Informativa sulla privacy
Ultimo aggiornamento: 21 luglio 2026
Eksaria s.p. - David Jankulovski («noi», «ci» o «nostro») gestisce il sito web Eksaria (il «Servizio»). Questa pagina La informa sulle nostre politiche relative alla raccolta, all'uso e alla comunicazione dei dati personali quando utilizza il nostro Servizio e sulle scelte a Sua disposizione in relazione a tali dati.
Informazioni sul Titolare del trattamento
Titolare del trattamento: Eksaria
Indirizzo: Maksimirska 40, Zagreb, Croatia
E-mail: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (partita IVA): HR07499344328
Responsabile della protezione dei dati: contact@eksaria.com
Per qualsiasi domanda sui Suoi dati personali o su questa informativa sulla privacy, La preghiamo di contattarci utilizzando le informazioni sopra indicate.
Raccolta e uso delle informazioni
Raccogliamo diversi tipi di informazioni per varie finalità, al fine di fornirLe e migliorare il nostro Servizio.
- Dati personali: Durante l'utilizzo del nostro Servizio, potremmo chiederLe di fornirci determinate informazioni di identificazione personale utilizzabili per contattarLa o identificarLa («Dati personali»). Ciò include il Suo indirizzo email per la creazione dell'account e le informazioni di spedizione per l'evasione degli ordini.
- Modelli 3D: Gestiamo temporaneamente i file di modelli 3D (STL, OBJ, 3MF) che carica per fornire un preventivo e per evadere l'ordine di stampa. Tali file sono utilizzati esclusivamente per elaborare preventivi e evadere l'ordine; l'accesso è limitato ai sistemi di Eksaria e al personale autorizzato. Di norma vengono eliminati entro 30 giorni dal completamento dell'ordine.
- Informazioni sull'ordine: Raccogliamo informazioni sulle impostazioni di stampa che seleziona (materiale, colore, qualità, ecc.) e sulla cronologia degli ordini. Questi dati sono collegati al Suo account utente per la funzione «I miei ordini».
- Informazioni di pagamento: Utilizziamo Stripe per elaborare i pagamenti. Non memorizziamo i dati completi della carta di credito sui nostri server. La transazione è gestita dal rispettivo gestore dei pagamenti; noi conserviamo solo un registro della transazione per l'evasione dell'ordine e la cronologia.
- Codici coupon e di ricompensa: Se riceve o utilizza un codice coupon (ad esempio una ricompensa per una recensione Google), memorizziamo il codice, il suo stato (in attesa, attivo, utilizzato o disattivato), le date di validità e gli identificatori di ordine collegati necessari per gestire il programma di ricompense e prevenire il riutilizzo.
- Cookie e tecnologie simili: Utilizziamo cookie e tecnologie simili per migliorare la Sua esperienza, fornire funzionalità essenziali e migliorare i nostri servizi. Può gestire le preferenze sui cookie tramite il nostro banner di consenso o nelle impostazioni dell'account. Per informazioni dettagliate sull'uso dei cookie, consulti la nostra informativa sui cookie più sotto.
- Analisi di utilizzo del preventivatore: Quando utilizza il preventivatore online, possiamo memorizzare dati tecnici di utilizzo limitati (come informazioni di base sulla richiesta, scelta del materiale e un riferimento tecnico del file) per comprendere l'utilizzo, prevenire abusi e migliorare il servizio. Ciò è separato dall'analisi opzionale basata sui cookie e viene conservato per circa 35 giorni.
- Chatbot IA: Se utilizza l'assistente IA del sito, i Suoi messaggi sono elaborati per generare risposte tramite Google AI (Vertex AI). I dati della conversazione sono conservati per circa 7 giorni e poi eliminati.
- Modulo di contatto: Se ci contatta, riceviamo nome, e-mail e messaggio (e eventuali file allegati) via e-mail per poter rispondere. Gli allegati di grandi dimensioni possono essere memorizzati temporaneamente per circa 7 giorni, poi rimossi.
- Partner di spedizione: Per consegnare gli ordini condividiamo i dettagli di consegna necessari (come nome, indirizzo o dettagli del locker e informazioni di contatto) con partner di spedizione, tra cui EuroSender e BoxNow.
Base giuridica del trattamento
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i Suoi dati personali sulla base dei seguenti fondamenti giuridici:
- Esecuzione del contratto: Trattamento necessario per evadere i Suoi ordini e fornire i nostri servizi
- Legittimo interesse: Trattamento per operazioni aziendali, sicurezza, prevenzione delle frodi e miglioramento del servizio, incluse statistiche di base sulle visite al sito web da dati tecnici limitati. Questa registrazione delle visite è separata dai cookie analitici opzionali.
- Consenso: Per cookie opzionali e comunicazioni di marketing (ove applicabile)
- Obbligo legale: Trattamento richiesto dalla legge (ad es. registri fiscali, prevenzione delle frodi)
Periodi di conservazione dei dati
Conserviamo i Suoi dati personali solo per il tempo necessario a conseguire le finalità indicate in questa informativa:
- Informazioni sull'account: Quando elimina l'account, rimuoviamo tempestivamente l'account e i relativi dati personali del profilo. I record degli ordini necessari per obblighi legali e fiscali vengono anonimizzati e conservati per i periodi di conservazione di ordini/pagamenti indicati sotto.
