Informativa sulla privacy della Piattaforma Art Oral

§ 1. Titolare del trattamento

1. Titolare del trattamento dei dati personali di cui alla presente informativa sulla privacy (di seguito: “Informativa”) è Adrian Jebara, che esercita attività d'impresa con la ditta “Art Oral Adrian Jebara”, ul. Namysłowska 6B/84, 03-455 Warszawa, NIP 9141377852 (codice di identificazione fiscale polacco), REGON 302573966 (numero statistico polacco delle imprese) (di seguito: “Titolare” o “noi”).
2. Per le questioni relative ai dati personali è possibile contattare il Titolare:
   1. per posta elettronica all'indirizzo: support@realperio.online;
   2. per posta all'indirizzo: ul. Namysłowska 6B/84, 03-455 Warszawa.
3. La presente Informativa adempie agli obblighi di informazione di cui agli articoli 13 e 14 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (di seguito: “GDPR”).

§ 2. Ambito dell'Informativa

1. Il Sito su cui Lei sta consultando l'Informativa è un Sito Partner, gestito dal Partner. L'Informativa riguarda esclusivamente i dati trattati nel Negozio gestito dal Titolare su tale Sito, ossia i dati relativi all'Account, agli ordini, ai pagamenti, all'accesso ai Video e alla loro riproduzione.
2. Il trattamento dei dati nelle altre parti del Sito Partner, in particolare nei moduli di contatto e negli strumenti di analisi e di marketing del Partner, è disciplinato dall'informativa sulla privacy del Partner, che per tale ambito è un titolare del trattamento autonomo.
3. Il Partner non ha accesso ai dati trattati nel Negozio e non li riceve dal Titolare. Il Partner non è destinatario dei dati degli Utenti e degli Acquirenti.

§ 3. Responsabile della protezione dei dati

1. Il Titolare non ha designato un responsabile della protezione dei dati, poiché non vi è tenuto ai sensi dell'art. 37, par. 1, GDPR: non è un'autorità pubblica o un organismo pubblico e le sue attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala né nel trattamento su larga scala di categorie particolari di dati.
2. Per tutte le questioni relative ai dati personali La invitiamo a utilizzare i recapiti indicati al § 1, comma 2.

§ 4. Un unico Account su più Siti

1. L'Account è comune a tutti i Siti nei quali il Titolare gestisce il Negozio. Il Titolare tratta i dati dell'Account in un unico sistema (la Piattaforma), indipendentemente dal Sito in cui l'Account è stato creato.
2. Di conseguenza, il Titolare vede l'attività dell'Utente nel Negozio su ciascuno dei Siti, in particolare: il Sito in cui è stato creato l'Account, il Sito dell'ultimo accesso o acquisto, il Sito in cui è stato effettuato un determinato acquisto e il Sito in cui è stato riprodotto un Video. Tali informazioni sono utilizzate esclusivamente per le finalità indicate al § 6, in particolare per garantire l'accesso ai Video acquistati su ogni Sito, per inviare messaggi nella lingua e con il marchio del Sito pertinente e per proteggere i Video.
3. I proprietari dei Siti Partner non hanno accesso alla Piattaforma né ai dati degli Utenti e degli Acquirenti, comprese le informazioni su chi ha creato un Account, acquistato o riprodotto un Video sul loro Sito. Il Titolare può fornire ai Partner esclusivamente dati statistici aggregati sulle vendite, che non consentono l'identificazione delle persone.
4. L'elenco aggiornato dei Siti in cui funziona l'Account è fornito dal Titolare su ogni richiesta.

