Informativa sulla privacy

Questo documento è emesso in inglese e sloveno; entrambe le versioni sono autorevoli. Le versioni in altre lingue sono traduzioni automatiche fornite per comodità; se differiscono, si applica la versione in inglese. Ciò non limita i diritti dei consumatori obbligatori ai sensi della legge del tuo paese di residenza.

1. Titolare e contatti#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Slovenia. Numero di registrazione: 7472030000. Numero fiscale: 81239700. Email: [email protected]. Fragnatium è il negozio gestito da Noventis d.o.o.

Questo avviso riguarda il negozio Fragnatium, gli account dei clienti e le comunicazioni. Contatta il titolare all'indirizzo email o postale sopra indicato riguardo ai dati personali. Il quadro normativo applicabile include il GDPR, la ZVOP-2 e la ZEKom-2 della Slovenia.

2. Dati, scopi e basi legali#

• Ordini, consegna, pagamenti e supporto: nome, dettagli di contatto, indirizzo di fatturazione/consegna, prodotti acquistati, riferimenti di ordine e pagamento, e messaggi. Il trattamento è necessario per il contratto o per le fasi che richiedi prima di esso (Articolo 6(1)(b)). I campi obbligatori al checkout sono necessari per elaborare e consegnare un ordine; senza di essi non possiamo evaderlo. I campi facoltativi sono contrassegnati separatamente.
• Fatture e obblighi legali: registrazioni di transazione e contabilità conservate per soddisfare obblighi fiscali, contabili e di diritto dei consumatori (Articolo 6(1)(c)).
• Account: dettagli di registrazione, hash della password e cronologia degli ordini, per fornire l'account che richiedi (Articolo 6(1)(b)).
• Sicurezza e reclami: indirizzo IP, informazioni sulla richiesta/dispositivo, registri di sicurezza e corrispondenza pertinente per prevenire frodi, proteggere il negozio e stabilire o difendere reclami (Articolo 6(1)(f)); gli interessi legittimi sono il funzionamento sicuro e la protezione dei diritti legali, bilanciati rispetto ai tuoi diritti.
• Newsletter e messaggi promozionali: indirizzo email, preferenze e registrazioni di abbonamento, basati sul consenso (Articolo 6(1)(a)), o solo dove si soddisfa l'eccezione specifica per i clienti esistenti ai sensi della ZEKom-2. Puoi disiscriverti gratuitamente. Inserire un'email al checkout da solo non è consenso al marketing.
• Recensioni e richieste di supporto: contenuti inviati e dettagli identificativi necessari per gestire la richiesta o visualizzare una recensione. Le recensioni pubbliche possono visualizzare il nome di recensione scelto. Non includere informazioni sensibili in una recensione pubblica. Utilizziamo la necessità contrattuale per il supporto e interessi legittimi nel feedback autentico dei clienti dove applicabile.
• Analisi e pubblicità: identificatori online, interazioni con pagine/prodotti, informazioni sul dispositivo e dettagli di conversione. Questi scopi facoltativi richiedono consenso (Articolo 6(1)(a)); lo shopping non è condizionato all'accordo.
• Programma creatore (credito referral): quando segui un link di un creatore o inserisci un codice sconto di un creatore al checkout, registriamo quale creatore accreditare. Per un link, questo è il cookie sharecrew_ref descritto nella nostra Politica sui cookie e un record del clic: il suo tempo, un hash unidirezionale del tuo indirizzo IP e dettagli del browser combinati con un segreto che cambia quotidianamente (quindi non memorizziamo l'indirizzo IP o i dettagli del browser stessi, e l'hash non può essere collegato tra i giorni), il dominio del sito web di riferimento, il link o la pagina del creatore da cui sei arrivato, un codice paese derivato dal tuo indirizzo IP, un tipo di dispositivo e se la visita è apparsa automatizzata. Se i dati di attribuzione degli ordini di WooCommerce per la tua visita mostrano un link di creatore, possiamo anche usarlo per accreditare l'ordine. Per un ordine, registriamo a quale creatore è stato accreditato e perché (ad esempio un link, un codice di un creatore, un cliente di ritorno o una correzione da parte nostra). Affinché i tuoi ordini successivi siano accreditati allo stesso creatore, colleghiamo il tuo account, o, per un ordine da ospite, un hash unidirezionale del tuo indirizzo email, a quel creatore fino a 180 giorni dopo il tuo ultimo ordine accreditato a quel creatore. Seguire il link di un altro creatore non sposta questo collegamento: quel creatore è accreditato solo per un ordine che effettui tramite il loro link. Inserire il codice di un altro creatore sposta invece questo collegamento: quel creatore è accreditato per l'ordine, e i tuoi ordini successivi li seguono. Affinché il codice di un creatore venga utilizzato solo una volta per cliente e i creatori non possano utilizzare il proprio codice, confrontiamo l'indirizzo email dell'account e di fatturazione di un ordine con gli ordini precedenti di quel codice e con l'account del creatore. Facciamo questo sulla base del nostro interesse legittimo nell'accreditare e pagare i creatori in modo accurato (Articolo 6(1)(f)); il credito su un ordine è anche mantenuto come parte dei nostri registri contabili (Articolo 6(1)(c)). I creatori non ricevono mai il tuo nome, indirizzo email o indirizzo di consegna.
• Partecipanti al programma creatore: se ti candidi o partecipi al nostro programma creatore, trattiamo il tuo nome, indirizzo email, account, paese, handle dei social media e link al profilo, i conteggi dei follower che riporti, la tua candidatura, il tuo profilo fiscale, i dettagli di pagamento (memorizzati in modo crittografato), i post che registri, il tuo codice sconto e lo sconto che scegli per esso, richieste di regali e i dettagli di consegna necessari per inviare regali, e le condivisioni, i pagamenti e le dichiarazioni registrate per te. Li utilizziamo per esaminare la tua candidatura e gestire il programma secondo i suoi termini (Articolo 6(1)(b)), per mantenere registri contabili e fiscali e soddisfare eventuali obblighi di ritenuta o segnalazione (Articolo 6(1)(c)), e per prevenire frodi e abusi di link e codici creatori (Articolo 6(1)(f)). All'interno di Noventis d.o.o., solo gli amministratori possono vedere i numeri di conto bancario completi e gli indirizzi email PayPal. I termini del programma che accetti quando ti candidi forniscono i dettagli.

