Informativa sulla privacy

Questa informativa descrive quali dati personali sorgono visitando craftalux.at e utilizzando la nostra app Telegram tg.craftalux.at, per quali scopi li usiamo, a chi vengono comunicati e quali diritti avete. Indica soltanto ciò che avviene realmente in questo negozio.

Titolare del trattamento

CraftaLux — Dimitri Korenev
Grabmayrgasse 2, Stiege 1, Tür 17, 1210 Wien, Österreich
E-mail: shop@craftalux.at
Telefono: +43 660 5752835

Titolare per entrambi i servizi — il sito craftalux.at e l’app Telegram tg.craftalux.at — è il venditore indicato sopra; dati completi nelle note legali. Non siamo tenuti a nominare un responsabile della protezione dei dati ai sensi dell’art. 37 GDPR; per qualsiasi questione rivolgetevi ai recapiti indicati.

I nostri principi

Trattiamo solo i dati necessari al funzionamento del negozio, al vostro ordine e alla risposta alle vostre richieste.
Potete consultare il catalogo senza dirci il vostro nome.
I servizi di analisi vengono caricati solo dopo il vostro consenso, mai prima.
Non comunichiamo dati a fini pubblicitari e non vendiamo dati.
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.

Visita del sito (file di log del server)

Perché una pagina possa essere visualizzata, il browser trasmette al nostro server informazioni tecniche: indirizzo IP, data e ora, indirizzo richiesto e codice di stato, pagina di provenienza (referrer), tipo di browser e sistema operativo, quantità di dati trasferiti.

La finalità è la consegna delle pagine, la stabilità tecnica e la difesa da attacchi e abusi automatizzati. Base giuridica è l’art. 6 par. 1 lett. f) GDPR — il nostro legittimo interesse a un negozio sicuro e funzionante. I file di log sono cancellati automaticamente dopo al massimo 14 giorni e non vengono combinati con altre fonti.

I cookie necessari conservano la scelta della lingua, il carrello e l’accesso; i cookie di analisi vengono impostati solo dopo il vostro consenso. Inoltre il negozio conserva nella memoria locale del browser la bozza della procedura d’ordine e gli articoli visti di recente.

Nomi, finalità e durate di tutti i cookie, nonché il modo per revocare il consenso, sono indicati per intero nell’informativa sui cookie.

Misurazione delle statistiche

Per capire quali pagine vengono lette e dove i visitatori si fermano, sul sito utilizziamo Yandex Metrica — solo se avete acconsentito nel banner. Vengono rilevati le pagine aperte e il tempo di permanenza, la pagina di provenienza, il tipo di dispositivo, il browser e la dimensione dello schermo, la posizione approssimativa ricavata dall’indirizzo IP e i termini digitati nella ricerca. La registrazione delle sessioni («Webvisor») non è attiva.

Il fornitore è YANDEX, LLC, ul. Lva Tolstogo 16, 119021 Mosca. Base giuridica è l’art. 6 par. 1 lett. a) GDPR (consenso); sul trasferimento si veda «Trasferimento verso paesi terzi». Nell’app Telegram non ha luogo alcuna misurazione.

Account cliente

Potete creare un account, ma non è obbligatorio: l’ordine è possibile anche come ospite. Nell’account conserviamo il vostro indirizzo e-mail, il nome, la password solo come valore di controllo (hash), i vostri ordini e gli indirizzi salvati.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR. Potete far cancellare l’account in qualsiasi momento; gli ordini conclusi restano conservati per il tempo richiesto dagli obblighi fiscali.

Ordine ed esecuzione del contratto

Per un ordine trattiamo il vostro nome, l’indirizzo e-mail, l’indirizzo di consegna, su richiesta il numero di telefono per la consegna, gli articoli ordinati, l’importo e lo stato del pagamento.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR: senza questi dati non possiamo né consegnare né emettere fattura. Fatture e documenti contabili sono conservati sette anni, come prescrive il § 132 del codice tributario austriaco (BAO).

