Valida per perperuna.sk

Questo documento spiega come la società Perperuna s.r.o. tratta i dati personali dei visitatori del sito, dei clienti e degli iscritti alla newsletter, in conformità al GDPR e alla legge n. 18/2018 Racc. sulla protezione dei dati personali.

1. Chi è il titolare del trattamento

Titolare del trattamento: Perperuna s.r.o.
IČO: 53048121
Sede: Stará Vajnorská 37, 831 04 Bratislava, Slovacchia
Iscrizione: Registro delle imprese del Tribunale distrettuale di Trnava, sezione Sro, fascicolo 46601/T
E-mail: info@perperuna.sk
Indirizzo postale: Stará Vajnorská 37, 831 04 Bratislava, Slovacchia

2. Quali dati personali trattiamo

A seconda della situazione trattiamo in particolare:

• dati identificativi: nome, cognome

• dati di contatto: e-mail, telefono, indirizzo di consegna

• dati di fatturazione: indirizzo di fatturazione, dati necessari al documento fiscale

• dati sugli ordini: contenuto del carrello, prodotti ordinati, pagamenti, storico degli ordini

• comunicazioni: contenuto di e-mail e messaggi con l’assistenza clienti

• dati tecnici e online: indirizzo IP, identificativi di dispositivo e browser, cookie e tecnologie simili, dati sulla visita al sito e sulle interazioni (in base alle impostazioni dei cookie)

3. Per quali finalità trattiamo i dati, su quale base giuridica e per quanto tempo

A) Acquisto ed esecuzione del contratto di vendita (ordine, consegna, comunicazione)

• Finalità: gestione dell’ordine, pagamento, consegna, assistenza clienti, gestione delle richieste

• Base giuridica: esecuzione del contratto (GDPR art. 6, par. 1, lett. b)

• Periodo di conservazione: per la durata del rapporto contrattuale e successivamente, di norma, 3 anni ai fini dei termini di prescrizione, salvo necessità di una conservazione più lunga (ad es. controversie)

B) Contabilità e obblighi fiscali

• Finalità: fatturazione, contabilità, adempimenti fiscali, archiviazione dei documenti

• Base giuridica: obbligo di legge (GDPR art. 6, par. 1, lett. c)

• Periodo di conservazione: di norma 10 anni secondo la normativa contabile e fiscale (a seconda del tipo di documento)
  
  

C) Reclami, esercizio dei diritti, tutela legale delle pretese

• Finalità: gestione dei reclami, esercizio della responsabilità per i difetti, prova dell’adempimento, tutela delle pretese legali

• Base giuridica: obbligo di legge (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f) alla tutela delle pretese legali

• Periodo di conservazione: per la durata della gestione e successivamente, di norma, 3 anni; nei casi giustificati anche più a lungo (ad es. controversia in corso)

D) Newsletter e comunicazione di marketing diretto

Trattiamo l’e-mail ed eventualmente il nome per l’invio di novità e offerte.

1. Se sei cliente

• Base giuridica: legittimo interesse (GDPR art. 6, par. 1, lett. f) alla comunicazione di marketing diretto

• Periodo di conservazione: di norma 2 anni dall’ultimo ordine o fino alla cancellazione

• Cancellazione: sempre disponibile in ogni e-mail tramite il link di disiscrizione
  
  

2. Se non sei cliente

• Base giuridica: consenso (GDPR art. 6, par. 1, lett. a)

• Periodo di conservazione: fino alla revoca del consenso, al più tardi di norma 3 anni dal rilascio del consenso

• Revoca del consenso: link di disiscrizione nell’e-mail oppure e-mail a info@perperuna.sk

E) Analitica e miglioramento del sito (misurazione del traffico, delle prestazioni, degli errori)

• Finalità: misurazione del traffico, statistiche, miglioramento di funzionalità e contenuti

• Base giuridica: il tuo consenso (GDPR art. 6, par. 1, lett. a) in combinato disposto con l’art. 109, par. 8 della legge n. 452/2021 Racc. sulle comunicazioni elettroniche; le misurazioni strettamente tecniche necessarie si basano sul legittimo interesse (art. 6, par. 1, lett. f)

