Informativa sulla privacy

Ultimo aggiornamento: agosto 20, 2026.

Questa è una traduzione fornita per comodità del lettore. In caso di discrepanza, la versione slovacca costituisce l'originale legalmente vincolante, disciplinato dal diritto slovacco.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, Numero di identificazione aziendale (IČO): 57 115 893, iscritta nel Registro delle Imprese di Okresný súd Žilina, Sezione Sro, Foglio n. 88361/L (il "Titolare" o "noi"). Contatto per la privacy: support@bluefromsky.com.

2. Quali dati personali trattiamo

• Registrazione e account cliente: nome (nickname pubblico), indirizzo e-mail, password (memorizzata in forma di hash irreversibile), immagine del profilo (facoltativa), identificativo univoco dell'account.
• Accesso tramite terze parti: se accedi tramite Google o Facebook, riceviamo da tale fornitore il tuo nome, indirizzo e-mail e un identificativo univoco dell'account necessario per collegare l'accesso (l'ambito dipende dalle tue impostazioni presso quel fornitore e dal tuo consenso).
• Dati dell'ordine: le coordinate GPS scelte, il testo della dedica (facoltativo), lo storico degli ordini, lo stato e il metodo di pagamento, i dati di fatturazione, l'indirizzo IP e i dati del dispositivo, utilizzati per prevenire le frodi e proteggere la riserva delle coordinate.
• Mappa pubblica: per impostazione predefinita, le coordinate acquistate tramite un Ordine non vengono mostrate sulla mappa pubblica di Blue From Sky. Puoi scegliere volontariamente, al momento dell'ordine, di mostrare la tua coordinata (senza il tuo nome, la tua email o altri dati identificativi) su questa mappa, accessibile a chiunque.
• Dati di pagamento: i dati di pagamento (ad es. il numero della carta) sono trattati esclusivamente dal nostro partner di pagamento, Stripe; noi conserviamo unicamente l'identificativo di transazione/cliente fornito da Stripe, mai il numero della carta stessa.
• Certificato: il tuo nome, le coordinate scelte, il testo della dedica e la posizione derivata (paese/continente) vengono incorporati direttamente nel documento PDF — il tuo indirizzo e-mail non compare sul Certificato stesso, viene usato solo per la sua consegna (vedi "Ordine" sopra).
• Originale digitale (registrazione blockchain): per ogni Certificato, creiamo una registrazione digitale verificabile in modo indipendente su una rete blockchain pubblica, contenente un'impronta crittografica (hash) delle coordinate e l'indirizzo pubblico di un portafoglio assegnato al tuo account (la sua creazione e gestione sono a nostro carico in modo automatico; non lo crei né lo gestisci tu stesso). Questa registrazione non contiene mai il tuo nome, il tuo indirizzo e-mail o altri dati direttamente identificativi.
• Modulo di contatto: il nome, l'e-mail, l'oggetto e il testo del messaggio da te forniti, la lingua di comunicazione e i dati tecnici necessari a verificare che il messaggio non sia stato inviato da un bot automatizzato (Google reCAPTCHA).
• Cookie e tecnologie simili: vedi la Sezione 6 di seguito.

3. Finalità e basi giuridiche

4. Destinatari e responsabili del trattamento dei dati personali

I tuoi dati personali possono essere comunicati ai seguenti destinatari/responsabili del trattamento, rigorosamente nella misura necessaria per la relativa finalità:

• Stripe, Inc. / Stripe Payments Europe, Ltd. — elaborazione dei pagamenti,
• Google Ireland Limited — Google Maps Platform (selezione delle coordinate, mappa statica nel Certificato), Google Tag Manager, Google Analytics, accesso Google, Google reCAPTCHA,
• Microsoft Ireland Operations Limited — Microsoft Clarity (analisi del comportamento dei visitatori sul sito web — mappe di calore, registrazioni delle sessioni),
• Meta Platforms Ireland Limited — Meta Pixel / tecnologie pubblicitarie Meta (cookie di marketing e remarketing), accesso Facebook,
• Google Ireland Limited (Google Workspace) — gestione del nostro server di posta elettronica (invio delle e-mail transazionali),
• Rete blockchain pubblica (Base, costruita sull'ecosistema Ethereum): l'impronta crittografica (hash) delle coordinate e l'indirizzo del portafoglio assegnato vengono pubblicati su questa rete pubblica e decentralizzata, che non è sotto il controllo del Venditore né di alcuna singola azienda,
• il nostro fornitore di infrastruttura di hosting/server,
• le autorità pubbliche, nella misura richiesta dalla legge applicabile.

Con i responsabili del trattamento sopra indicati abbiamo stipulato accordi di trattamento dei dati ai sensi dell'art. 28 GDPR, oppure il loro trattamento è disciplinato dalle rispettive informative sulla privacy in qualità di titolari autonomi (in particolare per l'accesso tramite terze parti e per i cookie).

5. Trasferimenti internazionali di dati

Alcuni dei destinatari sopra indicati (in particolare le società dei gruppi Google, Microsoft, Meta e Stripe) possono trattare i dati al di fuori dello Spazio Economico Europeo (ad es. negli Stati Uniti). In tali casi, il trasferimento è garantito da misure adeguate — in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o la partecipazione della società interessata al Quadro UE-USA per la protezione dei dati (Data Privacy Framework).

