Informativa sulla privacy di 5P Group

La presente informativa descrive le modalità con cui le società del gruppo 5P (di seguito: rete 5P) raccolgono, trattano, conservano e proteggono i Suoi dati personali. Si applica a tutti i siti web, negozi e servizi della rete 5P indicati nella sezione 2 o che rinviano alla presente informativa.

La presente informativa è redatta conformemente al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito: GDPR), allo ZVOP-2 (Legge sulla protezione dei dati personali), allo ZEKom-2 (Legge sulle comunicazioni elettroniche) e allo ZVPot-1 (Legge sulla tutela dei consumatori). Trattiamo i dati personali in modo lecito, corretto e trasparente, per finalità determinate e legittime e nella misura strettamente necessaria al loro perseguimento.

1. Chi è il titolare del trattamento dei Suoi dati personali?

Ciascuna società della rete 5P è titolare autonomo del trattamento dei dati personali svolto nell’ambito della propria attività. Il titolare del trattamento è la società con la quale Lei conclude un contratto, presso la quale effettua un ordine o con la quale comunica, oppure la società che gestisce il sito web da Lei visitato.

Le seguenti società della rete 5P agiscono in qualità di titolari del trattamento:

• Aero Print d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenia, Partita IVA: SI12636533
• Graving d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenia, Partita IVA: SI92079814
• Celzija d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenia
• Studio Jager d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenia
• Aprinti Hub d.o.o., Ulica Franje Petračića 4, 10110 Zagreb, Croazia, OIB: 81981529948

Per qualsiasi questione relativa alla protezione dei dati personali può rivolgersi al punto di contatto comune: [email protected], oppure scrivere all’indirizzo postale Bratovševa ploščad 34, 1000 Ljubljana. Tenuto conto dell’ambito e della natura del trattamento, nessuna delle società è tenuta a designare un responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR.

2. A quali siti web si applica la presente informativa?

La presente informativa si applica, tra gli altri, ai seguenti siti web della rete 5P:

Sito web	Titolare del trattamento
5p.si, 5p.is	Aero Print d.o.o.
aeroprint.si	Aero Print d.o.o.
managerka.si, klub.managerka.si, shop.managerka.si, akademija.managerka.si	Aero Print d.o.o.
graving.si, gravingx.com	Graving d.o.o.
studio-jager.si	Studio Jager d.o.o.
cangura.com, knjige.plus, karma-plus.com, lep-paket.si, hude-majice.si, mojadarila.com, moj-planer.com, pobarvam.si, libri.one, 3x.si, prihrani.info, plagi.net, lardiology.com	la società della rete 5P indicata nel piè di pagina o nelle note legali del singolo sito web

Qualora il titolare del trattamento di un determinato sito web non sia indicato, ci scriva all’indirizzo [email protected]. Le comunicheremo l’identità del titolare del trattamento.

3. Quali dati personali trattiamo?

A seconda del Suo rapporto con noi, trattiamo le seguenti categorie di dati:

• Dati identificativi: nome e cognome, denominazione sociale qualora Lei agisca in qualità di persona giuridica o imprenditore individuale, nonché codice fiscale o numero di identificazione IVA.
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di consegna e indirizzo di fatturazione.
• Dati relativi agli ordini e al rapporto commerciale: cronologia e specifiche degli ordini, richieste particolari, dati relativi ai pagamenti, nonché documentazione relativa a reclami e garanzie. Non conserviamo i dati completi delle carte di pagamento; i pagamenti sono gestiti da prestatori di servizi di pagamento certificati.
• Dati tecnici: indirizzo IP, tipo e versione del browser, dati relativi al dispositivo e al sistema operativo, cookie e tecnologie analoghe, nonché registri di accesso ai server.
• Dati relativi alle comunicazioni: contenuto delle comunicazioni via e-mail e di altra corrispondenza, richieste di assistenza, reclami, riscontri e valutazioni.

Non raccogliamo né trattiamo le categorie particolari di dati personali di cui all’art. 9 GDPR, quali dati relativi alla salute, convinzioni religiose, origine etnica o dati biometrici intesi a identificare in modo univoco una persona.

