RÜJ · Legale

Informativa sulla Privacy di RÜJ

Data di entrata in vigore: 26 giugno 2026

La presente Informativa sulla Privacy illustra le modalità con cui trattiamo i dati personali raccolti tramite iamruj.com (il "Sito"), il sito web di marketing dell'acqua minerale naturale RÜJ. Si invita a leggerla attentamente. Per qualsiasi domanda, è possibile contattarci all'indirizzo hello@iamruj.com.

1. Chi siamo (il titolare del trattamento)

Il titolare del trattamento responsabile dei vostri dati personali è:

KULTR Unipessoal, Lda. ("KULTR", "RÜJ", "noi", "ci", "nostro")
Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.

Contatto per tutte le questioni relative a RÜJ, comprese tutte le domande e richieste in materia di privacy e protezione dei dati: hello@iamruj.com.

KULTR Unipessoal, Lda. è una società a responsabilità limitata con socio unico costituita in Portogallo. RÜJ è un'acqua minerale naturale di fonte unica proveniente dal Portogallo, distribuita esclusivamente su invito.

2. Responsabile della protezione dei dati

Siamo una piccola impresa e non siamo tenuti a nominare un responsabile della protezione dei dati (Data Protection Officer, DPO) ai sensi dell'Articolo 37 del GDPR, e non ne abbiamo nominato uno. Non siamo inoltre tenuti a nominare un distinto "encarregado" ai sensi della normativa brasiliana, data la nostra dimensione. Il nostro unico punto di contatto per tutte le questioni relative alla protezione dei dati è hello@iamruj.com, che funge da canale di comunicazione sia ai sensi della normativa europea sia ai sensi di quella brasiliana.

3. I dati personali che raccogliamo

Gli unici dati personali che raccogliamo tramite il Sito provengono dal modulo Request Access. Raccogliamo:

• Nome e cognome (obbligatorio).
• Indirizzo email (obbligatorio).
• Un messaggio in testo libero ("Restaurant, context"), facoltativo. Si prega di non includere informazioni personali sensibili in questo campo (ad esempio informazioni relative a salute, religione, opinioni politiche, origine razziale o etnica, o simili). Non ne abbiamo bisogno e vi chiediamo di non fornirle.
• Il vostro consenso, prestato spuntando la casella di consenso, che deve essere selezionata prima che il modulo possa essere inviato.

Quando inviate il modulo, il nostro server registra inoltre automaticamente:

• Il vostro indirizzo IP, utilizzato unicamente per prevenire spam e abusi (limitazione della frequenza) e incluso in un'email di notifica interna a noi destinata.
• Una marca temporale del vostro invio.

Il modulo contiene altresì un campo anti-spam nascosto (un "honeypot") utilizzato esclusivamente per rilevare bot automatizzati. Qualsiasi valore ivi rilevato è utilizzato esclusivamente per tale verifica e viene immediatamente eliminato.

Non raccogliamo alcun altro dato personale tramite il Sito. Non acquistiamo, arricchiamo né importiamo dati di contatto da terzi. Tutti i dati personali sono raccolti direttamente da voi.

4. Perché utilizziamo i vostri dati e le nostre basi giuridiche

Utilizziamo i vostri dati personali per le seguenti finalità. Per gli utenti nell'Unione Europea e in Portogallo, per ciascuna finalità è indicata la pertinente base giuridica ai sensi del GDPR.

a) Per esaminare e rispondere alla vostra richiesta inviata tramite Request Access, e per gestire la nostra lista di accesso su invito.
Base giuridica: i nostri legittimi interessi (Articolo 6(1)(f) GDPR) a ricevere e rispondere alle richieste di accesso, a curare la nostra lista di inviti e a conservare la documentazione di tali richieste. In via alternativa, ciò riflette anche le misure adottate su vostra richiesta prima di un'eventuale relazione (Articolo 6(1)(b) GDPR). Il legittimo interesse perseguito è la gestione della nostra distribuzione su invito.

b) Per contattarvi in merito all'accesso a RÜJ e per inviarvi comunicazioni RÜJ via email tramite la nostra mailing list.
Base giuridica: il vostro consenso (Articolo 6(1)(a) GDPR), prestato tramite la casella di consenso presente nel modulo. Potete revocare il consenso in qualsiasi momento (si veda la Sezione 10).

c) Per prevenire spam, frodi e abusi, e per mantenere sicuri il Sito e i nostri sistemi.
Base giuridica: i nostri legittimi interessi (Articolo 6(1)(f) GDPR) alla sicurezza delle reti e delle informazioni, compreso l'utilizzo del vostro indirizzo IP per la limitazione della frequenza anti-spam. Il legittimo interesse perseguito è la protezione del nostro Sito e dei nostri sistemi da usi impropri, come riconosciuto nel Considerando 49 del GDPR.

d) Per conservare la documentazione necessaria a dimostrare la conformità e, ove necessario, per accertare, esercitare o difendere diritti in sede giudiziaria.
Base giuridica: i nostri legittimi interessi (Articolo 6(1)(f) GDPR) e, ove applicabile, l'adempimento di un obbligo legale (Articolo 6(1)(c) GDPR), ad esempio per comprovare il consenso da voi prestato.

