Informativa sulla privacy di COTT Electronics Poland Sp. z o.o. (www.cott.tv)

1. Introduzione

COTT Electronics Poland Sp. z o.o. ("noi", "ci" o "nostro") gestisce il sito web www.cott.tv. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando visita il nostro sito web e utilizza i nostri servizi. Ci impegniamo a proteggere i Suoi dati personali e a rispettare la Sua privacy in conformità al Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) e alle leggi polacche sulla protezione dei dati, tra cui la Legge sulla protezione dei dati personali (Ustawa o ochronie danych osobowych) e la Legge sulla fornitura di servizi per via elettronica (Ustawa o świadczeniu usług drogą elektroniczną).

Titolare del trattamento: COTT Electronics Poland Sp. z o.o., ul. Zygmunta Vogla 28/02.195, 02-963 Warszawa, Polska, KRS: 0001242640, NIP: 9512649004, REGON: 54481713900000.

2. Dati raccolti

Possiamo raccogliere e trattare le seguenti categorie di dati personali:

2.1 Dati di identificazione personale:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Ragione sociale (per i clienti aziendali)
• Nome dell'hotel e numero di camere
• Ruolo professionale e dipartimento

2.2 Dati di fatturazione e pagamento:

• Indirizzo di fatturazione
• Dati delle carte di pagamento (elaborati in modo sicuro tramite fornitori di servizi di pagamento conformi allo standard PCI-DSS)
• Dati di fatturazione
• Codici di identificazione fiscale (per i clienti aziendali)

2.3 Dati tecnici:

• Indirizzo IP
• Dati di accesso e token di autenticazione
• Tipo e versione del browser
• Impostazione del fuso orario e dati di localizzazione
• Tipi e versioni dei plug-in del browser
• Sistema operativo e piattaforma
• Informazioni sul dispositivo

2.4 Dati di utilizzo:

• Informazioni sulle modalità di utilizzo del nostro sito web e dei nostri servizi
• Pagine visitate e tempo trascorso sulle pagine
• Interazioni con funzionalità e contenuti
• Modelli e preferenze di utilizzo del servizio
• Log degli errori e dati sulle prestazioni

2.5 Dati di marketing e comunicazione:

• Le Sue preferenze relative alla ricezione di comunicazioni di marketing da parte nostra
• Le Sue preferenze di comunicazione
• Preferenze di iscrizione a newsletter e materiale promozionale

2.6 Cookie e tecnologie di tracciamento: Utilizziamo cookie e tecnologie di tracciamento analoghe per monitorare le attività sul nostro sito web e conservare determinate informazioni. Per informazioni dettagliate sul nostro utilizzo dei cookie, La invitiamo a consultare la successiva Sezione 10.

3. Base giuridica del trattamento

Trattiamo i Suoi dati personali in base alle seguenti basi giuridiche ai sensi dell'Articolo 6 del GDPR:

• Esecuzione del contratto (Articolo 6(1)(b)): Per eseguire il nostro contratto con Lei e fornire i nostri servizi IPTV
• Obbligo legale (Articolo 6(1)(c)): Per adempiere agli obblighi di legge, quali i requisiti fiscali e contabili previsti dalla legge polacca (Ustawa o rachunkowości)
• Legittimo interesse (Articolo 6(1)(f)): Per i nostri legittimi interessi commerciali, quali il miglioramento dei nostri servizi, la sicurezza, la prevenzione delle frodi e il marketing (laddove consentito)
• Consenso (Articolo 6(1)(a)): Qualora Lei abbia espresso un chiaro consenso per specifiche attività di trattamento, come le comunicazioni di marketing

4. Come utilizziamo i Suoi dati

Utilizziamo le informazioni raccolte per le seguenti finalità:

• Erogazione del servizio: Per fornire e mantenere i nostri servizi IPTV e basati su cloud per il settore alberghiero
• Gestione dell'account: Per gestire il Suo account, i Suoi abbonamenti e gli accessi utente
• Fatturazione e pagamenti: Per la fatturazione, l'elaborazione dei pagamenti e l'emissione delle fatture in conformità alle normative finanziarie polacche e dell'UE, compresi gli adempimenti IVA
• Assistenza clienti: Per fornire assistenza e supporto clienti, inclusa la risposta a richieste di informazioni, istanze e problemi tecnici
• Miglioramento del servizio: Per migliorare il nostro sito web, i nostri servizi e l'esperienza utente attraverso analisi e feedback
• Personalizzazione: Per personalizzare la Sua esperienza e fornire contenuti e raccomandazioni pertinenti
• Marketing: Per comunicare con Lei in merito ai nostri servizi, promozioni e aggiornamenti (laddove abbia fornito il Suo consenso o ove consentito dalla legge)
• Conformità legale: Per adempiere agli obblighi legali previsti dal diritto polacco e dell'UE, compresi i requisiti in materia di protezione dei dati, fiscalità e contabilità
• Sicurezza: Per garantire la sicurezza dei nostri servizi, prevenire le frodi e proteggerli da accessi non autorizzati
• Risoluzione delle controversie: Per risolvere controversie e far valere i nostri accordi

