Informativa sulla privacy

La presente Informativa sulla privacy stabilisce le regole per la memorizzazione dei dati sui dispositivi degli Utenti e per l'accesso a tali dati da parte di chi utilizza il Servizio per le prestazioni fornite per via elettronica dal Titolare, nonché le regole per la raccolta e il trattamento dei dati personali degli Utenti, forniti da questi ultimi personalmente e volontariamente tramite gli strumenti disponibili nel Servizio.

La presente Informativa sulla privacy è parte integrante dei Termini di servizio, che stabiliscono le regole, i diritti e gli obblighi degli Utenti del Servizio.

§1 Definizioni

  • Servizio - il sito «drinkify.pl», raggiungibile all'indirizzo https://drinkify.pl

  • Servizio esterno - i siti di partner, fornitori o destinatari di servizi che collaborano con il Titolare

  • Gestore del Servizio / Titolare - il gestore del Servizio e titolare del trattamento (di seguito il Titolare) è una persona fisica che fornisce prestazioni per via elettronica tramite il Servizio

  • Utente - una persona fisica per la quale il Titolare fornisce prestazioni per via elettronica tramite il Servizio.

  • Dispositivo - un dispositivo elettronico dotato di software attraverso il quale l'Utente accede al Servizio

  • Cookie - dati testuali memorizzati sotto forma di file sul Dispositivo dell'Utente

  • GDPR - Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)

  • Dati personali - qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale

  • Trattamento - qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

  • Limitazione del trattamento - il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro

  • Profilazione - qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica

  • Consenso - il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento

  • Violazione della protezione dei dati personali - la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

  • Pseudonimizzazione - il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile

  • Anonimizzazione - il trattamento irreversibile dei dati che distrugge o sovrascrive i «dati personali» in modo da rendere impossibile identificare un record o attribuirlo a un determinato Utente o a una determinata persona fisica.

§2 Responsabile della protezione dei dati

Ai sensi dell'art. 37 del GDPR, il Titolare non ha nominato un Responsabile della protezione dei dati.

Per le questioni relative al trattamento dei dati, compresi i dati personali, ti invitiamo a rivolgerti direttamente al Titolare.

§3 Tipi di cookie

  • Cookie interni - file inseriti e letti sul Dispositivo dell'Utente dal sistema informatico del Servizio

  • Cookie esterni - file inseriti e letti sul Dispositivo dell'Utente dai sistemi informatici dei Servizi esterni. Gli script dei Servizi esterni che possono inserire cookie sui Dispositivi degli Utenti sono stati integrati consapevolmente nel Servizio tramite script e prestazioni messi a disposizione e installati nel Servizio

  • Cookie di sessione - file inseriti e letti sul Dispositivo dell'Utente dal Servizio durante una singola sessione del Dispositivo. Al termine della sessione i file vengono eliminati dal Dispositivo dell'Utente.

  • Cookie permanenti - file inseriti e letti sul Dispositivo dell'Utente dal Servizio fino alla loro cancellazione manuale. I file non vengono eliminati automaticamente al termine della sessione del Dispositivo, a meno che il Dispositivo dell'Utente non sia impostato per eliminare i cookie al termine della sessione.

§4 Sicurezza della memorizzazione dei dati

  • Meccanismi di memorizzazione e lettura dei cookie - I meccanismi di memorizzazione, lettura e scambio di dati tra i cookie salvati sul Dispositivo dell'Utente e il Servizio sono realizzati tramite i meccanismi integrati dei browser web e non consentono di raccogliere altri dati dal Dispositivo dell'Utente né dati di altri siti visitati dall'Utente, compresi dati personali o informazioni riservate. È inoltre praticamente escluso il trasferimento sul Dispositivo dell'Utente di virus, trojan o altri worm.

  • Cookie interni - i cookie utilizzati dal Titolare sono sicuri per i Dispositivi degli Utenti e non contengono script, contenuti o informazioni che possano mettere a rischio la sicurezza dei dati personali o la sicurezza del Dispositivo utilizzato dall'Utente.

  • Cookie esterni - il Titolare adotta tutte le misure possibili per verificare e selezionare i partner del Servizio nell'ottica della sicurezza degli Utenti. Il Titolare sceglie partner noti, di grandi dimensioni e con una reputazione pubblica consolidata a livello mondiale. Non ha tuttavia il pieno controllo sul contenuto dei cookie dei partner esterni. Nei limiti consentiti dalla legge, il Titolare non è responsabile della sicurezza dei cookie, del loro contenuto né del loro utilizzo conforme alla licenza da parte degli script dei Servizi esterni installati nel Servizio. L'elenco dei partner è riportato più avanti nella presente Informativa sulla privacy.

