Informativa sulla privacy

Come trattiamo i dati personali – BOKKA Sp. z o.o., in conformità al GDPR.

In breve. Siamo BOKKA Sp. z o.o. di Cracovia – distributore di pannelli isolanti PIR. Trattiamo i suoi dati personali quando acquista i nostri prodotti, ci fornisce beni o servizi, presenta un reclamo, ci contatta o visita il nostro sito. Applichiamo il GDPR (regolamento generale sulla protezione dei dati, regolamento (UE) 2016/679). Lei dispone di tutti i diritti previsti – compresi l’accesso, la rettifica e la cancellazione dei dati. Contatto per le questioni relative ai dati personali: biuro@bokka.pl.

Indice

  1. Titolare del trattamento
  2. Quali dati raccogliamo e per quali finalità
  3. Cookie, statistiche del sito e protezione dai robot
  4. Moduli e contatti
  5. A chi comunichiamo i dati
  6. I suoi diritti (GDPR)
  7. Sicurezza e conservazione
  8. Modifiche all’informativa
  9. Contatti

1. Titolare del trattamento

In breve. Il titolare del trattamento dei suoi dati è BOKKA Sp. z o.o. di Cracovia. Contatto per le questioni relative ai dati personali: biuro@bokka.pl.

BOKKA Sp. z o.o. con sede a Cracovia, di seguito «Titolare»:

  • Indirizzo: Plac Wolnica 13/10, 31-060 Kraków, Polonia
  • KRS: 0000718870 – iscritta nel registro degli imprenditori del Registro giudiziario nazionale polacco (KRS), tribunale del registro: Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy KRS
  • Numero d’identificazione IVA polacco (NIP): PL6762545474
  • REGON: 369497701
  • Capitale sociale: 5.000 PLN (interamente versato)
  • Contatto per le questioni relative ai dati personali: biuro@bokka.pl

Il responsabile della protezione dei dati (RPD) non è stato designato – la designazione non è obbligatoria ai sensi dell’articolo 37, paragrafo 1, del GDPR (BOKKA non è un’autorità pubblica né un organismo pubblico, le sue attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala né nel trattamento su larga scala di categorie particolari di dati). Per tutte le questioni relative al trattamento dei dati personali la preghiamo di scrivere all’indirizzo e-mail indicato sopra.

2. Quali dati raccogliamo e per quali finalità

In breve. Raccogliamo i dati necessari per eseguire l’ordine, per gli adempimenti contabili e fiscali, per gestire i reclami e per i contatti. L’insieme dei dati dipende dal rapporto che lei ha con BOKKA. Periodo di conservazione = durata della collaborazione + termini di prescrizione dei diritti (di diritto civile e di diritto pubblico) + 12 mesi di margine.

Con la presente adempiamo agli obblighi di informazione previsti dal regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR, GU UE L 119 del 4 maggio 2016, pag. 1).

Trattiamo i dati di cinque categorie di persone:

2.1 Destinatari dei beni (clienti)

Dati trattati: nome e cognome, ragione sociale, indirizzo dell’attività, numero d’identificazione IVA, numero REGON, telefono, indirizzo e-mail, numero di conto bancario (in caso di pagamento con bonifico); per gli acquisti nel negozio online anche l’indirizzo di consegna, i dati per la fattura, il contenuto dell’ordine e la modalità di pagamento.

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Collaborazione nella fornitura di beni (misure precontrattuali ed esecuzione del contratto)art. 6, par. 1, lett. b
Adempimenti contabili e fiscali – obblighi di legge (norme contabili e fiscali polacche; per le vendite a consumatori in Italia anche il regime speciale IVA OSS)art. 6, par. 1, lett. c
Creazione di banche dati, marketing diretto dei nostri prodotti, conservazione della documentazione a tutela di eventuali preteseart. 6, par. 1, lett. f (legittimo interesse)

Periodo di conservazione: durata della collaborazione + termini di prescrizione dei diritti (di diritto civile e di diritto pubblico) + ulteriori 12 mesi (margine per pretese fatte valere all’ultimo momento e per problemi di recapito). Per i dati trattati sulla base del legittimo interesse – finché tale interesse sussiste.

Recesso online: se esercita il diritto di recesso con la funzione della pagina /it/recesso/, trattiamo i dati che vi inserisce (numero d’ordine, nome e cognome, indirizzo e-mail, gli articoli o la parte dell’ordine oggetto del recesso e, se lo indica, il motivo) per registrare la dichiarazione di recesso insieme all’ordine e per inviarle la conferma per e-mail – art. 6, par. 1, lett. b e c GDPR; periodo di conservazione come sopra.

Il conferimento dei dati è obbligatorio? È volontario, ma necessario per la collaborazione. Per gli adempimenti contabili e fiscali è un obbligo di legge – senza i dati non possiamo collaborare con lei.

2.2 Fornitori di beni e di servizi

Fornitori di beni o di servizi per BOKKA (tra cui trasporto, spedizioni con corriere, subappaltatori).

Dati trattati: nome e cognome, ragione sociale, indirizzo dell’attività, numero d’identificazione IVA, numero REGON, telefono, indirizzo e-mail, numero di conto bancario.

Finalità e basi giuridiche: come al punto 2.1 (esecuzione del contratto – art. 6, par. 1, lett. b; adempimenti contabili e fiscali – art. 6, par. 1, lett. c; documentazione – art. 6, par. 1, lett. f).

Periodo di conservazione: durata della fornitura dei beni o dei servizi + termini di prescrizione dei diritti (di diritto civile, compresi i diritti derivanti dalla garanzia legale e dalle garanzie convenzionali, e di diritto pubblico) + 12 mesi di margine.

Il conferimento dei dati è obbligatorio? Come al punto 2.1.

2.3 Persone che presentano un reclamo

Persone che fanno valere la garanzia legale di conformità per i beni forniti da BOKKA o la garanzia convenzionale del produttore – compresi i reclami presentati con il modulo della pagina /it/reclami/ (cfr. punto 4.1).

