Politica di protezione dei dati personali

La presente Informativa sulla privacy spiega come opera la Società Commercio WTW s. R. o. tratta i dati personali dei clienti, dei visitatori del negozio online, delle persone che comunicano con il gestore e di altre persone interessate in relazione alla gestione del negozio online www.ecoride.sk.

Lo scopo di queste politiche è fornire agli interessati informazioni comprensibili su quali dati personali trattiamo, per quali scopi li utilizziamo, su quale base giuridica, a chi possiamo fornirli, per quanto tempo li conserviamo e quali diritti hanno gli interessati ai sensi della legislazione sulla protezione dei dati personali.

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è:

Commercio WTW s. R. o.
Doležalova XV sec
821 04 Bratislava – quartiere Ružinov
Repubblica slovacca

Numero identificativo: 57422851
STAGNO: 2122722987
E-mail: info@ecoride.sk
Telefono: +421 904 584 786
Sito web: www.ecoride.sk

Di seguito "operatore"o"noi“.

Il gestore determina le finalità e i mezzi del trattamento dei dati personali in relazione al funzionamento del negozio online www.ecoride.sk.

2. Norme legali secondo le quali procediamo

Nel trattamento dei dati personali, procediamo principalmente secondo:

Regolamento del Parlamento Europeo e del Consiglio UE 2016/679, Regolamento Generale sulla Protezione dei Dati, di seguito denominato “GDPR”,

Legge n. 18/2018 Coll. sulla protezione dei dati personali,

Legge n. 40/1964 Coll. Codice Civile,

Legge n. 431/2002 Coll. sulla contabilità,

Legge n. 222/2004 Coll. sull’imposta sul valore aggiunto,

Legge n. 452/2021 Coll. sulle comunicazioni elettroniche,

Legge n. 108/2024 Coll. sulla tutela dei consumatori,

altre norme giuridiche generalmente vincolanti della Repubblica Slovacca e dell'Unione Europea.

3. Quali dati personali trattiamo

Trattiamo solo i dati personali necessari per uno scopo specifico. La portata dei dati trattati dipende principalmente dal fatto che il cliente effettui un ordine, ci contatti, presenti un reclamo, si iscriva alla newsletter o utilizzi il nostro sito web.

In particolare, possiamo trattare le seguenti categorie di dati personali:

3.1 Dati identificativi

nome e cognome,

ragione sociale, se l'acquirente agisce in qualità di imprenditore,

IČO, TIN o IVA IČ, se menzionati nell'ordine,

indirizzo di fatturazione,

indirizzo di consegna.

3.2 Informazioni di contatto

indirizzo e-mail,

numero di telefono,

indirizzo postale.

3.3 Dati dell'ordine

numero d'ordine,

data di creazione dell'ordine,

merce ordinata,

prezzo dell'ordine,

modalità di trasporto scelta,

metodo di pagamento selezionato,

stato dell'ordine,

cronologia degli ordini,

dati necessari per elaborare la restituzione della merce o un reclamo.

3.4 Informazioni sul pagamento

informazioni sul metodo di pagamento scelto,

informazioni sull'avvenuto pagamento, sull'importo del pagamento,

simbolo variabile o identificatore di pagamento,

numero di conto bancario in formato IBAN, se è necessario restituire il pagamento al cliente.

Utilizziamo un gateway di pagamento per elaborare i pagamenti online Striscia. Quando si paga tramite Stripe, potrebbero essere elaborati i dati necessari per effettuare il pagamento, verificare il pagamento, prevenire frodi, gestire rimborsi o storni di addebito. Non elaboriamo integralmente i dati delle carte di pagamento direttamente nel nostro e-shop. Questi dati vengono inseriti ed elaborati tramite l'interfaccia di pagamento sicura di Stripe.

3.5 Dati di comunicazione

contenuto della comunicazione e-mail,

contenuto dei messaggi inviati tramite il modulo di contatto,

registri dell'assistenza clienti,

dati forniti in comunicazioni telefoniche, scritte o elettroniche.

3.6 Dati del reclamo e dati relativi alla restituzione della merce

dati specificati nel reclamo,

dati specificati nel recesso dal contratto,

descrizione del difetto,

foto o documentazione video del difetto, se il cliente ce le fornisce,

dati necessari per gestire reclami, cambi, riparazioni o rimborsi.

3.7 Dati tecnici e dati di utilizzo del web

Durante la visita del sito web potremmo trattare anche alcuni dati tecnici, in particolare:

indirizzo IP,

tipo di dispositivo,

tipo di browser Internet,

sistema operativo,

posizione approssimativa ricavata dai dati tecnici,

data e ora della visita,

pagine visitate,

dati sul comportamento web,

dati provenienti da cookie e tecnologie simili,

identificatori pubblicitari e analitici, se utilizzati in base al consenso.

Per scopi analitici e pubblicitari utilizziamo o potremmo utilizzare in particolare i seguenti strumenti:

Google Analytics,

Annunci Google,

Metapixel.

