Informativa sulla privacy e sui cookie di Elfindo

Versione in vigore dal: 18 settembre 2026

Questa traduzione è fornita a titolo informativo. In caso di discrepanze prevale la versione polacca del presente documento.

La presente Informativa descrive le regole di trattamento dei dati personali e di utilizzo dei cookie e delle tecnologie simili nel servizio elfindo.com.

Elfindo è un servizio basato sulla personalizzazione di storie per bambini. Per questo motivo attribuiamo particolare importanza alla minimizzazione dei dati relativi ai bambini e ai loro cari.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsavia, Polonia
KRS: 0000868493
NIP: 5272940820
REGON: 387522572

Contatto per questioni relative alla privacy e ai dati personali:

[email protected]

Qualora il Titolare del trattamento nomini un Responsabile della protezione dei dati, i suoi dati di contatto saranno pubblicati nella versione aggiornata della presente Informativa.

2. Ambito di applicazione dell'Informativa

L'Informativa si applica ai dati trattati in relazione a:

• l'utilizzo del servizio elfindo.com,
• l'invio e l'esecuzione degli Ordini,
• la preparazione della storia personalizzata,
• la fornitura dell'audiolibro, dell'ebook o di altro Contenuto digitale,
• l'assistenza clienti e la gestione dei reclami,
• i pagamenti e la fatturazione,
• l'iscrizione e l'invio della Newsletter,
• la sicurezza del Servizio,
• i cookie e le tecnologie simili,
• l'analisi dell'utilizzo del Servizio, qualora l'utente presti il relativo consenso.

3. Quali dati trattiamo

A seconda delle modalità di utilizzo di Elfindo, possiamo trattare le seguenti categorie di dati.

3.1. Dati del Cliente o del genitore/tutore

Possono comprendere:

• nome e cognome, se richiesti per l'Ordine o per il documento contabile,
• indirizzo e-mail,
• numero di telefono, se fornito,
• indirizzo o dati di fatturazione, se richiesti,
• dati necessari alla contabilizzazione dell'Ordine,
• numero o identificativo dell'Ordine,
• cronologia degli acquisti e dei contatti con l'assistenza.

3.2. Dati relativi al bambino utilizzati per la Personalizzazione

A seconda del Prodotto scelto, possono comprendere:

• nome,
• età o fascia d'età,
• forme linguistiche necessarie a una preparazione naturale della storia,
• interessi e hobby,
• attività preferite,
• desideri per le feste,
• informazioni sugli animali,
• oggetti o giocattoli preferiti,
• informazioni generali sull'ambiente quotidiano,
• altre informazioni fornite volontariamente dal genitore o dal tutore.

3.3. Dati relativi alla famiglia e ad altre persone care

Se necessario per la Personalizzazione, il Cliente può fornire informazioni limitate sulle persone più vicine al bambino, ad esempio:

• il nome o il modo in cui il bambino si rivolge a tale persona,
• la relazione con il bambino,
• informazioni generali su una tradizione domestica o familiare,
• altre informazioni necessarie per uno specifico elemento della storia.

Si prega di non fornire dati di terzi che non siano necessari alla creazione della storia.

3.4. Dati relativi al pagamento

Possiamo trattare:

• importo e valuta della transazione,
• stato del pagamento,
• identificativo della transazione,
• modalità di pagamento scelta.

Se il pagamento è gestito da un operatore esterno, i dati della carta o del conto possono essere trattati direttamente da tale operatore. Il Titolare del trattamento, di norma, non necessita dei dati completi della carta di pagamento.

3.5. Dati tecnici e di utilizzo

Possono comprendere:

• indirizzo IP,
• data e ora della connessione,
• informazioni sul browser e sul dispositivo,
• identificativi di sessione,
• log di sicurezza,
• informazioni sugli errori,
• dati sulle modalità di utilizzo del Servizio,
• identificativi di cookie o tecnologie simili,
• registrazione delle scelte relative ai consensi.

3.6. Dati di corrispondenza

Se ci contatta, trattiamo i dati contenuti nel messaggio e i dati necessari per fornire una risposta.

3.7. Dati della Newsletter

Se si iscrive alla Newsletter, trattiamo principalmente:

• indirizzo e-mail,
• data e fonte dell'iscrizione,
• registrazione del consenso prestato,
• informazioni sulla cancellazione,
• informazioni tecniche sulla consegna dei messaggi, se disponibili.

