Data di entrata in vigore: 2026-10-30.
1. Titolare del trattamento e contatti
1.1. Il titolare del trattamento dei Suoi dati personali è Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, numero di registrazione 8829420000 ("noi"). Gestiamo il sito web it.bykokko.com con la denominazione commerciale byKokko.
1.2. Per qualsiasi domanda o richiesta relativa ai Suoi dati personali, scriva a info@bykokko.com.
1.3. Non abbiamo designato un responsabile della protezione dei dati, in quanto non siamo tenuti a farlo.
2. Ambito di applicazione
2.1. La presente informativa spiega come trattiamo i dati personali dei visitatori e dei clienti del sito web it.bykokko.com ("Sito web").
2.2. Il Sito web offre esclusivamente l'acquisto come ospite. Non creiamo account cliente e non offriamo la registrazione, l'inserimento di recensioni dei clienti né l'iscrizione a una newsletter.
2.3. Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile.
3. Dati che raccogliamo
3.1. Dati dell'ordine, inseriti da Lei al momento del checkout: nome, cognome, indirizzo di consegna compreso il numero civico, indirizzo e-mail, numero di telefono, i prodotti ordinati, il metodo di pagamento scelto e l'importo totale dell'ordine.
3.2. Dati di pagamento: quando paga con carta o PayPal, il fornitore del servizio di pagamento raccoglie direttamente i Suoi dati di pagamento. Noi riceviamo soltanto una conferma del pagamento, un riferimento della transazione e, ove applicabile, le ultime cifre della carta. Non vediamo né conserviamo mai il numero completo della Sua carta.
3.3. Dati tecnici, raccolti automaticamente quando visita il Sito web: indirizzo IP, data e ora dell'accesso, tipo di dispositivo, sistema operativo, tipo e lingua del browser, dimensioni dello schermo, pagine visitate, la pagina di provenienza, i parametri di campagna contenuti nel link (ad esempio parametri UTM e identificativi di clic come fbclid), la variante della pagina di destinazione mostrata a Lei (lp_variant) e i passaggi da Lei effettuati nel carrello e nel checkout.
3.4. Dati di comunicazione: il contenuto delle e-mail che ci invia, con la data e il Suo indirizzo e-mail.
3.5. Dati relativi a resi e reclami, inseriti da Lei nel modulo di recesso e reclamo: il tipo di richiesta, il Suo nome, l'indirizzo e-mail, il numero d'ordine, la data in cui ha ricevuto i beni, il motivo, il prodotto che desidera in cambio oppure la descrizione del problema in caso di reclamo e, se desidera un rimborso tramite bonifico bancario, il numero del Suo conto bancario (IBAN).
3.6. Non raccogliamo categorie particolari di dati personali. La preghiamo di non includere informazioni sulla salute o altre informazioni sensibili nei messaggi che ci invia.
4. Finalità e basi giuridiche
4.1. Trattiamo i Suoi dati per le finalità e sulle basi giuridiche indicate di seguito.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Gestione del Suo ordine, della consegna e del pagamento | Dati dell'ordine, conferma di pagamento | Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) |
| Comunicazioni relative all'ordine e alla consegna tramite e-mail e SMS, inclusi gli avvisi di pagamento in contrassegno | Nome, e-mail, numero di telefono, dettagli dell'ordine | Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) |
| Gestione di recessi, resi, cambi, reclami e richieste per difetto di conformità, nonché rimborsi tramite bonifico bancario | Dati dell'ordine, dati di comunicazione, dati relativi a resi e reclami, numero di conto bancario per il rimborso | Esecuzione di un contratto e obbligo legale (art. 6, par. 1, lett. b) e c) GDPR) |
| Fatturazione, contabilità e registrazioni fiscali | Dati dell'ordine, dati di fatturazione | Obbligo legale (art. 6, par. 1, lett. c) GDPR) |
| Prevenzione di frodi, abusi e ordini automatizzati, protezione del Sito web | Dati tecnici, dati dell'ordine | Legittimo interesse (art. 6, par. 1, lett. f) GDPR): tutela della nostra attività e degli altri clienti |
| Misurazione della pubblicità e analisi del sito web (articolo 10) | Dati tecnici, eventi dell'ordine | Legittimo interesse (art. 6, par. 1, lett. f) GDPR): misurare e migliorare la nostra pubblicità e il Sito web |
| Notifiche di "acquisto recente" sul Sito web (articolo 6) | Prima lettera del nome, città | Legittimo interesse (art. 6, par. 1, lett. f) GDPR): presentazione del nostro Sito web |
| Accertamento, esercizio o difesa di diritti in sede giudiziaria | Dati dell'ordine, dati di comunicazione | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
4.2. La comunicazione dei dati dell'ordine è necessaria per concludere ed eseguire il contratto. Senza di essi non possiamo consegnare il Suo ordine.
