Informativa sulla privacy

Chi siamo

Il titolare del trattamento dei tuoi dati personali è Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovacchia, IČO 57191000. Per qualsiasi questione sui tuoi dati scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non ce lo richiede.

Cosa trattiamo e perché

• •Ordini e consegna: nome, email, telefono, indirizzo di consegna e di fatturazione, punto di ritiro scelto e dettagli dell'ordine. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• •Pagamento: stato e metodo di pagamento da Stripe. Non vediamo mai il numero completo della tua carta. Base giuridica: contratto.
• •Fatture e contabilità: dati dell'ordine e di fatturazione. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• •Account cliente: email e password (conservata solo in forma hash), oppure nome ed email da Google se accedi con Google. Base giuridica: contratto.
• •Resi, reclami e assistenza: i tuoi messaggi, le foto caricate e l'ordine collegato. Base giuridica: contratto e obbligo legale.
• •Email di servizio: conferma d'ordine, aggiornamenti su spedizione e consegna, un promemoria se lasci articoli nel carrello e una richiesta di recensione dell'acquisto. Base giuridica: contratto e nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento.
• •Newsletter: la tua email, solo se ti iscrivi. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Disiscriviti quando vuoi con il link in ogni email.
• •Statistiche delle visite: i nostri cookie contano le visite e il paese di provenienza e ricordano quale link o annuncio ti ha portato qui, senza creare un tuo profilo. Base giuridica: legittimo interesse.
• •Analisi: solo con il tuo consenso, Microsoft Clarity registra come viene usato il sito (clic, scorrimento, pagine viste). Il testo che digiti resta nascosto. Base giuridica: consenso.
• •Pubblicità: solo con il tuo consenso, il Meta Pixel misura quali nostri annunci portano a visite e acquisti. Quando effettui un ordine, inviamo inoltre a Meta il valore dell'ordine con email, telefono, nome e città in forma hash (illeggibile), per misurare i nostri annunci (Meta Conversions API). Base giuridica: legittimo interesse. Puoi opporti in qualsiasi momento.

Chi riceve i tuoi dati

• •Stripe: pagamenti online.
• •Packeta, GLS, DPD, InPost: consegna del pacco (nome, indirizzo, telefono, email).
• •Resend: invio delle nostre email.
• •Hetzner (Germania): i server su cui funziona il nostro negozio.
• •Cloudflare: distribuzione del sito, sicurezza e archiviazione dei file.
• •Supabase: il database per la nostra panoramica interna degli ordini.
• •Telegram: avvisi interni su nuovi ordini e resi (nome e paese).
• •Google: solo se accedi con Google.
• •Microsoft (Clarity) e Meta: solo come descritto sopra.
• •Il nostro commercialista e le autorità pubbliche quando la legge lo richiede.
• •Non vendiamo mai i tuoi dati personali.

Trasferimenti fuori dall'UE

Alcuni di questi fornitori (ad esempio Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta e Telegram) possono trattare dati fuori dall'UE, anche negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) o su clausole contrattuali tipo approvate dalla Commissione europea.

Per quanto tempo conserviamo i dati

• •Ordini, fatture e registrazioni contabili: 10 anni, come richiedono le leggi contabili e fiscali slovacche.
• •Reclami e resi: fino alla fine della garanzia legale e dei termini di prescrizione.
• •Account cliente: finché non lo elimini.
• •Newsletter: finché non ti disiscrivi.
• •Cookie: come indicato nella nostra Cookie Policy.

I tuoi diritti

• •Accedere ai tuoi dati, farli rettificare o cancellare, limitarne il trattamento e riceverli in un formato portabile.
• •Opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse, incluso il marketing diretto.
• •Revocare il consenso in qualsiasi momento. Ciò non incide sul trattamento precedente.
• •Proporre reclamo all'Ufficio per la protezione dei dati personali della Repubblica Slovacca, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, o all'autorità del tuo paese (in Italia il Garante privacy).
• •Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro un mese.

Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi.

Sicurezza dei dati

Usiamo connessioni cifrate (HTTPS), conserviamo le password solo in forma hash e limitiamo l'accesso ai tuoi dati al venditore e ai fornitori elencati sopra. In caso di violazione dei dati informiamo te e le autorità quando la legge lo richiede.

Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in alto indica la versione attuale. Se una modifica incide in modo rilevante su come usiamo i tuoi dati, te lo comunicheremo.