§ 5. Categorie di dati e relative fonti

1. Il Titolare tratta le seguenti categorie di dati:
   1. dati dell'Account: nome e cognome, indirizzo email, lingua scelta, identificativo dell'Account, informazione sulla modalità di accesso, Sito di creazione dell'Account e Sito dell'ultima attività, data di creazione dell'Account;
   2. dati di autenticazione: la password, conservata esclusivamente sotto forma di hash crittografico dal fornitore del servizio di autenticazione, e, in caso di accesso con Google: l'identificativo dell'account Google, nome e cognome, indirizzo email e indirizzo dell'immagine del profilo, se messa a disposizione da Google;
   3. dati forniti facoltativamente: numero di iscrizione all'albo professionale (sui Siti in cui ciò è possibile), numero di telefono, dati dell'impresa per la compilazione automatica dei moduli;
   4. dichiarazioni e consensi: momento dell'accettazione delle Condizioni, momento del rilascio della Dichiarazione Professionale, consenso a ricevere informazioni sui nuovi Video;
   5. dati degli ordini: Video, Sito, lingua, valuta, importo, stato dell'ordine, identificativi delle transazioni assegnati dall'Operatore di Pagamento, cronologia degli eventi di pagamento (compresi rimborsi e contestazioni di pagamento), date dell'ordine e del pagamento;
   6. dati di fatturazione: nome e cognome o denominazione, indirizzo, NIP o numero di partita IVA comunitaria, numero della fattura;
   7. prova della Dichiarazione di Fornitura Immediata: versione del testo della dichiarazione, momento del suo rilascio, indirizzo IP e informazioni sul browser (user agent);
   8. dati di accesso: elenco dei Video acquistati, data di concessione ed eventuale revoca dell'accesso con la relativa motivazione;
   9. dati di riproduzione: punto in cui è stata interrotta la riproduzione del Video, informazione sulla visione del Video, sessioni di riproduzione (identificativo del dispositivo, indirizzo IP, informazioni sul browser, durata di validità della sessione), registro delle riproduzioni (§ 7);
   10. dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, segnali di protezione contro i bot, registrazioni nei log di sistema dei fornitori di servizi;
   11. contenuto della corrispondenza con il Titolare, compresi reclami e ricorsi.
2. I dati sono raccolti direttamente presso l'Utente, ad eccezione:
   1. dei dati trasmessi da Google in caso di accesso con Google (punto 2 che precede);
   2. dei dati trasmessi dall'Operatore di Pagamento: stato del pagamento, dati di fatturazione indicati nel modulo di pagamento e identificativi delle transazioni;
   3. dei dati tecnici generati automaticamente durante l'utilizzo del Negozio.

