Informativa sulla privacy

1. Il titolare del trattamento

La presente informativa spiega come il gestore di ildiwaterpolo.com tratta i dati personali:

• Szedlmayer Ildikó, imprenditrice individuale (egyéni vállalkozó)
• Sede: 1036 Budapest, Evező utca 6., Ungheria
• Numero di registrazione: 55812344, codice fiscale: 57210690-1-41
• Email: info@ildiwaterpolo.com, telefono: +36 70 337 5411

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per domande sulla protezione dei dati, contattateci all’indirizzo email o al numero di telefono indicati sopra.

La presente informativa si basa sul regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, GDPR) e sulla legge ungherese CXII del 2011 sull’autodeterminazione informativa e sulla libertà di informazione (Infotv.).

2. Ordini nel negozio

Quali dati trattiamo: nome, indirizzo email, numero di telefono, indirizzo di spedizione, i libri ordinati, l’importo, il riferimento dell’ordine (ad esempio IWP-7K3Q9D) e la lingua dell’ordine.

Da dove provengono: li inserite voi nella pagina di pagamento. Vi inviamo via email la conferma dell’ordine e le condizioni di vendita. Il pagamento avviene sulla pagina di pagamento sicura di Stripe; non vediamo né conserviamo mai i dati della vostra carta.

Finalità: evadere l’ordine, spedire i libri, contattarvi in merito all’ordine e gestire recessi e questioni di garanzia.

Base giuridica: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), del GDPR).

Per quanto tempo: fino alla prescrizione dei diritti derivanti dal contratto, cioè cinque anni dalla consegna (art. 6:22 del Codice civile ungherese, legge V del 2013). I dati che compaiono anche in fattura sono conservati per il periodo indicato alla sezione 3.

Il conferimento di questi dati è un requisito necessario per la conclusione del contratto: senza di essi non possiamo evadere l’ordine.

3. Fatturazione

Quali dati trattiamo: nome, indirizzo, indirizzo email, i prodotti acquistati, l’importo, il metodo e la data di pagamento.

Finalità: emettere e conservare la fattura e trasmettere i dati della fattura all’autorità fiscale ungherese (Nemzeti Adó- és Vámhivatal, NAV).

Base giuridica: adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR), in base alle norme sulla fatturazione della legge ungherese sull’IVA (legge CXXVII del 2007, Áfa tv.).

Per quanto tempo: fino all’estinzione del diritto di accertare l’imposta (art. 179, comma 1, Áfa tv.), cioè cinque anni dall’ultimo giorno dell’anno civile in cui doveva essere presentata la dichiarazione fiscale (art. 202, comma 1, della legge CL del 2017 sulle regole dell’imposizione fiscale).

Emettiamo le fatture con il sistema di fatturazione online Billingo, che vi invia la fattura via email.

4. Contatti ed email

Quali dati trattiamo: il nome, l’indirizzo email e il messaggio che ci fornite tramite il modulo di contatto o via email, e la lingua della pagina da cui ci avete scritto.

Finalità: rispondere alla vostra richiesta.

Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR). Il nostro legittimo interesse consiste nel poter rispondere a chi ce lo chiede. Se la richiesta riguarda un ordine o un preventivo, la base giuridica è l’esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR).

Per quanto tempo: fino alla chiusura della richiesta, e comunque non oltre un anno dall’ultimo messaggio. Se dalla corrispondenza nasce un contratto, per i periodi indicati alle sezioni 2 e 3.

5. Richieste di preventivo per edizioni per club

Quali dati trattiamo: il nome del club, il nome e l’indirizzo email del referente, la quantità e la lingua richieste, la scadenza, il testo di copertina, le note e il logo caricato.

Finalità: preparare un preventivo personalizzato e, se segue un ordine, evaderlo.

Base giuridica: esecuzione di misure precontrattuali adottate su vostra richiesta (articolo 6, paragrafo 1, lettera b), del GDPR).

Per quanto tempo: se non segue alcun ordine, un anno dall’ultimo messaggio; se segue, per i periodi indicati alle sezioni 2 e 3.

Riceviamo i dati del modulo e il logo via email; il sito non li conserva.

6. Recesso dal contratto

Quali dati trattiamo: il nome, l’indirizzo email, il numero d’ordine e i libri restituiti indicati nella dichiarazione di recesso, e il momento in cui è pervenuta.

