Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i Suoi dati personali.
Ultimo aggiornamento: 14 aprile 2026
Titolare del trattamento dei dati
Il titolare del trattamento dei dati personali è UMARUTTI s.r.o., Codice identificativo: 41690885, con sede legale in Kozí 916/5, Praga 1, iscritta nel Registro delle Imprese del Tribunale Municipale di Praga.
E-mail di contatto: [email protected]
Quali dati raccogliamo
Raccogliamo i dati personali che ci fornisce direttamente — nome, e-mail, telefono, indirizzo di consegna — e i dati generati automaticamente durante l'uso del sito web (indirizzo IP, tipo di browser, pagine visitate).
- Dati di registrazione: nome, e-mail, password (con hash)
- Dati dell'ordine: indirizzo di consegna, dati di fatturazione, prodotti ordinati
- Dati di pagamento: trattati esclusivamente da Stripe, non conserviamo i numeri delle carte
- Dati analitici: dati di traffico anonimizzati (solo con consenso)
- Comunicazioni: corrispondenza e-mail, richieste, prenotazioni
Perché trattiamo i dati
Esecuzione del contratto — elaborazione degli ordini, consegna, fatturazione
Obblighi di legge — normativa contabile e fiscale, archiviazione dei documenti
Consenso — invio di comunicazioni di marketing, cookie analitici
Interesse legittimo — protezione dalle frodi, miglioramento dei servizi
Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario al raggiungimento della finalità del trattamento:
- Dati dell'account: per la durata dell'account + 3 anni dopo la cancellazione
- Dati degli ordini: 10 anni (obbligo di legge)
- Dati analitici: massimo 26 mesi
- Consenso al marketing: fino alla revoca
Condivisione dei dati con terzi
Condividiamo i Suoi dati solo con fornitori di servizi affidabili, vincolati contrattualmente alla protezione dei dati:
- Stripe — elaborazione dei pagamenti
- Resend — invio di e-mail transazionali
- Umami — analisi web anonimizzata (self-hosted)
- Fakturoid — generazione delle fatture
- Directus — gestione dei contenuti e degli account utente
- Google (Google Analytics, Google Ads) — analisi e pubblicità (con consenso)
- Seznam.cz (Sklik) — pubblicità (con consenso)
- Adform — pubblicità e misurazione delle campagne (con consenso)
- Cloudflare — CDN, protezione e sicurezza del traffico
Alcuni fornitori (ad es. Google, Cloudflare) possono trattare i dati al di fuori dell'UE/SEE, in particolare negli Stati Uniti. In tal caso il trasferimento è garantito sulla base delle clausole contrattuali standard della Commissione Europea o di una decisione di adeguatezza.
I Suoi diritti
Ai sensi del GDPR ha il diritto di accesso ai dati, alla loro rettifica, cancellazione, limitazione del trattamento, portabilità e il diritto di opposizione. Può esercitare i Suoi diritti all'indirizzo [email protected].
Nelle impostazioni dell'account può scaricare una copia dei Suoi dati o richiedere la cancellazione dell'account.
Ha inoltre il diritto di presentare un reclamo all'Ufficio per la protezione dei dati personali (www.uoou.cz).
Sicurezza dei dati
Utilizziamo la crittografia (HTTPS/TLS), l'hashing delle password, restrizioni di accesso e audit di sicurezza periodici per proteggere i Suoi dati.