Informativa sulla privacy

2. Categorie e fonti dei dati

Trattiamo solo i dati pertinenti al servizio e applichiamo la minimizzazione. Le categorie tipiche sono:

Fonti dei dati

• informazioni fornite in fase di ordine, registrazione, newsletter, avviso disponibilità o contatto;
• dati generati da contratto, pagamento, spedizione, reso o reclamo;
• dati tecnici generati usando il sito;
• conferme e stati da corrieri, servizi di pagamento e partner dell’ordine.

3. Finalità e basi giuridiche

La tabella indica finalità principali, dati tipici e basi dell’articolo 6 GDPR. In uno stesso caso possono applicarsi più basi.

Quando usiamo il legittimo interesse valutiamo necessità, proporzionalità e impatto sui diritti. La valutazione è disponibile su richiesta. Per il marketing diretto vale uno specifico diritto di opposizione in qualsiasi momento.

4. Dati obbligatori e facoltativi

I campi obbligatori del checkout servono a concludere ed eseguire il contratto, consegnare, ricevere il pagamento o rispettare la legge. Senza tali dati potremmo non poter accettare o gestire l’ordine.

Account, newsletter, cookie opzionali, scelte marketing e la maggior parte dei dati profilo sono volontari. Negare o revocare il consenso non impedisce un normale acquisto.

5. Destinatari e fornitori

Comunichiamo dati solo quanto necessario e secondo il ruolo del destinatario. Il partner concreto dipende da consegna, pagamento, paese e funzioni attive.

Con i responsabili stipuliamo accordi adeguati. Alcuni destinatari, in particolare banche, corrieri o istituti di pagamento, possono agire come titolari autonomi per attività proprie. Informazioni aggiornate sono disponibili su richiesta.

6. Trasferimenti fuori UE/SEE

Preferiamo trattamenti in UE/SEE. Alcuni servizi cloud, sicurezza, analisi o pubblicità possono comportare accesso o trasferimento in un paese terzo. Verifichiamo quindi il meccanismo e le misure supplementari.

Il trasferimento può basarsi su decisione di adeguatezza, EU–US Data Privacy Framework per destinatari certificati, clausole contrattuali standard o altra garanzia GDPR. È possibile richiedere via e-mail una copia o informazioni su dove reperirla.

7. Tempi di conservazione

Non applichiamo un’unica data di cancellazione. Conserviamo i dati finché necessari per finalità, obblighi e tutela dei diritti. Indicativamente:

Ordini e documenti contabili

per il periodo fiscale e contabile richiesto, in genere fino a 10 anni;

Ordini, reclami e pretese

durante l’esecuzione e poi normalmente per i termini di prescrizione e garanzia applicabili;

Account cliente

finché esiste e poi solo nei limiti richiesti dalla legge o per pretese;

Newsletter e marketing

fino a disiscrizione, opposizione o revoca; prova del consenso e lista di esclusione possono essere conservate se necessario;

Log tecnici e di sicurezza

normalmente da alcuni giorni a 24 mesi in base a finalità, rischio e configurazione;

Cookie e identificatori online

secondo i termini della separata informativa cookie.

Per stabilire i tempi consideriamo finalità, archiviazione legale, prescrizione, rischio di contenzioso, sicurezza e minimizzazione. I backup vengono eliminati con il normale ciclo di rotazione.

8. Cookie, newsletter e marketing diretto

Cookie e tecnologie simili sono usati secondo finalità e scelte. Analisi e marketing opzionali si attivano solo dopo il consenso richiesto. Dettagli, elenco aggiornato e modifica delle scelte sono nell’Informativa cookie.

Inviamo la newsletter dopo iscrizione e verifica e-mail, oppure a clienti esistenti solo quando consentito dalla legge nazionale. Ogni messaggio permette la disiscrizione. Revoca o opposizione non incidono sui trattamenti necessari all’ordine.

9. Decisioni automatizzate e profilazione

Non adottiamo decisioni individuali esclusivamente automatizzate ai sensi dell’articolo 22 GDPR con effetti giuridici o analogamente significativi. Semplici raccomandazioni, misurazione campagne o segmentazione non costituiscono da sole tale decisione; la profilazione opzionale dipende dai consensi.

10. I suoi diritti

Alle condizioni del GDPR può:

• ottenere conferma, accesso e copia;
• rettificare dati inesatti e integrare quelli incompleti;
• chiedere cancellazione o limitazione quando ricorrono le condizioni;
• ricevere dati in formato portabile quando applicabile;
• revocare il consenso in ogni momento senza incidere sul trattamento precedente;
• opporsi al trattamento basato sul legittimo interesse;
• non essere soggetto a decisioni esclusivamente automatizzate vietate;
• proporre reclamo a un’autorità di controllo competente.

11. Esercizio dei diritti e reclamo

Invii la richiesta a info@tipidi.cz. Indichi il diritto e dati sufficienti per identificarla ragionevolmente. In caso di dubbi fondati possiamo chiedere una verifica supplementare proporzionata, non più del necessario.

Rispondiamo senza ingiustificato ritardo, normalmente entro un mese. Per richieste complesse il GDPR consente altri due mesi; comunicheremo tempestivamente proroga e motivi. Le richieste sono di regola gratuite, salvo eccezioni GDPR.

Può reclamare anche presso l’autorità di un altro Stato membro, in particolare dove risiede, lavora o si è verificata la presunta violazione. I casi transfrontalieri sono gestiti tramite la cooperazione GDPR.

12. Sicurezza, modifiche e contatti

Adottiamo misure tecniche e organizzative proporzionate al rischio: cifratura, controllo accessi, separazione ruoli, aggiornamenti, backup, monitoraggio e risposta agli incidenti. Nessun sistema è assolutamente sicuro.

Possiamo aggiornare l’informativa se cambiano servizi, partner, tecnologie o norme. Versione e data correnti saranno sempre qui e le modifiche sostanziali saranno comunicate adeguatamente.

In vigore dal: 12. 7. 2026.