Questi strumenti possono elaborare dati tecnici, dati sulle visite al sito web, dati sull'interazione con il sito web, dati sulle conversioni, dati sul dispositivo e sul browser e dati provenienti da cookie o tecnologie simili.

4. Per quali scopi trattiamo i dati personali

Trattiamo i dati personali per le finalità elencate di seguito.

5. Elaborazione dell'ordine ed adempimento del contratto di acquisto

Trattiamo i dati personali del cliente principalmente allo scopo di:

ricezione ed elaborazione dell'ordine,

conferme d'ordine,

consegna della merce ordinata,

comunicazione con il cliente in merito all'ordine,

ricevere e abbinare il pagamento,

emissione di fattura o altro documento fiscale,

elaborazione di modifiche o cancellazioni degli ordini,

soluzioni a possibili problemi di consegna.

Base giuridica del trattamento:
Il trattamento è necessario all'esecuzione del contratto o all'attuazione di misure preliminari alla conclusione del contratto ai sensi dell'articolo 6, paragrafo 1 lettera b) GDPR.

Intervallo dati:
Nome, cognome, indirizzo di fatturazione, indirizzo di consegna, e-mail, numero di telefono, dati dell'ordine, dati di pagamento o dati aziendali, se forniti dal cliente.

Periodo di conservazione:
Per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario all'esercizio o alla difesa di diritti legali, di norma non oltre 3 anni dall'esecuzione dell'ordine, a meno che norme legali particolari non richiedano un periodo di conservazione più lungo.

6. Pagamenti online tramite Stripe

Per ricevere pagamenti online nel negozio online www.ecoride.sk utilizziamo un gateway di pagamento Striscia.

Stripe può trattare i dati personali del cliente nella misura necessaria per:

ricevuta e autorizzazione al pagamento,

verifica delle transazioni di pagamento,

elaborazione del pagamento con carta o altro metodo di pagamento disponibile,

prevenzione delle frodi e degli abusi dei mezzi di pagamento,

soluzione di riaddebito,

risoluzione di richieste di pagamento, rimborsi o storni di addebito,

adempimento degli obblighi legali di Stripe in qualità di fornitore di servizi di pagamento.

Base giuridica del trattamento:
Adempimento del contratto ai sensi dell'articolo 6 par. 1 lettera b) GDPR, adempimento dell'obbligo legale ai sensi dell'articolo 6 par. 1 lettera c) GDPR e legittimo interesse ai sensi dell'articolo 6 par. 1 lettera f) GDPR, in particolare nella prevenzione delle frodi e nella tutela dei diritti legali.

Intervallo dati:
Nome e cognome, indirizzo e-mail, dati di fatturazione, dati dell'ordine, importo del pagamento, valuta del pagamento, identificatore della transazione, dati necessari per la verifica e l'elaborazione del pagamento, dati tecnici relativi al pagamento.

Le informazioni sulla carta di pagamento come numero di carta, data di scadenza e funzionalità di sicurezza della carta vengono inserite nell'interfaccia di pagamento sicura di Stripe. Non elaboriamo questi dati direttamente e integralmente nell'amministrazione del nostro e-shop.

Destinatario dei dati:
Stripe, in particolare le società del gruppo Stripe che forniscono servizi di pagamento per lo Spazio Economico Europeo. A seconda della situazione specifica, Stripe può agire come intermediario o come operatore indipendente, soprattutto quando adempie ai propri obblighi legali come fornitore di servizi di pagamento, prevenendo le frodi e proteggendo l’infrastruttura di pagamento.

Periodo di conservazione:
Conserviamo i dati di pagamento per il tempo necessario a elaborare l'ordine, tenere la contabilità, adempiere agli obblighi fiscali e tutelare i diritti legali. Stripe archivia i dati in conformità con la propria politica sulla privacy e gli obblighi legali.

7. Adempimento degli obblighi contabili e fiscali

Trattiamo inoltre i dati personali allo scopo di:

gestione contabile,

emissione e archiviazione di fatture,

adempimento degli obblighi fiscali,

comprovante l’adempimento di obblighi di legge nei confronti delle pubbliche autorità.

Base giuridica del trattamento:
Adempimento dell'obbligo legale ai sensi dell'articolo 6 par. 1 lettera c) GDPR.

Intervallo dati:
Dati riportati su fatture, documenti contabili e fiscali, in particolare nome, cognome, indirizzo, dati dell'ordine, prezzo, data di pagamento, ovvero numero identificativo, partita IVA o partita IVA.

Periodo di conservazione:
Conserviamo i documenti contabili e fiscali per il periodo richiesto dalle norme di legge in materia, solitamente 10 anni.

8. Consegna della merce

Forniamo i dati personali del cliente ai corrieri o ai punti di consegna nella misura necessaria per la consegna della merce ordinata.

Finalità del trattamento:
Consegna della merce al cliente, informazione sullo stato della consegna e risoluzione dei problemi di trasporto.

