Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento dei dati personali è:

Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice NIP: 5512649924 E-mail: kontakt@eppwr.pl Telefono: +48 572 892 922

Non abbiamo nominato un responsabile della protezione dei dati. Per tutte le questioni relative ai dati personali, contattaci all’indirizzo e-mail sopra indicato.

2. I nostri due ruoli

Questa distinzione è importante per comprendere l’intera Informativa.

In qualità di titolare del trattamento trattiamo i dati delle persone che ci contattano tramite il sito, ne utilizzano le funzioni o rappresentano i nostri clienti e contraenti. A tali dati si applicano le sezioni 3–9.

In qualità di responsabile del trattamento gestiamo i dati che il cliente inserisce nella propria istanza dell’applicazione EPPWR, compresi i dati dei rappresentanti dei suoi fornitori. Il titolare di tali dati è il cliente e noi li trattiamo esclusivamente su sua istruzione documentata, in base a un accordo sul trattamento dei dati. A tali dati si applica la sezione 10.

3. Finalità, basi giuridiche e periodi di conservazione

Finalità Base giuridica Periodo di conservazione
Risposta a una richiesta inviata tramite il modulo di contatto, a una richiesta di richiamata o a un’e-mail art. 6, par. 1, lett. f), RGPD — il nostro legittimo interesse a gestire la corrispondenza fino alla conclusione della corrispondenza e successivamente per 12 mesi
Prenotazione e svolgimento di una presentazione dell’applicazione art. 6, par. 1, lett. b), RGPD — misure precontrattuali fino a 12 mesi dalla data della presentazione
Compilazione del questionario di valutazione preliminare degli obblighi previsti dal regolamento (UE) 2025/40 sugli imballaggi e i rifiuti di imballaggio art. 6, par. 1, lett. f), RGPD — messa a disposizione e miglioramento delle funzioni del sito fino a 12 mesi
Conclusione ed esecuzione del contratto di licenza e manutenzione dell’istanza art. 6, par. 1, lett. b), RGPD — esecuzione del contratto; per i rappresentanti del cliente, art. 6, par. 1, lett. f), RGPD per la durata del contratto
Emissione e conservazione dei documenti contabili art. 6, par. 1, lett. c), RGPD — obbligo legale derivante dalla normativa fiscale e contabile 5 anni dalla fine dell’anno civile in cui è scaduto il termine di pagamento dell’imposta
Gestione dei reclami art. 6, par. 1, lett. c) e f), RGPD fino a 12 mesi dalla conclusione della procedura di reclamo
Accertamento, esercizio o difesa di diritti art. 6, par. 1, lett. f), RGPD fino alla scadenza del termine di prescrizione
Analisi del traffico sul sito art. 6, par. 1, lett. a), RGPD — il tuo consenso fino alla revoca del consenso, non oltre il periodo indicato nella sezione 7
Marketing mediante strumenti pubblicitari art. 6, par. 1, lett. a), RGPD — il tuo consenso fino alla revoca del consenso
Garanzia della sicurezza e prevenzione degli abusi, compresi i log del server art. 6, par. 1, lett. f), RGPD 90 giorni

4. Quali dati raccogliamo

Dal modulo di contatto: nome e cognome, indirizzo e-mail, facoltativamente numero di telefono e ragione sociale, contenuto del messaggio ed eventuale file che decidi di allegare.

Dalla richiesta di richiamata: numero di telefono e fascia oraria preferita per il contatto.

Dalla prenotazione della presentazione: nome e cognome, indirizzo e-mail, ragione sociale, data scelta.

Dal questionario sul regolamento (UE) 2025/40 sugli imballaggi e i rifiuti di imballaggio: le risposte fornite e, se chiedi l’invio del risultato, l’indirizzo e-mail.

Automaticamente: indirizzo IP, informazioni sul browser e sul sistema operativo, data e ora della visita, indirizzi delle sottopagine visitate, indirizzo della pagina di provenienza.

