Introduzione e titolare del trattamento dei dati

La gestione delle informazioni raccolte è soggetta a rigorose normative interne dell'azienda responsabile dello sviluppo della piattaforma Honey Rush. Agiamo in qualità di titolare del trattamento dei dati personali, il che significa che siamo noi a decidere le finalità e i mezzi utilizzati nei processi di trattamento. Garantiamo che tutte le attività analitiche, tecniche e organizzative siano svolte nel rispetto degli standard di protezione dei dati applicabili sul territorio della Repubblica Polacca e dell'Unione Europea. Implementiamo misure preventive adeguate volte a prevenire l'accesso non autorizzato, le modifiche, la perdita o la distruzione dei record digitali a noi affidati. Il nostro team monitora costantemente l'ambiente legale per garantire che le nostre pratiche rimangano aggiornate e conformi alle linee guida delle autorità di vigilanza competenti.

Categorie di informazioni raccolte

A seconda di come l'utente interagisce con la piattaforma Honey Rush, acquisiamo diversi set di informazioni. Per mantenere la massima trasparenza, abbiamo categorizzato questi dati come segue. Raccogliamo solo le informazioni strettamente necessarie per la corretta fornitura dei servizi che offriamo.

Dati identificativi e di contatto

Durante il processo di registrazione del profilo nel sistema, potremmo richiedere la fornitura di dati di base necessari per la verifica dell'identità. Questa categoria può includere, tra gli altri, nome e cognome, indirizzo di residenza ufficiale, numero di telefono cellulare attuale, data di nascita (per verificare il requisito della maggiore età 18+) e un indirizzo email valido. Queste informazioni costituiscono la base del rapporto tra la piattaforma e l'utente, consentendo l'accesso autorizzato al pannello dell'account.

Informazioni sull'attività e sul dispositivo

Durante ogni sessione di navigazione all'interno di Honey Rush, i nostri server registrano automaticamente i parametri tecnici relativi al dispositivo utilizzato e alla connessione di rete. Registriamo, tra l'altro, l'indirizzo IP, il tipo e la versione del browser web utilizzato, la risoluzione dello schermo, gli identificatori mobili, nonché i parametri del sistema operativo. Raccogliamo anche i log relativi all'interazione dell'utente con l'interfaccia – date e orari di accesso, sezioni visitate e durata delle singole attività, il che costituisce per noi una base per la diagnosi di guasti tecnici.

Dati transazionali

Se l'utilizzo della piattaforma comporta l'esecuzione di operazioni finanziarie (depositi o prelievi di fondi), siamo obbligati a elaborare in modo sicuro le informazioni di natura transazionale. Ciò include le cronologie delle operazioni effettuate, le date di contabilizzazione e i dati selezionati relativi ai metodi di pagamento (esclusi i dati completi delle carte di pagamento, che vengono elaborati esclusivamente da gateway di pagamento esterni certificati e non sono memorizzati direttamente sui nostri server).

Comunicazione con il servizio clienti

Tutta la corrispondenza, le richieste di supporto tecnico, la cronologia delle conversazioni in chat dal vivo e il contenuto dei messaggi inviati via e-mail vengono archiviati da noi. Questi dati ci consentono di risolvere efficacemente i problemi tecnici segnalati, di migliorare gli standard del servizio clienti e costituiscono la documentazione necessaria in caso di necessità di risolvere eventuali controversie tra l'utente e l'azienda.

Basi giuridiche del trattamento

Ogni attività di trattamento delle informazioni da parte della piattaforma Honey Rush deve basarsi su una solida base giuridica. La premessa principale è l'esecuzione di un contratto per la fornitura di servizi elettronici (ad esempio, gestione del profilo, autorizzazione all'accesso). Un altro pilastro sono i nostri interessi legittimi, che includono la garanzia del massimo livello di sicurezza della piattaforma, il rilevamento delle frodi e l'analisi interna delle prestazioni. In caso di requisiti imposti dalle giurisdizioni fiscali pertinenti o dalla lotta al riciclaggio di denaro (AML), il trattamento avviene sulla base di un obbligo legale. Le attività strettamente di marketing, come l'invio di offerte via e-mail, si basano esclusivamente sul consenso volontario e preventivo dell'utente.

Come utilizziamo le informazioni

I dati vengono trattati per scopi strettamente specifici e chiaramente definiti. In primo luogo, li utilizziamo per la verifica dell'età e per impedire l'accesso a persone di età inferiore ai 18 anni, un requisito rigoroso della nostra attività. In secondo luogo, queste informazioni ci consentono di gestire in modo efficiente i saldi degli utenti, di comunicare senza problemi le modifiche alle funzionalità del servizio e di fornire assistenza tecnica immediata. Infine, utilizziamo le statistiche raccolte per condurre audit di sicurezza, modellare il rischio e sviluppare nuove funzionalità innovative all'interno del marchio Honey Rush, il che ha un impatto diretto sulla qualità del prodotto finale.

