Informativa sulla privacy e cookie

1. Titolare del trattamento

Totus proizvodno in trgovsko podjetje, d.o.o. (di seguito Totus), indirizzo aziendale Tacenska cesta 25, 1210 Ljubljana-Šentvid. Per domande sulla protezione dei dati personali scrivete a info@totus.si oppure chiamateci al numero +386 41 388 100.

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome e cognome, azienda, indirizzo e-mail, telefono, indirizzo di consegna.
• Dati della richiesta: la macchina o il prodotto che vi interessa, gli accessori opzionali scelti e il messaggio che ci inviate.
• Dati dell’ordine: nel negozio online: contenuto dell’ordine, prezzo, modalità di ritiro, stato del pagamento. Il pagamento con carta viene eseguito dal fornitore di servizi di pagamento Stripe; Totus non vede né conserva mai i dati della carta.
• Dati sull’uso della posta elettronica: (solo per i destinatari della newsletter): consegna, aperture e clic nei messaggi.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine visualizzate e pagina di provenienza — nella misura consentita dalle vostre impostazioni dei cookie. Fa eccezione la registrazione della visualizzazione delle pagine delle nostre campagne (indirizzi con /c/): il server la registra a ogni visualizzazione, indipendentemente dalle impostazioni dei cookie, e contiene l’ora, l’indirizzo IP abbreviato (senza l’ultima parte), il tipo di browser, la pagina di provenienza senza query string e la campagna; se siete arrivati dalla nostra newsletter, colleghiamo la visualizzazione al vostro contatto e la registriamo come interesse per la campagna. La base giuridica è il legittimo interesse (art. 6(1)(f) GDPR): sapere quante persone visualizzano una campagna e se le ha portate la newsletter. Dagli indirizzi delle pagine visualizzate e delle pagine da cui inviate una richiesta o manifestate interesse rimuoviamo sempre gli identificativi di clic sugli annunci (gclid, gbraid, wbraid, fbclid …) e i tag pubblicitari UTM (restano soltanto i nostri tag dei link interni al sito, ad es. dalla guida alla scelta delle macchine al configuratore), mentre della pagina di provenienza conserviamo solo l’indirizzo senza query string.
• Dati sull’origine della visita: da dove siete arrivati sul nostro sito: dominio della pagina di provenienza, tag UTM (fonte, mezzo, campagna, contenuto, termine), identificativi di clic sugli annunci (gclid, gbraid, wbraid, fbclid) e cookie Meta _fbc e _fbp, pagina di ingresso, data e ora della prima e dell’ultima visita. Quando inviate una richiesta o un ordine registriamo anche quali categorie pubblicitarie avete consentito. Raccogliamo questi dati sull’origine solo con il vostro consenso ai cookie pubblicitari (vedi punto 7) e li salviamo insieme alla richiesta o all’ordine che inviate. Senza consenso non li conserviamo nei nostri registri, con un’unica eccezione: la pagina di provenienza (solo l’indirizzo, senza query string) la registriamo anche come dato tecnico. Gli identificativi di clic e i tag pubblicitari UTM vengono rimossi dagli indirizzi delle pagine anche nei registri tecnici.

