Informativa sulla privacy e sul trattamento dei dati personali del negozio online aladdin.si

1. Disposizioni introduttive

Finalità dell’informativa

La presente Informativa sulla privacy e sul trattamento dei dati personali (di seguito: “informativa”) stabilisce le modalità di raccolta, trattamento, conservazione e protezione dei dati personali che il negozio online aladdin.si (di seguito: “titolare del trattamento” o “noi”) raccoglie dagli utenti e dai clienti (di seguito: “interessato” o “Lei”) del proprio sito web.

Lo scopo del presente documento è informare gli interessati in modo completo, trasparente e comprensibile su tutti gli aspetti del trattamento dei loro dati personali. Il titolare del trattamento si impegna a un trattamento lecito, corretto e trasparente dei dati personali, in conformità con la normativa vigente.

Tutte le operazioni di trattamento dei dati personali sono conformi alle seguenti normative fondamentali:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: “Regolamento generale sulla protezione dei dati” o “GDPR”).
• Zakon o varstvu osebnih podatkov (legge slovena sulla protezione dei dati personali; Uradni list RS, št. 163/22; di seguito: “ZVOP-2”).
• Zakon o elektronskih komunikacijah (legge slovena sulle comunicazioni elettroniche; Uradni list RS, št. 130/22; di seguito: “ZEKom-2”), in particolare nella parte che disciplina l’uso di cookie e di altre tecnologie di tracciamento.

Definizioni dei termini chiave

Per facilitare la comprensione della presente informativa, di seguito sono definiti i termini chiave utilizzati in conformità con il GDPR:

• Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
• Titolare del trattamento: La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento; nel caso di specie si tratta di Aleš Žlavs s.p.
• Responsabile del trattamento: La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento (ad es. il servizio di spedizione, il servizio di contabilità).
• Interessato: La persona fisica i cui dati personali sono oggetto di trattamento (utente del sito web, cliente).
• Consenso: Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, al trattamento dei dati personali che lo riguardano.
• Cookie: Un piccolo file di testo che il sito web memorizza sul computer o sul dispositivo mobile dell’utente al momento della visita. Consente al sito web di ricordare, per un determinato periodo di tempo, le azioni e le preferenze dell’utente.

2. Titolare del trattamento e contatto per la protezione dei dati

Del trattamento dei dati personali descritto nella presente informativa è responsabile il titolare del trattamento:

• Denominazione completa: Aleš Žlavs s.p.
• Indirizzo: Dol pod Gojko 21B, 3213 Frankolovo, Slovenia
• Numero di registrazione: 3969584000
• Partita IVA: SI16980204

Il titolare del trattamento, ai sensi della ZVOP-2, non è tenuto a nominare un responsabile della protezione dei dati (DPO), poiché la portata e la natura del trattamento dei dati non soddisfano le condizioni previste dalla legge. Ciononostante, ci impegniamo a garantire un elevato standard di protezione dei dati e abbiamo pertanto istituito un contatto dedicato per qualsiasi domanda, richiesta o esercizio dei diritti relativi ai Suoi dati personali:

• Indirizzo e-mail: [email protected]
• Numero di telefono: 068 162 600

Può rivolgersi a questo contatto per qualsiasi domanda relativa al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti.

3. Basi giuridiche, finalità del trattamento e categorie di dati personali

Raccogliamo e trattiamo i Suoi dati personali esclusivamente sulla base di finalità predeterminate e lecite e delle corrispondenti basi giuridiche previste dal GDPR. Di seguito sono descritte in dettaglio le basi giuridiche e le finalità del trattamento.

Spiegazione delle basi giuridiche

Il trattamento dei Suoi dati personali si fonda su una delle seguenti basi giuridiche:

1. Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b, del GDPR): Utilizziamo questa base giuridica quando il trattamento dei Suoi dati è necessario per l’esecuzione dell’ordine da Lei effettuato o per l’adozione di misure precontrattuali (ad es. la registrazione di un account utente). Rientra in questa categoria il trattamento dei dati per la consegna, il pagamento e la comunicazione relativi all’ordine.
2. Obbligo legale (articolo 6, paragrafo 1, lettera c, del GDPR): In determinati casi il trattamento dei dati ci è imposto dalla legge. L’esempio più rilevante è l’emissione e la conservazione delle fatture in conformità con la normativa fiscale, quale lo Zakon o davku na dodano vrednost (legge slovena sull’IVA; ZDDV-1).
3. Consenso (articolo 6, paragrafo 1, lettera a, del GDPR): Per determinate finalità, come l’invio di comunicazioni di marketing (newsletter) o l’utilizzo di cookie non necessari (ad es. per analisi statistiche o marketing), tratteremo i Suoi dati solo previo Suo consenso esplicito, libero e informato. Il consenso può essere revocato in qualsiasi momento con semplicità, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR): Possiamo trattare i Suoi dati anche sulla base dei nostri legittimi interessi, salvo qualora prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. Esempi di tale trattamento includono il miglioramento dei nostri servizi, la prevenzione delle frodi e la gestione dei casi di pacchi non ritirati, al fine di tutelare la nostra attività da eventuali danni.

