Informativa sulla Privacy

Ultimo aggiornamento: 15 ottobre 2023

Benvenuto nell'Informativa sulla Privacy di SilkBliss. In Clear Investments OÜ ("SilkBliss", "noi", "ci" o "nostro"), ci impegniamo a proteggere e rispettare la tua privacy. Questa informativa spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web silkbliss.com (il "Sito Web") e utilizzi i nostri servizi di organizzazione di eventi esclusivi (i "Servizi").

Ti consigliamo di leggere attentamente questa informativa per comprendere le nostre pratiche relative ai tuoi dati personali e come li tratteremo.

1. Titolare del Trattamento dei Dati

Il titolare del trattamento dei tuoi dati personali è:

Clear Investments OÜ
Keskpuiestee 44-49
43125 Kiviõli
Estonia
Partita IVA: EE102345678 (Esempio, sostituire con Partita IVA reale)
Email di contatto per questioni di privacy: modulo di contatto

Se hai domande su questa informativa sulla privacy o su come trattiamo i tuoi dati personali, non esitare a contattarci.

2. Quali Dati Personali Raccogliamo

Raccogliamo dati personali che ci fornisci direttamente, dati che raccogliamo automaticamente quando utilizzi i nostri Servizi e dati che possiamo ottenere da terze parti. I tipi di dati che raccogliamo includono:

• Dati di Identificazione e Contatto: Pseudonimo scelto per l'evento, fascia d'età, indirizzo email, numero di telefono (opzionale), nome utente Telegram (opzionale).
• Dati sulle Caratteristiche Personali: Altezza, peso, orientamento sessuale (forniti con il tuo consenso).
• Dati sulla Tua Esperienza e Aspettative: Informazioni sulla tua precedente esperienza in eventi di natura simile, le tue aspettative per l'evento a cui richiedi di partecipare.
• Dati sulla Salute (Categorie Speciali di Dati): Informazioni relative a malattie a trasmissione sessuale (MTS) passate o attuali, fornite volontariamente ed esplicitamente da te al fine di garantire un ambiente sicuro per tutti i partecipanti.
• Immagini: Fotografie (a corpo intero o parziali, con o senza viso visibile, a tua scelta) che ci fornisci come parte della tua richiesta per aiutarci a valutare la tua idoneità e per la gestione del profilo dei partecipanti.
• Dati di Transazione e Prenotazione: Dettagli relativi alla tua richiesta di posto, tipo di posto (singolo, coppia), e informazioni necessarie per elaborare il pagamento della prenotazione (sebbene i dettagli finanziari sensibili come i numeri completi delle carte di credito siano gestiti direttamente dai nostri processori di pagamento sicuri e non da noi memorizzati).
• Dati di Navigazione e Tecnici: Indirizzo IP, tipo e versione del browser, impostazione del fuso orario, tipi e versioni dei plug-in del browser, sistema operativo e piattaforma, informazioni sulla tua visita al Sito Web (incluso il percorso completo degli URL verso, attraverso e dal nostro sito), pagine visualizzate, tempi di risposta delle pagine, errori di download, durata delle visite a determinate pagine, informazioni sull'interazione della pagina (come scorrimento, clic e passaggi del mouse). Questi dati sono principalmente raccolti tramite cookie e tecnologie simili (consulta la nostra Informativa sui Cookie per maggiori dettagli).
• Comunicazioni: Registri della corrispondenza se ci contatti (ad esempio, via email o tramite moduli di contatto), inclusi commenti aggiuntivi, suggerimenti o chiarimenti che ci fornisci.

3. Finalità del Trattamento e Base Giuridica

Trattiamo i tuoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR):

• Gestione delle Richieste di Posto e Partecipazione agli Eventi:

  • Finalità: Valutare la tua richiesta di posto, verificare la tua identità ed età, gestire la tua prenotazione, comunicare con te riguardo all'evento (conferme, promemoria, informazioni logistiche) e facilitare la tua partecipazione.
  • Base Legal:
    • Esecuzione di un contratto (o misure precontrattuali) con te quando richiedi un posto (Articolo 6(1)(b) del GDPR).
    • Il tuo consenso esplicito (Articolo 9(2)(a) del GDPR) per il trattamento di categorie speciali di dati personali (salute/MTS, orientamento sessuale, immagini) necessari a tal fine.
    • Il nostro interesse legittimo (Articolo 6(1)(f) del GDPR) a garantire un processo di selezione appropriato e a mantenere l'esclusività e l'atmosfera desiderata dei nostri eventi.