5. Comunicazione e divulgazione dei dati

Potremmo condividere i Suoi dati personali con le seguenti categorie di destinatari:

5.1 Fornitori di servizi: Collaboriamo con fornitori di servizi terzi che ci assistono nella gestione del nostro sito web, nello svolgimento delle nostre attività o nell'offerta di servizi ai nostri utenti, tra cui:

• Fornitori di servizi di pagamento (soggetti alla conformità PCI-DSS)
• Fornitori di hosting cloud e infrastruttura
• Fornitori di servizi e-mail
• Fornitori di servizi di analisi e marketing
• Piattaforme di assistenza clienti

Tutti i fornitori di servizi sono vincolati da rigorosi accordi sul trattamento dei dati (DPA), come previsto dall'Articolo 28 del GDPR, garantendo che trattino i Suoi dati esclusivamente in conformità alle nostre istruzioni e alle leggi applicabili in materia di protezione dei dati.

5.2 Partner commerciali: Potremmo condividere i dati con partner commerciali, fornitori e subappaltatori per l'esecuzione di qualsiasi contratto stipulato con Lei, come i fornitori terzi di contenuti IPTV, in virtù di adeguati accordi sul trattamento dei dati.

5.3 Autorità legali e giudiziarie: Potremmo divulgare le Sue informazioni ad autorità ed organi di polizia qualora richiesto dalla legge, da un ordine giudiziario o per tutelare i nostri diritti legali, in conformità alla legislazione polacca e dell'UE.

5.4 Trasferimenti aziendali: In caso di fusione, acquisizione o vendita della totalità o di una parte delle nostre risorse, i Suoi dati potrebbero essere trasferiti all'entità acquirente, con adeguate misure di salvaguardia per i dati conformemente a quanto prescritto dal GDPR.

5.5 Previo Suo consenso: Potremmo condividere le Sue informazioni con terze parti qualora Lei ci abbia fornito il Suo esplicito consenso in tal senso.

6. Trasferimenti internazionali di dati

I Suoi dati personali potrebbero essere trasferiti e trattati in paesi situati al di fuori dello Spazio Economico Europeo (SEE). In caso di trasferimento dei dati al di fuori del SEE, garantiamo l'adozione di adeguate misure di salvaguardia, tra cui:

• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• Decisioni di adeguatezza della Commissione europea
• Altre garanzie adeguate ai sensi del Capo V del GDPR

Può ottenere maggiori informazioni sulle garanzie da noi adottate per i trasferimenti internazionali contattando il nostro Responsabile della Protezione dei Dati (DPO).

7. Sicurezza dei dati

Adottiamo una serie di misure di sicurezza tecniche e organizzative per garantire la sicurezza dei Suoi dati personali, in conformità ai requisiti dell'Articolo 32 del GDPR, tra cui:

• Crittografia dei dati in transito (TLS/SSL) e a riposo
• Controlli degli accessi e meccanismi di autenticazione
• Valutazioni periodiche della sicurezza e test di vulnerabilità
• Formazione del personale in materia di protezione dei dati
• Data center protetti con misure di sicurezza fisica
• Backup regolari e procedure di disaster recovery
• Procedure di risposta agli incidenti e di notifica delle violazioni

Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Sebbene ci adoperiamo per impiegare mezzi commercialmente accettabili per proteggere i Suoi dati personali, non possiamo garantirne la sicurezza assoluta.

8. I Suoi diritti ai sensi del GDPR

Ai sensi del GDPR e della normativa polacca sulla protezione dei dati, Lei ha i seguenti diritti:

• Diritto di accesso (Articolo 15): Ha il diritto di accedere ai Suoi dati personali, di ottenerne una copia e di ricevere informazioni sulle modalità con cui vengono trattati
• Diritto di rettifica (Articolo 16): Ha il diritto di richiedere la rettifica dei dati personali inesatti o incompleti
• Diritto alla cancellazione / "Diritto all'oblio" (Articolo 17): Ha il diritto di richiedere la cancellazione dei Suoi dati personali in determinate circostanze, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Diritto di limitazione di trattamento (Articolo 18): Ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali in determinati casi, ad esempio qualora ne contesti l'esattezza
• Diritto alla portabilità dei dati (Articolo 20): Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento
• Diritto di opposizione (Articolo 21): Ha il diritto di opporsi al trattamento dei Suoi dati personali in determinate circostanze, ad esempio per finalità di marketing diretto
• Diritto di revoca del consenso: Qualora il trattamento si basi sul consenso, Lei ha il diritto di revocare tale consenso in qualsiasi momento
• Diritto di proporre reclamo: Ha il diritto di proporre reclamo a un'autorità di controllo, come l'Autorità garante per la protezione dei dati personali polacca (UODO), qualora ritenga che i Suoi diritti siano stati violati

