Updating…
INFORMATIVA SULLA PRIVACY E COOKIE
1. GENERALE
Lo scopo della presente Informativa sulla Privacy è informare individui, clienti, utenti di prodotti o servizi, collaboratori, dipendenti e altre persone (di seguito: “interessato”) che interagiscono con la società SIMARINE d.o.o., Ulica Škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenia (di seguito: “la società”), riguardo alle finalità, basi legali, misure di sicurezza e diritti degli interessati relativi al trattamento dei dati personali effettuato dalla società.
Attribuiamo grande importanza alla tua privacy e pertanto proteggiamo sempre i tuoi dati con la massima cura.
Trattiamo i dati personali in conformità con la normativa applicabile in materia di protezione dei dati e con altre leggi pertinenti che forniscono una base legale per il trattamento dei dati personali.
Eventuali modifiche al presente documento saranno pubblicate sul nostro sito web. Utilizzando il sito, confermi di essere a conoscenza del contenuto completo della presente Informativa sulla Privacy.
Titolare del trattamento dei dati personali
SIMARINE d.o.o.
Ulica Škofa Maksimilijana Držečnika 6
2000 Maribor
Email: [email protected]
Telefono: +386 31 446 604
Sito web: https://simarine.net/
2. DATI PERSONALI
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile; una persona fisica identificabile è colui/colei che può essere identificato/a, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come nome, numero di identificazione, dati relativi all’ubicazione, identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (ad esempio: nome, cognome, indirizzo, e-mail, nome utente, password).
2) Finalità del trattamento e basi giuridiche
La società raccoglie e tratta i dati personali per le seguenti basi giuridiche:
il trattamento è necessario per adempiere a un obbligo legale cui è soggetto il titolare;
il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per adottare misure precontrattuali su richiesta dello stesso;
3.1. ACQUISTO DI BENI E SERVIZI NEL NEGOZIO ONLINE
La società tratta i dati personali nell’ambito dell’attività online attraverso il proprio negozio online quando un individuo compila un modulo online, si registra (crea un account utente) o effettua un acquisto (completa un ordine) come ospite (utente non registrato).
Quando un utente acquista un prodotto senza registrarsi o accedere a un account, la società tratta esclusivamente i dati personali necessari per l’esecuzione dell’ordine, la comunicazione commerciale e l’esercizio dei diritti e degli obblighi derivanti dal contratto concluso. Ciò include: nome, cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, dettagli del prodotto ordinato e informazioni di pagamento.
Quando un individuo si registra o effettua un acquisto come utente registrato, viene stipulato un contratto con la società per la fornitura di servizi agli utenti registrati. I dati personali trattati durante la registrazione includono: indirizzo e-mail, password, nome, cognome, indirizzo di consegna, numero di telefono, dati sugli ordini/prodotti acquistati, prodotti preferiti, dettagli di pagamento, sconti ottenuti e qualsiasi altro dato che l’utente inserisce nel proprio profilo. Nel caso di registrazione, i dati personali vengono archiviati nel profilo utente.
Oltre ai dati sopra elencati, i dati vengono trattati anche per l’inserimento automatico durante il processo di ordinazione, la visualizzazione della cronologia acquisti, la valutazione dell’offerta, il miglioramento dei servizi e dello shop online, l’aumento della soddisfazione del cliente, l’analisi delle abitudini degli utenti e la creazione di offerte e vantaggi esclusivi per gli utenti registrati.
Nel negozio online vengono raccolti i seguenti dati:
1. Dati personali dell’utente
Nome e cognome
Indirizzo e-mail
Indirizzo di consegna (via, CAP, città, paese)
Indirizzo di fatturazione (se diverso)
Numero di telefono
Dati account utente (se registrato): nome utente, password (crittografata)
2. Dati sugli ordini
Elenco dei prodotti ordinati (nome, quantità, prezzo)
Costi di spedizione
Tasse (IVA)
Importo totale dell’acquisto
Metodo di pagamento selezionato
Stato dell’ordine (es. in lavorazione, completato)
3. Dati di pagamento
WooCommerce non memorizza dati sensibili delle carte (come i numeri). Questi sono trattati da fornitori di pagamento esterni (Stripe, PayPal, ecc.).
