Informativa sulla privacy e protezione dei dati
Questa informativa spiega come Bloomsy tratta i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alle leggi applicabili della Repubblica Slovacca e dell'Unione europea.
1. Disposizioni introduttive
Il titolare del trattamento dei dati personali è Codexio s.r.o. (il “Titolare”).
Il servizio Bloomsy è una piattaforma online destinata alla creazione di eventi digitali, alla generazione di codici QR e alla raccolta temporanea di foto e video dei partecipanti agli eventi.
Il Titolare tratta i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR), alla legge n. 18/2018 Racc. sulla protezione dei dati personali e alle altre norme giuridiche generalmente vincolanti della Repubblica Slovacca e dell'Unione europea.
2. Definizioni
„Titolare“ - Codexio s.r.o..
„Interessato“ - la persona fisica i cui dati personali sono trattati.
„Organizzatore dell'evento“ - la persona fisica o giuridica che ordina il servizio Bloomsy.
„Ospite“ - la persona che carica contenuti tramite codice QR, link o password.
„Dati personali“ - i dati come definiti dall'articolo 4, punto 1, del GDPR.
„Contenuti“ - fotografie, video e altri file audiovisivi caricati nel sistema.
„Trattamento“ - qualsiasi operazione compiuta su dati personali come descritto dall'articolo 4, punto 2, del GDPR.
„Sito“ - il sito web pubblico disponibile all'indirizzo https://bloomsy.eu.
3. Identificazione del Titolare
Titolare:
Codexio s.r.o.
Lachova 1602/9
851 03 Bratislava V
Numero di registrazione: 55761631
Partita IVA: SK2122079135
Contatto per le questioni relative alla protezione dei dati: privacy@bloomsy.eu
Il Titolare non è tenuto a designare un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR, poiché non sono soddisfatti i presupposti di legge per tale designazione.
4. Interessati e ambito
Il Titolare tratta principalmente i dati personali di:
- organizzatori di eventi,
- ospiti degli eventi,
- visitatori del sito web.
Le categorie di dati personali comprendono:
- dati identificativi (nome, cognome, ragione sociale),
- dati di contatto (indirizzo e-mail, numero di telefono),
- dati di fatturazione e contrattuali, compresi indirizzo della sede, numero di registrazione, codice fiscale, partita IVA, identificativo dell'ordine, importo e valuta,
- dati tecnici (indirizzo IP, user-agent, log di sistema),
- contenuti audiovisivi caricati (foto, video).
Il Titolare non tratta intenzionalmente categorie particolari di dati ai sensi dell'articolo 9 del GDPR; tali dati possono tuttavia comparire nei contenuti caricati dagli interessati e l'organizzatore dell'evento è responsabile della loro presenza.
5. Principi e finalità del trattamento
Il Titolare tratta i dati personali in modo lecito, corretto e trasparente, nel rispetto dei principi di cui all'articolo 5 del GDPR, in particolare limitazione della finalità, minimizzazione dei dati, limitazione della conservazione, integrità e riservatezza.
I dati sono trattati esclusivamente per finalità predeterminate e legittime connesse alla fornitura del servizio Bloomsy, al suo funzionamento, alla prevenzione tecnica, alla comunicazione con gli utenti, all'adempimento di obblighi di legge e alla tutela dei legittimi interessi del Titolare.
Il Titolare tratta solo dati adeguati, pertinenti e necessari e non li tratta in modo incompatibile con le finalità indicate.
Quando sussiste la relativa base giuridica, gli interessati vengono informati su novità, modifiche del servizio o comunicazioni di marketing sulla base del consenso o del legittimo interesse, e possono opporsi a tali invii.
5a. Ruoli dell'Organizzatore dell'evento e degli Ospiti
Nel trattare i dati dell'Organizzatore dell'evento per finalità di ordine, pagamento, fatturazione e gestione dell'account, Codexio s.r.o. agisce come titolare del trattamento.