§ 6. Finalità, basi giuridiche e periodi di conservazione

1. Account. Registrazione, accesso e gestione dell'Account, compresa la verifica dell'indirizzo email e l'invio di link di accesso e di link per la modifica della password:
   1. dati: § 5, comma 1, punti da 1 a 3;
   2. base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto di gestione dell'Account);
   3. periodo: fino alla cancellazione dell'Account.
2. Dichiarazioni al momento della registrazione. Registrazione dell'accettazione delle Condizioni e della Dichiarazione Professionale:
   1. dati: § 5, comma 1, punto 4, ad eccezione del consenso di marketing;
   2. base giuridica: art. 6, par. 1, lett. b), GDPR (condizione per la conclusione del contratto di gestione dell'Account) e art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare a poter dimostrare il rilascio delle dichiarazioni);
   3. periodo: fino alla cancellazione dell'Account.
3. Vendita e accesso ai Video. Conclusione ed esecuzione del Contratto di Vendita, concessione e mantenimento dell'accesso ai Video su ogni Sito, invio delle conferme, gestione dei reclami e dei rimborsi:
   1. dati: § 5, comma 1, punti 5, 6, 8 e 11;
   2. base giuridica: art. 6, par. 1, lett. b), GDPR;
   3. periodo: per tutta la durata dell'Account, poiché tali dati sono necessari per garantire l'accesso ai Video acquistati; dopo la cancellazione dell'Account i dati degli ordini sono conservati in forma pseudonimizzata secondo quanto previsto al comma 4.
4. Obblighi fiscali e contabili. Emissione delle fatture, anche nel Krajowy System e-Faktur (KSeF, sistema nazionale polacco di fatturazione elettronica), tenuta dei registri delle vendite e conservazione della documentazione:
   1. dati: § 5, comma 1, punti 5 e 6;
   2. base giuridica: art. 6, par. 1, lett. c), GDPR in combinato disposto con la ustawa o podatku od towarów i usług (legge polacca sull'imposta sul valore aggiunto) e con la ustawa Ordynacja podatkowa (legge polacca recante l'ordinamento tributario);
   3. periodo: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta; dopo la cancellazione dell'Account i dati sono conservati in forma pseudonimizzata (senza collegamento all'Account e senza indirizzo email), mantenendo i dati di fatturazione richiesti dalla normativa fiscale.
5. Prova del consenso alla fornitura immediata. Dimostrazione che il Consumatore ha rilasciato la Dichiarazione di Fornitura Immediata e ha preso atto della perdita del diritto di recesso:
   1. dati: § 5, comma 1, punto 7;
   2. base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare a dimostrare la sussistenza dei presupposti di cui all'art. 38, comma 1, punto 13, della ustawa o prawach konsumenta (legge polacca sui diritti dei consumatori) e a difendersi da pretese);
   3. periodo: insieme ai dati dell'ordine (commi 3 e 4); l'indirizzo IP e le informazioni sul browser sono cancellati al momento della cancellazione dell'Account, mentre la versione del testo e il momento del rilascio della dichiarazione sono conservati insieme ai dati pseudonimizzati dell'ordine.
6. Protezione dei Video e sicurezza dell'Account. Filigrana, limite di dispositivi simultanei, registro delle riproduzioni e individuazione della condivisione degli Account (dettagli al § 7):
   1. dati: § 5, comma 1, punti 1 e 9;
   2. base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare alla tutela del diritto d'autore sui Video, alla prevenzione della condivisione non autorizzata degli Account e al rispetto delle Condizioni);
   3. periodo: registro delle riproduzioni, 30 giorni dalla riproduzione; sessioni di riproduzione, fino alla scadenza della sessione e comunque non oltre la cancellazione dell'Account; rapporti giornalieri sulle attività anomale, 90 giorni; dati relativi a una violazione accertata e al procedimento di ricorso, fino alla chiusura del caso e successivamente fino alla scadenza del termine di prescrizione delle pretese.
7. Prevenzione degli abusi. Protezione dei moduli di accesso e dei link di accesso contro le richieste automatizzate (Cloudflare Turnstile) e limitazione del numero di richieste:
   1. dati: § 5, comma 1, punto 10, indirizzo email inserito nel modulo;
   2. base giuridica: art. 6, par. 1, lett. f), GDPR (garanzia della sicurezza e della continuità di funzionamento della Piattaforma);
   3. periodo: i contatori delle richieste conservano esclusivamente un hash crittografico dell'identificativo (indirizzo IP, indirizzo email o identificativo dell'Account) e sono cancellati al termine della finestra del limite, e comunque non oltre 24 ore.
8. Avanzamento della riproduzione. Memorizzazione del punto in cui è stata interrotta la riproduzione e contrassegno dei Video visti:
   1. dati: § 5, comma 1, punto 9, nei limiti di quanto sopra;
   2. base giuridica: art. 6, par. 1, lett. b), GDPR;
   3. periodo: fino alla cancellazione dell'Account.
9. Informazioni sui nuovi Video. Invio di email sui nuovi Video:
   1. dati: nome, indirizzo email, lingua;
   2. base giuridica: art. 6, par. 1, lett. a), GDPR (consenso) e consenso richiesto dalla ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche);
   3. periodo: fino alla revoca del consenso o alla cancellazione dell'Account. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
10. Corrispondenza. Risposta ai messaggi inviati all'indirizzo del Titolare non connessi a un reclamo:
    1. dati: indirizzo email, nome e cognome, contenuto del messaggio;
    2. base giuridica: art. 6, par. 1, lett. f), GDPR (fornire una risposta);
    3. periodo: fino alla conclusione della corrispondenza e successivamente per non più di 3 anni.
11. Pretese. Accertamento, esercizio e difesa di diritti in sede giudiziaria, compresa la gestione delle contestazioni di pagamento presentate dagli emittenti delle carte (chargeback):
    1. dati: quelli, tra i dati elencati al § 5, necessari per il caso specifico;
    2. base giuridica: art. 6, par. 1, lett. f), GDPR;
    3. periodo: fino alla scadenza dei termini di prescrizione delle pretese e, in caso di avvio di un procedimento, fino alla sua conclusione definitiva.

