Quando acquisti Beni o Servizi tramite il nostro Sito Web, elaboriamo i tuoi Dati per gestire il tuo ordine, organizzare la consegna, gestire i pagamenti e fornire servizi correlati (ad esempio, conferma dell'ordine, aggiornamenti, resi o rimborsi).

Dati identificativi e di contatto: nome completo, indirizzo di consegna, indirizzo e-mail, numero di telefono.

Dettagli di pagamento: prezzo, valuta, società della carta di credito, tipo, numero BIN e paese di emissione.

Informazioni tecniche: indirizzo IP, lingua, tipo di dispositivo.

GDPR Art. 6(1)(b) - Contratto:

• per completare e consegnare il tuo acquisto.

I registri degli ordini e dei pagamenti vengono conservati per 10 anni in conformità con gli obblighi legali, fiscali e contabili.

• Fornitori di servizi di spedizione e logistica (in tutto il mondo);

• Fornitori di servizi di pagamento e banche (SEE e non SEE);

• Società intragruppo (SEE).

Per utilizzare il Traduttore Enence ("Dispositivo"), è necessario scaricare e installare l'app Enence (traduttore Enence) ("App") per connettere lo smartphone al dispositivo.

L'App non richiede la registrazione o la creazione di un account e non tratta i tuoi dati personali. Tuttavia, per abilitare le funzionalità, ti verrà chiesto di concedere le autorizzazioni per Bluetooth, microfono e riconoscimento vocale, necessarie per fornire le funzionalità del Dispositivo.

Dati tecnici: dall'associazione Bluetooth (dati non personali) e altri dati tecnici.

GDPR Art. 6(1)(b) - Contratto:

• per fornire Servizi.

Non conserviamo alcun dato personale.

• Sviluppatori di app (SEE);

• Società intragruppo (SEE).

After successful Device and App pairing, you can start using Device. When you speak into the Device, your voice is securely transmitted via Wi-Fi or mobile data to Google Translate/Google Cloud services. Google converts your speech into text, translates it into the selected language, and returns the translated output as spoken text.

Note! Your voice or text inputs are processed directly by Google’s services and are not collected, accessed, or stored by us in the Device or the App.

Gli input: includono la voce, le parole o le frasi pronunciate dall'utente;

Technical data: Bluetooth and Device pairing data (we only store technical information that is not related with your Personal data).

GDPR Art. 6(1)(b) - Contratto:

• to provide translation Services.

We do not store or retain any Personal data from your use of the translation services.

• Google Cloud / Google Translate API (Independent Controller) (Non-EEA) - performs speech recognition, translation, and speech synthesis. Google processes translation inputs in accordance with its own Privacy Policy (https://policies.google.com/privacy).

To use the Travel Buddy Service, you must install the App to enable functionality.

We use artificial intelligence Google’s Gemini AI to provide you with Travel buddy personalized travel recommendations, including flights, accommodation, and destination suggestions etc. This Service works by processing your inputs (such as your travel preferences, dates, budget, or other details you share in natural language) and generating tailored options using Google’s real-time data sources (e.g., Google Flights and Google Hotels).

Note! We do not collect or store your voice, text, or other inputs, and we do not receive additional Personal data from your use of Gemini AI. All inputs are processed in real time by Google and we do not control how Google processes your Data. Please consult Google's privacy policies to understand your rights and obligations in relation to their services.

Inputs: text, voice and all others inputs you choose to provide to Travel Buddy processed directly by Google Gemini AI.

GDPR Art. 6(1)(b) - Contratto:

• to provide Travel Buddy Services.

We do not store or retain any Personal data from your use of the Travel Buddy service.

• Google Gemini AI (Titolare del trattamento indipendente) (non SEE) esegue il servizio Travel Buddy completo in conformità con la propria Informativa sulla privacy: https://support.google.com/gemini/answer/13594961?hl=en;

• Società intragruppo (SEE).

Per utilizzare il servizio Smart Tag, è necessario installare un'applicazione mobile di terze parti, come Dov'è di Apple o Trova il mio dispositivo di Google, per abilitare la funzionalità. Dopo aver installato l'applicazione, è necessario attenersi ai Termini di servizio e all'Informativa sulla privacy della terza parte per configurare e utilizzare il servizio.

Nota! Non abbiamo accesso, non raccogliamo né elaboriamo alcun dato personale generato tramite l'utilizzo del Servizio Smart Tag. Tutti i dati vengono gestiti direttamente dai fornitori terzi dell'App.

I dati sulla posizione e i relativi dati personali vengono trattati direttamente dai fornitori terzi di app, in base alle rispettive informative sulla privacy. Entrambi i fornitori utilizzano normalmente la crittografia end-to-end, il che significa che Apple o Google non possono accedere ai dati sulla posizione in forma identificabile.