Nella conservazione e messa a disposizione dei contenuti caricati dagli Ospiti nell'ambito di un determinato evento, l'Organizzatore dell'evento può determinare la finalità e la portata del trattamento. In tali casi Codexio s.r.o. fornisce la piattaforma tecnica e tratta i contenuti nella misura necessaria a fornire il servizio, e può agire come responsabile del trattamento nei confronti dell'Organizzatore dell'evento. Se l'Organizzatore dell'evento è un'impresa, tale trattamento è disciplinato dall'Accordo sul trattamento dei dati, che l'Organizzatore dell'evento accetta al momento dell'ordine.
L'Organizzatore dell'evento è la persona che decide la finalità dell'evento specifico e vi invita gli ospiti; gli ospiti caricano i contenuti in base alle impostazioni scelte dall'Organizzatore dell'evento.
6. Finalità e conservazione
Il Titolare garantisce che i dati personali non siano conservati più a lungo del necessario rispetto alle finalità per cui sono trattati, in conformità al principio di limitazione della conservazione del GDPR.
I dati trattati per fornire il servizio, gestire gli eventi e consentire il caricamento dei contenuti sono conservati per la durata del relativo evento o per la durata del rapporto contrattuale o analogo instaurato con l'ordine del servizio.
I dati di fatturazione e contabili sono conservati per i periodi previsti da leggi specifiche, in particolare dalla normativa contabile e fiscale, di norma per almeno 10 anni.
I registri tecnici e di sicurezza (log, dati di protezione dagli abusi) sono conservati solo per il tempo necessario a garantire la sicurezza del sistema e un funzionamento affidabile.
I contenuti audiovisivi vengono rimossi dallo spazio attivo entro 14 giorni dall'archiviazione dell'evento. Una volta eliminati, i contenuti non possono essere recuperati.
Alla scadenza dei periodi di conservazione, i dati personali vengono cancellati in modo sicuro o anonimizzati, salvo che un'ulteriore conservazione sia richiesta dalla legge o dal legittimo interesse del Titolare.
7. Base giuridica e destinatari
Il trattamento si basa sull'esecuzione del contratto, sul consenso, sul legittimo interesse o su un obbligo di legge.
Condividiamo i dati solo con responsabili del trattamento autorizzati e necessari al funzionamento del servizio.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) - infrastruttura e hosting.
- Cloudflare (Inc., 101 Townsend St, San Francisco, CA 94107, USA) - archiviazione a oggetti Cloudflare R2. Privilegiamo il trattamento e la conservazione all'interno dell'UE, ove il servizio scelto e la configurazione tecnica lo consentano. In caso di trasferimenti verso paesi terzi, si applicano garanzie adeguate ai sensi del GDPR.
- Mailgun Technologies (Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA) - invio di e-mail transazionali (endpoint UE).
- Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Paesi Bassi) - casella di posta dell'assistenza clienti/comunicazione via e-mail.
- Stripe Ireland Ltd (1 Grand Canal Street Lower, Dublino 2, Irlanda) - elaborazione dei pagamenti. I dati delle carte di pagamento sono trattati da Stripe. Non abbiamo accesso ai dati completi delle carte di pagamento.
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - analisi del traffico tramite Google Analytics. Trattamento solo dopo il consenso dell'utente.
- Chatwoot Inc. - assistenza clienti tramite widget di live chat. Trattamento solo dopo il consenso dell'utente.
Per il Meta Pixel, Meta Platforms Ireland Ltd non è un responsabile del trattamento ma un contitolare - vedi la sezione 7b.
7a. Finalità, base giuridica e conservazione
La tabella seguente associa a ogni finalità del trattamento i dati utilizzati, la base giuridica ai sensi dell'articolo 6, paragrafo 1, del GDPR e il periodo di conservazione. Integra, e non sostituisce, le sezioni 6 e 7.