  • Controllo sui cookie

  • Rischi a carico dell'Utente - Il Titolare adotta tutte le misure tecniche possibili per garantire la sicurezza dei dati contenuti nei cookie. Va tuttavia considerato che la sicurezza di tali dati dipende da entrambe le parti, quindi anche dal comportamento dell'Utente. Il Titolare non risponde dell'intercettazione di tali dati, del furto della sessione dell'Utente o della loro cancellazione a seguito di azioni consapevoli o inconsapevoli dell'Utente, di virus, trojan o altri spyware con cui il Dispositivo dell'Utente è o è stato infettato. Per proteggersi da questi rischi gli Utenti dovrebbero seguire le regole di un uso sicuro di internet.

  • Conservazione dei dati personali - Il Titolare dichiara di fare tutto il possibile affinché i dati personali inseriti volontariamente dagli Utenti siano al sicuro, che l'accesso a essi sia limitato e avvenga in modo conforme alle finalità del trattamento. Il Titolare dichiara inoltre di fare tutto il possibile per proteggere i dati in suo possesso dalla perdita, applicando adeguate misure di sicurezza fisiche e organizzative.

  • Conservazione delle password - Il Titolare dichiara che le password sono conservate in forma cifrata secondo gli standard e le linee guida più recenti in materia. La decifrazione delle password degli account creati nel Servizio è praticamente impossibile.

§5 Finalità per cui vengono utilizzati i cookie

  • Miglioramento e semplificazione dell'accesso al Servizio
  • Personalizzazione del Servizio per gli Utenti
  • Possibilità di accedere al Servizio
  • Elaborazione di statistiche (utenti, numero di visite, tipi di dispositivi, connessione, ecc.)

§6 Finalità del trattamento dei dati personali

I dati personali forniti volontariamente dagli Utenti sono trattati per una delle seguenti finalità:

  • Fornitura di prestazioni per via elettronica:
    • Registrazione e gestione dell'account Utente nel Servizio e delle funzioni a esso collegate
    • Servizio di newsletter (compreso l'invio di contenuti promozionali previo consenso)
  • Comunicazione tra il Titolare e gli Utenti in merito al Servizio e alla protezione dei dati
  • Tutela del legittimo interesse del Titolare

I dati raccolti in forma anonima e automatica sugli Utenti sono trattati per una delle seguenti finalità:

  • Elaborazione di statistiche
  • Tutela del legittimo interesse del Titolare

§7 Cookie dei Servizi esterni

Nel Servizio il Titolare utilizza script JavaScript e componenti web di partner che possono inserire propri cookie sul Dispositivo dell'Utente. Ricorda che nelle impostazioni del tuo browser puoi decidere autonomamente quali cookie i singoli siti possono utilizzare. Di seguito l'elenco dei partner o delle loro prestazioni integrate nel Servizio che possono inserire cookie:

Le prestazioni fornite da terzi sono al di fuori del controllo del Titolare. Tali soggetti possono modificare in qualsiasi momento le proprie condizioni di servizio, le informative sulla privacy, le finalità del trattamento e le modalità di utilizzo dei cookie.

§8 Tipi di dati raccolti

Il Servizio raccoglie dati sugli Utenti. Una parte dei dati viene raccolta in modo automatico e anonimo, un'altra parte è costituita da dati personali che gli Utenti forniscono volontariamente al momento dell'iscrizione alle singole prestazioni offerte dal Servizio.

Dati anonimi raccolti automaticamente:

  • Indirizzo IP
  • Tipo di browser
  • Risoluzione dello schermo
  • Posizione approssimativa
  • Pagine del Servizio aperte
  • Tempo trascorso su una pagina del Servizio
  • Tipo di sistema operativo
  • Indirizzo della pagina precedente
  • Indirizzo della pagina di provenienza
  • Lingua del browser
  • Velocità della connessione a internet
  • Fornitore di servizi internet
  • Dati demografici (età, sesso)

Dati raccolti in fase di registrazione:

  • Indirizzo email
  • Indirizzo IP (raccolto automaticamente)

Dati raccolti in fase di iscrizione alla newsletter

  • Indirizzo email
  • Indirizzo IP (raccolto automaticamente)

Una parte dei dati (senza dati identificativi) può essere memorizzata nei cookie. Una parte dei dati (senza dati identificativi) può essere trasmessa al fornitore del servizio di statistiche.