3. Destinatari e servizi#

I dati necessari per l'evasione vengono condivisi con i nostri fornitori di hosting e IT, i fornitori di pagamento Stripe e PayPal, il corriere selezionato per la consegna (inclusa Pošta Slovenije dove utilizzata), e i fornitori di contabilità/fatturazione. Le autorità pubbliche o i consulenti professionali ricevono dati quando legalmente richiesto o necessario per un reclamo. Non vendiamo liste di clienti.

I creatori nel nostro programma vedono, per ogni ordine accreditato a loro, il numero dell'ordine, la data, gli importi e la loro quota. Non ricevono i nomi, i dettagli di contatto o gli indirizzi dei clienti. Paghiamo i creatori tramite PayPal o una banca, che ricevono i dettagli di pagamento necessari per il pagamento.

Le integrazioni del sito includono Google Analytics, analisi PostHog, pubblicità Meta, misurazione della pubblicità OpenAI, chat clienti Tawk.to e servizi di recensione Trustpilot. Analisi/pubblicità possono associare visite, attività di prodotto e acquisti con identificatori di browser o pubblicità. L'integrazione di conversione OpenAI può inviare un identificatore di evento, tempo di acquisto, identificatori/nome di prodotto, quantità, importi/valuta e identificatori di clic/browser disponibili. Questa è misurazione pubblicitaria, non la fornitura del tuo ordine a una conversazione ChatGPT. Questi servizi e fornitori di pagamento possono agire come titolari separati per i propri scopi; non sono tutti semplicemente i nostri elaboratori.

