Informativa sulla privacy (GDPR)

1. Titolare del trattamento Titolare: Tundo s.r.o., Na Zongorke 12, 911 01 Trenčín, Slovacchia, Slovacchia, IČO 55365256. Contatto privacy: bellaciao.trencin@gmail.com. Sito: https://bellaciao.sk.

2. Nessuna registrazione obbligatoria Il sito consente di acquistare come ospite, senza creare un account. Per evadere gli ordini raccogliamo nome, cognome, indirizzo di spedizione, eventuale indirizzo di fatturazione, email, telefono se necessario alla consegna, prodotti acquistati, importi, stato dell’ordine e comunicazioni correlate.

3. Finalità e basi giuridiche Esecuzione del contratto (art. 6(1)(b) GDPR): gestione ordini, consegna, assistenza e comunicazioni necessarie. Obbligo legale (art. 6(1)(c)): documentazione fiscale, contabile e gestione degli obblighi normativi. Legittimo interesse (art. 6(1)(f)): sicurezza, prevenzione frodi, tutela dei diritti, gestione di reclami e funzionamento tecnico, previa valutazione di bilanciamento. Consenso (art. 6(1)(a)): eventuali newsletter e cookie non necessari, solo se effettivamente attivati.

4. Stripe e pagamenti I pagamenti sono elaborati tramite Stripe. I dati della carta sono inseriti nell’ambiente di pagamento di Stripe e non vengono memorizzati integralmente dal negozio. Riceviamo identificativi di pagamento, esito, importo e informazioni necessarie alla gestione dell’ordine. Stripe tratta alcuni dati secondo le proprie condizioni e informative: https://stripe.com/privacy.

5. Fornitori e destinatari I dati possono essere comunicati, nella misura necessaria, a Stripe (pagamenti), Supabase e fornitori di hosting/database, operatori di consegna, servizi email transazionali (se attivati, ad esempio Resend), consulenti fiscali e autorità competenti. I fornitori sono scelti con adeguate garanzie contrattuali e tecniche.

6. Trasferimenti extra SEE Qualora i fornitori trattino dati fuori dallo Spazio economico europeo, saranno utilizzate le garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, quando applicabili. La configurazione effettiva dei fornitori va verificata prima della pubblicazione.

7. Conservazione I dati degli ordini e dei documenti contabili sono conservati per i periodi imposti dalla normativa slovacca applicabile; i dati di assistenza e reclamo per il tempo necessario alla gestione e tutela dei diritti; i log tecnici per periodi limitati proporzionati alla sicurezza. Le durate concrete vanno definite nel registro dei trattamenti e nelle procedure aziendali. Non conserveremo i dati più a lungo del necessario.

8. Diritti degli interessati È possibile chiedere accesso, rettifica, cancellazione ove applicabile, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità dei trattamenti precedenti. Scrivere a bellaciao.trencin@gmail.com. È possibile proporre reclamo all’autorità slovacca per la protezione dei dati personali (Úrad na ochranu osobných údajov SR): https://dataprotection.gov.sk/.

9. Sicurezza e obbligatorietà dei dati Utilizziamo misure tecniche e organizzative proporzionate, inclusi accessi riservati e connessioni protette. I dati necessari per concludere ed eseguire l’ordine sono contrattualmente necessari: senza di essi potremmo non poter consegnare i prodotti. Non sono previste decisioni esclusivamente automatizzate con effetti giuridici ai sensi dell’art. 22 GDPR, salvo diversa informazione specifica.

10. Aggiornamenti La presente informativa può essere aggiornata in caso di modifiche del sito o dei fornitori. Data ultimo aggiornamento: 21 ottobre 2026.

Fonti normative / Právne zdroje: Reg. (UE/EÚ) 2016/679; Reg. (UE/EÚ) 1169/2011; zákon č. 108/2024 Z. z.; slovenský Občiansky zákonník; Reg. (UE/EÚ) 2024/3228.