La tua privacy è importante per noi. Questo documento spiega quali dati personali trattiamo nella gestione del negozio online www.puffhouse.eu, perché, per quanto tempo li conserviamo e quali sono i tuoi diritti. Il trattamento avviene in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge n. 18/2018 Z. z. sulla protezione dei dati personali.
1. Titolare del trattamento
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 455 605. Contatto per questioni relative ai dati personali: web@puffhouse.eu, +421 911 600 430. Non abbiamo nominato un responsabile della protezione dei dati (non è obbligatorio); le richieste sono gestite da un dipendente incaricato.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Nome, e-mail, telefono, lingua | gestione dell'account cliente, comunicazioni sull'ordine, consegna | esecuzione del contratto (art. 6 par. 1 lett. b) | fino alla cancellazione dell'account (+30 giorni per l'anonimizzazione); ospiti 3 anni dall'ultimo ordine |
| Indirizzo di spedizione e di fatturazione | consegna, fatturazione | esecuzione del contratto | fino alla cancellazione dell'account; nei documenti contabili 10 anni |
| Ordini, fatture, note di credito, pagamenti | esecuzione del contratto, contabilità, imposte, reclami | obbligo legale (legge sulla contabilità, legge sull'IVA) | 10 anni dalla fine del periodo contabile |
| Verifica dell'età (risultato, metodo, ora, riferimento) | obbligo legale di vendita solo a persone di età superiore a 18 anni | obbligo legale (art. 6 par. 1 lett. c) | 3 anni; non conserviamo documenti d'identità né data di nascita |
| Token di pagamento (carta memorizzata) | pagamento rapido, ricarica | consenso | fino alla rimozione della carta o alla cancellazione dell'account; il numero della carta è visibile solo al gateway di pagamento |
| Puff Points, ricarica, preferiti, carrelli salvati | programma fedeltà e servizi dell'account | esecuzione del contratto | fino alla cancellazione dell'account |
| Consensi (newsletter, cookie) e preferenze | prova del consenso, impostazione delle notifiche | obbligo legale / consenso | 3 anni dalla revoca del consenso |
| E-mail per la newsletter | invio di novità e offerte | consenso (art. 6 par. 1 lett. a); revocabile in qualsiasi momento tramite il link nell'e-mail o nell'account | fino alla revoca del consenso |
| Ricerca e navigazione nel negozio online | miglioramento della ricerca e dell'offerta, personalizzazione | interesse legittimo (art. 6 par. 1 lett. f) – opponibile | 90 giorni, senza associazione alla persona |
| Comunicazioni con l'assistenza, reclami, recessi | gestione delle richieste, prova dell'adempimento degli obblighi | esecuzione del contratto / obbligo legale | 3 anni, per i reclami 10 anni (documenti) |
| Registrazioni tecniche (indirizzo IP, ora, dispositivo) | sicurezza, prevenzione delle frodi, protezione dall'abuso dell'account | interesse legittimo | 90 giorni |
| B2B: dati delle persone di contatto delle aziende | collaborazione all'ingrosso, approvazione dell'azienda, fatturazione | esecuzione del contratto / interesse legittimo | per la durata della collaborazione + 10 anni (documenti) |
Il conferimento dei dati contrassegnati come obbligatori al momento dell'ordine è condizione per la conclusione del contratto – senza di essi non possiamo consegnare l'ordine. Gli altri dati sono forniti volontariamente.
3. A chi comunichiamo i dati
- Corrieri – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (nome, indirizzo, telefono, e-mail, informazione sull'obbligo di verificare l'età);
- Gateway di pagamento – Tatra banka, a.s. (TatrayPay+) e circuiti di carte; il numero della carta è trattato esclusivamente dalla banca;
- Fornitori di servizi IT – hosting e gestione del negozio online (server nell'UE), servizio e-mail (Websupport, s.r.o.), sistema aziendale (Microsoft Dynamics 365 Business Central);
- Contabilità e consulenza fiscale, rappresentanti legali – nella misura necessaria per adempiere agli obblighi di legge;
- Autorità pubbliche (SOI, amministrazione finanziaria, tribunali, polizia) – se richiesto dalla legge.
Abbiamo stipulato contratti di trattamento dei dati personali con i responsabili del trattamento. I dati non vengono trasferiti al di fuori dell'UE/SEE; se fosse necessario (ad es. servizio cloud con supporto al di fuori dell'UE), li proteggeremo con le clausole contrattuali standard dell'UE.
4. Cookie e analisi
Utilizziamo sempre i cookie necessari (carrello, accesso, verifica dell'età, consensi). I cookie analitici e di marketing vengono attivati solo con il tuo consenso, che puoi modificare in qualsiasi momento nel piè di pagina (Impostazioni cookie). Dettagli nella Politica sui cookie.
5. I tuoi diritti
- accesso ai dati e alle informazioni sul trattamento (puoi scaricare una copia dei dati nell'account → Privacy),
- rettifica dei dati inesatti (nell'account o su richiesta),
- cancellazione ("diritto all'oblio") – anonimizziamo i dati entro 30 giorni; i documenti che dobbiamo conservare per legge rimangono senza collegamento alla tua persona,
- limitazione del trattamento e opposizione al trattamento basato su interesse legittimo (ad es. personalizzazione) – accoglieremo sempre l'opposizione al marketing diretto,
- portabilità dei dati che ci hai fornito, in formato leggibile da dispositivo automatico,
- revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente,
- diritto di presentare reclamo all'Ufficio per la protezione dei dati personali della Repubblica Slovacca, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Puoi esercitare i tuoi diritti nell'account cliente (Privacy e dati) o via e-mail all'indirizzo web@puffhouse.eu. Risponderemo entro un mese; in caso di richieste complesse prorogheremo il termine al massimo di ulteriori due mesi e te ne informeremo. In caso di dubbi sull'identità del richiedente, potremmo chiedere una verifica aggiuntiva.
6. Processo decisionale automatizzato e profilazione
Non prendiamo decisioni basate esclusivamente sul trattamento automatizzato con effetti giuridici. I suggerimenti sui prodotti e il contenuto dell'assistente sono personalizzati solo nella misura che puoi disattivare nell'account (Personalizzazione).
7. Sicurezza
Proteggiamo i dati con trasmissione crittografata (HTTPS), accesso limitato a persone autorizzate, backup regolari nell'UE e registrazione degli accessi. Proteggiamo l'accesso con password, link di accesso o passkey (Face ID / Touch ID); conserviamo le password solo in forma di hash sicuro.
8. Modifiche alla politica
Possiamo aggiornare la politica in caso di modifiche ai servizi o alla legislazione; la versione attuale è sempre disponibile su questa pagina. Versione 2026-09, in vigore dal 12. 9. 2026.