Pravilnik o zasebnosti

Zadnja posodobitev: 30. junij 2026

Te informacije so podane v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 (»GDPR«) in italijanskega zakonodajnega odloka št. 196/2003 (»italijanski zakonik o varstvu zasebnosti«) ter opisujejo, kako Vittorio Citro S.r.l. zbira, uporablja, hrani in varuje osebne podatke uporabnikov spletnega mesta xazqelvurin.digital in svojih strank.

1. Upravljavec obdelave

Upravljavec obdelave je:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italija
ID za DDV / davčna številka: 05556330651 — REA SA-455471
E-pošta: info@xazqelvurin.digital — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov in za uveljavljanje svojih pravic lahko uporabite zgoraj navedene kontaktne podatke ali Center za zasebnost, ki je na voljo na spletnem mestu.

2. Vrste osebnih podatkov, ki jih obdelujemo

Glede na vašo interakcijo s spletnim mestom in storitvami lahko obdelujemo:

  • Identifikacijske in kontaktne podatke: ime, priimek, naslov za račun in dostavo, e-poštni naslov, telefonsko številko.
  • Podatke o plačilu: podatke o transakciji in načinu plačila. Celotne podatke kartice obdelujejo neposredno ponudniki plačilnih storitev, mi jih ne hranimo.
  • Podatke o računu: poverilnice, nastavitve in preference.
  • Podatke o naročilih in transakcijah: ogledani izdelki, izdelki, dodani v košarico ali na seznam želja, kupljeni, vrnjeni ali zamenjani izdelki; zgodovina naročil.
  • Komunikacijo: vsebino komunikacije s službo za pomoč strankam, zahteve, pritožbe.
  • Podatke o brskanju in napravi: naslov IP, vrsta brskalnika in naprave, identifikatorji, podatki, zbrani s piškotki in podobnimi tehnologijami.
  • Podatke o uporabi: interakcije s spletnim mestom in storitvami.

Posebnih vrst podatkov (člen 9 GDPR) namenoma ne zbiramo. Prosimo vas, da nam takih podatkov ne posredujete, razen če je to nujno potrebno.

3. Viri podatkov

Podatki se lahko zbirajo: neposredno od vas (registracija, naročilo, komunikacija); samodejno prek spletnega mesta, piškotkov in podobnih tehnologij; od naših ponudnikov storitev ter od partnerjev ali tretjih oseb, ki jih obdelujejo v našem imenu.

4. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo za naslednje namene, vsakega z ustrezno pravno podlago v skladu s členom 6 GDPR:

  • Izvajanje pogodbe (člen 6.1.b): upravljanje in potrjevanje naročil, obdelava plačil, pošiljanje in dostava, upravljanje vračil, odstopov od pogodbe, zamenjav in povračil, ustvarjanje in upravljanje računa, pomoč strankam.
  • Zakonska obveznost (člen 6.1.c): davčne in računovodske obveznosti, obveznosti izdajanja računov in hrambe dokumentacije ter druge zakonsko predpisane obveznosti.
  • Zakoniti interes (člen 6.1.f): varnost spletnega mesta in sistemov, preprečevanje in odkrivanje goljufij (vključno s preverjanjem naročil in plačil po povzetju), izboljševanje izdelkov in storitev, ugotavljanje, uveljavljanje ali obramba pravnih zahtevkov pred sodiščem ter neposredno trženje po e-pošti obstoječim strankam za izdelke ali storitve, podobne že kupljenim (z možnostjo ugovora kadar koli).
  • Privolitev (člen 6.1.a): pošiljanje e-novic in tržnih sporočil osebam, ki niso stranke, ali prek drugih kanalov, profiliranje za promocijske namene, uporaba netehničnih piškotkov in tehnologij. Privolitev je prostovoljna, specifična in jo je mogoče kadar koli preklicati, pri čemer preklic ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

5. Narava posredovanja podatkov

Posredovanje podatkov, potrebnih za izvajanje pogodbe in izpolnjevanje zakonskih obveznosti, je obvezno: brez njih naročila ni mogoče zaključiti. Posredovanje podatkov za namene trženja in profiliranja je prostovoljno, morebitna zavrnitev pa ne vpliva na možnost nakupa.

6. Profiliranje in avtomatizirano odločanje

Vaše preference in nakupe lahko analiziramo, da vam ponudimo prilagojena priporočila in sporočila. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne učinke ali bi na vas na podoben način znatno vplivale v smislu člena 22 GDPR. V vsakem primeru imate pravico do ugovora profiliranju za namene trženja.

7. Uporabniki in kategorije uporabnikov

Podatki se lahko v mejah zgoraj navedenih namenov posredujejo:

  • Shopify kot ponudniku platforme za spletno trgovino in povezanih storitev (gostovanje, blagajna, orodja za upravljanje);
  • ponudnikom plačilnih storitev (npr. Shopify Payments, PayPal, Scalapay, Klarna) za obdelavo transakcij;
  • kurirjem in logističnim izvajalcem (npr. GLS, BRT) za pošiljanje in dostavo;
  • platformi za upravljanje vračil (npr. ifReturns) za upravljanje vračil in zamenjav;
  • ponudnikom e-poštnega trženja in avtomatizacij (npr. Klaviyo) za sporočila, za katera ste dali privolitev;
  • ponudnikom analitike in oglaševanja (npr. Google, Meta, TikTok, Pinterest) v mejah privolitve, dane prek pasice za piškotke;
  • svetovalcem in strokovnjakom (npr. računovodski službi, pravnim svetovalcem) ter pristojnim organom, kadar to zahteva zakon.