Fornire il vostro nome e la vostra email è necessario per elaborare una richiesta inviata tramite Request Access. Se non li fornite, non possiamo esaminare né rispondere alla vostra richiesta. Il campo del messaggio è facoltativo.

Nota per gli utenti negli Stati Uniti

Gli Stati Uniti non adottano un modello di "base giuridica". Vi forniamo invece un'informativa su ciò che raccogliamo e sul perché, e rispettiamo i vostri diritti come descritto nella Sezione 9. Trattiamo i dati relativi alla vostra richiesta di accesso perché avete scelto di inviarceli al fine di essere presi in considerazione per l'accesso, e inviamo email di marketing solo qualora abbiate prestato un consenso espresso di opt-in.

Nota per gli utenti in Brasile

Per le persone fisiche situate in Brasile, a tale trattamento si applica la legge generale brasiliana sulla protezione dei dati (LGPD, Lei nº 13.709/2018). Le basi giuridiche (hipóteses) su cui ci fondiamo sono: il consenso (Art. 7, I) per l'invio di comunicazioni di marketing; e il legittimo interesse (Art. 7, IX), valutato rispetto ai vostri diritti e libertà, per la gestione della lista di accesso e la risposta alla vostra richiesta. Possiamo inoltre fondarci sull'adempimento di un obbligo legale (Art. 7, II) e sull'esercizio di diritti in sede processuale (Art. 7, VI) nella misura limitata necessaria a conservare la documentazione.

5. Cookie, tracciamento e archiviazione locale

Questo Sito è deliberatamente essenziale. Vogliamo essere chiari e precisi al riguardo:

• Non impostiamo alcun cookie pubblicitario e alcun cookie analitico.
• Non utilizziamo alcun Google Analytics né alcuno strumento di analisi di qualsiasi tipo.
• Non utilizziamo alcun pixel pubblicitario o di marketing.
• Non utilizziamo alcun tracciatore dei social media.
• Non utilizziamo alcun tracciamento da parte di terzi di qualsiasi natura.

Il Sito archivia un unico elemento funzionale nell'archiviazione locale del vostro browser, denominato "ruj-lang". Esso memorizza la lingua da voi scelta (inglese, portoghese, spagnolo o italiano). Non contiene alcun dato personale, è strettamente funzionale ed è esente dagli obblighi di consenso ai sensi delle norme europee in materia di ePrivacy (la Lei nº 41/2004 del Portogallo).

Il vostro indirizzo IP, descritto nella Sezione 3, è trattato esclusivamente per finalità anti-spam e di sicurezza, non per tracciamento o profilazione.

6. Chi ha accesso ai vostri dati (destinatari)

Non vendiamo i vostri dati personali, e non li condividiamo per finalità di pubblicità comportamentale tra contesti diversi o di pubblicità mirata.

Ci avvaliamo delle seguenti categorie di destinatari per la gestione del Sito e della nostra lista di accesso:

• Il nostro fornitore di hosting ed email. I vostri dati personali sono archiviati in un database MySQL di phpList (software open-source per mailing list) self-hosted che opera sul nostro hosting web. La nostra infrastruttura di hosting e di posta in uscita è fornita da Bluehost (Newfold Digital), che ha sede negli Stati Uniti. Bluehost agisce in qualità di nostro responsabile del trattamento (operatore) e tratta i dati secondo le nostre istruzioni.

Quando inviate il modulo Request Access, vengono generate due email:

• Una notifica interna a hello@iamruj.com contenente il vostro nome, email, messaggio, indirizzo IP e l'ora dell'invio.
• Un'email di conferma personalizzata a voi destinata, inviata da no-reply@iamruj.com.

Possiamo inoltre divulgare dati personali ove richiesto per adempiere a un obbligo legale o a una richiesta legittima di un'autorità competente.