Dai clienti: dati di registrazione dell’impresa, dati di contatto delle persone autorizzate a utilizzare l’applicazione, dati di fatturazione.

Il conferimento dei dati è facoltativo, ma necessario per utilizzare una determinata funzione o concludere un contratto. Nei moduli abbiamo contrassegnato i campi obbligatori.

5. A chi comunichiamo i dati

I dati possono essere comunicati:

  • ai fornitori di infrastrutture e servizi informatici — hosting e strumenti analitici e pubblicitari; l’elenco completo, comprensivo del luogo del trattamento, è riportato nell’Elenco dei sub-responsabili disponibile sul sito; la posta in uscita è gestita dal server del Fornitore del servizio, senza l’intermediazione di soggetti esterni;
  • a studi legali e società di recupero crediti — nella misura necessaria all’esercizio dei diritti;
  • alle autorità pubbliche — quando l’obbligo deriva dalla legge.

Non vendiamo dati personali né li comunichiamo a terzi per finalità di marketing.

6. Trasferimento dei dati al di fuori dello Spazio economico europeo

L’infrastruttura su cui operano il sito e le istanze dell’applicazione si trova nel centro dati di Hetzner Online GmbH a Falkenstein (Germania), all’interno dello Spazio economico europeo.

Gli strumenti analitici e pubblicitari descritti nella sezione 7 comportano il trasferimento di dati a fornitori con sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di esecuzione della Commissione europea del 10 luglio 2023, a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, sull’adeguato livello di protezione dei dati personali nell’ambito del quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) e, per quanto non coperto da tale decisione, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

Tali trasferimenti avvengono esclusivamente dopo che hai prestato il consenso alla relativa categoria di cookie.

7. Cookie e tecnologie simili

La base giuridica per la memorizzazione delle informazioni sul tuo dispositivo e l’accesso a esse è l’art. 398 della legge del 12 luglio 2024 — Legge sulle comunicazioni elettroniche.

Cookie necessari

Sono necessari al funzionamento del sito. Non richiedono il consenso. Memorizzano la lingua selezionata, la decisione di chiudere la barra informativa e la proposta di cambio della lingua e proteggono i moduli.

Nome Finalità Durata
ppwr_lang memorizzazione della lingua selezionata 180 giorni
ppwr_geo memorizzazione della decisione sulla proposta di cambio della lingua 180 giorni
ppwr_topbar memorizzazione della chiusura della barra informativa 30 giorni

Cookie analitici — richiedono il consenso

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Servono a misurare il traffico, il numero di visite e le modalità di navigazione sul sito. I dati possono essere trasferiti a Google LLC negli Stati Uniti. Per disattivarli indipendentemente dal nostro sito: https://tools.google.com/dlpage/gaoptout

Cookie di marketing — richiedono il consenso

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda). Consente di misurare l’efficacia degli annunci e di indirizzare i messaggi alle persone che hanno visitato il sito.

Gestione del consenso

Alla prima visita mostriamo un pannello in cui puoi accettare o rifiutare le singole categorie di cookie. Puoi modificare o revocare il consenso in qualsiasi momento mediante il link «Impostazioni cookie» nel piè di pagina di ogni pagina. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi modificare le impostazioni dei cookie anche nel tuo browser. Il blocco dei cookie necessari può impedire il corretto funzionamento del sito.

8. I tuoi diritti

Hai il diritto di:

  • accedere ai tuoi dati e ottenerne una copia;
  • rettificare i dati inesatti o integrare quelli incompleti;
  • cancellare i dati quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti, quando revochi il consenso o presenti un’opposizione valida;
  • limitare il trattamento;
  • ricevere e trasmettere i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto;
  • opporti al trattamento basato sul nostro legittimo interesse, per motivi connessi alla tua situazione particolare; puoi opporti in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno di questi diritti, scrivi al nostro indirizzo e-mail. Rispondiamo senza ingiustificato ritardo e comunque entro un mese.