Panoramica delle attività di trattamento dei dati personali

Per garantire la massima trasparenza, la tabella seguente presenta in modo sistematico le finalità del trattamento, le categorie di dati personali raccolti, la relativa base giuridica e i periodi di conservazione.

4. Destinatari dei dati personali e trasferimento verso paesi terzi

Non vendiamo né cediamo i Suoi dati personali a terzi non autorizzati. Condividiamo i dati esclusivamente con partner fidati (responsabili del trattamento) che ci assistono nello svolgimento della nostra attività e che sono contrattualmente vincolati a proteggere i Suoi dati.

Le categorie di destinatari dei Suoi dati personali sono:

• Fornitori di servizi postali e di spedizione: Ai fini della consegna del Suo ordine, i Suoi dati (nome, cognome, indirizzo, telefono, indirizzo e-mail per le notifiche sulla spedizione) vengono trasmessi ai partner contrattuali GLS General Logistics Systems d.o.o. e Pošta Slovenije d.o.o., a seconda della modalità di consegna scelta.
• Fornitori di servizi di pagamento: In caso di pagamento con carta di pagamento, Revolut Pay o Google Pay, i dati di pagamento vengono trattati dal prestatore di servizi di pagamento Revolut Bank UAB (Lituania, UE); in caso di pagamento tramite il sistema PayPal, da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo, UE). I dati della Sua carta di pagamento vengono inseriti direttamente presso il prestatore di servizi di pagamento; noi non li riceviamo né li conserviamo.
• Fornitori di servizi IT: Per il regolare funzionamento del negozio online collaboriamo con un fornitore di hosting esterno (NEOSERV d.o.o., Slovenia). I server su cui sono conservati i Suoi dati si trovano in Slovenia, il che garantisce un livello di sicurezza più elevato.
• Fornitori di servizi di newsletter e notifiche: Per l’invio delle newsletter a cui si è iscritto utilizziamo lo strumento MailPoet (Wysija SARL, Francia, UE) e, per le notifiche push web che può autorizzare nel browser, il servizio Brevo (Sendinblue SAS, Francia, UE). Può disattivare le notifiche in qualsiasi momento nel browser o tramite il link contenuto nel messaggio.
• Fornitori di analisi e pubblicità (solo previo Suo consenso ai cookie): Google Ireland Ltd. (Google Analytics, Google Ads, accesso con account Google) e Meta Platforms Ireland Ltd. (Meta Pixel). Tali fornitori possono trasferire i dati su server negli USA; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) e sulle clausole contrattuali standard.
• Servizio di contabilità: Per l’adempimento degli obblighi di legge in materia contabile e fiscale.
• Autorità pubbliche: In caso di richiesta legale (ad es. da parte dell’amministrazione fiscale, di un tribunale o della polizia), siamo tenuti a fornire i dati personali richiesti.

Trasferimento dei dati verso paesi terzi

In linea di principio, non trasferiamo i Suoi dati personali al di fuori dello Spazio Economico Europeo (SEE). Un’eccezione può verificarsi qualora Lei scelga di comunicare con noi tramite piattaforme gestite da società con sede in paesi terzi, come gli Stati Uniti d’America. Il nostro negozio online consente di effettuare ordini anche tramite l’applicazione WhatsApp, di proprietà di Meta Platforms, Inc.

Avviando personalmente la comunicazione tramite tale piattaforma, Lei accetta le relative condizioni d’uso e informativa sulla privacy, il che può comportare il trasferimento dei Suoi dati (ad es. numero di telefono, contenuto dei messaggi) verso server situati negli Stati Uniti. Non abbiamo alcun controllo su tali trasferimenti e non possiamo assumerne alcuna responsabilità. Le consigliamo di prendere visione delle informative sulla privacy di tali fornitori. Lo stesso vale per i fornitori di analisi e pubblicità di cui al punto 4, che trattano i dati solo se ha acconsentito all’uso dei cookie analitici o di marketing.