4. Per quali finalità e su quale base giuridica trattiamo i dati?

Trattiamo i dati personali esclusivamente sulla base di una o più condizioni di liceità previste dall’art. 6, par. 1, GDPR:

• Consenso (lettera a): per inviare newsletter e comunicazioni commerciali, nonché per utilizzare cookie analitici e di marketing. Lei può revocare il consenso in qualsiasi momento tramite il link per annullare l’iscrizione contenuto nella comunicazione, attraverso l’informativa sui cookie oppure inviando una richiesta a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
• Esecuzione di un contratto (lettera b): per predisporre offerte, trattare e confermare gli ordini, effettuare la consegna, emettere le fatture ed eseguire i pagamenti, gestire reclami e garanzie, nonché prestare servizi post-vendita.
• Obbligo legale (lettera c): per conservare i documenti contabili e fiscali ai sensi dello ZDavP-2 (Legge sulla procedura tributaria) e della Legge sulla contabilità, adempiere gli obblighi previsti dalla normativa in materia di prevenzione del riciclaggio di denaro, comunicare i dati alle autorità fiscali e ad altre autorità competenti sulla base di una richiesta legittima e, qualora il titolare del trattamento sia un editore, adempiere gli obblighi previsti dalla Legge sul deposito legale delle pubblicazioni.
• Legittimi interessi (lettera f): per garantire la sicurezza dei sistemi informatici e dei siti web, prevenire abusi e frodi, migliorare i servizi sulla base dei riscontri ricevuti, riscuotere crediti e far valere pretese giuridiche, informare i clienti esistenti in merito a prodotti e servizi propri analoghi, nonché pubblicare referenze (sezione 9). Lei può opporsi in qualsiasi momento al trattamento fondato su tale base giuridica.

5. Per quanto tempo conserviamo i dati?

Conserviamo i dati soltanto per il tempo necessario al perseguimento della finalità del trattamento o per il periodo previsto dalla legge. Alla scadenza del relativo periodo, li cancelliamo in modo sicuro oppure li rendiamo anonimi.

Tipologia di dati	Periodo di conservazione
Dati contrattuali e relativi agli ordini	per la durata del rapporto commerciale e per 5 anni dalla sua cessazione (termine di prescrizione previsto dal Codice delle obbligazioni)
Documentazione contabile e fiscale	10 anni dalla fine dell’esercizio al quale si riferisce
Consensi alle comunicazioni commerciali	fino alla revoca del consenso e per ulteriori 30 giorni
Dati tecnici e registri di accesso	60 giorni dalla loro generazione
Documentazione relativa ai reclami	3 anni dalla conclusione del reclamo
Cookie	in conformità alla durata del singolo cookie (si veda la Politica sui cookie)
Dati necessari per pretese giuridiche	fino alla conclusione definitiva del procedimento, indipendentemente dai termini sopra indicati

6. A chi comunichiamo i dati?

Comunichiamo i dati soltanto quando ciò è necessario per le finalità del trattamento o quando è previsto dalla legge. Con tutti i responsabili esterni del trattamento abbiamo stipulato un contratto sul trattamento dei dati personali conformemente all’art. 28 GDPR.

Possiamo comunicare i dati alle seguenti categorie di destinatari:

• servizi di consegna (ad es. Pošta Slovenije, GLS, DPD, DHL), che ricevono esclusivamente i dati necessari per la consegna, ossia nome, indirizzo e numero di telefono;
• prestatori di servizi di pagamento (banche, gestori dei pagamenti mediante carta e altri prestatori certificati), che operano conformemente allo standard PCI DSS;
• servizio di contabilità, per la tenuta della contabilità, gli adempimenti fiscali e le revisioni contabili;
• fornitori di infrastrutture informatiche, per l’hosting, la posta elettronica, le copie di sicurezza, la distribuzione dei contenuti e la protezione dagli abusi, ad es. Cloudflare, il cui accesso è limitato allo stretto necessario;
• Google Analytics 4, per analizzare le visite, ma esclusivamente previo Suo consenso;
• piattaforme pubblicitarie (ad es. Google Ads, Meta), ma esclusivamente previo Suo consenso esplicito ai cookie di marketing;
• autorità fiscali, organi giurisdizionali e altre autorità competenti, sulla base di un obbligo legale o di un provvedimento legittimo;
• altre società della rete 5P, ma esclusivamente nella misura necessaria all’esecuzione di un ordine al quale partecipano più società. Tutte le società della rete garantiscono un livello equivalente di protezione dei dati.

Trasferimenti verso paesi terzi: di norma, i dati sono trattati nell’UE o nel SEE. Qualora un trasferimento verso un paese terzo sia inevitabile, ad esempio in caso di utilizzo di servizi cloud globali, lo effettuiamo esclusivamente in conformità al capo V GDPR: sulla base di una decisione di adeguatezza (art. 45), di clausole contrattuali tipo (art. 46, par. 2, lettera c) o del Suo consenso esplicito. Su richiesta, Le forniremo informazioni dettagliate sulle garanzie adottate.

