INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
per il sito web www.carpcup.app

I.
Disposizioni fondamentali e qualifica del Titolare del trattamento

La presente Informativa sul trattamento dei dati personali (di seguito "Informativa") disciplina in modo vincolante, trasparente ed esaustivo le modalità, l'ambito e le finalità del trattamento dei dati personali delle persone fisiche da parte della società MIBO-SPRINGS s. r. o. in relazione all'offerta e alla vendita del servizio software (SaaS) tramite il sito web principale di presentazione e di vendita www.carpcup.app, tramite la comunicazione elettronica (B2B), nonché nella gestione della competizione paneuropea supplementare "Carp Cup Cup".

In relazione ai dati personali raccolti e trattati direttamente tramite il suddetto sito web e i relativi canali di comunicazione, agisce in veste di Titolare del trattamento (il soggetto che determina le finalità e i mezzi del trattamento) la società:

MIBO-SPRINGS s. r. o.
Sede legale: Jablonica 340, 906 32 Jablonica, Repubblica Slovacca
IČO: 57 573 361
DIČ: 212 283 1392
Iscrizione nel Registro delle Imprese: Tribunale distrettuale di Trnava (Okresný súd Trnava), sezione: Sro, inserto n. 62928/T
Sito web: https://carpcup.app
E-mail: [email protected]
Telefono: +421 948 20 88 99
(di seguito il "Titolare del trattamento")

Il Titolare del trattamento tratta i dati personali in stretta conformità con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito "GDPR"), con la Legge n. 18/2018 Racc. sulla protezione dei dati personali e con le altre normative vigenti della Repubblica Slovacca e dell'Unione Europea.

AVVERTENZA SULLA RIPARTIZIONE DEI RUOLI: La presente Informativa si applica esclusivamente al dominio principale carpcup.app. Per il trattamento dei dati personali dei pescatori e dei visitatori direttamente sui sottodomini dedicati alle competizioni locali (es. nazov.carpcup.app) si applicano le informative sulla privacy separate del rispettivo Organizzatore locale. L'Organizzatore locale è, in tal caso, il Titolare esclusivo del trattamento dei dati, mentre la società MIBO-SPRINGS s. r. o. agisce sui sottodomini esclusivamente in veste di Responsabile del trattamento tecnico (Sprostredkovateľ).

II.
Finalità e basi giuridiche del trattamento dei dati personali

I dati personali sono sempre trattati per finalità predeterminate, esplicite e legittime, e nella misura strettamente necessaria al loro conseguimento. Le finalità e le basi giuridiche del trattamento sono le seguenti:

a) Gestione delle richieste ed esecuzione del contratto (vendita di software B2B/B2C): Trattamento dei dati provenienti dai moduli di contatto e d'ordine sul sito web, successiva comunicazione via e-mail, elaborazione di preventivi, configurazione tecnica del Servizio (implementazione del sottodominio), gestione degli accessi e fornitura di assistenza durante la fase di test (UAT).
Base giuridica: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) del GDPR).

b) Adempimento degli obblighi fiscali e contabili (Fatturazione): Emissione di fatture proforma, regolari documenti fiscali, verifica della validità del numero di partita IVA nell'ambito dell'UE (tramite il sistema VIES), registrazione dei pagamenti e archiviazione dei documenti richiesta dalla legge.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR) in combinato disposto con le normative fiscali e la legge sulla contabilità.

c) Competizione centrale "Carp Cup Cup" (Hall of Fame): Trasferimento software, pubblicazione permanente e conservazione dei dati e delle fotografie delle catture più pesanti nella Hall of Fame digitale paneuropea sul dominio carpcup.app. Tali dati, previa loro anonimizzazione preventiva e irreversibile, servono anche per la successiva analisi dei dati e per l'addestramento di futuri modelli di IA.
Base giuridica: Consenso esplicito e separato dell'interessato, prestato in occasione delle competizioni locali tramite il meccanismo di "Double Opt-in" (art. 6, par. 1, lett. a) del GDPR).

d) Marketing, referenze B2B e sviluppo del marchio: Pubblicazione del logo, della denominazione commerciale del Cliente (Organizzatore) o del nome della sua competizione nella sezione delle referenze del sito web carpcup.app ai fini della promozione B2B della piattaforma.
Base giuridica: Consenso del Cliente prestato mediante accettazione attiva delle Condizioni Generali di Contratto (art. 6, par. 1, lett. a) del GDPR). Il Cliente ha il diritto di revocare il consenso in qualsiasi momento.

e) Tutela dei legittimi interessi e sicurezza: Difesa ed esercizio dei diritti in sede giudiziaria, recupero crediti, registrazione (logging) degli incidenti di sistema per garantire la sicurezza delle reti e prevenzione contro gli attacchi informatici.
Base giuridica: Legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) del GDPR).

