Informativa sulla privacy
Data dell'ultimo aggiornamento: 21/6/2026
1. Titolare del trattamento dei dati personali
Il titolare del trattamento dei dati personali è AKVAtour d.o.o., Slovenčeva ulica 24, 1000 Ljubljana, Slovenia (n. di registrazione 9086668000, numero ID IVA SI99258021), e-mail: [email protected].
2. Quali dati vengono trattati
- dati identificativi e di contatto,
- dati relativi a ordini e pagamenti,
- dati sull'utilizzo del sito web (indirizzo IP, cookie),
- cronologia delle comunicazioni,
- dati provenienti da moduli e richieste.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Esecuzione dell'ordine, consegna, fatturazione | articolo 6(1)(b) GDPR |
| Account utente | articolo 6(1)(b) GDPR |
| Obblighi di legge (fatture) | articolo 6(1)(c) GDPR |
| Newsletter | articolo 6(1)(a) GDPR |
| Analisi e miglioramenti | articolo 6(1)(a)/(f) GDPR |
| Marketing diretto | articolo 6(1)(a)/(f) GDPR |
4. Destinatari e responsabili del trattamento dei dati
I dati personali vengono comunicati ai responsabili del trattamento contrattuali, che li trattano esclusivamente secondo le nostre istruzioni:
- fornitori di servizi di pagamento: PayPal e Revolut,
- servizi di consegna: GLS,
- hosting ed e-mail: Hostinger,
- analisi e servizi: Google (Google Analytics, Google Tag Manager, accesso con Google),
- protezione dagli abusi: Cloudflare (Turnstile),
- contabilità: Minimax,
- autorità pubbliche, quando previsto dalla legge.
5. Trasferimenti verso paesi terzi
Di norma non trasferiamo dati al di fuori dell'UE/SEE. Utilizzando i servizi di Google e Cloudflare può verificarsi un trasferimento verso gli USA; i trasferimenti avvengono sulla base delle clausole contrattuali tipo (SCC) ovvero del quadro EU-US Data Privacy Framework.
6. Obbligo di fornire i dati
La comunicazione di determinati dati (ad es. indirizzo di consegna, dati fiscali) è una condizione per la conclusione del contratto. Senza tali dati non è possibile evadere l'ordine.
7. Conservazione dei dati
- dati contabili: 10 anni,
- dati di marketing: fino alla revoca,
- account utente: fino alla cancellazione,
- cookie: in conformità con la Politica sui cookie.
8. Diritti degli interessati
L'interessato ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione (in particolare al marketing diretto) e revoca del consenso. Può presentare reclamo all'autorità di controllo competente, in particolare all'Informacijski pooblaščenec RS (l'Autorità Garante slovena, competente per il titolare del trattamento), oppure, ai sensi dell'articolo 77 del GDPR, al Garante per la protezione dei dati personali italiano o all'autorità di controllo dello Stato membro di residenza abituale dell'interessato.
9. Sicurezza dei dati
I dati sono protetti mediante misure tecniche e organizzative (crittografia, controllo degli accessi).
10. Processo decisionale automatizzato
Non effettuiamo alcun processo decisionale automatizzato né profilazione con effetti giuridici o analogamente significativi.
11. Cookie
Il sito web utilizza cookie necessari (senza consenso) nonché cookie analitici e pubblicitari (solo con consenso). I dettagli sono riportati nella Politica sui cookie.
12. Modifiche all'informativa
Ci riserviamo il diritto di apportare modifiche. È valida l'ultima versione pubblicata.
Analisi web e pubblicità (Google Analytics 4 / Google tag)
Il nostro negozio online utilizza Google Analytics 4 (GA4), caricato tramite Google Tag Manager (il "Google tag"), per comprendere come i visitatori utilizzano il nostro sito web e per misurare e migliorare il nostro negozio e la nostra pubblicità. Questi strumenti sono forniti da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda); i dati possono inoltre essere trattati da Google LLC negli Stati Uniti.
Prima il consenso
Nessun tag di analisi o di pubblicità viene attivato e nessun cookie correlato viene installato finché non presti il tuo consenso nel nostro banner cookie. Per impostazione predefinita, tutte queste operazioni di archiviazione e trattamento sono negate (Google Consent Mode v2, negazione predefinita). Puoi accettare o rifiutare separatamente ciascuna finalità (analisi, pubblicità); rifiutare è tanto semplice quanto accettare; e puoi modificare o revocare la tua scelta in qualsiasi momento tramite il comando persistente "Impostazioni cookie".
