Informativa sulla
privacy

Informazioni generali

La presente Informativa sulla privacy descrive come vengono trattati i dati personali in relazione al sito web e al negozio online disponibile all’indirizzo it.akri-global.eu.

Il Titolare del trattamento è APK Digital – Pavlo Prysiazhniuk, ul. Krakowska 7, 39-200 Dębica, Polonia, NIP 8181737492, REGON 528820929.

I dati personali sono trattati in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, comunemente noto come Regolamento generale sulla protezione dei dati o GDPR, nonché alle altre norme polacche ed europee applicabili in materia di protezione dei dati.

La presente Informativa si applica ai visitatori del sito, ai clienti del negozio online e alle persone che contattano AKRI.

Il negozio AKRI italiano non richiede la creazione di un account utente per effettuare un ordine.

Quali dati personali raccogliamo

A seconda di come utilizzi il Negozio, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi

• nome e cognome,
• ragione sociale,
• dati di identificazione fiscale, quando necessari per la fatturazione.

Dati di contatto

• indirizzo email,
• numero di telefono,
• indirizzo di fatturazione,
• indirizzo di consegna.

Dati relativi all’ordine

• prodotti ordinati,
• configurazione del prodotto selezionata,
• colore del rivestimento selezionato,
• numero dell’ordine,
• valore dell’ordine,
• stato del pagamento,
• informazioni relative alla consegna e alla spedizione.

Dati relativi alle comunicazioni

• informazioni fornite nel modulo di contatto,
• corrispondenza via email,
• informazioni fornite in relazione a reclami, resi o richieste di assistenza clienti.

Dati tecnici

Quando visiti il sito, alcuni dati tecnici possono essere raccolti automaticamente, tra cui:

• indirizzo IP,
• data e ora di accesso,
• tipo e versione del browser,
• informazioni sul dispositivo e sul sistema operativo,
• log del server,
• identificatori dei cookie,
• informazioni necessarie a garantire la sicurezza e il corretto funzionamento del sito.

Perché trattiamo i dati personali

Trattiamo i dati personali solo quando esiste una valida base giuridica per farlo.

Ordini online

Quando effettui un ordine, trattiamo i dati personali necessari per concludere ed eseguire il contratto di vendita.

Di norma, ciò include nome, indirizzo email, numero di telefono, indirizzo di fatturazione, indirizzo di consegna, prodotti ordinati, opzioni di prodotto selezionate, valore dell’ordine e stato del pagamento.

Quando è richiesta una fattura, possiamo trattare anche i dati dell’azienda e i dati di identificazione fiscale.

Fornire i dati contrassegnati come obbligatori durante il checkout è necessario per elaborare e consegnare l’ordine.

Se non fornisci le informazioni necessarie, potremmo non essere in grado di concludere o eseguire il contratto di vendita.

Il Negozio utilizza la tecnologia WooCommerce, che fornisce le funzionalità tecniche necessarie per il carrello, il checkout e la gestione degli ordini.

Pagamenti

I pagamenti online nel Negozio vengono elaborati tramite i servizi di pagamento forniti da Stripe.

A seconda del Paese, del dispositivo e dell’idoneità, i metodi di pagamento disponibili possono includere carte di pagamento, Apple Pay, Google Pay, Klarna, Link o altri metodi messi a disposizione dal fornitore del servizio di pagamento.

In relazione all’elaborazione dei pagamenti, Stripe può trattare informazioni quali:

• importo della transazione,
• metodo di pagamento,
• stato del pagamento,
• dati di fatturazione,
• informazioni sul dispositivo e sulla rete,
• informazioni necessarie per la prevenzione delle frodi e la sicurezza.

I fornitori dei servizi di pagamento trattano determinate informazioni in conformità ai propri obblighi legali, requisiti di sicurezza e regole sulla privacy.

AKRI non memorizza le credenziali complete delle carte di pagamento.

Consegna

Gli ordini vengono consegnati tramite DPD.

Per consegnare il pacco, possiamo fornire al corriere i dati personali necessari per effettuare la consegna, tra cui:

• nome e cognome,
• delivery address,
• numero di telefono,
• indirizzo email,
• informazioni sulla spedizione.

Questi dati vengono forniti esclusivamente nella misura necessaria per preparare, trasportare, consegnare e tracciare la spedizione.

Modulo di contatto e comunicazioni

Quando contatti AKRI tramite il modulo di contatto, email o telefono, trattiamo le informazioni che fornisci volontariamente.