7. Trasferimenti internazionali di dati

Poiché la nostra infrastruttura di hosting ed email è fornita da Bluehost negli Stati Uniti, i vostri dati personali sono trasferiti e archiviati negli Stati Uniti. Ci avvaliamo delle seguenti garanzie.

Per i trasferimenti dall'Unione Europea e dal Portogallo verso gli Stati Uniti.
Tale trasferimento è disciplinato dal Capo V del GDPR. La nostra garanzia principale è costituita dalle Clausole Contrattuali Tipo europee del 2021 (Standard Contractual Clauses) (Commission Implementing Decision (EU) 2021/914, Modulo Due, da titolare a responsabile), recepite nel nostro accordo sul trattamento dei dati con il nostro fornitore e supportate da una valutazione d'impatto sul trasferimento e da misure supplementari quali la cifratura in transito e a riposo e i controlli di accesso. Qualora, e soltanto qualora, lo specifico soggetto ricevente sia attivamente autocertificato ai sensi dell'EU-US Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795 del 10 luglio 2023) per le pertinenti categorie di dati, tale trasferimento può invece essere coperto dalla decisione di adeguatezza di tale framework. Potete richiedere una copia delle garanzie pertinenti scrivendo a hello@iamruj.com.

Per i dati delle persone fisiche situate in Brasile.
Il flusso dei vostri dati dal Brasile verso di noi in Portogallo beneficia del reciproco riconoscimento di adeguatezza tra il Brasile e l'Unione Europea (ANPD Resolution CD/ANPD nº 32/2026, in vigore dal 26 gennaio 2026), cosicché tale tratta non necessita di alcun ulteriore meccanismo. Per la successiva archiviazione dei vostri dati su infrastruttura statunitense, ci avvaliamo delle Clausole Contrattuali Tipo dell'ANPD (ANPD Standard Contractual Clauses) (cláusulas-padrão contratuais) adottate con Resolution CD/ANPD nº 19/2024, recepite nel nostro accordo con il nostro fornitore.

8. Per quanto tempo conserviamo i vostri dati (conservazione)

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, applicando i principi di limitazione della conservazione e di minimizzazione dei dati.

• Richieste di accesso aperte o attive, e persone presenti nella nostra lista: conserviamo il vostro nome, email e messaggio finché rimanete candidati all'accesso o iscritti attivi alle nostre comunicazioni.
• Richieste respinte o inattive: se la vostra richiesta viene respinta o la vostra iscrizione diviene inattiva, cancelliamo o anonimizziamo i dati correlati entro un termine definito, di norma non oltre un periodo compreso tra 12 e 24 mesi dalla decisione o dall'ultima attività, salvo che abbiate chiesto di rimanere nella nostra lista.
• In caso di annullamento dell'iscrizione o revoca del consenso: cessiamo tempestivamente di inviarvi comunicazioni e cancelliamo i vostri dati, fermo restando che possiamo conservare un registro di soppressione minimo (quale un indirizzo email sottoposto a hash) per poter rispettare il vostro opt-out.
• Indirizzi IP: raccolti per finalità anti-spam e di sicurezza, conservati solo per un breve periodo connesso a tale finalità e successivamente cancellati.
• Prove del consenso e registri di opt-out: conservati per tutto il tempo in cui ci avvaliamo del vostro consenso e per un periodo limitato successivo, al fine di dimostrare la conformità e difendere eventuali pretese.

9. I vostri diritti

Potete esercitare uno qualsiasi dei diritti di seguito indicati scrivendo a hello@iamruj.com. Risponderemo entro i termini previsti dalla legge a voi applicabile. Non vi discrimineremo per l'esercizio dei vostri diritti. Potremmo aver bisogno di verificare la vostra identità prima di dare seguito a una richiesta, e potremmo chiedervi le informazioni necessarie per confermare la vostra identità.

9.1 Diritti degli utenti nell'Unione Europea e in Portogallo (GDPR)

Avete il diritto di:

• Accedere ai vostri dati personali e ottenerne una copia (Art. 15).
• Rettificare dati inesatti o incompleti (Art. 16).
• Cancellare i vostri dati ("diritto all'oblio"), ad esempio dopo la revoca del consenso (Art. 17).
• Limitare il nostro trattamento dei vostri dati (Art. 18).
• Portabilità dei dati, per ricevere i dati da voi forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, qualora il trattamento sia basato sul consenso ed effettuato con mezzi automatizzati (Art. 20).
• Opporvi al trattamento basato sui nostri legittimi interessi (Art. 21), e un diritto assoluto di opporvi al marketing diretto in qualsiasi momento.
• Revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo avete prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (Art. 7(3)).