4. Quali dati non vogliamo raccogliere

1. Elfindo è progettato secondo il principio di minimizzazione dei dati.
2. Si prega di non indicare nei moduli di personalizzazione:
   • l'indirizzo completo di residenza del bambino,
   • il cognome del bambino, se non necessario,
   • la data di nascita completa,
   • il nome della scuola o dell'asilo,
   • numeri di documenti,
   • password o credenziali di accesso,
   • dati finanziari del bambino,
   • dati relativi alla salute, all'origine razziale o etnica, alla religione, alle opinioni politiche, all'orientamento sessuale o altri dati appartenenti a categorie particolari, salvo che sussistano un'esigenza espressa, un'idonea base giuridica e un'adeguata informativa per l'utente.
3. Se tali informazioni vengono fornite accidentalmente in un campo a testo libero, il Titolare del trattamento può cancellarle o anonimizzarle, qualora non siano necessarie all'esecuzione dell'Ordine.

5. Da dove provengono i dati

1. I dati del Cliente ci vengono forniti principalmente e direttamente dal Cliente durante:
   • l'utilizzo del Servizio,
   • l'invio dell'Ordine,
   • la compilazione dei moduli,
   • il contatto con l'assistenza,
   • l'iscrizione alla Newsletter.
2. I dati relativi al bambino e ad altre persone care sono forniti dal Cliente che ordina il Prodotto personalizzato.
3. Il Servizio non è rivolto ai bambini quali acquirenti autonomi del servizio e non presumiamo che un bambino ci fornisca autonomamente dati al fine di concludere un contratto.
4. Se il Cliente fornisce dati di un'altra persona adulta, dovrebbe farlo esclusivamente nella misura necessaria e, ove opportuno, informare tale persona della presente Informativa.

6. Finalità e basi giuridiche del trattamento

6.1. Esecuzione dell'Ordine e assistenza al Cliente

Trattiamo i dati del Cliente al fine di:

• ricevere e gestire l'Ordine,
• concludere ed eseguire il contratto,
• fornire il Prodotto,
• gestire le comunicazioni relative all'Ordine,
• gestire modifiche, domande e reclami.

Base giuridica: art. 6, par. 1, lett. b) del GDPR – esecuzione del contratto o misure precontrattuali.

6.2. Personalizzazione della storia sulla base delle informazioni relative al bambino e ai suoi cari

Utilizziamo i dati forniti dal genitore o dal tutore al fine di:

• preparare la storia personalizzata,
• applicare correttamente le informazioni nel testo o nell'audio,
• controllare la qualità della Personalizzazione,
• gestire eventuali correzioni o reclami.

Per quanto riguarda i dati delle persone che non sono parte del contratto, la base giuridica è di norma l'art. 6, par. 1, lett. f) del GDPR, ossia il legittimo interesse del Titolare del trattamento consistente nell'esecuzione del servizio personalizzato ordinato da un soggetto legittimato, con particolare cautela in ragione dei dati dei bambini.

Il Titolare del trattamento circoscrive tale interesse mediante la minimizzazione dei dati, un periodo di conservazione limitato e la destinazione dei dati esclusivamente alla realizzazione dello specifico Prodotto e alla relativa assistenza.

6.3. Contabilità e obblighi di legge

Trattiamo i dati al fine di:

• tenere la contabilità,
• emettere documenti contabili,
• adempiere agli obblighi fiscali,
• adempiere ad altri obblighi previsti dalla legge.

Base giuridica: art. 6, par. 1, lett. c) del GDPR.

6.4. Reclami, pretese e difesa dei diritti

I dati possono essere trattati al fine di:

• accertare, esercitare o difendere diritti,
• documentare l'esecuzione del contratto,
• prevenire abusi.

Base giuridica: art. 6, par. 1, lett. f) del GDPR – legittimo interesse del Titolare del trattamento.

6.5. Sicurezza del Servizio

I dati tecnici e i log possono essere trattati al fine di:

• proteggere il Servizio da attacchi e abusi,
• rilevare errori,
• garantire la continuità operativa,
• proteggere gli account e l'accesso ai Prodotti,
• effettuare la diagnostica tecnica.

Base giuridica: art. 6, par. 1, lett. f) del GDPR – legittimo interesse del Titolare del trattamento consistente nel garantire la sicurezza e il corretto funzionamento dei servizi.

6.6. Newsletter e marketing via e-mail

Se si iscrive alla Newsletter, trattiamo i dati al fine di inviare informazioni su Elfindo, sui nuovi Prodotti, sulle nuove uscite, sui materiali e sulle promozioni.

Base giuridica del trattamento dei dati: art. 6, par. 1, lett. a) del GDPR – consenso.

L'invio di comunicazioni commerciali e di marketing diretto mediante mezzi di comunicazione elettronica avviene dopo l'ottenimento del consenso richiesto dall'art. 398 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche.

