Informativa sulla privacy
In vigore dal 3. 10. 2026. Sostituisce la versione del 12. 5. 2024.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti sul sito web bajk.si e nell’applicazione mobile BAJK.SI è PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, numero di registrazione 8024634000, numero di identificazione fiscale 79269885. Per domande e richieste relative ai dati personali: info@bajk.si oppure per posta all’indirizzo sopra indicato. Non siamo tenuti a nominare un responsabile della protezione dei dati e non ne abbiamo nominato uno.
2. Quali dati trattiamo, perché e su quale base giuridica
La tabella seguente indica, per ciascuna finalità, quali dati utilizziamo e su quale base giuridica ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
Per la registrazione sono obbligatori il nome visualizzato, l’indirizzo e-mail e la località; in loro assenza non è possibile creare un account. Per un account aziendale sono obbligatori anche i dati dell’impresa e della persona di contatto. Tutti gli altri dati (telefono, sito web, descrizione, avatar) sono facoltativi; in loro assenza l’utilizzo del servizio non cambia, ma non sarà disponibile la relativa funzionalità (ad esempio la visualizzazione del numero di telefono). I dati necessari per l’acquisto di un servizio a pagamento non possono essere omessi, poiché sono richiesti dalla normativa fiscale.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Account utente e accesso | nome visualizzato, indirizzo e-mail, località (regione e Paese), lingua, data di registrazione, password casuale generata dal sistema, codici di accesso monouso, token «rimani connesso» (con IP e browser), registro degli accessi (e-mail, IP, browser, ora) | esecuzione del contratto (condizioni d’uso); sicurezza dell’account quale legittimo interesse |
| Profilo (facoltativo) | telefono, sito web, descrizione, avatar, impostazione per la visualizzazione del telefono e dell’e-mail | esecuzione del contratto; pubblicazione a scelta dell’utente |
| Pubblicazione degli annunci | titolo, descrizione, prezzo, categoria, caratteristiche, fotografie (prive di metadati EXIF), ubicazione, dati di contatto, bozza dell’annuncio, IP al momento della pubblicazione, cronologia delle modifiche all’annuncio | esecuzione del contratto; legittimo interesse (prevenzione delle frodi, conservazione delle prove) |
| Traduzioni automatiche degli annunci | titolo e descrizione dell’annuncio | legittimo interesse (accessibilità degli annunci ai visitatori di lingua straniera) |
| Messaggi tra utenti | contenuto dei messaggi, allegati, ora, partecipanti, stato di lettura, segnalazioni delle conversazioni | esecuzione del contratto |
| Prevenzione di frodi e abusi | indirizzo IP, Paese e organizzazione dell’IP, indicazione VPN/proxy/hosting, dati tecnici relativi al browser e alla connessione (impronta digitale del browser), dominio e-mail, valutazione di affidabilità, decisioni in merito alla verifica, elenco di e-mail, domini e impronte digitali bloccati | legittimo interesse (sicurezza degli utenti e della piattaforma) |
| Pagamenti e fatture | dati dell’ordine (servizio, importo, annuncio), stato del pagamento, ID della transazione presso Mollie, fattura in PDF; per le imprese, denominazione, indirizzo, numero di identificazione fiscale ed e-mail; per i pacchetti con rinnovo, nome ed e-mail per il cliente Mollie | esecuzione del contratto; obbligo legale (normativa fiscale e contabile) |
| Registrazione aziendale | denominazione, numero di identificazione fiscale e numero di registrazione, indirizzo, persona di contatto, telefono, e-mail, e-mail di accesso, dati tratti dal registro pubblico dei contribuenti, registro delle modifiche, dati relativi al negozio online collegato | esecuzione del contratto; legittimo interesse (verifica delle imprese) |