Pagamento

Il pagamento è gestito da Stripe (Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublino 2, Irlanda). I dati della carta o del conto vengono inseriti direttamente presso Stripe e non arrivano a noi. Riceviamo lo stato del pagamento, l’importo e un identificativo dell’operazione.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR. Del proprio trattamento — per esempio ai fini della prevenzione delle frodi — risponde Stripe stessa; si applica l’informativa del fornitore.

Spedizione

Per la spedizione trasmettiamo il vostro nome, l’indirizzo di consegna e — se necessario per le notifiche — indirizzo e-mail e numero di telefono al nostro fornitore di servizi di spedizione Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Paesi Bassi) e al vettore incaricato. Se scegliete un punto di ritiro, viene trattato anche il suo identificativo.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR. In caso di ritiro di persona a Vienna questa comunicazione non avviene.

E-mail

Conferme d’ordine, avvisi di spedizione e messaggi per il ripristino della password vengono inviati tramite il nostro server di posta. Trattiamo il vostro indirizzo e-mail e il contenuto del messaggio. La lingua dell’e-mail segue la lingua del vostro ordine.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR. Non inviamo e-mail promozionali senza un consenso separato.

Richieste di contatto e assistenza

Se ci scrivete tramite il modulo, per e-mail o dall’app Telegram, trattiamo nome, indirizzo e-mail, oggetto e messaggio e — per difenderci dagli invii massivi — il vostro indirizzo IP e il momento dell’invio.

Contro gli invii automatizzati il modulo è protetto da Yandex SmartCaptcha; al fornitore vengono trasmessi dati tecnici del vostro dispositivo e il vostro indirizzo IP. Base giuridica è l’art. 6 par. 1 lett. f) GDPR: senza questa protezione il modulo sarebbe inutilizzabile in breve tempo.

Il messaggio arriva nella nostra casella e viene conservato lì e nel nostro archivio delle comunicazioni, per poter ricostruire lo storico di una richiesta. Base giuridica è l’art. 6 par. 1 lett. b) GDPR se la richiesta riguarda un ordine, altrimenti l’art. 6 par. 1 lett. f). Cancelliamo la corrispondenza non appena la questione è risolta e nessun obbligo di conservazione lo impedisce.

App Telegram (tg.craftalux.at)

Se aprite il nostro negozio dentro Telegram, all’avvio Telegram ci trasmette dati verificati del vostro account: identificativo Telegram, nome e cognome, il nome utente se presente, la lingua dell’app e il momento di apertura. Li usiamo per collegare carrello e ordini al vostro account e per rispondere alle richieste di assistenza. Il vostro numero di telefono non ci viene trasmesso da Telegram.

Preferiti, ricerche recenti, identificativo del carrello e scelta della lingua restano nella memoria del vostro dispositivo; senza un ordine non la lasciano.

Base giuridica è l’art. 6 par. 1 lett. b) GDPR. Del messenger risponde Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti): sul suo trattamento non abbiamo influenza e si applica l’informativa di Telegram. Ordine, pagamento, spedizione ed e-mail funzionano nell’app esattamente come descritto sopra.

Ricerca, immagini e caratteri

La ricerca funziona interamente sul nostro server; i termini cercati non vengono comunicati ad alcuno e confluiscono nella misurazione delle statistiche solo se vi avete acconsentito.

Le immagini dei prodotti e i file multimediali sono serviti da un archivio a oggetti; al suo gestore viene trasmesso l’indirizzo IP del vostro dispositivo (si veda «Trasferimento verso paesi terzi»). Caratteri e icone sono serviti dai nostri server; non avviene alcun collegamento a Google Fonts o servizi analoghi.

Destinatari

Accedono ai dati solo le persone incaricate del negozio e della corrispondenza, oltre ai seguenti fornitori che operano per noi su nostra istruzione ai sensi dell’art. 28 GDPR:

hosting e infrastruttura tecnica di negozio e app
archivio a oggetti per immagini dei prodotti e file multimediali
gestione dei pagamenti (Stripe)
fornitore di servizi di spedizione e vettori
invio delle e-mail tramite il nostro server di posta
misurazione delle statistiche — solo in presenza di consenso
protezione antispam del modulo di contatto

Per il resto comunichiamo dati solo se vi siamo obbligati per legge o se un’autorità o un giudice li richiede legittimamente.