Vengono raccolti:
ID transazione (dal fornitore di pagamento)
Stato della transazione (riuscita, non riuscita)
Data e ora del pagamento
Metodo di pagamento
4. Dati tecnici / di analisi
Indirizzo IP
Tipo di dispositivo e browser
Ora dell’acquisto
Base giuridica del trattamento: il contratto.
Periodo di conservazione: fino all’adempimento dello scopo del contratto o fino a 6 anni dopo la cessazione dello stesso.
3.2. INFORMARE GLI INDIVIDUI VIA EMAIL (AD ES., NEWSLETTER)
Sulla base dello svolgimento di attività commerciali lecite, la società può informare i propri clienti, consumatori e utenti dei suoi servizi tramite email riguardo ai propri servizi, eventi, corsi di formazione, offerte e altri contenuti.
L’individuo può in qualsiasi momento richiedere la cessazione di tale comunicazione e il trattamento dei propri dati personali, annullando l’iscrizione tramite il link presente in ciascun messaggio ricevuto o inviando una richiesta tramite email o posta ordinaria all’indirizzo della società.
Le basi giuridiche per il trattamento dei dati sono l’interesse legittimo e il consenso. I dati saranno trattati fino a quando l’individuo non annullerà l’iscrizione alla ricezione dei messaggi, revocherà il proprio consenso, oppure fino al raggiungimento dello scopo del trattamento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
3.3. UTILIZZO DELL’APPLICAZIONE SIMARINE
L’applicazione SIMARINE, installata sul dispositivo mobile dell’utente, è progettata per fornire accesso e gestione dei dispositivi sensore integrati su barche e camper tramite il dispositivo mobile. Tramite l’applicazione mobile, gli utenti possono monitorare da remoto lo stato della batteria, i livelli dei serbatoi d’acqua e le condizioni di temperatura, nonché controllare l’accensione e lo spegnimento di dispositivi (come luci e radio).
Per utilizzare l’applicazione, l’utente deve prima creare un account o accedere tramite fornitori terzi (ad es. Google, Apple, Facebook). In questo caso, non è necessario creare una nuova password o compilare un modulo di registrazione. Tuttavia, l’applicazione crea comunque un proprio account utente basato sui dati ricevuti dal fornitore terzo. I tipi di dati personali trattati durante la registrazione includono: indirizzo email e password.
I dati vengono memorizzati nel profilo dell’utente. I dati di registrazione sono utilizzati per la registrazione e per consentire l’uso dell’applicazione. Inoltre, i dati vengono usati per contattare l’utente al fine di garantire un servizio continuo. L’indirizzo email dell’utente viene utilizzato anche per informarlo sulle attività della società, prodotti simili e servizi.
La base giuridica per il trattamento dei dati è il contratto e l’interesse legittimo. Il periodo di conservazione dei dati dura fino al raggiungimento dello scopo, o fino alla revoca del consenso, oppure fino a 6 anni dopo la cessazione del contratto.
3.4. ESECUZIONE DI UN CONTRATTO CONCLUSO
Nei casi in cui un individuo conclude un contratto con la società, il contratto costituisce la base giuridica per il trattamento dei dati personali. La società può trattare dati personali al fine di concludere ed eseguire il contratto, come la vendita di beni e servizi, la preparazione di offerte, la partecipazione a vari programmi, ecc.
Se l’individuo non fornisce i dati personali richiesti, la società non può concludere il contratto né eseguire il servizio o consegnare beni o altri prodotti conformemente al contratto, in quanto priva dei dati necessari per l’esecuzione. Su questa base, la società tratta esclusivamente i dati personali necessari per la conclusione e la corretta esecuzione degli obblighi contrattuali.
La base giuridica per il trattamento dei dati è il contratto. Il periodo di conservazione dura fino al raggiungimento dello scopo del contratto o fino a 6 anni dopo la cessazione dello stesso, salvo nei casi in cui sorga una controversia tra l’individuo e la società in relazione al contratto. In tali casi, la società conserva i dati per 10 anni dalla decisione definitiva del tribunale, dall’arbitrato o dall’accordo giudiziario, oppure, in assenza di procedimento legale, per 6 anni dalla risoluzione amichevole della controversia.