Cosa raccogliamo (analisi — richiede il tuo consenso per "analisi")
- le pagine che visualizzi, l'orario e la sequenza della tua visita, il sito web di provenienza e i parametri della campagna;
- la tua posizione approssimativa, a livello di città (derivata dal tuo indirizzo IP; il tuo indirizzo IP completo non viene memorizzato);
- informazioni sul dispositivo e sul browser (tipo, sistema operativo, schermo, lingua);
- le tue interazioni: visualizzazioni di prodotti, visualizzazioni di elenchi di prodotti, clic sui prodotti, aggiunta e rimozione di articoli dal carrello, visualizzazioni del carrello, fasi del checkout (selezione della spedizione e del pagamento), acquisti completati (inclusi i prodotti, il valore e la valuta dell'ordine), ricerche sul sito, scorrimento, clic su link in uscita, download di file, interazioni con i moduli, invii di contatti/richieste ed eventi di accesso e registrazione;
- un identificativo pseudonimo memorizzato nel cookie _ga (il "client ID" di Google);
- per i clienti che hanno effettuato l'accesso, uno User-ID pseudonimo: un hash unidirezionale e irreversibile del tuo numero cliente interno. Non si tratta del tuo indirizzo e-mail, del tuo nome o di altri dati direttamente identificativi; ci consente di riconoscere lo stesso cliente su più dispositivi per statistiche più accurate.
Funzionalità pubblicitarie (richiedono il tuo consenso separato per "pubblicità")
- Google Signals — se hai effettuato l'accesso al tuo account Google e hai attivato la Personalizzazione degli annunci, Google può associare la tua visita alle informazioni del tuo account Google (che possono includere posizione, cronologia delle ricerche, cronologia di YouTube e dati provenienti dai siti partner di Google). Ciò ci consente di vedere i percorsi su più dispositivi e dati demografici e di interesse aggregati (fascia di età, genere, interessi). Ciò costituisce profilazione per finalità di misurazione e pubblicità.
- Raccolta di dati forniti dall'utente (con hash) — per migliorare l'accuratezza della nostra misurazione delle conversioni, i dati di contatto provenienti dal checkout (il tuo indirizzo e-mail e il tuo numero di telefono) possono essere sottoposti a hash con l'algoritmo irreversibile SHA-256 e condivisi con Google esclusivamente in questa forma con hash. Non inviamo il tuo indirizzo e-mail o il tuo numero di telefono in chiaro.
- Queste funzionalità consentono inoltre, qualora sia collegato un account Google Ads, la creazione di pubblici pubblicitari e la misurazione delle conversioni pubblicitarie. Tali dati sono utilizzati a fini pubblicitari solo con il tuo consenso alla pubblicità.
Base giuridica
L'archiviazione delle informazioni sul tuo dispositivo e l'accesso alle stesse si basano sul tuo consenso (articolo 5, paragrafo 3, della direttiva ePrivacy, come recepita nel diritto nazionale). Il successivo trattamento dei tuoi dati personali si basa sul tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR).
Trasferimento internazionale
Qualora i dati vengano trasferiti a Google LLC negli Stati Uniti, il trasferimento è coperto dal EU-U.S. Data Privacy Framework, in base al quale Google LLC è certificata; come garanzia aggiuntiva, ci basiamo inoltre sulle Clausole Contrattuali Tipo della Commissione europea.
Conservazione
I dati di analisi a livello di utente e a livello di evento sono conservati da Google per 14 mesi; i report aggregati possono essere conservati più a lungo. I cookie scadono come indicato di seguito.
Cookie installati dopo il consenso
- _ga — Analisi: distingue gli utenti (client ID) — fino a 2 anni.
- _ga_3NYDZTE9LH — Analisi: mantiene lo stato della sessione — fino a 2 anni.
- _gid — Analisi: distingue gli utenti — 24 ore.
- _gcl_au — Pubblicità: misura i clic e le conversioni degli annunci (Conversion Linker) — fino a 90 giorni.
Le tue scelte e i tuoi diritti
Puoi revocare il tuo consenso in qualsiasi momento tramite "Impostazioni cookie", il che interrompe qualsiasi ulteriore raccolta. Puoi inoltre disattivare la raccolta tramite il tuo account Google su myactivity.google.com e installare il componente aggiuntivo del browser per la disattivazione di Google su tools.google.com/dlpage/gaoptout. Hai il diritto di accedere ai tuoi dati, di rettificarli, cancellarli, limitarne il trattamento e di riceverli in un formato portabile, nonché di opporti al loro trattamento; puoi richiedere la cancellazione dei dati conservati su di te in Google Analytics. Puoi contattarci all'indirizzo [email protected].
Analisi comportamentale (Microsoft Clarity)
Il nostro negozio online utilizza Microsoft Clarity per comprendere come i visitatori utilizzano il nostro sito web — attraverso registrazioni di sessione, mappe di calore (heatmap) e statistiche comportamentali aggregate — al fine di migliorare l'usabilità del negozio. Per i clienti nell'UE, Clarity è fornito in base a un contratto con Microsoft Ireland Operations Limited ("Microsoft"); il servizio sottostante può essere erogato da Microsoft Corporation negli Stati Uniti.
