Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite ch-it.saunacraft.pl è Denys Nechipai — ditta individuale, gestore del sito Saunacraft.

Per qualsiasi questione relativa ai dati personali puoi scriverci a nechipay2@gmail.com o telefonarci al +48 724 157 520.

Non abbiamo designato un Responsabile della protezione dei dati: non ricorre alcuna delle condizioni dell’art. 37, par. 1 GDPR.

2. Quali dati raccogliamo

Dal modulo di richiesta e dal configuratore: nome, numero di telefono e — se li inserisci — il testo del messaggio, il luogo di installazione della sauna, il modello e la configurazione scelti (stufa, opzioni).

All’invio di un modulo registriamo inoltre data e ora, la versione delle Condizioni generali e della presente informativa, il tuo indirizzo IP e l’identificativo del browser (user agent), come prova della dichiarazione resa sotto il modulo.

Provenienza della visita: parametri di campagna nel collegamento (utm) e pagina di provenienza (referrer), per sapere da quale canale è arrivata la richiesta.

Se ci contatti su WhatsApp, per telefono o via e-mail, trattiamo il contenuto della conversazione e il numero o l’indirizzo utilizzato.

Non chiediamo documenti d’identità né dati della carta di pagamento e non raccogliamo categorie particolari di dati (art. 9 GDPR). L’indirizzo di consegna serve solo in caso di ordine.

Dati tecnici registrati automaticamente dal server a ogni visita: indirizzo IP, tipo di browser, pagine visitate e orario, nei log del server, esclusivamente per la sicurezza e per individuare abusi.

3. Finalità e basi giuridiche

Gestione della richiesta, preparazione del preventivo, salvataggio della configurazione con un collegamento breve (pagina «Preventivo») ed esecuzione dell’ordine. Base: art. 6, par. 1, lett. b GDPR — misure precontrattuali adottate su tua richiesta ed esecuzione del contratto.

Risposta ai messaggi inviati su WhatsApp o via e-mail, protezione del sito e dei moduli da abusi e invii automatizzati, conservazione della prova della tua dichiarazione, accertamento, esercizio o difesa di diritti in sede giudiziaria. Base: art. 6, par. 1, lett. f GDPR — nostro legittimo interesse.

Registrazione della provenienza della visita (parametri utm, pagina di provenienza) per sapere quali annunci e canali generano richieste. Base: art. 6, par. 1, lett. f GDPR — nostro legittimo interesse a valutare la nostra attività promozionale.

Statistiche delle visite (Google Analytics 4) e misurazione dell’efficacia degli annunci (conversioni Google Ads), solo dopo che hai cliccato «Accetta» nella finestra dei cookie. Base: art. 6, par. 1, lett. a GDPR — il tuo consenso.

Emissione delle fatture e tenuta della contabilità in caso di contratto. Base: art. 6, par. 1, lett. c GDPR — obbligo di legge.

4. Destinatari dei dati

Non vendiamo i dati e non li comunichiamo a nessuno per sue finalità di marketing.

Hosting: Fly.io — il sito e la banca dati delle richieste funzionano su server nell’Unione europea (regione di Francoforte).

Notifica di una nuova richiesta: la richiesta viene inoltrata al nostro consulente commerciale in una chat interna di Telegram (Telegram Messenger Inc.).

E-mail: la nostra casella di posta è fornita da Google (Gmail, Google Ireland Ltd). WhatsApp: Meta Platforms Ireland Ltd, solo se scegli tu di contattarci tramite WhatsApp.

Google Ireland Ltd: caratteri tipografici caricati da Google Fonts (all’apertura della pagina il tuo indirizzo IP raggiunge Google) e — dopo il tuo consenso — Google Analytics 4 e la misurazione delle conversioni Google Ads.

Trasportatore e squadra di montaggio: solo in caso di ordine e nella misura necessaria alla consegna o al montaggio (nome, telefono, indirizzo). Il nostro commercialista: per le fatture.

