Informativa sulla privacy e sui cookie
In vigore dal 14 novembre 2026.
1. Titolare del trattamento
- Il titolare del trattamento dei dati personali è Janusz Ciosek, che esercita l’attività con la denominazione P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polonia, numero fiscale (NIP) 832-000-27-20, REGON 730018779, proprietario del negozio online Displuno (displuno.com) (il “Titolare”).
- Per le questioni relative ai dati personali è possibile scrivere a info@displuno.com o all’indirizzo postale sopra indicato.
2. Dati trattati
- dati di contatto e di indirizzo: nome e cognome, indirizzo di consegna e di fatturazione, e-mail, telefono,
- dati aziendali: ragione sociale, numero fiscale o partita IVA UE, indirizzo, sito web, dati delle persone di contatto e delle persone aggiunte a un Account aziendale,
- dati degli ordini: prodotti acquistati, pagamenti (senza i dati della carta), consegne, resi e reclami,
- dati dell’Account: indirizzo e-mail, dati salvati, storico degli ordini, fascia di prezzo assegnata, richieste di fascia di prezzo ed esito della loro verifica,
- contenuto della corrispondenza, dei moduli di contatto e delle richieste di preventivo,
- file di stampa e progetti forniti per ordini su preventivo, che possono contenere dati personali (ad es. immagini, nomi),
- dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste nei log del server, dati memorizzati nei cookie e nella memoria del browser (punto 11).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Conclusione ed esecuzione del contratto di vendita, compresi pagamento, consegna e contatti relativi all’ordine | art. 6, par. 1, lett. b) |
| Gestione dell’Account e dell’Account aziendale, accesso con codice inviato via e-mail, gestione dei moduli | art. 6, par. 1, lett. b) |
| Verifica dell’azienda e assegnazione di una fascia di prezzo per aziende, agenzie o ingrosso (punto 8) | art. 6, par. 1, lett. b), e per i dati delle persone di contatto — art. 6, par. 1, lett. f) |
| Valutazione di una richiesta di credito commerciale: esame dei dati e dei documenti finanziari dell’azienda, verifica dell’azienda nei registri pubblici e presso le agenzie di informazioni commerciali e trasmissione dei dati e dei documenti della richiesta al partner finanziario del Titolare (una società di factoring o un assicuratore del credito) per la valutazione del rischio | art. 6, par. 1, lett. b) (misure precontrattuali adottate su richiesta dell’interessato) e art. 6, par. 1, lett. a) (consenso prestato nella richiesta — revocabile in qualsiasi momento, nel qual caso il Titolare interrompe l’esame della richiesta), e per i dati delle persone di contatto e dei rappresentanti dell’azienda — art. 6, par. 1, lett. f) |
| Verifica della partita IVA UE nel sistema VIES per l’acquisto con aliquota 0% | art. 6, par. 1, lett. c) |
| Emissione delle fatture, contabilità, adempimenti fiscali (compreso il KSeF) | art. 6, par. 1, lett. c) |
| Gestione dei recessi e dei reclami | art. 6, par. 1, lett. c) |
| Risposta a messaggi, richieste e preventivi prima della conclusione del contratto | art. 6, par. 1, lett. b), e per le persone di contatto delle aziende — art. 6, par. 1, lett. f) |
| Contatti con le persone che rappresentano aziende, enti pubblici e agenzie | art. 6, par. 1, lett. f) (legittimo interesse del Titolare: gestione del rapporto commerciale) |
| Accertamento, esercizio e difesa di diritti in sede giudiziaria | art. 6, par. 1, lett. f) |
| Sicurezza del Negozio e prevenzione degli abusi (ad es. limitazione dei tentativi di accesso) | art. 6, par. 1, lett. f) |
| Statistiche anonime delle visite al Negozio senza cookie (pagine visualizzate, provenienza dei visitatori, paese, tipo di dispositivo) | art. 6, par. 1, lett. f) (legittimo interesse del Titolare: valutazione e miglioramento del Negozio) |
Il Negozio non invia newsletter, non utilizza strumenti pubblicitari e non effettua profilazione a fini di marketing. Vengono elaborate soltanto statistiche anonime delle visite senza cookie (punto 11, comma 3).
Il conferimento dei dati è facoltativo, ma senza i dati necessari per l’ordine non è possibile concludere ed eseguire il contratto e senza i dati richiesti dalla legge non è possibile emettere la fattura.