3. Finalità e basi giuridiche

• Risposta alla richiesta e preparazione dell’offerta — adozione di misure precontrattuali (art. 6(1)(b) GDPR).
• Esecuzione dell’ordine, consegna, assistenza e garanzia — esecuzione del contratto (art. 6(1)(b)) e obblighi di legge, ad es. norme contabili (art. 6(1)(c)).
• Invio della newsletter su macchine, promozioni, eventi e consigli — esclusivamente sulla base del vostro consenso esplicito (art. 6(1)(a) GDPR e art. 158 della legge slovena ZEKom-2). Il consenso è volontario, non è condizione per la preparazione di un’offerta né per l’acquisto e potete revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o all’indirizzo info@totus.si. Al momento del consenso registriamo data e ora, indirizzo IP e versione del testo del consenso.
• Comunicazione personalizzata ai clienti esistenti su prodotti e servizi correlati — legittimo interesse (art. 6(1)(f)); l’opposizione è possibile in qualsiasi momento.
• Analisi delle visite — solo con il vostro consenso ai cookie (vedi punto 7).
• Misurazione della pubblicità (Google Ads, Meta) — misuriamo quale annuncio su Google o su Facebook e Instagram (Meta) ha portato il visitatore sul nostro sito e colleghiamo la richiesta o l’ordine all’annuncio che ha portato il cliente (dati sull’origine della visita, punto 2). Solo sulla base del vostro consenso (art. 6(1)(a) GDPR) alla categoria «misurazione delle conversioni» (vedi punto 7).
• Segnalazione a Google e a Meta di richieste, acquisti e affari conclusi — comunichiamo ai due sistemi pubblicitari che è stato inviato un modulo, effettuato un acquisto o concluso un affare (ora, valore, identificativo del clic o del cookie e riferimento interno della vendita), affinché possano misurare e migliorare l’efficacia degli annunci. Comunichiamo un affare solo se dall’invio della richiesta o dell’ordine non sono trascorsi più di 90 giorni. A Google, per gli affari conclusi, inviamo soltanto l’identificativo del clic, l’ora e il valore, non l’indirizzo e-mail, il numero di telefono o il nome (che cosa legge il tag Google Ads all’invio del modulo, vedi punto 7). A Meta, tramite il server (Conversions API), inviamo indirizzo e-mail, numero di telefono, nome e paese solo in forma di hash (SHA-256) e, all’invio di un modulo o di un ordine, anche l’indirizzo IP e i dati del browser, che Meta richiede non sottoposti a hash. Lo facciamo solo sulla base del vostro consenso (art. 6(1)(a) GDPR) a entrambe le categorie, «misurazione delle conversioni» e «dati utente», che avete consentito al momento dell’invio della richiesta o dell’ordine.
• Sicurezza del sito e prevenzione degli abusi — legittimo interesse (art. 6(1)(f)).

4. Per quanto tempo conserviamo i dati

• Richieste e offerte: fino alla chiusura della pratica e per un massimo di 5 anni dall’ultimo contatto, salvo che venga concluso un contratto.
• Dati di ordini e fatture: 10 anni (normativa fiscale e contabile).
• Consenso alla newsletter: fino alla revoca; la prova del consenso per ulteriori 5 anni dopo la revoca.
• Dati tecnici e analitici: secondo le impostazioni di ciascuno strumento, per un massimo di 26 mesi.
• Dati sull’origine della visita: il cookie totus_attr rimane nel vostro browser per un massimo di 90 giorni (lo eliminiamo non appena revocate il consenso ai cookie pubblicitari). Gli identificativi di clic sugli annunci (gclid, gbraid, wbraid, fbclid, _fbc, _fbp) vengono eliminati dal record della richiesta o dell’ordine 90 giorni dopo l’invio. I restanti dati sull’origine (canale, campagna, tag UTM, pagina di ingresso, ora, categorie consentite) restano con il record a cui si riferiscono e vengono eliminati quando il caso viene anonimizzato (automaticamente 30 giorni dopo lo spostamento nel cestino o immediatamente su vostra richiesta).
• Registro delle segnalazioni ai sistemi pubblicitari: contiene solo il numero della pratica o dell’offerta, l’importo, il canale, la campagna, l’ora e lo stato dell’invio, senza nomi, indirizzi e-mail e numeri di telefono; non prevede l’eliminazione automatica.

Alla scadenza dei termini eliminiamo o anonimizziamo i dati.

5. A chi comunichiamo i dati

Non vendiamo i dati. Ci avvaliamo di responsabili del trattamento selezionati con cura, che trattano i dati secondo le nostre istruzioni e in base a contratti di trattamento: hosting e database (Vercel, Neon — server nell’UE), invio di e-mail (Resend — UE), pagamenti nel negozio online (Stripe), consegna dei pacchi (GLS), all’occorrenza la società di leasing per il finanziamento e il produttore della macchina per le questioni di garanzia. Se il responsabile del trattamento si trova fuori dall’UE, il trasferimento avviene sulla base di clausole contrattuali standard o di una decisione di adeguatezza applicabile.