III.
Categorie di interessati e di dati personali trattati

Il Titolare del trattamento tratta i dati personali delle seguenti categorie di interessati in misura rigorosamente minimizzata:

a) Clienti (Organizzatori delle competizioni) e loro rappresentanti: Dati identificativi (nome, cognome, titolo, funzione), dati di contatto (indirizzo e-mail, numero di telefono), dati di fatturazione (ragione sociale, indirizzo della sede legale/residenza, IČO, DIČ, IČ DPH, coordinate bancarie), dati relativi al contenuto della comunicazione B2B, materiali tecnici forniti dal Cliente e loghi di riferimento forniti.
b) Partecipanti alla competizione Carp Cup Cup (Pescatori): Dati trasferiti dai sottodomini esclusivamente nella seguente misura: nome e iniziale del cognome (es. "Jozef K."), nome della squadra in gara, peso della cattura e immagine visiva della persona fisica ritratta nella fotografia della cattura inviata (UGC).
c) Visitatori del sito web carpcup.app: Dati tecnici e operativi (indirizzo IP, orario di accesso, tipo di dispositivo), dati derivanti dai cookie gestiti tramite un banner dei cookie separato.

IV.
Fonte dei dati personali

Il Titolare del trattamento raccoglie i dati personali primariamente in modo diretto dagli interessati – clienti B2B (Organizzatori) – tramite la compilazione dei moduli di contatto e d'ordine e tramite la comunicazione via e-mail.
Nel caso dei partecipanti alla competizione centrale Carp Cup Cup, i dati personali vengono acquisiti indirettamente – tramite il loro trasferimento tecnico dai database degli Organizzatori locali; tuttavia, tale trasferimento avviene legittimamente ed esclusivamente sulla base del consenso esplicito di "Double Opt-in" che l'interessato ha prestato personalmente e direttamente durante le competizioni locali.
Nei rapporti B2B, il Titolare del trattamento può acquisire dati anche da fonti pubblicamente accessibili (Registro delle Imprese, Registro delle Attività Commerciali, portale dell'Amministrazione Finanziaria della Repubblica Slovacca, VIES) al fine di verificare la correttezza dei dati di fatturazione.

V.
Periodo di conservazione dei dati personali

I dati personali sono conservati esclusivamente per il tempo strettamente necessario al conseguimento della finalità:

a) Documenti fiscali e contabili (Fatture): Sono conservati, ai sensi della legge sulla contabilità, per 10 anni a decorrere dalla fine dell'esercizio contabile in cui sono stati emessi.
b) Documentazione e comunicazioni contrattuali B2B: I dati relativi alla vendita del software sono conservati per l'intera durata della fornitura del Servizio e, successivamente, durante il decorso dei termini di prescrizione ordinari (di norma 4 anni) ai fini della difesa contro eventuali pretese legali. Le richieste che non portano alla conclusione di un contratto vengono cancellate senza ingiustificato ritardo (di norma entro 1 anno).
c) Referenze di marketing (Loghi dei clienti B2B): Sono trattati sul sito web fino al momento della revoca dimostrabile del consenso (richiesta di rimozione del logo da parte del Cliente).
d) Dati nella competizione Carp Cup Cup (Hall of Fame): Sono conservati pubblicamente nella storica Hall of Fame a lungo termine, fino al momento della revoca del consenso prestato (Opt-out) da parte del pescatore ai sensi del Regolamento della Competizione. (Le Parti contraenti riconoscono espressamente che il diritto alla cancellazione non può essere tecnologicamente applicato ai modelli di IA già addestrati e ai risultati analitici approfonditi in cui tali dati sono confluiti nella loro forma irreversibilmente anonimizzata).