• Periodo di conservazione: in base alle impostazioni dei cookie e degli strumenti, tipicamente da giorni a mesi
  
  

F) Pubblicità mirata, remarketing, personalizzazione della pubblicità

• Finalità: visualizzazione di pubblicità pertinente, remarketing, misurazione delle campagne

• Base giuridica: consenso (GDPR art. 6, par. 1, lett. a) tramite il banner e le impostazioni dei cookie

• Periodo di conservazione: in base alle impostazioni dei cookie e delle piattaforme pubblicitarie
  
  

4. A chi possiamo comunicare i dati (destinatari)

Comunichiamo i dati solo nella misura necessaria alla finalità perseguita, in particolare alle seguenti categorie di destinatari:

• Piattaforma e-commerce e gestione tecnica: Shopify (piattaforma e-commerce), eventualmente fornitori tecnici di app e integrazioni del negozio

• Servizi di pagamento: fornitore del gateway di pagamento ed eventualmente la banca (in base al metodo di pagamento scelto)

• Spedizione e logistica: corrieri e punti di ritiro in base alla scelta del cliente

• Marketing e analitica: Meta Platforms (Facebook/Instagram), Google, Microsoft e Klaviyo — dettagli al punto 6 (solo con il tuo consenso)

• E-mailing: fornitore dello strumento di invio e-mail (newsletter, e-mail transazionali)

• Contabilità e consulenza: commercialista, consulente fiscale, revisore, consulente legale, se necessario

• Autorità pubbliche: se richiesto dalla legge (ad es. amministrazione fiscale)

5. Trasferimento di dati personali fuori dall’UE e garanzie di tutela

Alcuni nostri fornitori (in particolare piattaforme globali e sistemi pubblicitari) possono trattare i dati anche fuori dallo Spazio economico europeo. In tal caso assicuriamo i trasferimenti mediante garanzie adeguate, in particolare sulla base di una decisione di adeguatezza relativa all’EU-US Data Privacy Framework, oppure di clausole contrattuali standard approvate dalla Commissione europea e di ulteriori misure ove necessario.

6. Cookie e tecnologie simili

Sul sito utilizziamo cookie e tecnologie simili (ad es. local storage). Distinguiamo le seguenti categorie:

• cookie necessari: indispensabili al funzionamento di base del sito e del carrello

• cookie di preferenza: memorizzazione delle impostazioni

• cookie analitici: misurazione del traffico e delle prestazioni

• cookie di marketing: pubblicità mirata e remarketing

Utilizziamo le tecnologie necessarie sulla base del legittimo interesse al corretto funzionamento del negozio (GDPR art. 6, par. 1, lett. f). Tutte le altre tecnologie — in particolare analitica, registrazione delle sessioni e marketing — le utilizziamo esclusivamente con il tuo previo consenso (GDPR art. 6, par. 1, lett. a in combinato disposto con l’art. 109, par. 8 della legge n. 452/2021 Racc. sulle comunicazioni elettroniche). Finché non presti il consenso, i relativi script non vengono affatto caricati e nessun dato viene inviato ai fornitori.

Rilascio, modifica e revoca del consenso

Alla prima visita compare un banner cookie in cui puoi selezionare le singole categorie, accettare tutto o rifiutare tutto. Puoi modificare o revocare la tua decisione in qualsiasi momento con effetto per il futuro, tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Strumenti utilizzati

Shopify (gestione del negozio). Fornitore: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Il nostro negozio funziona sulla piattaforma Shopify. Vengono trattati in particolare l’indirizzo IP, le informazioni sul dispositivo e i dati su ordini e carrello. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse a una gestione sicura (art. 6, par. 1, lett. f).

Microsoft Clarity (analitica — solo con consenso). Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Finalità: analisi del comportamento degli utenti tramite registrazione delle sessioni e heatmap per migliorare il sito. Vengono trattati in particolare l’indirizzo IP, i dati su dispositivo e browser, le pagine visitate, i movimenti del mouse, i clic e lo scorrimento. I dati possono essere trasferiti a Microsoft Corporation negli USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a).