Periodo di conservazione delle informazioni

Il principio di conservazione limitata stabilisce che non conserviamo i dati indefinitamente. Archiveremo le tue informazioni solo per il tempo necessario a raggiungere gli scopi descritti in questo documento o per il periodo previsto dalle normative legali pertinenti in Polonia. Dopo la chiusura o l'eliminazione dell'account sulla piattaforma, alcuni dati possono essere conservati in sistemi appositamente protetti per soddisfare i requisiti contabili, fiscali o nell'ambito delle procedure antiriciclaggio, nonché per la difesa contro eventuali rivendicazioni legali. Dopo la scadenza di questo periodo richiesto, tutti gli altri record vengono eliminati in modo permanente o sottoposti ad anonimizzazione irreversibile.

Condivisione dei dati con terze parti

A causa della complessa natura dei servizi digitali, Honey Rush collabora con entità esterne selezionate che supportano la nostra infrastruttura operativa. Le informazioni possono essere condivise con fornitori di servizi affidabili (i cosiddetti responsabili del trattamento), come operatori di server cloud, fornitori di gateway di pagamento, esperti di sicurezza IT e agenzie che forniscono sistemi per l'invio massivo di e-mail. Ogni tale entità è rigorosamente verificata per la conformità agli standard di privacy e opera esclusivamente sulla base di accordi di trattamento dei dati formulati con precisione. Inoltre, nei casi previsti dalla legge, potremmo essere costretti a divulgare informazioni su richiesta ufficiale e formale di autorità statali autorizzate o forze dell'ordine.

Trasferimenti internazionali di dati

Nell'era della digitalizzazione globale, è possibile che le informazioni raccolte nei sistemi Honey Rush vengano trasferite a server situati al di fuori dell'area operativa principale dell'azienda, inclusi paesi non appartenenti allo Spazio Economico Europeo (SEE). Se tale trasferimento si rendesse necessario, garantiamo un adeguato livello di protezione dei dati a noi affidati. Ci basiamo su meccanismi legali generalmente accettati, come le clausole contrattuali standard approvate dalle autorità di regolamentazione competenti. Impegniamo i nostri partner ad applicare misure tecnologiche e organizzative adeguate che proteggano la privacy degli utenti indipendentemente dalla posizione geografica dei data center.

Misure di sicurezza tecnologiche

La nostra azienda non risparmia risorse per proteggere le informazioni che ci vengono affidate. L'infrastruttura Honey Rush è stata progettata tenendo conto di rigorosi protocolli di crittografia dei dati trasmessi (SSL/TLS). Implementiamo meccanismi sistematici di controllo degli accessi interni, firewall di nuova generazione e scanner di vulnerabilità avanzati per prevenire attacchi hacker e fughe di dati. I dipendenti autorizzati a visualizzare i record sensibili sono formati in materia di cybersecurity e sono soggetti a una rigorosa segretezza professionale. Tuttavia, desideriamo sottolineare chiaramente che nessun sistema in un ambiente virtuale garantisce una resistenza completa e assoluta alle minacce informatiche. Richiediamo agli utenti di agire con cautela, soprattutto per quanto riguarda la protezione delle password di accesso agli account.

Diritti dell'utente

Rispettiamo l'autonomia e il pieno diritto dei nostri utenti di controllare i propri dati. Hai il pieno diritto di richiedere informazioni dettagliate su quali dati specifici trattiamo (diritto di accesso). Hai la possibilità di richiedere la correzione di informazioni errate o obsolete nel tuo profilo (diritto di rettifica). In casi legalmente giustificati, puoi richiedere la cancellazione definitiva delle informazioni dai nostri sistemi (diritto all'oblio) o la sospensione temporanea delle operazioni sui tuoi dati (diritto di limitazione). Se i dati sono trattati sulla base del tuo consenso (ad esempio, consenso marketing), puoi revocarlo in qualsiasi momento a te conveniente. Offriamo anche supporto per il trasferimento tecnico dei dati a un'altra entità, se tecnicamente fattibile.

Procedura di aggiornamento

Per mantenere la piena trasparenza delle operazioni, la nostra amministrazione si riserva il diritto assoluto di modificare le disposizioni di questa politica in risposta all'evoluzione dei servizi Honey Rush o ai cambiamenti del quadro legislativo. Si consiglia di tornare periodicamente a questa sottopagina per prendere visione della versione più aggiornata del documento. In caso di introduzione di modifiche fondamentali, adotteremo le misure appropriate per informare le persone registrate tramite l'indirizzo e-mail o un messaggio evidenziato direttamente dopo l'accesso alla piattaforma.

Contatto per questioni di privacy

Se, dopo aver letto le procedure di cui sopra, hai dubbi, domande o intendi esercitare i tuoi diritti relativi alla protezione della privacy, ti invitiamo a contattarci direttamente. I nostri esperti di sicurezza delle informazioni sono disponibili tramite un canale elettronico dedicato. È necessario inviare un messaggio all'indirizzo ufficiale: [email protected]. Faremo ogni sforzo per rispondere alla tua richiesta in modo esaustivo e in conformità con i termini legali applicabili, di solito entro trenta giorni di calendario.

🇮🇹 Italian