6. Cookie

Il nostro sito web utilizza:

• cookie necessari (funzionali) — consentono l'accesso, il processo di acquisto e la sicurezza del sito; non possono essere disattivati, poiché il sito non può funzionare correttamente senza di essi,
• cookie analitici e di marketing (Google Analytics, Microsoft Clarity, Facebook Pixel/App) — caricati solo dopo la prestazione del consenso tramite il nostro banner dei cookie; puoi modificare o revocare il consenso in qualsiasi momento nelle impostazioni dei cookie riportate nel piè di pagina del sito.

7. Periodi di conservazione

• dati dell'account cliente: per la durata dell'account, oppure fino a quando una richiesta di cancellazione viene presentata ed evasa (Sezione 9),
• ordini e dati di fatturazione: 10 anni dalla fine del periodo d'imposta in cui è stata emessa la fattura, in conformità alla Legge slovacca sulla contabilità (n. 431/2002 Coll.) e alla Legge sull'IVA (n. 222/2004 Coll.),
• registri delle e-mail inviate: massimo 12-24 mesi,
• dati del modulo di contatto: per il tempo necessario a gestire la richiesta, oltre a un periodo ragionevole per dimostrarne l'avvenuta gestione,
• cookie: secondo il periodo di validità indicato nelle impostazioni del banner dei cookie (tipicamente 6-24 mesi).

8. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• accedere ai tuoi dati personali,
• rettificare i dati inesatti,
• cancellazione ("diritto all'oblio") — puoi richiederla direttamente nelle impostazioni del tuo account (sezione "Elimina account"); la richiesta può essere annullata entro 24 ore,
• limitazione del trattamento,
• portabilità dei dati,
• opporti al trattamento basato sul legittimo interesse,
• revocare il consenso in qualsiasi momento (ad es. il consenso ai cookie) senza pregiudicare la liceità del trattamento effettuato prima della revoca,
• proporre reclamo presso Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, oppure presso la tua autorità di controllo locale se risiedi altrove nell'UE.

Nota: il diritto alla cancellazione non è assoluto — i dati personali riportati sui documenti fiscali (fatture) devono essere conservati anche dopo l'eliminazione dell'account per il periodo richiesto dalla legge applicabile (Sezione 7), in quanto ciò costituisce adempimento di un obbligo legale ai sensi dell'art. 17, par. 3, lett. b, GDPR.

9. Eliminazione dell'account

Una richiesta di eliminazione dell'account può essere presentata solo da un Acquirente autenticato tramite il proprio account cliente, dopo aver nuovamente verificato la propria identità (inserendo la password) e superato un controllo anti-abuso (reCAPTCHA). Una volta inviata, hai 24 ore di tempo per annullare la richiesta direttamente nel tuo account; trascorso tale termine, i tuoi dati personali (nome, e-mail, password, immagine del profilo, collegamenti agli account di terze parti) saranno resi anonimi in modo permanente e l'accesso all'account terminerà. I dati relativi alle fatture già emesse restano conservati nella misura e per la durata richieste dalla normativa contabile e fiscale (Sezione 7). Data la natura tecnica della blockchain, la registrazione digitale blockchain descritta nella Sezione 2 (l'impronta crittografica (hash) delle coordinate e l'indirizzo del portafoglio) non può essere rimossa né modificata una volta creata, nemmeno nell'ambito della cancellazione dell'account; tale registrazione, tuttavia, non contiene di per sé dati personali direttamente identificativi.

10. Modulo di contatto

Se ci contatti tramite il modulo presente nella pagina Contatti, trattiamo il nome, l'e-mail, l'oggetto e il testo del messaggio da te forniti al fine di gestire la tua richiesta. Il modulo è protetto da Google reCAPTCHA, che verifica che il messaggio non sia stato inviato da un software automatizzato; ciò comporta il trasferimento di dati tecnici (ad es. indirizzo IP, comportamento del browser) a Google Ireland Limited, in conformità alla sua informativa sulla privacy.

11. Recensioni

Se invii una recensione tramite il sito (nome o soprannome, valutazione a stelle, titolo e testo della recensione, e se desideri pubblicarla in modo anonimo), trattiamo questi dati per mostrarla pubblicamente come testimonianza una volta approvata. Le recensioni vengono moderate prima della pubblicazione e non vengono mai mostrate automaticamente. Se hai inviato la recensione da utente autenticato, viene collegata al tuo account; se l'hai inviata come ospite, viene memorizzato solo il soprannome fornito, senza alcun collegamento a un account. Se la recensione viene inviata tramite il link univoco ricevuto dopo un acquisto, registriamo anche il suo collegamento a quell'ordine e il fatto che provenga da un acquisto verificato — i dati dell'ordine stesso non vengono mai mostrati pubblicamente nella recensione. Puoi richiedere la rimozione della tua recensione in qualsiasi momento contattandoci (art. 8).

12. Sicurezza dei dati

Conserviamo i dati personali su server sicuri, accessibili solo al personale autorizzato; le password sono memorizzate in forma di hash irreversibile; i dati di pagamento non transitano mai attraverso i nostri sistemi (sono trattati esclusivamente da Stripe); e i file sensibili (i Certificati) sono conservati in uno spazio di archiviazione non pubblico, accessibile solo tramite un link univoco e difficile da indovinare.

13. Minori

In conformità con i nostri Termini e Condizioni, i nostri servizi sono destinati esclusivamente a persone di almeno 18 anni. Qualora venissimo a conoscenza di aver trattato inavvertitamente dati personali di una persona di età inferiore a 18 anni, provvederemo a cancellare tali dati senza indebito ritardo.

14. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa, in particolare in relazione a modifiche della legge applicabile o dell'ambito dei dati trattati. La versione aggiornata è sempre disponibile su questo sito web.