Klaviyo (tracciamento onsite ed e-mail marketing — solo con consenso). Fornitore: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Finalità: associazione delle interazioni sul sito agli iscritti alla newsletter, visualizzazione dei moduli di iscrizione, invio e analisi del marketing via e-mail e SMS. Vengono trattati in particolare l’indirizzo e-mail, i prodotti visualizzati, le azioni nel carrello e le aperture e i clic nei nostri messaggi. Avviene un trasferimento negli USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a).

Meta pixel (marketing — solo con consenso). Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Finalità: misurazione dell’efficacia della nostra pubblicità su Facebook e Instagram e visualizzazione di pubblicità basata sugli interessi, incluso il remarketing. È possibile il trasferimento a Meta Platforms, Inc. negli USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a).

Google Analytics e Google Ads (analitica e marketing — solo con consenso). Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Finalità: misurazione del traffico, analisi dell’utilizzo del sito e misurazione e ottimizzazione delle campagne pubblicitarie (conversion tracking, remarketing). È possibile il trasferimento a Google LLC negli USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a).

Judge.me (recensioni dei prodotti). Fornitore: Judge.me Ltd., 128 City Road, Londra, EC1V 2NX, Regno Unito. Finalità: raccolta e visualizzazione delle recensioni dei prodotti. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Base giuridica: legittimo interesse alla visualizzazione delle recensioni dei clienti (art. 6, par. 1, lett. f); per l’invio delle richieste di recensione il tuo consenso (art. 6, par. 1, lett. a).

Seal Subscriptions (abbonamenti). Finalità: gestione degli abbonamenti e degli ordini ricorrenti. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) o legittimo interesse al funzionamento delle funzionalità del negozio (art. 6, par. 1, lett. f).

Durata di conservazione dei cookie

La durata di conservazione dei singoli cookie varia e va dalla durata della tua sessione fino a un massimo di 24 mesi. La decisione sul consenso viene conservata al massimo 12 mesi, dopodiché te la chiediamo di nuovo.

Puoi gestire i cookie anche nel tuo browser. La limitazione dei cookie può influire sul funzionamento del negozio.

7. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, in particolare la gestione degli accessi, i trasferimenti cifrati, le impostazioni di sicurezza degli account, gli aggiornamenti dei sistemi e la selezione di partner che dichiarano un livello di protezione adeguato.

8. I tuoi diritti

Hai diritto:

• di accedere ai dati personali

• alla rettifica di dati inesatti o incompleti

• alla cancellazione (se ricorrono le condizioni)

• alla limitazione del trattamento

• alla portabilità dei dati (in caso di trattamento basato sul consenso o sul contratto e di trattamento automatizzato)

• di opporti al trattamento fondato sul legittimo interesse (in particolare il marketing diretto)

• di revocare in qualsiasi momento il consenso (se il trattamento si basa sul consenso), senza pregiudizio per la liceità del trattamento effettuato prima della revoca

Evadiamo le richieste di norma entro 1 mese. Nei casi giustificati il termine può essere prorogato in conformità al GDPR.

9. Come contattarci per esercitare i tuoi diritti

Scrivi a info@perperuna.sk.

Per una gestione rapida indica quale diritto intendi esercitare e da quale indirizzo e-mail hai comunicato od ordinato presso di noi.

10. Reclamo all’Autorità per la protezione dei dati personali

Se ritieni che il trattamento dei dati personali sia in contrasto con la normativa, hai diritto di presentare reclamo a:

Autorità per la protezione dei dati personali della Repubblica Slovacca

Hraničná 12, 820 07 Bratislava 27, Slovacchia

11. Disposizioni finali

Possiamo aggiornare periodicamente la presente informativa, in particolare se cambiamo gli strumenti utilizzati o i processi di trattamento.

In vigore dal: 1.10.2025

Ultimo aggiornamento: 14.8.2026