Informativa sulla privacy

Versione del documento: 1.0 — 3. 10. 2026

Informativa agli interessati ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR) sul trattamento effettuato da KOSSIKA d.o.o.

Il titolare del trattamento dei dati personali relativi al sito https://www.kossika.com/it-it/ e alle tue altre interazioni con KOSSIKA d.o.o. (KOSSIKA S.r.l.) è:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Slovenia

Numero di registrazione: 6357628000

Partita IVA: SI48660167

e-mail: [email protected]

(di seguito: «società»)

La società non ha nominato un responsabile della protezione dei dati. Puoi inviare domande, richieste e comunicazioni sulla protezione dei dati a: [email protected].

Introduzione

Informazioni principali sulla società e sulla sua attività

I nostri recapiti e le modalità di contatto sono indicati nella pagina Contatto - aiuto sui prodotti KOSSIKA.

A tal fine la società raccoglie, conserva e tratta informazioni, anche personali, conformemente al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR), alla legge slovena sulla protezione dei dati personali (ZVOP-2), applicabile a KOSSIKA quale titolare stabilito in Slovenia, e alle ulteriori disposizioni nazionali inderogabili applicabili al singolo trattamento.

Finalità e ambito dell'informativa

L'informativa descrive il trattamento durante la visita di https://www.kossika.com/it-it/, acquisto, consegna, pagamento, assistenza, resi, garanzia, recensioni, marketing e misurazione dell'uso del sito. Riceviamo dati direttamente da te, attraverso l'uso del sito e dai canali di vendita usati per ordinare, come Amazon. Il compratore può comunicarci i dati del destinatario quando richiede una consegna a un'altra persona. Possiamo collegarli a ordini, dati utente o garanzie esistenti quando necessario per la finalità descritta.

Terminologia e modifiche dell'informativa

Salvo diversa indicazione, termini come dato personale, trattamento, titolare e responsabile del trattamento hanno il significato previsto dal GDPR.

Sito o pagina web indica https://www.kossika.com/it-it/, comprese sottopagine, server e sistemi collegati.

I termini evidenziati o definiti nella presente informativa, ad esempio «interessato», comprendono anche il plurale quando sono espressi al singolare e viceversa; i termini espressi in un genere comprendono tutti i generi.

Possiamo aggiornare o modificare periodicamente queste informazioni, pubblicando sul sito notizie sulle modifiche principali.

Per modifiche sostanziali, ad esempio a basi giuridiche o finalità dei dati già raccolti, informeremo gli interessati delle modifiche proposte via e-mail o con altro mezzo appropriato.

1. Panoramica degli archivi e dei tipi di dati personali, degli interessati, dei termini di cancellazione, delle basi giuridiche, delle finalità e delle modalità di trattamento

1.1. Tabella dei trattamenti

*Se alla scadenza è aperta una richiesta, controversia o procedura prevista dalla legge, conserviamo i dati necessari in misura limitata fino alla conclusione e poi solo quanto necessario per obblighi legali o tutela dei diritti collegati. Puoi chiedere la cancellazione all'e-mail indicata all'inizio.

** Per queste finalità possiamo comunicare dati ai responsabili e destinatari del capitolo 3.3. I responsabili agiscono su istruzioni; altri destinatari possono essere titolari autonomi o congiunti per alcuni trattamenti. Il ruolo dipende dal servizio concreto e dagli accordi.

1.2. Esecuzione del contratto e misure precontrattuali come base giuridica

Trattiamo dati quando necessario per acquisti online, pagamenti, consegna, resi, garanzia o misure precontrattuali richieste, come risposte sui prodotti o prosecuzione di un acquisto.

Nei casi descritti ci fornisci i dati personali nell'ambito di un obbligo contrattuale o delle trattative per concludere un contratto; per questi trattamenti non abbiamo quindi bisogno del tuo consenso espresso.

Senza i dati necessari potremmo non poter eseguire la richiesta, l'ordine, la consegna o la garanzia. Indichiamo i campi obbligatori e il loro scopo. Ciò non implica dover acconsentire al marketing.

L'ordine incompleto non nasce da salvataggi automatici durante la digitazione: viene creato solo dopo l'accettazione delle condizioni e l'invio del relativo passaggio, prima di quello finale che conclude il contratto.

