Informativa sulla privacy

Informazioni sul Titolare del trattamento

Titolare del trattamento: EKSARIA, vl. David Jankulovski
Indirizzo: Maksimirska cesta 40, 10000 Zagreb, Croazia
E-mail: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (partita IVA): HR07499344328
Responsabile della protezione dei dati: contact@eksaria.com

Per qualsiasi domanda sui tuoi dati personali o su questa informativa sulla privacy, ti invitiamo a contattarci utilizzando le informazioni sopra indicate.

Raccolta e uso delle informazioni

Raccogliamo diversi tipi di informazioni per varie finalità, al fine di fornirti e migliorare il nostro Servizio.

• Dati personali: Durante l'utilizzo del nostro Servizio, potremmo chiederti di fornirci determinate informazioni di identificazione personale utilizzabili per contattarti o identificarti («Dati personali»). Ciò include il tuo indirizzo email per la creazione dell'account e le informazioni di spedizione per l'evasione degli ordini.
• Modelli 3D: Gestiamo temporaneamente i file di modelli 3D (STL, OBJ, 3MF, STEP) che carichi per fornire un preventivo e per evadere l'ordine di stampa. Tali file sono utilizzati esclusivamente per elaborare preventivi ed evadere l'ordine; l'accesso è limitato ai sistemi di Eksaria e al personale autorizzato. Di norma vengono eliminati entro 30 giorni dal completamento dell'ordine.
• Informazioni sull'ordine: Raccogliamo informazioni sulle impostazioni di stampa che selezioni (materiale, colore, qualità, ecc.) e sulla cronologia degli ordini. Questi dati sono collegati al tuo account utente per la funzione «I miei ordini».
• Informazioni di pagamento: Utilizziamo Stripe per elaborare i pagamenti. Non memorizziamo i dati completi della carta di credito sui nostri server. La transazione è gestita dal rispettivo gestore dei pagamenti; noi conserviamo solo un registro della transazione per l'evasione dell'ordine e la cronologia.
• Codici coupon: Se ricevi o utilizzi un codice coupon (ad esempio un coupon di ringraziamento emesso con un acquisto), memorizziamo il codice, il suo stato (in attesa, attivo, utilizzato o disattivato), le date di validità e gli identificatori di ordine collegati necessari per gestire il coupon e prevenire il riutilizzo.
• Cookie e tecnologie simili: Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza, fornire funzionalità essenziali e migliorare i nostri servizi. Puoi gestire le preferenze sui cookie tramite il nostro banner di consenso o nelle impostazioni dell'account. Per informazioni dettagliate sull'uso dei cookie, consulta la nostra informativa sui cookie più sotto.
• Analisi di utilizzo del configuratore di preventivi: Quando utilizzi il configuratore di preventivi online, possiamo memorizzare dati tecnici di utilizzo limitati (come informazioni di base sulla richiesta, scelta del materiale e un riferimento tecnico del file) per comprendere l'utilizzo, prevenire abusi e migliorare il servizio. Ciò è separato dall'analisi opzionale basata sui cookie e viene conservato per circa 35 giorni.
• Chatbot IA: Se utilizzi l'assistente IA del sito, i tuoi messaggi sono elaborati da Google Cloud AI all'interno dell'UE per generare risposte. I dati della conversazione sono conservati per circa 7 giorni e poi eliminati.
• Modulo di contatto: Se ci contatti, riceviamo nome, e-mail e messaggio (ed eventuali file allegati) via e-mail per poter rispondere. Gli allegati di grandi dimensioni possono essere memorizzati temporaneamente per circa 7 giorni, poi rimossi.
• Partner di spedizione: Per consegnare gli ordini condividiamo i dettagli di consegna necessari (come nome, indirizzo o dettagli del locker e informazioni di contatto) con partner di spedizione, tra cui Eurosender e BoxNow.

Base giuridica del trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto: Trattamento necessario per evadere i tuoi ordini e fornire i nostri servizi
• Legittimo interesse: Trattamento per operazioni aziendali, sicurezza, prevenzione delle frodi e miglioramento del servizio, incluse statistiche di base sulle visite al sito web da dati tecnici limitati. Questa registrazione delle visite è separata dai cookie analitici opzionali.
• Consenso: Per cookie opzionali e comunicazioni di marketing (ove applicabile)
• Obbligo legale: Trattamento richiesto dalla legge (ad es. registri fiscali, prevenzione delle frodi)

Periodi di conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a conseguire le finalità indicate in questa informativa:

