Informativa sul trattamento dei dati personaliInformativa sul trattamento dei dati personaliAggiornato il: 2026-10-28 · Versione: berezka-2026-10-28-v11. Titolare e contattiIl titolare è BEREZKA S.R.L., Via Vincenzo Monti 41, 20123 Milano (MI), Italia; P. IVA, codice fiscale e Registro delle Imprese di Milano Monza Brianza Lodi n. 13964460961; REA MI - 2753973. Privacy e diritti: hello@berezka.it; +39 392 780 0556; PEC berezkapec@pec.it. Indirizzo visitatori: Viale Monte Grappa 14, 20124 Milano (MI). L'informativa riguarda berezka.it, partecipazione e relativi contatti.2. Quali dati riceviamoRiceviamo nome, email, telefono, lingua, livello, riferimento e stato della richiesta, importi ed esiti di pagamento o rimborso, saldo, movimenti, vantaggi e comunicazioni. Conserviamo versioni e date dei documenti presentati e accettati ed eventi necessari a documentare ordine e recesso.Il browser e i fornitori tecnici ricevono dati di connessione, come indirizzo IP, tipo di browser, risorsa richiesta, orario e informazioni necessarie alla sicurezza. Il sito può conservare preferenze e identificativi tecnici nel browser, come descritto nell'informativa cookie.Stripe raccoglie e gestisce i dati della carta attraverso il proprio modulo di pagamento. BEREZKA riceve riferimenti, importi, esiti e informazioni limitate sul mezzo di pagamento, non il numero completo della carta o il codice di sicurezza.Il modulo del sito non richiede dati sanitari. Non inserirli nei campi o nelle richieste ordinarie. L'eventuale raccolta necessaria per una specifica prestazione richiede informazioni e modalità separate.3. Finalità e basi giuridicheRichieste e partecipazione: usiamo i dati per rispondere, eseguire i passaggi precontrattuali richiesti, registrare Circle, Member o Signature e gestire saldo, vantaggi, assistenza, pagamenti e rimborsi. Base: articolo 6(1)(b) GDPR.Circle e gli altri livelli comprendono il servizio di informazioni sull'apertura, guida e accesso al primo calendario che richiedi aderendo. Inviamo solo quanto serve a questo servizio e al tuo rapporto con BEREZKA, sulla stessa base contrattuale o precontrattuale. Puoi interrompere gli aggiornamenti in qualsiasi momento. L'adesione non autorizza campagne promozionali, pubblicità di terzi o newsletter generiche.Contabilità e obblighi di legge: trattiamo i dati necessari a documenti fiscali, registrazioni, richieste delle autorità e altri adempimenti applicabili. Base: articolo 6, paragrafo 1, lettera c) GDPR.Sicurezza e tutela dei diritti: trattiamo dati tecnici e prove pertinenti per prevenire abusi, proteggere accessi e sistemi, gestire contestazioni e accertare o difendere diritti. Base: articolo 6, paragrafo 1, lettera f) GDPR. Gli interessi perseguiti sono la sicurezza del servizio e la tutela di utenti e BEREZKA; limitiamo i dati e l'accesso a quanto necessario.Il modulo non serve a profilazione pubblicitaria o marketing non richiesto. Un'attività futura che richieda consenso avrà una scelta distinta, libera e revocabile, non necessaria all'acquisto.4. Dati necessari e scelteI campi indicati come obbligatori servono a identificare e gestire la tua richiesta e a contattarti per conferme, visite o problemi relativi all'adesione. Senza tali dati non possiamo completare il passaggio che li richiede; puoi comunque consultare il sito. I dati fiscali ulteriori vengono richiesti solo quando necessari.Non occorrono account o password. Accesso alla richiesta nella scheda, account e conservazione dei dati sono distinti. La presa visione non è consenso generico: i trattamenti necessari si fondano sulle basi sopra descritte.5. Chi può ricevere i datiAccedono ai dati il titolare, le persone autorizzate per le rispettive mansioni, professionisti contabili o legali quando necessario e fornitori del sito e servizio. Comunichiamo dati alle autorità nei casi di legge. Non pubblichiamo recapiti o saldi in elenchi aperti.Tilda fornisce hosting e risorse del sito; Supabase database, servizi applicativi e autenticazione dell'area del proprietario; Stripe pagamenti e antifrode; Resend conferme; Cloudflare DNS e inoltro delle email a hello@berezka.it; Google la casella Gmail di destinazione e risorse collegate, inclusi eventuali caratteri caricati dai suoi server.I fornitori operano come responsabili per attività affidate o titolari autonomi per proprie finalità. Stripe svolge entrambi i ruoli secondo il trattamento. Gmail è soggetto alle condizioni e all'informativa Google.6. Luoghi e trasferimenti internazionaliIl database del progetto Supabase si trova a Frankfurt, in Germania. Alcuni fornitori, società del gruppo, personale di supporto o subfornitori operano anche fuori dallo Spazio economico europeo: la posizione del database non significa che tutti i dati restino nell'UE.Supabase Pte. Ltd ha sede a Singapore e disciplina i trasferimenti con il proprio