1. Titolare del trattamento
- Fornitore
- K&J GROUP, storitve, d.o.o.
- Sede legale
- Ulica Roberta Hvalca 8, 2000 Maribor, Slovenija
- Numero di iscrizione al registro delle imprese
- 8142165000
- Numero di identificazione fiscale
- SI38342618
- IVA
- L'azienda è soggetta a IVA.
- Registro
- Registro delle imprese della Slovenia (AJPES)
- Tribunale del registro
- Tribunale distrettuale di Maribor
- Capitale sociale
- 7.500,00 EUR
- info@curioluma.com
Per domande e per esercitare i tuoi diritti, scrivi a info@curioluma.com.
2. Dati che trattiamo
- recapiti del cliente: nome e indirizzo e-mail;
- dati del destinatario e preferenze per il prodotto, tra cui nome, fascia d'età, occasione, descrizione e stile scelto;
- foto e nomi dei file caricati, quando il cliente sceglie la realizzazione dalle foto;
- indirizzo di consegna per gli ordini di prodotti stampati;
- dati relativi al pacchetto scelto, all'anteprima protetta, alle approvazioni, al pagamento e all'esecuzione dell'ordine;
- dati tecnici e di sicurezza limitati, come registri pseudonimizzati dei tentativi di invio e una traccia di controllo.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Preparazione dell'anteprima protetta ed esecuzione dell'ordine | Misure precontrattuali richieste dal cliente ed esecuzione del contratto |
| Pagamento, contabilità e registri fiscali | Esecuzione del contratto e obblighi di legge |
| Consegna dei prodotti stampati e comunicazioni sull'ordine | Esecuzione del contratto |
| Sicurezza del portale, prevenzione degli abusi e documentazione delle conferme | Legittimo interesse a un sistema sicuro e verificabile |
| Salvataggio automatico limitato dei progressi dopo l'inserimento di un indirizzo e-mail valido | Misure richieste dall'utente e previsione che prosegua la compilazione; viene conservato solo un riepilogo limitato, senza foto né testi liberi |
Messaggi di contatto
Nel modulo di contatto trattiamo nome, indirizzo e-mail, oggetto e contenuto del messaggio per gestire la tua richiesta. I messaggi sono accessibili al team autorizzato nel portale privato e vengono conservati per un massimo di 90 giorni dalla ricezione. Non li utilizziamo per la pubblicità e non li inviamo automaticamente a OpenAI.
4. Fotografie e minori
Le foto vengono utilizzate solo per preparare il prodotto richiesto e non vengono pubblicate. Chi fornisce il materiale deve avere il diritto o un'altra valida base giuridica per utilizzarlo, anche quando le foto ritraggono altre persone o minori.
5. Destinatari e fornitori di servizi
I dati possono essere trattati, nella misura necessaria, da fornitori di hosting e manutenzione, fornitori di servizi e-mail, stampatori, servizi di consegna, soggetti incaricati della contabilità o altri destinatari previsti dalla legge, e da Stripe al momento del pagamento.
L'invio automatico del materiale a OpenAI al momento non è attivo. Il materiale rimane in CurioLuma e l'anteprima viene preparata manualmente. Prima di un'eventuale attivazione successiva, questa informativa verrà aggiornata di conseguenza.
Il pagamento online al momento non è attivo; i dati non vengono inviati a Stripe finché il cliente non avvia effettivamente un pagamento.
6. Trasferimenti verso Paesi terzi
Alcuni fornitori tecnologici possono trattare i dati al di fuori dello Spazio economico europeo. In tal caso, viene adottato un meccanismo di tutela adeguato, come una decisione di adeguatezza o clausole contrattuali standard, con misure di sicurezza aggiuntive quando necessarie.
7. Tempi di conservazione
- foto e dati di un ordine incompleto: fino a 14 giorni;
- dati dopo il completamento, il rifiuto o l'annullamento dell'ordine: fino a 30 giorni, salvo i dati che dobbiamo conservare più a lungo per obblighi contabili, fiscali o legali;
- registri tecnici di sicurezza e di controllo: fino a 90 giorni, salvo che sia necessaria una conservazione più lunga per uno specifico incidente di sicurezza o una pretesa giuridica;
- riepilogo limitato di un modulo incompleto: fino a 7 giorni.
Alla scadenza del periodo, i dati vengono eliminati o resi irreversibilmente anonimi, ove opportuno.