Dati trattati: nome e cognome, ragione sociale, indirizzo, numero d’identificazione IVA, numero REGON, telefono, indirizzo e-mail, numero di conto bancario, numero d’ordine, descrizione del problema, rimedio richiesto, fotografie che documentano il difetto.

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Gestione del reclamo – esecuzione del contratto di vendita (garanzia legale di conformità; garanzia convenzionale del produttore, se il produttore la offre)art. 6, par. 1, lett. b
Obbligo di legge in materia di garanzia legale di conformitàart. 6, par. 1, lett. c
Adempimenti contabili e fiscaliart. 6, par. 1, lett. c
Conservazione della documentazione a tutela di eventuali preteseart. 6, par. 1, lett. f

Periodo di conservazione: periodo in cui si possono far valere i diritti derivanti dalla garanzia legale di conformità o dalla garanzia convenzionale del produttore + termini di prescrizione dei diritti + 12 mesi di margine.

Il conferimento dei dati è obbligatorio? È volontario, ma necessario per la gestione del reclamo. Senza i dati può non essere possibile far valere alcuni diritti oggetto del reclamo.

2.4 Soggetti collegati al destinatario dei beni

Soggetti che hanno rapporti commerciali con il nostro cliente – in particolare committente, progettista e subappaltatori.

Dati trattati: nome e cognome, ragione sociale, indirizzo dell’attività, numero d’identificazione IVA, numero REGON, telefono, indirizzo e-mail, numero di conto bancario.

Fonte dei dati: di norma riceviamo i dati dal nostro cliente oppure direttamente da lei (ad esempio dalla corrispondenza).

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Collaborazione tra il cliente e BOKKA (definizione delle condizioni dell’ordine e sua esecuzione)art. 6, par. 1, lett. f
Adempimenti contabili e fiscaliart. 6, par. 1, lett. c
Risposta alla corrispondenza (anche via e-mail) e sua archiviazioneart. 6, par. 1, lett. f
Conservazione della documentazione a tutela di eventuali preteseart. 6, par. 1, lett. f

Periodo di conservazione: durata della collaborazione con il cliente + termini di prescrizione dei diritti + 12 mesi di margine. Trascorso tale periodo la corrispondenza viene archiviata (spostata in archivio ed esclusa dai sistemi informatici in uso – ciò non riguarda le copie di sicurezza).

2.5 Persone che rappresentano i soggetti di cui ai punti da 2.1 a 2.4

Membri degli organi di società di persone o di capitali, procuratori, dipendenti, collaboratori esterni – che agiscono in nome o per conto di uno dei soggetti indicati ai punti da 2.1 a 2.4.

Dati trattati: nome e cognome, numero di telefono, indirizzo e-mail (limitati ai dati di contatto professionali).

Fonte dei dati: di norma riceviamo i dati dal soggetto che lei rappresenta oppure direttamente da lei.

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Collaborazione con il soggetto rappresentatoart. 6, par. 1, lett. b
Adempimenti contabili e fiscaliart. 6, par. 1, lett. c
Risposta alla corrispondenza e sua archiviazioneart. 6, par. 1, lett. f
Conservazione della documentazione a tutela di eventuali preteseart. 6, par. 1, lett. f

Periodo di conservazione: come al punto 2.4.

In breve. Utilizziamo i cookie per il funzionamento del sito e per misurare le visite con Google Analytics 4. Google Analytics 4 misura dalla prima visualizzazione della pagina – anche prima che lei scelga qualcosa nel banner dei cookie e indipendentemente da ciò che vi sceglie. Come opporsi alla misurazione o impedirla nel suo browser è indicato al punto 3.3.

Alla prima visita di bokka.pl compare un banner dei cookie con i pulsanti «Accetta tutti» e «Solo necessari». Memorizziamo la sua scelta nel suo browser (bokka_consent, cfr. punto 3.2), perché il banner non ricompaia. La scelta non cambia il fatto che Google Analytics 4 misuri le visite: nella modalità di consenso di Google (Consent Mode) sul nostro sito tutte le categorie sono impostate fin dall’inizio su «concesso» (granted) – statistiche (analytics_storage), pubblicità (ad_storage, ad_user_data, ad_personalization), funzionalità e sicurezza – e i pulsanti del banner non trasmettono a Google alcuna modifica.

Se desidera impedire la misurazione, può utilizzare i metodi indicati al punto 3.3.

NomeFinalitàDurataNecessario
bokka_consentMemorizza la sua scelta nel banner dei cookie (perché il banner non ricompaia; la misurazione non cambia)localStorage (fino alla cancellazione)sì – tecnico
_gaGoogle Analytics 4 – distinzione dei singoli utenti (identificativo pseudonimo)2 anni (impostazione predefinita di Google)no – misurazione delle visite; impostato dalla prima visualizzazione della pagina
_ga_*Google Analytics 4 – mantenimento dello stato della sessione2 anni (impostazione predefinita di Google)no – misurazione delle visite; impostato dalla prima visualizzazione della pagina

I nomi e la durata dei cookie di Google Analytics 4 provengono dalle informazioni di Google (support.google.com/analytics/answer/11397207). Poiché i nostri dati di Analytics sono collegati al nostro account Google Ads (punto 3.3), Google può impostare, secondo le proprie informazioni, ulteriori cookie pubblicitari.

