Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Raccogliamo su di voi il minimo possibile. Non utilizziamo pubblicità né tracciamento tra siti web, e non installiamo cookie per i visitatori. Questa informativa spiega che cosa avviene comunque quando visitate questo sito, ordinate un orologio o ci scrivete, e quali diritti avete.

Chi è il titolare del trattamento

Il titolare del trattamento dei vostri dati personali è VEZENJE ERCIGOJ proizvodno in trgovsko podjetje d.o.o., Gasilska cesta 18, 1000 Ljubljana, Slovenia, numero di registrazione 5694973000. Per qualsiasi questione relativa ai vostri dati, scrivete a watches@ercigoj.com o chiamate il +386 1 515 72 60.

Quando visitate il sito

Per mostrarvi una pagina, il vostro browser invia una richiesta via internet e, con essa, il vostro indirizzo IP, l’indirizzo della pagina, l’ora e dati tecnici come il tipo di browser. La richiesta raggiunge prima Cloudflare, che consegna la pagina tramite una connessione cifrata, conserva copie delle pagine vicino a voi perché si carichino rapidamente e protegge il sito da attacchi e abusi. Ciò che Cloudflare non ha ancora, lo recupera dal nostro server presso Hetzner in Germania.

Il nostro server non tiene alcun registro delle visite. Il suo registro degli errori annota i guasti tecnici; registra un indirizzo IP solo quando qualcuno inserisce più volte una password errata nella pagina di accesso riservata al personale dell’atelier, per proteggere tale accesso.

Base giuridica: il nostro legittimo interesse a offrire un sito veloce e sicuro (art. 6, par. 1, lett. f), GDPR).

Quando aprite watches.ercigoj.com senza scegliere una lingua, la pagina legge l’ordine delle lingue impostato nel vostro browser e apre, una sola volta, la versione nella prima di esse che offriamo, oppure quella inglese; ciò avviene nel vostro browser, non viene memorizzato nulla, e sappiamo soltanto quale pagina aprite poi, come per qualsiasi altra pagina.

Come contiamo le visite

Vogliamo sapere quante persone visitano il sito, quali pagine leggono e che cosa le interessa, per poterlo migliorare. Utilizziamo due fonti, e nessuna delle due vi identifica.

I conteggi di Cloudflare. Da Cloudflare leggiamo soltanto i totali: visite e visualizzazioni di pagina per giorno, per pagina e per paese. Non riceviamo mai le singole richieste né gli indirizzi IP.
Le nostre statistiche delle visite. Mentre leggete, la pagina invia brevi note al nostro server: quale pagina avete aperto, il sito da cui provenite (solo il nome, come google.com), se usate un telefono o un computer, per quanto tempo la pagina è rimasta sullo schermo e fin dove avete fatto scorrere la pagina, se avete avviato il film nella pagina del film e fin dove è arrivato, e l’etichetta di un pulsante che avete premuto. Il vostro paese viene aggiunto in base a quanto riporta Cloudflare. Per distinguere una visita dall’altra, la pagina conserva nella propria memoria un numero casuale mentre passate da una pagina all’altra; non viene salvato nel vostro browser e scompare quando lasciate o ricaricate la pagina. Non conserviamo il vostro indirizzo IP né i dati del vostro browser insieme a queste note; il vostro indirizzo IP viene soltanto confrontato, in quel momento, con gli indirizzi dell’atelier, perché le nostre visite non vengano contate.

Poiché queste note non contengono nulla che ci dica chi siete, non possiamo ritrovare le vostre in seguito (art. 11 GDPR). Base giuridica: il nostro legittimo interesse a capire come viene utilizzato il sito (art. 6, par. 1, lett. f), GDPR).

Prezzi per il vostro paese

Per mostrarvi il prezzo che paghereste davvero, con l’IVA all’interno dell’UE e il prezzo per l’esportazione al di fuori, la pagina chiede al nostro server il vostro paese, che Cloudflare ricava dal vostro indirizzo IP. Al vostro browser torna soltanto il codice di due lettere del paese, che il browser ricorda finché la scheda è aperta; il nostro server non conserva nulla. Se ordinate e pagate per intero un orologio, quel paese viene registrato con l’ordine per applicare l’IVA corretta. Base giuridica: le misure precontrattuali da voi richieste (art. 6, par. 1, lett. b), GDPR) e i nostri obblighi di legge in materia fiscale (art. 6, par. 1, lett. c), GDPR).

Quando ordinate un orologio

Quando premete il pulsante d’ordine, il nostro server invia un breve avviso al telefono dell’atelier tramite il servizio di notifiche ntfy.sh: il modello, il colore, il vostro paese e il prezzo indicato. Non contiene né nome, né indirizzo, né indirizzo IP. Perché un visitatore non invii più avvisi, il nostro server conserva nella propria memoria per dieci minuti un codice non reversibile ricavato dal vostro indirizzo IP, e poi lo dimentica.

Pagate nel modulo di pagamento sicuro di Stripe, sulla nostra pagina di pagamento. Stripe ci trasmette il vostro nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e, se non ritirate l’orologio nell’atelier, l’indirizzo di consegna, il modello ordinato, l’eventuale desiderio di colore che avete indicato, nonché l’avvenuto pagamento e il suo importo. Per calcolare la consegna mentre ordinate, inviamo a DHL Express, che spedisce il vostro orologio, il paese, il codice postale e la città dell’indirizzo di consegna, e nient’altro. Non riceviamo né vediamo mai i dati completi della vostra carta o del vostro conto PayPal.