Qualora rettifichiamo, cancelliamo o limitiamo i vostri dati, ne daremo comunicazione ai destinatari cui i dati sono stati comunicati, ove richiesto e fattibile (Art. 19).

9.2 Diritti degli utenti negli Stati Uniti

A seconda del vostro stato di residenza, potreste avere il diritto di:

• Conoscere e accedere alle categorie e ai singoli elementi di informazioni personali che raccogliamo, alle finalità e ai destinatari.
• Cancellare le vostre informazioni personali, fatte salve le eccezioni di legge.
• Correggere informazioni personali inesatte.
• Opporvi alla vendita delle vostre informazioni personali e alla condivisione per finalità di pubblicità comportamentale tra contesti diversi o di pubblicità mirata.
• Opporvi alla profilazione che produce effetti giuridici o effetti analogamente significativi.
• Limitare l'uso e la divulgazione di informazioni personali sensibili.
• Portabilità, per ricevere i vostri dati in un formato utilizzabile.
• Non discriminazione per l'esercizio dei vostri diritti.
• Impugnare una decisione che adottiamo sulla vostra richiesta, ove il vostro stato preveda tale diritto. Se respingiamo la vostra richiesta, potete impugnare la decisione rispondendo alla nostra comunicazione all'indirizzo hello@iamruj.com.
• Designare un agente autorizzato a presentare una richiesta per vostro conto.

Non vendiamo le vostre informazioni personali, e non le condividiamo per finalità di pubblicità comportamentale tra contesti diversi. Non utilizziamo alcuna tecnologia pubblicitaria né alcuna profilazione. Non raccogliamo informazioni personali sensibili per alcuna finalità ulteriore rispetto alla fornitura del servizio da voi richiesto. I diritti di opporsi alla vendita, alla condivisione, alla pubblicità mirata e alla profilazione non trovano pertanto applicazione in pratica, ma li indichiamo affinché abbiate un quadro completo. Ove tecnicamente applicabile, tratteremo un segnale Global Privacy Control (GPC) come una valida richiesta di opt-out, anche se non vendiamo né condividiamo dati.

Ci impegniamo a rispondere alle richieste verificabili entro il termine previsto dalla legge del vostro stato, di norma entro 45 giorni, con una proroga ove consentito.

Notice at Collection per la California

Per i residenti in California, al momento della raccolta o prima di essa vi informiamo di quanto segue:

• Categorie di informazioni personali che raccogliamo: identificativi (il vostro nome, indirizzo email e indirizzo IP) e il contenuto di qualsiasi messaggio facoltativo che scegliate di inviare.
• Finalità: esaminare e rispondere alla vostra richiesta di accesso, contattarvi in merito a RÜJ ove abbiate prestato il consenso, e per finalità di sicurezza e anti-spam.
• Vendita o condivisione: non vendiamo le vostre informazioni personali e non le condividiamo per finalità di pubblicità comportamentale tra contesti diversi.
• Informazioni personali sensibili: non raccogliamo informazioni personali sensibili per alcuna finalità ulteriore rispetto alla fornitura del servizio richiesto.
• Conservazione: come descritto nella Sezione 8.

La presente Notice at Collection è fornita tramite questa Informativa sulla Privacy, collegata al modulo Request Access.

9.3 Diritti degli utenti in Brasile (LGPD, Art. 18)

Avete il diritto di:

• Conferma che trattiamo i vostri dati (Art. 18, I).
• Accesso ai vostri dati (Art. 18, II).
• Correzione di dati incompleti, inesatti o non aggiornati (Art. 18, III).
• Anonimizzazione, blocco o eliminazione di dati non necessari, eccessivi o trattati illecitamente (Art. 18, IV).
• Portabilità dei vostri dati a un altro fornitore, su richiesta espressa e secondo quanto disciplinato dall'ANPD (Art. 18, V).
• Eliminazione dei dati personali trattati con il vostro consenso, fatte salve le eccezioni legali di conservazione di cui all'Art. 16 (Art. 18, VI).
• Informazioni sui soggetti con i quali abbiamo condiviso i vostri dati (Art. 18, VII).
• Informazioni sulla possibilità di rifiutare il consenso e sulle conseguenze del rifiuto (Art. 18, VIII).
• Revocare il consenso in qualsiasi momento (Art. 18, IX, e Art. 8 §5).
• Presentare reclamo all'ANPD e agli organismi di tutela dei consumatori (Art. 18 §1 e §2).

Qualora una decisione che vi riguarda fosse mai adottata esclusivamente mediante trattamento automatizzato, avreste il diritto di richiederne il riesame (Art. 20). Non adottiamo tali decisioni (si veda la Sezione 12).