| Finalità | Dati utilizzati | Base giuridica | Conservazione |
|---|---|---|---|
| Fornitura del servizio, gestione degli eventi e dell'account utente | dati identificativi, di contatto, contenuti caricati, dati tecnici | Art. 6, par. 1, lett. b) - esecuzione del contratto | per la durata dell'evento e del rapporto contrattuale |
| Fatturazione, contabilità e adempimenti fiscali | dati identificativi, di fatturazione e dell'ordine | Art. 6, par. 1, lett. c) - obbligo di legge | di norma almeno 10 anni (normativa contabile e fiscale slovacca) |
| Sicurezza, prevenzione degli abusi e stabilità del servizio | dati tecnici, log di sistema | Art. 6, par. 1, lett. f) - legittimo interesse alla sicurezza delle nostre reti e dei nostri sistemi informativi e alla prevenzione degli abusi | solo per il tempo necessario alla sicurezza e al funzionamento affidabile |
| Gestione delle richieste di assistenza | dati identificativi, di contatto, contenuto del messaggio | Art. 6, par. 1, lett. b) o art. 6, par. 1, lett. f) - legittimo interesse a rispondere alle richieste | fino alla risoluzione della richiesta e per un breve periodo successivo |
| Invio di novità sul servizio e sui prodotti ai clienti esistenti | dati di contatto | Art. 6, par. 1, lett. f) - legittimo interesse al marketing diretto verso i clienti esistenti (con diritto di opposizione in qualsiasi momento), oppure art. 6, par. 1, lett. a) - consenso ove richiesto | fino all'opposizione o alla disiscrizione, oppure alla fine del rapporto con il cliente |
| Analisi del traffico e misurazione pubblicitaria (Google Analytics, Meta Pixel) | dati di utilizzo, identificativi online | Art. 6, par. 1, lett. a) - consenso (revocabile in qualsiasi momento) | come indicato nella cookie policy, fino a 24 mesi |
| Accertamento, esercizio o difesa di diritti in sede giudiziaria | dati pertinenti delle finalità di cui sopra | Art. 6, par. 1, lett. f) - legittimo interesse alla difesa di diritti | fino alla scadenza dei termini di prescrizione applicabili |
Quando la base giuridica è il legittimo interesse (art. 6, par. 1, lett. f), abbiamo valutato che il nostro interesse non prevale sui tuoi interessi o diritti fondamentali. Puoi chiedere i dettagli di tale valutazione e opporti in qualsiasi momento (vedi la sezione 12).
7b. Meta Pixel - contitolarità
Per la raccolta e la trasmissione dei dati tramite il Meta Pixel, Codexio s.r.o. e Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) agiscono come contitolari del trattamento ai sensi dell'articolo 26 del GDPR, sulla base del Meta Controller Addendum. Siamo congiuntamente responsabili di informarti e di ottenere il tuo consenso; Meta è l'unica responsabile dell'ulteriore trattamento dei dati sui propri sistemi. Puoi esercitare i tuoi diritti di interessato nei confronti di ciascuna delle parti - le richieste relative al trattamento proprio di Meta sono gestite da Meta. Questo trattamento avviene solo dopo il tuo consenso tramite il banner dei cookie.
8. Trasferimenti internazionali
Il servizio è accessibile in tutto il mondo, mentre i dati personali sono trattati in conformità al GDPR e di norma conservati all'interno dell'UE.
Alcuni destinatari hanno sede o trattano dati negli Stati Uniti (Cloudflare, Mailgun, Google, Meta). I trasferimenti verso di essi si basano su:
- la decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework, se il destinatario è certificato nell'ambito di tale quadro; oppure
- le clausole contrattuali tipo della Commissione europea insieme a misure tecniche e organizzative supplementari, se non lo è.
Puoi richiedere una copia delle garanzie applicate a uno specifico trasferimento all'indirizzo privacy@bloomsy.eu.
Quando ai dati si accede in altro modo da paesi terzi, il Titolare adotta garanzie adeguate in conformità al capo V del GDPR.
9. Incidenti di sicurezza
Il Titolare dispone di procedure per individuare, valutare e notificare le violazioni dei dati in conformità agli articoli 33 e 34 del GDPR.
Le persone interessate e l'autorità di controllo vengono informate senza ingiustificato ritardo quando il GDPR lo richiede.
