La presente Informativa sulla Privacy spiega come Initra Energija d.o.o. ("noi", "il Titolare del trattamento") raccoglie, utilizza, conserva e protegge i vostri dati personali quando visitate i nostri siti web (tigoenergy.shop e tutti i domini regionali tigoenergy.*), create un account, effettuate un ordine o interagite in altro modo con i nostri servizi. Ci impegniamo a proteggere la vostra privacy in conformita con il Regolamento Generale sulla Protezione dei Dati dell'UE (Regolamento (UE) 2016/679, "GDPR") e la legge slovena sulla protezione dei dati personali (ZVOP-2).

1. Titolare del trattamento

Il titolare del trattamento responsabile del trattamento dei vostri dati personali e: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenia. P.IVA: SI62518313. N. di registrazione: 9624007000. E-mail: support@tigoenergy.shop. Potete contattarci in qualsiasi momento riguardo ai vostri dati personali utilizzando i recapiti sopra indicati.

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali: (a) Dati identificativi: nome, cognome, ragione sociale (per clienti B2B). (b) Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione. (c) Dati finanziari: coordinate bancarie (per i rimborsi), partita IVA (per clienti B2B). Non conserviamo i numeri di carta di credito - tutti i pagamenti con carta sono elaborati da fornitori di servizi di pagamento terzi. (d) Dati transazionali: cronologia ordini, importi degli ordini, registrazioni di pagamento, fatture, richieste di reso. (e) Dati dell'account: indirizzo e-mail, password crittografata, preferenze dell'account, preferenze di comunicazione. (f) Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, fuso orario, pagine visitate, tempo trascorso sulle pagine, fonte di riferimento. (g) Dati di comunicazione: registrazioni di corrispondenza con il nostro team di assistenza, inclusi ticket di supporto, e-mail e allegati. (h) Dati di marketing: le vostre preferenze per la ricezione di comunicazioni di marketing e la vostra interazione con esse.

3. Base giuridica del trattamento

Trattiamo i vostri dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR: (a) Esecuzione di un contratto (art. 6(1)(b)): trattamento necessario per evadere il vostro ordine, elaborare i pagamenti, organizzare la consegna, gestire i resi e fornire assistenza clienti. (b) Obbligo legale (art. 6(1)(c)): trattamento necessario per adempiere a requisiti fiscali, contabili e normativi (ad es. conservazione delle fatture, dichiarazione IVA nell'ambito del regime OSS, obblighi antifrode). (c) Interessi legittimi (art. 6(1)(f)): trattamento necessario per i nostri legittimi interessi commerciali, incluso il miglioramento dei servizi, l'analisi del sito web, la prevenzione delle frodi, il recupero crediti e la tutela dei nostri diritti legali, a condizione che tali interessi non prevalgano sui vostri diritti e liberta fondamentali. (d) Consenso (art. 6(1)(a)): quando avete fornito il vostro consenso esplicito, ad esempio per e-mail di marketing o cookie non essenziali. Potete revocare il consenso in qualsiasi momento senza pregiudicare la licita del trattamento effettuato prima della revoca.

4. Come utilizziamo i vostri dati

Utilizziamo i vostri dati personali per i seguenti scopi: elaborazione ed evasione degli ordini; gestione del vostro account cliente; elaborazione dei pagamenti ed emissione delle fatture; organizzazione della spedizione e della consegna (condivisione dei dati necessari con i corrieri come DPD); gestione di resi, rimborsi e reclami in garanzia; fornitura di assistenza clienti e risposta alle richieste; invio di e-mail transazionali (conferme d'ordine, aggiornamenti sulla spedizione, invio fatture); invio di comunicazioni di marketing quando avete dato il consenso; analisi del sito web per migliorare l'esperienza utente e le prestazioni; prevenzione delle frodi e degli accessi non autorizzati; adempimento degli obblighi legali e normativi (dichiarazioni fiscali, contabilita, tutela dei consumatori); esercizio o difesa di diritti legali.

5. Condivisione dei dati e terze parti

Condividiamo i vostri dati personali solo ove necessario e con adeguate garanzie: (a) Corrieri (ad es. DPD, GLS): nome, indirizzo, numero di telefono ed e-mail per la consegna e il tracciamento. (b) Fornitori di servizi di pagamento: dati di pagamento necessari per elaborare la transazione. Non abbiamo accesso ai vostri dati completi della carta. (c) Fornitori di hosting e infrastrutture (ad es. Vercel, Supabase): i vostri dati sono conservati su server gestiti da questi fornitori, che agiscono come responsabili del trattamento in base ad accordi scritti per il trattamento dei dati. (d) Fornitori di servizi e-mail: per e-mail transazionali e di marketing. (e) Autorita fiscali e contabili: ove richiesto dalla legge (ad es. dati di fatturazione per le dichiarazioni IVA). (f) Consulenti professionali: avvocati, commercialisti e revisori ove necessario per tutelare i nostri interessi legali. (g) Autorita di contrasto o autorita di regolamentazione: ove richiesto dalla legge o in risposta a una richiesta legale valida. Non vendiamo, affittiamo ne scambiamo i vostri dati personali a terzi per i loro scopi di marketing.

6. Trasferimenti internazionali di dati

I vostri dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Quando i dati vengono trasferiti al di fuori del SEE (ad es. a fornitori di servizi cloud con server negli Stati Uniti), garantiamo adeguate garanzie, tra cui: Clausole Contrattuali Standard (CCS) dell'UE approvate dalla Commissione Europea; decisioni di adeguatezza della Commissione Europea (ad es. il quadro UE-USA sulla privacy dei dati); o il vostro consenso esplicito ove richiesto. Potete richiedere informazioni sulle specifiche garanzie applicate ai trasferimenti dei vostri dati contattandoci.