GDPR Art. 6(1)(b) - Contratto:

• per fornire Servizi.

Non memorizziamo né conserviamo alcun dato personale derivante dall'utilizzo del Servizio Smart Tag.

• Fornitori di app di terze parti Google o Apple (titolari del trattamento indipendenti) (non SEE): eseguono il servizio Smart tag completo in conformità con la propria Informativa sulla privacydi Apple – Dov'è; Google Trova il mio dispositivo:Informativa sulla privacy di Google.

Elaboriamo i tuoi dati personali quando gestiamo i pagamenti relativi ai tuoi ordini, abbonamenti, sconti, resi o rimborsi.

We also use this Data to comply with legal, financial, and tax obligations, including invoicing and bookkeeping.

Informazioni sul pagamento: metodo di pagamento (tipo di carta, ultimi numeri di carta), token di pagamento, importo della transazione, data e ora della transazione, motivi del rimborso.

Billing & Legal Data: name, email, phone, billing address, IBAN/account number, payment records, invoices, and other required accounting documentation.

GDPR Art. 6(1)(b) - Contratto:

• to receive and manage payments.

GDPR Art. 6(1)(c) - Legal obligation:

• to fulfill statutory accounting requirement.

We retain accounting-related data for 10 years, as required by financial and tax regulations.

• Elaboratori di pagamento (UE e non SEE);

• Accountings processors (EEA);

• Intra-Group companies (EEA);

• Auditors (EEA).

Se ci contatti telefonicamente e/o per iscritto (tramite Live Chat, assistenza clienti, e-mail, social media o in altro modo), conserveremo una registrazione del tuo contatto e delle informazioni che ci hai fornito, inclusi i tuoi dati personali, per elaborare correttamente la tua richiesta e rispondere alla tua domanda, richiesta o reclamo.

Utilizziamo strumenti basati sull'intelligenza artificiale (IA) (completamente o semi-automatizzati) per supportare il nostro team di assistenza clienti. Questi strumenti vengono utilizzati per: suggerire bozze di risposte, guidare o rispondere alle chiamate prima del trasferimento a un operatore umano, trascrivere e riassumere le conversazioni e fornire risposte automatiche a domande frequenti e specifiche.

Nota! Tutti i risultati generati dall'intelligenza artificiale vengono esaminati e convalidati da personale umano laddove le decisioni potrebbero influire sui tuoi diritti. Non ci affidiamo esclusivamente a processi decisionali automatizzati che producono effetti legali o di analoga rilevanza. Non utilizziamo i tuoi dati per l'addestramento di modelli di intelligenza artificiale, a meno che non siano completamente anonimizzati.

Se contattato telefonicamente: nome, cognome, numero di cellulare, indirizzo email, indirizzo di residenza, dettagli dell'acquisto e altre informazioni necessarie per verificare la tua identità (se necessario). Data e ora della chiamata, durata della chiamata e registrazione della chiamata.

Contatto via e-mail / o tramite Livechat, Assistenza Clienti: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza. Dettagli di acquisto e altre informazioni necessarie per verificare la tua identità (se necessario). Altre informazioni relative alla richiesta scritta, documenti allegati o altri contenuti visivi, cronologia di tutta la corrispondenza.

GDPR Art. 6(1)(b) - Contratto:

• fornire un servizio di assistenza clienti.

GDPR Art. 6(1)(f) - Interesse legittimo:

• rispondere, consigliare, fornire e gestire le richieste quando una persona avvia la prima conversazione.

Registrazioni delle conversazioni - 6 mesi dal momento della creazione.

Written communication - 3 years after your inquiry was closed.

We may retain some information longer if we are required to do so to comply with applicable laws or based on justified interests.

• Customer support platform providers (Non-EEA);

• AI support tools and chatbots (Non-EEA);

• Customer support agents (some outside EEA);

• Società intragruppo (SEE).

We have the right, in performing our rights and obligations under the Terms (“ToS”), to contact you at any time (e.g., provide transactional communication). We may send you important notifications and information by e-mail, SMS or via phone call.

Note! This important communication is not considered marketing, and you cannot opt out of it.

Identification and contact details: name, surname, mobile phone number, e-mail address, residential address.

Call details: date and time, duration, the call recording.

Technical data: copies of electronic messages/SMS, delivery status and date, message opening (reading) status and date, links opened from the message content.

GDPR Art. 6(1)(b) - Contratto:

• gestione dei Termini di servizio e fornitura di notifiche importanti.