Base giuridica del trattamento:
Adempimento del contratto ai sensi dell'articolo 6 par. 1 lettera b) GDPR.

Intervallo dati:
Nome, cognome, indirizzo di consegna, numero di telefono, indirizzo e-mail, numero d'ordine e dati necessari per la consegna della spedizione.

Periodo di conservazione:
Per il tempo necessario alla consegna della spedizione e quindi per il tempo necessario a risolvere eventuali reclami legati alla consegna.

9. Modalità di recesso dal contratto e restituzione della merce

Se il cliente recede dal contratto o richiede la restituzione della merce, trattiamo i suoi dati personali allo scopo di elaborare tale richiesta.

Finalità del trattamento:

accettazione del recesso dal contratto,

identificazione dell'ordine,

controllo della merce restituita,

comunicazione con il cliente,

rimborso,

registrazioni delle apparecchiature di restituzione.

Base giuridica del trattamento:
Adempimento dell'obbligo legale ai sensi dell'articolo 6 par. 1 lettera c) GDPR e, in alcuni casi, interesse legittimo ai sensi dell'articolo 6 paragrafo 1 lettera f) GDPR, in particolare per tutelare i diritti legali dell'operatore.

Intervallo dati:
Nome, cognome, informazioni di contatto, numero ordine, informazioni prodotto, numero di conto bancario in formato IBAN, comunicazione con il cliente.

Periodo di conservazione:
Per il tempo necessario a dar seguito alla pratica di recesso dal contratto e successivamente per il tempo necessario a tutelare le pretese legali.

10. Reclami e responsabilità per vizi

Quando si presenta un reclamo, trattiamo i dati personali del cliente allo scopo di gestire il reclamo e adempiere agli obblighi previsti dalle disposizioni di legge.

Finalità del trattamento:

ricevere un reclamo,

valutazione del difetto lamentato,

comunicazione con il cliente,

riparazione, cambio, sconto o rimborso,

tenuta dei registri dei reclami,

tutela delle pretese legali dell'operatore.

Base giuridica del trattamento:
Adempimento dell'obbligo legale ai sensi dell'articolo 6 par. 1 lettera c) GDPR e legittimo interesse ai sensi dell'articolo 6 par. 1 lettera f) GDPR.

Intervallo dati:
Nome, cognome, informazioni di contatto, numero d'ordine, prova d'acquisto, descrizione del difetto, foto o video del difetto, informazioni sulla modalità di gestione del reclamo.

Periodo di conservazione:
Per il tempo necessario all'evasione del reclamo e successivamente per il tempo necessario per adempiere agli obblighi di legge e tutelare le pretese legali.

11. Comunicazione al cliente e modulo di contatto

Se il cliente ci contatta via e-mail, telefono, tramite il modulo di contatto o in altro modo, trattiamo i suoi dati personali allo scopo di elaborare la sua domanda, richiesta o suggerimento.

Finalità del trattamento:

risposta alla domanda del cliente,

soluzione della richiesta,

fornire assistenza ai clienti,

registrazioni delle comunicazioni,

tutela delle pretese legali.

Base giuridica del trattamento:
Interesse legittimo ai sensi dell'articolo 6 par. 1 lettera f) GDPR. Se la comunicazione porta alla conclusione o all'adempimento del contratto, la base giuridica può essere anche l'articolo 6, paragrafo 1 lettera b) GDPR.

Intervallo dati:
Nome, cognome, e-mail, numero di telefono, contenuto del messaggio ed altri dati forniti dall'interessato.

Periodo di conservazione:
Per il periodo necessario per completare la comunicazione e poi un periodo ragionevole per la tutela dei diritti legali, di norma non più di 3 anni dall'ultima comunicazione, se le norme legali non richiedono un periodo più lungo.

12. Conto cliente

Se il negozio online consente la creazione di un account cliente, trattiamo i dati personali necessari per la sua creazione e gestione.

Finalità del trattamento:

creazione e gestione di un account cliente,

creazione più semplice degli ordini,

panoramica della cronologia degli ordini,

gestione dei dati di contatto e di consegna,

sicurezza dell'account.

Base giuridica del trattamento:
Adempimento del contratto o esecuzione di misure prima della conclusione del contratto ai sensi dell'articolo 6, paragrafo 1 lettera b) GDPR, o il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1 lettera a) GDPR, se l'account viene creato volontariamente al di fuori del processo di acquisto.

Intervallo dati:
Nome, cognome, e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di consegna, cronologia ordini, dati di accesso in forma sicura.

Periodo di conservazione:
Durante l'esistenza del conto cliente. La persona interessata può richiedere la cancellazione dell'account. Ciò non pregiudica la conservazione dei dati che dobbiamo o possiamo conservare su un'altra base giuridica, ad esempio per scopi contabili, fiscali o legali.

13. Comunicazione di marketing e newsletter

Se un cliente o un visitatore del sito web si iscrive a una newsletter o ci dà il consenso all'invio di comunicazioni di marketing, potremmo trattare i suoi dati personali per questo scopo.

