INFORMATIVA SULLA PRIVACY DI PRZYJEDNYMSTOLE.PL

1. Titolare del trattamento

Il titolare dei dati personali degli utenti di PrzyJednymStole.pl è Adam Cygal Consulting Group. Per questioni relative ai dati personali: kontakt@przyjednymstole.pl. In assenza di un Responsabile della protezione dei dati nominato, contattare direttamente il Titolare.

2. Dati trattati

Il trattamento dipende dall’uso del Servizio e può riguardare dati dell’Account (nome, e-mail, password protetta crittograficamente, verifica, identificativo e data di creazione), dati del Profilo (età, località, genere, foto, descrizione, interessi, finalità, budget e preferenze), dati delle uscite previste, attività (mi piace, seguiti, inviti, abbinamenti, voti e visite), messaggi e dati tecnici quali IP, browser, dispositivo, sessione, log, cookie e memoria locale. Le password non sono conservate in chiaro.

3. Accesso tramite Google

Il Servizio utilizza Google OAuth/OpenID Connect. In base all’autorizzazione può ricevere identificativo Google, e-mail, nome e foto; l’ambito comprende dati base del profilo ed e-mail. Google tratta i dati secondo le proprie regole. L’accesso Google è facoltativo; se disponibile, può essere usata la registrazione e-mail.

4. Finalità e basi giuridiche

I dati sono trattati per Account, Profilo, uscite, abbinamenti, inviti, messaggi, Tavoli tematici e impostazioni: art. 6, par. 1, lett. b GDPR. Preferenze e attività possono essere analizzate per personalizzazione, raccomandazioni e abbinamenti: a seconda della funzione, art. 6, par. 1, lett. b o f GDPR oppure consenso. Sicurezza, prevenzione di spam e abusi, segnalazioni e pretese si basano sulla lett. f; gli obblighi di legge sulla lett. c. Le e-mail necessarie sono inviate per eseguire il contratto; messaggi aggiuntivi e marketing solo con base giuridica e consenso richiesto.

5. Categorie particolari

Il Servizio non richiede dati su salute, religione, opinioni politiche, origine razziale o etnica, vita sessuale o orientamento sessuale. L’Utente non dovrebbe pubblicarli inutilmente. Le preferenze non sono usate per determinare o attribuire categorie particolari ai sensi dell’art. 9 GDPR. Qualora una funzione futura li richiedesse, sarà prevista una base giuridica adeguata, incluso il consenso esplicito se necessario.

6. Profilazione e abbinamento automatico

I meccanismi automatici possono confrontare località, data e ora, età, genere o preferenze, finalità, tipo di uscita, budget, interessi, locali preferiti e attività precedente per creare percentuali o ordini indicativi. È solo una raccomandazione, senza decisioni su incontri né effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Gli utenti decidono su invito, contatto e incontro.

7. Dati visibili agli altri utenti

A seconda della funzione possono essere visibili nome del Profilo, età, località, foto, descrizione, interessi, uscita, locale, giorno, fascia oraria, finalità, preferenze, Tavoli tematici e risultato di abbinamento. E-mail e password non sono pubbliche. I messaggi privati sono destinati ai partecipanti, salvo accesso necessario per sicurezza, segnalazioni o obblighi legali.

8. Destinatari

I dati possono essere affidati o comunicati a fornitori di hosting, server, posta, IT, sicurezza e CMS; Google; fornitori di analisi leciti; consulenti; soggetti che assistono nelle pretese; e autorità quando previsto dalla legge. Il Titolare non vende dati personali. I ristoratori non ricevono automaticamente dati degli utenti; le statistiche aziendali devono essere aggregate salvo utilizzo consapevole di una funzione che richieda comunicazione.

9. Dati dei locali e Google

Il Servizio può usare Google Places o altri servizi Google per dati pubblici dei locali, quali nome, indirizzo, valutazione, numero di recensioni, foto, orari e identificativo. Si tratta soprattutto di dati di imprese e luoghi, non dei Profili.

10. Trasferimenti fuori dal SEE

Alcuni fornitori, in particolare Google, possono trattare dati fuori dallo Spazio economico europeo. Il Titolare applica le garanzie GDPR adeguate: decisione di adeguatezza, clausole contrattuali tipo o altre garanzie consentite.

11. Conservazione

I dati sono conservati solo per il tempo necessario: dati di Account e Profilo durante l’esistenza dell’Account; attività, messaggi, segnalazioni e sicurezza per i periodi necessari a cronologia, abbinamenti, sicurezza e pretese; dati fiscali, di consenso e pretese secondo i termini applicabili. Successivamente sono eliminati o anonimizzati. Le regole sono riviste periodicamente.

12. Diritti dell’Utente

Nei limiti del GDPR l’Utente può chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità, opporsi al trattamento per interesse legittimo, revocare il consenso, ottenere informazioni sulla profilazione e presentare reclamo all’autorità polacca. La revoca non pregiudica i trattamenti precedenti. Contatto: kontakt@przyjednymstole.pl.

13. Reclamo

È possibile presentare reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali. Contatti aggiornati: https://uodo.gov.pl.

14. Cookie e memoria del browser

Il Servizio può usare cookie e memoria locale per sessione, sicurezza, impostazioni, funzioni WordPress e lingua. Cookie non necessari, in particolare analitici o pubblicitari, sono usati solo dopo il consenso richiesto. Le scelte possono essere modificate nel Servizio o browser. Il rifiuto dei cookie non necessari non dovrebbe impedire le funzioni base.

15. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate contro accesso non autorizzato, perdita, distruzione, modifica e divulgazione. Il Servizio utilizza controllo degli accessi, autenticazione e protezioni adatte. L’Utente deve proteggere la password e non condividere l’Account.

16. Dati di terzi

L’Utente non deve pubblicare dati personali di terzi senza adeguata base giuridica, in particolare foto, numeri di telefono, indirizzi, contatti o corrispondenza privata.

17. Modifiche

L’Informativa può cambiare per modifiche delle funzioni, dei trattamenti, dei fornitori o della legge. La versione attuale è sempre disponibile nel Servizio. In caso di impatto rilevante sui titolari di Account, il Titolare può informare anche tramite Servizio o e-mail.