| Comunicazioni di servizio e aggiornamenti | indirizzo e-mail, nome, lingua | esecuzione del contratto (codici di accesso, notifiche relative ad annunci, messaggi, pagamenti e modifiche delle condizioni); consenso prestato al momento della registrazione o nelle impostazioni (aggiornamenti), revocabile in qualsiasi momento tramite il collegamento presente in ciascun messaggio; è possibile opporsi in qualsiasi momento al marketing diretto |
| Notifiche | ricerche salvate, annunci preferiti, impostazione delle notifiche relative alla riduzione del prezzo, notifiche inviate, token del dispositivo per le notifiche push nell’applicazione | esecuzione del contratto; consenso (notifiche push sul dispositivo) |
| Statistiche e pubblicità | statistiche aggregate sulle visite, visualizzazioni degli annunci, clic; dati di Google Analytics e Google AdSense previo consenso | consenso (cookie); legittimo interesse (statistiche aggregate senza identificazione) |
| Soddisfazione dei visitatori | valutazione, commento, hash con salt dell’IP, ID dell’utente, pagina, browser, lingua | legittimo interesse (miglioramento del servizio) |
| Assistenza e segnalazioni | contenuto dei messaggi inviati a info@bajk.si, delle segnalazioni relative agli annunci e delle conversazioni | legittimo interesse; obbligo legale (rimozione di contenuti illegali) |
3. Cosa è pubblico
Il sito web è una piattaforma pubblica di annunci. Sono visibili a tutti i visitatori e ai motori di ricerca: il contenuto degli annunci con le fotografie, il nome visualizzato, la località, l’anno di registrazione, l’avatar, la descrizione e il sito web del profilo, nonché gli elenchi di annunci preferiti condivisi pubblicamente. Il numero di telefono e l’indirizzo e-mail di un utente privato sono visibili soltanto se l’utente ne attiva la visualizzazione nelle impostazioni. Per gli utenti aziendali, la denominazione dell’impresa, l’indirizzo e l’indirizzo e-mail di contatto sono sempre pubblici; un numero di telefono è pubblico solo se l’impresa lo inserisce nel profilo pubblico, mentre il numero di telefono di contatto indicato nella registrazione aziendale non è pubblico.
Promozione degli annunci sui social network. Per la selezione, la preparazione e la pubblicazione degli annunci selezionati sui profili BAJK.SI su Facebook e Instagram trattiamo le fotografie, il titolo, la marca, l’anno del modello, la taglia, il prezzo e il collegamento all’annuncio, senza il nome e i dati di contatto del venditore. La base giuridica è il legittimo interesse del titolare del trattamento alla promozione degli annunci e del sito web; la selezione e la preparazione sono effettuate per nostro conto, in qualità di responsabile del trattamento, da Anthropic Ireland, Limited. È possibile opporsi in qualsiasi momento a tale trattamento scrivendo a info@bajk.si; a seguito dell’opposizione, non includeremo i Suoi annunci in nuove pubblicazioni e rimuoveremo la pubblicazione esistente dai profili da noi gestiti, salvo che dimostriamo l’esistenza di motivi legittimi cogenti.
4. Responsabili del trattamento e destinatari dei dati
Per l’erogazione del servizio collaboriamo con i fornitori indicati di seguito, i quali, a seconda del singolo servizio, agiscono in qualità di nostri responsabili del trattamento (operano secondo le nostre istruzioni sulla base di un contratto di trattamento dei dati) oppure in qualità di titolari autonomi del trattamento o destinatari dei dati (determinano autonomamente le finalità e le modalità del trattamento secondo le proprie regole). Per ciascuno sono indicati la finalità per cui viene utilizzato, i dati che riceve, il luogo in cui li tratta e il ruolo ricoperto.