Per esercitare uno qualsiasi di questi diritti, La invitiamo a contattare il nostro Responsabile della protezione dei dati all'indirizzo gdpr[at]cottelectronics.com. Risponderemo alla Sua richiesta entro un mese, come previsto dall'Articolo 12(3) del GDPR.

9. Conservazione dei dati

Conserveremo i Suoi dati personali solo per il tempo strettamente necessario al conseguimento delle finalità illustrate nella presente Informativa sulla privacy o secondo quanto prescritto dal diritto polacco e dell'UE. I nostri periodi di conservazione si basano su:

• Durata del contratto: I dati relativi agli abbonamenti attivi vengono conservati per tutta la durata del contratto e per un ragionevole periodo successivo
• Obblighi di legge: Le informazioni contabili e di fatturazione possono essere conservate fino a 5 anni per adempiere alle normative fiscali polacche (Ustawa o rachunkowości) e agli obblighi in materia di IVA
• Azioni legali: I dati possono essere conservati più a lungo qualora sia necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria
• Consenso: I dati di marketing vengono conservati fino alla revoca del consenso o all'opposizione al trattamento

Qualora i dati personali non siano più necessari, provvederemo a cancellarli o ad anonimizzarli in modo sicuro, in conformità con le nostre policy di conservazione dei dati e con i requisiti del GDPR.

10. Cookie e tecnologie di tracciamento

Il nostro sito web fa uso di cookie e tecnologie di tracciamento analoghe in conformità alla legge polacca sulle telecomunicazioni (Ustawa Prawo telekomunikacyjne) e alla Direttiva ePrivacy (Direttiva 2002/58/CE). Utilizziamo le seguenti tipologie di cookie:

10.1 Cookie essenziali: Questi cookie sono necessari per il corretto funzionamento del sito web e non possono essere disattivati. Vengono solitamente impostati in risposta ad azioni da Lei compiute, come l'impostazione delle preferenze sulla privacy o la compilazione di moduli.

10.2 Cookie analitici: Questi cookie ci aiutano a comprendere come i visitatori interagiscono con il nostro sito web raccogliendo e trasmettendo informazioni in forma anonima.

10.3 Cookie di marketing: Questi cookie vengono utilizzati per tracciare i visitatori attraverso i siti web al fine di mostrare annunci pubblicitari pertinenti.

Può gestire i cookie attraverso le impostazioni del Suo browser. Tuttavia, la disabilitazione di determinati cookie potrebbe compromettere la funzionalità del nostro sito web. Per maggiori informazioni sul nostro utilizzo dei cookie, La invitiamo a contattarci.

11. Privacy dei minori

I nostri servizi non sono destinati a soggetti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora dovessimo riscontrare di aver raccolto dati personali appartenenti a un minore di 16 anni, provvederemo tempestivamente a cancellare tali informazioni, in conformità all'Articolo 8 del GDPR e alla legislazione polacca.

12. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la nostra Informativa sulla privacy per riflettere eventuali modifiche alle nostre prassi, alle tecnologie adottate, ai requisiti di legge o ad altri fattori. Le comunicheremo qualsiasi modifica sostanziale mediante:

• Pubblicazione della nuova Informativa sulla privacy su questa pagina
• Aggiornamento della data di "Ultimo aggiornamento" all'inizio della presente Informativa sulla privacy
• Invio di una notifica via e-mail (laddove richiesto dalla legge o qualora disponessimo del Suo indirizzo e-mail)
• Pubblicazione di un avviso ben visibile sul nostro sito web

La invitiamo a consultare periodicamente la presente Informativa sulla privacy per rimanere informato su come proteggiamo i Suoi dati.

13. Contatti

Per eventuali domande, dubbi o richieste in merito alla presente Informativa sulla privacy o alle nostre procedure di trattamento dei dati, La invitiamo a contattarci:

Responsabile della protezione dei dati:
E-mail: gdpr[at]cottelectronics.com

Autorità di controllo:
Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di proporre reclamo all'Autorità garante per la protezione dei dati polacca (UODO - Urząd Ochrony Danych Osobowych):