Hai inoltre il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali, ul. Stawki 2, 00-193 Warszawa.

9. Processo decisionale automatizzato

Non adottiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.

Il risultato del questionario di valutazione preliminare degli obblighi previsti dal regolamento (UE) 2025/40 sugli imballaggi e i rifiuti di imballaggio ha carattere esclusivamente informativo e non costituisce una decisione ai sensi dell’art. 22 RGPD.

10. Dati nell’applicazione EPPWR

Questa sezione riguarda i dati che i nostri clienti inseriscono nelle proprie istanze dell’applicazione.

  1. Il titolare del trattamento di tali dati è il cliente. Noi li trattiamo in qualità di responsabile del trattamento, esclusivamente su sua istruzione documentata, in base a un accordo sul trattamento dei dati concluso ai sensi dell’art. 28 RGPD.
  2. Ogni cliente riceve un’istanza separata dell’applicazione con una propria banca dati. I dati dei clienti non vengono uniti né trattati congiuntamente.
  3. Non utilizziamo i dati dei clienti per finalità proprie, in particolare per lo sviluppo del prodotto, analisi statistiche o addestramento di modelli di apprendimento automatico.
  4. Le persone i cui dati sono stati inseriti nell’applicazione dal cliente devono rivolgere le richieste relative ai propri diritti direttamente al cliente in qualità di titolare del trattamento. Se riceviamo una richiesta di questo tipo, la trasmetteremo al cliente senza ingiustificato ritardo.
  5. Dopo la risoluzione del contratto mettiamo a disposizione del cliente un’esportazione dei dati e successivamente li cancelliamo in modo permanente, secondo le modalità definite nei Termini e condizioni.

Funzioni di intelligenza artificiale

L’applicazione utilizza modelli linguistici esclusivamente mediante una chiave API ottenuta e inserita autonomamente dal cliente.

Ciò significa che i dati trasmessi al fornitore del modello vengono trattati nell’ambito del contratto concluso tra il cliente e tale fornitore. Non siamo parte di tale rapporto, non vi svolgiamo alcun ruolo di intermediario e non agiamo come destinatario né come sub-responsabile. Le condizioni di trattamento, conservazione ed eventuale trasferimento dei dati al di fuori del SEE sono definite dal contratto tra il cliente e il fornitore del modello, in particolare dalle condizioni di OpenAI se il cliente utilizza tale fornitore.

Il cliente, in qualità di titolare del trattamento, è responsabile dell’individuazione della base giuridica di tale trasferimento e dell’adempimento dell’obbligo informativo nei confronti degli interessati.

11. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, in particolare:

  • cifratura delle comunicazioni mediante il protocollo TLS;
  • istanze e banche dati separate per ciascun cliente;
  • controllo degli accessi basato su ruoli e autorizzazioni;
  • copie di backup regolari;
  • aggiornamento del software dei server e dell’applicazione;
  • limitazione del numero di persone che hanno accesso ai dati e loro obbligo di riservatezza.

12. Modifiche dell’Informativa

Possiamo modificare l’Informativa, in particolare in seguito a modifiche della normativa, dell’ambito dei servizi o degli strumenti utilizzati. La versione aggiornata è sempre disponibile sul sito, insieme alla data di entrata in vigore e al numero di versione. Informiamo i clienti delle modifiche sostanziali via e-mail con almeno 14 giorni di anticipo.

13. Versioni linguistiche

L’Informativa è stata redatta in lingua polacca. Le versioni in altre lingue sono messe a disposizione per comodità degli interessati e hanno carattere informativo. In caso di discrepanze tra le versioni linguistiche, prevale la versione polacca.

Ciò non limita i diritti derivanti dalle disposizioni inderogabili della legge dello Stato in cui ti trovi.