3.3 Google Analytics 4

  • Quando: su ogni pagina di bokka.pl, dalla prima visualizzazione della pagina – indipendentemente dalla sua scelta nel banner dei cookie (punto 3.1).
  • Identificativi di misurazione: G-EF8DKL8C2F e G-M48S8FNB75 (seconda misurazione, separata, delle stesse visualizzazioni di pagina)
  • Che cosa viene registrato: pagine visualizzate e tempo trascorso su di esse, provenienza della visita (ad esempio motore di ricerca, annuncio, link), dati sul dispositivo e sul browser, posizione approssimativa, clic su numeri di telefono, indirizzi e-mail, file PDF e su alcuni pulsanti, nonché eventi nel negozio online (ad esempio un acquisto completato con il valore dell’ordine); inoltre l’identificativo pseudonimo del cookie _ga.
  • Indirizzo IP: il nostro codice di misurazione imposta anonymize_ip: true. Secondo le informazioni di Google, Google Analytics 4 non registra né archivia gli indirizzi IP (support.google.com/analytics/answer/2763052).
  • Finalità: analisi delle visite al sito, ottimizzazione dei contenuti, individuazione di link e pagine non funzionanti e misurazione dell’efficacia dei nostri annunci Google Ads (gli eventi di Google Analytics sono importati in Google Ads come conversioni).
  • Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla misurazione delle visite e dell’efficacia dei nostri annunci). Non chiediamo il consenso per Google Analytics 4 – i pulsanti del banner dei cookie non influiscono sulla misurazione.
  • Conservazione in Google Analytics: i dati sugli eventi (ad esempio le pagine visualizzate), ad eccezione degli eventi chiave, sono cancellati automaticamente da Google Analytics dopo 2 mesi; i dati a livello di utente e i dati sugli eventi chiave (ad esempio un acquisto) dopo 14 mesi. A ogni nuova visita il termine per il suo identificativo pseudonimo ricomincia a decorrere (impostazione che rinnova il periodo in caso di nuova attività dell’utente). Queste impostazioni valgono per entrambi gli identificativi di misurazione (situazione al 23 settembre 2026). Secondo le informazioni di Google ciò non riguarda i report aggregati standard, non collegati ai singoli utenti (support.google.com/analytics/answer/7667196).
  • Destinatario: Google Ireland Limited; i dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea per il quadro UE-USA per la protezione dei dati personali (cfr. punto 5).

Come opporsi alla misurazione o impedirla:

  • diritto di opposizione (art. 21 GDPR) – per e-mail all’indirizzo biuro@bokka.pl;
  • componente aggiuntivo del browser per la disattivazione di Google Analytics fornito da Google: tools.google.com/dlpage/gaoptout;
  • blocco o cancellazione dei cookie oppure blocco degli script di googletagmanager.com nel suo browser (ad esempio con un’estensione che blocca i tracker). Il sito funziona comunque.

3.4 Log del server

Indipendentemente dalla sua scelta nel banner dei cookie, il nostro server (nginx nell’infrastruttura di BOKKA a Cracovia) registra log tecnici di accesso che contengono:

  • l’indirizzo IP del visitatore,
  • lo user-agent (browser, sistema operativo),
  • il referrer (da dove proviene il visitatore),
  • l’URL richiesto e il codice di risposta,
  • la data e l’ora della richiesta.

Finalità: sicurezza (individuazione di abusi e di attacchi), diagnosi di errori tecnici, analisi del carico.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse – sicurezza del sistema).

Periodo di conservazione: 90 giorni; poi i log vengono sovrascritti.

3.5 Cloudflare Turnstile (protezione dai robot)

Lo script Cloudflare Turnstile (challenges.cloudflare.com) viene caricato su ogni pagina di bokka.pl, indipendentemente dal banner dei cookie. La verifica che si tratti di una persona e non di un robot avviene nei moduli che lo script protegge – nel consulente tecnico IA (punto 4.3), nel modulo di richiesta di preventivo (punto 4.4), alla registrazione dell’account cliente nel negozio e alla richiesta di una nuova password.

  • Fornitore: Cloudflare, Inc. (Stati Uniti)
  • Dati: secondo le informazioni di Cloudflare, tra l’altro l’indirizzo IP, l’impronta TLS, lo user-agent del suo browser, nonché la chiave del sito (sitekey) e l’origine (pagina) della richiesta; Turnstile può a tal fine utilizzare cookie tecnicamente necessari. Secondo Cloudflare la finalità è esclusivamente riconoscere e respingere i robot – non identificare le persone, profilarle o mostrare loro pubblicità (cloudflare.com/turnstile-privacy-policy).
  • Base giuridica: art. 6, par. 1, lett. f GDPR (sicurezza del sito e protezione dei moduli dagli abusi).
  • Trasferimento negli Stati Uniti: sulla base della decisione di adeguatezza della Commissione europea per il quadro UE-USA per la protezione dei dati personali, al quale Cloudflare, Inc. ha aderito secondo le proprie informazioni (cfr. punto 5).

4. Moduli e contatti

In breve. Quando utilizza il modulo di reclamo o il modulo di richiesta di preventivo, trasmette i suoi recapiti a un commerciale tramite la chat o ci scrive un’e-mail, ci comunica i suoi dati. Li utilizziamo esclusivamente per la gestione della sua richiesta. Dove il modulo le chiede il consenso, può revocarlo in qualsiasi momento.

4.1 Modulo di reclamo (/it/reclami/)

Il modulo della pagina https://bokka.pl/it/reclami/ (e, in modo analogo, delle altre versioni linguistiche, ad esempio /reklamacje/) raccoglie:

  • numero d’ordine, ad esempio BOKKA-35, RO/1706/2026 o BOK/123/2026 (obbligatorio),
  • data di consegna (obbligatoria),
  • nome (obbligatorio),
  • ragione sociale (facoltativa),
  • indirizzo e-mail (obbligatorio),
  • numero di telefono (facoltativo),
  • descrizione del problema (obbligatoria, almeno 10 caratteri),
  • rimedio richiesto – riparazione, sostituzione, riduzione proporzionale del prezzo o risoluzione del contratto (obbligatorio; solo nella versione italiana del modulo),
  • fotografie che documentano il difetto (al massimo 5 file, in totale fino a 10 MB).

Registriamo inoltre i dati tecnici dell’invio: indirizzo IP del mittente, data e ora dell’invio.

Finalità: gestione del reclamo (cfr. punto 2.3). Dopo l’invio del modulo il mittente riceve per e-mail una conferma automatica di ricevimento con il numero del reclamo nel formato BOK-AAAA-NNNN.