Tramite il modulo di contatto del sito, ciò include normalmente:

• il tuo nome,
• indirizzo email,
• l’argomento selezionato,
• il contenuto del messaggio,
• informazioni tecniche necessarie per la sicurezza.

Le informazioni vengono utilizzate per rispondere alla tua richiesta e, ove pertinente, per adottare misure su tua richiesta prima della conclusione di un contratto.

I messaggi inviati tramite il modulo vengono recapitati utilizzando l’infrastruttura email del sito e il servizio SMTP.

Google reCAPTCHA

Il modulo di contatto è protetto tramite Google reCAPTCHA v3.

reCAPTCHA ci aiuta a determinare se l’invio di un modulo proviene probabilmente da un utente reale o da un software automatizzato.

reCAPTCHA v3 funziona in background e normalmente non richiede all’utente di risolvere una verifica visibile.

Quando viene utilizzato reCAPTCHA, Google può trattare informazioni tecniche e relative all’interazione, che possono includere:

• indirizzo IP,
• informazioni sul browser e sul dispositivo,
• informazioni sull’interazione con il sito,
• identificatori e segnali relativi alla sicurezza.

Utilizziamo reCAPTCHA per proteggere il sito da spam, invii automatizzati, abusi e attività dannose.

Questo trattamento si basa sul nostro legittimo interesse a mantenere la sicurezza e l’integrità del sito ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR.

Quando la normativa applicabile richiede il consenso per l’uso di cookie o tecnologie analoghe sul dispositivo, si applicano anche i relativi requisiti di consenso.

Cookie e tecnologie simili

Il Negozio utilizza cookie e tecnologie simili per garantire le funzionalità del sito, mantenere la sicurezza e supportare il processo di acquisto.

Cookie necessari

Possono essere utilizzati cookie necessari, senza i quali alcune parti del Negozio non funzionerebbero correttamente.

Possono essere utilizzati per finalità quali:

• mantenere il carrello,
• ricordare le informazioni del checkout durante una sessione,
• proteggere i moduli e le sessioni del sito,
• prevenire frodi e abusi,
• mantenere la sicurezza del sito,
• elaborare i pagamenti.

Cookie opzionali

Se il Negozio utilizza strumenti opzionali di analisi, pubblicità o altre tecnologie non essenziali che richiedono il consenso, tali strumenti devono essere attivati solo in conformità alle scelte effettuate tramite il meccanismo di consenso ai cookie del sito.

Gestione delle preferenze sui cookie

Puoi gestire le preferenze sui cookie tramite le impostazioni di consenso disponibili sul sito.

Puoi anche configurare il browser per bloccare o eliminare i cookie. Tuttavia, la disattivazione dei cookie necessari può impedire il corretto funzionamento di alcune funzioni del Negozio.

I cookie esatti utilizzati dal Negozio possono cambiare quando vengono aggiornati i servizi tecnici. L’attuale strumento di gestione del consenso fornisce informazioni sulle categorie e sui servizi attivi sul sito.

Chi può ricevere i tuoi dati

I dati personali non vengono venduti a terzi.

I dati possono essere comunicati solo quando necessario per il funzionamento del Negozio, l’evasione degli ordini, l’adempimento degli obblighi legali o la tutela di interessi legittimi.

Le categorie di destinatari possono includere:

• fornitori di hosting e infrastruttura del sito,
• fornitori di servizi email e SMTP,
• fornitori di servizi di pagamento, incluso Stripe,
• fornitori di servizi di corriere e logistica, incluso DPD,
• fornitori di servizi contabili e fiscali,
• fornitori di servizi IT e assistenza tecnica,
• Google in relazione a reCAPTCHA,
• banche e istituti finanziari quando necessario per l’elaborazione dei pagamenti,
• autorità pubbliche quando la comunicazione è richiesta dalla legge,
• consulenti legali o professionali quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Quando un altro soggetto tratta dati per nostro conto, vengono adottati accordi adeguati sul trattamento dei dati ove richiesto dalla legge.

Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori di tecnologia utilizzati dal Negozio, inclusi i fornitori di servizi di pagamento e sicurezza, operano a livello internazionale.

Di conseguenza, alcuni dati personali possono essere trattati o trasferiti al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti.

Quando avvengono tali trasferimenti, devono basarsi su un meccanismo giuridico di trasferimento appropriato previsto dal GDPR.

A seconda del destinatario, tali meccanismi possono includere:

• una decisione di adeguatezza della Commissione europea,
• il Data Privacy Framework UE-USA, ove applicabile,
• Clausole contrattuali standard approvate dalla Commissione europea,
• un altro meccanismo di trasferimento consentito dal GDPR.