Utilizziamo questi dati per confermare l’ordine, concordare i dettagli del vostro orologio, realizzarlo e spedirlo o consegnarvelo nell’atelier, gestire recessi, reclami e richieste di garanzia, e tenere le scritture contabili previste dalla legge. La conferma d’ordine e il nostro avviso interno dell’ordine sono inviati per e-mail tramite il nostro server di posta. Contiamo inoltre nelle nostre statistiche gli ordini pagati e quelli non completati, senza guardare chi li ha effettuati.

Base giuridica: il contratto con voi e le misure precontrattuali (art. 6, par. 1, lett. b), GDPR), i nostri obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c), GDPR) e, per l’avviso d’ordine e le statistiche degli ordini, il nostro legittimo interesse alla gestione delle vendite dell’atelier (art. 6, par. 1, lett. f), GDPR).

Quando acquistate da noi di persona o con bonifico

Un orologio venduto nell’atelier o a una fiera, oppure pagato con bonifico o con PayPal al di fuori di questo sito, viene registrato a mano nel libro delle vendite dell’atelier sul nostro server: il modello, il colore, il prezzo, il metodo di pagamento, la data e, se necessario, una breve nota. Base giuridica: il contratto con voi (art. 6, par. 1, lett. b), GDPR) e i nostri obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c), GDPR).

Quando ci scrivete o ci chiamate

Utilizziamo il vostro nome, i vostri recapiti e ciò che ci comunicate per rispondervi. Base giuridica: le misure precontrattuali da voi richieste (art. 6, par. 1, lett. b)) o il nostro legittimo interesse a rispondervi (art. 6, par. 1, lett. f)).

Chi riceve i vostri dati

Cloudflare (Cloudflare, Inc., USA) distribuisce e protegge il sito per nostro conto, in qualità di responsabile del trattamento.
Hetzner (Hetzner Online GmbH, Germania) gestisce per nostro conto il server su cui sono conservati il sito e le nostre statistiche.
Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda) elabora il vostro pagamento. Stripe agisce per nostro conto quando gestisce per noi la pagina di pagamento, e come titolare autonomo del trattamento per finalità proprie, come la prevenzione delle frodi, la sicurezza e i propri obblighi di legge in quanto prestatore di servizi di pagamento, secondo la sua informativa sulla privacy. Se pagate con PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. elabora quel pagamento secondo la propria informativa sulla privacy.
Il nostro fornitore di posta e di hosting in Slovenia conserva la nostra posta elettronica e invia per nostro conto le e-mail degli ordini.
DHL Express, che consegna il vostro orologio, riceve mentre ordinate il paese, il codice postale e la città dell’indirizzo di consegna, per calcolare la consegna, e il vostro nome, l’indirizzo di consegna e il numero di telefono per effettuarla; fuori dall’UE li ricevono anche il suo spedizioniere doganale e le autorità doganali. Se ritirate l’orologio nell’atelier, DHL non riceve nulla.
Il nostro commercialista, la nostra banca e, ove la legge lo richieda, le autorità fiscali ricevono i dati delle fatture e dei pagamenti.

Non vendiamo mai i vostri dati e non li condividiamo mai a fini pubblicitari.

Trasferimenti fuori dall’UE

Cloudflare (Cloudflare, Inc.) e Stripe (Stripe, LLC) possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati, nell’ambito del quale entrambe le società sono certificate; qualora esso cessasse di applicarsi, si applicherebbero le clausole contrattuali tipo della Commissione europea contenute nei rispettivi accordi sul trattamento dei dati. Il nostro server presso Hetzner si trova in Germania. Se il vostro orologio viene consegnato fuori dall’UE, i dati di consegna giungono necessariamente nel paese di destinazione per completare la consegna da voi richiesta (art. 49, par. 1, lett. b), GDPR).

Per quanto tempo li conserviamo

Fatture e scritture contabili: 10 anni dalla fine dell’anno della fattura, come previsto dalla normativa fiscale.
Dati relativi a ordini, contratti e garanzie: 5 anni dalla consegna, il periodo entro cui possono essere fatte valere pretese derivanti dal contratto.
Altra corrispondenza: fino a 2 anni dal nostro ultimo scambio, salvo che porti a un ordine.
Visite: il nostro server non ne conserva traccia. Cloudflare conserva i dati delle richieste solo per il tempo necessario a distribuire e proteggere il sito.
Registro degli errori del nostro server: cancellato automaticamente dopo 30 giorni.

I vostri diritti

Avete il diritto di:

accedere ai dati che conserviamo su di voi e riceverne una copia;
ottenerne la rettifica o, quando non ci servono più, la cancellazione;
ottenere la limitazione del loro trattamento;
ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità dei dati);
opporvi in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse.

Scrivete a watches@ercigoj.com. Rispondiamo gratuitamente entro un mese e, se non possiamo soddisfare la vostra richiesta, ve ne indichiamo i motivi. Se ritenete che trattiamo i vostri dati in modo illecito, potete proporre reclamo all’Informacijski pooblaščenec (Commissario per l’informazione della Repubblica di Slovenia), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, o all’autorità di controllo per la protezione dei dati del vostro paese.

Siete tenuti a fornirci i vostri dati?

Solo quelli necessari per evadere il vostro ordine. Senza nome, recapito e indirizzo di consegna non possiamo realizzare né spedire il vostro orologio. Non adottiamo alcun processo decisionale automatizzato né alcuna profilazione.