• Informazioni sull'account: Quando elimini l'account, rimuoviamo tempestivamente l'account e i relativi dati personali del profilo. I record degli ordini necessari per obblighi legali e fiscali vengono anonimizzati e conservati per i periodi di conservazione di ordini/pagamenti indicati sotto.
• Cronologia ordini: Conservata per 7 anni per obblighi fiscali e legali
• File di modelli 3D: Eliminati entro 30 giorni dal completamento dell'ordine
• Registri di pagamento: Conservati per 7 anni per adempimenti finanziari
• Registri dei coupon: Conservati per il tempo necessario a far rispettare le regole di utilizzo singolo e fino a 2 anni dopo la scadenza o l'utilizzo di un codice, salvo che un periodo più lungo sia richiesto per la prevenzione delle frodi o per adempimenti legali
• Registri di comunicazione: Le e-mail di contatto che riceviamo sono gestite come posta aziendale ordinaria. Gli allegati di grandi dimensioni temporanei del modulo di contatto sono conservati per circa 7 giorni, poi eliminati. Non indichiamo un periodo fisso di conservazione pluriennale per i messaggi del modulo di contatto.
• Preferenze sui cookie: Memorizzate nel browser fino a quando non le cancelli o le modifichi; una copia può essere conservata anche con l'account se hai effettuato l'accesso.
• Registri delle visite: Circa 35 giorni, poi eliminati. Utilizzati per sicurezza, prevenzione degli abusi e analisi del traffico. Separati dai cookie analitici opzionali.
• Analisi di utilizzo del configuratore di preventivi: Circa 35 giorni.
• Conversazioni del chatbot IA: Circa 7 giorni.
• Dati analitici: Quando i cookie analitici sono accettati, i dati analitici sono trattati da Firebase Analytics secondo le impostazioni di conservazione di Google per quel prodotto.
• Dati di marketing: Quando i cookie di marketing sono accettati, i dati di Google Ads / misurazione dei tag sono trattati secondo le pratiche di Google; i registri di conversione legati agli ordini possono anche seguire i periodi di conservazione di pagamenti e ordini indicati sopra.

Trasferimenti internazionali di dati

I tuoi dati personali possono essere trasferiti e trattati in Paesi al di fuori dello Spazio economico europeo (SEE), compresi gli Stati Uniti, dove si trovano i nostri fornitori di servizi (Firebase, Stripe, Google). Tali trasferimenti avvengono in conformità ai requisiti del GDPR:

• Trasferimenti verso Paesi con un livello adeguato di protezione dei dati
• Uso di clausole contrattuali standard (SCC) per i trasferimenti verso gli Stati Uniti
• Garanzia che i nostri fornitori di servizi mantengano misure di sicurezza adeguate

Uso dei dati

Eksaria utilizza i dati raccolti per varie finalità:

• Fornire e mantenere il Servizio
• Gestire il tuo account ed evadere i tuoi ordini
• Elaborare i pagamenti
• Comunicare con te in merito agli ordini o alle richieste
• Fornire assistenza clienti
• Monitorare l'utilizzo del Servizio e migliorarne le funzionalità

Sicurezza dei dati

La sicurezza dei tuoi dati è la nostra priorità. Applichiamo misure di sicurezza in linea con gli standard di settore per proteggere le informazioni personali e di pagamento:

• I dati in transito sono protetti con HTTPS. I nostri fornitori di hosting e servizi applicano le loro misure di sicurezza standard ai dati che memorizzano.
• Autenticazione sicura e controlli di accesso proteggono il tuo account
• I pagamenti sono gestiti da fornitori certificati (Stripe)
• Aggiornamenti di sicurezza e monitoraggio regolari

I tuoi diritti sui dati

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai diversi diritti in relazione ai tuoi dati personali:

• Diritto di accesso: Puoi richiedere una copia di tutti i dati personali che conserviamo su di te. Utilizza «Esporta i miei dati» nelle impostazioni Account del profilo, oppure contattaci all'indirizzo contact@eksaria.com.
• Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti. Puoi aggiornare alcune informazioni direttamente nelle impostazioni Account del profilo, oppure contattarci per altre correzioni.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali e dell'account. Utilizza «Elimina il mio account» nelle impostazioni Account del profilo, oppure contattaci all'indirizzo contact@eksaria.com.
• Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati in un formato strutturato e leggibile da macchina. Utilizza «Esporta i miei dati» nelle impostazioni Account del profilo, oppure contattaci all'indirizzo contact@eksaria.com.
• Diritto di limitazione del trattamento: Puoi richiedere che limitiamo l'uso dei tuoi dati personali. Contattaci direttamente per questa richiesta.
• Diritto di opposizione: Puoi opporti al trattamento basato sul legittimo interesse. Contattaci direttamente per questa richiesta.
• Diritto di revoca del consenso: Puoi revocare il consenso al trattamento opzionale dei dati in qualsiasi momento tramite le impostazioni Account del profilo o contattandoci.
• Diritto di proporre reclamo: Hai il diritto di proporre reclamo all'autorità locale di protezione dei dati se ritieni che non abbiamo trattato correttamente i tuoi dati.

Per esercitare uno qualsiasi di questi diritti, utilizza le impostazioni Account del profilo ove disponibili, oppure contattaci all'indirizzo contact@eksaria.com. Risponderemo entro 30 giorni dal ricevimento della richiesta.

Procedure in caso di violazione dei dati

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente entro 72 ore e ti informeremo senza indebito ritardo, salvo che sia improbabile che la violazione comporti un rischio per i tuoi diritti e le tue libertà.

Modifiche a questa Informativa sulla privacy

Potremmo aggiornare periodicamente la nostra Informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina. Ti consigliamo di rivedere periodicamente questa Informativa sulla privacy.