Privacy e informativa sul trattamento

Di seguito adempiamo all'obbligo informativo di cui all'art. 13 del GDPR. Forniamo queste informazioni al momento della raccolta dei dati – alla creazione dell'account B2B, all'invio di un ordine, all'invio del modulo di contatto o all'iscrizione alle informazioni sulle offerte.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

ART WIN-EX Sp. z o.o., ul. Widok 5, 43-300 Bielsko-Biała, Polonia.

P.IVA: 5472219582, REGON: 386463732.

2. Contatto per questioni relative ai dati personali

Per questioni relative ai dati personali è possibile contattare il Titolare del trattamento:

• via e-mail: demo@koryto.coolcatsof.dev,
• telefonicamente: +48 530 685 430,
• tramite il modulo di contatto disponibile nel Sito.

Il titolare del trattamento non ha nominato un responsabile della protezione dei dati.

Le richieste relative all'esercizio dei diritti derivanti dal GDPR vengono esaminate senza indebito ritardo, di norma entro un mese dal loro ricevimento.

Nei casi previsti dal GDPR tale termine può essere prorogato.

Se sussistono fondati dubbi sull'identità della persona che presenta la richiesta, il Titolare può chiedere ulteriori informazioni necessarie per confermarne l'identità.

3. Quali dati trattiamo

A seconda delle modalità di utilizzo del Sito, possiamo trattare in particolare:

• nome e cognome;
• posizione o funzione nell'impresa;
• ragione sociale;
• indirizzo dell'azienda;
• NIP e REGON;
• dati di registrazione dell'impresa;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di consegna;
• dati dell'Account B2B;
• storico degli ordini;
• informazioni relative a pagamenti e liquidazioni;
• i dati presenti nella fattura e negli altri documenti contabili;
• informazioni relative ai limiti di acquisto e alle condizioni di pagamento;
• la storia dei reclami, del reso e della corrispondenza;
• informazioni relative ad autorizzazioni o altri permessi richiesti per l'acquisto o il commercio di bevande alcoliche;
• indirizzo IP;
• informazioni relative a dispositivo, browser e sessione;
• log di sistema;
• informazioni relative alla sicurezza dell'account;
• informazioni relative ai consensi prestati e alle preferenze;
• altri dati forniti volontariamente al Titolare del trattamento.

I dati aziendali non costituiscono sempre dati personali. Applichiamo il GDPR nella misura in cui una determinata informazione riguardi una persona fisica identificata o identificabile.

4. Finalità e basi giuridiche del trattamento

I dati sono trattati ai fini della creazione, verifica, attivazione e gestione dell'Account B2B e per consentire l'utilizzo delle funzionalità del Sito.

La base giuridica del trattamento è l'art. 6, par. 1, lett. b del GDPR e, nei casi pertinenti, anche l'art. 6, par. 1, lett. f del GDPR – interesse legittimo del titolare del trattamento legato alla sicurezza della cooperazione B2B e alla verifica dei partner commerciali.

Possiamo verificare i dati del Cliente nei registri pubblici e controllare le informazioni necessarie per stabilire se possiede i requisiti legali per l'acquisto o la rivendita di determinati prodotti.

La base giuridica può essere l'art. 6, par. 1, lett. c del GDPR, se la verifica deriva da un obbligo legale, oppure l'art. 6, par. 1, lett. f del GDPR – interesse legittimo del titolare del trattamento consistente nella limitazione del rischio legale e commerciale.

I dati sono trattati ai fini dell'accettazione, preparazione, evasione e consegna dell'ordine e della comunicazione relativa alla sua esecuzione.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

I dati possono essere trattati per la gestione dei pagamenti, l'identificazione dei versamenti, il controllo dei crediti, la tenuta delle contabilità e la gestione dei limiti commerciali.

La base giuridica è l'art. 6, par. 1, lett. b, c o f del GDPR, a seconda della specifica finalità del trattamento.

L'interesse legittimo del titolare del trattamento è in particolare la limitazione del rischio di mancato pagamento e la protezione degli interessi patrimoniali della società.

