Informativa sulla privacy
Versione 1.0 · in vigore dal 29 giugno 2026
La presente informativa descrive come il servizio Olvano (https://olvano.cz) tratta e protegge i dati personali nel rispetto del regolamento (UE) 2016/679 (GDPR) e della legge n. 110/2019 Sb., sul trattamento dei dati personali.
1. Titolare del trattamento dei dati personali
Daniel Krůl sede: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, iscritto nel registro delle licenze commerciali e-mail: dankrul.krul@gmail.com (di seguito «Operatore» o «Titolare»).
L'Operatore non ha nominato un responsabile della protezione dei dati (DPO); per le questioni relative alla protezione dei dati personali può essere contattato all'indirizzo e-mail indicato.
2. Duplice posizione dell'Operatore: titolare vs. responsabile del trattamento
Questa è una distinzione fondamentale per Olvano:
2.1 L'Operatore è titolare del trattamento dei dati personali che esso stesso determina e tratta – ossia dei dati degli utenti del Servizio (registrazione, abbonamento), dei visitatori del sito, dei mittenti del modulo di contatto e degli iscritti alla newsletter. A tale trattamento si applica la presente informativa.
2.2 L'Operatore è responsabile del trattamento dei dati personali che l'utente inserisce nel Servizio relativi a terzi (in particolare i propri clienti e partner commerciali, i destinatari delle fatture e le persone che firmano i documenti). Per tali dati il titolare del trattamento è l'utente e l'Operatore li tratta esclusivamente in suo nome e secondo le sue istruzioni sulla base del Contratto sul trattamento dei dati personali (DPA) concluso ai sensi dell'art. 28 GDPR. La presente informativa non disciplina nel dettaglio tale trattamento – esso è regolato dalla suddetta DPA.
3. Quali dati, per quale finalità e su quale base giuridica trattiamo
In qualità di titolare del trattamento trattiamo:
a) Dati di registrazione e contabili dell'utente (nome, cognome / denominazione, e-mail, credenziali di accesso, dati identificativi e di fatturazione dell'imprenditore).
- Finalità: creazione e gestione dell'account, fornitura del Servizio, comunicazione.
- Base giuridica: esecuzione del contratto – art. 6, par. 1, lett. b) GDPR.
b) Dati relativi ai pagamenti dell'abbonamento (dati sull'ordine e sul pagamento ricevuto tramite bonifico bancario, in particolare il simbolo variabile e l'importo versato).
- Finalità: elaborazione dei pagamenti, emissione dei documenti fiscali, tenuta della contabilità.
- Base giuridica: esecuzione del contratto – art. 6, par. 1, lett. b) e adempimento di un obbligo legale (normativa contabile e fiscale) – art. 6, par. 1, lett. c) GDPR.
c) Dati tecnici e operativi (indirizzo IP, log, identificativi del dispositivo, dati sull'utilizzo del Servizio).
- Finalità: sicurezza, prevenzione degli abusi, funzionamento e miglioramento del Servizio, diagnostica.
- Base giuridica: legittimo interesse – art. 6, par. 1, lett. f) GDPR.
d) Dati analitici (Google Analytics) tramite cookie.
- Finalità: misurazione del traffico e miglioramento del sito.
- Base giuridica: consenso – art. 6, par. 1, lett. a) GDPR (prestato nel banner dei cookie); è revocabile in qualsiasi momento.
e) Dati del modulo di contatto (nome, e-mail, contenuto del messaggio).
- Finalità: gestione della richiesta.
- Base giuridica: legittimo interesse, ovvero trattative precontrattuali – art. 6, par. 1, lett. f), ovvero b) GDPR.
f) Dati degli iscritti alla newsletter (e-mail).
- Finalità: invio di novità e comunicazioni commerciali.
- Base giuridica: consenso – art. 6, par. 1, lett. a) GDPR, ovvero legittimo interesse nei confronti dei propri clienti ai sensi del § 7 della legge n. 480/2004 Sb. È possibile annullare l'iscrizione in qualsiasi momento.
4. Periodo di conservazione
4.1 Trattiamo i dati dell'utente per tutta la durata dell'account e successivamente per il periodo necessario alla tutela dei diritti dell'Operatore.
4.2 Conserviamo i documenti contabili e fiscali per il periodo stabilito dalla legge (di norma 10 anni, ovvero secondo la legge sulla contabilità e la legge sull'imposta sul valore aggiunto).
4.3 I dati trattati sulla base del consenso sono trattati fino alla revoca del consenso. Conserviamo i log e i dati tecnici per un periodo ragionevole necessario alla finalità in questione.
5. Destinatari e responsabili del trattamento
5.1 I dati personali possono essere resi accessibili ai nostri responsabili del trattamento, che garantiscono per noi il funzionamento del Servizio. Alla data di efficacia della presente informativa essi sono in particolare:
| Categoria | Fornitore | Località |
|---|---|---|
| Hosting / infrastruttura cloud | Google Cloud (Firebase App Hosting) | UE/SEE |
| Database | Railway | UE/SEE |
| Invio di e-mail (transazionali / di fatturazione) | Twilio SendGrid | UE/SEE |
| Verifica della firma dei contratti tramite SMS | Twilio | UE/SEE |
| Analisi web | Google Analytics 4 (Google Ireland Ltd.) | EU + USA |
5.2 Possiamo trasmettere i dati alle autorità pubbliche, qualora le disposizioni di legge lo richiedano.
6. Trasferimento al di fuori dell'UE/SEE
6.1 I dati sono trattati principalmente su server nell'Unione Europea. Qualora presso un responsabile del trattamento (ad es. Google Analytics) avvenga un trasferimento verso un paese terzo, tale trasferimento è garantito da garanzie adeguate ai sensi dell'art. 46 GDPR (in particolare le clausole contrattuali standard della Commissione Europea), ovvero sulla base di una decisione di adeguatezza (EU–US Data Privacy Framework).
7. Diritti degli interessati
7.1 In relazione al trattamento avete diritto: di accesso ai dati, di rettifica, di cancellazione («diritto all'oblio»), di limitazione del trattamento, di portabilità dei dati, di opposizione al trattamento fondato sul legittimo interesse e di revoca del consenso (laddove il trattamento si fondi sul consenso).
7.2 Potete esercitare i vostri diritti all'indirizzo e-mail dankrul.krul@gmail.com. Li tratteremo senza ingiustificato ritardo, al più tardi entro un mese.
7.3 Avete inoltre il diritto di proporre reclamo all'autorità di controllo, che è l'Úřad pro ochranu osobních údajů (Autorità ceca per la protezione dei dati personali), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Cookie
8.1 Il sito utilizza cookie necessari indispensabili per il funzionamento del sito (base giuridica: legittimo interesse) e cookie analitici (Google Analytics), che impieghiamo solo con il vostro consenso prestato nel banner dei cookie (§ 89, comma 3, della legge n. 127/2005 Sb., sulle comunicazioni elettroniche).
8.2 Le impostazioni del consenso possono essere modificate in qualsiasi momento tramite il link «Impostazioni cookie» sul sito.
9. Sicurezza
L'Operatore ha adottato adeguate misure tecniche e organizzative per la sicurezza dei dati personali, in particolare la conservazione dei dati su server nell'UE, il controllo degli accessi alle sole persone autorizzate e la cifratura della trasmissione. Tuttavia, nessuna misura offre una garanzia assoluta di sicurezza.
10. Modifiche dell'informativa
La presente informativa può essere aggiornata. Delle modifiche sostanziali informeremo sul sito o via e-mail. La versione vigente è sempre disponibile su https://olvano.cz/privacy.