1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Društvo osebne rasti Vega / Società per la Crescita Personale-Vega
Fazanska ulica 2
6320 Portorož – Portorose
Numero di registrazione: 2708906
Codice fiscale / Partita IVA: 40224694
E-mail: info@kimstones.com
Telefono: +386 70 843 262

Di seguito: il “titolare del trattamento” o “Kimstones”.

Kimstones tratta i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legislazione slovena sulla protezione dei dati personali (ZVOP-2) e alle altre disposizioni applicabili.

2. Dati personali trattati

A seconda dell’utilizzo del sito web, del negozio online e dei nostri servizi, possiamo trattare in particolare:

  • nome e cognome,
  • indirizzo di consegna e di fatturazione,
  • indirizzo e-mail,
  • numero di telefono,
  • dati relativi agli ordini e ai prodotti o servizi acquistati,
  • dati necessari per la fatturazione,
  • modalità e stato del pagamento,
  • dati relativi alla consegna,
  • dati dell’account utente,
  • contenuto delle comunicazioni con noi,
  • dati forniti tramite moduli di contatto o al momento della prenotazione di un servizio,
  • data, ora e luogo di nascita quando necessari per la realizzazione di un tema natale, una consulenza astrologica o un prodotto personalizzato,
  • informazioni fornite volontariamente dall’interessato ai fini dell’esecuzione del servizio richiesto,
  • dati tecnici relativi all’utilizzo del sito, quali indirizzo IP, tipo di dispositivo, browser e informazioni relative ai cookie.

Di norma Kimstones non riceve né conserva i dati completi delle carte di pagamento quando il pagamento viene elaborato da un prestatore esterno di servizi di pagamento.

3. Finalità e basi giuridiche del trattamento

Esecuzione degli ordini e dei contratti
Trattiamo i dati per ricevere ed elaborare gli ordini, preparare o realizzare i prodotti, fornire i servizi, elaborare i pagamenti, organizzare la consegna, comunicare con il cliente e gestire resi, recessi, reclami e prodotti personalizzati.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali su richiesta dell’interessato.

Fatturazione e obblighi di legge
Trattiamo i dati per adempiere agli obblighi contabili, fiscali e ad altri obblighi previsti dalla legge.

Account utente
Se l’utente crea un account, utilizziamo i suoi dati per fornire le funzionalità dell’account, consentire la consultazione degli ordini e facilitare l’utilizzo del negozio online.

Richieste e comunicazioni
Se ci contattate tramite e-mail, telefono o modulo di contatto, utilizzeremo i dati forniti per rispondere e proseguire la comunicazione.

Prodotti e servizi personalizzati
Per la realizzazione di temi natali, consulenze astrologiche o prodotti personalizzati possiamo trattare i dati necessari all’esecuzione dell’ordine, inclusi data, ora e luogo di nascita.

Comunicazioni commerciali
Se l’interessato si iscrive volontariamente alla newsletter o ad altre comunicazioni promozionali, utilizziamo i suoi dati di contatto a tale scopo sulla base del consenso, quando richiesto dalla legge.

Il consenso può essere revocato in qualsiasi momento.

Tutela dei nostri diritti e prevenzione degli abusi
Possiamo inoltre trattare determinati dati sulla base del nostro legittimo interesse per garantire la sicurezza del sito, prevenire abusi e accertare, esercitare o difendere un diritto in sede giudiziaria.

4. Categorie particolari di dati personali

Nell’ambito di alcuni servizi individuali, l’interessato può comunicare volontariamente informazioni appartenenti a categorie particolari di dati personali, ad esempio dati relativi alla salute.

Vi invitiamo a non comunicarci tali informazioni se non sono necessarie per l’esecuzione del servizio.

Qualora il trattamento di categorie particolari di dati sia necessario, tali dati saranno trattati esclusivamente in presenza di una base giuridica adeguata e, ove necessario, sulla base del consenso esplicito dell’interessato.

5. Destinatari dei dati personali

Nei limiti necessari, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

  • fornitori di hosting e assistenza tecnica,
  • fornitori di software e soluzioni informatiche,
  • prestatori di servizi di pagamento e banche,
  • corrieri e servizi postali,
  • servizi contabili,
  • fornitori di servizi e-mail e di comunicazione,
  • fornitori di servizi per l’invio di newsletter, se utilizzati,
  • fornitori di servizi analitici o di altri servizi online, quando esiste una base giuridica adeguata,
  • consulenti legali, fiscali e altri consulenti professionali,
  • autorità pubbliche e altri soggetti autorizzati quando previsto dalla legge.

I nostri responsabili del trattamento possono trattare i dati esclusivamente secondo le nostre istruzioni, gli accordi stipulati e la normativa vigente.

6. Pagamenti

Quando il pagamento viene effettuato tramite un prestatore esterno di servizi di pagamento, i dati necessari all’esecuzione della transazione vengono trasmessi a tale prestatore.

Kimstones normalmente non ha accesso ai dati completi della carta di pagamento.

I prestatori esterni di servizi di pagamento possono trattare determinati dati anche in qualità di titolari autonomi, in conformità alle proprie informative sulla privacy.

7. Trasferimenti verso Paesi terzi

Alcuni fornitori di servizi informatici, di pagamento, di comunicazione o di altro tipo possono trattare dati personali al di fuori dello Spazio economico europeo.

In tal caso, il trasferimento avviene esclusivamente nel rispetto del GDPR e con l’applicazione di adeguate garanzie, quali una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard.

8. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti o per il periodo previsto dalla legge.

I dati relativi a ordini, fatture e transazioni commerciali sono conservati in conformità alla normativa fiscale e contabile.

I dati necessari all’esecuzione del contratto sono conservati per la durata del rapporto contrattuale e successivamente per il periodo necessario all’adempimento degli obblighi di legge o alla tutela di eventuali diritti.

I dati trattati sulla base del consenso per finalità di marketing diretto sono conservati fino alla revoca del consenso o alla cancellazione dell’iscrizione.

9. Cookie

Il sito web utilizza cookie e tecnologie simili.

Informazioni più dettagliate sull’utilizzo dei cookie, sulle loro finalità, durata e modalità di gestione sono disponibili nella pagina separata Cookie.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, divulgazione, modifica, perdita o distruzione.

11. Diritti dell’interessato

Alle condizioni previste dal GDPR, l’interessato ha diritto di:

  • accedere ai propri dati personali,
  • ottenere la rettifica dei dati inesatti o incompleti,
  • richiedere la cancellazione dei dati,
  • richiedere la limitazione del trattamento,
  • opporsi al trattamento,
  • esercitare il diritto alla portabilità dei dati,
  • revocare in qualsiasi momento il consenso quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

12. Esercizio dei diritti

Le richieste possono essere inviate a:

info@kimstones.com

oppure per posta a:

Društvo osebne rasti Vega / Società per la Crescita Personale-Vega
Fazanska ulica 2
6320 Portorož – Portorose

Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, tale termine può essere prorogato.

13. Diritto di reclamo

Se ritenete che il trattamento dei vostri dati personali violi la normativa applicabile, avete il diritto di presentare reclamo all’autorità di controllo competente:

Informacijski pooblaščenec Republike Slovenije – Garante per la protezione dei dati personali della Repubblica di Slovenia.

14. Processi decisionali automatizzati

Kimstones non utilizza i dati personali per processi decisionali esclusivamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

15. Modifiche all’Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata periodicamente a seguito di modifiche legislative, dei nostri servizi o delle modalità di trattamento dei dati.

Ultimo aggiornamento: 1. 6. 2026