Finalità: gestire il recesso (il rimborso e la restituzione dei libri) e confermare senza indugio la dichiarazione via email.

Base giuridica: adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR; artt. 22–23 del decreto governativo ungherese 45/2014. (II. 26.) Korm. rendelet) ed esecuzione del contratto (articolo 6, paragrafo 1, lettera b)).

Per quanto tempo: insieme ai dati dell’ordine, per il periodo indicato alla sezione 2.

7. Protezione dei moduli (Cloudflare Turnstile)

I moduli di contatto, di richiesta di preventivo e di recesso sono protetti da Cloudflare Turnstile contro invii automatizzati indesiderati. A tal fine, Turnstile esamina dati tecnici relativi al vostro browser e al vostro dispositivo (ad esempio indirizzo IP, tipo e impostazioni del browser).

Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR). Il nostro legittimo interesse consiste nel tenere lontano dai moduli lo spam automatizzato di massa.

Cloudflare utilizza questi dati anche in qualità di titolare autonomo del trattamento per migliorare il servizio; si veda l’addendum sulla privacy di Turnstile.

8. Funzionamento del sito e statistiche sui visitatori

Il sito è servito da Cloudflare. Per erogarlo e respingere gli attacchi, Cloudflare tratta gli indirizzi IP dei visitatori e i dati tecnici inviati dai loro browser.

Le visite sono misurate con Cloudflare Web Analytics. Secondo Cloudflare, questo servizio non utilizza cookie né dati memorizzati nel browser e non identifica i visitatori tramite «fingerprinting»; riceviamo dati aggregati (ad esempio visualizzazioni di pagina, paesi, tipi di browser).

Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR): gestire il sito in modo sicuro e capire quali pagine utilizzano i visitatori.

9. Video nella galleria (YouTube)

I video della galleria utilizzano il lettore di YouTube in modalità di privacy avanzata (youtube-nocookie.com) e si caricano solo quando cliccate su un video. Fino ad allora nessun dato viene inviato a YouTube; le immagini di anteprima dei video sono servite dal nostro server.

Dopo il clic, Google (il fornitore di YouTube) tratta dati relativi al vostro dispositivo (ad esempio indirizzo IP e dati di riproduzione) e può memorizzare dati nel vostro browser. Si applicano le norme sulla privacy di Google.

Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR): riprodurre il video che avete espressamente richiesto.

10. Cookie e dati memorizzati nel browser

Il codice del sito non imposta cookie. Il carrello e il paese di spedizione scelto sono conservati nel vostro browser (localStorage); non ci raggiungono finché non procedete al pagamento. Potete cancellarli in qualsiasi momento dalle impostazioni del browser.

La pagina di pagamento di Stripe è un sito di Stripe, a cui si applicano le regole di Stripe sui cookie. Per il lettore di YouTube, si veda la sezione 9.

11. Chi riceve i dati

Ai dati ha accesso solo Szedlmayer Ildikó, insieme ai seguenti fornitori, nella misura necessaria al loro compito:

Fornitore	Compito	Ruolo
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda)	pagamento con carta, ricevuta di pagamento	responsabile del trattamento; titolare autonomo per la prevenzione delle frodi e per i propri obblighi di legge (ad esempio le norme antiriciclaggio)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Ungheria)	emissione e invio della fattura	responsabile del trattamento
Autorità fiscale ungherese (NAV)	ricezione dei dati delle fatture (Online Számla)	destinatario per legge
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	invio delle email: notifiche a noi su ordini e moduli, e conferme di ordine e di recesso agli acquirenti	responsabile del trattamento
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	hosting della casella di posta info@ildiwaterpolo.com	responsabile del trattamento
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)	lettura della casella di posta in Gmail; il lettore video della galleria	per Gmail, secondo i termini di Google; per YouTube, titolare autonomo
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	hosting del sito, statistiche sui visitatori, protezione dei moduli	responsabile del trattamento; titolare autonomo per il miglioramento di Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Ungheria)	consegna dei pacchi (nome e indirizzo sul pacco)	titolare autonomo
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Ungheria)	consegna di alcune spedizioni (nome, indirizzo e, se il corriere lo richiede, numero di telefono)	titolare autonomo
UPS (la società UPS competente per il vostro paese di residenza; si veda l’informativa privacy di UPS)	consegna di alcune spedizioni (nome, indirizzo e, se il corriere lo richiede, numero di telefono)	titolare autonomo
il nostro commercialista	contabilizzazione delle fatture	nell’ambito dell’incarico di contabilità

Per i pacchi spediti all’estero, Magyar Posta trasmette i dati all’operatore postale del paese di destinazione in base alle norme postali internazionali.