1.3. Obblighi di legge come base giuridica

Trattiamo dati anche per adempiere leggi e altre disposizioni, soprattutto fiscali e contabili, come la registrazione delle fatture emesse e ricevute, ad esempio:

• quando un'autorità competente richiede dati su base legale;
• quando la società tratta una fattura e i dati del cliente, come nome e contatti, secondo la legge slovena sull'IVA (ZDDV-1); vedi capitolo 3.2.

1.4. Legittimi interessi della società

Possiamo trattare dati per tutelare interessi legittimi, purché non prevalgano interessi, diritti e libertà fondamentali dell'interessato.

Secondo le circostanze, questi interessi comprendono:

• tutela, esercizio e difesa di diritti e documentazione delle comunicazioni commerciali;
• prevenzione di abusi, frodi e uso ripetutamente scorretto di pagamenti o consegne;
• sicurezza dei sistemi informatici e del sito;
• verifica delle condizioni per recensioni credibili e trasparenti e prevenzione di abusi;
• raccolta di riscontri sui prodotti acquistati e sulla qualità del servizio, se non costituisce di per sé marketing diretto;
• marketing postale indirizzato, quando ne ricorrono le condizioni dopo il bilanciamento degli interessi;
• trattamenti comparabili ragionevolmente prevedibili in base al rapporto con la società.

Puoi opporti a trattamenti basati sull'interesse legittimo per motivi legati alla tua situazione particolare. Al marketing diretto puoi opporti in qualsiasi momento; dopo l'opposizione i dati non sono più utilizzati per tale finalità.

La società può anche trattare dati per proteggere interessi vitali dell'interessato o di un'altra persona fisica, alle condizioni del GDPR.

1.5. Consenso prestato

Collaborare con noi ed esercitare i tuoi diritti contrattuali non è subordinato al consenso a trattamenti non necessari per il contratto o il diritto.

Possiamo inoltre trattare i tuoi dati personali sulla base del tuo consenso espresso. Per consenso espresso si intende una manifestazione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta il trattamento di determinati dati personali per una finalità determinata.

Se il consenso è validamente raccolto per lo scopo concreto, può consentire in particolare:

• e-mail informative o promozionali;
• SMS promozionali o chiamate commerciali;
• posta promozionale indirizzata, quando basata sul consenso;
• uso di identificativi di contatto per corrispondenza con piattaforme pubblicitarie e creazione di pubblici mirati, simili o modellati;
• uso di cookie analitici o pubblicitari non necessari e tecnologie simili, come descritto in Informativa sui cookie.

Trattiamo i dati necessari alla garanzia per il rapporto di garanzia. Il marketing è separato. Revocare il consenso marketing non elimina né riduce una garanzia validamente registrata.

Quando finalità o canali richiedono decisioni separate, il consenso deve essere sufficientemente granulare da permettere tale scelta. Non si possono usare dati per scopi non coperti dal consenso.

Puoi disattivare messaggi e chiamate promozionali nell'area utente con «Disattiva i messaggi promozionali» o scrivendo a [email protected]. Puoi anche usare il link di disiscrizione se presente; il suo ambito è indicato al momento. Restano possibili messaggi necessari per accesso, ordine, reso o garanzia. Le preferenze cookie si gestiscono separatamente tramite Modifica impostazioni cookie.

Anche la nostra pubblicità online può basarsi sul tuo consenso, se durante la visita al sito hai accettato tecnologie analitiche o pubblicitarie facoltative. Ulteriori informazioni sui cookie e sulle tecnologie analoghe, sui fornitori, sulle finalità e sulla durata sono disponibili nella Informativa sui cookie.

La società garantisce all'interessato il diritto di revocare il consenso in qualsiasi momento e con modalità semplici. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Se l'interessato non presta il consenso, lo presta soltanto per alcune finalità o alcuni canali oppure lo revoca successivamente in tutto o in parte, la società non utilizza i dati per finalità non più coperte da un consenso valido, salvo che esista un'altra base giuridica autonoma per lo specifico trattamento.

Il consenso è volontario. Rifiuto o revoca del marketing non possono privarti di diritti contrattuali o garanzie commerciali già validamente acquisite o registrate, per cui il marketing non è necessario.

2. Per quanto tempo conserviamo o trattiamo i tuoi dati personali?

Il periodo di conservazione dipende dalla base giuridica e dalla finalità del trattamento di ciascuna categoria di dati personali. Di norma i dati sono conservati finché necessari allo scopo per cui sono stati raccolti oppure per il tempo imposto dalla legge; successivamente sono cancellati o anonimizzati, salvo che sussista un'altra base giuridica per conservarli ulteriormente.