4.3. Qualora ci basiamo sul legittimo interesse, Lei può opporsi ai sensi dell'articolo 11.
5. Comunicazioni relative all'ordine e alla consegna
5.1. Utilizziamo il Suo indirizzo e-mail e il Suo numero di telefono esclusivamente per comunicare in merito al Suo ordine: conferma dell'ordine, conferma del pagamento, avvisi di spedizione e consegna, promemoria relativi a un pacco in attesa di ritiro o di pagamento alla consegna, e risposte ai Suoi messaggi.
5.2. Il vettore utilizza il Suo numero di telefono e il Suo indirizzo e-mail per annunciare la consegna, per concordare i dettagli della consegna e, per gli ordini con pagamento in contrassegno, per ricordarLe l'importo da pagare.
5.3. Non inviamo e-mail di marketing né SMS di marketing. Non Le chiediamo il consenso al marketing, poiché non svolgiamo attività di marketing tramite e-mail o SMS.
5.4. I messaggi relativi all'ordine e alla consegna vengono inviati tramite fornitori di servizi e-mail e SMS che agiscono in qualità di nostri responsabili del trattamento (articolo 7).
6. Notifiche di "acquisto recente" sul Sito web
6.1. Il Sito web può mostrare brevi avvisi relativi a ordini recenti, ad esempio "M. da [città] ha ordinato 2 ore fa". Tali avvisi sono generati a partire da ordini reali effettuati nelle ultime 24 ore.
6.2. Un avviso mostra soltanto la prima lettera del nome del cliente e la città dell'indirizzo di consegna. Non vengono mostrati cognome, via, e-mail, numero di telefono o contenuto dell'ordine.
6.3. Base giuridica: il nostro legittimo interesse alla presentazione del Sito web. L'avviso è concepito in modo che gli altri visitatori non possano identificarLa attraverso di esso. Se non desidera che il Suo ordine venga utilizzato per tali avvisi, scriva a info@bykokko.com dopo aver effettuato l'ordine e provvederemo ad escluderlo.
7. Destinatari e responsabili del trattamento
7.1. Comunichiamo i dati personali soltanto nella misura necessaria alle seguenti categorie di destinatari. Qualora agiscano per nostro conto, essi sono vincolati da un accordo sul trattamento dei dati.
| Categoria | Esempi (soggetti a modifica) | Dati comunicati | Finalità |
|---|---|---|---|
| Vettori e intermediari di consegna | GLS, Expedico, Pactic e i vettori locali da essi incaricati | Nome, indirizzo di consegna, numero di telefono, e-mail, importo del pagamento in contrassegno | Consegna, avvisi di consegna, riscossione del pagamento alla consegna |
| Fornitori di servizi di pagamento | Stripe, PayPal | Dati di pagamento (raccolti direttamente dal fornitore), importo dell'ordine, riferimento dell'ordine, nome, e-mail | Elaborazione dei pagamenti, prevenzione delle frodi |
| Hosting e infrastruttura | Avant d.o.o. (NEOSERV), Slovenia | Tutti i dati trattati sul Sito web | Hosting del Sito web e conservazione dei dati |
| Servizi di invio di e-mail e SMS | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Nome, e-mail, numero di telefono, dettagli dell'ordine | Invio di messaggi relativi all'ordine e alla consegna |
| Piattaforme pubblicitarie | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok e altre piattaforme pubblicitarie | Dati tecnici, eventi relativi agli ordini, dati di contatto sottoposti a hashing | Misurazione e ottimizzazione della pubblicità (Articolo 10) |
| Analisi del Sito web e analisi delle sessioni | Microsoft Clarity | Dati tecnici, interazione con il Sito web | Comprensione delle modalità di utilizzo del Sito web (Articolo 10) |
| Contabilità | Anova d.o.o. | Dati di fatturazione | Tenuta della contabilità e obblighi fiscali |
| Autorità giudiziarie e pubbliche | Tribunali, autorità fiscali e autorità per la tutela dei consumatori | Dati richiesti dalla legge | Adempimento di obblighi di legge |
7.2. I fornitori di servizi di pagamento agiscono in qualità di titolari del trattamento autonomi per l'operazione di pagamento. Le piattaforme pubblicitarie possono agire in qualità di contitolari del trattamento o di titolari del trattamento autonomi per parti del trattamento descritto all'Articolo 10. A tale trattamento si applicano le rispettive informative sulla privacy.