7. Conservazione dei dati

Conserviamo i vostri dati personali solo per il tempo necessario alle finalita per cui sono stati raccolti: (a) Dati dell'account: per tutto il tempo in cui il vostro account e attivo, e per 3 anni dopo la chiusura dell'account. (b) Dati di ordini e transazioni: per 10 anni dalla data della transazione, come richiesto dalla legislazione fiscale e contabile slovena (ZDavP-2). (c) Dati di fatturazione: per 10 anni come richiesto dalla legge. (d) Registrazioni di comunicazione (ticket di supporto): per 5 anni dalla data dell'ultima comunicazione. (e) Registrazioni del consenso al marketing: per tutto il tempo in cui il consenso e attivo, piu 3 anni dopo la revoca per la documentazione di conformita. (f) Dati tecnici/analitici: fino a 26 mesi. (g) Dati dei cookie: consultate la nostra Politica sui Cookie per i periodi di conservazione specifici. Dopo il periodo di conservazione applicabile, i dati vengono cancellati in modo sicuro o anonimizzati.

8. I vostri diritti ai sensi del GDPR

Ai sensi del GDPR, avete i seguenti diritti riguardo ai vostri dati personali: (a) Diritto di accesso (art. 15): potete richiedere una copia dei dati personali che deteniamo su di voi. (b) Diritto di rettifica (art. 16): potete richiedere la correzione di dati inesatti o incompleti. (c) Diritto alla cancellazione (art. 17): potete richiedere la cancellazione dei vostri dati personali quando non sussiste un motivo imperativo per il proseguimento del trattamento (diritto all'oblio). Questo diritto e soggetto agli obblighi legali di conservazione. (d) Diritto alla limitazione (art. 18): potete richiedere la limitazione del trattamento dei vostri dati in determinate circostanze. (e) Diritto alla portabilita (art. 20): potete richiedere di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON). Potete esercitare questo diritto tramite la funzione di esportazione dati GDPR disponibile nelle impostazioni del vostro account. (f) Diritto di opposizione (art. 21): potete opporvi al trattamento basato su interessi legittimi o per finalita di marketing diretto. (g) Diritto di revocare il consenso: quando il trattamento e basato sul consenso, potete revocarlo in qualsiasi momento. Per esercitare uno qualsiasi di questi diritti, contattateci a support@tigoenergy.shop. Risponderemo entro 30 giorni. Potremmo richiedere la verifica dell'identita prima di elaborare la vostra richiesta.

9. Processo decisionale automatizzato

Non adottiamo processi decisionali automatizzati ne profilazione che producano effetti giuridici che vi riguardano o che vi influenzino in modo analogo in maniera significativa, come definito dall'articolo 22 del GDPR.

10. Privacy dei minori

I nostri servizi non sono destinati a persone di eta inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati personali di una persona di eta inferiore a 18 anni senza il consenso dei genitori, adotteremo misure per cancellare tali dati tempestivamente. Se ritenete che un minore ci abbia fornito dati personali, contattateci a support@tigoenergy.shop.

11. Cookie

Utilizziamo cookie e tecnologie di tracciamento simili sul nostro sito web. Per informazioni dettagliate sui tipi di cookie che utilizziamo, le loro finalita e come gestire le vostre preferenze sui cookie, consultate la nostra Politica sui Cookie separata disponibile tramite il link "Politica sui Cookie" nel footer del nostro sito web.

12. Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali contro l'accesso, la modifica, la divulgazione o la distruzione non autorizzati. Queste misure includono: crittografia dei dati in transito (TLS/SSL); infrastruttura di hosting sicura con controlli di accesso; valutazioni di sicurezza periodiche; accesso limitato al personale autorizzato secondo il principio della necessita di conoscere; hashing sicuro delle password. Sebbene ci impegniamo a proteggere i vostri dati personali, nessun metodo di trasmissione via Internet o di archiviazione elettronica e sicuro al 100% e non possiamo garantire una sicurezza assoluta.

13. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere i cambiamenti nelle nostre pratiche, nei requisiti legali o nelle esigenze operative. L'informativa aggiornata sara pubblicata sul nostro sito web con una data di "ultimo aggiornamento" rivista. Vi incoraggiamo a consultare periodicamente questa informativa. Le modifiche sostanziali saranno comunicate tramite un avviso in evidenza sul nostro sito web o via e-mail ove appropriato.

14. Contatto per questioni sulla privacy

Per qualsiasi domanda, richiesta o reclamo riguardante la presente Informativa sulla Privacy o il trattamento dei vostri dati personali, contattate: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenia. E-mail: support@tigoenergy.shop. Faremo ogni sforzo per rispondere tempestivamente alle vostre preoccupazioni.

15. Diritto di proporre reclamo

Se ritenete che il trattamento dei vostri dati personali violi le leggi sulla protezione dei dati, avete il diritto di proporre reclamo a un'autorita di controllo. L'autorita di controllo per la Slovenia e: il Commissario per le Informazioni della Repubblica di Slovenia (Informacijski pooblascenec), Dunajska cesta 22, 1000 Ljubljana, Slovenia, e-mail: gp.ip@ip-rs.si, sito web: www.ip-rs.si. Potete anche proporre reclamo all'autorita di controllo dello Stato membro dell'UE della vostra residenza abituale, del luogo di lavoro o del luogo della presunta violazione.