Se la tabella del capitolo 1 non specifica il termine, vale quanto segue:

• Conserviamo i dati del singolo acquisto necessari a dimostrare l'adempimento del contratto e le relative pretese giuridiche fino a 6 anni dopo l'esecuzione della consegna e del pagamento per tale acquisto. Per i dati di garanzia e le richieste pendenti valgono i termini specifici. Conserviamo le fatture e i dati che ne costituiscono parte obbligatoria per 10 anni dalla fine dell'anno cui si riferiscono, o più a lungo se richiesto dalla legge.
• Conserviamo la normale corrispondenza di assistenza per un massimo di 4 anni dall'ultima comunicazione relativa alla questione. I messaggi necessari a documentare un ordine, un reso, una garanzia o una pretesa giuridica pendente sono conservati secondo il termine applicabile alla relativa documentazione.
• Eliminiamo l'ordine incompleto dopo 90 giorni dall'ultima modifica. Ciò non elimina dati necessari per altri ordini, garanzie, richieste aperte o obblighi legali.
• Conserviamo i dati necessari a dimostrare e attuare la garanzia commerciale per tutta la sua durata sul prodotto interessato, anche quando dura 10 anni. Se alla scadenza una richiesta è ancora pendente, conserviamo i dati necessari fino alla sua definizione e poi per il tempo ragionevolmente necessario all'esercizio o alla difesa delle relative pretese giuridiche. La conservazione per la garanzia non autorizza, da sola, l'utilizzo per il marketing.
• Trattiamo i dati per il marketing diretto fino alla revoca quando il trattamento si basa sul consenso; quando si basa su un legittimo interesse cui puoi opporti o su un'eccezione di legge, fino all'opposizione, alla disiscrizione o al venir meno dell'altra base giuridica. Una registrazione minima della disiscrizione, dell'opposizione o della revoca può essere conservata per il tempo necessario a dimostrare la conformità ed evitare ulteriori contatti.
• Trattiamo i dati associati a una recensione pubblica finché questa rimane pubblicata o sussistono una finalità e una base giuridica per conservarla. Se la recensione viene rimossa, la società può conservare una registrazione interna limitata per il tempo necessario a dimostrare la conformità, tutelare il sistema di recensioni o difendere pretese giuridiche.
• Conserviamo i dati necessari a fornire un contenuto o servizio digitale gratuito per il tempo necessario a eseguire la richiesta e a dimostrarne l'esecuzione; successivamente li conserviamo soltanto se esiste un'altra base giuridica.

I backup servono a ripristinare dati e sistemi, non al loro uso ordinario per altri fini. Rispettiamo limitazione delle finalità, sicurezza e obblighi di cancellazione e limitazione del trattamento.

Quando il record utente viene cancellato o se ne chiede la cancellazione, eliminiamo o anonimizziamo i dati non più necessari. Restano quelli da conservare per ordini attivi, obblighi fiscali e contabili, garanzia, diritti o altre basi valide.

Puoi richiedere la cancellazione nell'area utente con «Elimina account» o all'e-mail [email protected]. Non vengono eliminati dati ancora necessari per ordini, garanzia valida, conservazione obbligatoria o diritti. La cancellazione avviene nei limiti consentiti dalla normativa.

3. Chi tratta i tuoi dati all'interno e all'esterno della società?

3.1. Personale autorizzato della società

Tratta i dati il personale che ne ha bisogno per svolgere le proprie mansioni. Tutti sono vincolati alla riservatezza e al rispetto della protezione dei dati.

3.2. Autorità pubbliche

Nei casi previsti dalla normativa applicabile, la società deve trasmettere o comunicare i tuoi dati personali alle autorità pubbliche competenti, comprese quelle che esercitano controlli finanziari, fiscali o di altra natura, ad esempio l'autorità slovena per la protezione dei dati. In alcuni casi deve trasmetterli anche a terzi quando tale obbligo di trasmissione o divulgazione deriva dalla legge o da un diritto legittimo del terzo.

3.3. Responsabili del trattamento e altri destinatari

Responsabili contrattuali possono trattare dati per conto della società sulla base di accordi adeguati, seguendo istruzioni e senza utilizzarli per scopi propri incompatibili.