7.3. Non vendiamo dati personali.
8. Trasferimenti al di fuori dell'UE/SEE
8.1. Alcuni destinatari trattano i dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services e Microsoft.
8.2. Qualora un destinatario sia certificato ai sensi dell'EU-US Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Negli altri casi il trasferimento si basa sulle Clausole contrattuali tipo adottate dalla Commissione europea, unitamente a garanzie supplementari ove necessario.
8.3. Può richiedere una copia delle garanzie applicate scrivendo a info@bykokko.com.
9. Periodi di conservazione
9.1. Dati relativi a ordini, fatture e pagamenti: per il periodo richiesto dalla normativa contabile e fiscale, pari al seguente numero di anni dalla fine dell'anno in cui l'ordine è stato effettuato: 10.
9.2. Dati di comunicazione, inclusi reclami, contestazioni e richieste di reso: per la durata del periodo di garanzia legale e di eventuali controversie, e in ogni caso per un periodo non superiore a quello indicato all'articolo 9.1. Il numero di conto bancario fornito per un rimborso è conservato per il periodo indicato all'articolo 9.1, in quanto costituisce parte della documentazione del rimborso.
9.3. Dati tecnici nei log del server: per il periodo limitato di cui il nostro fornitore di hosting necessita per la sicurezza e l'analisi degli errori, trascorso il quale i log vengono cancellati o anonimizzati.
9.4. Dati trattati dalle piattaforme pubblicitarie e di analisi: utilizziamo il periodo di conservazione più lungo che ciascuna piattaforma offre nelle proprie impostazioni. Google Analytics: 14 mesi. Microsoft Clarity: registrazioni delle sessioni 30 giorni, dati aggregati 13 mesi. Meta e TikTok: secondo le regole di conservazione pubblicate nelle rispettive politiche sui dati.
9.5. Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati.
10. Cookie e tecnologie di tracciamento
10.1. Il Sito web utilizza cookie e tecnologie simili (pixel, script, archiviazione locale, trasmissione di eventi lato server). Alcuni sono strettamente necessari al funzionamento del Sito web: conservano il Suo carrello, memorizzano la fase del checkout e proteggono il Sito web da abusi.
10.2. Inoltre, il Sito web utilizza strumenti di misurazione pubblicitaria e di analisi forniti da terzi: Meta Pixel e Meta Conversions API, Google Analytics, Google Ads, TikTok e Microsoft Clarity. Tali strumenti registrano la Sua visita, le pagine e la variante della pagina di destinazione da Lei visualizzate, gli eventi relativi al carrello e al checkout e gli acquisti. Gli eventi relativi agli ordini possono includere dati di contatto sottoposti a hashing (codificati in modo irreversibile), affinché la piattaforma possa associare l'evento a un account pubblicitario.
10.3. Finalità: misurare se la nostra pubblicità genera ordini, comprendere come i visitatori utilizzano il Sito web, rilevare errori e migliorare il Sito web. Non utilizziamo tali strumenti per inviarLe messaggi.
10.4. Base giuridica: il nostro legittimo interesse a misurare e migliorare la nostra pubblicità e il Sito web (art. 6, par. 1, lett. f) GDPR).
10.5. Può limitare tali tecnologie tramite il Suo browser (bloccando o cancellando i cookie, navigazione in modalità privata), tramite estensioni del browser che bloccano i tracker e tramite le impostazioni di opt-out delle piattaforme: impostazioni pubblicitarie di Meta, impostazioni pubblicitarie di Google (adssettings.google.com), componente aggiuntivo di opt-out di Google Analytics, impostazioni pubblicitarie di TikTok. Il blocco dei cookie può incidere sul carrello e sul checkout.
