Informativa sulla privacy e protezione dei dati personali

Dati identificativi e di contatto

Durante la registrazione dell'account, raccogliamo informazioni di base come nome, cognome, indirizzo e-mail, numero di telefono e data di nascita. La verifica dell'età è un requisito legale assoluto in Polonia – l'accesso alla piattaforma è consentito esclusivamente a persone che hanno compiuto 18 anni. Questi dati ci permettono di creare un profilo utente unico, garantirgli un accesso sicuro ai servizi e consentire una rapida comunicazione tecnica.

Dati tecnici e log di sistema

Durante ogni interazione con il servizio, i nostri server registrano automaticamente dati tecnici come l'indirizzo IP, il tipo di dispositivo, la versione del browser, il sistema operativo e la durata della sessione. Queste informazioni sono essenziali per monitorare la stabilità della piattaforma, rilevare eventuali tentativi di intrusione e ottimizzare la visualizzazione dei contenuti in base alle specifiche tecniche dell'hardware dell'utente.

Dati di utilizzo e interazioni

Trattiamo informazioni su quali funzioni utilizzi più frequentemente, per quanto tempo rimani in determinate sezioni del servizio e quali azioni intraprendi. Se utilizzi servizi che richiedono transazioni finanziarie, trattiamo anche dati sullo stato delle transazioni, sebbene i dettagli di pagamento specifici siano solitamente isolati e gestiti da operatori di pagamento certificati per garantire il massimo livello di protezione finanziaria.

Il trattamento dei dati sulla nostra piattaforma avviene in conformità all'art. 6 del GDPR e si basa sui seguenti fondamenti:

• Esecuzione del contratto: Quando i dati sono necessari per la fornitura dei servizi a cui l'utente ha aderito.
• Obbligo legale: Quando le leggi polacche ci impongono la verifica dell'identità, dell'età o la segnalazione di determinati eventi.
• Legittimo interesse: Al fine di garantire la sicurezza della rete, prevenire frodi e migliorare i nostri strumenti tecnici.
• Consenso dell'utente: Nel caso di servizi aggiuntivi volontari, come l'iscrizione a newsletter.

Utilizziamo i dati raccolti per:

• La corretta gestione del tuo account e la verifica delle autorizzazioni.
• Fornire un supporto tecnico efficiente e risolvere i problemi segnalati dall'utente.
• Analisi delle prestazioni del servizio per introdurre innovazioni e miglioramenti ergonomici.
• Protezione dalle minacce informatiche e da azioni che violano il regolamento della piattaforma.
• Soddisfare i requisiti normativi in materia di trasparenza e reporting in Polonia.

Conserviamo i dati personali solo per il tempo necessario a raggiungere gli scopi per cui sono stati raccolti, o per il tempo richiesto dalle leggi polacche (es. norme fiscali, prescrizione dei reclami). Trascorso il periodo di conservazione, i dati vengono eliminati in modo permanente e sicuro o sottoposti a un processo di anonimizzazione che impedisce di riassegnare le informazioni a una specifica persona fisica.

Non vendiamo né affittiamo mai i dati dei nostri utenti a entità commerciali. Le informazioni possono essere trasmesse solo a fornitori di servizi tecnici affidabili (es. operatori di server, aziende IT che gestiscono sistemi di sicurezza), che agiscono per nostro conto sulla base di accordi di trattamento dei dati. In situazioni previste dalla legge, potremmo essere obbligati a condividere i dati con le forze dell'ordine polacche o altre istituzioni statali autorizzate.

La maggior parte dei processi di trattamento avviene all'interno dello Spazio Economico Europeo. In casi eccezionali, quando utilizziamo servizi di fornitori di tecnologia globali, potrebbe verificarsi un trasferimento di dati al di fuori del SEE. In tali situazioni, applichiamo sempre le clausole contrattuali standard approvate dalla Commissione Europea e ulteriori garanzie tecniche per assicurare un livello di protezione dei dati equivalente agli standard del GDPR.

Adottiamo misure tecniche avanzate per proteggere i dati da distruzione accidentale, perdita, modifiche non autorizzate o accesso da parte di terzi. Queste includono:

• Crittografia delle connessioni tramite certificati SSL/TLS.
• Sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS).
• Audit di sicurezza regolari e test di penetrazione.
• Controllo rigoroso dell'accesso per i dipendenti, basato sul principio del privilegio minimo. L'utente è inoltre responsabile della sicurezza dei propri dati utilizzando password complesse e non condividendo le credenziali di accesso con terzi.

Secondo le disposizioni del GDPR, ogni utente ha una serie di diritti che possono essere esercitati contattandoci direttamente:

• Diritto di accesso ai dati: Puoi ricevere informazioni su quali dati trattiamo.
• Diritto di rettifica: Hai il diritto di correggere informazioni inesatte o obsolete.
• Diritto alla cancellazione dei dati (“diritto all'oblio”): In casi specifici, puoi richiedere la cancellazione permanente dei dati.
• Diritto alla limitazione del trattamento: Puoi richiedere la sospensione delle operazioni sui tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati: Puoi ricevere i tuoi dati in un formato strutturato.
• Diritto di opposizione: Hai il diritto di opporti al trattamento dei dati basato sull'interesse legittimo.

Per esercitare i tuoi diritti o chiarire dubbi sul trattamento dei dati, ti preghiamo di contattarci via e-mail all'indirizzo: [email protected]. Ogni richiesta viene analizzata individualmente e le risposte vengono fornite senza indebito ritardo, non oltre un mese dal ricevimento della richiesta.

Il nostro approccio alla protezione dei dati si evolve con lo sviluppo della piattaforma. Qualsiasi modifica a questa politica sarà immediatamente pubblicata su questa pagina. Si consiglia di consultare regolarmente il contenuto del documento per essere sempre aggiornati sulla protezione dei propri diritti e delle informazioni personali.