| Fornitore | Finalità | Dati | Ubicazione | Ruolo |
|---|---|---|---|---|
| Neoserv d.o.o. | hosting del sito web, della banca dati e della posta elettronica | tutti i dati | Slovenia | responsabile del trattamento |
| Cloudflare, Inc. | archiviazione e distribuzione delle fotografie degli annunci (img.bajk.si) | fotografie degli annunci | UE (server), USA (Data Privacy Framework) | responsabile del trattamento |
| Mollie B.V. | pagamenti | importo, descrizione con il titolo dell’annuncio, ID dell’ordine; per i pacchetti ricorrenti, nome e indirizzo e-mail; i dati di pagamento sono inseriti dall’utente direttamente presso Mollie | Paesi Bassi | titolare autonomo del trattamento (istituto di pagamento) |
| Čebelca.biz (Refaktor d.o.o.) | emissione e convalida fiscale delle fatture | dati dell’acquirente riportati sulla fattura; acquirenti privati come »consumatore finale« con indirizzo e-mail | Slovenia; FURS | responsabile del trattamento; FURS è titolare autonomo del trattamento |
| OpenAI Ireland Ltd. (gruppo OpenAI) | traduzioni automatiche degli annunci; importazione dei prodotti dai negozi online degli utenti professionali | titolo e descrizione dell’annuncio; contenuto delle pagine pubbliche del negozio | Irlanda / USA (Data Privacy Framework, clausole contrattuali standard) | responsabile del trattamento |
| Anthropic Ireland, Limited (gruppo Anthropic) | selezione e preparazione degli annunci per la pubblicazione sui social network (valutazione delle fotografie, revisione del titolo) | fotografie e titolo dell’annuncio | Irlanda / USA (Data Privacy Framework, clausole contrattuali standard) | responsabile del trattamento |
| Meta Platforms Ireland Ltd. | pubblicazioni su Facebook e Instagram | contenuto degli annunci selezionati | Irlanda / USA | titolare autonomo del trattamento |
| Google Ireland Ltd. | Google Analytics 4 e Google AdSense (solo previo consenso); reCAPTCHA nei moduli di registrazione e di contatto (legittimo interesse: protezione dei moduli dagli abusi automatizzati). Ospitiamo i caratteri tipografici sul nostro server, pertanto non vengono trasmessi dati a Google in relazione al loro utilizzo. | Analytics e AdSense: identificatori dei cookie e del browser, visite alle pagine; reCAPTCHA: indirizzo IP, dati relativi al browser, ora e comportamento nel modulo | Irlanda / USA (Data Privacy Framework) | responsabile del trattamento (Analytics); titolare autonomo del trattamento (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | notifiche push nell’applicazione mobile | token del dispositivo, contenuto della notifica | USA (Data Privacy Framework) | responsabile del trattamento |
| proxycheck.io (Pro Alpha Ltd., Regno Unito) | verifica dell’indirizzo IP (Paese, VPN/proxy, hosting) | indirizzo IP | Regno Unito (decisione di adeguatezza della Commissione europea) | titolare autonomo del trattamento |
| StopForumSpam | verifica, al momento della registrazione, dei soggetti noti per l’invio di posta indesiderata | valore hash (MD5) dell’indirizzo e-mail e indirizzo IP | UE (server europeo europe.stopforumspam.org; la richiesta non viene registrata dal fornitore) | titolare autonomo del trattamento |
| FlexyConsent | gestione dei consensi relativi ai cookie | stato del consenso | UE | responsabile del trattamento |
| crm.bajk.si (sistema interno del titolare del trattamento) | gestione delle registrazioni professionali e registro pubblico dei soggetti passivi d’imposta di FURS | dati contenuti nel modulo di registrazione professionale | Slovenia | parte del titolare del trattamento (non è un terzo) |
| Negozi online degli utenti professionali | importazione dei prodotti nel catalogo sincronizzato | importazione dei dati pubblici relativi ai prodotti; non vengono trasmessi dati personali | in base al commerciante | titolare autonomo del trattamento |
Trasferimenti verso Paesi terzi: il trasferimento dei dati a Cloudflare, OpenAI, Anthropic, Meta e Google, ovvero alle rispettive società statunitensi, si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), quando il destinatario è certificato ai sensi di tale quadro; in caso contrario, si basa sulle clausole contrattuali standard della Commissione europea, corredate da una valutazione delle misure di protezione supplementari. Il trasferimento a Pro Alpha Ltd. si basa sulla decisione di adeguatezza relativa al Regno Unito. È possibile richiedere una copia delle misure di protezione all’indirizzo info@bajk.si. Non vendiamo i dati né li comunichiamo a terzi per finalità di marketing proprie di questi ultimi. Li comunichiamo alle autorità di contrasto e agli organi giurisdizionali esclusivamente sulla base di una richiesta legittima.