I dati sono trattati ai fini dell'adempimento degli obblighi derivanti dalle normative fiscali, contabili e da altre disposizioni di legge applicabili.

La base giuridica è l'art. 6, par. 1, lett. c del GDPR.

I dati sono trattati ai fini dell'accettazione, documentazione ed esame del reclamo e dell'esecuzione dei relativi conteggi.

La base giuridica è l'art. 6, par. 1, lett. b e, nei casi pertinenti, l'art. 6, par. 1, lett. f del GDPR.

I dati possono essere trattati per accertare, esercitare, garantire o far valere crediti e altre pretese del Titolare nonché per difendersi da pretese dei Clienti o di terzi.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR.

L'interesse legittimo del titolare del trattamento è la protezione dei suoi diritti e del suo patrimonio nonché la possibilità di dimostrare la corretta esecuzione del contratto.

I dati forniti tramite il modulo, la posta elettronica o il telefono sono trattati ai fini della comunicazione e della risposta.

La base giuridica è rispettivamente l'art. 6, par. 1, lett. b o f del GDPR.

I dati tecnici, gli indirizzi IP, i log e le informazioni relative all'utilizzo del Sito possono essere trattati ai fini della protezione degli Account, dell'individuazione di abusi, della prevenzione delle frodi, della diagnostica degli errori, della garanzia di stabilità del Sito e dell'accertamento delle circostanze degli incidenti di sicurezza.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR.

Se l'utente ha prestato il consenso richiesto, possiamo inviare informazioni su prodotti, nuovi vini, promozioni, degustazioni, eventi e altre offerte di Koryto.

La comunicazione di marketing è condotta in conformità al GDPR e alle normative vigenti in materia di comunicazione elettronica.

Il consenso può essere revocato in qualsiasi momento.

5. Periodo di conservazione dei dati

Conserviamo i dati per il periodo necessario a realizzare la finalità per cui sono stati raccolti e per il periodo in cui l'ulteriore conservazione è richiesta o consentita dalle norme vigenti.

I dati relativi all'Account B2B possono essere conservati per il periodo della sua attività e, dopo la disattivazione o la cancellazione, nella misura necessaria all'adempimento degli obblighi di legge e alla tutela dei diritti del Titolare.

I dati relativi a ordini, consegne, pagamenti, reclami e collaborazione commerciale possono essere conservati per la durata del contratto e successivamente fino alla scadenza dei termini di prescrizione applicabili alle pretese.

La documentazione fiscale e contabile è conservata per il periodo richiesto dalle disposizioni di legge.

In caso di controversia, arretrato di pagamento, procedimento giudiziario, esecutivo, fiscale, amministrativo o altro procedimento relativo a una determinata transazione, i relativi dati possono essere conservati fino alla conclusione della questione e all'adempimento degli obblighi che ne derivano.

I dati trattati sulla base del consenso possono essere trattati fino alla sua revoca o alla cessazione della finalità del trattamento.

I dati tecnici e relativi alla sicurezza sono conservati per il periodo giustificato dalla necessità di garantire la sicurezza del Sito. Qualora i dati indichino un abuso, un tentativo di frode, una violazione delle regole di utilizzo del Sito o la possibilità di insorgenza di pretese, possono essere conservati per il periodo necessario a chiarire la questione e tutelare i diritti del Titolare del trattamento.

Una volta cessata la base giuridica, i dati vengono cancellati o anonimizzati.

