Informativa sulla privacy

1. Disposizioni generali e titolare del trattamento

La presente informativa sulla privacy spiega come il sito pijavka.si raccoglie, tratta e protegge i dati personali dei visitatori e degli acquirenti. Il trattamento avviene in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – GDPR) e alla legge sulla protezione dei dati personali (ZVOP-2).

Il titolare del trattamento dei dati personali è:

Hirudo, Andrej Hladnik s.p.
Sede: Dekani 225 b, 6271 Dekani, Slovenia
E-mail: [email protected]
Telefono: Andrej Hladnik +386 41 633 711
Sito web: pijavka.si
Numero di registrazione: 9821236000
Partita IVA: 88603440

Per qualsiasi domanda relativa alla protezione dei dati personali potete contattarci in qualsiasi momento all'indirizzo e-mail [email protected].

2. Quali dati personali trattiamo

Trattiamo i dati personali in base al nostro rapporto con voi e in base alle funzionalità del sito che utilizzate. Classifichiamo i dati nelle seguenti categorie:

2.1 Dati dell'ordine

Nome, cognome, e-mail, telefono, indirizzo (via, codice postale, località, Paese); per le aziende ragione sociale e partita IVA; nota dell'acquirente; data di consegna desiderata; voci dell'ordine; modalità di pagamento e importi.

Il campo «nota dell'acquirente» è facoltativo e vi inserite volontariamente il contenuto che desiderate comunicarci al momento dell'ordine. Non inserite nella nota dati personali sensibili (in particolare dati relativi allo stato di salute), poiché non ci sono necessari per l'esecuzione dell'ordine.

2.2 Dati dell'account utente

E-mail, password crittografata, nome, telefono, Paese e indirizzi salvati.

2.3 Consenso al marketing / newsletter

Indirizzo e-mail e dati necessari per l'invio delle newsletter, sulla base del vostro consenso.

2.4 Modulo di contatto

Nome, e-mail e contenuto del messaggio.

2.5 Assistente AI (chat sul sito)

Le domande dell'utente e il contesto della pagina che inserite nella chat. I dettagli sono descritti nella sezione 4.

2.6 Log del server

Dati tecnici, come l'indirizzo IP e l'ora di accesso.

3. Finalità e basi giuridiche del trattamento

Per ciascuna categoria di dati eseguiamo il trattamento sulla base delle finalità e delle basi giuridiche del GDPR indicate di seguito:

Categoria di dati	Finalità del trattamento	Base giuridica
Dati dell'ordine	Esecuzione e consegna dell'ordine, emissione e conservazione delle fatture	Esecuzione del contratto (art. 6(1)(b) GDPR); per l'emissione e la conservazione delle fatture anche adempimento di un obbligo legale ai sensi della normativa fiscale e contabile (art. 6(1)(c) GDPR; vedere il periodo di conservazione nella sezione 7)
Account utente	Gestione dell'account utente e degli acquisti	Consenso per la gestione volontaria dell'account utente (art. 6(1)(a) GDPR); in caso di acquisti effettuati tramite l'account anche esecuzione del contratto (art. 6(1)(b) GDPR)
Marketing / newsletter	Invio di comunicazioni e newsletter	Consenso (art. 6(1)(a) GDPR), che potete revocare in qualsiasi momento
Modulo di contatto	Risposta alla vostra richiesta	Consenso ovvero legittimo interesse nel rispondere alla richiesta (art. 6(1)(a) ovvero art. 6(1)(f) GDPR)
Assistente AI	Formulazione della risposta e supporto all'utente	Consenso espresso mediante il vostro utilizzo attivo della chat (art. 6(1)(a) GDPR)
Log del server	Sicurezza e funzionamento affidabile del sito	Legittimo interesse (art. 6(1)(f) GDPR)

4. Assistente AI (chat sul sito)

Sul sito è disponibile un assistente AI (chat) che vi aiuta con le domande sull'offerta e sui contenuti delle pagine. Il suo utilizzo è volontario: la chat si avvia con una vostra azione e potete rinunciarvi in qualsiasi momento. Al suo utilizzo si applica quanto segue:

• Solo quando utilizzate effettivamente la chat, le vostre domande e il contesto della pagina vengono, ai fini della formulazione della risposta, trasmessi a un fornitore esterno di intelligenza artificiale (OpenAI ovvero Anthropic) con sede negli Stati Uniti.
• La cronologia della conversazione viene salvata localmente nel vostro browser (in sessionStorage) e non sui nostri server.
• La ricerca vettoriale (embedding) per impostazione predefinita viene eseguita localmente sul nostro server (Ollama, nell'UE).
• La base giuridica per questo trattamento è il vostro consenso, che esprimete con l'utilizzo attivo della chat.