4. Fonti dei dati
La maggior parte dei dati viene fornita direttamente dall’interessato. I dati aziendali vengono integrati e verificati nei registri pubblici: il sistema VIES della Commissione europea, l’elenco dei contribuenti IVA del Ministero delle Finanze polacco, il Registro giudiziario nazionale polacco (KRS) e il CEIDG, nonché sul sito web dell’azienda. I dati delle persone aggiunte a un Account aziendale vengono forniti dalla persona che le invita. I dati dei clienti delle agenzie vengono forniti al Titolare dall’agenzia (punto 9). Per una richiesta di credito commerciale — sulla base del consenso prestato nella richiesta — il Titolare o il suo partner finanziario possono ottenere informazioni sull’azienda presso agenzie di informazioni commerciali e creditizie.
5. Periodo di conservazione
- dati degli ordini — fino alla prescrizione dei diritti derivanti dal contratto (di norma 6 anni e 3 anni per i diritti connessi all’attività d’impresa, calcolati fino alla fine dell’anno civile),
- documenti contabili e fiscali — 5 anni dalla fine dell’anno civile in cui è scaduto il termine di pagamento dell’imposta,
- reclami e recessi — fino alla scadenza del periodo di responsabilità e del termine di prescrizione dei relativi diritti,
- Account — fino alla sua cancellazione, ad eccezione dei dati che il Titolare deve conservare più a lungo per legge,
- codici di accesso — 15 minuti, sessione di accesso — fino a 30 giorni o fino alla disconnessione,
- richieste di fascia di prezzo ed esiti delle verifiche — per tutta la durata dell’Account,
- richieste di credito commerciale e relativi documenti — 180 giorni dal rifiuto o dal ritiro della richiesta, 365 giorni dall’ultima attività se non è stata presa una decisione e, in caso di concessione del credito, per la durata dell’accordo di credito commerciale,
- richieste di informazioni e corrispondenza — fino alla definizione della questione e successivamente per un massimo di 12 mesi, salvo che riguardino un contratto,
- file di stampa — fino a 12 mesi dalla spedizione dell’ordine,
- dati tecnici dei log del server — per il tempo necessario a garantire la sicurezza del Negozio, non oltre 12 mesi,
- cookie — per i periodi indicati al punto 11.
6. Destinatari dei dati
- Hosting e posta elettronica: CyberFolks S.A. (Polonia) — il server su cui funziona il Negozio e le caselle e-mail del dominio displuno.com. Il Negozio funziona con un software proprio del Titolare.
- Operatori di pagamento: Stripe Payments Europe, Ltd. (Irlanda) — pagamenti con carta, Apple Pay e Google Pay; PayPro S.A. (Przelewy24, Polonia) — BLIK e bonifici istantanei. I dati della carta vengono inseriti direttamente presso l’operatore.
- Partner logistici e di magazzino che evadono le spedizioni e società di corriere e vettori di pallet — nella misura necessaria a preparare e consegnare la spedizione (nome o ragione sociale del destinatario, indirizzo di consegna, telefono, contenuto della spedizione).
- Fornitori di servizi informatici e software che supportano il funzionamento del Negozio, compreso il software di fatturazione, e fornitori di servizi di telecomunicazione — se il Titolare contatta l’interessato per telefono o SMS.
- Fornitori di servizi contabili e legali del Titolare.
- Autorità pubbliche, quando richiesto dalla legge, compreso il Direttore dell’Amministrazione fiscale nazionale polacca tramite il KSeF.
- Partner finanziario (una società di factoring o un assicuratore del credito) — i dati e i documenti di una richiesta di credito commerciale, nella misura necessaria alla valutazione del rischio, con il consenso prestato nella richiesta. Il partner li tratta in qualità di autonomo titolare del trattamento.
I soggetti di cui ai punti 1, 3 e 4 trattano i dati per conto del Titolare sulla base di accordi sul trattamento dei dati oppure in qualità di autonomi titolari nella misura derivante dai loro servizi (ad es. vettori, operatori di pagamento).
7. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni destinatari (ad es. Stripe, Inc. negli Stati Uniti) possono trattare i dati al di fuori del SEE. Tali trasferimenti si basano su una decisione di adeguatezza della Commissione europea (gli Stati Uniti per i soggetti certificati nell’ambito dell’EU-U.S. Data Privacy Framework) o su clausole contrattuali tipo approvate dalla Commissione. È possibile ottenere una copia delle garanzie scrivendo al Titolare.
8. Verifica dell’azienda e assegnazione automatica della fascia di prezzo
- Quando l’interessato salva i dati aziendali nel proprio Account o richiede i prezzi per agenzie o all’ingrosso, il Negozio verifica automaticamente: lo stato della partita IVA (VIES, elenco dei contribuenti IVA), i dati nel KRS, la corrispondenza della ragione sociale, il sito web dell’azienda e se l’indirizzo e-mail appartiene a un dominio aziendale. Per le richieste di prezzi all’ingrosso si tiene conto anche del valore degli ordini degli ultimi 12 mesi e del volume di acquisti dichiarato.