I fornitori di servizi possono inoltre adottare ulteriori garanzie tecniche e organizzative per i trasferimenti internazionali di dati.

Per quanto tempo conserviamo i dati personali

I dati personali vengono conservati solo per il tempo necessario alla finalità per cui sono stati raccolti o per il periodo richiesto dalla normativa applicabile.

Dati relativi all’ordine

I dati relativi agli ordini possono essere conservati per il periodo necessario all’esecuzione del contratto e, successivamente, per i periodi necessari a gestire reclami, garanzie, rivendicazioni legali e obblighi di legge.

Dati contabili e fiscali

Le informazioni contabili, di fatturazione e sulle transazioni vengono conservate per il periodo previsto dalla normativa fiscale e contabile polacca applicabile.

Richieste di contatto

I messaggi inviati tramite il modulo di contatto e la corrispondenza vengono generalmente conservati per il tempo necessario a rispondere e concludere la richiesta.

Possono essere conservati più a lungo quando necessario in relazione a un ordine, un reclamo o una potenziale rivendicazione legale.

Log tecnici

Le informazioni tecniche e di sicurezza possono essere conservate per un periodo limitato, necessario a proteggere il Negozio, analizzare eventuali incidenti e prevenire abusi.

Consenso

Quando il trattamento si basa sul consenso, i dati vengono trattati fino alla revoca del consenso o fino al termine della relativa finalità di trattamento, fatto salvo l’eventuale obbligo di conservare prove che dimostrino che il consenso è stato ottenuto lecitamente.

I tuoi diritti ai sensi del GDPR

Alle condizioni previste dal GDPR, puoi esercitare i seguenti diritti.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Alcuni diritti non sono assoluti. Ad esempio, potremmo essere tenuti a conservare determinate informazioni per obblighi fiscali, contabili o legali.

Per esercitare i tuoi diritti, contattaci all’indirizzo:

info@akri-global.eu

Diritto di proporre reclamo

Se ritieni che i tuoi dati personali siano trattati in violazione della normativa applicabile in materia di protezione dei dati, hai il diritto di proporre reclamo a un’autorità di controllo.

In Polonia, l’autorità di controllo competente è:

Se vivi in un altro Paese dello Spazio economico europeo, puoi anche avere il diritto di rivolgerti all’autorità di controllo del Paese di residenza, del luogo di lavoro o del luogo della presunta violazione.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Le misure utilizzate in relazione al Negozio possono includere:

• connessioni crittografate SSL/TLS,
• accesso amministrativo protetto,
• misure di sicurezza del sito e del server,
• protezione anti-spam e anti-bot,
• controlli degli accessi,
• aggiornamenti software e di sicurezza,
• backup, ove appropriato.

Nessun sistema di trasmissione o archiviazione su Internet può essere garantito come completamente sicuro, ma adottiamo misure ragionevoli e adeguate alla natura delle informazioni trattate.

Trattamento automatizzato e prevenzione delle frodi

AKRI non adotta autonomamente decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi per i clienti.

Tuttavia, i fornitori di tecnologia utilizzati per i pagamenti e la sicurezza del sito possono utilizzare sistemi automatizzati per rilevare frodi, abusi o attività sospette.

Google reCAPTCHA v3, ad esempio, valuta automaticamente i segnali di interazione con il sito per determinare se l’attività sia probabilmente legittima o automatizzata.

I fornitori di servizi di pagamento possono inoltre utilizzare sistemi automatizzati di sicurezza e prevenzione delle frodi in conformità ai propri obblighi legali e alle proprie informative sulla privacy.

Servizi esterni e link

Il Negozio può contenere link a siti web o servizi esterni gestiti da terzi.

Quando lasci il sito AKRI e visiti un servizio esterno, il trattamento dei tuoi dati è disciplinato dalle regole sulla privacy del relativo fornitore.

Ciò può includere, ad esempio, fornitori di servizi di pagamento, servizi di corriere, servizi Google o piattaforme di social media.

Ti invitiamo a consultare le informazioni sulla privacy fornite da tali servizi quando li utilizzi.

Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy quando necessario, ad esempio a causa di:

• modifiche alla normativa applicabile,
• modifiche al Negozio,
• introduzione o rimozione di servizi tecnici,
• modifiche ai fornitori di servizi di pagamento o consegna,
• modifiche alle modalità di trattamento dei dati personali.

La versione vigente sarà sempre pubblicata su questa pagina.

La data indicata nella parte superiore dell’Informativa mostra quando è stata aggiornata l’ultima volta.