Finalità del trattamento:

invio di notizie,

invio di sconti e offerte promozionali,

informare su prodotti e servizi,

personalizzazione della comunicazione di marketing in misura adeguata,

registrazioni del consenso e dell'opt-out.

Base giuridica del trattamento:
Consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR.

In alcuni casi, potremmo anche inviare comunicazioni commerciali ai clienti esistenti sulla base del legittimo interesse, se si tratta di un'offerta di beni o servizi simili e il cliente ha la possibilità di rifiutare ulteriori invii in qualsiasi momento in modo semplice e gratuito.

Intervallo dati:
Indirizzo e-mail, se applicabile, nome, cognome, informazioni sulla concessione del consenso, data della concessione del consenso, informazioni sulla cancellazione.

Periodo di conservazione:
Per tutta la durata del consenso o fino alla disiscrizione. Possiamo conservare i dati relativi alla concessione e alla revoca del consenso per un periodo di tempo ragionevole allo scopo di dimostrare l'adempimento degli obblighi legali.

Cancellazione dalla newsletter:
L'abbonato potrà cancellarsi dalla newsletter in ogni momento cliccando sul link di cancellazione presente nell'e-mail oppure inviando una richiesta a info@ecoride.sk.

14. Google Analytics

Sul sito web www.ecoride.sk usiamo uno strumento Google Analytics, che serve a misurare e valutare il traffico web.

Google Analytics ci aiuta a capire come i visitatori utilizzano il nostro sito web, quali pagine visitano, quanto tempo rimangono su di essi, quali dispositivi utilizzano e come si muovono attraverso il processo di acquisto. Utilizziamo queste informazioni per migliorare il sito Web, l'offerta di prodotti, l'esperienza dell'utente e i servizi aziendali.

Finalità del trattamento:

misurare il traffico web,

analisi del comportamento dei visitatori,

valutare il funzionamento del sito web,

migliorare l'ambiente dell'utente,

ottimizzazione dei contenuti e del processo di acquisto, misurazione delle conversioni in forma anonimizzata o aggregata, per quanto tecnicamente possibile.

Base giuridica del trattamento:
Consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR e secondo le pertinenti disposizioni del Codice sulle comunicazioni elettroniche, se riguarda la memorizzazione o la lettura di cookie analitici nel dispositivo dell'utente.

Intervallo dati:
Dati tecnici sul dispositivo e sul browser, dati sulla visita del sito web, dati sull'interazione con il sito web, posizione approssimativa, identificatori dei cookie, dati sull'origine della visita, dati sulle conversioni e altri dati analitici.

In Google Analytics, non dobbiamo inviare intenzionalmente dati che Google potrebbe riconoscere come identificativi diretti di una persona, come indirizzi email, numeri di telefono o altri identificatori univoci del cliente.

Destinatario dei dati:
Google Ireland Limited ed eventualmente altre società del gruppo Google in base ai loro termini di trattamento dei dati.

Periodo di conservazione:
Conserviamo i dati in base alle impostazioni del servizio Google Analytics e in base al periodo di conservazione impostato nell'account di analisi. L'utente può modificare o revocare il proprio consenso ai cookie analitici in qualsiasi momento attraverso la cookie bar o le impostazioni dei cookie, se tale funzione è disponibile.

15. Annunci Google

Potremmo utilizzare un sistema pubblicitario per promuovere i nostri prodotti e servizi Annunci Google.

Google Ads può essere utilizzato per misurare le prestazioni delle campagne pubblicitarie, misurare le conversioni, valutare l'efficacia della pubblicità, visualizzare pubblicità pertinente e remarketing, ovvero avvicinare nuovamente i visitatori che hanno visitato il nostro sito Web o hanno espresso interesse per i nostri prodotti.

Finalità del trattamento:

visualizzazione di pubblicità nella ricerca e nella rete pubblicitaria di Google,

misurazione della conversione,

valutare l’efficacia delle campagne pubblicitarie,

remarketing

ottimizzazione delle campagne pubblicitarie,

mostrare offerte più pertinenti agli utenti.

Base giuridica del trattamento:
Consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR e secondo le pertinenti disposizioni della legge sulle comunicazioni elettroniche, se riguarda la memorizzazione o la lettura di cookie di marketing o tecnologie simili nel dispositivo dell'utente.

Intervallo dati:
Dati tecnici, identificatori di cookie, dati sulle visite al sito Web, dati sui clic sugli annunci, dati di conversione, dati sul dispositivo e sul browser, posizione approssimativa, informazioni sull'interazione con la pubblicità o il sito Web.

Destinatario dei dati:
Google Ireland Limited ed eventualmente altre società del gruppo Google in base ai loro termini di trattamento dei dati.