- Su questa base il Negozio può assegnare automaticamente una fascia di prezzo più vantaggiosa. Il processo automatizzato non abbassa mai una fascia di prezzo. I casi dubbi e i rifiuti vengono esaminati da un membro del personale.
- Se una decisione è stata presa automaticamente, l’interessato può chiederne il riesame da parte di un membro del personale, esprimere la propria opinione e contestarla scrivendo a info@displuno.com.
9. Dati delle persone di contatto delle aziende, delle persone in un Account aziendale e dati negli appalti pubblici
- I dati dei dipendenti e dei collaboratori di aziende, enti pubblici e agenzie (nome e cognome, posizione, e-mail e telefono aziendali) vengono di norma ricevuti direttamente da loro o dal loro datore di lavoro o committente. Il Titolare li tratta per gestire il rapporto commerciale (art. 6, par. 1, lett. f) GDPR).
- La persona invitata a un Account aziendale ottiene l’accesso solo dopo aver accettato l’invito. Il titolare dell’Account aziendale vede gli ordini effettuati per tale Account.
- I dati contenuti nelle offerte e nei contratti degli appalti pubblici possono essere resi pubblici dall’amministrazione aggiudicatrice secondo le norme sugli appalti pubblici e sull’accesso all’informazione pubblica.
- I dati dei clienti delle agenzie che un’agenzia fornisce al Titolare per la spedizione vengono trattati per conto dell’agenzia in qualità di responsabile del trattamento (§ 15 delle Condizioni).
10. Diritti dell’interessato
L’interessato ha il diritto di:
- accedere ai propri dati e riceverne una copia,
- rettificare i propri dati,
- ottenere la cancellazione dei propri dati,
- ottenere la limitazione del trattamento,
- alla portabilità dei dati,
- opporsi al trattamento basato sul legittimo interesse del Titolare,
- ottenere l’intervento umano in una decisione automatizzata (punto 8),
- proporre reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl) o all’autorità di controllo del proprio paese di residenza.
Per esercitare i propri diritti è sufficiente scrivere a info@displuno.com. Chi dispone di un Account può scaricare autonomamente una copia dei propri dati e cancellare l’Account nella sezione “Privacy e dati” dell’Account.
11. Cookie e memoria del browser
- Il Negozio utilizza esclusivamente cookie e memoria del browser necessari al suo funzionamento. Essi non richiedono il consenso, motivo per cui il Negozio non mostra un banner sui cookie.
- Elenco:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| dsp_s | cookie | sessione di accesso all’Account | fino a 30 giorni o fino alla disconnessione |
| dsp_lang | cookie | memorizzazione della lingua scelta | 12 mesi |
| dsp_cc | cookie | memorizzazione del paese di consegna scelto (valuta, IVA, costo di consegna) | 12 mesi |
| dsp_cart | memoria del browser (localStorage) | contenuto del carrello | fino allo svuotamento del carrello o alla cancellazione dei dati del browser |
- Il Titolare non utilizza cookie analitici o pubblicitari e non incorpora strumenti di terzi che tracciano l’attività dell’utente. Le statistiche delle visite vengono elaborate con Umami, in funzione su un server proprio del Titolare. Lo strumento non memorizza nulla sul dispositivo dell’utente, non conserva l’indirizzo IP e non collega le visite all’identità dell’utente. Raccoglie soltanto dati aggregati: pagine visualizzate, pagina di provenienza, paese, lingua, tipo di browser e di dispositivo. I dati non vengono trasmessi ad altre aziende. Qualora in futuro il Titolare intendesse utilizzare cookie analitici o pubblicitari, chiederà preventivamente il consenso e aggiornerà la presente informativa.
- È possibile cancellare o bloccare i cookie nelle impostazioni del browser. Senza di essi l’accesso non funziona e il carrello e la scelta della lingua non vengono memorizzati.
- Sulla pagina dell’operatore di pagamento (Stripe, Przelewy24) si applica l’informativa sui cookie di tale operatore.
12. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui una connessione cifrata (HTTPS), l’accesso all’Account con codice monouso, limiti ai tentativi di accesso, accesso limitato del personale ai dati e un accesso protetto al pannello di amministrazione del Negozio con supporto dell’autenticazione a due fattori.
13. Modifiche alla presente informativa
Il Titolare può modificare la presente informativa in caso di cambiamenti della normativa o degli strumenti utilizzati. La versione vigente è sempre disponibile nel Negozio, con la data di entrata in vigore indicata in alto.