§ 7. Filigrana, limite di dispositivi e registro delle riproduzioni

1. Filigrana. Durante la riproduzione del Video, sull'immagine è visualizzato un contrassegno in movimento contenente l'indirizzo email dell'Account e un identificativo abbreviato dell'Account. Il contrassegno non è salvato nel file del Video; compare esclusivamente sullo schermo dell'Utente e su un'eventuale registrazione non autorizzata dello schermo, consentendo di individuare l'Account da cui proviene la registrazione.
2. Limite di dispositivi. Al fine di limitare la riproduzione simultanea a 2 dispositivi, il browser riceve un identificativo casuale del dispositivo, salvato nella sua memoria locale. A ogni avvio di un Video il Titolare registra la sessione di riproduzione: identificativo dell'Account, Video, Sito, identificativo del dispositivo, indirizzo IP, informazioni sul browser e durata di validità della sessione (fino a 2 ore).
3. Registro delle riproduzioni. Ogni avvio di un Video è annotato in un registro che comprende: identificativo dell'Account, indirizzo email, Video, Sito, identificativo del dispositivo, indirizzo IP, informazioni sul browser e ora. Il registro è cancellato automaticamente dopo 30 giorni.
4. Rapporto sulle attività anomale. Una volta al giorno la Piattaforma elabora un elenco degli Account nei quali il numero di riproduzioni o di indirizzi IP diversi supera una soglia prestabilita e lo trasmette alle persone autorizzate dal Titolare. L'elenco costituisce solo un segnale per l'analisi; la decisione sull'eventuale applicazione delle misure previste dal § 14 delle Condizioni è adottata da una persona fisica, dopo l'analisi delle circostanze, garantendo all'Utente il diritto di fornire spiegazioni e di presentare ricorso.
5. Il Titolare ha valutato che gli interessi e i diritti degli Utenti non prevalgono sull'interesse alla protezione dei Video contro la diffusione, tenuto conto: della limitata quantità di dati, del breve periodo di conservazione del registro, del mancato utilizzo dei dati per finalità di marketing e della loro mancata comunicazione ai Partner. Lei può opporsi a tale trattamento (§ 14, comma 1, punto 6); l'accoglimento dell'opposizione può tuttavia rendere impossibile la riproduzione dei Video, poiché tali protezioni sono condizione per la loro messa a disposizione.

§ 8. Pagamenti

1. I pagamenti nel Negozio sono gestiti da Stripe Payments Europe, Limited, con sede a Dublino (Irlanda). Il modulo di pagamento è ospitato sul dominio di Stripe e i dati di pagamento (in particolare i dati della carta e le credenziali di autenticazione) sono forniti direttamente a Stripe.
2. Per quanto riguarda il trattamento dei dati di pagamento, l'esecuzione delle transazioni, la prevenzione delle frodi e l'adempimento degli obblighi derivanti dalla normativa sui servizi di pagamento e antiriciclaggio, Stripe agisce in qualità di titolare del trattamento autonomo, secondo l'informativa sulla privacy di Stripe disponibile sul sito stripe.com.
3. Il Titolare non riceve i dati della carta di pagamento. Da Stripe il Titolare riceve l'informazione sullo stato del pagamento, gli identificativi della transazione e del cliente e i dati di fatturazione indicati nel modulo di pagamento.