Trattamento tecnico: le segnalazioni arrivano al server di BOKKA a Cracovia e da lì sono inoltrate per e-mail all’indirizzo biuro@bokka.pl; le caselle di posta del dominio bokka.pl e l’invio dei nostri messaggi automatici sono gestiti da Google (punto 4.2). I dati sono trasmessi tramite un canale cifrato (HTTPS e SMTP con TLS).

4.2 Contatto via e-mail

Quando ci scrive all’indirizzo biuro@bokka.pl o all’indirizzo di un dipendente di BOKKA, ci comunica il suo indirizzo e-mail, il contenuto del messaggio e tutto ciò che vi indica volontariamente.

Finalità: risposta e archiviazione della corrispondenza (art. 6, par. 1, lett. f).

Periodo di conservazione: come ai punti 2.4 e 2.5.

Servizio di posta elettronica: le caselle di posta del dominio bokka.pl sono gestite da Google (i server di posta del dominio sono server di Google). Tramite Google inviamo anche i nostri messaggi automatici – ad esempio le conferme degli ordini e dei reclami, i messaggi relativi all’account cliente e le conferme di recesso. Google tratta in tale ambito il contenuto dei messaggi e i dati degli indirizzi; secondo le informazioni di Google il trattamento può avvenire anche su server al di fuori dello SEE (policies.google.com/privacy); per i trasferimenti a Google LLC negli Stati Uniti si applica la decisione di adeguatezza della Commissione europea per il quadro UE-USA per la protezione dei dati personali (cfr. punto 5).

4.3 Consulente tecnico IA (chat)

Sulle pagine di bokka.pl (anche su quelle in italiano) mettiamo a disposizione un consulente tecnico IA – una chat che, sulla base della nostra base di conoscenza, aiuta a scegliere il prodotto e lo spessore dell’isolamento, a trovare la documentazione tecnica e, se necessario, trasmette la richiesta a un commerciale.

Quali dati trattiamo:

  • il contenuto della conversazione (le sue domande e le risposte dell’assistente),
  • l’identificativo della sessione di chat (casuale, tecnico),
  • l’indirizzo IP in forma parzialmente anonimizzata (ad esempio 123.45.x.x),
  • la data e l’ora,
  • le informazioni su quali strumenti e dati l’assistente ha utilizzato (per il controllo della qualità).

Per usare la chat non è necessario fornire dati personali. Se desidera essere contattato da un commerciale, dopo aver cliccato sul pulsante «Passa al commerciale» può indicare il nome o l’azienda e il telefono o l’indirizzo e-mail e spuntare la casella con cui acconsente a essere contattato per un’offerta. Inviamo tali dati, insieme alle ultime domande e risposte della conversazione, per e-mail alle persone autorizzate di BOKKA che gestiscono le richieste e li trattiamo poi come richiesta commerciale (cfr. punti 2.1 e 4.2).

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Risposta tecnica e supporto nella scelta del prodottoart. 6, par. 1, lett. f (gestione delle richieste precontrattuali)
Conservazione delle conversazioni per il controllo della qualità e la ricerca di errori nelle risposteart. 6, par. 1, lett. f (miglioramento della qualità della consulenza e sicurezza)
Protezione da abusi e robot (Cloudflare Turnstile, limiti alle richieste)art. 6, par. 1, lett. f (sicurezza del sistema)
Contatto da parte di un commerciale per un’offerta, quando lei trasmette i dati di contatto e spunta la casella del consensoart. 6, par. 1, lett. a (consenso – può revocarlo in qualsiasi momento, punto 6)

Conservazione delle conversazioni: 90 giorni, poi vengono cancellate automaticamente. Dati di contatto trasmessi a un commerciale – fino alla revoca del consenso, al massimo secondo il punto 2.1.

Fornitori (responsabili del trattamento):

  • Anthropic PBC (Stati Uniti) – modello linguistico Claude, che genera le risposte. Il contenuto della conversazione è trasmesso ad Anthropic esclusivamente per generare la risposta; Anthropic non utilizza i dati trasmessi tramite l’API per addestrare i propri modelli. Il trasferimento negli Stati Uniti avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (SCC; cfr. punto 5).
  • Cloudflare, Inc. (Stati Uniti) – meccanismo Turnstile, che protegge la chat dai robot (verifica anti-robot, senza tracciamento pubblicitario; cfr. punto 3.5).

Le conversazioni sono conservate sul server di BOKKA a Cracovia.

4.4 Modulo di richiesta di preventivo (pulsante «Contatti»)

Sulle pagine di bokka.pl (anche su quelle in italiano, tranne le pagine del processo di acquisto nel negozio – carrello e cassa) si trova il pulsante «Contatti». Dopo un clic su «Contatti», il pulsante «Richiedi un preventivo» apre un modulo che raccoglie:

  • nome e cognome oppure azienda (obbligatorio),
  • indirizzo e-mail (obbligatorio),
  • numero di telefono (obbligatorio),
  • oggetto della richiesta (facoltativo),
  • consenso al trattamento dei dati – spunta della casella (obbligatoria).

Registriamo inoltre i dati tecnici dell’invio: indirizzo IP del mittente, dati sul browser (user-agent), data e ora dell’invio. Il modulo è protetto da Cloudflare Turnstile (punto 3.5).

Finalità: preparazione di un preventivo e contatto da parte di un commerciale in relazione a tale preventivo.

Base giuridica: il suo consenso (art. 6, par. 1, lett. a GDPR), che lei presta spuntando la casella «Acconsento al trattamento dei miei dati da parte di BOKKA Sp. z o.o. per la preparazione di un’offerta.» Può revocare il consenso in qualsiasi momento – è sufficiente scrivere all’indirizzo biuro@bokka.pl; la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, GDPR). I dati tecnici dell’invio sono trattati per proteggere il modulo dagli abusi – art. 6, par. 1, lett. f GDPR. Se dalla richiesta nasce un ordine, si applica poi il punto 2.1.