Periodi di conservazione specifici per le singole finalità del trattamento:

Finalità del trattamento	Periodo di conservazione
Creazione e gestione dell'account cliente (B2B, punto della rete) — accesso a prezzi, ordini, fatture	per la durata dell'account e, dopo la sua cancellazione, fino alla scadenza dei termini di prescrizione (fino a 6 anni)
Accettazione e realizzazione dell'ordine, consegna, gestione dei reclami e reso merci	per la durata dell'evasione dell'ordine e successivamente fino alla scadenza dei termini di prescrizione (fino a 6 anni dalla fine dell'anno solare)
Emissione di fatture e gestione della documentazione contabile	5 anni dalla fine dell'anno fiscale in cui è stato emesso il documento (normative fiscali e legge sulla contabilità)
Determinazione, esercizio e difesa dalle pretese	per la durata dell'evasione dell'ordine e successivamente fino alla scadenza dei termini di prescrizione (fino a 6 anni dalla fine dell'anno solare)
Risposta alla richiesta dal modulo di contatto, e-mail o telefono	12 mesi dall'ultimo contatto
Informazioni su nuovi vini, promozioni e offerta (marketing proprio)	fino alla revoca del consenso
Sicurezza del sito, prevenzione degli abusi, diagnostica degli errori	file di log fino a 30 giorni; traccia di audit (chi, quando, quale operazione) fino a 12 mesi
Test A/B dell'aspetto della pagina — verifichiamo quale versione della pagina funziona meglio; misurazione solo dopo il consenso ai cookies	l'assegnazione della variante funziona nella tua sessione; raccogliamo i dati solo dopo il consenso ai cookies e li conserviamo per non più di 12 mesi

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che ci aiutano a gestire il Sito e l'attività e a evadere gli ordini.

Possono essere in particolare:

• fornitori di hosting e posta elettronica, incluso MyDevil.net;
• corrieri e aziende di trasporto, incluso DHL;
• ufficio contabile;
• fornitori di software contabile;
• fornitori di servizi IT;
• soggetti che forniscono infrastruttura tecnica e copie di backup;
• banche e soggetti coinvolti nella gestione dei pagamenti;
• studi legali;
• consulenti fiscali e aziendali;
• soggetti che forniscono servizi di recupero crediti;
• tribunali, autorità fiscali, autorità di contrasto e altre autorità pubbliche competenti.

A seconda della natura della collaborazione, il soggetto interessato può agire come responsabile del trattamento dei dati per nostro conto oppure come titolare del trattamento.

Non vendiamo dati personali a terzi.

Attualmente non utilizziamo strumenti analitici esterni (es. Google Analytics). Se li attivassimo, li avvieremmo solo con il tuo consenso e le informazioni in questo documento verrebbero aggiornate.

7. Trasferimento dei dati al di fuori del SEE

Di norma utilizziamo servizi e infrastrutture che consentono il trattamento dei dati all'interno dello Spazio economico europeo.

Se l'utilizzo di un determinato servizio comporta il trasferimento di dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente applicando le basi giuridiche e le garanzie richieste dal GDPR.

Non trasmettiamo dati personali al di fuori dello Spazio Economico Europeo. Il nostro server e le nostre caselle di posta operano in Polonia.

8. Diritti degli interessati

Nella misura prevista dal GDPR spettano i seguenti diritti:

• accesso ai dati;
• ottenere una copia dei dati;
• rettifica dei dati;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato su un interesse legittimo;
• revoca del consenso prestato.

Questi diritti vengono esercitati nei casi e nella misura previsti dal GDPR.

La richiesta di cancellazione dei dati non implica l'obbligo di cancellare le informazioni che il Titolare ha ancora l'obbligo o il diritto di conservare, in particolare a causa di:

• obblighi fiscali e contabili;
• crediti non pagati;
• ordini aperti;
• reclami;
• obblighi derivanti dalle disposizioni di legge;
• accertamento, esercizio o difesa di pretese.

Per esercitare i diritti è necessario scrivere a: demo@koryto.coolcatsof.dev.

Di norma l'esercizio dei diritti è gratuito. Nei casi previsti dal GDPR il Titolare può addebitare un contributo ragionevole oppure rifiutare di agire rispetto a richieste manifestamente infondate o eccessive.

Puoi revocare il consenso a ricevere informazioni di marketing in qualsiasi momento: nel pannello cliente (/moje-konto/edytuj/), tramite il link "annulla iscrizione" nel messaggio o con una semplice email. La revoca del consenso non influisce sull'evasione degli ordini.

