Informativa sulla privacy

Come il negozio online A Co To su acoto.ooo tutela i tuoi dati personali. In vigore dal 29 ottobre 2026

Chi si occupa dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è Lucyna Ludwiczak, imprenditrice individuale che opera con la ditta "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polonia, codice di identificazione fiscale polacco (NIP) 7773132782 ("noi").
Per qualsiasi questione relativa ai tuoi dati, scrivi a lucy@acoto.ooo, chiama il +48 696 766 760 o invia una lettera al nostro indirizzo. Non abbiamo designato un responsabile della protezione dei dati, quindi risponde direttamente Lucy.

Quali dati utilizziamo

Quando ordini: il tuo nome e cognome, l'indirizzo email, il numero di cellulare, l'indirizzo di consegna o il punto di ritiro, il paese di consegna, le tue scelte (box, extra, metodo di consegna) e lo stato del pagamento. Non vediamo mai i dati completi della tua carta.
Sul bambino: il nome da mettere sulla box, la fascia d'età e il mondo che scegli, i dettagli del viaggio (data di partenza, mezzo di trasporto e, se ce lo dici, la destinazione) e le tue note.
Ti chiediamo di non inserire informazioni sulla salute nelle note. Se menzioni per esempio un'allergia affinché escludiamo un articolo, utilizziamo questa informazione solo per preparare quella box, sulla base del tuo consenso esplicito, che esprimi scrivendola (art. 9, par. 2, lett. a) GDPR).
Se invii un regalo: il nome e cognome, l'indirizzo e il numero di telefono del destinatario e il tuo messaggio regalo.
Utilizziamo anche ciò che ci scrivi, la tua scelta sulle email di marketing, le recensioni e le domande che ci invii e i dati tecnici sulla tua visita, come descritto di seguito.

Ordini, consegna e pagamento

Utilizziamo i dati del tuo ordine per accettarlo, prepararlo, spedirlo, informarti sul suo stato e gestire eventuali problemi. La base giuridica è il contratto con te e le misure precontrattuali (art. 6, par. 1, lett. b) GDPR).
Il conferimento di questi dati è facoltativo, ma senza di essi non possiamo accettare né consegnare un ordine.
I pagamenti sono gestiti da Stripe (la sua società europea in Irlanda), che tratta i dati di pagamento per nostro conto. Stripe utilizza inoltre alcuni dati come titolare autonomo del trattamento, per esempio per prevenire le frodi e adempiere ai propri obblighi di legge, secondo la propria informativa sulla privacy.
Se paghi con PayPal, Klarna, BLIK, bonifico bancario o un altro metodo, il relativo fornitore tratta i tuoi dati come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
Per la consegna trasmettiamo il tuo nome e cognome, l'indirizzo o il punto di ritiro, il numero di telefono e l'email ad Apaczka, che crea le etichette di spedizione, e al corriere: InPost (compresa la sua rete Mondial Relay) o DPD con i suoi partner locali (per esempio SEUR in Spagna e BRT in Italia). I corrieri utilizzano questi dati per consegnare il pacco e inviarti notifiche sulla consegna.

Contabilità, reclami e azioni legali

Conserviamo la documentazione degli ordini e dei pagamenti per adempiere ai nostri obblighi contabili e fiscali, comprese le norme IVA dell'UE per le vendite verso altri paesi dell'UE (art. 6, par. 1, lett. c) GDPR, in combinato disposto con la normativa contabile e fiscale polacca).
Utilizziamo i tuoi dati per gestire reclami e recessi, come richiesto dalla normativa a tutela dei consumatori (art. 6, par. 1, lett. c) GDPR).
Possiamo utilizzare i tuoi dati per accertare, esercitare o difendere un diritto in sede giudiziaria, il che costituisce un nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Se un prodotto che abbiamo venduto risulta non sicuro o viene richiamato, utilizziamo i tuoi dati di contatto per avvisarti, come richiesto dalla normativa sulla sicurezza dei prodotti (art. 6, par. 1, lett. c) GDPR, in combinato disposto con il regolamento (UE) 2023/988 relativo alla sicurezza generale dei prodotti).

Quando ci scrivi

Se ci invii un'email, ci telefoni o ci scrivi una lettera, utilizziamo il tuo messaggio e i tuoi dati di contatto per risponderti. Se riguarda un ordine, la base giuridica è il contratto (art. 6, par. 1, lett. b) GDPR). Altrimenti è il nostro legittimo interesse a rispondere alle domande (art. 6, par. 1, lett. f) GDPR).