Il consenso può essere revocato in qualsiasi momento.

6.7. Analisi e tecnologie opzionali

Se il Servizio utilizza cookie opzionali o tecnologie simili a fini analitici, di personalizzazione o di marketing, questi vengono attivati dopo l'ottenimento del consenso richiesto.

Base giuridica dell'accesso al dispositivo: art. 399 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche.
Base giuridica del trattamento dei dati personali: art. 6, par. 1, lett. a) del GDPR.

7. Dati dei bambini

1. Proteggiamo con particolare attenzione i dati relativi ai bambini.
2. I dati del bambino sono utilizzati esclusivamente nella misura necessaria alla preparazione e alla gestione del Prodotto personalizzato, salvo che sussistano un'altra base giuridica espressa e un'adeguata informativa.
3. Non utilizziamo i dati del bambino forniti per la Personalizzazione per svolgere attività di marketing diretto nei confronti del bambino.
4. Non ci aspettiamo che un bambino ci fornisca autonomamente dati personali o concluda con noi un contratto.
5. Il genitore, il tutore o l'altra persona che invia l'Ordine deve essere legittimato a fornire i dati del bambino.
6. Se veniamo a conoscenza del fatto che i dati del bambino sono stati forniti da una persona non legittimata o in misura non necessaria alla prestazione del servizio, possiamo cancellarli o limitarne il trattamento.
7. Qualsiasi richiesta relativa ai dati del bambino può essere inviata all'indirizzo [email protected].

8. Strumenti automatici e generativi

1. Elfindo può utilizzare strumenti automatici, comprese soluzioni generative, per la preparazione del testo, della registrazione, della voce, degli effetti o di altri elementi del Prodotto.
2. In tal caso, i dati sono trasmessi ai fornitori di tali strumenti esclusivamente nella misura necessaria alla prestazione del servizio e nel rispetto dei requisiti di protezione dei dati.
3. Il Titolare del trattamento dovrebbe configurare i servizi utilizzati in modo che i dati forniti per l'esecuzione di uno specifico Ordine non siano utilizzati per finalità autonome del fornitore incompatibili con la finalità della prestazione di Elfindo.
4. Elfindo non adotta nei confronti del Cliente o del bambino decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla loro persona ai sensi dell'art. 22 del GDPR.
5. La Personalizzazione automatica dei contenuti non costituisce una valutazione del bambino né un profilo psicologico.

9. Destinatari dei dati

I dati possono essere comunicati ai soggetti che supportano il Titolare del trattamento, nella misura necessaria alla prestazione dei servizi, in particolare:

• fornitori di hosting e di infrastruttura server,
• fornitori di servizi CDN, DNS e di sicurezza internet, compresi i servizi utilizzati per la protezione del Servizio,
• fornitori di servizi di posta elettronica,
• fornitori di sistemi per l'invio della Newsletter,
• operatori di pagamento,
• fornitori di sistemi contabili e soggetti che prestano servizi di contabilità,
• fornitori di strumenti per la generazione o l'elaborazione di testo e audio, se utilizzati per la realizzazione del Prodotto,
• fornitori di strumenti di analisi, esclusivamente nei limiti dei consensi prestati,
• soggetti che prestano assistenza tecnica, legale o in materia di sicurezza,
• autorità pubbliche, qualora l'obbligo di comunicazione dei dati derivi dalla legge.

Se un soggetto tratta i dati per conto del Titolare del trattamento, ciò dovrebbe avvenire sulla base di idonee condizioni di affidamento del trattamento conformi all'art. 28 del GDPR.

10. Trasferimento dei dati al di fuori dello Spazio economico europeo

1. Alcuni fornitori di tecnologia possono trattare i dati al di fuori dello Spazio economico europeo.
2. Qualora avvenga tale trasferimento, il Titolare del trattamento applica i meccanismi previsti dal GDPR, a seconda della situazione, in particolare:
   • una decisione di adeguatezza della Commissione europea,
   • le clausole contrattuali tipo,
   • altre garanzie ammesse dalla legge.
3. Informazioni sulle garanzie applicate possono essere ottenute contattando l'indirizzo [email protected].

11. Per quanto tempo conserviamo i dati

Il periodo di conservazione dipende dalla finalità del trattamento.

11.1. Dati dell'Ordine e del contratto

I dati sono conservati per il periodo necessario all'esecuzione del contratto e, successivamente, per il tempo necessario alla gestione dei reclami, all'accertamento, all'esercizio o alla difesa di diritti e all'adempimento degli obblighi di legge.