accordo sul trattamento e le clausole contrattuali tipo della Commissione europea. Tilda Platform Cloud Services Co. LLC prevede nel proprio accordo trasferimenti verso gli Emirati Arabi Uniti con clausole contrattuali tipo. Resend, Plus Five Five, Inc., conserva contenuto delle email e metadati negli Stati Uniti; il suo accordo include le clausole contrattuali tipo. La regione europea di invio non determina il luogo di conservazione delle email.Anche Stripe, Cloudflare e Google possono trattare dati tramite infrastrutture internazionali. I trasferimenti sono disciplinati, secondo il destinatario e il servizio, da decisioni di adeguatezza applicabili o dalle garanzie previste dall'articolo 46 GDPR, comprese le clausole contrattuali tipo. Puoi chiedere informazioni sui destinatari e una copia o indicazione delle garanzie pertinenti a hello@berezka.it; le informazioni commerciali o di sicurezza di terzi possono essere oscurate.Puoi consultare i riferimenti dei fornitori: https://tilda.cc/dpa/ ; https://supabase.com/legal/customer-resources/data-processing-addendum ; https://stripe.com/it/privacy ; https://resend.com/legal/dpa ; https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://policies.google.com/privacy?hl=it .7. ConservazioneRecapiti di richieste incomplete: cancellazione o anonimizzazione entro 30 giorni dall'ultima attività. Per assistenza aperta, tentativi di pagamento e prove contrattuali o contenziose restano solo dati necessari a chiarire l'esito o tutelare diritti, per il tempo necessario. Non conserviamo interi profili indefinitamente. Corrispondenza ordinaria: fino a 12 mesi dalla chiusura, salvo obblighi contrattuali o controversie.Dati necessari a Circle: per fornire il servizio richiesto sull'apertura e sul primo calendario o fino alla tua richiesta di cessazione, con verifica periodica della necessità. Per i livelli a pagamento conserviamo i dati necessari finché esistono saldo o vantaggi da gestire; l'assenza di scadenza del saldo non giustifica conservare dati non pertinenti.Documentazione contabile e fiscale: per il periodo imposto dalla legge, ordinariamente 10 anni dall'ultima registrazione, e più a lungo quando un obbligo specifico lo richiede. Contratto, pagamenti, consensi eventualmente raccolti e prove pertinenti a una controversia: per il tempo necessario all'adempimento e alla tutela dei diritti entro i termini applicabili, limitando l'archivio ai dati necessari.Log di sicurezza gestiti da BEREZKA: fino a 90 giorni, salvo dati pertinenti a un incidente o una contestazione, conservati separatamente per il tempo necessario alla gestione. I fornitori possono avere propri tempi tecnici o obblighi autonomi: Resend indica 30 giorni per contenuto e log delle email sui piani ordinari e 7 giorni per le copie di sicurezza.Applichiamo questi criteri mediante verifica e cancellazione o anonimizzazione dei dati non più necessari. Quando la cancellazione immediata da una copia di sicurezza non è possibile, i dati restano esclusi dall'uso ordinario fino al successivo ciclo di sostituzione e le richieste di cancellazione devono essere rispettate in caso di ripristino. Scadenza dell'accesso e ricarica della pagina non cancellano richieste registrate.8. I tuoi dirittiPuoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità. Puoi opporti ai trattamenti fondati sull'interesse legittimo per motivi connessi alla tua situazione; valuteremo la richiesta secondo il GDPR. Se un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare il trattamento precedente.Scrivi a hello@berezka.it o ai recapiti del titolare. Verifichiamo l'identità proporzionatamente, senza documenti superflui. Rispondiamo entro un mese, salvo proroghe motivate consentite dal GDPR. Spieghiamo eventuali limiti alla cancellazione per obblighi di legge o tutela dei diritti.Puoi reclamare al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, o all'autorità competente e agire in giudizio. Ricevere assistenza non richiede rinunciare a questi diritti.9. Sicurezza e decisioni automatizzateLimitiamo l'accesso al registro e adottiamo misure tecniche e organizzative proporzionate. Verifichiamo gli esiti dei pagamenti e contrastiamo automaticamente gli abusi. BEREZKA non attribuisce punteggi pubblicitari né decide automaticamente condizioni personali di accesso ai livelli.Stripe e gli altri fornitori possono applicare proprie verifiche di sicurezza e antifrode secondo le rispettive informative. Se un pagamento o una richiesta non riesce, puoi contattarci per una verifica. Non comunicare numero completo della carta, codici di sicurezza o password via email.10. AggiornamentiData e versione identificano il testo. Prima di cambiare finalità o introdurre ulteriori trattamenti, forniamo le informazioni necessarie e, quando richiesto, una scelta separata. Gli aggiornamenti non equivalgono a un nuovo consenso.