Informativa privacy

Titolare e ambito

Il titolare è Upway Digital Sp. z o.o., ul. Hoża 86/410, 00-682 Varsavia, Polonia. KRS: 0001212538; NIP: 7011291631; REGON: 54352693100000. Per domande o richieste sulla privacy: mirko@upway.is.

L’informativa riguarda il sito societario Upway e le richieste che riceviamo. I siti dei progetti e gli altri servizi collegati hanno informative proprie.

Visita al sito

Per fornire le pagine e proteggere il sito, il server tratta il tuo indirizzo IP e informazioni tecniche sulla richiesta. I registri di accesso riportano data e ora, metodo, percorso della pagina e stato della risposta. Escludono parametri di ricerca nell’URL, referrer e identificativi del browser. I registri degli errori possono contenere ulteriori dettagli tecnici sulle richieste non riuscite.

Il codice del sito non usa analytics, tracker pubblicitari, cookie, local storage o session storage. Legge le preferenze linguistiche del browser per scegliere una lingua supportata, con l’inglese come alternativa. Non memorizza un profilo linguistico. Caratteri, immagini e script sono ospitati localmente.

Contatti

Il modulo raccoglie nome, email, argomento e messaggio; la società è facoltativa. Usiamo i dati per gestire la richiesta e rispondere. Le email dirette contengono anche le informazioni e gli allegati che scegli di inviare. Il conferimento non è un obbligo di legge, ma i campi richiesti sono necessari per usare il modulo e ricevere risposta. Non includere dati sensibili non necessari.

I messaggi vengono inviati a mirko@upway.is tramite Namecheap Private Email. L’applicazione non conserva un archivio separato dei messaggi. Usa temporaneamente IP, numero di richieste e scadenza per limitare gli abusi. Una richiesta non comporta l’iscrizione a comunicazioni promozionali.

Finalità e basi giuridiche

Per richieste commerciali ordinarie e corrispondenza ci basiamo sull’articolo 6(1)(f) GDPR: il nostro interesse legittimo è comprendere e rispondere a chi contatta la società. Se richiedi personalmente misure in vista di un contratto, l’articolo 6(1)(b) si applica ai trattamenti necessari a tali misure.

L’erogazione del sito e la prevenzione proporzionata degli abusi si basano sull’articolo 6(1)(f), per gestire un sito affidabile e sicuro. I documenti richiesti dalla legge sono trattati ai sensi dell’articolo 6(1)(c); quelli necessari per accertare, esercitare o difendere un diritto possono essere conservati ai sensi dell’articolo 6(1)(f).

Destinatari e luoghi di trattamento

Il sito è ospitato da Hetzner Online GmbH in Germania; la posta aziendale usa Namecheap Private Email. Questi servizi e i loro subfornitori autorizzati trattano i dati necessari per hosting, invio e conservazione della posta e sicurezza. In Upway accede ai dati chi gestisce la richiesta o il sito. Consulenti e autorità possono ricevere informazioni pertinenti quando necessario per obblighi di legge o controversie. Non vendiamo i dati delle richieste.

Namecheap, Inc., il nostro fornitore email, ha sede negli Stati Uniti. Il trattamento della posta può coinvolgere paesi esterni allo Spazio economico europeo. L’accordo sul trattamento dei dati pubblicato da Namecheap comprende le clausole contrattuali standard della Commissione europea per i trasferimenti internazionali. Puoi scrivere a mirko@upway.is per informazioni su destinatari e trasferimenti o per richiedere copia delle garanzie pertinenti. La sede tedesca del server web non implica che tutti i trattamenti email avvengano in Germania.

Conservazione

La nostra politica prevede la cancellazione delle richieste ordinarie e della relativa corrispondenza entro 12 mesi dalla chiusura della conversazione. Ciò consente eventuali sviluppi senza conservare le richieste indefinitamente. Se alcuni messaggi fanno parte di un rapporto commerciale in corso, di documenti obbligatori o di una controversia specifica, conserviamo solo quanto necessario per quella finalità e per il periodo applicabile. La regola comprende messaggi ricevuti, risposte inviate e allegati. La cancellazione va eseguita in Namecheap Private Email e non è automatizzata da questo sito.

I dati applicativi contro gli invii abusivi scadono dopo dieci minuti e vengono rimossi entro un ulteriore minuto, oppure al riavvio del servizio. La nostra politica prevede la rotazione quotidiana dei registri di accesso e di errore con quattordici archivi, normalmente fino a quindici giorni. Dati specifici necessari a indagare un incidente di sicurezza o ad accertare, esercitare o difendere un diritto possono essere conservati per il tempo necessario a tale scopo.

Le condizioni di Namecheap Private Email descrivono backup giornalieri del servizio conservati fino a quattro settimane. I messaggi eliminati possono restare in queste copie di ripristino fino alla loro scadenza. La politica sulle richieste comprende anche le copie sotto il nostro controllo, inclusi allegati scaricati ed esportazioni dei programmi email. Dopo un ripristino vanno riapplicate le cancellazioni pertinenti. I backup servono al recupero, non a prolungare l’uso ordinario dei dati delle richieste.

I tuoi diritti

Secondo la base giuridica e le circostanze, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità. Puoi opporti al trattamento basato su interessi legittimi per motivi legati alla tua situazione. Se il trattamento si basa sul consenso, puoi revocarlo senza incidere sulla liceità dei trattamenti precedenti.

Invia le richieste a mirko@upway.is. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese. Se complessità o numero di richieste richiedono una proroga consentita, ne spiegheremo il motivo entro quel mese. In caso di ragionevoli dubbi possiamo chiedere informazioni proporzionate per verificare l’identità.

Puoi reclamare a un’autorità di protezione dei dati, incluso il Presidente dell’UODO in Polonia, oppure all’autorità del paese di residenza abituale, lavoro o presunta violazione.

Decisioni automatizzate e aggiornamenti

Il sito non profila i visitatori e non prende decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. I controlli automatici servono soltanto a prevenire invii abusivi. Seguendo un collegamento esterno si applicano le pratiche del relativo sito.

Aggiorniamo questa informativa quando cambiano il sito o i trattamenti. La data sopra indica l’ultima revisione.