Come viene gestita la richiesta: la richiesta arriva al server di BOKKA a Cracovia e da lì la ricevono per e-mail le persone autorizzate di BOKKA che gestiscono le richieste (un commerciale o il servizio clienti); i messaggi sono inviati tramite Google (punto 4.2). Se nel messaggio ha descritto l’oggetto della richiesta, di norma le inviamo all’indirizzo e-mail indicato una conferma con il numero della richiesta. Registriamo la ricezione della richiesta anche in Google Analytics 4 come evento con il numero della richiesta e con l’identificativo pseudonimo del cookie _ga (se il browser lo ha) – senza nome, indirizzo e-mail e numero di telefono (punto 3.3).

Periodo di conservazione: fino alla revoca del consenso, al massimo secondo il punto 2.1.

Il conferimento dei dati è obbligatorio? È volontario. Senza nome o azienda, indirizzo e-mail, numero di telefono e consenso il modulo non può essere inviato – può comunque scriverci per e-mail (punto 4.2).

4.5 Nessun processo decisionale automatizzato

Non adottiamo, sulla base dei suoi dati, decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR), né decisioni basate sulla profilazione. Il consulente tecnico IA (punto 4.3) ha carattere esclusivamente ausiliario – la preparazione dell’offerta e la conclusione del contratto sono sempre affidate a una persona (un commerciale).

5. A chi comunichiamo i dati

In breve. Comunichiamo i dati soltanto ai soggetti che ne hanno effettivamente bisogno per le nostre finalità – soprattutto partner di trasporto, contabili, avvocati e fornitori di servizi informatici. Non vendiamo i dati.

I suoi dati possono essere comunicati alle seguenti categorie di destinatari:

  • Partner commerciali – se necessario per le finalità indicate (ad esempio compagnie di assicurazione in caso di danni durante il trasporto).
  • Subappaltatori e responsabili del trattamento (art. 28 GDPR):
    • studi contabili e società di consulenza fiscale,
    • studi legali,
    • fornitori di servizi informatici (manutenzione dell’infrastruttura, copie di sicurezza),
    • società di trasporto, corrieri e servizi postali,
    • Google Ireland Limited – Google Analytics 4, su ogni pagina dalla prima visualizzazione (cfr. punto 3.3);
    • Google – caselle di posta del dominio bokka.pl e invio dei nostri messaggi automatici (cfr. punto 4.2);
    • Anthropic PBC (Stati Uniti) – esclusivamente per il consulente tecnico IA (chat), per generare la risposta (cfr. punto 4.3);
    • Cloudflare, Inc. (Stati Uniti) – verifica anti-robot Turnstile; lo script viene caricato su ogni pagina (cfr. punto 3.5).
  • Prestatori di servizi di pagamento del negozio online – Stripe Payments Europe, Limited (Irlanda), nel cui modulo di pagamento può essere caricato il servizio hCaptcha di Intuition Machines, Inc. (Stati Uniti), e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), soltanto se paga tramite PayPal; con Apple Pay o Google Pay anche il fornitore del portafoglio digitale (cfr. «Prestatori di servizi di pagamento del negozio online» più avanti).
  • Banche – nei limiti necessari all’esecuzione dei bonifici.
  • Autorità pubbliche – esclusivamente in base a obblighi di legge (ad esempio amministrazioni fiscali, tribunali).

Non vendiamo i suoi dati personali.

Prestatori di servizi di pagamento del negozio online

Quando paga nel negozio su bokka.pl, i seguenti prestatori di servizi di pagamento ricevono i dati del suo ordine. Quali modalità di pagamento sono disponibili è stabilito dal punto 5.1 delle condizioni generali di vendita del negozio.

Stripe Payments Europe, Limited (Irlanda) – gestisce il pagamento con carta (anche tramite Apple Pay e Google Pay), tramite PayPal (se offerto durante l’ordine) e con bonifico bancario tramite Stripe.

  • Dati: importo, valuta e numero dell’ordine; i dati di pagamento che inserisce nel modulo di pagamento di Stripe (ad esempio i dati della carta – non li riceviamo e non vi abbiamo accesso); con il bonifico tramite Stripe anche indirizzo e-mail, nome e paese, perché Stripe assegna all’ordine un proprio numero di conto (IBAN). Stripe raccoglie inoltre autonomamente dati tecnici sul dispositivo e sulla connessione che si collegano ai suoi servizi.
  • Finalità e base giuridica: esecuzione del pagamento e dell’eventuale rimborso – art. 6, par. 1, lett. b GDPR (esecuzione del contratto); prevenzione delle frodi nei pagamenti – art. 6, par. 1, lett. f GDPR.
  • Ruolo: nell’esecuzione del pagamento Stripe tratta i dati per nostro conto; per finalità proprie – ad esempio la prevenzione delle frodi e l’adempimento di obblighi di legge – Stripe è titolare autonomo del trattamento (informazioni di Stripe: stripe.com/legal/privacy-center).
  • Trasferimento al di fuori dello SEE: secondo le proprie informazioni, Stripe trasferisce in alcuni casi dati personali verso altri paesi, compresi gli Stati Uniti e l’India, e si basa tra l’altro sul «quadro normativo UE-USA sulla protezione dei dati» (EU-U.S. Data Privacy Framework) e sulle «clausole contrattuali standard dell’UE» approvate dalla Commissione europea (SCC), di cui secondo Stripe è possibile richiedere una copia. Informativa sulla privacy di Stripe: stripe.com/it/privacy.
  • hCaptcha: per prevenire le frodi il modulo di pagamento di Stripe può caricare il servizio hCaptcha di Intuition Machines, Inc. (Stati Uniti) (docs.stripe.com/disputes/prevention/advanced-fraud-detection). Secondo l’elenco degli ulteriori responsabili del trattamento di Stripe, Intuition Machines opera per Stripe (stripe.com/legal/service-providers) e riceve in tale ambito dati tecnici sul suo browser e sulla connessione. Secondo le proprie informazioni, Intuition Machines ha aderito al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) (hcaptcha.com/privacy).