• Garantire un Ambiente Sicuro e Appropriato agli Eventi:

  • Finalità: Utilizzare le informazioni sulle MTS per implementare misure preventive e garantire la salute e la sicurezza di tutti i partecipanti. Considerare l'orientamento sessuale e altri dati del profilo per favorire un ambiente armonioso e compatibile tra i partecipanti.
  • Base Legal:
    • Il tuo consenso esplicito (Articolo 9(2)(a) del GDPR) per il trattamento dei dati sulla salute e sull'orientamento sessuale.
    • Il nostro interesse legittimo (Articolo 6(1)(f) del GDPR) a fornire un ambiente sicuro, rispettoso e affidabile per tutti i partecipanti.

• Comunicazioni Con Te:

  • Finalità: Rispondere alle tue richieste di informazioni, fornirti assistenza e inviarti comunicazioni operative sui servizi.
  • Base Giuridica: Il nostro interesse legittimo (Articolo 6(1)(f) del GDPR) a rispondere alle tue richieste e a comunicare efficacemente. Se le comunicazioni sono di marketing diretto, si baseranno sul tuo consenso (Articolo 6(1)(a) del GDPR) quando richiesto.

• Miglioramento del Nostro Sito Web e dei Nostri Servizi:

  • Finalità: Analizzare come gli utenti interagiscono con il nostro Sito Web per migliorarne il design, la funzionalità, i contenuti e l'esperienza utente complessiva. Condurre sondaggi di soddisfazione facoltativi.
  • Base Giuridica: Il nostro interesse legittimo (Articolo 6(1)(f) del GDPR) a sviluppare e migliorare i nostri servizi. Per l'uso di cookie analitici non essenziali, ci baseremo sul tuo consenso (Articolo 6(1)(a) del GDPR).

• Adempimento degli Obblighi Legali:

  • Finalità: Rispettare le leggi, i regolamenti, i processi legali o le richieste governative applicabili (ad esempio, obblighi fiscali e contabili).
  • Base Giuridica: Adempimento di un obbligo legale (Articolo 6(1)(c) del GDPR).

4. Consenso per i Dati Sensibili

La natura dei nostri eventi e il processo di richiesta richiedono la raccolta di dati considerati "categorie speciali di dati personali" o "dati sensibili" ai sensi del GDPR, come informazioni sulla salute (MTS), orientamento sessuale e immagini personali. Raccogliamo e trattiamo questi dati esclusivamente sulla base del tuo consenso esplicito, libero, specifico, informato e inequivocabile.

Questo consenso è richiesto chiaramente durante il processo di richiesta di posto, mediante caselle di spunta specifiche che devi attivamente selezionare. Senza questo consenso, non potremo trattare questi dati sensibili, il che potrebbe impedirci di valutare la tua richiesta o di gestire adeguatamente la tua partecipazione.

Hai il diritto di ritirare il tuo consenso al trattamento di questi dati sensibili in qualsiasi momento. Per farlo, ti preghiamo di contattarci tramite il nostro modulo di contatto. Il ritiro del consenso non pregiudica la liceità del trattamento basato sul consenso prima del suo ritiro. Tuttavia, tieni presente che il ritiro potrebbe significare che non potremo continuare a elaborare la tua richiesta o che non potrai partecipare all'evento se tali dati sono essenziali a tal fine.

5. Condivisione dei Dati Personali

In SilkBliss, la riservatezza è fondamentale. Non vendiamo, noleggiamo né commercializziamo i tuoi dati personali. Condividiamo i tuoi dati personali con terze parti solo nelle seguenti circostanze limitate e sempre con adeguate garanzie:

• Fornitori di Servizi: Ingaggiamo terze parti per svolgere funzioni per nostro conto. Ciò include fornitori di servizi di pagamento per elaborare le prenotazioni (es. Stripe, PayPal), fornitori di web hosting, servizi di posta elettronica per le comunicazioni, strumenti di analisi web. Questi fornitori hanno accesso solo ai dati personali necessari per svolgere le loro funzioni e sono contrattualmente obbligati a trattarli secondo le nostre istruzioni e il GDPR.
• Organizzatori dell'Evento e Personale Chiave: Un numero molto limitato di personale interno di SilkBliss e, potenzialmente, organizzatori o host specifici dell'evento possono avere accesso a determinati dati (come pseudonimi e, in modo molto limitato e necessario, informazioni rilevanti per la sicurezza o la logistica) per garantire il corretto svolgimento dell'evento. L'accesso ai dati sensibili è particolarmente limitato.
• Conformità Legale e Protezione: Possiamo divulgare i tuoi dati se riteniamo in buona fede che sia necessario per: (a) adempiere a un obbligo legale o a un procedimento giudiziario; (b) proteggere e difendere i nostri diritti o proprietà, o la sicurezza dei nostri utenti o del pubblico; (c) prevenire o indagare su possibili illeciti in relazione ai Servizi; (d) far rispettare i nostri termini e condizioni.
• Transazioni Commerciali: In caso di fusione, acquisizione, riorganizzazione, fallimento o altra vendita di tutti o parte dei nostri beni, le tue informazioni potrebbero essere trasferite come parte di tale transazione. Ti informeremo di qualsiasi cambiamento di questo tipo e delle scelte che potresti avere riguardo ai tuoi dati.