3.5. INTERESSE LEGITTIMO
La società può trattare dati personali anche sulla base del proprio interesse legittimo. Tale trattamento non è consentito quando tali interessi sono superati dagli interessi o dai diritti e dalle libertà fondamentali dell’individuo a cui i dati personali si riferiscono e che richiede protezione dei dati personali.
Nei casi in cui viene utilizzato l’interesse legittimo, la società effettua una valutazione in conformità alla normativa applicabile. Il trattamento di dati personali a fini di marketing diretto è considerato basato sull’interesse legittimo. La società può trattare i dati personali degli individui ottenuti da fonti pubblicamente accessibili o nel contesto di attività commerciali lecite, per l’offerta di beni, servizi, opportunità di lavoro, informazioni su benefici, eventi e simili.
Per conseguire tali finalità, la società può utilizzare posta ordinaria, telefonate, email e altri mezzi di comunicazione. A fini di marketing diretto, la società può trattare i seguenti dati personali degli individui: nome e cognome, indirizzo permanente o temporaneo, numero di telefono e indirizzo email.
Questi dati personali possono essere trattati per finalità di marketing diretto anche senza il consenso esplicito dell’individuo. L’individuo può in qualsiasi momento richiedere la cessazione di tale comunicazione e il trattamento dei propri dati personali, annullando l’iscrizione ai messaggi ricevuti tramite il link presente in ciascun messaggio o inviando una richiesta via email o posta ordinaria all’indirizzo della società.
3.6. TRATTAMENTO BASATO SUL CONSENSO
Se la società non dispone di una base giuridica derivante dalla legge, da obblighi contrattuali, da interesse legittimo o dalla protezione degli interessi vitali di un individuo, può richiedere il consenso dell’individuo. In tali casi, la società può trattare determinati dati personali per i seguenti scopi, a condizione che l’individuo dia il proprio consenso:
indirizzo di residenza e indirizzo email (per finalità di comunicazione e notifiche);
fotografie, video e altri contenuti relativi all’individuo (ad es. pubblicazione di foto di individui sul sito web della società per finalità di documentazione e informazione al pubblico riguardo alle attività e agli eventi della società);
finalità di documentazione e informazione al pubblico sul lavoro e sugli eventi della società;
altri scopi per i quali l’individuo fornisce esplicito consenso.
Se l’individuo fornisce il consenso al trattamento dei dati personali ma successivamente non desidera più che tale trattamento continui, può richiederne la cessazione inviando una richiesta via email o posta ordinaria all’indirizzo della società. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. Dopo aver ricevuto la richiesta di revoca o cancellazione, i dati saranno eliminati entro e non oltre 15 giorni. La società può eliminare i dati anche prima, se lo scopo del trattamento è stato raggiunto o se richiesto dalla legge.
In via eccezionale, la società può rifiutare una richiesta di cancellazione basandosi sul Regolamento Generale sulla Protezione dei Dati (GDPR), nei casi in cui il trattamento sia necessario per l’esercizio del diritto alla libertà di espressione e informazione, per adempiere a un obbligo legale, per motivi di interesse pubblico in materia di salute pubblica, per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica, per finalità statistiche o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
La base giuridica per il trattamento dei dati è il consenso. I dati saranno trattati fino alla revoca del consenso o fino al raggiungimento dello scopo del trattamento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.
3.7. PROTEZIONE DEGLI INTERESSI VITALI DELL’INDIVIDUO
La società può trattare i dati personali di un individuo se ciò è necessario per proteggere gli interessi vitali dello stesso. In situazioni urgenti, la società può ricercare i dati identificativi dell’individuo, verificare se la persona è presente nei propri archivi, rivedere la sua storia clinica o contattare i suoi familiari — senza richiedere il consenso dell’individuo. Questo si applica nei casi in cui tali azioni siano strettamente necessarie per salvaguardare gli interessi vitali dell’individuo.