Cookie al momento del pagamento. Quando la cassa carica il modulo di pagamento di Stripe, Stripe e hCaptcha impostano i seguenti cookie (rilevati il 23 settembre 2026 nella cassa della versione tedesca del negozio, che usa lo stesso modulo di pagamento). Servono alla sicurezza del pagamento e alla prevenzione delle frodi nel pagamento che lei ha scelto; la base giuridica è l’art. 6, par. 1, lett. b e lett. f GDPR.

NomeFornitore e finalitàDurataNecessario
__stripe_midStripe – prevenzione delle frodi: identificativo del browser (su bokka.pl)1 annosì – per il pagamento
__stripe_sidStripe – prevenzione delle frodi: identificativo della sessione (su bokka.pl)30 minutisì – per il pagamento
mStripe – prevenzione delle frodi: caratteristiche del dispositivo (su m.stripe.com)400 giornisì – per il pagamento
__cf_bmhCaptcha (Intuition Machines, Inc.) – protezione dai robot (su hcaptcha.com)30 minutisì – per il pagamento

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo – solo se paga tramite PayPal (se tale modalità di pagamento è offerta durante l’ordine).

  • Come funziona: dal modulo di pagamento la reindirizziamo a PayPal, dove accede e conferma il pagamento; poi ritorna al negozio. PayPal riceve i dati di questo pagamento (tra l’altro importo, valuta e beneficiario) e i dati che lei inserisce direttamente in PayPal.
  • Finalità e base giuridica: pagamento dell’ordine tramite PayPal – art. 6, par. 1, lett. b GDPR.
  • Ruolo: PayPal tratta i dati del suo conto PayPal e del suo pagamento come titolare autonomo del trattamento secondo la propria informativa sulla privacy: paypal.com/it/legalhub/paypal/privacy-full.
  • Trasferimento al di fuori dello SEE: secondo le proprie informazioni, per il trasferimento di dati personali verso altri paesi PayPal adotta misure conformi alle leggi applicabili in materia di protezione dei dati («ad esempio, accordi intra-aziendali, clausole contrattuali tipo e/o deroghe»).

Apple Distribution International Limited (Irlanda) – solo se paga tramite Apple Pay, e Google Ireland Limited (Irlanda) – solo se paga tramite Google Pay.

  • Come funziona: il portafoglio digitale (wallet) mette a disposizione per il pagamento la carta che vi ha memorizzato; il pagamento stesso è eseguito da Stripe (cfr. sopra).
  • Ruolo: il fornitore del portafoglio tratta i dati del suo portafoglio e di questo pagamento come titolare autonomo del trattamento secondo la propria informativa sulla privacy: apple.com/it/legal/privacy, Informativa sulla privacy di Google Payments. Lì è indicato anche se e su quale base i dati sono trasferiti al di fuori dello SEE.

Con il bonifico bancario tradizionale sul nostro conto bancario le banche coinvolte ricevono i dati del bonifico (punto 5, «Banche»).

Trasferimento al di fuori dello Spazio economico europeo

I suoi dati personali possono essere trasferiti verso paesi terzi nei casi seguenti:

  • Google LLC – Google Analytics 4 (punto 3.3) e il nostro servizio di posta elettronica presso Google (punto 4.2);
  • Cloudflare, Inc. – verifica anti-robot Turnstile (punto 3.5);
  • Anthropic PBC – consulente tecnico IA, esclusivamente il contenuto della conversazione per generare la risposta (punto 4.3);
  • Stripe – pagamenti nel negozio online; secondo le proprie informazioni Stripe trasferisce in alcuni casi dati personali verso altri paesi, compresi gli Stati Uniti e l’India;
  • Intuition Machines, Inc. (Stati Uniti) – servizio hCaptcha nel modulo di pagamento di Stripe;
  • PayPal – soltanto se paga tramite PayPal; secondo le proprie informazioni, PayPal trasferisce in alcuni casi dati personali verso altri paesi.

Google LLC e Cloudflare, Inc.: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea – decisione di esecuzione (UE) 2023/1795 della Commissione, del 10 luglio 2023, sul livello di protezione adeguato dei dati personali nell’ambito del quadro UE-USA per la protezione dei dati personali (GU UE L 231 del 20 settembre 2023, pag. 118), che vale per le organizzazioni iscritte nell’elenco degli aderenti al quadro tenuto dal Dipartimento del Commercio degli Stati Uniti. Secondo le proprie informazioni, Google LLC (policies.google.com/privacy/frameworks) e Cloudflare, Inc. (cloudflare.com/privacypolicy) hanno aderito al quadro; per i trasferimenti ai quali la decisione non si applica si basano sulle clausole contrattuali tipo adottate dalla Commissione europea (SCC).

Anthropic PBC: il trasferimento si basa sulle clausole contrattuali tipo adottate dalla Commissione europea (SCC; art. 46, par. 2, lett. c, GDPR).

Per i trasferimenti a Google LLC, Cloudflare, Inc. e Anthropic PBC può richiedere una copia delle clausole contrattuali tipo (SCC) scrivendo a biuro@bokka.pl.

Stripe, Intuition Machines, Inc. e PayPal: la base di ciascun trasferimento, secondo le informazioni dei fornitori, è indicata per ogni fornitore in «Prestatori di servizi di pagamento del negozio online» (sopra).

6. I suoi diritti (GDPR)

In breve. Lei può esercitare tutti i diritti previsti dal GDPR. Il modo più semplice è scrivere a biuro@bokka.pl – rispondiamo entro un mese.

