Informativa sulla privacy

Ultimo aggiornamento: 01.10.2026

Prendiamo sul serio la protezione dei Suoi dati personali. Questa informativa spiega quali dati trattiamo quando utilizza bambimart.com, perché lo facciamo e quali diritti Le spettano ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

1. Titolare del trattamento

BambiMart SH.P.K., Abedin Mërlaku 99, 32000 Klinë, Kosovo, e-mail: info@bambimart.com.

2. Visita del sito

Quando visita il nostro sito, il nostro fornitore di hosting tratta automaticamente i dati tecnici inviati dal Suo browser (indirizzo IP, data e ora, pagine visitate, browser e sistema operativo). Questi dati ci servono per mostrare il sito e mantenerlo sicuro (art. 6, par. 1, lett. f, GDPR). Sono conservati solo per breve tempo, salvo che servano per indagare su un incidente di sicurezza.

Teniamo anche nostre statistiche delle visite, senza cookie. Dal Suo indirizzo IP e dal browser calcoliamo un codice che cambia ogni giorno: un visitatore conta una volta al giorno ma non può essere riconosciuto in seguito; l'indirizzo IP non viene conservato. Registriamo quali pagine vengono aperte, da dove proviene la visita (ad esempio il link di un annuncio) e se i prodotti sono stati messi nel carrello o ordinati (art. 6, par. 1, lett. f, GDPR; il nostro legittimo interesse è migliorare il negozio e misurare i nostri annunci). Questi dati restano sui nostri server e vengono cancellati dopo 13 mesi.

3. Cookie

Utilizziamo solo cookie tecnicamente necessari al funzionamento del negozio. Non utilizziamo cookie di tracciamento, di analisi o pubblicitari.

• bm_cart – ricorda i prodotti nel carrello (30 giorni).
• .AspNetCore.Culture – ricorda la lingua (1 anno).
• bm_code – ricorda un codice sconto inserito (30 giorni).
• bm_app – ricorda che ha chiuso la barra dell'app sul telefono, perché non ricompaia (30 giorni).
• bm_favs – ricorda i prodotti salvati con il cuore senza aver effettuato l'accesso (1 anno).
• BambiMart.Auth – mantiene l'accesso al Suo account (fino a 7 giorni con «Resta connesso», altrimenti fino alla chiusura del browser).
• Cookie di sicurezza e messaggi – proteggono i moduli da abusi e mostrano brevi avvisi come «aggiunto al carrello» (fine sessione).

Poiché questi cookie sono strettamente necessari, non è richiesto alcun consenso (art. 5, par. 3, della direttiva ePrivacy e leggi nazionali di recepimento; art. 6, par. 1, lett. b e f, GDPR).

BambiMart come app. Se aggiunge BambiMart alla schermata Home e lo apre da lì, il Suo dispositivo conserva una copia dei nostri file grafici (stili, script, caratteri, logo) e di una breve pagina «Sei offline», così l'app si apre rapidamente e Le indica quando manca la connessione. In questo modo non vengono salvati dati personali. Una visita nel browser non salva nulla di tutto ciò. Rimuovendo l'app, la copia viene cancellata.

4. Ordini

Quando ordina, trattiamo nome, indirizzo di consegna, indirizzo e-mail, numero di telefono (se indicato), prodotti ordinati e informazioni di pagamento per gestire e consegnare l'ordine (art. 6, par. 1, lett. b, GDPR). Conserviamo questi dati per il tempo richiesto dalla normativa fiscale e commerciale, di norma fino a 10 anni (art. 6, par. 1, lett. c, GDPR).

5. Account cliente

Può acquistare senza account. Se ne crea uno, trattiamo nome, indirizzo e-mail, password (conservata solo come hash sicuro), lingua, indirizzi salvati, preferiti, carrello, prodotti visualizzati dopo l'accesso e la Sua scelta sulle offerte via e-mail (con la data del consenso). Utilizziamo questi dati per fornirLe l'account (art. 6, par. 1, lett. b, GDPR). Gli ordini effettuati come ospite con la Sua e-mail vengono collegati all'account dopo la conferma dell'indirizzo. Può in qualsiasi momento scaricare tutti questi dati o eliminare l'account in Il mio account → Profilo; gli ordini vengono poi conservati solo per il tempo previsto dalla legge, senza collegamento all'account.