5. Decisioni automatizzate
Al momento della registrazione e della pubblicazione, il sistema calcola un punteggio di affidabilità (dati relativi alla connessione, al browser e all’indirizzo e-mail). In base al punteggio, il primo annuncio può essere sospeso fino alla verifica manuale; la decisione sulla pubblicazione è adottata da una persona. Il punteggio può inoltre sospendere le prime conversazioni di un nuovo utente. Il contenuto dei messaggi tra utenti non viene sottoposto a controlli sistematici. Una persona autorizzata accede al contenuto esclusivamente nel caso di conversazioni sospese dal sistema di sicurezza per sospetto abuso o segnalate dall’utente. Non riveliamo all’utente segnalato chi ha segnalato la conversazione, salvo che ciò sia richiesto dalla legge o da un’autorità competente. La registrazione viene rifiutata automaticamente soltanto per gli indirizzi e-mail e gli indirizzi IP che nella banca dati di StopForumSpam sono contrassegnati, con un elevato grado di affidabilità, come fonte di posta indesiderata; un basso punteggio di affidabilità comporta invece unicamente che il primo annuncio e le prime conversazioni del nuovo account restino in attesa di verifica manuale. L’utente che ritenga erronea la decisione può contestarla, esporre il proprio punto di vista e richiedere una verifica manuale scrivendo a info@bajk.si; la decisione in esito alla verifica è adottata da una persona.
6. Per quanto tempo conserviamo i dati
Conserviamo i dati soltanto per il tempo necessario alla finalità per la quale sono stati raccolti o per il periodo richiesto dalla legge.
| Dati | Periodo di conservazione |
|---|---|
| Account e profilo | fino alla cancellazione dell'account (effettuata autonomamente dall'utente nelle impostazioni o su richiesta) |
| Annunci | pubblicati per 90 giorni, successivamente conservati come scaduti nell'account dell'utente fino alla cancellazione; cancellati insieme all'account |
| Bozza dell'annuncio | 60 giorni |
| Messaggi e allegati | finché entrambi i partecipanti non cancellano la conversazione, quindi per ulteriori 60 giorni; dopo la cancellazione dell'account, la copia dell'interlocutore rimane con il nome visualizzato bloccato |
| Segnalazioni di conversazioni e annunci | fino alla conclusione dell'esame, per un massimo di 12 mesi |
| Registro degli accessi (OTP) e token «resta connesso» | token per un massimo di 90 giorni; registro degli accessi per 12 mesi |
| Dati di sicurezza (valutazione dell'affidabilità, impronta digitale) | fino alla cancellazione dell'account; dati relativi agli indirizzi IP per 30 giorni; coda dei controlli per 90 giorni dopo la decisione; elenchi di blocco (e-mail, impronta digitale) fino a 5 anni dall'ultimo abuso accertato o più a lungo in caso di rischio per la sicurezza ricorrente; verifichiamo periodicamente la legittimità della conservazione |
| Cronologia delle registrazioni e delle modifiche agli annunci (archivio di sicurezza) | 24 mesi, anche dopo la cancellazione dell'account, ai fini della prova e della prevenzione degli abusi |
| Ordini, fatture | 10 anni dalla fine dell'anno di emissione (normativa fiscale) |
| Registrazione commerciale e registro delle modifiche dell'impresa | per la durata del rapporto commerciale; registro per 365 giorni |
| Ricerche salvate, preferiti, token dei dispositivi | fino alla cancellazione dell'account; registro delle notifiche inviate per 60 giorni, registro delle attività per 365 giorni; preferiti degli ospiti per 30 giorni dall'ultima attività |
| Valutazioni della soddisfazione | 24 mesi |
| Registri del server (IP, richieste) | fino a 30 giorni presso il fornitore di hosting |
| Messaggi all'assistenza e altra corrispondenza | fino alla conclusione della questione e per un massimo di 24 mesi; più a lungo soltanto in presenza di una pretesa legale, fino alla relativa definizione |
| Pubblicazioni promozionali degli annunci su Facebook e Instagram | finché l'annuncio è pertinente alla promozione del sito web; in caso di opposizione motivata, le rimuoviamo senza ritardo |
| Copie di sicurezza | i dati cancellati vengono rimossi dalle copie di sicurezza cicliche del fornitore di hosting mediante sovrascrittura delle copie, di norma entro 30 giorni |
Possiamo conservare più a lungo i dati necessari per esercitare o difendere pretese legali, fino alla conclusione del procedimento.