4. CONSERVAZIONE E CANCELLAZIONE DEI DATI PERSONALI
La società conserverà i dati personali solo per il tempo necessario a soddisfare lo scopo per cui sono stati raccolti e trattati. Se i dati vengono trattati sulla base di un obbligo legale, saranno conservati per il periodo previsto dalla legge. Alcuni dati vengono conservati per la durata della collaborazione con la società, mentre altri dati possono dover essere conservati permanentemente. I dati personali trattati dalla società sulla base di un rapporto contrattuale con un individuo saranno conservati per tutta la durata necessaria all’adempimento del contratto e per ulteriori 6 anni dopo la sua cessazione, salvo nei casi in cui sorga una controversia tra l’individuo e la società in relazione al contratto. In tali casi, la società conserverà i dati per 10 anni dalla decisione definitiva del tribunale, dell’arbitrato o dalla conclusione della controversia, oppure — in assenza di procedimenti legali — per 6 anni dalla data della risoluzione amichevole della disputa.
I dati personali trattati sulla base del consenso dell’individuo o dell’interesse legittimo saranno conservati fino alla revoca del consenso o alla presentazione di una richiesta di cancellazione. Dopo aver ricevuto una richiesta di revoca o cancellazione, i dati saranno eliminati senza indebiti ritardi. La società può cancellare tali dati anche prima della revoca del consenso, se lo scopo del trattamento è stato raggiunto o se richiesto dalla legge. Nel caso in cui l’individuo eserciti i propri diritti, la società conserverà i dati personali fino alla decisione finale in merito e successivamente agirà in conformità con il contenuto della decisione.
In via eccezionale, la società può rifiutare una richiesta di cancellazione per motivi quali: l’esercizio del diritto alla libertà di espressione e informazione, l’adempimento di un obbligo legale, motivi di interesse pubblico in materia di salute pubblica, finalità di archiviazione nel pubblico interesse, finalità di ricerca scientifica o storica, finalità statistiche, o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla scadenza del periodo di conservazione, la società deve cancellare in modo permanente ed efficace o anonimizzare i dati personali, affinché non possano più essere collegati a un individuo specifico.
5. TRATTAMENTO CONTRATTUALE DEI DATI PERSONALI E TRASFERIMENTI DI DATI
La società può affidare determinati compiti di trattamento dei dati personali a un responsabile del trattamento sulla base di un accordo di trattamento dei dati. I responsabili del trattamento incaricati possono trattare i dati loro affidati esclusivamente per conto del titolare, nei limiti dell’autorizzazione specificata in un contratto scritto o altro atto giuridico, e in conformità con le finalità definite nella presente Informativa sulla Privacy.
I responsabili del trattamento con i quali la società coopera includono principalmente:
fornitori di servizi contabili e altri servizi legali e di consulenza aziendale;
fornitori di servizi di manutenzione delle infrastrutture (videosorveglianza, servizi di sicurezza);
fornitori di manutenzione dei sistemi informatici;
fornitori di servizi di posta elettronica e software/servizi cloud (ad es. Microsoft, Google);
fornitori di social media e pubblicità online (Google, Facebook, Instagram, ecc.).
Per garantire una migliore supervisione e controllo sui propri responsabili e per mantenere un rapporto contrattuale strutturato, la società mantiene inoltre un elenco di tutti i responsabili specifici con cui collabora.
In nessun caso la società divulgherà dati personali a terzi non autorizzati. I responsabili sono autorizzati a trattare i dati personali esclusivamente in conformità con le istruzioni della società e non possono utilizzare i dati per altri scopi.
La società, in qualità di titolare del trattamento, insieme ai propri dipendenti, non trasferisce dati personali a paesi terzi (al di fuori dello Spazio Economico Europeo – Stati membri dell’UE, Islanda, Norvegia e Liechtenstein) né a organizzazioni internazionali, salvo verso gli Stati Uniti. In tali casi, i rapporti con responsabili con sede negli Stati Uniti sono regolati da clausole contrattuali standard (contratti modello adottati dalla Commissione Europea) e/o da norme vincolanti d’impresa (adottate dalla società e approvate dalle autorità di controllo dell’UE).