Ci assicuriamo che qualsiasi terza parte con cui condividiamo i tuoi dati rispetti le leggi applicabili sulla protezione dei dati e garantisca un livello di protezione adeguato.

Riservatezza Interna: All'interno di Clear Investments OÜ, l'accesso ai tuoi dati personali, in particolare quelli sensibili, è limitato al personale che ha bisogno di conoscere tali informazioni per le finalità descritte. Manteniamo rigorosi protocolli di riservatezza.

6. Trasferimenti Internazionali di Dati

I tuoi dati personali sono principalmente conservati e trattati all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi potrebbero trovarsi o trattare dati al di fuori del SEE. Quando trasferiamo i tuoi dati personali al di fuori del SEE verso paesi che non sono stati considerati dalla Commissione Europea come fornitori di un livello adeguato di protezione dei dati, implementiamo garanzie appropriate. Queste possono includere la stipula di Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea con l'importatore dei dati, o l'assicurazione che il fornitore sia certificato nell'ambito di un quadro di adeguatezza riconosciuto (ove applicabile).

Per ulteriori informazioni sulle garanzie specifiche applicate ai trasferimenti internazionali dei tuoi dati, puoi contattarci.

7. Conservazione dei Dati

Conserveremo i tuoi dati personali solo per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, come descritto in questa informativa, e per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.

• Dati delle Richieste di Posto:

  • Se la tua richiesta viene accettata e partecipi a un evento, conserveremo i dati rilevanti per la durata dell'evento e per un periodo fino a 3 anni successivi, per la gestione del rapporto, eventuali richieste future e l'adempimento degli obblighi legali (es. contabilità). Alcuni dati, come i documenti finanziari di base, possono essere conservati più a lungo secondo la legge fiscale (es. 7 anni in Estonia).
  • Se la tua richiesta viene rifiutata, o se la ritiri, conserveremo i dati della tua richiesta per un periodo massimo di 1 anno per gestire il processo di selezione e rispondere a possibili richieste, a meno che tu non richieda la loro cancellazione prima e non abbiamo alcun obbligo legale di conservarli.
• Dati Sensibili (Salute/MTS, Orientamento Sessuale, Immagini): Questi dati, forniti con il tuo consenso esplicito per un evento specifico, saranno cancellati o anonimizzati in modo sicuro entro 6 mesi dalla conclusione dell'evento per il quale sono stati forniti, a meno che tu non ci abbia dato il consenso esplicito a conservarli per future opportunità di eventi o esista una base legale che giustifichi una conservazione più lunga (di cui saresti informato).
• Dati di Comunicazione: La corrispondenza con te sarà conservata per il tempo necessario a gestire la tua richiesta e per un periodo successivo ragionevole, generalmente non superiore a 2 anni.
• Dati di Navigazione: I dati dei cookie e di analisi sono conservati secondo i termini specificati nella nostra Informativa sui Cookie, generalmente tra pochi mesi e 2 anni.

Una volta che i tuoi dati personali non saranno più necessari per questi scopi, li cancelleremo o li anonimizzeremo in modo sicuro.

8. I Tuoi Diritti sulla Protezione dei Dati

Ai sensi del GDPR, hai una serie di diritti riguardo ai tuoi dati personali. Ci impegniamo a facilitarti l'esercizio di questi diritti:

• Diritto di Accesso: Hai il diritto di richiedere una copia dei dati personali che deteniamo su di te e dettagli su come li stiamo trattando.
• Diritto di Rettifica: Se ritieni che i dati personali che deteniamo su di te siano errati o incompleti, hai il diritto di richiederne la correzione.
• Diritto alla Cancellazione (Diritto all'Oblio): Puoi richiedere che cancelliamo i tuoi dati personali quando non sono più necessari per gli scopi per cui sono stati raccolti, hai ritirato il tuo consenso (e non esiste altra base giuridica per il trattamento), ti sei opposto al trattamento o il trattamento è illegale.
• Diritto alla Limitazione del Trattamento: Hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali in determinate circostanze (ad esempio, mentre verifichiamo l'accuratezza dei tuoi dati se la contesti).
• Diritto alla Portabilità dei Dati: Quando il trattamento si basa sul tuo consenso o su un contratto ed è effettuato con mezzi automatizzati, hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento se tecnicamente fattibile.
• Diritto di Opposizione: Hai il diritto di opporti al trattamento dei tuoi dati personali quando si basa sui nostri interessi legittimi. Hai anche il diritto assoluto di opporti al trattamento dei tuoi dati per finalità di marketing diretto.
• Diritto a non essere sottoposto a Decisioni Individuali Automatizzate: Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Attualmente, SilkBliss non effettua tali trattamenti automatizzati con effetti giuridici significativi.
• Diritto di Revocare il Consenso: Se abbiamo richiesto il tuo consenso per trattare i tuoi dati personali (in particolare i dati sensibili), hai il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