Lei ha i seguenti diritti:

DirittoChe cosa significa
Accesso (art. 15 GDPR)Può ottenere conferma che sia o meno in corso un trattamento di dati che la riguardano e, in tal caso, accedervi e riceverne una copia.
Rettifica (art. 16)Può chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti.
Cancellazione («diritto all’oblio», art. 17)Può chiedere la cancellazione dei dati se non sono più necessari o se il trattamento è illecito. Siamo tenuti a conservare alcuni dati – ad esempio le fatture (5 anni, per legge) e, per le vendite a consumatori in Italia, la documentazione delle vendite nel regime speciale IVA (OSS) – 10 anni a partire dal 31 dicembre dell’anno in cui la vendita è stata effettuata (articolo 369 duodecies, paragrafo 2, della direttiva 2006/112/CE del Consiglio).
Limitazione del trattamento (art. 18)Può chiedere la sospensione temporanea del trattamento (ad esempio durante una contestazione dell’esattezza dei dati).
Opposizione (art. 21)Può opporsi al trattamento basato sul legittimo interesse (art. 6, par. 1, lett. f) – compreso il marketing diretto.
Portabilità (art. 20)Può ricevere i suoi dati in un formato strutturato (CSV o JSON) e trasmetterli a un altro titolare del trattamento.
Revoca del consenso (art. 7, par. 3)Se trattiamo i dati sulla base del suo consenso (modulo di richiesta di preventivo – punto 4.4, trasmissione dei recapiti a un commerciale tramite la chat – punto 4.3), può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Come esercitarli: scriva a biuro@bokka.pl – rispondiamo entro un mese dal ricevimento della richiesta (art. 12, par. 3, GDPR). Se la richiesta è complessa, il termine può essere prorogato di altri due mesi – in tal caso la informiamo della proroga.

Diritto di proporre reclamo

Se ritiene che il trattamento dei suoi dati violi il GDPR, ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (art. 77, par. 1, GDPR). Se risiede in Italia, può rivolgersi all’autorità di controllo italiana:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma – e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it garanteprivacy.it

Per i trattamenti transfrontalieri di BOKKA, società con sede in Polonia, l’autorità di controllo capofila (art. 56 GDPR) è l’autorità di controllo polacca:

Presidente dell’Ufficio per la protezione dei dati personali (autorità di controllo polacca, UODO) ul. Stawki 2, 00-193 Warszawa, Polonia uodo.gov.pl

7. Sicurezza e conservazione

In breve. Abbiamo cura dei suoi dati. La connessione al sito è cifrata, ai dati accedono soltanto le persone autorizzate, le copie di sicurezza sono cifrate. I server si trovano in Polonia.

Applichiamo misure di sicurezza tecniche e organizzative:

  • Cifratura della trasmissione – l’intero sito bokka.pl è servito esclusivamente tramite HTTPS (TLS 1.2 o superiore). La posta in uscita (ad esempio le conferme dei reclami) utilizza SMTP con STARTTLS.
  • Controllo degli accessi – ai dati personali accedono esclusivamente i dipendenti di BOKKA autorizzati, nella misura necessaria allo svolgimento delle loro mansioni.
  • Copie di sicurezza – cifrate, conservate nell’infrastruttura di BOKKA.
  • Hosting – i server di BOKKA si trovano a Cracovia (al di fuori delle grandi piattaforme cloud). Eccezioni: i dati di Google Analytics 4 (punto 3.3), Cloudflare Turnstile (punto 3.5), le caselle di posta e l’invio dei messaggi presso Google (punto 4.2) e le risposte del consulente tecnico IA presso Anthropic (punto 4.3).
  • Aggiornamenti – il sistema operativo e il software del server sono aggiornati regolarmente.

Il periodo di conservazione dei dati è indicato per ciascuna categoria nella sezione 2. Trascorso tale periodo i dati sono cancellati o archiviati in modo da non consentire più l’identificazione della persona.

8. Modifiche all’informativa

Ci riserviamo il diritto di modificare la presente informativa – ad esempio in caso di modifiche normative, di introduzione di nuovi servizi sul sito o di cambiamenti nella nostra attività. La versione aggiornata è sempre pubblicata in questa pagina. La informiamo inoltre per e-mail delle modifiche sostanziali, se è in corso una corrispondenza con lei.

9. Contatti

Per le questioni relative al trattamento dei dati personali:

  • E-mail: biuro@bokka.pl
  • Sede: BOKKA Sp. z o.o., Plac Wolnica 13/10, 31-060 Kraków, Polonia
  • Indirizzo per la corrispondenza: BOKKA Sp. z o.o., ul. Krzywda 12A, 30-710 Kraków, Polonia

Reclamo a un’autorità di controllo (anche nello Stato membro della sua residenza abituale, art. 77 GDPR – cfr. punto 6):

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma garanteprivacy.it

Presidente dell’Ufficio per la protezione dei dati personali (autorità di controllo polacca, UODO) ul. Stawki 2, 00-193 Warszawa, Polonia uodo.gov.pl

Data di entrata in vigore: 5 ottobre 2026 Ultimo aggiornamento: 5 ottobre 2026

Integrazione della sezione 2 – clienti registrati nel negozio online

Persone che hanno creato un account cliente nel negozio su bokka.pl. L’account cliente è facoltativo e gratuito – si può ordinare anche senza registrazione e l’account cliente non modifica le condizioni dell’ordine.

Dati trattati:

  • indirizzo e-mail – serve anche come nome utente;
  • password – conservata esclusivamente come impronta crittografica (algoritmo scrypt). Non conosciamo la sua password, non possiamo leggerla dalla banca dati e non la chiediamo mai per e-mail né per telefono;
  • nome, cognome e numero di telefono – se li inserisce nell’account cliente;
  • rubrica degli indirizzi: nome dell’indirizzo (ad esempio «Cantiere Milano»), nome e cognome del destinatario, indirizzo e numero civico, indicazioni aggiuntive per la consegna, CAP, città, telefono, indicazione dell’indirizzo di consegna predefinito e dell’indirizzo di fatturazione predefinito;
  • dati tecnici sulla conferma dell’indirizzo e-mail: indicatore «indirizzo e-mail confermato», data della conferma, scadenza del codice e contatore dei tentativi non riusciti. Non conserviamo il codice: all’occorrenza viene calcolato, e per questo non può essere letto dalla nostra banca dati;
  • indirizzo IP, data e ora della registrazione, dell’accesso e della richiesta di una nuova password – esclusivamente per limitare il numero di tentativi (intervallo di 15 minuti) e per individuare gli abusi;
  • dati dell’account Google – solo se accede tramite Google (cfr. «Accesso tramite Google» più avanti).