9. Diritto di proporre reclamo

La persona che ritiene che i propri dati siano trattati in violazione del GDPR ha il diritto di presentare un reclamo a:

Presidente dell'Ufficio per la Protezione dei Dati Personali, ul. Stawki 2, 00-193 Warszawa. Puoi presentare un reclamo anche se ritieni che il trattamento violi il GDPR in altro modo.

10. Il conferimento dei dati è obbligatorio

Il conferimento dei dati è volontario, ma in molti casi è necessario per instaurare o eseguire la collaborazione.

La mancanza dei dati richiesti può impedire, tra l'altro:

• creazione o attivazione dell'Account B2B;
• verifica dell'imprenditore;
• verifica delle autorizzazioni richieste;
• accettazione ed evasione dell'ordine;
• emissione della fattura;
• consegna della merce;
• concessione di determinate condizioni di pagamento;
• esame del reclamo;
• risposta alla richiesta.

Il conferimento dei dati per finalità di marketing è volontario.

11. Processo decisionale automatizzato

Non prendiamo decisioni nei confronti degli utenti basate esclusivamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona ai sensi dell'art. 22 GDPR.

Possiamo utilizzare meccanismi tecnici automatici legati alla sicurezza del Sito, alla gestione degli Account, alla prevenzione degli abusi e ai test di funzionalità, purché non portino a decisioni di cui sopra.

12. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie simili.

I cookie necessari possono essere utilizzati nella misura indispensabile al corretto funzionamento del Sito, alla sicurezza, al mantenimento della sessione, all'accesso, alla gestione dei moduli e alla memorizzazione delle impostazioni necessarie.

Gli altri cookie vengono utilizzati previo ottenimento del consenso richiesto.

Nel Sito possono essere utilizzati in particolare:

Nome	Scopo	Durata
sessionid	mantenimento dell'accesso al pannello e all'area clienti; dopo il consenso analitico anche assegnazione di una variante stabile del test A/B agli ospiti non autenticati (sessione creata solo dopo quel consenso)	12 ore
csrftoken	protezione dei moduli dagli attacchi CSRF	12 mesi
shop_age_verified	conferma della maggiore età (gate di età per contenuti alcolici)	12 mesi
shop_consent	salvataggio della tua decisione sui cookie per categoria (necessari / analitici) — JSON versionato; per non chiederti a ogni visita e per permetterti di cambiare decisione (link “Cookie” nel footer)	12 mesi
shop_language	memorizzazione della lingua dell'interfaccia scelta (PL/EN/IT/ES)	12 mesi
ab_hero	assegnazione della variante del test A/B del layout della pagina — impostata SOLO dopo il tuo consenso analitico (misurazione dell'efficacia)	90 giorni

L'utente può gestire il consenso relativo ai cookie tramite le impostazioni disponibili nel Sito e le impostazioni del proprio browser.

La revoca del consenso dovrebbe essere possibile con la stessa facilità con cui è stato prestato.

Il blocco dei cookie necessari può causare il funzionamento anomalo di alcune funzionalità, in particolare l'accesso o l'invio di ordini.

13. Conferma della maggiore età

A causa della natura dei prodotti offerti, il Sito può richiedere la conferma della maggiore età.

L'informazione sulla conferma può essere salvata in un apposito file cookie, così che l'utente non debba ripetere questa operazione a ogni visita.

Questo meccanismo non sostituisce gli altri metodi di verifica richiesti dalle disposizioni di legge vigenti.

14. Marketing elettronico

Le informazioni commerciali e il marketing diretto tramite canali elettronici o di telecomunicazione vengono svolti in conformità alle normative vigenti.

Se per una determinata modalità di comunicazione è richiesto il consenso, la comunicazione di marketing inizia dopo averlo ottenuto.

Il consenso può essere revocato in qualsiasi momento, in particolare tramite:

• link di annullamento presente nel messaggio, se disponibile;
• impostazioni dell'account;
• messaggio inviato a demo@koryto.coolcatsof.dev.

La revoca del consenso al marketing non comporta la cancellazione dell'Account e non influisce sull'evasione degli ordini.