5. Periodi di conservazione dei dati personali

Conserviamo i Suoi dati personali solo per il tempo strettamente necessario a conseguire la finalità per cui sono stati raccolti, o per il periodo previsto dalla normativa vigente. Ciò è conforme al principio di limitazione della conservazione previsto dal GDPR. Alla scadenza del periodo di conservazione, i dati vengono definitivamente cancellati, distrutti o resi anonimi.

I periodi di conservazione specifici sono:

• Dati contenuti nelle fatture emesse: In conformità con lo Zakon o davku na dodano vrednost (legge sull’IVA, ZDDV-1), siamo tenuti a conservare le fatture e i relativi dati per 10 anni dalla fine dell’anno a cui si riferiscono.
• Dati relativi al contratto concluso (ordine): I dati necessari a dimostrare l’adempimento degli obblighi contrattuali (ad es. in caso di reclami o di richiesta di garanzia) vengono conservati per 5 anni dall’esecuzione del contratto, in conformità con il termine di prescrizione generale previsto dal Codice delle obbligazioni sloveno.
• Dati raccolti sulla base del consenso: I dati trattati sulla base del Suo consenso (ad es. l’indirizzo e-mail per la newsletter) vengono conservati fino alla revoca del consenso. Dopo la revoca, i dati vengono immediatamente e definitivamente cancellati.
• Dati contenuti nell’account utente: Vengono conservati finché il Suo account utente rimane attivo. Su Sua richiesta di cancellazione dell’account, i dati vengono cancellati.

6. Politica sui cookie

Il nostro sito web utilizza cookie per garantire una migliore esperienza utente, funzionalità e sicurezza. L’uso dei cookie è conforme alle disposizioni dello Zakon o elektronskih komunikacijah (legge slovena sulle comunicazioni elettroniche, ZEKom-2) e del GDPR.

Cosa sono i cookie?

I cookie sono piccoli file di testo che la maggior parte dei siti web memorizza sui dispositivi degli utenti che vi accedono, allo scopo di riconoscere i singoli dispositivi utilizzati durante l’accesso.

Gestione del consenso ai cookie

Alla prima visita del nostro sito web viene mostrato un banner informativo sui cookie, tramite il quale può, con il Suo consenso esplicito (azione attiva), autorizzare l’installazione di cookie non necessari. Per l’installazione di cookie non strettamente necessari al funzionamento del sito è sempre richiesto il Suo consenso (principio dell’opt-in). Sono disponibili le seguenti opzioni:

• Accetta tutti: Consenso all’uso di tutte le tipologie di cookie.
• Rifiuta tutti: Verranno utilizzati solo i cookie strettamente necessari.
• Impostazioni: Possibilità di scegliere quali tipologie di cookie autorizzare.

Le caselle di consenso preselezionate non sono ammesse e non vengono utilizzate. Può modificare in qualsiasi momento le proprie impostazioni relative ai cookie tramite l’apposito link presente sul nostro sito web.

Tipologie di cookie utilizzati

1. Cookie strettamente necessari: Questi cookie sono essenziali per il funzionamento del sito web e delle sue funzioni di base, quali la navigazione, l’accesso alle aree protette e il funzionamento del carrello. Per questi cookie non è richiesto il Suo consenso.
2. Cookie analitici: Questi cookie ci consentono di raccogliere dati anonimizzati su come i visitatori utilizzano il nostro sito web. Ci aiutano a comprendere il numero di visitatori, i contenuti più visitati e a migliorare il funzionamento del sito. Per questi cookie è richiesto il Suo consenso.
3. Cookie funzionali: Questi cookie consentono funzionalità avanzate e la personalizzazione, ad esempio la memorizzazione delle Sue preferenze (ad es. la scelta della lingua). Per questi cookie è richiesto il Suo consenso.
4. Cookie di marketing: Questi cookie sono utilizzati da noi o dai nostri partner per mostrarLe annunci pubblicitari più pertinenti ai Suoi interessi. Vengono inoltre utilizzati per misurare l’efficacia delle campagne pubblicitarie. Per questi cookie è richiesto il Suo consenso.

Elenco dei cookie utilizzati

La tabella seguente mostra esempi di cookie che possono essere utilizzati sul nostro sito web. L’elenco completo e aggiornato dei cookie, compresi i relativi fornitori, finalità e durata, è sempre disponibile nello strumento di gestione dei cookie presente sul nostro sito web.

