C) Technical data for license and security, if the Software is used: license identifiers, technical identifiers of terminal/platform, diagnostic data and, where strictly necessary, identifiers of the trading account associated with the license, such as login/server, limited to license verification, anti-fraud and security purposes.

3) Purposes and legal bases of processing

3.1 Contacts, requests and support: management of requests, assistance and communications. Legal basis: performance of pre-contractual/contractual measures and/or legitimate interest.

3.2 Account: creation and management of the account and access to the reserved area. Legal basis: contract/pre-contractual measures.

3.3 Orders and delivery of digital content: order management, payments, delivery of downloads/licenses, administrative management and tax/accounting obligations. Legal basis: contract and legal obligation.

3.4 License, anti-fraud and security: license verification, abuse prevention, security of systems and services. Legal basis: contract and legitimate interest in security and fraud prevention.

3.5 Marketing: newsletters and promotional communications. Legal basis: consent where required; where applicable, communications relating to similar products/services (“soft spam”) with simple and free opt-out.

3.6 Cookies: the Website uses technical cookies and cookies necessary for payments (Stripe/PayPal) as described in the Cookie Policy. At present, profiling/marketing cookies and non-necessary analytics cookies are not used.

4) Nature of provision

Providing data is necessary to create an account, make purchases, receive digital content/licenses and use support. Providing data for marketing purposes is optional and may be withdrawn at any time.

5) Recipients and categories of subjects that may process data

Data may be processed by IT/hosting providers, email, support and maintenance service providers (as processors where applicable), consultants such as accountants or lawyers, and public authorities in cases provided by law. Payment providers such as Stripe and PayPal normally operate as independent data controllers according to their own privacy notices. Data are not publicly disclosed.

6) Transfers outside the EEA

Any transfers of data to countries outside the European Economic Area take place in compliance with applicable law, based on adequacy decisions or appropriate contractual instruments, such as Standard Contractual Clauses, and, where necessary, supplementary measures.

7) Security

Appropriate technical and organizational measures are adopted to reduce risks of loss, unauthorized access or unlawful processing.

8) Retention periods

Contacts/support: up to 12 months from the last interaction, unless needed for dispute management or legal obligations.

Account: for the duration of the account and up to 24 months after closure, unless legal obligations or defense of rights require otherwise.

Orders/accounting/tax records: up to 10 years, or different terms provided by law.

License/security data: generally up to 24 months, unless needed for security, fraud prevention or disputes.

Marketing: until consent withdrawal/opposition; periodic cleaning generally within 24 months from the last significant interaction.

9) Data subject rights

The user may exercise the rights provided by applicable law, including access, rectification, deletion where applicable, restriction, portability where applicable, objection including to marketing, and withdrawal of consent. To exercise rights: info@blacksheeptrade.com.

10) Complaint

The user may lodge a complaint with the Italian Data Protection Authority or the competent authority of the country of habitual residence, place of work or place of the alleged infringement.

11) Minors

The services are intended for adults aged 18 or older. There is no intentional processing of minors’ data.

12) Updates to the Privacy Policy

This Privacy Policy may be updated. The updated version will be published on the Website with the date of last update.