11.2. Documentazione contabile e fiscale

I dati richiesti dalle disposizioni fiscali e contabili sono conservati per il periodo previsto dalla legge vigente, di norma per il periodo corrispondente al termine legale di conservazione della documentazione fiscale.

11.3. Dati grezzi di Personalizzazione relativi al bambino e ai suoi cari

Conserviamo i dati di input utilizzati esclusivamente per la creazione della storia solo per il periodo necessario a:

• generare e verificare il Prodotto,
• fornire tutte le sue parti,
• gestire le consuete correzioni tecniche o di Personalizzazione.

Di norma, tali dati dovrebbero essere cancellati o anonimizzati non oltre 30 giorni dal completamento della fornitura del Prodotto, salvo che:

• il Cliente ne richieda validamente la cancellazione in anticipo e non sussista una base per l'ulteriore conservazione,
• i dati siano necessari all'esame di un reclamo in corso,
• una conservazione più lunga derivi da un'espressa richiesta del Cliente o da una distinta base giuridica.

11.4. Prodotto personalizzato finito

Il Prodotto finito può contenere dati personali nel contenuto della registrazione o del testo. È conservato per il periodo di accesso stabilito nell'offerta o nel contratto e successivamente cancellato o anonimizzato secondo il ciclo tecnico e di backup adottato, salvo che l'ulteriore conservazione sia necessaria all'esercizio dei diritti del Cliente o all'adempimento di obblighi di legge.

11.5. Newsletter

Conserviamo i dati della Newsletter fino alla revoca del consenso o alla cessazione del servizio. Informazioni limitate che attestano il consenso o la cancellazione possono essere conservate più a lungo, qualora ciò sia necessario a dimostrare la conformità alla legge o a difendersi da pretese.

11.6. Log tecnici

I log di sicurezza e i dati diagnostici sono conservati per un periodo giustificato dalla sicurezza del Servizio, di norma non oltre 12 mesi, salvo che una conservazione più lunga sia necessaria in relazione a un incidente, un abuso o una pretesa.

11.7. Cookie

La durata dei cookie dipende dal singolo file e dalla sua finalità. Le informazioni aggiornate dovrebbero essere disponibili nel pannello delle impostazioni dei cookie del Servizio.

12. I Suoi diritti

Secondo le regole stabilite dal GDPR, Lei ha il diritto di:

• accedere ai dati,
• ottenere una copia dei dati,
• ottenere la rettifica dei dati,
• ottenere la cancellazione dei dati,
• ottenere la limitazione del trattamento,
• ottenere la portabilità dei dati, quando sono soddisfatti i presupposti di legge,
• opporsi al trattamento basato sull'art. 6, par. 1, lett. f) del GDPR,
• revocare il consenso in qualsiasi momento, se il trattamento si basa sul consenso,
• proporre reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (UODO).

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per questioni relative all'esercizio dei diritti è possibile contattarci all'indirizzo [email protected].

13. Opposizione al trattamento

1. Se i dati sono trattati sulla base del legittimo interesse del Titolare del trattamento, Lei può opporsi per motivi connessi alla Sua situazione particolare.
2. In caso di opposizione, il Titolare del trattamento cesserà di trattare i dati, salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà oppure di motivi per l'accertamento, l'esercizio o la difesa di diritti.
3. Nel caso di trattamento dei dati a fini di marketing diretto, l'opposizione ha carattere assoluto.

14. Obbligatorietà della comunicazione dei dati

1. La comunicazione dei dati richiesti per l'invio e l'esecuzione dell'Ordine è volontaria, ma la loro mancata comunicazione può impedire la conclusione o l'esecuzione del contratto.
2. La comunicazione dei dati per la Personalizzazione è volontaria, ma la mancanza di determinate informazioni può limitare la portata della Personalizzazione.
3. La comunicazione dei dati per la Newsletter è del tutto volontaria e non costituisce una condizione per l'acquisto.
4. Il consenso ai cookie opzionali non costituisce una condizione per l'utilizzo delle funzionalità di base del Servizio.

Parte II – Politica sui cookie

15. Cosa sono i cookie

1. I cookie sono piccole informazioni memorizzate sul dispositivo dell'utente o lette da esso durante l'utilizzo del Servizio.
2. Una funzione analoga può essere svolta anche da altre tecnologie, ad esempio localStorage, identificativi di sessione, pixel o altri meccanismi di memorizzazione del browser.
3. Nella presente Informativa il termine “cookie” comprende anche le tecnologie simili, salvo che dal contesto risulti diversamente.