12. Trasferimenti al di fuori dello Spazio economico europeo

Resend, Newfold Digital e Cloudflare trattano i dati negli Stati Uniti; Stripe e Google possono inoltre trasferirli alle loro società madri negli Stati Uniti.

• Stripe, LLC, Google LLC, Cloudflare, Inc. e Resend (Plus Five Five, Inc.) figurano tra i partecipanti al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), che la Commissione europea ha ritenuto adeguato con la decisione di esecuzione (UE) 2023/1795. Le condizioni di trattamento dei dati dei fornitori comprendono inoltre le clausole contrattuali tipo adottate dalla Commissione europea (decisione (UE) 2021/914).
• Newfold Digital non figura in tale elenco; per questo fornitore, la garanzia è data dalle clausole contrattuali tipo.

Le garanzie sono indicate nelle condizioni di trattamento dei dati dei fornitori: Stripe, Resend, Cloudflare, Newfold Digital, Google. Su richiesta, possiamo anche inviarvi i link via email.

I trasferimenti richiesti per le spedizioni internazionali sono necessari all’esecuzione del contratto (articolo 49, paragrafo 1, lettere b) e c), del GDPR).

13. Processo decisionale automatizzato

Non prendiamo decisioni che vi riguardano basate unicamente su un trattamento automatizzato e non effettuiamo profilazione. Stripe, in qualità di titolare autonomo, effettua controlli di rischio sui pagamenti per prevenire le frodi; si veda l’informativa sulla privacy di Stripe.

14. I vostri diritti

Potete chiederci in qualsiasi momento di:

• comunicarvi quali dati vi riguardano conserviamo e fornirvene una copia (accesso, articolo 15 del GDPR);
• rettificare i dati inesatti (articolo 16);
• cancellare i vostri dati se non sono più necessari o se nessuna legge ci impone di conservarli (articolo 17);
• limitare il trattamento (articolo 18);
• fornire a voi, o a un altro titolare del trattamento, i dati che trattiamo in base al contratto in un formato leggibile da dispositivo automatico (portabilità, articolo 20).

Potete opporvi in qualsiasi momento al trattamento basato sul legittimo interesse (sezioni 4, 7, 8 e 9; articolo 21). In tal caso cesseremo il trattamento, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi.

Inviate la vostra richiesta a info@ildiwaterpolo.com. Risponderemo entro un mese; per richieste complesse il termine può essere prorogato di due mesi, e in tal caso ve lo comunicheremo entro il primo mese (articolo 12, paragrafo 3, del GDPR).

15. Reclami

Se ritenete che abbiamo violato i vostri diritti in materia di protezione dei dati, scriveteci prima di tutto, così potremo porvi rimedio. Potete anche proporre reclamo all’autorità di controllo:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione)

• Indirizzo: 1055 Budapest, Falk Miksa utca 9–11., Ungheria
• Indirizzo postale: 1363 Budapest, Pf.: 9.
• Telefono: +36 (1) 391 1400
• Email: ugyfelszolgalat@naih.hu
• Sito web: naih.hu

Se vivete in un altro Stato membro dell’UE, potete anche proporre reclamo all’autorità di protezione dei dati del luogo in cui vivete. Potete inoltre rivolgervi al giudice; in Ungheria potete promuovere l’azione davanti al tribunale regionale (törvényszék) del vostro luogo di residenza (art. 23 Infotv.).

16. Sicurezza

Il sito è accessibile solo tramite una connessione cifrata (HTTPS). Solo il titolare del trattamento ha accesso ai dati personali, e gli account presso i fornitori sono protetti da password. I dati delle carte sono trattati esclusivamente da Stripe.

17. Modifiche alla presente informativa

Se il modo in cui trattiamo i dati cambia, aggiorniamo la presente informativa; la data dell’ultima modifica è sempre indicata in cima alla pagina. Prevale la versione ungherese della presente informativa; le versioni in altre lingue sono traduzioni.