Il consenso prima di tutto
Lo script di Clarity viene caricato su ogni pagina, ma finché non presti il tuo consenso (tramite il nostro banner sui cookie), esso funziona in una modalità ridotta, priva di cookie: non imposta alcun cookie e non collega le tue visualizzazioni di pagina separate in un'unica sessione — ogni visualizzazione di pagina viene trattata come una visita anonima, singola e non persistente. Solo quando presti il tuo consenso per le finalità di "analisi", Clarity imposta i propri cookie (indicati di seguito) e inizia a registrare una sessione completa, collegata tramite cookie, relativa alla tua visita. Per impostazione predefinita, tutta questa memorizzazione ed elaborazione è negata (Google Consent Mode v2, negato di default — Clarity rispetta lo stesso segnale già utilizzato per i nostri altri strumenti di analisi). Puoi accettare o rifiutare questa finalità separatamente dalle altre e modificare o revocare la tua scelta in qualsiasi momento tramite il controllo permanente "Impostazioni cookie".
Quali dati raccogliamo (richiede il tuo consenso per le finalità di "analisi")
- come muovi il mouse, dove fai clic e scorri la pagina, e quali pagine visiti, utilizzati per generare video di riproduzione della sessione (session-replay) e mappe di calore di clic/scorrimento;
- le pagine visualizzate, l'orario della visita, il tipo di browser/dispositivo utilizzato e le dimensioni approssimative dello schermo;
- la tua posizione approssimativa a livello di città (derivata dal tuo indirizzo IP);
- un ID utente pseudonimo di Clarity (vedi i cookie di seguito).
Cosa viene mascherato per impostazione predefinita
Clarity considera sensibili i contenuti dei campi di input/modulo, i numeri e gli indirizzi e-mail e li maschera prima che venga acquisito qualsiasi dato — i contenuti mascherati non vengono mai caricati sui server di Clarity. Non abbiamo smascherato alcun contenuto aggiuntivo sul nostro sito.
Cookie impostati solo dopo il tuo consenso
- _clck — cookie di prima parte (first-party) — mantiene il tuo ID utente Clarity nel corso delle visite al nostro sito;
- _clsk — cookie di prima parte (first-party) — collega le tue visualizzazioni di pagina in un'unica registrazione di sessione;
- CLID, MUID, ANONCHK, MR, SM — cookie di terze parti (impostati da Microsoft) — identificano il tuo browser sui siti che utilizzano Clarity/altri servizi Microsoft, a fini di prevenzione delle frodi e per mantenere sincronizzati gli identificatori propri di Microsoft; Microsoft dichiara che, per il traffico generato da Clarity, ANONCHK viene sempre impostato su un valore non pubblicitario.
Base giuridica
La memorizzazione e l'accesso a informazioni sul tuo dispositivo si basano sul tuo consenso (articolo 5(3) della direttiva ePrivacy, come recepita nel diritto nazionale). Il successivo trattamento dei tuoi dati personali si basa sul tuo consenso (articolo 6(1)(a) del GDPR).
Trasferimento internazionale
In qualità di cliente UE, stipuliamo il contratto con Microsoft Ireland Operations Limited; Microsoft Ireland Operations Limited ha in essere Clausole Contrattuali Standard con la propria affiliata statunitense, Microsoft Corporation, che disciplinano qualsiasi trasferimento di tali dati verso gli Stati Uniti.
Conservazione
Le singole registrazioni di sessione vengono conservate per 30 giorni dal momento della registrazione; un campione di registrazioni, insieme alle mappe di calore ed eventuali etichette da noi applicate, può essere conservato fino a 9 mesi. Microsoft Clarity non consente la cancellazione dei dati di un singolo visitatore su richiesta — l'unico modo per rimuovere tutti i dati di Clarity è eliminare l'intero progetto, il che comporterebbe anche la rimozione dei dati di tutti gli altri visitatori; ti invitiamo a contattarci qualora desideri esercitare una richiesta di cancellazione, in modo da poter valutare insieme le opzioni disponibili.
Le tue scelte e i tuoi diritti
Puoi revocare il tuo consenso in qualsiasi momento tramite "Impostazioni cookie", il che interrompe qualsiasi ulteriore raccolta e impedisce l'impostazione di nuovi cookie. Hai diritto di accedere, rettificare, cancellare, limitarne il trattamento e ottenerne la portabilità, nonché di opporti al loro trattamento; considerati i limiti di conservazione/cancellazione sopra descritti, ti invitiamo a contattarci direttamente all'indirizzo [email protected] affinché possiamo valutare ed evadere la tua richiesta.