§9 Accesso di terzi ai dati personali

In linea di principio il Titolare è l'unico destinatario dei dati personali forniti dagli Utenti. I dati raccolti nell'ambito delle prestazioni fornite non vengono comunicati a terzi né venduti.

Possono avere accesso ai dati (di norma sulla base di un contratto di responsabilità del trattamento) i soggetti responsabili della fornitura dell'infrastruttura e delle prestazioni necessarie al funzionamento del Servizio, ossia:

  • Le società di hosting che forniscono al Titolare l'hosting o le prestazioni a esso collegate
  • Le società che gestiscono i pagamenti online per i beni o le prestazioni offerti nel Servizio (quando nel Servizio viene effettuato un acquisto)

Responsabilità del trattamento dei dati personali - hosting, VPS o server dedicato

Per il funzionamento del Servizio il Titolare si avvale delle prestazioni di un fornitore esterno di hosting, VPS o server dedicati - OVH sp. z o.o.. Tutti i dati raccolti e trattati nel Servizio sono conservati e trattati nell'infrastruttura del fornitore al di fuori dell'Unione europea. È possibile che il personale del fornitore acceda ai dati nell'ambito di interventi di manutenzione. L'accesso a tali dati è disciplinato dal contratto tra il Titolare e il fornitore.

Trattamento dei dati nei pagamenti online

In caso di pagamento online l'Utente inserisce tutti i dati di pagamento direttamente presso il soggetto che gestisce il pagamento - Stripe. Alcuni dati selezionati, necessari alla gestione della transazione, vengono poi trasmessi da tale soggetto al Titolare. La trasmissione dei dati è disciplinata dal contratto tra il Titolare e il fornitore.

§10 Modalità di trattamento dei dati personali

Dati personali forniti volontariamente dagli Utenti:

  • I dati personali vengono trasferiti al di fuori dell'Unione europea. Il trasferimento al di fuori dell'UE deriva dall'utilizzo di prestazioni di soggetti extra-UE oppure da una pubblicazione conseguente a un'azione dell'Utente stesso (ad esempio la scrittura di un commento o di un contenuto), per effetto della quale i dati diventano accessibili a tutti i visitatori del Servizio. Qualora i dati personali vengano trasferiti al di fuori dell'UE o il loro trattamento venga ivi esternalizzato, il trattamento avviene sulla base di un contratto tra il Titolare e il fornitore.
  • I dati personali non vengono utilizzati per processi decisionali automatizzati (profilazione).
  • I dati personali non vengono venduti a terzi.

Dati anonimi raccolti automaticamente (senza dati personali):

  • I dati anonimi (senza dati personali) vengono trasferiti al di fuori dell'Unione europea.
  • I dati anonimi (senza dati personali) non vengono utilizzati per processi decisionali automatizzati (profilazione).
  • I dati anonimi (senza dati personali) non vengono venduti a terzi.

§11 Basi giuridiche del trattamento dei dati personali

Il Servizio raccoglie e tratta i dati degli Utenti sulla base di:

  • Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)
    • art. 6, par. 1, lett. al'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
    • art. 6, par. 1, lett. bil trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso
    • art. 6, par. 1, lett. fil trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi
  • Legge polacca del 10 maggio 2018 sulla protezione dei dati personali (Gazzetta Ufficiale 2018, pos. 1000)
  • Legge polacca del 16 luglio 2004 - Codice delle telecomunicazioni (Gazzetta Ufficiale 2004 n. 171, pos. 1800)
  • Legge polacca del 4 febbraio 1994 sul diritto d'autore e sui diritti connessi (Gazzetta Ufficiale 1994 n. 24, pos. 83)

§12 Durata del trattamento dei dati personali

Dati personali forniti volontariamente dagli Utenti:

In linea di principio i dati personali indicati sono conservati solo per il periodo in cui il Titolare fornisce la prestazione. Vengono cancellati o anonimizzati entro 30 giorni dalla cessazione della prestazione (ad esempio cancellazione di un account Utente registrato, disiscrizione dalla lista della newsletter, ecc.)

