Informativa sulla privacy

Ultimo aggiornamento: aprile 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altra normativa applicabile in materia di protezione dei dati è:

CNA Trade s.r.o.
28. října 770/6, 702 00 Ostrava, Repubblica Ceca
E-mail: info@rollz.cz
WhatsApp / telefono: +420 733 121 290

2. Principi generali

Trattiamo i dati personali solo nella misura necessaria a fornire un sito web funzionante e i nostri servizi. Ogni trattamento è effettuato sulla base del GDPR e della normativa nazionale applicabile in materia di protezione dei dati.

Basi giuridiche su cui ci fondiamo:

Art. 6, par. 1, lett. a) GDPR: il consenso dell’interessato (ad esempio per i cookie di marketing e analisi)
Art. 6, par. 1, lett. b) GDPR: l’esecuzione di un contratto con l’interessato (ad esempio l’elaborazione dell’ordine)
Art. 6, par. 1, lett. c) GDPR: l’adempimento di un obbligo legale (ad esempio gli obblighi di conservazione fiscale)
Art. 6, par. 1, lett. f) GDPR: il nostro legittimo interesse (ad esempio la prevenzione delle frodi, la sicurezza)

3. Dati personali raccolti

In base al modo in cui l’interessato interagisce con il nostro negozio, possiamo raccogliere le seguenti categorie di dati personali:

Dati di contatto: nome, indirizzo postale, indirizzo di fatturazione, indirizzo di consegna, numero di telefono, indirizzo e-mail
Dati di pagamento: metodo di pagamento, dettagli della transazione (i dati della carta sono elaborati direttamente dal fornitore del servizio di pagamento e non sono conservati da noi)
Dati dell’account: nome utente, password cifrata, preferenze e impostazioni
Dati delle transazioni: cronologia degli ordini, contenuto del carrello, resi e cambi
Dati di comunicazione: contenuto delle richieste di assistenza o dei messaggi inviati a noi
Dati del dispositivo: indirizzo IP, tipo di browser, sistema operativo, orari di accesso
Dati di utilizzo: pagine visualizzate, percorsi di navigazione, durata della sessione

4. Origine dei dati personali

Direttamente dall’interessato: quando crea un account, effettua un ordine o ci contatta
In modo automatico: tramite cookie e tecnologie simili durante la visita al nostro sito web
Da fornitori di servizi: ad esempio elaboratori di pagamenti, società di spedizione
Da partner: ad esempio partner di marketing e analisi

5. Finalità del trattamento

Evasione degli ordini: elaborazione di ordini, pagamenti, spedizioni e resi; base giuridica: art. 6, par. 1, lett. b) GDPR
Comunicazione con la clientela: risposta alle richieste, invio di conferme d’ordine; base giuridica: art. 6, par. 1, lett. b) GDPR
Marketing: invio di e-mail promozionali e visualizzazione di pubblicità personalizzata; base giuridica: art. 6, par. 1, lett. a) GDPR (solo con consenso)
Sicurezza e prevenzione delle frodi: rilevamento e indagine di attività sospette; base giuridica: art. 6, par. 1, lett. f) GDPR
Obblighi legali: ad esempio i termini di conservazione fiscale; base giuridica: art. 6, par. 1, lett. c) GDPR

6. Strumenti e fornitori di servizi terzi

6.1 Shopify

Questo negozio è ospitato da Shopify Inc., 151 O’Brien Street, Ottawa, ON, Canada, che tratta i dati per nostro conto in qualità di responsabile del trattamento. Shopify può trasferire dati personali fuori dallo Spazio economico europeo; tali trasferimenti si basano sulle clausole contrattuali standard dell’UE. Per maggiori informazioni: https://www.shopify.com/legal/privacy