Se consentite i cookie pubblicitari, i dati vengono trattati anche da Google Ireland Limited (Google Ads, tag Google) e da Meta Platforms Ireland Limited (Meta Pixel, Meta Conversions API; Facebook e Instagram). Trattano i dati per finalità proprie (ad es. visualizzazione e misurazione degli annunci e sicurezza dei servizi) come titolari autonomi del trattamento, secondo le proprie informative sulla privacy; i dati di contatto sottoposti a hash (indirizzo e-mail, telefono, nome), che utilizzano per collegare gli eventi agli account, vengono invece trattati come nostri responsabili del trattamento secondo le proprie condizioni (condizioni di trattamento dei dati dei servizi pubblicitari di Google, condizioni per gli strumenti aziendali di Meta). Per la raccolta di dati tramite il Meta Pixel sul nostro sito e la loro trasmissione a Meta siamo corresponsabili con Meta Platforms Ireland Limited (sentenza della Corte di giustizia dell’UE C-40/17, Fashion ID); per l’ulteriore trattamento presso Meta risponde Meta. Le due società possono trattare i dati anche negli Stati Uniti; il trasferimento avviene sulla base del quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) o di clausole contrattuali standard.

6. I vostri diritti

In qualsiasi momento potete chiedere l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, opporvi al trattamento basato sul legittimo interesse e revocare il consenso (senza pregiudicare la liceità del trattamento effettuato prima della revoca). Inviate la richiesta a info@totus.si; rispondiamo al più tardi entro un mese. Potete presentare reclamo al Commissario per l’informazione della Repubblica di Slovenia (Informacijski pooblaščenec; Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

7. Cookie e tecnologie simili

Alla prima visita vi chiediamo il consenso tramite un banner. La vostra scelta viene salvata nel browser per 12 mesi (se il testo cambia in modo sostanziale, lo chiediamo di nuovo); potete modificarla in qualsiasi momento tramite il pulsante Impostazioni cookie. Categorie:

• Necessari — funzionamento del sito, sessione, sicurezza, contenuto del carrello, scelta della lingua memorizzata. Non richiedono il consenso.
• Analisi — quali sezioni vengono lette e per quanto tempo; ci aiuta a migliorare il sito. Solo con il consenso.
• Pubblicità (Google Ads e Meta) — misurazione delle conversioni e collegamento della richiesta o dell’ordine a un annuncio (tag Google Ads e Meta Pixel e Meta Conversions API). Solo con il consenso, per singole categorie (Google Consent Mode v2): «misurazione delle conversioni» (tag Google Ads e Meta Pixel e il nostro cookie sull’origine della visita), «dati utente» (dati del cliente sottoposti a hash: l’indirizzo e-mail letto dal tag Google Ads e i dati che inviamo a Meta tramite il server) e «personalizzazione» (pubblicità personalizzata di Google).

Con il consenso alla categoria «misurazione delle conversioni» impostiamo o carichiamo i seguenti cookie:

• totus_attr — il nostro cookie: ricorda da dove siete arrivati (provenienza, tag UTM, identificativo del clic sull’annuncio, pagina di ingresso), così da poter collegare una richiesta o un ordine a un annuncio. Scade dopo 90 giorni; lo eliminiamo se revocate il consenso.
• _fbp, _fbc — Meta Platforms Ireland Limited (Meta Pixel): _fbp distingue il vostro browser, _fbc conserva l’identificativo del clic sull’annuncio Meta (fbclid); Meta li utilizza per misurare e mostrare gli annunci. Scadono dopo 90 giorni.
• _gcl_au, _gcl_aw, _gcl_gb — Google Ireland Limited (Google Ads): per misurare le conversioni e attribuire una conversione al clic su un annuncio Google. Scadono dopo 90 giorni.

