Privacy e informativa sul trattamento

Di seguito adempiamo all'obbligo informativo ai sensi dell'art. 13 GDPR. Queste informazioni vengono fornite al momento della raccolta dei dati — durante la creazione dell'account, l'effettuazione dell'ordine, l'invio del modulo di contatto o l'iscrizione alle informazioni sulle offerte.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è ART WIN-EX Sp. z o.o., ul. Widok 5, 43-300 Bielsko-Biała, Polonia.

P.IVA: 5472219582, REGON: 386463732.

2. Contatto per questioni relative ai dati personali

Scrivi a info@kapkawina.pl, chiama il numero +48 530 685 430 oppure utilizza il modulo di contatto sul sito. Rispondiamo senza indebito ritardo e, per le questioni relative ai diritti delle persone, entro un mese al massimo (art. 12 par. 3 GDPR).

Non abbiamo nominato un Responsabile della Protezione dei Dati (RPD) — non siamo obbligati a farlo. Tutte le questioni relative ai dati personali sono gestite dalla persona di contatto indicata sopra.

3. Finalità del trattamento, basi giuridiche e periodi di conservazione

Finalità del trattamento	Base giuridica	Periodo di conservazione
Creazione e gestione dell'account cliente (B2B, punto della rete) — accesso a prezzi, ordini, fatture	art. 6 par. 1 lett. b GDPR (necessità per la conclusione e l'esecuzione del contratto)	per la durata dell'account e, dopo la sua cancellazione, fino alla scadenza dei termini di prescrizione (fino a 6 anni)
Accettazione e realizzazione dell'ordine, consegna, gestione dei reclami e dei resi	art. 6 par. 1 lett. b GDPR (esecuzione del contratto)	per la durata dell'evasione dell'ordine e successivamente fino alla scadenza dei termini di prescrizione (fino a 6 anni dalla fine dell'anno solare)
Emissione di fatture e gestione della documentazione contabile	art. 6 par. 1 lett. c GDPR (obbligo legale: norme fiscali e legge sulla contabilità)	5 anni dalla fine dell'anno fiscale in cui è stato emesso il documento (normative fiscali e legge sulla contabilità)
Determinazione, esercizio e difesa da rivendicazioni	art. 6 par. 1 lett. f GDPR (interesse legittimo: protezione dei diritti del titolare del trattamento)	per la durata dell'evasione dell'ordine e successivamente fino alla scadenza dei termini di prescrizione (fino a 6 anni dalla fine dell'anno solare)
Risposta alla richiesta dal modulo di contatto, e-mail o telefono	art. 6 par. 1 lett. f GDPR (interesse legittimo: gestione della comunicazione e protezione da abusi)	12 mesi dall'ultimo contatto
Informazioni su nuovi vini, promozioni e offerta (marketing proprio)	art. 6 par. 1 lett. a GDPR (consenso) e art. 10 della legge sui servizi forniti per via elettronica	fino alla revoca del consenso
Sicurezza del sito, prevenzione degli abusi, diagnostica degli errori	art. 6 par. 1 lett. f GDPR (interesse legittimo: sicurezza e corretto funzionamento del servizio)	file di log fino a 30 giorni; traccia di audit (chi, quando, quale operazione) fino a 12 mesi
Test A/B dell'aspetto della pagina — verifichiamo quale versione della pagina funziona meglio; misurazione solo dopo il consenso ai cookies	art. 6 par. 1 lett. f GDPR (interesse legittimo: sviluppo e miglioramento del servizio)	l'assegnazione della variante funziona nella tua sessione; raccogliamo i dati solo dopo il consenso ai cookies e li conserviamo per non più di 12 mesi

4. Destinatari dei dati

I tuoi dati possono essere trasferiti a soggetti che ci aiutano a gestire il servizio e a realizzare gli ordini. Li condividiamo solo nella misura necessaria e solo con soggetti legati da un contratto di trattamento dei dati:

• fornitore di hosting e posta elettronica — manutenzione del server, delle caselle e dei backup (MyDevil.net)
• corriere — consegna degli ordini (DHL)
• studio contabile e fornitore del software contabile — emissione e conservazione delle fatture
• fornitori di servizi IT e supporto tecnico — amministrazione, assistenza, backup
• autorità pubbliche (uffici fiscali, tribunali, forze dell'ordine) — solo quando richiesto dalla legge
• studi legali e consulenti — quando necessario per far valere o difendere i diritti

Non vendiamo dati personali e non li condividiamo per scopi di marketing con terze parti.

Attualmente non utilizziamo strumenti analitici esterni (es. Google Analytics). Se li attivassimo, li avvieremmo solo con il tuo consenso e le informazioni in questo documento verrebbero aggiornate.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Non trasmettiamo dati personali al di fuori dello Spazio Economico Europeo. Il nostro server e le nostre caselle di posta operano in Polonia.