Ti subjekti so, kadar podatke obdelujejo v našem imenu, imenovani za obdelovalce v skladu s členom 28 GDPR. Posodobljen seznam obdelovalcev je na voljo na zahtevo prek kontaktnih podatkov upravljavca.

8. Prenosi zunaj EU

Nekateri ponudniki (zlasti Shopify ter ponudniki analitike in oglaševanja) lahko podatke obdelujejo v državah zunaj Evropskega gospodarskega prostora, vključno z Združenimi državami Amerike. V takih primerih prenos poteka na podlagi sklepa o ustreznosti (npr. okvir EU-ZDA za zasebnost podatkov) ali ustreznih zaščitnih ukrepov, kot so standardna pogodbena določila, ki jih je odobrila Evropska komisija, po potrebi dopolnjena z dodatnimi ukrepi.

9. Roki hrambe

  • Podatki o naročilih, računih in računovodski podatki: 10 let od zaključka posla (civilnopravne in davčne obveznosti).
  • Podatki o računu: ves čas obstoja računa in do 24 mesecev od zadnje dejavnosti, razen če zahtevate drugače.
  • Podatki za trženje in e-novice: do preklica privolitve ali zahteve za izbris, z rednim preverjanjem zanimanja.
  • Podatki o brskanju in piškotki: v skladu z roki, navedenimi v Politiki piškotkov.
  • Podatki, obdelani za preprečevanje goljufij in obrambo na sodišču: toliko časa, kolikor je potrebno za varstvo pravic.

Po izteku navedenih rokov se podatki izbrišejo ali anonimizirajo, razen če zakon določa drugače.

10. Način obdelave in varnost

Podatki se obdelujejo z elektronskimi sredstvi in v papirni obliki, pri čemer uporabljamo ustrezne tehnične in organizacijske ukrepe v skladu s členom 32 GDPR, da zagotovimo njihovo zaupnost, celovitost in razpoložljivost ter preprečimo nepooblaščen dostop, izgubo ali zlorabo. Noben sistem pa ne more zagotoviti popolne varnosti; zato vas prosimo, da skrbno varujete svoje podatke za prijavo.

11. Pravice posameznika, na katerega se nanašajo osebni podatki

Kot posameznik, na katerega se nanašajo osebni podatki, lahko v mejah in pod pogoji iz členov 15-22 GDPR uveljavljate naslednje pravice:

  • dostop do svojih osebnih podatkov;
  • popravek netočnih ali nepopolnih podatkov;
  • izbris (»pravica do pozabe«);
  • omejitev obdelave;
  • prenosljivost podatkov;
  • ugovor obdelavi na podlagi zakonitega interesa, zlasti neposrednemu trženju in profiliranju;
  • preklic privolitve kadar koli za obdelave, ki temeljijo na njej.

Svoje pravice lahko uveljavljate tako, da se obrnete na upravljavca prek kontaktnih podatkov iz točke 1. Odgovorili vam bomo v zakonskih rokih, po morebitnem preverjanju vaše identitete. Uveljavljanje pravic je brezplačno, razen v primerih, ki jih določa zakon.

12. Pritožba pri nadzornem organu

Če menite, da obdelava vaših podatkov krši predpise, imate pravico vložiti pritožbo pri italijanskem nadzornem organu, Garante per la protezione dei dati personali (italijanski organ za varstvo osebnih podatkov; Piazza Venezia 11, 00187 Roma — www.gpdp.it), ali pri nadzornem organu države članice EU, v kateri prebivate ali delate.

13. Podatki mladoletnih oseb

Storitve niso namenjene mladoletnim osebam in ne zbiramo zavestno podatkov mladoletnikov brez privolitve nosilca starševske odgovornosti. V Italiji je privolitev v obdelavo za storitve informacijske družbe veljavna od 14. leta starosti. Če menite, da nam je mladoletna oseba posredovala podatke brez potrebne privolitve, se obrnite na nas, da jih izbrišemo.

14. Piškotki in podobne tehnologije

Spletno mesto uporablja piškotke in podobne tehnologije, kot je opisano v Politiki piškotkov, ki je na voljo na spletnem mestu in v kateri lahko svoje nastavitve kadar koli upravljate prek ustrezne pasice.

15. Razmerje s Shopify

Spletno mesto deluje na platformi Shopify, ki obdeluje podatke o dostopu do storitev in njihovi uporabi, da jih lahko zagotavlja in izboljšuje. Pri nekaterih naprednih funkcijah lahko Shopify podatke obdeluje tudi kot samostojni upravljavec. Za več informacij si lahko ogledate Shopifyjevo politiko zasebnosti za potrošnike in njegov portal za zasebnost.

16. Spremembe teh informacij

Te informacije lahko posodobimo zaradi zakonodajnih, organizacijskih ali tehničnih sprememb. Posodobljena različica bo objavljena na tej strani z navedbo datuma zadnje posodobitve.

17. Kontakt

Za vprašanja o teh informacijah ali za uveljavljanje svojih pravic:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-pošta: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599