VI.
Destinatari dei dati personali e trasferimento verso paesi terzi

Il Titolare del trattamento, al fine di garantire il corretto funzionamento del Servizio, condivide i dati personali nella misura strettamente necessaria con sub-responsabili del trattamento verificati, che soddisfano rigorosi standard di sicurezza:
a) Fornitori di infrastrutture IT e di web hosting: In particolare la società WebSupport, s.r.o. (IČO: 36 421 928), che fornisce i server, i database, la gestione della posta elettronica (SMTP) e i backup tecnologici crittografati (backups).
b) Fornitori di servizi contabili, fiscali e legali vincolati da un obbligo di riservatezza legale e contrattuale.
c) Autorità pubbliche e forze dell'ordine: Nella misura strettamente necessaria per l'adempimento degli obblighi di legge.

Tutti i server, i database di produzione e i backup tecnologici sono ubicati esclusivamente nel territorio dell'Unione Europea (UE). In caso di utilizzo di strumenti analitici e di marketing internazionali (es. Google Analytics sulla base del consenso tramite i cookie), i trasferimenti verso paesi terzi (Stati Uniti) sono protetti dalla decisione di adeguatezza della Commissione (EU-U.S. Data Privacy Framework).

VII.
Diritti degli interessati

Ai sensi delle disposizioni del GDPR, ogni interessato gode dei seguenti diritti nei confronti del Titolare del trattamento:

Diritto di accesso: Il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di ottenerne una copia.

Diritto di rettifica: Il diritto di richiedere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (Diritto all'oblio): Qualora i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti, qualora sia stato revocato il consenso (es. richiesta di rimozione di una fotografia dalla Hall of Fame), o in caso di opposizione andata a buon fine. (Questo diritto non si applica ai dati richiesti per l'adempimento di un obbligo contabile previsto dalla legge).

Diritto di limitazione del trattamento.

Diritto alla portabilità dei dati.

Diritto di opposizione: In particolare contro il trattamento effettuato sulla base del legittimo interesse del Titolare del trattamento.

Diritto di revocare il consenso in qualsiasi momento: Qualora la base giuridica del trattamento sia il consenso, l'interessato può revocarlo in qualsiasi momento e gratuitamente, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

VIII.
Esercizio dei diritti e contatti dell'autorità di controllo

L'interessato può esercitare i propri diritti in via elettronica inviando una richiesta all'indirizzo e-mail: [email protected] oppure per iscritto all'indirizzo postale della sede legale del Titolare del trattamento. Per motivi di sicurezza, il Titolare del trattamento si riserva il diritto di verificare adeguatamente l'identità del richiedente prima di evadere la richiesta. Le richieste vengono evase a titolo gratuito e senza ingiustificato ritardo, al più tardi entro un (1) mese.

Qualora l'interessato ritenga che vi sia stata una violazione dei propri diritti in materia di protezione dei dati personali, ha il diritto di proporre reclamo all'autorità di controllo competente, ovvero l'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
Sicurezza dei dati personali e Backup tecnologici

Il Titolare del trattamento ha implementato rigorose misure di sicurezza tecniche e organizzative per la protezione dei dati. Le comunicazioni sul sito web avvengono tramite il protocollo crittografato HTTPS. Al fine di garantire la continuità operativa (Disaster Recovery), nell'ambito dell'hosting vengono effettuati backup globali automatici e crittografati. Gli interessati sono consapevoli del fatto che, in caso di esercizio del loro diritto alla cancellazione, i dati saranno immediatamente rimossi dal sito web pubblico e dai database attivi; tuttavia, per motivi tecnologici, possono permanere temporaneamente (di norma da 14 a 30 giorni) in tali copie di backup di sicurezza passive, finché non vengono sovrascritti automaticamente dal ciclo di conservazione (retention cycle).

X.
Disposizioni finali

La presente Informativa è accessibile pubblicamente e in modo permanente sul dominio carpcup.app. Il Titolare del trattamento si riserva il diritto di modificare e integrare unilateralmente l'Informativa in qualsiasi momento, in particolare a seguito di sviluppi legislativi o di innovazioni nell'architettura IT della piattaforma. Le modifiche entrano in vigore al momento della loro pubblicazione.

A Jablonica, il 14.09.2026