§ 9. Destinatari dei dati

1. I dati possono essere comunicati a soggetti che li trattano per conto del Titolare (responsabili del trattamento), sulla base di accordi sul trattamento dei dati:
   1. Google Ireland Limited, con sede a Dublino (Irlanda): servizi Firebase Authentication, Cloud Firestore, Cloud Functions e Firebase Hosting, sui quali opera la Piattaforma; il database e le funzioni server sono eseguiti in regioni dell'Unione europea;
   2. BunnyWay d.o.o., con sede a Lubiana (Slovenia): archiviazione, codifica e distribuzione dei Video e dei Trailer tramite una rete di server (CDN), nell'ambito della quale sono trattati l'indirizzo IP e i dati tecnici del browser;
   3. [da completare]: invio di email (conferme di acquisto, link di accesso, notifiche);
   4. Cloudflare, Inc., con sede a San Francisco (USA): servizio Turnstile, che protegge i moduli contro le richieste automatizzate;
   5. soggetti che prestano al Titolare servizi contabili, informatici (manutenzione e sviluppo della Piattaforma) e legali, nella misura necessaria alla prestazione di tali servizi.
2. I dati possono essere comunicati a soggetti che agiscono in qualità di titolari autonomi del trattamento:
   1. Stripe Payments Europe, Limited (§ 8);
   2. Google Ireland Limited e Google LLC, per quanto riguarda l'accesso con Google, secondo l'informativa sulla privacy di Google accettata dall'Utente al momento della creazione dell'account Google;
   3. autorità pubbliche, comprese le autorità fiscali tramite il Krajowy System e-Faktur, autorità giudiziarie e altre autorità legittimate in base alla legge;
   4. intestatari delle fatture, ossia l'impresa indicata dall'Utente come committente nei dati per la fattura.
3. Il Titolare non vende dati personali e non li comunica ai Partner né ad altri soggetti per finalità di marketing.

§ 10. Trasferimento dei dati al di fuori dello Spazio economico europeo

1. Alcuni destinatari trattano i dati al di fuori dello Spazio economico europeo, in particolare:
   1. i servizi Firebase Authentication e Firebase Hosting possono trattare dati su server di Google negli Stati Uniti e in altri paesi;
   2. i server della rete CDN di BunnyWay, tramite i quali sono distribuiti i Video, sono dislocati in tutto il mondo e il Video è distribuito dal server più vicino all'Utente;
   3. Cloudflare, Inc. tratta i dati negli Stati Uniti e nella propria rete globale;
   4. Stripe può trasferire dati a Stripe, Inc. negli Stati Uniti.
2. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base della decisione della Commissione europea del 10 luglio 2023 che constata il livello di protezione adeguato nell'ambito dell'EU-US Data Privacy Framework, per i soggetti certificati, e negli altri casi sulla base delle clausole contrattuali tipo adottate dalla Commissione europea. Verso i paesi per i quali la Commissione ha adottato una decisione di adeguatezza, i dati sono trasferiti sulla base di tale decisione.
3. Una copia delle garanzie applicate al trasferimento dei dati può essere ottenuta contattando il Titolare.

§ 11. Memoria del browser e cookie nel Negozio

1. Il Negozio memorizza sul dispositivo dell'Utente, o legge da esso, esclusivamente le informazioni strettamente necessarie alla prestazione dei servizi richiesti dall'Utente, il che non richiede il consenso ai sensi dell'art. 399 della ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Si tratta di:
   1. sessione di accesso (Firebase Authentication, IndexedDB o memoria locale del browser): mantenimento dell'accesso; conservata fino alla disconnessione e, con l'opzione “computer condiviso”, fino alla chiusura della scheda o del browser;
   2. indirizzo email per il link di accesso (memoria locale): completamento dell'accesso tramite link email sullo stesso dispositivo; cancellato dopo l'accesso;
   3. identificativo del dispositivo (memoria locale): applicazione del limite di 2 dispositivi simultanei (§ 7, comma 2); conservato fino alla cancellazione dei dati del browser;
   4. gestione dell'accesso (cookie e memoria sul dominio di autenticazione del Sito e, in caso di accesso con Google, sui domini di Google): gestione della finestra di accesso;
   5. protezione contro i bot (Cloudflare Turnstile, sul dominio challenges.cloudflare.com): verifica che il modulo sia compilato da una persona;
   6. lettore (BunnyWay, sul dominio del fornitore del lettore): impostazioni di riproduzione, quali volume e qualità dell'immagine;
   7. pagamento (Stripe, sul dominio di Stripe): gestione del modulo di pagamento e prevenzione delle frodi, secondo l'informativa di Stripe.
2. Il Negozio non utilizza cookie né tecnologie simili per finalità pubblicitarie.
3. Lei può in qualsiasi momento cancellare i dati memorizzati dal Sito nelle impostazioni del browser. La cancellazione dei dati di cui al comma 1, punti da 1 a 3, comporta la disconnessione e il riconoscimento del dispositivo come nuovo.