Non tutti i destinatari dei dati sono necessariamente responsabili del trattamento. Alcuni fornitori possono agire, per determinati trattamenti, come titolari autonomi oppure come contitolari quando stabiliscono insieme alla società finalità e mezzi del trattamento specifico. A seconda del servizio, ciò può riguardare in particolare determinati fornitori di servizi di pagamento, logistici e pubblicitari. In questi casi i loro trattamenti sono disciplinati anche dalle rispettive informative o dagli accordi di contitolarità.

Le principali categorie di responsabili o altri destinatari sono:

• collaboratori contrattuali, come manutentori dei sistemi e sviluppatori;
• fornitori di hosting, e-mail aziendale, infrastruttura cloud e altri servizi IT;
• fornitori di pagamenti;
• servizi di invio massivo di e-mail e SMS;
• fornitori del sistema di assistenza clienti;
• servizi contabili, di fatturazione e archiviazione;
• magazzini e relativi partner logistici e di consegna: ricevono i dati necessari di destinatario, indirizzo, contatti, identificazione e contenuto dell'ordine, ed eventuali importi in contrassegno e istruzioni;
• servizi di stampa e spedizione di posta diretta indirizzata;
• fornitori di analisi e pubblicità, quando sono soddisfatte le condizioni d'uso delle loro tecnologie o servizi.

La società non comunica dati a terzi non autorizzati.

Per ottenere un elenco aggiornato più dettagliato dei responsabili del trattamento o delle categorie di altri destinatari, e ulteriori informazioni sul loro ruolo, puoi scrivere all'indirizzo e-mail indicato all'inizio del documento.

3.4. Fornitore di hosting del sito

Per il funzionamento del sito utilizziamo servizi di hosting e la relativa infrastruttura informatica. I fornitori possono trattare i dati necessari a erogare questi servizi. Le informazioni sui destinatari e sugli eventuali trasferimenti sono riportate ai capitoli 3.3 e 3.5.

3.5. Trasferimenti verso paesi terzi e organizzazioni internazionali e relative garanzie

Di regola trattiamo i dati nello Spazio economico europeo. Alcuni servizi di pagamento, comunicazione, assistenza, cloud, analisi o pubblicità possono comportare trattamento o accesso dagli USA o da altri paesi terzi.

Quando i dati personali sono trasferiti verso un paese terzo, la società o il fornitore interessato utilizza un meccanismo appropriato ai sensi del capo V del GDPR, ove necessario per il trasferimento specifico. Può trattarsi di una decisione di adeguatezza valida della Commissione europea, di clausole contrattuali standard accompagnate da adeguate misure supplementari oppure di un altro meccanismo consentito dalla legge.

Per gli USA può applicarsi l'EU–US Data Privacy Framework o la valida decisione di adeguatezza per le organizzazioni partecipanti, se il destinatario è certificato e ricorrono le condizioni del trasferimento.

Puoi richiedere informazioni su destinatari, paesi e garanzie e una copia o l'accesso alle garanzie pertinenti a [email protected].

4. Trattamento e protezione delle categorie particolari di dati personali

Non invitiamo a fornire categorie particolari di dati, ossia origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, sanitari o relativi alla vita sessuale o all'orientamento sessuale.

Se la società viene a conoscenza di una divulgazione involontaria di tali dati, li tratta con un livello adeguato di protezione e, qualora non esista una base giuridica appropriata per il trattamento ulteriore e non siano necessari all'esercizio o alla difesa di un diritto, li cancella oppure ne limita adeguatamente il trattamento.

5. Quali diritti hai e come puoi esercitarli?

Per qualsiasi domanda sulla presente informativa o sul trattamento dei tuoi dati personali da parte della società e dei suoi responsabili del trattamento, puoi contattarci in qualsiasi momento e senza esitazione all'indirizzo e-mail indicato all'inizio del documento.

Puoi usare lo stesso indirizzo per richieste ed esercizio dei diritti sui dati e del GDPR.

Il GDPR ti consente in particolare di esercitare:

Diritto all'informazione: essere informato sulla raccolta e sul trattamento.

Diritto di accesso: accedere ai dati, conoscere le modalità del trattamento e ottenerne una copia.

Diritto alla cancellazione (diritto all'oblio): richiedere la cancellazione in determinate circostanze.

Diritto di revoca del consenso: se il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza conseguenze negative.