I dati possono essere comunicati alle autorità pubbliche quando lo impone la legge.

5. Trasferimenti fuori dallo SEE e dalla Svizzera

Google, Meta e Telegram possono trattare dati negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo. La base è la decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati (EU–U.S. Data Privacy Framework; per la Svizzera lo Swiss–U.S. Data Privacy Framework) e/o le clausole contrattuali tipo della Commissione europea. Puoi ottenere copia delle garanzie scrivendo a nechipay2@gmail.com.

6. Periodo di conservazione

Richieste e configurazioni senza ordine: fino a 12 mesi dall’ultimo contatto, poi le cancelliamo.

Dati dell’ordine: per la durata della garanzia e per i termini previsti dalla normativa fiscale e contabile (documenti contabili 5 anni dalla fine dell’esercizio fiscale).

Prova della dichiarazione resa sotto il modulo (data, versione, IP, user agent): finché sono possibili contestazioni al riguardo.

Log del server: fino a 90 giorni.

7. Cookie

Base giuridica: art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), per la Svizzera l’art. 45c della legge sulle telecomunicazioni, e art. 6, par. 1, lett. a GDPR. Gli strumenti strettamente necessari non richiedono consenso; tutti gli altri sì.

Necessari: la tua scelta nella finestra dei cookie, conservata nel browser per 12 mesi.

Solo dopo un clic su «Accetta»: Google Analytics 4 (cookie _ga e _ga_*, fino a 2 anni) e la misurazione delle conversioni Google Ads (cookie _gcl_au, 90 giorni).

Finché non clicchi «Accetta» si applica la modalità di consenso di Google (Google Consent Mode): non viene installato alcun cookie statistico o pubblicitario e non viene memorizzato alcun identificativo sul tuo dispositivo. Non usiamo altri strumenti di tracciamento (né Meta Pixel, né TikTok, né Clarity).

Alla prima visita vedi una finestra con due pulsanti di pari rilievo, «Rifiuta» e «Accetta». Puoi cambiare la scelta in qualsiasi momento dal collegamento «Impostazioni cookie» a piè di pagina.

8. I tuoi diritti

Hai diritto di accesso e di ottenere copia dei dati (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità (art. 20) e di opposizione al trattamento basato sul nostro legittimo interesse (art. 21) — e in qualsiasi momento, senza motivazione, di opposizione al marketing diretto.

Puoi revocare il consenso ai cookie in qualsiasi momento (collegamento «Impostazioni cookie» a piè di pagina). La revoca non pregiudica la liceità del trattamento effettuato prima.

Per esercitare questi diritti scrivi a nechipay2@gmail.com. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese.

Per i visitatori in Svizzera questi diritti sono garantiti anche dalla LPD (accesso, rettifica, cancellazione, consegna dei dati).

9. Autorità di controllo

Puoi proporre reclamo all’autorità di controllo del paese in cui risiedi o lavori, oppure all’autorità polacca competente nei nostri confronti in quanto venditore polacco:

Polonia — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, www.uodo.gov.pl.

Italia — Garante per la protezione dei dati personali, www.garanteprivacy.it.

Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch.

10. Il conferimento dei dati è obbligatorio?

Il conferimento di nome e numero di telefono è facoltativo; senza numero, però, non possiamo richiamarti né preparare un preventivo. Al posto del modulo puoi chiamarci o scriverci su WhatsApp: +48 724 157 520.

11. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su un trattamento automatizzato e non effettuiamo profilazione (art. 22 GDPR). Il prezzo nel configuratore è calcolato con un semplice listino, e ogni richiesta è gestita da una persona.

12. Sicurezza e modifiche

Il sito funziona esclusivamente tramite connessione cifrata HTTPS. Solo le persone autorizzate hanno accesso alla banca dati delle richieste.

Se cambiamo l’ambito dei dati raccolti o l’elenco dei fornitori, aggiorniamo questo documento e la data in alto.