Periodo di conservazione:
I dati vengono archiviati in base alle impostazioni dell'account pubblicitario di Google Ads, alle impostazioni dei cookie e ai termini e condizioni di Google. L'utente può modificare o revocare il proprio consenso ai cookie di marketing in qualsiasi momento attraverso la cookie bar o le impostazioni dei cookie, se tale funzione è disponibile.

16. Metapixel

Sul sito web www.ecoride.sk possiamo usare lo strumento Metapixel, fornito da Meta. Il Meta Pixel viene utilizzato principalmente per misurare l'efficacia della pubblicità, valutare conversioni e remarketing sulle piattaforme Meta, in particolare Facebook e Instagram.

Il Meta Pixel può registrare che un utente ha visitato il nostro sito Web, visualizzato un prodotto specifico, inserito un prodotto nel carrello, avviato un ordine o effettuato un acquisto se questi eventi sono impostati sul sito Web. Questi dati possono essere utilizzati per misurare la pubblicità e mostrare annunci più pertinenti agli utenti sulle piattaforme Meta.

Finalità del trattamento:

misurare l'efficacia della pubblicità sulle piattaforme Meta,

misurazione della conversione,

remarketing

creazione di circoli pubblicitari del pubblico,

ottimizzazione delle campagne pubblicitarie,

visualizzare pubblicità più pertinenti su Facebook, Instagram e altri servizi Meta.

Base giuridica del trattamento:
Consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR e secondo le pertinenti disposizioni della legge sulle comunicazioni elettroniche, se riguarda la memorizzazione o la lettura di cookie di marketing o tecnologie simili nel dispositivo dell'utente.

Intervallo dati:
Dati tecnici, identificatori di cookie, dati sulle visite al sito web, dati sull'interazione del prodotto o del carrello, dati di conversione, dati del dispositivo e del browser, posizione approssimativa, informazioni sulla fonte della visita e altri dati in base alle impostazioni di Meta Pixel.

Se viene impostato l'accoppiamento avanzato o funzionalità simili, alcune informazioni di contatto potrebbero anche essere inviate a Meta in un formato tecnicamente sicuro, come un indirizzo e-mail con hash, se impostato e se viene ottenuto il consenso appropriato. Tale trattamento dovrebbe essere utilizzato solo se adeguatamente impostato dal punto di vista giuridico e tecnico.

Destinatario dei dati:
Meta Platforms Ireland Limited ed eventualmente altre società del gruppo Meta in base ai loro termini di elaborazione dei dati.

Periodo di conservazione:
I dati vengono archiviati in base alle impostazioni dell'account Meta Business, alle impostazioni dei cookie e alle condizioni della società Meta. L'utente può modificare o revocare il proprio consenso ai cookie di marketing in qualsiasi momento attraverso la cookie bar o le impostazioni dei cookie, se tale funzione è disponibile.

17. Cookie e tecnologie simili

Sito web www.ecoride.sk utilizza o può utilizzare cookie e tecnologie simili.

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita un sito web. Aiutano a garantire il funzionamento del sito web, a migliorare l'esperienza dell'utente, ad analizzare il traffico e, in caso di consenso, a personalizzare la pubblicità o il marketing.

Utilizziamo o potremmo utilizzare in particolare le seguenti categorie di cookie:

17.1 Cookie necessari

I cookie necessari sono necessari per il funzionamento di base del sito web e del negozio online. Permettono ad esempio:

aggiungere merce al carrello,

passando attraverso il processo di ordinazione,

ricordando le impostazioni di base,

accesso sicuro all'account,

protezione del sito web contro gli abusi,

sicurezza tecnica del pagamento o dell'ordine.

Possiamo utilizzare questi cookie senza il consenso dell'utente, perché sono necessari al funzionamento del servizio che l'utente ha esplicitamente richiesto.

17.2 Cookie analitici

I cookie analitici ci aiutano a capire come i visitatori utilizzano il nostro sito web, quali pagine visitano, quanto tempo rimangono su di essi e come si muovono attraverso il processo di acquisto.

Utilizziamo principalmente per scopi analitici Google Analytics.

Utilizziamo i cookie analitici solo se l'utente ci dà il consenso, a meno che norme legali o l'impostazione di uno strumento specifico non ne consentano l'utilizzo senza consenso in forma anonimizzata o tecnicamente necessaria.

17.3 Cookie di marketing

I cookie di marketing possono essere utilizzati per:

visualizzazione di pubblicità pertinente,

misurare il successo delle campagne pubblicitarie,

remarketing

connessione con piattaforme pubblicitarie,

personalizzazione dei contenuti di marketing.

Per scopi di marketing e pubblicitari utilizziamo principalmente:

Annunci Google,

Metapixel.

Utilizziamo cookie di marketing solo in base al consenso dell'utente.

17.4 Cookie di terze parti

Sul nostro sito web possono essere utilizzati anche cookie di terze parti, in particolare cookie o tecnologie simili di fornitori:

Google Analytics,

Annunci Google,

metapixel,

Stripe, se necessario per garantire il pagamento o prevenire frodi,

o altri servizi tecnici, analitici, pubblicitari o di sicurezza.