10.6. Banner dei cookie: il Sito web mostra un'informativa sui cookie.
10.7. Cookie e tecnologie simili utilizzati:
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| wp_woocommerce_session_* | Sito web (it.bykokko.com) | Conserva i dati del carrello e del checkout, inclusa la variante della pagina di destinazione (lp_variant) dei prodotti nel carrello |
2 giorni | Strettamente necessario |
| woocommerce_cart_hash, woocommerce_items_in_cart | Sito web (it.bykokko.com) | Rileva le modifiche al carrello | Sessione | Strettamente necessario |
| lp_cookie_notice | Sito web (it.bykokko.com) | Ricorda che l'utente ha chiuso l'informativa sui cookie, affinché non venga mostrata di nuovo | 180 giorni | Strettamente necessario |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Sito web (it.bykokko.com) tramite PixelYourSite | Registra la pagina di destinazione, la fonte di traffico e la sessione per gli eventi di misurazione pubblicitaria | 7 giorni / sessione | Pubblicità |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Identifica il browser e il clic sull'annuncio per la misurazione pubblicitaria (Meta Pixel e Conversions API) | 90 giorni | Pubblicità |
| _ga, _ga_* | Google Ireland Ltd. | Distingue i visitatori per Google Analytics | 2 anni | Analisi |
| _gid | Google Ireland Ltd. | Distingue i visitatori per Google Analytics | 24 ore | Analisi |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Memorizza il clic sull'annuncio per la misurazione delle conversioni di Google Ads | 90 giorni | Pubblicità |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Identifica il browser per la misurazione pubblicitaria di TikTok | 13 mesi | Pubblicità |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Identifica il browser e la sessione per l'analisi delle sessioni di Microsoft Clarity | _clck e CLID 1 anno, _clsk 1 giorno, MUID 13 mesi | Analisi |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Prevenzione delle frodi durante il pagamento con carta (impostato solo nella pagina di checkout) | 1 anno / 30 minuti | Strettamente necessario |
| Cookie di PayPal (ad esempio ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamento e prevenzione delle frodi quando viene utilizzato PayPal | Da sessione a 3 anni | Strettamente necessario |
11. I Suoi diritti
11.1. Lei ha il diritto di: accedere ai Suoi dati; ottenere la rettifica dei dati inesatti; ottenere la cancellazione dei dati quando non sussiste più una base giuridica per conservarli; ottenere la limitazione del trattamento; ricevere i dati che ha fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità dei dati) quando il trattamento si basa su un contratto; e opporsi al trattamento basato sul legittimo interesse, compreso il trattamento descritto agli articoli 4, 6 e 10.
11.2. Per esercitare i Suoi diritti, scriva a info@bykokko.com indicando il numero dell'ordine o l'indirizzo e-mail utilizzato al momento del checkout. Potremmo richiedere ulteriori informazioni per verificare la Sua identità. Rispondiamo entro un mese; tale termine può essere prorogato di due ulteriori mesi per le richieste complesse, nel qual caso La informeremo.
11.3. L'esercizio dei Suoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.
11.4. La cancellazione è limitata dal nostro obbligo di legge di conservare i dati relativi agli ordini e alle fatture per il periodo indicato all'articolo 9.1.
12. Reclamo a un'autorità di controllo
12.1. Se ritiene che trattiamo i Suoi dati in modo illecito, può proporre reclamo al Commissario per l'informazione della Repubblica di Slovenia (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) oppure all'autorità di controllo del Paese in cui risiede: Garante per la protezione dei dati personali, garanteprivacy.it.
12.2. Le saremmo grati se ci desse prima la possibilità di affrontare la Sua segnalazione. La preghiamo di contattarci all'indirizzo info@bykokko.com.
13. Processo decisionale automatizzato
13.1. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.
13.2. Il Sito web utilizza controlli automatizzati in fase di pagamento per rilevare bot, ordini duplicati e sospetti abusi. Un ordine segnalato viene esaminato da una persona prima di essere rifiutato.
14. Sicurezza
14.1. Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate (HTTPS), restrizioni di accesso, sistemi protetti da password e obblighi contrattuali per i nostri responsabili del trattamento.
14.2. Nessuna trasmissione tramite internet è completamente sicura. Qualora venissimo a conoscenza di una violazione dei dati personali suscettibile di presentare un rischio elevato per Lei, La informeremo come previsto dalla legge.
15. Minori
15.1. Il Sito web è destinato agli adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se ritiene che un minore ci abbia fornito dei dati, contatti info@bykokko.com e provvederemo a cancellarli.
16. Modifiche alla presente informativa
16.1. Potremmo aggiornare la presente informativa, ad esempio quando modifichiamo i nostri strumenti o i nostri responsabili del trattamento. La versione attuale è pubblicata sul Sito web all'indirizzo https://it.bykokko.com/informativa-sulla-privacy/ con la relativa data di entrata in vigore. Le modifiche sostanziali saranno segnalate sul Sito web.
16.2. La versione vincolante della presente informativa è la versione in italiano pubblicata sul Sito web.
Data di entrata in vigore: 2026-10-30