Diritto di rettifica: correggere dati inesatti o integrare dati incompleti. Informiamo i destinatari di rettifica, cancellazione o limitazione, salvo impossibilità o sforzo sproporzionato. Su richiesta ti indichiamo tali destinatari.

Diritto alla limitazione del trattamento: puoi chiedere la limitazione del trattamento dei tuoi dati personali nei casi previsti, ad esempio quando ne contesti l'esattezza o ti sei opposto al trattamento.

Diritto alla portabilità: nei casi previsti ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne il trasferimento a un altro titolare, se il trattamento è automatizzato e basato su consenso o contratto.

Diritto di opposizione: opporti al trattamento basato su interessi legittimi, interesse pubblico o esercizio di pubblici poteri. Cesseremo il trattamento salvo dimostrare motivi legittimi cogenti prevalenti sui tuoi interessi, diritti e libertà. Puoi opporti in qualsiasi momento al marketing diretto e alla profilazione collegata; dopo l'opposizione i dati non saranno più trattati per tali finalità.

Diritti sulle decisioni automatizzate: alle condizioni ed eccezioni dell'articolo 22 GDPR puoi non essere sottoposto a decisioni esclusivamente automatizzate, anche basate su profilazione, con effetti giuridici o analogamente significativi. Quando l'eccezione richiede tali garanzie, puoi ottenere intervento umano, esprimere la tua opinione e contestare la decisione.

Diritto di reclamo: se ritieni che il trattamento violi la normativa, puoi reclamare a un'autorità di controllo, fatti salvi altri rimedi amministrativi o giudiziari, in particolare nello Stato della residenza abituale, del lavoro o della presunta violazione. In Slovenia è il Commissario per l'informazione:

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-mail: [email protected], telefono: 01 230 97 30, sito: https://www.ip-rs.si/.

L'elenco delle altre autorità UE e dei recapiti è disponibile presso il Comitato europeo per la protezione dei dati: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Decisioni automatizzate e profilazione

Nel sistema centrale clienti la società non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR e non crea nel proprio CRM profili per tali decisioni.

La società può applicare normali regole operative e di sicurezza per prevenire abusi o gestire le opzioni di pagamento e consegna; tali regole non costituiscono un processo decisionale automatizzato ai sensi dell'articolo 22 GDPR quando non producono effetti giuridici o analogamente significativi.

Le piattaforme pubblicitarie e analitiche possono, nell'ambito delle proprie tecnologie, effettuare profilazione, abbinare identificativi o creare pubblici mirati o simili. Questi trattamenti avvengono soltanto se sono soddisfatte le condizioni della normativa applicabile e sussiste la base giuridica pertinente per l'uso specifico; ulteriori informazioni si trovano nella Informativa sui cookie o nelle informazioni della singola piattaforma.

7. Dati personali dei minori

La società non rivolge specificamente prodotti e servizi online ai minori.

Se il trattamento relativo a un servizio della società dell'informazione offerto direttamente a un minore si basa sul consenso, la società si affida al consenso del minore solo dai 16 anni. Sotto tale età il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

Se un consenso genitoriale necessario non è stato validamente ottenuto, adottiamo misure per cancellare i dati o regolarizzare lecitamente il trattamento.

Gli interessati, i genitori o i tutori possono inviare richieste all'e-mail iniziale in qualsiasi momento.

8. A chi puoi rivolgerti per chiarimenti sul trattamento e sui tuoi diritti?

Puoi contattarci sul trattamento dei tuoi dati in qualsiasi momento all'e-mail iniziale.

9. Sicurezza dei tuoi dati personali

Proteggiamo i dati mediante procedure e misure organizzative, tecniche e informatiche contro accesso non autorizzato, distruzione, modifica, perdita, divulgazione o altri trattamenti illeciti, accidentali o intenzionali.

Adeguiamo le misure di sicurezza alla natura dei dati e ai rischi del trattamento. Tali misure comprendono la limitazione dell'accesso alle persone autorizzate e la protezione dei sistemi informatici e della documentazione. Richiediamo ai responsabili del trattamento di garantire una protezione appropriata dei dati nell'ambito dei loro servizi.

10. Versione e data dell'ultimo aggiornamento

Questa informativa è la versione 1.0. Ultimo aggiornamento: 3. 10. 2026. Entrata in vigore: 3. 10. 2026.

KOSSIKA d.o.o.