L'elenco specifico dei cookie utilizzati, il loro scopo, il periodo di conservazione e i fornitori dovrebbero essere elencati nella barra dei cookie o in un'impostazione cookie separata sul sito web.

L'utente può modificare o revocare il proprio consenso ai cookie in qualsiasi momento attraverso le impostazioni dei cookie presenti sul sito, se tale funzione è disponibile, o attraverso le impostazioni del proprio browser internet.

18. Valutazioni, recensioni e soddisfazione del cliente

Se un cliente fornisce una valutazione, una recensione o un feedback, potremmo elaborare i dati che ci fornisce a questo riguardo.

Finalità del trattamento:

ottenere feedback,

pubblicare una recensione se il cliente è d'accordo o se è ragionevole in base alle impostazioni del servizio,

migliorare la qualità dei prodotti e dei servizi,

verificare l'autenticità della recensione.

Base giuridica del trattamento:
Consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR o interesse legittimo ai sensi dell'articolo 6 par. 1 lettera f) GDPR, secondo la specifica modalità di ottenimento e fruizione della recensione.

Intervallo dati:
Nome o soprannome, indirizzo e-mail, contenuto della valutazione, prodotto o servizio valutato, data della valutazione.

Periodo di conservazione:
Per il periodo di pubblicazione o fruizione della recensione, ma non più lungo fino alla revoca del consenso, se il trattamento è basato sul consenso.

19. Concorsi, campagne ed eventi

Se organizziamo un concorso, una campagna o un altro evento di marketing, trattiamo i dati personali dei partecipanti secondo le regole del concorso o della campagna specifici.

Finalità del trattamento:

registrazione dei partecipanti,

verifica del rispetto delle condizioni,

valutazione della concorrenza,

contattare il vincitore,

consegna delle vincite,

pubblicazione del vincitore in misura ragionevole, se previsto dal regolamento del concorso.

Base giuridica del trattamento:
Adempimento del contratto ai sensi dell'articolo 6 par. 1 lettera b) GDPR, consenso ai sensi dell'articolo 6 par. 1 lettera a) GDPR o interesse legittimo ai sensi dell'articolo 6 par. 1 lettera f) GDPR, in base ad uno specifico concorso o campagna.

Periodo di conservazione:
Per tutta la durata della competizione o della campagna e poi per un tempo ragionevole per dimostrare il suo corretto svolgimento.

20. Sicurezza del web, prevenzione delle frodi e tutela dei diritti

Potremmo anche trattare alcuni dati personali allo scopo di proteggere la sicurezza del sito web, prevenire frodi, risolvere incidenti di sicurezza e proteggere le nostre rivendicazioni legali.

Finalità del trattamento:

protezione della rete e dei sistemi informativi,

prevenzione delle frodi,

rilevamento di accessi non autorizzati,

risolvere incidenti di sicurezza,

registrazione e applicazione di rivendicazioni legali,

difesa contro pretese legali,

prevenzione delle frodi quando si paga tramite Stripe.

Base giuridica del trattamento:
Interesse legittimo ai sensi dell'articolo 6 par. 1 lettera f) GDPR.

Intervallo dati:
Dati tecnici, indirizzo IP, log, dati degli ordini, dati di pagamento, dati di comunicazione, dati necessari per dimostrare rivendicazioni legali.

Periodo di conservazione:
Per un periodo adeguato allo scopo indicato, solitamente per un periodo necessario a garantire la protezione del sistema o rivendicazioni legali.

21. A chi possiamo fornire i dati personali

Forniamo dati personali solo nella misura necessaria e solo a destinatari fidati, se necessario per soddisfare lo scopo specifico del trattamento.

Potremo fornire dati personali principalmente alle seguenti categorie di destinatari:

al fornitore della piattaforma e-shop e alla gestione tecnica del sito web,

fornitore di hosting web,

Fornitori di servizi IT,

vettori e corrieri,

operatori dei punti di erogazione,

fornitori di gateway di pagamento e servizi di pagamento,

aziende Striscia come fornitore di gateway di pagamento,

banche,

commercialisti e consulenti fiscali,

consulente legale,

fornitori di strumenti di marketing e newsletter,

aziende Google Irlanda limitata in relazione ai servizi Google Analytics e Google Ads,

aziende Meta Platforms Ireland Limited in relazione al servizio Meta Pixel e ai servizi Meta Advertising,

fornitori di strumenti analitici e pubblicitari,

autorità pubbliche, se la legge ci impone tale obbligo,

soggetti ai quali il conferimento dei dati sia necessario per la tutela dei nostri diritti.

Con i destinatari che trattano dati personali per nostro conto in qualità di intermediari, stipuliamo contratti di trattamento dei dati personali in conformità con il GDPR, se richiesto dalla legge.