Non inserite nella chat dati personali sensibili (ad es. dati sanitari, dati relativi ai mezzi di pagamento o altri dati riservati). Maggiori informazioni sul trasferimento dei dati negli Stati Uniti sono descritte nella sezione 6.

5. Destinatari e responsabili del trattamento

Non vendiamo i dati personali. Per l'esecuzione dei nostri servizi possiamo trasmetterli alle seguenti categorie di destinatari ovvero responsabili del trattamento:

• Fornitore di hosting ovvero di gestione del server (server nell'UE), che per noi tratta anche i log del server;
• Fornitore di posta elettronica (ad es. Zoho / ZeptoMail);
• Fornitore di intelligenza artificiale (OpenAI / Anthropic);
• Corriere per la consegna (Pošta Slovenije ovvero servizio di corriere);
• Banca (in caso di pagamento tramite bonifico).

I responsabili del trattamento trattano i dati personali esclusivamente secondo le nostre istruzioni e in conformità ai relativi contratti sul trattamento dei dati.

6. Trasferimento verso Paesi terzi

Con l'utilizzo del fornitore di intelligenza artificiale (OpenAI / Anthropic) può verificarsi un trasferimento di dati verso gli Stati Uniti d'America (USA). Tale trasferimento si basa su adeguate misure di protezione, e precisamente sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea nonché, ove il singolo fornitore sia a tal fine certificato, sul quadro EU-US Data Privacy Framework (EU–US DPF). Salvo quanto indicato, trattiamo i vostri dati all'interno dell'Unione europea ovvero dello Spazio economico europeo.

7. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti, ovvero per quanto richiesto dalla normativa:

• Documenti contabili e fatture: in conformità alla normativa fiscale e contabile, che ci impone la loro conservazione (fino a 10 anni);
• Dati dell'account utente: fino alla cancellazione dell'account;
• Dati trattati sulla base del consenso (ad es. newsletter): fino alla revoca del consenso.

Allo scadere dei periodi di conservazione, cancelliamo i dati ovvero li rendiamo anonimi in modo irreversibile.

8. Cookie e archiviazione locale

Il sito utilizza esclusivamente cookie necessari e archiviazione locale, indispensabili per il funzionamento, e precisamente per:

• il funzionamento del carrello;
• l'accesso e il mantenimento della sessione dell'utente;
• il salvataggio della conversazione con l'assistente AI (localmente nel browser).

Il sito non utilizza il tracciamento pubblicitario di terze parti né altre tecnologie di tracciamento a fini pubblicitari.

9. Diritti dell'interessato

In conformità agli articoli 15–22 del GDPR, in relazione ai vostri dati personali avete i seguenti diritti:

• il diritto di accesso ai dati;
• il diritto di rettifica dei dati inesatti;
• il diritto alla cancellazione («diritto all'oblio»);
• il diritto di limitazione del trattamento;
• il diritto alla portabilità dei dati;
• il diritto di opposizione al trattamento; quando basiamo il trattamento sul legittimo interesse (ad es. log del server, modulo di contatto), potete opporvi al trattamento per motivi connessi alla vostra situazione particolare (art. 21 GDPR);
• il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Potete esercitare i diritti indicati scrivendoci all'indirizzo e-mail [email protected]. Risponderemo alla vostra richiesta nei termini previsti dalla legge.

10. Diritto di reclamo all'autorità di controllo

Se ritenete che il trattamento dei vostri dati personali violi la normativa vigente, avete il diritto di presentare un reclamo all'autorità di controllo:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
E-mail: [email protected]
Sito web: www.ip-rs.si

11. Validità e modifiche dell'informativa

Il titolare può modificare e integrare la presente informativa sulla privacy. È valida di volta in volta la versione pubblicata sul sito pijavka.si. Vi raccomandiamo di consultare periodicamente l'informativa. Data dell'ultimo aggiornamento: 21. 6. 2026.