- Cronologia ordini: Conservata per 7 anni per obblighi fiscali e legali
- File di modelli 3D: Eliminati entro 30 giorni dal completamento dell'ordine
- Registri di pagamento: Conservati per 7 anni per adempimenti finanziari
- Registri dei coupon: Conservati per il tempo necessario a far rispettare le regole di utilizzo singolo e fino a 2 anni dopo la scadenza o l'utilizzo di un codice, salvo che un periodo più lungo sia richiesto per la prevenzione delle frodi o per adempimenti legali
- Registri di comunicazione: Le e-mail di contatto che riceviamo sono gestite come posta aziendale ordinaria. Gli allegati di grandi dimensioni temporanei del modulo di contatto sono conservati per circa 7 giorni, poi eliminati. Non dichiariamo un archivio fisso pluriennale per i messaggi del modulo di contatto.
- Preferenze sui cookie: Memorizzate nel browser fino a quando non le cancella o le modifica; una copia può essere conservata anche con l'account se ha effettuato l'accesso.
- Registri delle visite: Circa 35 giorni, poi eliminati. Utilizzati per sicurezza, prevenzione degli abusi e analisi del traffico. Separati dai cookie analitici opzionali.
- Analitica di utilizzo del preventivatore: Circa 35 giorni.
- Conversazioni del chatbot IA: Circa 7 giorni.
- Dati analitici: Quando i cookie analitici sono accettati, i dati analitici sono trattati da Firebase Analytics secondo le impostazioni di conservazione di Google per quel prodotto.
- Dati di marketing: Quando i cookie di marketing sono accettati, i dati di Google Ads / misurazione dei tag sono trattati secondo le pratiche di Google; i registri di conversione legati agli ordini possono anche seguire i periodi di conservazione di pagamenti e ordini indicati sopra.
Trasferimenti internazionali di dati
I Suoi dati personali possono essere trasferiti e trattati in Paesi al di fuori dello Spazio economico europeo (SEE), compresi gli Stati Uniti, dove si trovano i nostri fornitori di servizi (Firebase, Stripe, Google). Tali trasferimenti avvengono in conformità ai requisiti del GDPR:
- Trasferimenti verso Paesi con un livello adeguato di protezione dei dati
- Uso di clausole contrattuali standard (SCC) per i trasferimenti verso gli Stati Uniti
- Garanzia che i nostri fornitori di servizi mantengano misure di sicurezza adeguate
Uso dei dati
Eksaria utilizza i dati raccolti per varie finalità:
- Fornire e mantenere il Servizio
- Gestire il Suo account e evadere i Suoi ordini
- Elaborare i pagamenti
- Comunicare con Lei in merito agli ordini o alle richieste
- Fornire assistenza clienti
- Monitorare l'utilizzo del Servizio e migliorarne le funzionalità
Sicurezza dei dati
La sicurezza dei Suoi dati è la nostra priorità. Applichiamo misure di sicurezza in linea con gli standard di settore per proteggere le informazioni personali e di pagamento:
- I dati in transito sono protetti con HTTPS. I nostri fornitori di hosting e servizi applicano le loro misure di sicurezza standard ai dati che memorizzano.
- Autenticazione sicura e controlli di accesso proteggono il Suo account
- I pagamenti sono gestiti da fornitori certificati (Stripe)
- Aggiornamenti di sicurezza e monitoraggio regolari
I Suoi diritti sui dati
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), Lei dispone di diversi diritti in relazione ai Suoi dati personali:
- Diritto di accesso: Può richiedere una copia di tutti i dati personali che conserviamo su di Lei. Utilizzi «Esporta i miei dati» nelle impostazioni del profilo, oppure ci contatti all'indirizzo contact@eksaria.com.
- Diritto di rettifica: Può richiedere la correzione di dati personali inesatti o incompleti. Può aggiornare alcune informazioni direttamente nelle impostazioni del profilo, oppure contattarci per altre correzioni.
- Diritto alla cancellazione: Può richiedere la cancellazione dei Suoi dati personali e dell'account. Utilizzi «Elimina il mio account» nelle impostazioni del profilo, oppure ci contatti all'indirizzo contact@eksaria.com.
- Diritto alla portabilità dei dati: Può richiedere i Suoi dati in un formato strutturato e leggibile da macchina. Utilizzi «Esporta i miei dati» nelle impostazioni del profilo, oppure ci contatti all'indirizzo contact@eksaria.com.
- Diritto di limitazione del trattamento: Può richiedere che limitiamo l'uso dei Suoi dati personali. Ci contatti direttamente per questa richiesta.
- Diritto di opposizione: Può opporsi al trattamento basato sul legittimo interesse. Ci contatti direttamente per questa richiesta.
- Diritto di revoca del consenso: Può revocare il consenso al trattamento opzionale dei dati in qualsiasi momento tramite le impostazioni del profilo o contattandoci.
- Diritto di proporre reclamo: Ha il diritto di proporre reclamo all'autorità locale di protezione dei dati se ritiene che non abbiamo trattato correttamente i Suoi dati.
Per esercitare uno qualsiasi di questi diritti, utilizzi le impostazioni del profilo ove disponibili, oppure ci contatti all'indirizzo contact@eksaria.com. Risponderemo entro 30 giorni dal ricevimento della richiesta.
Procedure in caso di violazione dei dati
In caso di violazione dei dati personali che comporti un rischio per i Suoi diritti e le Sue libertà, notificheremo l'autorità di controllo competente entro 72 ore e La informeremo senza indebito ritardo, salvo che sia improbabile che la violazione comporti un rischio per i Suoi diritti e le Sue libertà.
Modifiche a questa Informativa sulla privacy
Potremmo aggiornare periodicamente la nostra Informativa sulla privacy. La informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina. Le consigliamo di rivedere periodicamente questa Informativa sulla privacy.