6. I tuoi diritti

In qualsiasi momento puoi:

• ottenere accesso ai propri dati e riceverne una copia (art. 15 GDPR),
• rettificare dati incompleti o errati (art. 16 GDPR),
• cancellare i dati — "diritto all'oblio" (art. 17 GDPR),
• limitare il trattamento (art. 18 GDPR),
• ricevere i dati in un formato trasferibile (art. 20 GDPR),
• opporsi al trattamento basato su interesse legittimo — art. 6 par. 1 lett. f GDPR (art. 21 GDPR),
• revocare il consenso in qualsiasi momento (art. 7 par. 3 GDPR) — senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti, scrivi a info@kapkawina.pl. Non addebitiamo alcun costo.

Hai il diritto di presentare un reclamo all'autorità di controllo: Presidente dell'Ufficio per la Protezione dei Dati Personali, ul. Stawki 2, 00-193 Warszawa. Puoi presentare un reclamo anche se ritieni che il trattamento violi il GDPR in altro modo.

Puoi revocare il consenso a ricevere informazioni di marketing in qualsiasi momento: nel pannello cliente (/moje-konto/edytuj/), tramite il link "annulla iscrizione" nel messaggio o con una semplice email. La revoca del consenso non influisce sull'evasione degli ordini.

7. Se la fornitura dei dati è obbligatoria

La fornitura dei dati è volontaria, ma in caso di creazione dell'account e di effettuazione dell'ordine costituisce una condizione per la conclusione del contratto: senza i dati dell'azienda, l'indirizzo di consegna e l'indirizzo e-mail non possiamo emettere fattura né consegnare l'ordine. I dati forniti nel modulo di contatto sono volontari — senza di essi non risponderemo alla richiesta. Il consenso al marketing è del tutto volontario e la creazione dell'account o l'evasione dell'ordine non dipendono da esso.

8. Decisioni automatizzate e profilazione

Non prendiamo decisioni nei tuoi confronti basate esclusivamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano in modo simile e significativo su di te (art. 22 GDPR). I test A/B non servono a valutare le persone — misurano solo quale versione del layout della pagina funziona meglio.

9. Cookie e tecnologie locali

I cookie sono piccoli file salvati nel tuo browser. Li utilizziamo per mantenere l'accesso, la sicurezza dei moduli e per ricordare le tue scelte. I cookie necessari funzionano sempre — senza di essi il sito non funziona correttamente; gli altri sono descritti di seguito e puoi bloccarli nel browser.

Nome	Scopo	Durata
sessionid	mantenimento dell'accesso al pannello e all'area clienti; dopo il consenso analitico anche assegnazione di una variante stabile del test A/B agli ospiti non autenticati (sessione creata solo dopo quel consenso)	12 ore
csrftoken	protezione dei moduli dagli attacchi CSRF	12 mesi
kapka_age_verified	conferma della maggiore età (gate di età per contenuti alcolici)	12 mesi
kapka_consent	salvataggio della tua decisione sui cookie per categoria (necessari / analitici) — JSON versionato; per non chiederti a ogni visita e per permetterti di cambiare decisione (link “Cookie” nel footer)	12 mesi
kapka_language	memorizzazione della lingua dell'interfaccia scelta (PL/EN/IT/ES)	12 mesi
ab_hero	assegnazione della variante del test A/B del layout della pagina — impostata SOLO dopo il tuo consenso analitico (misurazione dell'efficacia)	90 giorni

Puoi eliminare o bloccare i cookie in qualsiasi momento nelle impostazioni del browser. Il blocco dei cookie necessari impedirà l'accesso e l'inoltro dell'ordine. Il sito stesso non utilizza sistemi pubblicitari esterni né ti traccia tra le pagine.

10. Sicurezza dei dati

Il servizio funziona esclusivamente tramite HTTPS. Le password sono memorizzate come hash (Argon2) — non abbiamo accesso ad esse. I dati di accesso alle caselle di posta sono crittografati (Fernet). L'accesso ai dati è consentito solo a dipendenti autorizzati e soggetti che trattano i dati, e il database è coperto da backup. Gli eventi rilevanti vengono registrati per rilevare abusi.

11. Modifiche all'informativa

Ogni versione di questa informativa ha un numero (attualmente 2026-09-v2), che salviamo insieme alla data della tua accettazione durante la creazione dell'account. In questo modo si sa quale contenuto hai ricevuto in un dato momento. Ti informiamo delle modifiche sostanziali sul sito e, se richiedono una nuova accettazione, al prossimo accesso.

In caso di discrepanze tra le versioni del documento in diverse lingue, la versione di riferimento è quella polacca.