Email

Ti inviamo email relative al tuo ordine: una conferma, i dati per il pagamento se il metodo di pagamento li richiede, un messaggio quando il pacco è in viaggio, un messaggio in caso di problemi con la consegna e una breve nota con consigli per il viaggio il giorno prima della partenza. Stripe ti invia inoltre la propria ricevuta di pagamento. La base giuridica è il contratto (art. 6, par. 1, lett. b) GDPR).
Inviamo le email tramite Resend (Resend, Inc.), che le conserva su server nell'UE e può trattarle al di fuori del SEE sulla base di clausole contrattuali standard.
Possiamo anche inviarti consigli per viaggiare con i bambini, novità, una richiesta di recensione dopo il viaggio e qualche offerta occasionale, al massimo 2 email al mese.
Nei paesi in cui la legge richiede il tuo consenso preventivo, tra cui la Polonia, inviamo queste email solo se spunti la casella al momento del pagamento. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).
Negli altri paesi inviamo agli acquirenti email sui nostri prodotti analoghi, a meno che non spuntino "No, grazie" al momento del pagamento o non si disiscrivano in seguito. La base giuridica è il nostro legittimo interesse al marketing diretto verso i nostri clienti (art. 6, par. 1, lett. f) GDPR), nei limiti consentiti dalle norme nazionali sulle email ai clienti già acquisiti.
Se lasci un ordine non pagato e hai spuntato la casella per ricevere le nostre email, possiamo inviarti un solo promemoria con un'immagine della tua box e un codice sconto. Senza quella spunta non lo inviamo.
Se ti iscrivi a un promemoria per il viaggio o ci chiedi di avvisarti quando consegneremo nel tuo paese, utilizziamo la tua email solo a questo scopo, sulla base del tuo consenso (art. 6, par. 1, lett. a) GDPR).
Se un amico ordina con il tuo codice di invito, ti inviamo via email il tuo premio. La base giuridica è l'offerta di invito a cui hai aderito (art. 6, par. 1, lett. b) GDPR). Non ti diciamo mai chi era l'amico.
Ogni email di marketing contiene un link per disiscriversi e puoi anche rispondere a una qualsiasi delle nostre email per non riceverle più. La disiscrizione è gratuita e non riguarda le email sui tuoi ordini. Registriamo la tua scelta e il momento in cui l'hai fatta.

Recensioni

Se ci invii una recensione, conserviamo le stelle, il testo, il nome che indichi ed eventuali foto, insieme al tuo ordine se hai usato il link della nostra email. Li utilizziamo per migliorare le nostre box, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Pubblichiamo la tua recensione sul nostro sito e sui social media solo se spunti la casella con cui ci autorizzi a citarla. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento scrivendoci. In tal caso la rimuoviamo dal nostro sito.
Invia foto di bambini solo se ne sei il genitore o il tutore, e solo di persone che sono d'accordo.

Analisi e cookie

Contiamo le visite con un nostro strumento di analisi (analytics.plud.net). Di base funziona senza cookie: sul tuo dispositivo non viene salvato nulla e non viene creato alcun profilo. La base giuridica è il nostro legittimo interesse a sapere come viene utilizzato il nostro negozio (art. 6, par. 1, lett. f) GDPR).
Se accetti nel banner dei cookie, lo strumento di analisi salva nel tuo browser un identificativo casuale, così sappiamo quali visite hanno portato a un ordine, e carichiamo i tag delle piattaforme su cui facciamo pubblicità, per misurare le nostre inserzioni: il pixel di Meta (Meta Platforms Ireland Ltd.), il tag di Google Ads (Google Ireland Ltd.) e il pixel di TikTok (TikTok Technology Limited, Irlanda). Quando paghi, Meta, Google e TikTok ricevono l'acquisto insieme al tuo indirizzo email in forma di hash, così possono collegare l'ordine a un'inserzione che hai visto. Possono trattare questi dati al di fuori del SEE sulla base di clausole contrattuali standard o del Data Privacy Framework UE-USA.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi cambiare idea in qualsiasi momento con il link "Impostazioni cookie" nel piè di pagina; se rifiuti, l'identificativo salvato viene eliminato. Te lo chiederemo di nuovo dopo 12 mesi.
Senza chiedere il consenso, salviamo solo ciò che serve al sito per funzionare come ti aspetti: la tua scelta sui cookie, il tuo ordine non completato, il paese di consegna che hai scelto, un codice di invito dal link di un amico e un cookie di sessione con il tuo paese, che ricaviamo dal tuo indirizzo IP per proporti prezzi e consegna. La pagina di pagamento di Stripe utilizza propri cookie per elaborare i pagamenti in modo sicuro e prevenire le frodi.

