Informativa sulla privacy e GDPR

L’Informativa sulla privacy costituisce parte integrante del Condizioni generali.

§1. Titolare del trattamento

Il titolare del trattamento dei dati personali degli utenti del Servizio Intername – domini mondiali (di seguito denominato: “Servizio”) è:

BPtech.pl – usługi informatyczne Boryszek Pawel
ul. Sadowa 12, 72-100 Goleniów, Polonia
Partita IVA: PL8561638135
E-mail: info@interna.me

Il Servizio non ha nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi questione relativa alla protezione dei dati, si prega di contattare direttamente il Titolare del trattamento.

§2. Finalità e ambito del trattamento

I dati personali degli utenti vengono trattati in conformità alle basi giuridiche e per le seguenti finalità:

• stipula ed esecuzione del contratto, inclusa la gestione dell’account nel Servizio, la registrazione dei domini, i pagamenti e l’emissione di fatture;
• adempimento degli obblighi legali, ad esempio obblighi fiscali e contabili;
• interesse legittimo del titolare del trattamento, tra cui la protezione contro reclami, l’analisi statistica e la garanzia della sicurezza dei servizi informatici;
• sulla base del consenso, ad esempio l’invio di informazioni commerciali tramite e-mail/SMS, l’uso di cookie analitici e di marketing (in conformità alla Legge sui servizi della società dell’informazione e al Codice delle comunicazioni elettroniche).

§3. Ambito del trattamento dei dati

Possono essere trattati, tra l’altro:

• i dati identificativi (nome, cognome, Partita IVA, Codice Fiscale, numero di passaporto o altro numero identificativo, indirizzo);
• i dati di contatto (telefono, e-mail);
• i dati di pagamento;
• nonché i dati relativi all’utilizzo del Servizio (log, indirizzo IP, cookie).

I dati identificativi, incluso, nel caso dei consumatori, il Codice Fiscale o il suo equivalente, sono forniti volontariamente dall’Utente, ma sono necessari per la corretta registrazione del dominio e l’emissione della fattura.

§4. Periodo di conservazione dei dati

I dati personali vengono conservati:

• per la durata del contratto e per il tempo necessario dopo la sua cessazione, ad esempio per gestire reclami e per esercitare o difendersi da pretese, fino alla scadenza del termine di prescrizione (generalmente fino a 6 anni);
• i dati contabili e fiscali – per il periodo richiesto dalla legge (ad esempio 5 anni dalla fine dell’anno fiscale);
• i dati trattati sulla base del consenso – fino al momento della revoca dello stesso.

§5. Destinatari dei dati

I dati personali possono essere comunicati a:

• entità che collaborano nell’ambito della registrazione dei domini, dei servizi di hosting, dei certificati SSL e della gestione dei pagamenti;
• fornitori di servizi informatici, operatori di sistemi di pagamento, studi contabili, studi legali – esclusivamente nella misura necessaria;
• autorità pubbliche, qualora tale obbligo derivi dalla legge o da un provvedimento giudiziario.

In casi giustificati, quando tale trasferimento è necessario per l’esecuzione del contratto tra l’Utente e il Servizio, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), garantendo adeguate misure di salvaguardia conformi al GDPR. L’Utente sarà informato di tale trasferimento al momento della creazione dell’ordine.

§6. Diritti dell’Utente

L’Utente ha diritto a:

• accedere ai propri dati e ottenerne una copia,
• rettificare i propri dati,
• cancellare i propri dati («diritto all’oblio»),
• limitare il trattamento,
• trasferire i dati a un altro fornitore di servizi,
• opporsi al trattamento dei dati (in particolare per finalità di marketing),
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato in precedenza).

In relazione al trattamento dei dati, l’Utente ha il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali.

§7. Sicurezza dei dati e NIS2

Il Titolare del trattamento adotta le misure tecniche e organizzative richieste dal GDPR e dalla Direttiva NIS2, in particolare:

• crittografia della trasmissione dei dati (SSL/TLS),
• controllo degli accessi e sistemi di autenticazione,
• monitoraggio e registrazione degli eventi nei sistemi informatici,
• creazione regolare di copie di backup,
• test e aggiornamento delle misure di sicurezza,
• procedure per la segnalazione e la gestione degli incidenti di sicurezza.

In caso di incidente che minacci la sicurezza dei dati o dei servizi e che possa comportare un alto rischio per i diritti dell’Utente, questi sarà informato senza indebito ritardo.

§8. Verifica dei dati di registrazione dei domini (NIS2)

In conformità agli obblighi imposti dalla Direttiva NIS2 (articolo 28) e dalla normativa polacca sul sistema nazionale di cybersecurity, il Titolare del trattamento, in qualità di soggetto che fornisce servizi di registrazione di domini, ha implementato la Politica di verifica dei dati di registrazione dei domini.

L’obiettivo della verifica è garantire che i dati del titolare (registrant) di ogni dominio registrato siano esatti, completi e aggiornati.

La verifica riguarda in particolare:

• nome e cognome oppure la denominazione sociale completa dell’impresa,
• indirizzo di posta elettronica,
• numero di telefono,
• indirizzo postale.

La verifica viene effettuata nei seguenti casi:

• in occasione di ogni nuova registrazione di un dominio,
• in occasione di qualsiasi modifica dei dati del titolare o del proprietario del dominio,
• in caso di trasferimento del dominio che comporti un cambio di titolare,
• periodicamente – almeno una volta ogni 12 mesi,
• in caso di rilevazione di rischio di dati non corretti (approccio basato sul rischio).

Metodi di verifica:

• conferma dell’indirizzo e-mail tramite clic su un link di attivazione,
• verifica del numero di telefono tramite codice SMS o chiamata vocale,
• nei casi giustificati (alto rischio, richiesta del registro) – verifica approfondita (KYC), che include l’invio di una copia di un documento di identità o di un estratto dal registro delle imprese.

La mancata verifica riuscita dei dati può comportare l’impossibilità di attivare il dominio, la sospensione della sua delega o, in ultima istanza, la sua cancellazione previa comunicazione all’Utente.

Tutte le azioni relative alla verifica dei dati di registrazione dei domini vengono svolte nel rispetto dei più elevati standard di protezione dei dati personali previsti dal GDPR.

§9. Decisioni automatizzate

Non vengono adottate decisioni automatizzate, incluso il profiling ai sensi del GDPR, sulla base dei dati personali dell’Utente.

§10. Cookie

Il Servizio utilizza i cookie per garantire il corretto funzionamento e migliorare i servizi forniti.

Tipi di cookie:

• Necessari (di sessione, di configurazione) – ad esempio PHPSESSID, i_cookie, i_language, i_settings, wordpress_, wf, stripe – che consentono l’utilizzo del Servizio e l’inoltro di ordini.
• Analitici – ad esempio i_stats_*, che permettono di analizzare l’utilizzo del Servizio e migliorarne il funzionamento (attivi solo con il consenso dell’Utente, meccanismo opt-in).

Ogni Utente può gestire autonomamente i cookie nelle impostazioni del proprio browser, inclusa la possibilità di bloccarli o eliminarli.

§11. Modifiche alla Politica sulla privacy

Il Titolare del trattamento si riserva il diritto di modificare la presente Politica in caso di cambiamenti nella normativa, nella tecnologia o nel funzionamento del Servizio. L’Utente sarà informato delle modifiche significative tramite il Servizio o via e-mail, non oltre 14 giorni prima della loro entrata in vigore.