§ 12. Altre parti del Sito

1. I cookie e gli strumenti di analisi utilizzati nelle altre parti del Sito Partner, nonché il modulo di contatto del Sito Partner, sono soggetti all'informativa sulla privacy del Partner.
2. Se il Partner utilizza strumenti di analisi che riguardano anche le pagine del Negozio, il Partner è, per tale ambito, titolare autonomo del trattamento dei dati analitici secondo la propria informativa sulla privacy. Il Titolare non trasmette al Partner dati dell'Account, degli ordini, dei pagamenti né della riproduzione.

§ 13. Messaggi email

1. I messaggi relativi all'Account e agli acquisti (conferma dell'indirizzo email, link di accesso e di modifica della password, conferma di acquisto con il testo della Dichiarazione di Fornitura Immediata, comunicazione di pagamento non riuscito, informazioni sulle modifiche delle Condizioni, sulle modifiche dei Video e sull'applicazione delle misure di cui al § 14 delle Condizioni) sono inviati indipendentemente dal consenso di marketing, poiché sono necessari per l'esecuzione del contratto o sono previsti dalla legge.
2. I messaggi sono inviati da un indirizzo contrassegnato con il nome del Sito in cui si è verificato l'evento e nella lingua di tale Sito o dell'ordine. Il mittente e titolare del trattamento è in ogni caso il Titolare.
3. Le informazioni sui nuovi Video sono inviate esclusivamente previo consenso (§ 6, comma 9).

§ 14. Diritti degli interessati

1. Ogni interessato ha diritto:
   1. di accesso ai dati e di ottenerne copia (art. 15 GDPR);
   2. di rettifica dei dati (art. 16 GDPR);
   3. alla cancellazione dei dati (art. 17 GDPR);
   4. alla limitazione del trattamento (art. 18 GDPR);
   5. alla portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto (art. 20 GDPR);
   6. di opporsi al trattamento fondato sull'art. 6, par. 1, lett. f), GDPR, per motivi connessi alla sua situazione particolare (art. 21 GDPR);
   7. di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
   8. di proporre reclamo a un'autorità di controllo, che in Polonia è il Presidente dell'Urząd Ochrony Danych Osobowych (UODO, Autorità polacca per la protezione dei dati personali), ul. Stawki 2, 00-193 Warszawa, oppure all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
2. Le richieste possono essere inviate ai recapiti indicati al § 1, comma 2. Al fine di proteggere i dati, il Titolare può chiederLe di inviare la richiesta dall'indirizzo email associato all'Account o di fornire un'altra conferma della Sua identità.
3. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; se necessario, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di due mesi, e il Titolare ne informa l'interessato entro un mese.
4. Il diritto alla cancellazione non riguarda i dati la cui conservazione è richiesta dalla normativa fiscale o è necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (§ 6, commi 4, 5 e 11).

§ 15. Cancellazione dell'Account

1. Lei può cancellare l'Account nelle impostazioni dell'Account su qualsiasi Sito (dopo un nuovo accesso) oppure inviando una richiesta ai recapiti indicati al § 1, comma 2.
2. Al momento della cancellazione dell'Account il Titolare cancella: i dati dell'Account e del profilo, i dati di autenticazione, le dichiarazioni e i consensi registrati al momento della registrazione, l'avanzamento della riproduzione, le sessioni di riproduzione e le voci del registro delle riproduzioni.
3. I dati degli ordini e dell'accesso ai Video sono pseudonimizzati: l'identificativo dell'Account è sostituito da un identificativo derivato che non consente il collegamento all'Account senza informazioni aggiuntive, l'indirizzo email è cancellato e dalla prova della Dichiarazione di Fornitura Immediata sono cancellati l'indirizzo IP e le informazioni sul browser. Sono conservati i dati di fatturazione richiesti dalla normativa fiscale. Tali dati sono conservati per il periodo indicato al § 6, comma 4, e successivamente cancellati.
4. I dati del cliente conservati da Stripe in qualità di titolare autonomo, nonché le fatture emesse nel Krajowy System e-Faktur, non sono cancellati insieme all'Account e sono soggetti alle norme applicabili a tali soggetti e sistemi.
5. La cancellazione dell'Account comporta la perdita definitiva dell'accesso ai Video acquistati (§ 21 delle Condizioni).