7. Diritti dell’interessato

Il Regolamento generale sulla protezione dei dati (GDPR) Le riconosce una serie di diritti in relazione ai Suoi dati personali. Ci impegniamo a consentire l’esercizio semplice ed efficace di tali diritti.

I Suoi diritti sono:

• Diritto di accesso (articolo 15 del GDPR): Ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di accedere a tali dati e alle relative informazioni (finalità del trattamento, categorie di dati, destinatari, periodi di conservazione, ecc.).
• Diritto di rettifica (articolo 16 del GDPR): Ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha altresì il diritto di ottenere l’integrazione dei dati personali incompleti.
• Diritto alla cancellazione (“diritto all’oblio”) (articolo 17 del GDPR): Ha il diritto di ottenere la cancellazione dei Suoi dati personali senza ingiustificato ritardo, qualora sussista uno dei motivi previsti (ad es. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, ha revocato il consenso, il trattamento è stato illecito).
• Diritto di limitazione del trattamento (articolo 18 del GDPR): Ha il diritto di ottenere la limitazione del trattamento dei Suoi dati qualora ne contesti l’esattezza, qualora il trattamento sia illecito ma Lei si opponga alla cancellazione, o qualora si sia opposto al trattamento.
• Diritto alla portabilità dei dati (articolo 20 del GDPR): Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e che ci ha fornito, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• Diritto di opposizione (articolo 21 del GDPR): Quando trattiamo i Suoi dati sulla base del legittimo interesse, Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In caso di opposizione al marketing diretto, cesseremo immediatamente il trattamento.
• Diritto di revoca del consenso: Quando il trattamento si basa sul Suo consenso, ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Modalità di esercizio dei diritti

Può esercitare i Suoi diritti inviandoci una richiesta scritta all’indirizzo e-mail: [email protected].

Risponderemo alla Sua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento della stessa. Tale termine può essere prorogato, se necessario, di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste. Di ogni proroga La informeremo entro un mese dal ricevimento della richiesta, unitamente ai motivi del ritardo.

8. Diritto di reclamo all’autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del Regolamento generale sulla protezione dei dati o della ZVOP-2, ha il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati personali.

L’autorità di controllo competente nella Repubblica di Slovenia è:

• Denominazione: Informacijski pooblaščenec (il Garante sloveno per la protezione dei dati personali)
• Indirizzo: Dunajska cesta 22, 1000 Ljubljana
• E-mail: [email protected]
• Telefono: 01 230 97 30
• Sito web: www.ip-rs.si

9. Sicurezza dei dati

Ci impegniamo a garantire il massimo livello di sicurezza dei Suoi dati personali. Per prevenire accessi non autorizzati, divulgazioni, modifiche o distruzioni dei dati, adottiamo adeguate misure tecniche e organizzative in conformità con l’articolo 32 del GDPR.

Tali misure comprendono:

• Misure tecniche:
  • Utilizzo di una connessione crittografata HTTPS (TLS) per proteggere la trasmissione dei dati tra il Suo browser e il nostro sito web.
  • Protezione dei server mediante firewall e altri meccanismi di sicurezza. I nostri server si trovano in un centro dati sicuro situato in Slovenia.
  • Aggiornamento regolare del software e dei sistemi di sicurezza.
  • Crittografia (hashing) delle password degli utenti per impedirne la divulgazione.
• Misure organizzative:
  • Accesso limitato ai dati personali al solo personale autorizzato che ne necessita per lo svolgimento delle proprie mansioni (principio del “need-to-know”).
  • Obbligo di riservatezza per tutti i dipendenti e i partner contrattuali.
  • Procedure stabilite per la gestione degli incidenti di sicurezza, compresa la tempestiva notifica all’autorità di controllo (entro 72 ore dalla conoscenza della violazione, qualora sia probabile che questa presenti un rischio per i diritti e le libertà degli interessati).
  • Verifica e aggiornamento periodici delle nostre politiche e prassi di sicurezza.

10. Disposizioni finali

Modifiche all’informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente informativa sulla privacy per riflettere cambiamenti nella nostra attività, nella normativa o nella tecnologia. Ogni modifica sarà pubblicata su questo sito web. Delle modifiche più rilevanti La informeremo in modo adeguato, ad esempio tramite un avviso sul sito web o via e-mail. Le consigliamo di consultare regolarmente la presente informativa.

Validità

La presente informativa è in vigore dal 01.01.2026 e sostituisce tutte le versioni precedenti. Ultimo aggiornamento (elenco dei responsabili del trattamento: servizi di consegna, fornitori di pagamento, newsletter, notifiche push, analisi e pubblicità): 13.10.2026.