Con il vostro consenso alla categoria «analisi», sulle pagine delle nostre campagne (indirizzi con /c/) scriviamo nella memoria locale del browser un identificativo casuale della visita, _totus_sid, e inviamo al nostro server degli eventi: visualizzazione della pagina, scorrimento della pagina (50, 75 e 100 %), visita di durata superiore a 60 secondi, clic su un pulsante, su un numero di telefono o su WhatsApp, nonché quale modulo avete visto, quale campo avete selezionato, se lo avete compilato e se avete inviato il modulo (il contenuto dei campi non viene inviato). Colleghiamo gli eventi al vostro contatto se avete aperto la pagina da un link della nostra newsletter, e alla vostra richiesta quando inviate il modulo. Insieme all’evento registriamo l’indirizzo IP abbreviato (senza l’ultima parte), il paese e il tipo di browser e di dispositivo. Prima del salvataggio rimuoviamo dagli indirizzi della pagina e della pagina di provenienza gli identificativi di clic e i tag pubblicitari UTM. L’identificativo _totus_sid non ha scadenza: lo eliminiamo non appena revocate il consenso all’analisi e alla prima visita al sito in cui il consenso non è più valido (dopo 12 mesi o in caso di modifica sostanziale del testo); fino ad allora resta nel vostro browser. Senza il consenso all’analisi non scriviamo l’identificativo e non inviamo eventi.

La pagina Totus Agent conserva in questa scheda del browser (sessionStorage, senza cookie) due voci funzionali: ta.route.v1 (la vostra scelta per le fasi del processo nella sezione «Per ogni modo di lavorare») e ta.motion.v1 (l’impostazione «Pausa del movimento»). Le voci contengono solo etichette tratte da elenchi chiusi, senza testo libero; sono necessarie per il funzionamento della pagina, non richiedono il consenso, vengono eliminate alla chiusura della scheda e non lasciano il browser. La scelta per le fasi viene riportata nel modulo «Mi interessa», dove è visibile come etichetta sotto il pulsante; le risposte alle brevi domande facoltative del modulo non vengono salvate nel browser. Riceviamo la scelta e le risposte solo quando inviate il modulo. Con il consenso alla categoria «analisi», il tag Google (gtag) su questa pagina riceve soltanto l’etichetta del comando che provate nella cucina 3D (un comando da un elenco chiuso oppure l’etichetta «unknown» se la pagina non conosce il comando), mai il testo che digitate.

Quando vengono caricati i tag Google e Meta, queste società ricevono anche il vostro indirizzo IP e i dati del browser e, secondo le proprie regole, possono impostare anche cookie propri (ad es. sui domini google.com, doubleclick.net e facebook.com). I tag Google Ads e Meta Pixel vengono caricati solo dopo il vostro consenso alla «misurazione delle conversioni»; senza di esso questi due tag non ricevono nulla tramite il nostro sito. I cookie già impostati da Google e Meta non vengono eliminati dal nostro banner dopo la revoca; potete eliminarli nelle impostazioni del browser.

Il Meta Pixel è impostato nell’account Meta con la corrispondenza avanzata automatica: in occasione di un evento può leggere dal modulo presente sulla pagina i dati che inserite (ad es. indirizzo e-mail, telefono, nome, cognome, indirizzo) e inviarli a Meta in forma di hash (SHA-256), per collegare l’evento al vostro account. Questo vale quando avete consentito la «misurazione delle conversioni».

Il tag Google Ads è impostato con il rilevamento automatico dell’indirizzo e-mail (conversioni avanzate): all’invio di un modulo o a un acquisto sulla pagina può leggere l’indirizzo e-mail che inserite e inviarlo a Google in forma di hash (SHA-256), per collegare la conversione a un annuncio; non legge numeri di telefono né indirizzi. Questo vale quando avete consentito la «misurazione delle conversioni» e i «dati utente»; senza i «dati utente» Google non riceve dati dal modulo.

Potete revocare il consenso in qualsiasi momento con lo stesso pulsante; la revoca vale per la raccolta successiva. Eliminiamo i dati sull’origine della visita già salvati al momento dell’invio della richiesta o dell’ordine e smettiamo di segnalare a Google e a Meta la vostra richiesta o il vostro affare, se ce lo comunicate all’indirizzo info@totus.si.

I contenuti video sono ospitati dai fornitori Mux e YouTube, che alla riproduzione possono impostare cookie propri secondo le proprie regole.

8. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative: trasmissione cifrata (HTTPS), accesso limitato, conservazione cifrata delle chiavi, copie di backup, registrazione degli accessi e procedure in caso di incidente.

9. Modifiche

Aggiorniamo l’informativa quando necessario; la versione in vigore, con data, è sempre pubblicata in questa pagina.