§ 16. Processo decisionale automatizzato e profilazione

1. Il Titolare non adotta nei confronti degli Utenti decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che li riguardano o che incidano in modo analogo significativamente sulla loro persona, ai sensi dell'art. 22 GDPR.
2. I meccanismi tecnici automatici, quali il rifiuto della riproduzione su un terzo dispositivo simultaneo, la limitazione del numero di richieste o la verifica Turnstile, operano secondo regole uniformi e predeterminate e non servono a valutare la persona. Il rapporto di cui al § 7, comma 4, costituisce esclusivamente un segnale per una persona fisica.

§ 17. Natura facoltativa od obbligatoria del conferimento dei dati

1. Il conferimento dei dati è facoltativo. Il conferimento dell'indirizzo email e del nome e cognome, il rilascio della Dichiarazione Professionale e l'accettazione delle Condizioni sono condizione per la creazione dell'Account, e il conferimento dei dati di fatturazione nel modulo di pagamento è condizione per la conclusione del Contratto di Vendita.
2. Il conferimento dei dati per la fattura da parte di un'impresa è condizione per l'emissione della fattura intestata all'impresa.
3. Il conferimento del numero di iscrizione all'albo professionale, del numero di telefono e dei dati dell'impresa nel profilo è del tutto facoltativo.

§ 18. Dati che non trattiamo e persone mostrate nei Video

1. Il Titolare non tratta nel Negozio dati dei pazienti degli Utenti. La preghiamo di non inviare al Titolare dati dei Suoi pazienti, in particolare dati relativi alla salute, nella corrispondenza, nei reclami o nei moduli.
2. Il Titolare non tratta nel Negozio categorie particolari di dati degli Utenti di cui all'art. 9 GDPR. La Dichiarazione Professionale e il numero di iscrizione all'albo professionale non costituiscono dati di tale natura.
3. L'Informativa non riguarda i dati dei medici che partecipano alla realizzazione dei Video né dei pazienti mostrati nei Video; il trattamento di tali dati avviene sulla base di contratti e consensi distinti. L'immagine e i dati dei pazienti sono anonimizzati nei Video. La persona che ritiene di essere stata mostrata in modo riconoscibile in un Video può segnalarlo al Titolare ai recapiti indicati al § 1, comma 2; la segnalazione sarà esaminata senza ritardo.
4. Il Negozio è destinato a persone maggiorenni che esercitano professioni sanitarie o che studiano. Il Titolare non tratta consapevolmente dati di persone di età inferiore a 18 anni.

§ 19. Sicurezza

1. Il Titolare applica misure tecniche e organizzative adeguate al rischio, in particolare: cifratura delle connessioni (HTTPS), cifratura dei dati inattivi da parte dei fornitori di servizi, controllo dell'accesso alla Piattaforma basato su autorizzazioni amministrative individuali, autenticazione a due fattori per gli account amministrativi presso i fornitori di servizi, regole di accesso al database che limitano l'accesso di ciascun Utente ai propri dati, protezione dei moduli dagli abusi e cancellazione automatica dei dati alla scadenza dei periodi di conservazione.
2. Hanno accesso ai dati esclusivamente le persone autorizzate dal Titolare, tenute alla riservatezza.

§ 20. Modifiche dell'Informativa

1. Il Titolare può modificare l'Informativa in caso di modifica della normativa, delle modalità o delle finalità del trattamento dei dati, dei destinatari dei dati o delle funzioni della Piattaforma.
2. Il Titolare informa gli Utenti delle modifiche sostanziali dell'Informativa via email all'indirizzo dell'Account o con un avviso sui Siti prima della loro introduzione.
3. La versione dell'Informativa e la data di decorrenza sono indicate nella relativa intestazione. L'Informativa si applica dal [da completare].