Il titolare del trattamento può conservare le informazioni sulla revoca del consenso o sull'opposizione nella misura necessaria a dimostrare il rispetto della decisione dell'utente e a prevenire l'invio ripetuto di comunicazioni indesiderate.

15. Sicurezza dei dati

Applichiamo adeguate misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione.

Il sito utilizza una connessione HTTPS crittografata.

L'accesso ai dati è consentito esclusivamente alle persone e ai soggetti che ne hanno bisogno per lo svolgimento delle proprie mansioni.

Applichiamo adeguati meccanismi di controllo degli accessi, misure di sicurezza degli account, copie di backup e registrazione degli eventi rilevanti per la sicurezza.

Per motivi di sicurezza, le informazioni dettagliate sulla configurazione dell'infrastruttura e sui meccanismi di protezione applicati non vengono divulgate pubblicamente.

16. Crediti, pretese e controversie

In caso di arretrato di pagamento, controversia, sospetto di abuso o necessità di tutelare i diritti di ART WIN-EX Sp. z o.o., il Titolare può conservare e trattare la documentazione relativa alla collaborazione nella misura necessaria alla tutela dei propri diritti.

Può includere in particolare:

• ordini;
• fatture;
• conferma del pagamento;
• storico degli stati dell'ordine;
• corrispondenza;
• reclami;
• documenti relativi alla consegna;
• documentazione del vettore;
• informazioni relative all'account;
• log e cronologia delle operazioni rilevanti per il caso;
• documenti relativi alle autorizzazioni;
• altre informazioni necessarie a dimostrare lo svolgimento della transazione.

I dati possono essere conservati per il periodo necessario al recupero dei crediti o alla difesa da pretese, incluso il relativo termine di prescrizione.

In caso di avvio di un procedimento, i dati possono essere conservati fino alla sua conclusione definitiva e all'adempimento o alla liquidazione degli obblighi che ne derivano.

17. Cancellazione dell'account

La cancellazione o la disattivazione dell'account non comporta la cancellazione automatica di tutti i dati relativi al cliente.

I dati possono essere conservati ulteriormente se necessario per:

• adempimento degli obblighi fiscali o contabili;
• liquidazione degli ordini;
• recupero dei crediti;
• gestione dei reclami esistenti;
• adempimento degli obblighi legali;
• accertamento, esercizio o difesa di pretese;
• dimostrazione della corretta esecuzione del contratto;
• garantire la sicurezza e prevenire gli abusi.

I dati la cui ulteriore conservazione non trovi una base giuridica saranno cancellati o anonimizzati.

18. Modifiche alla Privacy Policy

La privacy policy può essere aggiornata in particolare in caso di:

• cambi delle disposizioni di legge;
• cambi nel funzionamento del Sito;
• introduzione di nuove funzionalità;
• cambi di fornitori di servizi;
• cambi nelle modalità di evasione degli ordini o dei pagamenti;
• cambi delle tecnologie utilizzate;
• necessità di aumentare la sicurezza.

Ogni versione del documento ha un numero e una data di entrata in vigore.

La versione attuale del documento ha il numero 2026-10-v1, che registriamo insieme alla data della tua accettazione al momento della creazione dell'account. In questo modo è possibile sapere quale contenuto hai ricevuto in un determinato momento.

Possiamo informare di modifiche sostanziali tramite il Sito, l'Account o la posta elettronica.

Se una determinata modifica richiederà l'ottenimento di un nuovo consenso, questo sarà ottenuto prima di iniziare il trattamento che richiede tale consenso.

19. Disposizioni finali

La presente Informativa sulla privacy è in vigore dal 2026-10-01.

La versione attuale del documento è disponibile nel Servizio in modo da consentirne il salvataggio e la successiva riproduzione.

In caso di pubblicazione dell'Informativa sulla privacy in più versioni linguistiche, la versione di riferimento è quella polacca.

Contatto per questioni relative ai dati personali: demo@koryto.coolcatsof.dev.