Fa eccezione la situazione che richieda di tutelare le finalità legittime di un ulteriore trattamento di tali dati da parte del Titolare. In tal caso il Titolare conserva i dati indicati, a partire dalla richiesta di cancellazione dell'Utente, per non più di 3 anni, qualora l'Utente abbia violato i Termini del Servizio o sussista il sospetto di una tale violazione

Dati anonimi raccolti automaticamente (senza dati personali):

I dati statistici anonimi, che non costituiscono dati personali, sono conservati dal Titolare a tempo indeterminato per l'elaborazione di statistiche sul Servizio

§13 Diritti degli Utenti in relazione al trattamento dei dati personali

Gli Utenti hanno i seguenti diritti:

  • Diritto di accesso Gli Utenti hanno diritto di accedere ai propri dati personali, esercitabile mediante richiesta rivolta al Titolare

  • Diritto di rettifica Gli Utenti hanno diritto di ottenere dal Titolare la rettifica senza ingiustificato ritardo dei dati personali inesatti e/o l'integrazione dei dati personali incompleti, esercitabile mediante richiesta rivolta al Titolare

  • Diritto di cancellazione Gli Utenti hanno diritto di ottenere dal Titolare la cancellazione senza ingiustificato ritardo dei propri dati personali, esercitabile mediante richiesta rivolta al Titolare. Per gli account Utente la cancellazione consiste nell'anonimizzazione dei dati che permettono di identificare l'Utente. Il Titolare si riserva di sospendere l'esecuzione di una richiesta di cancellazione per tutelare il proprio legittimo interesse (ad esempio quando l'Utente ha violato i Termini o i dati provengono dalla corrispondenza). Per il servizio di newsletter l'Utente può cancellare autonomamente i propri dati personali tramite il link presente in ogni email inviata.

  • Diritto di limitazione di trattamento Gli Utenti hanno diritto di limitare il trattamento dei dati personali nei casi indicati dall'art. 18 del GDPR, tra l'altro in caso di contestazione dell'esattezza dei dati personali; è esercitabile mediante richiesta rivolta al Titolare

  • Diritto alla portabilità dei dati Gli Utenti hanno diritto di ricevere dal Titolare i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico; è esercitabile mediante richiesta rivolta al Titolare

  • Diritto di opposizione Gli Utenti hanno diritto di opporsi al trattamento dei propri dati personali nei casi indicati dall'art. 21 del GDPR; è esercitabile mediante richiesta rivolta al Titolare

  • Diritto di reclamo Gli Utenti hanno diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali.

§14 Contatti con il Titolare

Il Titolare è raggiungibile attraverso uno dei seguenti canali

§15 Requisiti del Servizio

  • La limitazione della memorizzazione dei cookie e dell'accesso a essi sul Dispositivo dell'Utente può comportare il funzionamento non corretto di alcune funzioni del Servizio.

  • Il Titolare non si assume alcuna responsabilità per le funzioni del Servizio che non funzionino correttamente qualora l'Utente limiti in qualsiasi modo la possibilità di memorizzare e leggere i cookie.

§16 Link esterni

Il Servizio può contenere - in articoli, contenuti, voci o commenti degli Utenti - link a siti esterni con i quali il gestore del Servizio non collabora. Tali link e le pagine o i file a cui rimandano possono essere pericolosi per il Dispositivo dell'Utente o mettere a rischio la sicurezza dei suoi dati. Il Titolare non risponde dei contenuti esterni al Servizio.

§17 Modifiche dell'Informativa sulla privacy

  • Il Titolare si riserva di modificare in qualsiasi momento la presente Informativa sulla privacy senza informarne gli Utenti, per quanto riguarda l'utilizzo di dati anonimi o l'impiego dei cookie.

  • Il Titolare si riserva di modificare in qualsiasi momento la presente Informativa sulla privacy per quanto riguarda il trattamento dei dati personali; gli Utenti titolari di un account o iscritti alla newsletter ne saranno informati via email entro 7 giorni dalla modifica. L'ulteriore utilizzo delle prestazioni significa che l'Utente ha preso atto e accettato le modifiche dell'Informativa sulla privacy. Se l'Utente non è d'accordo con le modifiche, deve cancellare il proprio account nel Servizio o disiscriversi dalla newsletter.

  • Le modifiche dell'Informativa sulla privacy sono pubblicate in questa pagina del Servizio.

  • Le modifiche entrano in vigore con la loro pubblicazione.