Alcuni destinatari potrebbero agire anche come operatori autonomi per determinate tipologie di trattamenti, soprattutto se determinano le proprie finalità e mezzi del trattamento o adempiono ai propri obblighi di legge. In particolare possono trattarsi di prestatori di servizi di pagamento, piattaforme pubblicitarie, autorità pubbliche o vettori.

22. Trasferimento dei dati personali al di fuori dell'Unione Europea

Cerchiamo di trattare i dati personali preferibilmente all'interno dell'Unione Europea o dello Spazio Economico Europeo.

Quando si utilizzano servizi come Striscia, Google Analytics, Annunci Google un Metapixel tuttavia, potrebbero verificarsi trasferimenti o accessi remoti ai dati personali al di fuori dell'Unione Europea o dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America o altri Paesi in cui operano società dei gruppi Stripe, Google o Meta.

Effettuiamo tale trasferimento solo in conformità con il GDPR. Il trasferimento potrà basarsi in particolare su:

decisione della Commissione Europea sull’adeguatezza,

UE-USA Data Privacy Framework, se la società interessata è certificata,

clausole contrattuali tipo approvate dalla Commissione Europea,

contratti sul trattamento dei dati personali,

ulteriori misure tecniche e organizzative,

un altro meccanismo legale secondo il GDPR.

Impostiamo gli strumenti utilizzati in modo tale che la gamma di dati trasmessi sia adeguata e limitata agli scopi necessari. Nel caso degli strumenti analitici e di marketing, il trattamento si basa generalmente sul consenso dell'utente prestato tramite la cookie bar.

23. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo necessario a conseguire lo scopo del trattamento o per il tempo richiesto dalla legge.

In particolare valgono in generale i seguenti periodi di conservazione:

conserviamo i dati necessari all'evasione dell'ordine per la durata del rapporto contrattuale e successivamente per il tempo necessario a tutelare i diritti legali,

solitamente conserviamo i documenti contabili e fiscali per 10 anni,

conserviamo i dati sui reclami per il tempo necessario all'evasione del reclamo e successivamente per il tempo necessario a dimostrare il rispetto degli obblighi di legge,

conserviamo i dati di pagamento per il tempo necessario all'elaborazione dei pagamenti, alla contabilità, agli obblighi fiscali e alla tutela dei diritti legali,

conserviamo i dati trattati sulla base del consenso fino a revoca del consenso, qualora non sussista altro fondamento giuridico per la loro ulteriore conservazione,

conserviamo i dati delle comunicazioni dei clienti per il tempo necessario a completare la comunicazione e successivamente per un tempo ragionevole per tutelare i diritti legali,

conserviamo i registri tecnici e di sicurezza per un periodo adeguato allo scopo di sicurezza e protezione del sistema,

conserviamo i dati provenienti da strumenti analitici e di marketing in base alle impostazioni dello strumento specifico e al consenso concesso.

Una volta scaduto il relativo periodo di conservazione, cancelleremo, renderemo anonimi o elimineremo i dati personali in modo sicuro.

24. Processo decisionale automatizzato e profilazione

Non utilizziamo i dati personali per processi decisionali basati esclusivamente sul trattamento automatizzato che avrebbero effetti giuridici riguardanti o inciderebbero in modo analogo in modo significativo sull’interessato.

Nel caso di Analytics, Google Ads e Meta Pixel, può avvenire una profilazione di base allo scopo di valutare il traffico, misurare le conversioni, ottimizzare la pubblicità, remarketing o visualizzare annunci più pertinenti. Effettuiamo tale trattamento solo in conformità con le disposizioni legali e, nel caso dei cookie, di norma, sulla base del consenso dell'utente.

25. Diritti delle persone interessate

L’interessato gode di diversi diritti in relazione al trattamento dei dati personali ai sensi del GDPR.

25.1 Diritto di accesso ai dati personali

L'interessato ha il diritto di ottenere conferma se stiamo trattando i suoi dati personali. Se li elaboriamo, hai il diritto di accedere a questi dati e alle informazioni sul loro trattamento.

25.2 Diritto alla riparazione

L'interessato ha il diritto di rettificare i dati personali inesatti e di integrare i dati personali incompleti.

25.3 Diritto alla cancellazione

L'interessato ha il diritto di richiedere la cancellazione dei dati personali se sussistono le condizioni previste dal GDPR, in particolare se i dati non sono più necessari per lo scopo per il quale sono stati ottenuti, o se l'interessato ha revocato il consenso e non esiste altra base giuridica per il trattamento.

Il diritto alla cancellazione non si applica se un ulteriore trattamento è necessario, ad esempio, per adempiere a un obbligo legale o per esercitare, esercitare o difendere diritti legali.

25.4 Diritto alla limitazione del trattamento

L'interessato ha il diritto di richiedere la limitazione del trattamento dei dati personali, ad esempio, se si oppone alla correttezza dei dati o se il trattamento è illegale, ma l'interessato non vuole cancellare i dati.

25.5 Diritto alla portabilità dei dati

Qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, l'interessato ha il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito e ha il diritto di trasferire tali dati ad un altro operatore.