In qualità di piccola impresa, potremmo disporre di termini raddoppiati per rispondere alle richieste ai sensi delle norme brasiliane, ma daremo sempre seguito alla vostra richiesta.

10. Email di marketing e come annullare l'iscrizione

Inviamo comunicazioni RÜJ via email solo alle persone che hanno prestato il consenso tramite il modulo Request Access. La casella di consenso è distinta dall'atto di invio della richiesta di accesso e non è preselezionata in esso.

Ogni email di marketing che inviamo:

• Ci identifica chiaramente come mittente (KULTR Unipessoal, Lda. / RÜJ) e non occulta l'identità del mittente.
• Include il nostro indirizzo postale di contatto valido.
• Contiene un meccanismo di annullamento dell'iscrizione funzionante, gratuito e agevole.

Potete annullare l'iscrizione in qualsiasi momento utilizzando il link di annullamento dell'iscrizione presente in qualsiasi email, oppure scrivendo a hello@iamruj.com. Diamo tempestivamente seguito alle richieste di opt-out. Per i destinatari negli Stati Uniti, diamo seguito alle richieste di opt-out entro 10 giorni lavorativi, come richiesto dal CAN-SPAM Act, e non utilizziamo intestazioni o oggetti ingannevoli.

Revoca del consenso

Revocare il consenso è facile quanto prestarlo. Utilizzate il link di annullamento dell'iscrizione, oppure inviate un'email a hello@iamruj.com. La revoca del consenso non pregiudica la liceità di alcun trattamento da noi effettuato prima della revoca.

11. Come proteggiamo i vostri dati (sicurezza)

Applichiamo adeguate misure tecniche e organizzative per proteggere i vostri dati personali da accessi non autorizzati, perdita, alterazione o divulgazione. Tali misure comprendono controlli di accesso e cifratura in transito e a riposo, e richiediamo al nostro responsabile del trattamento di mantenere adeguate garanzie. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci adoperiamo per proteggere i vostri dati in funzione del rischio.

12. Assenza di processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che vi riguardino o che incidano in modo analogamente significativo sulla vostra persona. Le decisioni relative alle richieste di accesso sono adottate da persone.

13. Minori

Il Sito e RÜJ sono destinati ad adulti e a professionisti del settore dell'ospitalità. Il Sito non è rivolto ai minori, e non raccogliamo consapevolmente dati personali da minori di età inferiore a 13 anni (o l'età superiore stabilita dalla normativa locale applicabile). Qualora riteniate che un minore ci abbia fornito dati personali, vi preghiamo di contattare hello@iamruj.com e provvederemo a cancellarli.

14. Reclami e come rivolgersi a un'autorità di controllo

Desideriamo avere la possibilità di risolvere preventivamente qualsiasi preoccupazione, pertanto vi preghiamo di contattarci all'indirizzo hello@iamruj.com. Avete altresì il diritto di presentare reclamo a un'autorità di controllo.

Unione Europea e Portogallo.
Potete presentare un reclamo all'autorità di controllo portoghese:
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
Telefono: (+351) 213 928 400
Email: geral@cnpd.pt
Sito web: https://www.cnpd.pt
Potete inoltre presentare reclamo all'autorità di controllo del vostro paese di residenza abituale o luogo di lavoro, e avete diritto a un ricorso giurisdizionale effettivo.

Stati Uniti.
I residenti in California possono contattare la California Privacy Protection Agency (cppa.ca.gov) o il California Attorney General (oag.ca.gov/privacy/ccpa). I residenti in altri stati possono contattare il proprio State Attorney General. I reclami relativi alle email commerciali o alla privacy dei minori possono essere presentati alla Federal Trade Commission (reportfraud.ftc.gov).

Brasile.
Potete presentare reclamo all'Autoridade Nacional de Proteção de Dados (ANPD), un'agenzia di regolamentazione indipendente, tramite il suo canale elettronico sul portale gov.br (gov.br/anpd).

15. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di tanto in tanto. La versione in vigore è quella pubblicata sul Sito con la data di entrata in vigore indicata in alto. In caso di modifiche sostanziali, aggiorneremo la data di entrata in vigore e, ove opportuno, adotteremo ulteriori misure per informarvi. Vi invitiamo a consultare periodicamente la presente Informativa.

Data di entrata in vigore: 26 giugno 2026.

16. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Informativa o ai vostri dati personali, contattate:
hello@iamruj.com
KULTR Unipessoal, Lda., Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.