10. Visibilità dei contenuti e responsabilità
I contenuti sono privati e accessibili esclusivamente alle persone indicate dall'organizzatore dell'evento.
L'organizzatore dell'evento deve ottenere i consensi necessari dalle persone ritratte in foto, video o altre registrazioni audiovisive; il Titolare non risponde di eventuali omissioni.
11. Intelligenza artificiale e minori
I contenuti non vengono utilizzati per l'addestramento dell'intelligenza artificiale né per finalità di marketing; qualsiasi utilizzo futuro richiederebbe un consenso esplicito separato.
L'ordine e la gestione di un evento sono destinati a persone di età pari o superiore a 18 anni; ciò riguarda la capacità di concludere il contratto.
L'età a partire dalla quale un minore può prestare validamente il consenso a un servizio della società dell'informazione ai sensi dell'articolo 8 del GDPR varia da paese a paese - 16 anni in Germania, Ungheria, Polonia e Slovacchia, 15 anni nella Repubblica Ceca, 14 anni in Austria, Italia e Spagna. Gli ospiti possono utilizzare la funzione di caricamento solo se dispongono della capacità giuridica o del consenso adeguato richiesti dalla legge applicabile. Se un ospite ha un'età inferiore a quella prevista dall'articolo 8, o se nei contenuti caricati compaiono minori, l'organizzatore dell'evento è responsabile di garantire una base giuridica diversa dal consenso del minore stesso.
12. Diritti degli interessati
Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici riguardanti l'interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell'articolo 22 del GDPR.
Ai sensi del GDPR, gli interessati hanno i seguenti diritti:
- il diritto di accesso ai dati personali che li riguardano,
- il diritto di rettificare i dati inesatti o integrare quelli incompleti,
- il diritto alla cancellazione (“diritto all'oblio”) quando sono soddisfatte le condizioni del GDPR; ciò non pregiudica gli obblighi di conservazione previsti da leggi specifiche,
- il diritto di limitazione del trattamento nei casi previsti dalla legge,
- il diritto alla portabilità dei dati quando sono soddisfatte le condizioni di legge,
- il diritto di opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare,
- il diritto di essere informati sui processi decisionali automatizzati, compresa la profilazione, se tale trattamento ha luogo,
- il diritto di revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso; la revoca non pregiudica la liceità del trattamento precedente.
Questi diritti si applicano anche quando i dati personali non sono stati ottenuti direttamente dall'interessato.
L'esercizio di tali diritti può essere limitato nella misura consentita o richiesta da leggi specifiche (ad es. l'obbligo di conservare le scritture contabili per almeno 10 anni).
Invia le richieste a privacy@bloomsy.eu; rispondiamo entro 30 giorni di calendario.
13. Autorità di controllo
Gli interessati possono proporre reclamo all'autorità di controllo:
Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov)
Galvaniho Business Centrum II, Galvaniho 7/B
821 04 Bratislava
Repubblica Slovacca
Telefono: +421 2 3231 3214
Sito web: dataprotection.gov.sk/uoou
Puoi anche proporre reclamo all'autorità di controllo dello Stato membro dell'UE in cui risiedi abitualmente o lavori, in particolare: il Garante per la protezione dei dati personali (Italia), l'Agencia Española de Protección de Datos - AEPD (Spagna), l'autorità federale o del Land competente per la protezione dei dati (Germania), la Datenschutzbehörde (Austria), la Nemzeti Adatvédelmi és Információszabadság Hatóság - NAIH (Ungheria), il Prezes Urzędu Ochrony Danych Osobowych - UODO (Polonia) o l'Úřad pro ochranu osobních údajů (Repubblica Ceca).
14. Disposizioni finali
La presente Informativa sulla privacy è efficace dalla data di pubblicazione. Il Titolare si riserva il diritto di aggiornare o modificare la presente Informativa in qualsiasi momento, in particolare a seguito di modifiche normative, dell'ambito del trattamento dei dati o delle funzionalità del servizio.
La versione aggiornata è sempre disponibile sul sito web del servizio Bloomsy.