6. Cookie
Il sito web della società utilizza i cookie, essenziali per fornire servizi online. I cookie vengono utilizzati per memorizzare informazioni sullo stato delle singole pagine web, per raccogliere statistiche sugli utenti e sul traffico del sito e per altri scopi.
All’accesso al sito, sul dispositivo dell’utente vengono installati solo i cookie strettamente necessari al funzionamento del sito (ad es. per il carrello). Altri cookie verranno installati solo con il consenso dell’utente. Le impostazioni dei cookie possono essere modificate e i cookie possono essere eliminati in qualsiasi momento (le istruzioni sono disponibili sui siti web dei singoli browser).
Il sito utilizza i seguenti cookie:
_session_id – memorizza i dettagli della sessione (come pagina di provenienza e pagina di atterraggio) e scade alla fine della sessione.
_simarine_visit – dura 30 minuti dall’ultima visita ed è utilizzato dal nostro sistema interno di statistiche per registrare il numero di visite.
_simarine_uniq – valido fino alla mezzanotte del giorno successivo e conta il numero di visite effettuate da un singolo visitatore.
voziček – memorizza le informazioni sul contenuto del carrello e dura 2 settimane.
_secure_session_id – cookie di sessione utilizzato per funzionalità di sicurezza.
storefront_digest – persiste indefinitamente ed è usato, se il negozio è protetto da password, per verificare se un visitatore ha accesso.
auth_token – valido per 15 minuti e consente l’accesso all’account utente.
7. SICUREZZA E PRECISIONE DEI DATI
La società garantisce la sicurezza delle informazioni e delle proprie infrastrutture (inclusi locali e software dei sistemi applicativi). I nostri sistemi informativi sono protetti, tra le altre misure, da programmi antivirus e firewall.
Abbiamo implementato misure di sicurezza organizzative e tecniche adeguate per proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzato e da altre forme di trattamento illegali o non autorizzati.
Ogni individuo è responsabile di garantire che i dati personali forniti siano trasmessi in modo sicuro e che i dati forniti siano accurati e veritieri.
8.DIRITTI DEGLI INTERESSATI IN MERITO AL TRATTAMENTO DEI DATI
L’individuo a cui si riferiscono i dati personali ha il diritto di richiedere l’accesso ai propri dati, nonché il diritto alla rettifica o alla cancellazione dei dati personali, alla limitazione del trattamento, il diritto di opporsi al trattamento e il diritto alla portabilità dei dati.
La richiesta dell’interessato sarà gestita in conformità con le disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle leggi applicabili sulla protezione dei dati personali.
Tutti i diritti sopra elencati, così come eventuali domande a essi relativi, possono essere esercitati inviando una richiesta all’indirizzo o all’e-mail della società. L’azienda risponderà alla richiesta senza ingiustificati ritardi e non oltre un mese dal ricevimento della stessa. Tale termine può essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste. L’interessato sarà informato di qualsiasi proroga, comprese le ragioni del ritardo.
L’esercizio di questi diritti è gratuito per l’interessato; tuttavia, l’azienda può addebitare una tariffa ragionevole se la richiesta è chiaramente infondata o eccessiva, in particolare se ripetitiva. In tali casi, la società può anche rifiutarsi di dar seguito alla richiesta. In caso di dubbi sull’identità dell’interessato, la società può richiedere ulteriori informazioni necessarie a verificarne l’identità.
Nella propria decisione in merito alla richiesta dell’interessato, la società informerà anche l’individuo dei motivi della decisione e fornirà informazioni sul diritto di presentare un reclamo all’autorità di controllo entro 15 giorni dal ricevimento della decisione. Il diritto di presentare un reclamo presso l’autorità di controllo può essere esercitato contattando il Garante per l’Informazione della Repubblica di Slovenia (indirizzo: Dunajska 22, 1000 Lubiana, e-mail: [email protected], sito web: www.ip-rs.si).
La presente Informativa sulla Privacy è in vigore dal 18.9.2025.