Informazioni sui fornitori: Google, PostHog, Meta, OpenAI, Banda, PayPal, Tawk.to e Trustpilot.

4. Trasferimenti al di fuori dello SEE#

Alcuni fornitori possono elaborare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Tali trasferimenti richiedono un meccanismo valido ai sensi del Capitolo V del GDPR: una decisione di adeguatezza applicabile (incluso il Quadro di Protezione dei Dati UE–USA solo per un destinatario attualmente certificato e per un trattamento coperto) o garanzie appropriate come le clausole contrattuali standard della Commissione Europea e eventuali misure supplementari necessarie. Contattaci per informazioni sul meccanismo e una copia delle garanzie pertinenti ai tuoi dati. Il solo link alla privacy policy di un fornitore non è una garanzia di trasferimento.

5. Conservazione#

Determiniamo la conservazione in base allo scopo: informazioni su ordini e reclami per l'evasione e i periodi di reclamo applicabili; registrazioni di fatture/tasse per il periodo contabile legale (normalmente dieci anni dopo la fine dell'anno rilevante per le fatture soggette a tale obbligo); informazioni sull'account finché l'account è necessario, soggetto a registrazioni che devono essere conservate indipendentemente; dettagli di marketing fino a revoca o obiezione valida, con un record di soppressione minima per onorare quella scelta; registri di sicurezza per il periodo necessario a indagare incidenti e difendere reclami. I record dei clic del programma creatore vengono eliminati dopo 90 giorni; i totali giornalieri mantenuti successivamente non contengono dati per visitatore. Il cookie sharecrew_ref scade sul tuo dispositivo dopo 30 giorni. Un link di cliente di ritorno smette di avere effetto 180 giorni dopo l'ultimo ordine accreditato tramite esso; i link scaduti vengono eliminati automaticamente entro un giorno, e noi eliminiamo il tuo prima quando lo chiedi. Il record di quale creatore un ordine è stato accreditato, e le quote, i pagamenti e le dichiarazioni dei creatori, sono mantenuti con i nostri registri contabili. I dati delle candidature dei creatori che non vengono accettate vengono conservati solo per il tempo necessario a rispondere a domande sulla decisione o gestire una nuova candidatura, e puoi chiederci di cancellarli in qualsiasi momento. Una controversia attiva o un obbligo legale di conservazione possono richiedere una conservazione più lunga dei registri pertinenti. Le durate dei cookie differiscono dalla conservazione dei dati già ricevuti da un fornitore; vedere la Politica sui cookie e le avvertenze dei fornitori. Valutiamo le richieste di cancellazione in base a questi scopi e doveri piuttosto che promettere l'immediata eliminazione dei registri legalmente richiesti.

6. Le tue scelte e diritti#

In base alle condizioni legali, puoi richiedere accesso, correzione, cancellazione, restrizione e portabilità dei tuoi dati, opporsi al trattamento per interessi legittimi e revocare il consenso in qualsiasi momento senza influire sulla legalità del trattamento precedente. Puoi opporsi al marketing diretto in qualsiasi momento, incluso il profiling ad esso correlato. Contatta [email protected]. Potremmo richiedere una verifica proporzionata dell'identità. Normalmente rispondiamo entro un mese; se è necessaria un'estensione legittima di fino a due ulteriori mesi, lo spieghiamo entro il primo mese.

Puoi presentare un reclamo all'Commissione per le informazioni della Repubblica di Slovenia, Dunajska cesta 22, 1000 Ljubljana, [email protected], o a un'altra autorità di vigilanza competente. Non è necessario presentare prima un reclamo a noi. La selezione del pubblico pubblicitario può personalizzare gli annunci; questo avviso non autorizza decisioni automatizzate sole che producono effetti legali o similmente significativi su di te.

7. Cookie e aggiornamenti#

La nostra Politica sui cookie spiega le tecnologie di archiviazione e tracciamento. Un avviso sulla privacy è informazione, non consenso. Le modifiche materiali sono riflesse nella data di aggiornamento; un nuovo trattamento che richiede consenso richiede una scelta separata.