Domande al nostro assistente delle FAQ

Se scrivi una domanda in "Fai la tua domanda…" nelle nostre FAQ, risponde un modello di IA di Anthropic (Anthropic, PBC). Anthropic riceve la tua domanda e le nostre informazioni sui prodotti e può trattarle al di fuori del SEE sulla base di clausole contrattuali standard. Ti chiediamo di non inserire dati personali.
Conserviamo domande e risposte per migliorare le FAQ, insieme alla lingua della pagina, al paese di consegna e a un codice ricavato dal tuo indirizzo IP, che cambia ogni giorno e serve solo a prevenire abusi. Non conserviamo il tuo indirizzo IP. Le domande vengono cancellate dopo 12 mesi.
La base giuridica è il nostro legittimo interesse a rispondere alle tue domande e a migliorare il negozio (art. 6, par. 1, lett. f) GDPR).
Se hai accettato i cookie, salviamo con la domanda anche il tuo identificativo di analisi, per capire se la risposta è stata utile durante la tua visita. Questa parte si basa sul tuo consenso, che puoi revocare in qualsiasi momento con il link "Impostazioni cookie" nel piè di pagina.

Hosting e sicurezza

Il nostro sito e il nostro sistema degli ordini funzionano su Netlify (Netlify, Inc.) e il database del sistema degli ordini è fornito da Neon. Trattano i dati per nostro conto per ospitare il sito, e i server registrano dati tecnici come il tuo indirizzo IP per fornire le pagine e proteggere il sito. La base giuridica è il nostro legittimo interesse a un negozio funzionante e sicuro (art. 6, par. 1, lett. f) GDPR).

A chi comunichiamo i tuoi dati

Società che trattano dati per nostro conto sulla base di un accordo sul trattamento dei dati: Stripe (pagamenti), Apaczka (etichette di spedizione), Resend (email), Netlify e Neon (hosting e database), Anthropic (assistente delle FAQ) e il nostro servizio di analisi analytics.plud.net.
Titolari autonomi del trattamento, ciascuno secondo la propria informativa sulla privacy: i corrieri (InPost, DPD e i loro partner locali), i fornitori di servizi di pagamento che scegli (come PayPal o Klarna) e, solo se accetti i cookie, Meta, Google e TikTok.
Autorità pubbliche, come uffici delle imposte, tribunali o autorità per la tutela dei consumatori e per la sicurezza dei prodotti, quando la legge lo richiede.
Non vendiamo mai i tuoi dati.

Dati al di fuori del SEE

Alcune di queste società, o i loro subfornitori, hanno sede negli Stati Uniti o possono accedere ai dati dall'esterno dello Spazio economico europeo. Lo consentiamo solo con le garanzie richieste dal GDPR: il Data Privacy Framework UE-USA, se la società è certificata in base ad esso, o clausole contrattuali standard approvate dalla Commissione europea.
Puoi chiederci maggiori informazioni su queste garanzie e una loro copia.

Per quanto tempo conserviamo i dati

Dati degli ordini: per il tempo necessario a evadere l'ordine e a gestire reclami e pretese, e poi per il tempo in cui la normativa fiscale ci impone di conservare la documentazione degli ordini: 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta e 10 anni dalla fine dell'anno della vendita per la documentazione delle vendite verso altri paesi dell'UE (sportello unico IVA dell'UE, OSS).
Dati per azioni legali: fino alla prescrizione dei relativi diritti.
Email di marketing: finché non ti disiscrivi, non ti opponi o non revochi il consenso. Dopodiché conserviamo il tuo indirizzo in un elenco di esclusione, per non scriverti più, e la registrazione della tua scelta come prova.
Promemoria per il viaggio e iscrizioni "Avvisami": finché non abbiamo inviato quell'email o non ti disiscrivi.
Recensioni: quelle pubblicate finché non ci chiedi di rimuoverle, le altre finché ci aiutano a migliorare le nostre box.
Domande nelle FAQ: 12 mesi. L'identificativo di analisi resta nel tuo browser finché non rifiuti i cookie o il tuo consenso non scade dopo 12 mesi.
Messaggi che ci invii: per il tempo necessario a gestire la questione e poi fino alla prescrizione degli eventuali diritti connessi.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati e ottenerne una copia, di ottenerne la rettifica, la cancellazione o la limitazione del trattamento, e di ricevere i dati che ci hai fornito in un formato di uso comune o di farli trasmettere a un altro titolare del trattamento.
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto. In tal caso smetteremo.
Puoi anche opporti ad altri trattamenti basati sul nostro legittimo interesse, per motivi connessi alla tua situazione particolare.
Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i tuoi diritti, scrivi a lucy@acoto.ooo. È gratuito e ti rispondiamo senza ingiustificato ritardo e comunque al più tardi entro un mese.
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.

Reclamo all'autorità per la protezione dei dati

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo all'autorità polacca per la protezione dei dati, il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.
Puoi anche proporre reclamo all'autorità per la protezione dei dati del paese dell'UE in cui vivi o lavori o in cui ritieni che sia avvenuta la violazione. Il Comitato europeo per la protezione dei dati elenca le autorità di tutti i paesi dell'UE su edpb.europa.eu.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il modo in cui utilizziamo i dati. La versione aggiornata è sempre disponibile su questa pagina. Se una modifica è rilevante per te, te lo comunicheremo anche via email.