Per esercitare uno qualsiasi di questi diritti, ti preghiamo di contattarci tramite il nostro modulo di contatto. Per proteggere la tua privacy e sicurezza, potremmo chiederti di verificare la tua identità prima di elaborare la tua richiesta. Cercheremo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente, potrebbe volerci più di un mese se la tua richiesta è particolarmente complessa o se hai effettuato diverse richieste, nel qual caso ti informeremo e ti terremo aggiornato.

Se non sei soddisfatto della nostra risposta o ritieni che stiamo trattando i tuoi dati personali illegalmente, hai il diritto di presentare un reclamo all'autorità di controllo competente per la protezione dei dati. In Estonia, l'autorità è l'Andmekaitse Inspektsioon (AKI) (www.aki.ee/en).

9. Sicurezza dei Dati

In SilkBliss, prendiamo molto seriamente la sicurezza dei tuoi dati personali. Abbiamo implementato una serie di misure tecniche e organizzative appropriate per proteggere i dati personali che raccogliamo e trattiamo da distruzione, perdita, alterazione accidentale o illecita, divulgazione o accesso non autorizzati.

Queste misure includono, tra le altre:

• Crittografia dei dati in transito (tramite SSL/TLS) e a riposo, ove appropriato.
• Controlli di accesso rigorosi per limitare chi può accedere ai dati personali, in particolare quelli sensibili.
• Procedure di gestione sicura delle password e autenticazione a più fattori, ove possibile.
• Formazione regolare del personale sulla protezione dei dati e sulla sicurezza delle informazioni.
• Valutazioni periodiche dei rischi e delle vulnerabilità.
• Procedure per la gestione degli incidenti di sicurezza.

Nonostante i nostri sforzi, nessuna trasmissione di dati su Internet o sistema di archiviazione elettronica può essere garantita come sicura al 100%. Se hai motivo di credere che la tua interazione con noi non sia più sicura (ad esempio, se ritieni che la sicurezza di qualsiasi account che potresti avere con noi sia stata compromessa), ti preghiamo di comunicarcelo immediatamente.

10. Privacy dei Minori

I nostri Servizi non sono rivolti a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati personali da minori di 18 anni. Se hai meno di 18 anni, ti preghiamo di non utilizzare i nostri Servizi né di fornirci alcun dato personale. Se veniamo a conoscenza di aver raccolto dati personali da un minore di 18 anni senza il consenso verificato dei genitori, adotteremo misure per eliminare tali informazioni dai nostri server.

11. Link ad Altri Siti Web

Il nostro Sito Web può contenere link ad altri siti web che non sono gestiti da noi. Se fai clic su un link di terze parti, sarai indirizzato al sito di tale terza parte. Ti consigliamo vivamente di rivedere l'Informativa sulla Privacy di ogni sito che visiti. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le informative sulla privacy o le pratiche di siti o servizi di terze parti.

12. Modifiche a questa Informativa sulla Privacy

Potremmo aggiornare la nostra Informativa sulla Privacy di volta in volta per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori. Quando apportiamo modifiche, aggiorneremo la data di "Ultimo aggiornamento" in cima a questa informativa. Se le modifiche sono significative, te lo comunicheremo in modo più evidente (ad esempio, pubblicando un avviso sul nostro Sito Web o inviandoti una notifica via email se abbiamo il tuo indirizzo e ci hai dato il consenso a tali comunicazioni).

Ti incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy per rimanere informato su come proteggiamo le tue informazioni.

13. Contatti

Se hai domande, commenti o dubbi su questa Informativa sulla Privacy o sulle nostre pratiche di trattamento dei dati, o se desideri esercitare uno dei tuoi diritti, ti preghiamo di contattarci a:

Clear Investments OÜ
Attn: Responsabile Privacy SilkBliss
Keskpuiestee 44-49
43125 Kiviõli
Estonia
Email: modulo di contatto