16. Base giuridica dei cookie

1. Le regole relative alla memorizzazione di informazioni sul dispositivo dell'utente e all'accesso alle stesse derivano in particolare dagli artt. 399–400 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche.
2. Di norma, i cookie opzionali richiedono il previo consenso dell'utente.
3. Il consenso non è richiesto quando la memorizzazione delle informazioni o l'accesso alle stesse è necessario:
   • per effettuare la trasmissione di una comunicazione elettronica tramite una rete pubblica di telecomunicazioni, oppure
   • per fornire un servizio di telecomunicazioni o un servizio prestato per via elettronica richiesto dall'utente.
4. Se le informazioni ottenute dai cookie costituiscono dati personali, il loro trattamento è soggetto anche al GDPR.

17. Categorie di cookie

Il Servizio può utilizzare le seguenti categorie.

18. Cookie necessari

1. I cookie necessari possono essere utilizzati, tra l'altro, per:
   • garantire la sicurezza,
   • proteggere da bot e attacchi,
   • mantenere la sessione,
   • far funzionare il carrello o la procedura d'Ordine,
   • memorizzare le impostazioni sulla privacy,
   • garantire l'accesso ai Contenuti digitali acquistati.
2. Il Servizio utilizza infrastrutture e servizi di sicurezza che possono impiegare identificativi tecnici necessari a proteggere il sito da abusi.
3. L'insieme e i nomi dei cookie possono dipendere dall'attuale configurazione tecnica del Servizio.

19. Cookie analitici e di marketing

1. I cookie analitici o di marketing, se utilizzati, dovrebbero rimanere disattivati fino all'ottenimento del consenso richiesto.
2. Il rifiuto del consenso ai cookie opzionali non dovrebbe impedire la possibilità di base di utilizzare il Servizio, di inviare un Ordine o di accedere al Prodotto acquistato.
3. L'elenco aggiornato delle tecnologie e dei fornitori utilizzati in un dato momento dovrebbe essere disponibile nel pannello delle impostazioni dei cookie.

20. Gestione del consenso

1. Alla prima visita, il Servizio può mostrare un pannello o un banner che consente di:
   • accettare i cookie opzionali,
   • rifiutare i cookie opzionali,
   • selezionare le singole categorie.
2. L'utente può in qualsiasi momento modificare o revocare il consenso nel pannello “Impostazioni dei cookie” disponibile nel Servizio.
3. La revoca del consenso dovrebbe essere altrettanto semplice quanto la sua prestazione.
4. La revoca del consenso non pregiudica la liceità delle attività svolte prima della revoca.

21. Impostazioni del browser

1. La maggior parte dei browser consente di eliminare i cookie, di bloccarli o di ricevere una notifica prima della loro memorizzazione.
2. La disattivazione di tutti i cookie nelle impostazioni del browser può far sì che alcune funzionalità del Servizio, in particolare quelle che richiedono cookie necessari, cessino di funzionare correttamente.
3. Le impostazioni del browser operano indipendentemente dal pannello dei consensi disponibile nel Servizio.

22. Contenuti e servizi di terzi

1. Il Servizio può contenere elementi forniti da terzi, ad esempio strumenti di pagamento, lettori multimediali, moduli o materiali esterni.
2. Se tale elemento utilizza cookie opzionali o tecnologie simili, dovrebbe essere attivato solo dopo l'ottenimento del relativo consenso, salvo che ricorra l'eccezione prevista dalla legge.
3. I fornitori terzi possono essere titolari del trattamento autonomi nell'ambito definito dai loro servizi e dalle disposizioni applicabili.

23. Sicurezza

Il Titolare del trattamento adotta misure tecniche e organizzative adeguate al rischio; in particolare, può applicare:

• crittografia delle connessioni TLS/HTTPS,
• restrizioni all'accesso ai dati,
• separazione dei dati transazionali dai dati utilizzati per la Personalizzazione,
• copie di backup,
• monitoraggio della sicurezza,
• meccanismi di protezione contro gli abusi,
• minimizzazione dei dati,
• cancellazione periodica dei dati non più necessari.

24. Modifiche dell'Informativa

1. L'Informativa può essere aggiornata in particolare in caso di:
   • modifica della legge,
   • modifica del funzionamento del Servizio,
   • implementazione di nuovi strumenti,
   • cambio dei fornitori tecnologici,
   • modifica dell'ambito dei dati trattati.
2. La versione aggiornata è pubblicata nel Servizio con la data di entrata in vigore.
3. Se la modifica richiede un nuovo consenso, all'utente sarà chiesto di prestarlo.

25. Contatti

Per questioni relative alla privacy, ai dati personali o ai cookie, La invitiamo a contattarci:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsavia, Polonia
e-mail: [email protected]