7. Come utilizziamo i cookie?

Utilizziamo i cookie necessari al funzionamento dei siti web, compresi quelli relativi alla sessione, al carrello, all’accesso e alla sicurezza. Installiamo cookie analitici e di marketing esclusivamente previo Suo consenso espresso tramite l’informativa sui cookie.

L’elenco dei cookie, le relative finalità e durata, nonché le istruzioni per modificare il consenso, sono riportati nella Politica sui cookie.

8. Come La informiamo in merito alle offerte?

Inviamo comunicazioni commerciali conformemente allo ZEKom-2 e al GDPR:

• inviamo newsletter e promozioni esclusivamente alle persone che vi abbiano espressamente acconsentito;
• sulla base del legittimo interesse (art. 6, par. 1, lettera f), GDPR, in combinato disposto con lo ZEKom-2), possiamo inviare ai clienti esistenti comunicazioni relative a prodotti e servizi propri analoghi;
• ogni comunicazione contiene i dati del mittente e un link funzionante per annullare l’iscrizione; diamo seguito alla richiesta di annullamento entro 3 giorni lavorativi;
• inviamo a ciascun destinatario non più di 60 comunicazioni commerciali all’anno, salvo durante campagne straordinarie temporanee.

9. Pubblichiamo referenze?

Sui siti web, nelle presentazioni e sui social network possiamo pubblicare il nome del cliente o la denominazione sociale, una breve descrizione del progetto realizzato e alcuni esempi dei lavori eseguiti. La pubblicazione si basa sul legittimo interesse (art. 6, par. 1, lettera f), GDPR) e non comprende segreti commerciali né dati personali dei dipendenti del cliente.

Qualora Lei si opponga alla pubblicazione, ce lo comunichi all’indirizzo [email protected]. Daremo seguito alla Sua opposizione entro 10 giorni lavorativi.

10. Utilizziamo processi decisionali automatizzati?

Possiamo trattare i dati con modalità automatizzate per mostrare prodotti pertinenti, segmentare i clienti ai fini delle comunicazioni commerciali, ma esclusivamente con il loro consenso, e classificare gli ordini in base alla scadenza e alla complessità. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR).

11. Quali sono i Suoi diritti?

Conformemente al GDPR e allo ZVOP-2, Lei ha il diritto di ottenere gratuitamente:

• l’accesso ai Suoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti o l’integrazione dei dati incompleti (art. 16);
• la cancellazione (art. 17), salvo quando siamo tenuti a conservare i dati in forza di obblighi legali o per far valere pretese giuridiche;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci ha fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• l’opposizione al trattamento fondato sul legittimo interesse; accogliamo sempre, senza necessità di motivazione, l’opposizione al marketing diretto (art. 21);
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Invii la Sua richiesta a [email protected] oppure per iscritto all’indirizzo Bratovševa ploščad 34, 1000 Ljubljana. Risponderemo entro 30 giorni dal ricevimento della richiesta. In caso di richieste complesse o numerose, possiamo prorogare il termine per un massimo di 60 giorni, informandoLa preventivamente. Per proteggere i Suoi dati, prima di rispondere potremmo verificare la Sua identità.

12. A chi può presentare reclamo?

Qualora ritenga che il trattamento dei Suoi dati violi la normativa applicabile, può proporre reclamo all’autorità di controllo. Per le società slovene della rete 5P è competente:

Informacijski pooblaščenec Republike Slovenije (Garante per la protezione dei dati personali della Repubblica di Slovenia)
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Telefon: 01 230 97 30
Splet: www.ip-rs.si

Per Aprinti Hub d.o.o. è competente l’autorità croata Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr. Lei può inoltre proporre reclamo all’autorità di controllo dello Stato membro dell’UE in cui risiede o lavora.

13. Modifiche alla presente informativa

Aggiorniamo la presente informativa in occasione di qualsiasi modifica sostanziale delle nostre prassi o della normativa. La versione vigente è sempre pubblicata su questa pagina, unitamente alla relativa data di entrata in vigore.

La presente versione è in vigore dal 12. 11. 2026. La informeremo in merito a eventuali modifiche sostanziali tramite e-mail o mediante un avviso chiaramente visibile sul sito web.

14. Contatti

Per domande, richieste e reclami relativi ai dati personali, ci contatti all’indirizzo [email protected] oppure ci scriva all’indirizzo Bratovševa ploščad 34, 1000 Ljubljana.