Le registrazioni delle conversazioni vengono conservate per 6 mesi dal momento della creazione.

I registri cronologici delle comunicazioni elettroniche vengono conservati per 1 mese, a meno che non sia richiesta una conservazione più lunga per scopi legali.

• Fornitori di servizi di comunicazione - piattaforme e-mail/SMS/telefonia (SEE e non SEE);

• Società intragruppo (SEE).

Trattiamo i tuoi Dati Personali per informarti sui nostri Prodotti, Servizi, promozioni, nuove funzionalità o per richiedere il tuo feedback. Ciò include l'invio di contenuti di marketing generali o personalizzati (ad esempio, newsletter, messaggi promozionali, sondaggi) tramite e-mail, SMS o telefonate.

I contenuti di marketing possono essere personalizzati in base ai dati che già conserviamo su di te (ad esempio, acquisti precedenti, cronologia di navigazione, preferenze selezionate), al fine di fornirti offerte o contenuti pertinenti.

Se sei un cliente esistente, potremmo contattarti con messaggi di marketing riguardanti prodotti o servizi uguali o simili, anche se non hai fornito il consenso esplicito, a meno che tu non abbia espresso obiezione e scelto l'OPT-OUT durante l'ordine (ad esempio, tramite la pagina "Grazie"), ciò non sia consentito dalla legge o tu abbia espresso in seguito la tua obiezione.

Ricorda! hai il diritto di opporti in qualsiasi momento all'utilizzo dei tuoi dati personali per finalità di marketing diretto. Puoi semplicemente revocare il tuo consenso o revocare il consenso in qualsiasi momento utilizzando il link di annullamento dell'iscrizione presente nelle nostre newsletter, rispondendo all'SMS con la parola chiave richiesta o contattandoci via e-mail.

Dati di contatto: nome completo, e-mail, numero di telefono, paese;

Logs: consent collection logs (date, method, preferences).

GDPR Art. 6(1)(a) - Consent:

• to process consent via preferred communication method.

GDPR Art. 6(1)(f) - Interesse legittimo:

• if you are an existing customer and have not objected, we may send limited marketing about similar products or services to maintain our customer relationship (soft opt-in).

3 years from consent given date, unless you opt-out earlier.

• Social media service providers (Non-EEA);

• Marketing service providers (Non-EEA);

• Società intragruppo (SEE).

We manage our business profiles and accounts on various social networks. If you are interested in our Services and follow our profiles on social networks, participate in our games, promotions, share your photo with us or tag us in your photo, public post, etc., we collect and use your Data, which we receive directly from you, when you are active in our accounts.

Please note that our accounts are integrated into social networking platforms (e.g. Facebook, Instagram, Linkedin, etc.) and therefore all social platform providers as independent data controllers have full access to collect your Personal data. You can find detailed information on the data processing, purposes and scope of data use by each social networking platform in the privacy policy of the respective social network. Also if you want to exercise your rights in relation to data processed by social networks, it is more efficient to contact the controller of the social network directly.

Identifiers: name, surname, and profile photo;

Interazioni pubbliche: like, follow, commenti, condivisioni;

Partecipazione: messaggi che invii (contenuto, ora, allegati, cronologia), partecipazione attiva a giochi/eventi, foto che ci invii o in cui ci tagghi.

GDPR Art. 6(1)(a) - Consent:

• to process Personal data when you voluntarily take active steps on our social media accounts.

The provider of the social network concerned shall set the time limits for the retention of data.

We recommend that you check the privacy policy of the social network concerned. We normally retain and don’t delete them unless you withdraw consent, request deletion, or the platform enforces earlier deletion.

• Social media service providers e.g. Facebook, Linkedin, Instagram, Tiktok (Normally these providers are Independent Controllers, however in certain cases, we and the provider may act as joint controllers. You can read more in the privacy notice of each provider) (Non-EEA);

• Intra-Group companies (EEA);

• Affiliates (some outside EEA).

We may process your Personal data in case we become a party or concerned party in legal process which you are subject to, or we are statutorily required to collect and/or provide information about you in order to comply with the applicable law.

Also, in all cases where we suspect fraud, theft, account misuse, or other unlawful activities involving our Website, Company, brands and or services, we report such cases to the appropriate pre-trial investigation authorities (such as the police or prosecutor’s office).

All information that we uphold about you and that is a part of the legal process e.g. accounting and legal case files, legal documents, other information you provide us with, other information that we are statutorily required to collect and/or provide. Also, pleadings, claims, court decisions.

If the case arises - information about criminal offenses and convictions.

GDPR Art. 6(1)(f) - Interesse legittimo:

• establishment, exercise, or defence of legal claims.

• to protect our rights and interests.