7. Cookie e tecnologie simili
Alla prima visita viene visualizzata una finestra per la gestione dei consensi (FlexyConsent). Senza consenso vengono caricati soltanto i cookie necessari; Google Analytics e gli annunci personalizzati di Google AdSense vengono caricati esclusivamente dopo il consenso. Il consenso può essere modificato in qualsiasi momento tramite il collegamento Impostazioni dei cookie nel piè di pagina.
| Cookie / memoria | Finalità | Durata | Tipo |
|---|---|---|---|
| oc_session | sessione dell'utente | fino alla chiusura del browser | necessario |
| motp_remember | resta connesso | 30 giorni | necessario (facoltativo) |
| ftr_lang_choice, ftr_lang_pick | lingua selezionata | 1 anno / 5 minuti | necessario |
| fable_theme | modalità chiara o scura | 1 anno | necessario (impostazione) |
| ffav_token | annunci preferiti dell'ospite | 1 anno | funzionale |
| fable_top_notice_dismissed, fable_fb | avviso chiuso, visualizzazione del sondaggio sulla soddisfazione | fino a 1 anno | funzionale |
| adsm_fc_* | limitazione delle visualizzazioni degli annunci sponsorizzati | fino a mezzanotte | funzionale |
| cookie FlexyConsent | consenso memorizzato | fino a 1 anno | necessario |
| _ga, _ga_* | Google Analytics 4 (statistiche sulle visite) | fino a 2 anni | analitico, previo consenso |
| cookie Google AdSense (ad es. __gads, IDE) | visualizzazione e misurazione degli annunci | fino a 13 mesi | pubblicitario, previo consenso |
| _GRECAPTCHA | Google reCAPTCHA nei moduli | 6 mesi | necessario (sicurezza) |
| memoria locale del browser (fable-theme, ffb_*, floc_last_city) | modalità di visualizzazione, sondaggio, ultima località selezionata | fino alla cancellazione | funzionale |
Utilizziamo la posizione del dispositivo soltanto se l'utente preme il pulsante di rilevamento della posizione nel selettore della località; utilizziamo le coordinate per determinare la località più vicina e non le memorizziamo.
8. I Suoi diritti
In relazione ai Suoi dati personali, dispone dei seguenti diritti:
- Accesso. Può richiedere informazioni sui dati che trattiamo e ottenerne una copia.
- Rettifica. Può correggere i dati inesatti; la maggior parte di essi può essere modificata autonomamente nel profilo.
- Cancellazione. Può cancellare autonomamente l'account nelle impostazioni; le ulteriori richieste devono essere inviate a info@bajk.si.
- Limitazione e opposizione. Può richiedere la limitazione del trattamento e opporsi al trattamento basato sul legittimo interesse.
- Portabilità. Può ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico.
- Revoca del consenso. Può revocare in qualsiasi momento il consenso (cookie, notifiche push, notifiche di riduzione del prezzo), senza pregiudicare la liceità del trattamento precedente.
- Reclamo. Può presentare reclamo all'Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Rispondiamo alle richieste entro un mese al più tardi. Per verificare l'identità, possiamo richiedere una conferma tramite l'indirizzo e-mail associato all'account.
9. Sicurezza
Accesso senza password mediante codici monouso, connessione crittografata (HTTPS), accesso limitato ai dati, rimozione dei metadati dalle fotografie, accesso protetto agli allegati e alle fatture, nonché creazione di copie di sicurezza presso il fornitore di hosting. Non è possibile garantire la sicurezza assoluta della trasmissione tramite Internet; chiediamo agli utenti di proteggere l'accesso alla propria casella di posta elettronica.
10. Minori
I servizi sono destinati a persone di almeno 15 anni. Qualora venissimo a conoscenza di aver raccolto senza il consenso dei genitori i dati di un minore di età inferiore, provvederemo a cancellarli.
11. Modifiche
Aggiorniamo la presente informativa in caso di modifiche ai servizi. Informiamo gli utenti registrati delle modifiche sostanziali tramite e-mail o mediante un avviso sul sito web. La versione vigente, corredata di data, è sempre pubblicata su questa pagina.