6. Recensioni ed e-mail dopo la consegna

Circa due giorni dopo la consegna Le inviamo un'e-mail per chiederLe di valutare i prodotti acquistati (art. 6, par. 1, lett. f, GDPR; per i clienti, come consentito per prodotti simili che vendiamo). Può opporsi in qualsiasi momento, gratuitamente, con il link in quell'e-mail o scrivendoci; non Le invieremo più richieste di recensione. Se scrive una recensione, pubblichiamo valutazione, testo e foto con il Suo nome e l'iniziale del cognome nella pagina del prodotto (art. 6, par. 1, lett. a, GDPR). Può chiederci in qualsiasi momento di rimuovere la recensione.

7. Recessi e avvisi di disponibilità

Se utilizza il nostro pulsante di recesso, conserviamo la Sua dichiarazione di recesso (nome, e-mail, ordine, prodotti, data e ora) per gestire il reso e il rimborso e come prova (art. 6, par. 1, lett. b e c, GDPR). Se ci chiede di avvisarLa quando un prodotto esaurito torna disponibile, conserviamo la Sua e-mail per quel solo messaggio e chiudiamo la richiesta dopo l'invio (art. 6, par. 1, lett. a, GDPR).

8. Offerte via e-mail

Se si iscrive per ricevere novità e offerte, Le inviamo i messaggi solo dopo che ha confermato l'indirizzo con il link della nostra e-mail di conferma (double opt-in, art. 6, par. 1, lett. a, GDPR). Conserviamo indirizzo e-mail, lingua e date di iscrizione, conferma e cancellazione come prova del consenso. Se ha un account e ha accettato le offerte, possiamo anche ricordarLe una volta i prodotti rimasti nel carrello. Ogni e-mail contiene un link per annullare l'iscrizione, e può disattivare le offerte anche nel Suo account. Inviamo queste e-mail tramite il nostro servizio di posta (Titan).

9. Destinatari dei dati

• Fornitore di pagamento – elabora il pagamento (ad es. Paysera). I dati della carta vengono inseriti direttamente presso il fornitore di pagamento; noi non li vediamo mai.
• Partner logistico – il nostro fornitore CJdropshipping imballa e spedisce l'ordine e riceve nome, indirizzo di consegna, numero di telefono e prodotti ordinati.
• Corrieri – ricevono i dati necessari alla consegna.
• Partner di stampa – Printful (Lettonia) stampa e spedisce i nostri prodotti stampati e riceve gli stessi dati di consegna.
• Fornitori IT – Microsoft Azure (hosting, foto di prodotti e recensioni, monitoraggio degli errori; server nell'UE) e Titan (e-mail), vincolati da accordi sul trattamento dei dati.

10. Trasferimenti al di fuori dell'UE

La nostra azienda ha sede in Kosovo, e i nostri partner logistici spediscono da magazzini che possono trovarsi al di fuori dell'UE, ad esempio in Cina. Questi trasferimenti avvengono sulla base delle clausole contrattuali tipo dell'UE, ove disponibili, e altrimenti perché necessari per eseguire l'ordine (art. 49, par. 1, lett. b, GDPR).

11. Contattarci

Se ci scrive, trattiamo il Suo messaggio e i Suoi dati di contatto per rispondere alla richiesta (art. 6, par. 1, lett. b o f, GDPR). Per rispondere più rapidamente, un servizio di IA (DeepSeek) propone una bozza di risposta. Prima rimuoviamo dal messaggio il Suo nome, indirizzo e-mail, numero di telefono e indirizzo postale; l'IA riceve solo il testo e lo stato del Suo ordine. Ogni risposta viene controllata da un membro del nostro team prima dell'invio. Cancelliamo i Suoi messaggi dopo 12 mesi. La chat della nostra finestra di aiuto risponde con lo stesso servizio di IA: rimuoviamo indirizzi e-mail e numeri di telefono dalla Sua domanda prima dell'invio e non conserviamo la conversazione. Non inserisca dati personali.

12. I Suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di opposizione al trattamento basato sul legittimo interesse (art. 21). Per esercitare i Suoi diritti, scriva a info@bambimart.com. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui risiede.

13. Modifiche

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge. La versione aggiornata è sempre disponibile su questa pagina.