Informativa sulla privacy e obblighi di informazione ai sensi del GDPR

Dati di identità e di contatto

Durante una registrazione o una richiesta al nostro supporto, raccogliamo informazioni di base. Queste includono il vostro nome completo, il vostro indirizzo email e la vostra data di nascita. La data di nascita è essenziale per noi al fine di effettuare la verifica dell'età (18+) richiesta dalla legge e per garantire che i nostri servizi siano utilizzati solo da persone autorizzate. Potremmo anche richiedere documenti di identificazione aggiuntivi per confermare l'accuratezza di queste informazioni.

Dati tecnici di utilizzo e del dispositivo

Ad ogni accesso a Hot Chilli Bells vengono automaticamente creati dati di log. Questi includono il vostro indirizzo IP, il tipo e la versione del browser utilizzato, il sistema operativo del vostro dispositivo finale, l'URL di riferimento e il momento della richiesta al server. Questi dati sono tecnicamente necessari per garantire la stabilità della piattaforma e per rilevare tempestivamente potenziali minacce alla sicurezza. Analizziamo anche questi dati per ottimizzare l'esperienza utente per diversi dispositivi finali.

Dati di transazione e finanziari

Se utilizzi servizi a pagamento o funzioni di pagamento sulla nostra piattaforma, raccogliamo i dettagli delle tue transazioni. Ciò include gli importi depositati, i timestamp e il metodo di pagamento scelto. Ti informiamo che i dati completi della carta di credito non vengono mai archiviati sui nostri server, ma elaborati direttamente da fornitori di servizi di pagamento certificati che aderiscono ai più elevati standard di sicurezza.

Cronologia delle comunicazioni

Tutta la corrispondenza che intrattieni con il nostro servizio clienti tramite l'indirizzo ufficiale [email protected] viene archiviata. Ciò serve a garantire la qualità, l'elaborazione efficiente delle tue richieste e la documentazione in caso di domande legali. Conserviamo questi registri in un ambiente sicuro, a cui ha accesso solo il personale autorizzato.

Trattiamo i tuoi dati esclusivamente sulla base di basi giuridiche chiaramente definite:

• Adempimento degli obblighi contrattuali: Per consentirti l'accesso alla piattaforma e ai servizi ivi presenti in conformità con i termini di utilizzo.
• Obblighi legali: Per il rispetto delle leggi austriache, ad esempio per la verifica dell'identità o la prevenzione di attività criminali.
• Interesse legittimo: Per il miglioramento continuo dei nostri servizi, per l'esecuzione di analisi interne e per garantire la sicurezza informatica.
• Consenso: Se ci hai esplicitamente concesso il permesso, ad esempio per la ricezione di newsletter o l'utilizzo di specifici cookie analitici.

I dati raccolti vengono utilizzati per i seguenti scopi:

1. Fornitura, funzionamento e manutenzione della piattaforma Hot Chilli Bells.
2. Verifica della tua età e identità per il rispetto delle normative di conformità.
3. Personalizzazione dell'interfaccia utente basata sulle tue preferenze.
4. Esecuzione di analisi di sicurezza per la prevenzione delle frodi e il rilevamento degli abusi.
5. Risposta a richieste e fornitura di supporto tecnico.
6. Adempimento delle richieste delle autorità, qualora siamo legalmente obbligati a farlo.

Conserviamo i dati personali solo per il tempo necessario al raggiungimento degli scopi sopra indicati. Dopo la chiusura di un account, alcuni dati rimangono archiviati a causa degli obblighi legali di conservazione in Austria (ad es. documenti fiscali per un massimo di sette anni). I dati non soggetti a un termine legale vengono cancellati o alterati mediante anonimizzazione in modo che non sia più possibile stabilire un riferimento personale, una volta cessato lo scopo del trattamento. Effettuiamo regolarmente audit per garantire che i dati non più necessari vengano rimossi in modo sicuro.

Hot Chilli Bells impiega moderne misure tecniche e organizzative (TOM) per proteggere i tuoi dati da perdita, manipolazione o accesso non autorizzato. Utilizziamo la crittografia SSL/TLS per tutti i trasferimenti di dati e limitiamo l'accesso fisico e digitale ai dati sensibili. Tuttavia, sottolineiamo che, nonostante gli standard più elevati, non è possibile garantire una sicurezza assoluta su Internet. Ti consigliamo di adottare anche tu misure protettive, come l'uso di password robuste.

I tuoi dati vengono trasmessi solo a fornitori di servizi affidabili (ad es. fornitori di hosting, esperti di sicurezza IT o gestori di pagamenti) che sono stati contrattualmente obbligati a rispettare gli standard GDPR. Non avviene mai una trasmissione a terze parti non coinvolte a fini di marketing senza il tuo esplicito consenso. Se i dati vengono trasferiti in paesi al di fuori dell'UE/SEE, garantiamo un livello di protezione equivalente attraverso clausole contrattuali standard.

Ai sensi del GDPR, hai ampi diritti:

• Diritto di accesso: Puoi richiedere una copia dei tuoi dati conservati presso di noi.
• Diritto di rettifica: Puoi chiedere la correzione di dati inesatti.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati, a condizione che non vi sia alcun obbligo di conservazione.
• Diritto di limitazione: Puoi richiedere che trattiamo i tuoi dati solo in modo limitato.
• Diritto alla portabilità dei dati: Hai il diritto di ricevere i tuoi dati in un formato leggibile da macchina.
• Diritto di opposizione: Puoi opporti al trattamento per interesse legittimo in qualsiasi momento.

Per esercitare questi diritti, ti preghiamo di contattarci all'indirizzo [email protected]. Elaboreremo la tua richiesta entro il termine legale di un mese.