8. Obbligatorietà dei dati
I dati contrassegnati come obbligatori sono necessari per preparare l'anteprima o eseguire l'ordine selezionato. Senza di essi non possiamo accettare l'ordine. Il solo invio del modulo iniziale non comporta alcun obbligo di pagamento.
9. I tuoi diritti
A seconda delle circostanze, puoi richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità dei dati, oppure opporti al trattamento basato sul legittimo interesse. Invia la richiesta a info@curioluma.com. Se ritieni che il trattamento sia illecito, puoi presentare un reclamo al Garante per l'informazione della Repubblica di Slovenia.
10. Decisioni automatizzate
CurioLuma non utilizza processi decisionali automatizzati che producano effetti giuridici o effetti di analoga rilevanza sulle persone. L'eventuale assistenza tecnica nella creazione di un'illustrazione non costituisce un processo decisionale relativo alla persona.
11. Sicurezza e modifiche
Utilizziamo accessi limitati, trasmissioni cifrate, archiviazione privata dei file, link a validità limitata e registri di controllo. Nessun sistema online è completamente privo di rischi. In caso di modifiche sostanziali pubblichiamo una nuova versione e la data di entrata in vigore.
Analisi e pubblicità facoltative
Con il consenso all'analisi, CurioLuma registra anche le attività collegate al tuo ordine: l'accesso da un'e-mail e le pagine dell'anteprima che apri. Questi dati sono visibili al nostro team, non vengono inviati ai fornitori pubblicitari e vengono conservati per un massimo di 90 giorni. Non registriamo lo schermo, i movimenti del mouse né ciò che digiti. L'opzione «Solo necessari» rifiuta anche questa registrazione. Senza consenso all'analisi, continuano a essere registrate le azioni necessarie a gestire l'ordine, come le approvazioni, l'invio di richieste di modifica e i pagamenti.
Se attivato da CurioLuma, Google Analytics 4 (Google Ireland) ci aiuta a comprendere come viene utilizzato il sito. Meta Pixel (Meta Platforms Ireland) e Google Ads (Google Ireland) misurano l'efficacia della pubblicità. Ogni servizio viene caricato solo dopo il tuo consenso specifico; l'analisi si sceglie separatamente dalla pubblicità. L'opzione «Solo necessari» li rifiuta tutti e tre. Puoi modificare o revocare la scelta qui sotto senza conseguenze sull'ordine.
Misuriamo le visite, le richieste di anteprima e gli acquisti confermati (importo in EUR comprensivo di IVA e spedizione, oltre a un identificativo pseudonimo dell'evento). I fornitori ricevono dati tecnici di connessione, come indirizzo IP, browser e, se disponibili e autorizzati dal consenso, identificativi dei clic sugli annunci. Non includiamo foto, descrizioni, titoli personali dei libri da colorare, recapiti, dati delle carte di pagamento o link di accesso privati. La misurazione avviene in un documento tecnico separato su api.curioluma.com, così gli script pubblicitari non possono leggere la pagina dell'ordine. Non tracciamo l'area amministrativa.
- cl_consent_v1: cookie necessario per memorizzare la scelta, fino a 180 giorni; dopo una modifica alle impostazioni di tracciamento viene richiesta una nuova scelta. La scelta vale separatamente per ciascun dominio.
- cl_ad_clicks_v1 e cl_ad_sent_v1: archiviazione locale con consenso per l'attribuzione pubblicitaria e la prevenzione dei duplicati, fino a 90 giorni. cl_ad_pending_v1: eventi in attesa per un massimo di 5 minuti nella scheda corrente.
- Meta può utilizzare i cookie pubblicitari _fbp / _fbc e Google Ads i cookie _gcl_*. Il browser può impedirne o limitarne la conservazione. I trattamenti e i tempi di conservazione dei fornitori sono descritti nelle rispettive informative riportate qui sotto; i dati possono essere trattati anche al di fuori del SEE.
- Google Analytics può utilizzare i cookie analitici _ga e _ga_*, configurati per durare fino a 90 giorni senza prolungarne la scadenza a ogni visita. Il solo consenso all'analisi non consente l'archiviazione dei clic sugli annunci. Google Signals e la personalizzazione degli annunci sono disattivati per questa integrazione di analisi.
Meta: cookie · Google: pubblicità · Google Analytics: utilizzo dei dati