6.2 Google Analytics 4 (GA4)

Utilizziamo Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. GA4 utilizza cookie e tecnologie simili per analizzare l’utilizzo del sito web. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite banner cookie). I dati possono essere trasferiti negli Stati Uniti; Google LLC è certificata nell’ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework). Per disattivare: https://tools.google.com/dlpage/gaoptout

6.3 Meta Pixel (Facebook / Instagram)

Utilizziamo il Meta Pixel fornito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Questo ci permette di tracciare il comportamento dei visitatori dopo il clic su un annuncio Meta e di misurare l’efficacia della nostra pubblicità. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). I dati possono essere trasferiti negli Stati Uniti; Meta è certificata nell’ambito del quadro UE-USA per la protezione dei dati. Per gestire le preferenze pubblicitarie: https://www.facebook.com/settings?tab=ads

6.4 Cookie

Il nostro sito web utilizza cookie. I cookie tecnicamente necessari sono impostati sulla base dell’art. 6, par. 1, lett. f) GDPR. I cookie di marketing e analisi sono impostati solo con il consenso esplicito dell’interessato (art. 6, par. 1, lett. a) GDPR), che può essere revocato in qualsiasi momento tramite il banner cookie.

7. Condivisione dei dati personali

Condividiamo i dati dell’interessato solo quando ciò è consentito o richiesto dalla legge:

Fornitori di servizi che agiscono per nostro conto (ad esempio Shopify, elaboratori di pagamenti, società di spedizione), nel quadro di accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR
Partner di marketing, solo con il consenso dell’interessato
Autorità, quando richiesto dalla legge
In relazione a operazioni societarie (ad esempio fusione o cessione), nel rispetto del GDPR

8. Trasferimenti internazionali di dati

Quando trasferiamo dati personali fuori dallo Spazio economico europeo (SEE), ci basiamo su:

Decisioni di adeguatezza della Commissione europea
Clausole contrattuali standard (SCC) ai sensi dell’art. 46 GDPR
Certificazioni nell’ambito del quadro UE-USA per la protezione dei dati

9. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, o per il periodo richiesto dalla legge applicabile (ad esempio obblighi di conservazione previsti dalla normativa). I dati vengono eliminati sistematicamente una volta scaduto il relativo periodo di conservazione.

10. Minori

Il nostro negozio è destinato esclusivamente a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati personali di persone con meno di 18 anni. Se veniamo a conoscenza della raccolta di tali dati, li elimineremo immediatamente.

11. I diritti dell’interessato

Ai sensi del GDPR, l’interessato ha i seguenti diritti:

Diritto di accesso (art. 15 GDPR), per richiedere informazioni sui dati personali che conserviamo relativi all’interessato
Diritto di rettifica (art. 16 GDPR), per richiedere la correzione di dati inesatti
Diritto alla cancellazione (art. 17 GDPR), per richiedere l’eliminazione dei propri dati
Diritto di limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR), al trattamento basato sull’art. 6, par. 1, lett. f) GDPR
Diritto di revoca del consenso (art. 7, par. 3 GDPR), senza pregiudicare la liceità del trattamento precedentemente effettuato

Per esercitare questi diritti, contattarci all’indirizzo: info@rollz.cz

12. Diritto di presentare reclamo

L’interessato ha il diritto di presentare reclamo a un’autorità di controllo. È competente l’autorità del paese di residenza dell’interessato. Un elenco delle autorità di controllo del SEE è disponibile all’indirizzo: https://www.edpb.europa.eu

Per la Repubblica Ceca (sede legale della società): Úřad pro ochranu osobních údajů (UOOU), www.uoou.cz

13. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare periodicamente la presente informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o per altri motivi operativi, legali o normativi. La versione aggiornata è sempre disponibile sul nostro sito web. La data dell’ultimo aggiornamento è indicata in alto.

14. Contatti

E-mail: info@rollz.cz
WhatsApp / telefono: +420 733 121 290
Indirizzo: CNA Trade s.r.o., 28. října 770/6, 702 00 Ostrava, Repubblica Ceca