25.6 Diritto di opposizione

L’interessato ha il diritto di opporsi al trattamento dei dati personali basato sul nostro legittimo interesse.

Se l’interessato si oppone al trattamento per finalità di marketing diretto, non tratteremo ulteriormente i suoi dati personali per tale finalità.

25.7 Diritto di revocare il consenso

Se trattiamo i dati personali sulla base del consenso, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il consenso può essere revocato, ad esempio:

inviando una e-mail all'indirizzo info@ecoride.sk,

utilizzando il collegamento per annullare l'iscrizione nell'e-mail di marketing, se si tratta di una newsletter,

modificando le impostazioni nella cookie bar o nelle impostazioni dei cookie sul sito web, se si tratta di cookie analitici o di marketing.

25.8 Diritto di proporre reclamo ad un'autorità di controllo

Se l'interessato ritiene che il trattamento dei suoi dati personali abbia violato norme di legge, ha il diritto di proporre reclamo all'autorità di controllo.

L’autorità di vigilanza nella Repubblica slovacca è:

Ufficio per la protezione dei dati personali della Repubblica slovacca
Piazza 1. 18 maggio
811 06 Bratislava
Repubblica slovacca

Email per domande da parte del pubblico: statny.dozor@pdp.gov.sk
Sito web: www.dataprotection.gov.sk

26. Come l'interessato può esercitare i suoi diritti

L’interessato può esercitare i suoi diritti:

via e-mail all'indirizzo: info@ecoride.sk,

per iscritto all'indirizzo:
Commercio WTW s. R. o., Doležalova 15C, 821 04 Bratislava – quartiere Ružinov,

telefonicamente al numero: +421 904 584 786, mentre ai fini della verifica dell'identità e della corretta annotazione, possiamo chiedere che la richiesta venga inviata per iscritto o tramite posta elettronica.

Risponderemo alla richiesta senza indebito ritardo, al massimo entro un mese dalla sua consegna. In casi giustificati, possiamo prolungare questo termine di altri due mesi, soprattutto considerando la complessità o il numero delle richieste. Informeremo la persona interessata della proroga del termine.

Se abbiamo ragionevoli dubbi sull'identità della persona che esercita i diritti, potremmo richiedere la fornitura di ulteriori informazioni necessarie per confermare l'identità.

27. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, uso improprio, distruzione, alterazione o divulgazione.

Tali misure possono includere in particolare:

accesso sicuro all'amministrazione dell'e-shop,

utilizzo di password e diritti di accesso,

limitare l’accesso ai dati personali solo alle persone autorizzate,

aggiornamenti regolari del sistema,

backup dei dati,

comunicazione sicura tramite certificato SSL/TLS,

registrazioni di approcci e attività,

sicurezza contrattuale degli intermediari,

elaborazione sicura dei pagamenti tramite Stripe,

utilizzando le impostazioni di sicurezza disponibili negli strumenti di analisi e pubblicità,

formazione o istruzione delle persone che hanno accesso ai dati personali.

Nonostante i nostri sforzi non è possibile garantire l’assoluta sicurezza della trasmissione dei dati su Internet. L'utente è pertanto obbligato a proteggere i propri dati di login e a non fornirli a terzi.

28. Trattamento dei dati dei minori

Negozio on-line www.ecoride.sk non è destinato principalmente a persone di età inferiore a 16 anni.

Se scopriamo che stiamo trattando i dati personali di un bambino senza la base giuridica necessaria o il consenso di un rappresentante legale, adotteremo misure ragionevoli per eliminare tali dati.

29. Obbligo di fornire i dati personali

In alcuni casi il conferimento dei dati personali è necessario per la conclusione e l'esecuzione del contratto. Senza fornire i dati necessari per elaborare l'ordine, non è possibile elaborare correttamente l'ordine, consegnare la merce, accettare il pagamento o emettere una prova d'acquisto.

Il conferimento dei dati per finalità di marketing, ad esempio per l'iscrizione alla newsletter o per l'utilizzo dei cookie di marketing, è facoltativo. La mancata fornitura del consenso per il marketing o l'analisi non pregiudica la possibilità di effettuare acquisti nel negozio online.

30. Modifiche a questa politica

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto, in particolare a causa di cambiamenti nella legislazione, cambiamenti nei nostri servizi, modifiche tecniche al sito web o cambiamenti negli strumenti utilizzati.

Il testo attuale dell'informativa sarà sempre pubblicato sul sito www.ecoride.sk.

31. Informazioni di contatto per domande sulla protezione dei dati personali

In caso di domande relative al trattamento dei dati personali, potete contattarci:

Commercio WTW s. R. o.
Doležalova XV sec
821 04 Bratislava – quartiere Ružinov
Repubblica slovacca

E-mail: info@ecoride.sk
Telefono: +421 904 584 786
Sito web: www.ecoride.sk

La presente Informativa sulla privacy è efficace da: 05.01.2026