As long as the legal proceedings are going and 5 years from the date of entry into force of the court or authority's decision, or the date on which the legally binding decision is fully implemented.

• Legal parties e.g. Attorneys, Notaries, Bailiffs, Auditors, Consultants (EEA and Non-EEA);

• Courts (EEA);

• Consumer protection authorities and other institutions (EEA and Non-EEA).

When you visit and browse our Website, we process your personal data for statistical, analytical, and performance monitoring purposes, in order to improve the functionality, stability, and user experience of our Website. This includes processing data collected via cookies and similar tracking technologies, primarily through tools such as Google Analytics 4 or other analytics platforms.

Identifiers: IP address or other device identifiers;

Technical information: device type, browser type, language settings, hardware/software settings and configurations, referring URLs (websites visited before/after);

Use information: pages visited on our Website, interactions, clicks, or session behavior, visit timestamps, session duration, selected interface or account preferences (if applicable).

GDPR Art. 6(1)(a) - Consent:

• We process this data only if you have actively consented to the use of performance and analytics cookies (via our Cookie Banner).

For more information on the retention periods of cookies, please refer to our Cookie Policy.

• Google Ireland Limited (as provider of Google Analytics services). For more information about Google Analytics and the information collected by its tools, please visit: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%252Cin-this-article.

We process your Personal data when you participate in our contests, competitions, games, or events. This is done to manage your participation, communicate with you, and (where applicable) publish or promote the outcome of the activity.

Identifiers: full name, email address, phone number;

Partecipazione: impegno sui social media (commenti, condivisioni, "like", "follow", reazioni) iscrizioni a concorsi, risposte, valutazioni, partecipazione a eventi;

Media content: submitted or captured photos/videos, image/voice in recording.

GDPR Art. 6(1)(a) - Consent:

• for contest participation, contacting winners.

Contest participant data – retained for 1 year after the announcement of winners or as described in specific contest terms.

• Social media platform providers (Non-EEA);

• Contest partners and co-organizers (EEA and Non-EEA).

We process your Personal Data when you submit, create, or allow us to use content that features you for promotional purposes. This includes:

• User-generated content (UGC), such as testimonials, reviews, photos, or videos that you share with us directly or tag us in on social media.

• Participation in photo or video shoots organized by us, where your image, voice, or personal identifiers may be used for marketing or advertising campaigns.

Where applicable, a separate image-use or content-use agreement will be signed before publication or distribution, or consent will be collected via a dedicated form.

Identifiers: full name, username or profile name;

Media content: photo, video, or audio recordings;

Participation: testimonials, reviews, or other content you provide or permit us to use, social media identifiers (tags, mentions, handles), image-use or promotional content agreement (if applicable), consent logs.

GDPR Art. 6(1)(a) - Consent:

• when you voluntarily provide content or participate in promotional activities.

GDPR Art. 6(1)(b) - Contratto:

• where the content is used under an affiliate, influencer, or advertising agreement.

UGC and campaign content: retained for up to 2 years from the date of collection or consent, unless a shorter or longer period is specified or consent is withdrawn.

Advertising campaign content: archived for up to 10 years for legal, contractual, or compliance purposes.

• Social media platforms (EEA and Non-EEA);

• Marketing and advertising agencies;

• Affiliate partners and campaign organizers;

• Società intragruppo (SEE).

When you participate in our Affiliate Program (e.g., promoting our Goods or Services via links, campaigns, or other agreed methods), we process your Personal data to manage your participation, track referrals, calculate commissions, and make payments. We may also use your Data to communicate with you about affiliate program updates, compliance checks, complaints or performance reporting.

Identifiers: name, surname, and contact details (e-mail address, phone number), Affiliate account/login details;

Payment and billing details: bank account, or other payment identifiers, invoices;

Performance and tracking data: referral codes, campaign statistics, generated leads/sales, IP address, cookies where applicable;

Cookies: tracking data where applicable (subject to Cookie Policy and local regulations).

GDPR Art. 6(1)(b) - Contratto:

• necessary for managing participation in the Affiliate Program, tracking referrals, and making payments.

GDPR Art. 6(1)(f) - Interesse legittimo:

• fraud prevention, program integrity, and communication with affiliates.

Affiliate program data – retained for the duration of your participation in the program and up to 5 years after termination (for accounting, legal, and fraud-prevention purposes).

Payment records – retained for 10 years to comply with financial/accounting laws.

Affiliate photos and videos - as agreed in specific affiliate program, or mutual agreement.

• Affiliate platform providers and tracking technology providers (some may be outside the EEA);

• Intra-Group companies (EEA);

• Tax authorities, auditors, or regulators (where required by law).