La versione italiana del negozio non registra nell’account cliente i dati di un’impresa (ragione sociale, numero d’identificazione IVA) – vendiamo soltanto a consumatori. L’account cliente è comune a tutte le versioni linguistiche del negozio: se l’account è stato contrassegnato come aziendale nella versione polacca del negozio, i dati dell’impresa in esso memorizzati restano invariati; lo stesso vale per la ragione sociale in un indirizzo salvato in precedenza nella rubrica (ad esempio nella versione polacca del negozio) – la modifica di tale indirizzo nella versione italiana del negozio non cancella la ragione sociale.

Gli ordini visualizzati nell’account cliente sono trattati secondo il punto 2.1 – l’account cliente non li crea, si limita a mostrarli.

Finalità e basi giuridiche:

FinalitàBase giuridica (GDPR)
Gestione dell’account cliente: registrazione, accesso (anche tramite Google), rubrica degli indirizzi, storico degli ordini – esecuzione del contratto di gestione dell’account cliente (§2 delle condizioni generali di vendita del negozio)art. 6, par. 1, lett. b
Verifica che l’indirizzo e-mail appartenga alla persona che crea l’account clienteart. 6, par. 1, lett. f (protezione dalla creazione di account con indirizzi altrui)
Protezione dall’accesso automatizzato e dagli abusi – limitazione dei tentativi non riusciti, verifica anti-robot Cloudflare Turnstile alla registrazione e alla richiesta di una nuova passwordart. 6, par. 1, lett. f (sicurezza del sistema)
Conservazione della documentazione a tutela di eventuali preteseart. 6, par. 1, lett. f

Periodo di conservazione: per la durata dell’account cliente.

Chiudiamo l’account cliente su sua richiesta – nel negozio non esiste un pulsante che chiuda l’account cliente, perché la chiusura è irreversibile e dobbiamo avere la certezza che la richieda la persona a cui appartiene l’indirizzo e-mail dell’account cliente. Scriva a biuro@bokka.pl dall’indirizzo con cui è stato creato l’account cliente, preferibilmente con l’oggetto «Chiusura dell’account», oppure per iscritto all’indirizzo BOKKA Sp. z o.o., ul. Krzywda 12A, 30-710 Kraków, Polonia. Chiudiamo l’account cliente senza indebito ritardo e comunque entro 14 giorni e le confermiamo la chiusura per e-mail. Se la richiesta arriva da un indirizzo diverso da quello dell’account cliente, prima chiediamo una conferma all’indirizzo dell’account cliente.

Dopo la chiusura dell’account cliente cancelliamo i dati del profilo e l’intera rubrica degli indirizzi. Restano soltanto i dati degli ordini inoltrati e i documenti che dobbiamo conservare per legge – le fatture (5 anni), la documentazione delle vendite nel regime speciale IVA (OSS) – 10 anni a partire dal 31 dicembre dell’anno in cui la vendita è stata effettuata (punto 6) – e la documentazione relativa ai reclami (punto 2.3). Conserviamo per breve tempo i dati tecnici sui tentativi di accesso, per limitare il numero di tentativi; la traccia nei log del server – 90 giorni (punto 3.4).

Il conferimento dei dati è obbligatorio? È volontario. Senza indirizzo e-mail e password (oppure l’accesso tramite Google) non è possibile creare l’account cliente, ma può comunque acquistare senza registrazione. Compili gli altri campi (nome, cognome, telefono, indirizzi) se desidera che il negozio li inserisca per lei al momento dell’ordine.

I suoi diritti in pratica (elenco completo – punto 6):

  • rettifica – può correggere lei stesso i dati del profilo e tutti gli indirizzi salvati nell’account cliente alla pagina /it/account/, senza doverci scrivere;
  • cancellazione di un singolo indirizzo – con il pulsante «Elimina» accanto all’indirizzo nella rubrica, subito;
  • chiusura dell’account cliente (art. 17 GDPR) – per e-mail a biuro@bokka.pl, procedura e termini indicati sopra;
  • accesso e portabilità – su richiesta inviata a biuro@bokka.pl le forniamo tutti i dati dell’account cliente in formato CSV o JSON.

Cookie tecnico dell’account cliente (non richiede il consenso e viene impostato solo dopo l’accesso):

NomeFinalitàDurataNecessario
connect.sidSessione del cliente che ha effettuato l’accesso al negozio – mantiene l’accesso tra le pagine10 oresì – tecnico

Accesso tramite Google

Può creare l’account cliente o accedervi anche con il pulsante «Continua con Google» o «Crea un account con Google». La reindirizziamo alla pagina di Google, dove sceglie il suo account Google. Inserisce la password dell’account Google soltanto sulla pagina di Google – non la vediamo e non la riceviamo.

  • Fonte dei dati: Google Ireland Limited (Irlanda) ci trasmette, dopo la sua conferma, i dati del suo account Google.
  • Quali dati riceviamo e conserviamo: l’indirizzo e-mail verificato da Google, nome e cognome (il nome completo e, separatamente, il nome e il cognome), il link all’immagine del profilo e l’identificativo del suo account Google. Alla creazione dell’account cliente vi registriamo l’indirizzo e-mail e – se Google li trasmette separatamente – il nome e il cognome. Conserviamo l’intero record ricevuto da Google, compresi l’identificativo dell’account Google e il link all’immagine del profilo, insieme ai dati di accesso dell’account cliente, per riconoscerla al successivo accesso tramite Google.
  • Account esistente: se per il suo indirizzo e-mail esiste già un account cliente, vi colleghiamo l’accesso tramite Google; può continuare ad accedere anche con la password.
  • Finalità e base giuridica: creazione dell’account cliente e accesso – esecuzione del contratto di gestione dell’account cliente (§2 delle condizioni generali di vendita del negozio), art. 6, par. 1, lett. b GDPR.
  • Periodo di conservazione: per la durata dell’account cliente (cfr. «Periodo di conservazione» sopra).
  • Informativa sulla privacy di Google: policies.google.com/privacy.