Trasferimento verso paesi terzi

Il server su cui girano il negozio e l’app Telegram, la banca dati con i vostri ordini, l’archivio a oggetti delle immagini dei prodotti nonché la misurazione delle statistiche e la protezione antispam sono attualmente gestiti nella Federazione Russa. Lo diciamo qui espressamente, perché lo sappiate prima di ordinare.

Per la Federazione Russa non esiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR. Nel 2022 il Comitato europeo per la protezione dei dati ha stabilito che i trasferimenti verso tale paese presuppongono uno strumento del capo V del GDPR e una valutazione del rischio. Non affermiamo quindi qui una garanzia che non possiamo dare: il trasferimento ha luogo e lo faremo cessare con il trasloco descritto sotto.

Dovete sapere che cosa significa: il livello di protezione locale non corrisponde a quello europeo, non si possono escludere accessi delle autorità statali ai dati detenuti da fornitori di telecomunicazioni e di hosting e l’esercizio dei vostri diritti nei confronti di soggetti di quel paese può risultare notevolmente più difficile.

Per questo stiamo trasferendo server, banca dati e archivio delle immagini nell’Unione europea. Fino al completamento del trasloco trasmettiamo esclusivamente in forma cifrata (TLS), limitiamo il trattamento a quanto necessario al funzionamento e al vostro ordine e carichiamo la misurazione delle statistiche solo dopo il vostro consenso. Appena il trasloco sarà avvenuto modificheremo questa pagina indicando qui la nuova collocazione.

Se usate l’app Telegram, Telegram tratta il vostro uso del messenger negli Emirati Arabi Uniti; nemmeno per questo paese esiste una decisione di adeguatezza e su tale trattamento non abbiamo influenza. L’uso dell’app è facoltativo: gli stessi articoli possono essere ordinati nel negozio web.

Tempi di conservazione in sintesi

File di log del server: al massimo 14 giorni.
Scelta sui cookie: 12 mesi o fino a modifica.
Carrello: 30 giorni; accesso: 7 giorni.
Ordini, fatture e documenti contabili: sette anni (§ 132 BAO).
Account cliente: fino alla cancellazione da voi richiesta.
Corrispondenza: fino alla definizione della questione, al più a lungo quanto impongono gli obblighi di conservazione.

Sicurezza

Negozio e app sono raggiungibili sempre via HTTPS; la trasmissione tra il vostro dispositivo e il nostro server è cifrata. Le password sono conservate solo come valore di controllo, l’accesso alle aree amministrative è riservato a poche persone e protetto da password, i moduli sono protetti da abusi automatizzati. Una protezione assoluta, però, non può prometterla nessuno che trasmetta dati via internet.

I vostri diritti

Nei nostri confronti avete i seguenti diritti:

accesso ai dati che vi riguardano (art. 15 GDPR)
rettifica di dati inesatti o incompleti (art. 16 GDPR)
cancellazione (art. 17 GDPR)
limitazione del trattamento (art. 18 GDPR)
portabilità dei dati (art. 20 GDPR)
opposizione ai trattamenti fondati su un legittimo interesse (art. 21 GDPR)
revoca del consenso prestato, con effetto per il futuro (art. 7 par. 3 GDPR)

Per tutte queste richieste è sufficiente un messaggio informale a shop@craftalux.at. Rispondiamo senza ingiustificato ritardo, al più tardi entro un mese. Per non consegnare dati a persone non autorizzate, nei casi dubbi dobbiamo accertarci che la richiesta provenga davvero da voi.

Se ritenete che trattiamo i vostri dati illecitamente, potete in ogni momento presentare reclamo all’autorità di controllo (art. 77 GDPR). In Austria è l’Autorità austriaca per la protezione dei dati, Barichgasse 40—42, 1030 Vienna, dsb@dsb.gv.at. Il reclamo è possibile indipendentemente dal fatto che vi siate rivolti prima a noi.

Modifiche della presente informativa

Adattiamo questa informativa non appena cambia il trattamento nel negozio o nell’app, per esempio perché un fornitore si aggiunge o viene meno. Se cambia l’insieme dei cookie, richiediamo nuovamente il vostro consenso. Versione del: 5 settembre 2026.