Informativa sulla privacy
1) Introduzione e dati di contatto del responsabile
1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l'uso del nostro sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.
1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è Black Ursus E-Commerce e.U.
Titolare: Daniel Wimmer, Karl-Popper-Straße 5/36, 1100 Vienna, Austria, Tel.: +43 1 92843790, E-mail: support@blackursus.at. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o congiuntamente ad altri, decide le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dati durante la visita del nostro sito web
2.1 In caso di utilizzo puramente informativo del nostro sito web, cioè se non vi registrate o non ci trasmettete altre informazioni, raccogliamo solo i dati che il vostro browser trasmette al server del sito (cosiddetti "file di log del server"). Quando visitate il nostro sito web, raccogliamo i seguenti dati, necessari tecnicamente per mostrarvi il sito:
- Il nostro sito web visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui siete arrivati alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente in forma anonimizzata)
Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non avviene alcuna trasmissione o altro utilizzo dei dati. Ci riserviamo tuttavia il diritto di controllare successivamente i file di log del server qualora vi siano indizi concreti di un uso illecito.
2.2 Questo sito web utilizza per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al responsabile) una crittografia SSL o TLS. Potete riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra del vostro browser.
3) Hosting e Content-Delivery-Network
3.1 Shopify
Per l'hosting del nostro sito web e la visualizzazione dei contenuti utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del fornitore. Abbiamo stipulato con il fornitore un contratto di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del sito e vieta la trasmissione non autorizzata a terzi.
In caso di trasferimento dei dati in Canada, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
3.2 Cloudflare
Utilizziamo una rete di distribuzione dei contenuti del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni come grafica, contenuti delle pagine o script tramite una rete di server distribuiti regionalmente. Il trattamento avviene per tutelare il nostro interesse legittimo a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'art. 6, par. 1, lett. f GDPR. Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che, basato su una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello europeo di protezione dei dati.
3.3 Shopify
Utilizziamo una rete di distribuzione dei contenuti del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")
I dati possono inoltre essere trasmessi a:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni come grafica, contenuti delle pagine o script tramite una rete di server distribuiti regionalmente. Il trattamento avviene per tutelare il nostro interesse legittimo a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'art. 6, par. 1, lett. f GDPR. Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
In caso di trasferimento dei dati in Canada, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
Per le trasmissioni di dati verso gli USA, il destinatario dei dati ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione Europea garantisce il rispetto del livello europeo di protezione dei dati.
4) Cookie
Per rendere la visita del nostro sito web attraente e consentire l'uso di determinate funzioni, utilizziamo cookie, ovvero piccoli file di testo che vengono memorizzati sul suo dispositivo finale. Alcuni di questi cookie vengono eliminati automaticamente alla chiusura del browser (cosiddetti "cookie di sessione"), altri rimangono più a lungo sul dispositivo e consentono di salvare le impostazioni delle pagine (cosiddetti "cookie persistenti"). In quest'ultimo caso, la durata della memorizzazione può essere consultata nella panoramica delle impostazioni dei cookie del suo browser web.
Qualora alcuni cookie da noi utilizzati comportino anche il trattamento di dati personali, tale trattamento avviene ai sensi dell'art. 6, par. 1, lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. a GDPR in caso di consenso prestato, o ai sensi dell'art. 6, par. 1, lett. f GDPR per la tutela dei nostri legittimi interessi nel garantire la migliore funzionalità del sito web e una fruizione efficace e orientata al cliente della visita.
È possibile configurare il browser in modo da essere informati sull'impostazione dei cookie e decidere singolarmente se accettarli oppure escludere l'accettazione dei cookie in casi specifici o in generale.
Si prega di notare che se i cookie non vengono accettati, la funzionalità del nostro sito web potrebbe essere limitata.
5) Contatto
5.1 Zendesk
Questo sito web utilizza un sistema di chat live del seguente fornitore: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublino D02 F985, Irlanda
Il trattamento dei dati personali trasmessi tramite chat avviene o ai sensi dell'art. 6, par. 1, lett. b del GDPR, perché necessario per l'avvio o l'esecuzione del contratto, oppure ai sensi dell'art. 6, par. 1, lett. f del GDPR in base al nostro legittimo interesse a fornire un'assistenza efficace ai visitatori del sito.
I dati da voi trasmessi in questo modo saranno cancellati, salvo obblighi legali di conservazione contrari, una volta che la questione interessata sarà definitivamente risolta.
Inoltre, ai fini della creazione di profili d'uso pseudonimizzati, possono essere raccolte e analizzate ulteriori informazioni tramite cookie, che però non servono all'identificazione personale e non vengono unite ad altri set di dati. Se queste informazioni presentano un riferimento personale, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse all'analisi statistica del comportamento degli utenti per scopi di ottimizzazione.
L'impostazione dei cookie può essere impedita tramite le relative impostazioni del browser. In tal caso, tuttavia, la funzionalità del nostro sito web potrebbe essere limitata. Potete opporvi in qualsiasi momento, con effetto per il futuro, alla raccolta e memorizzazione dei dati ai fini della creazione di un profilo d'uso pseudonimizzato.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
5.2 Judge.me
Per i promemoria di valutazione utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Trasmettiamo il vostro indirizzo e-mail e, se del caso, altri dati del cliente al fornitore esclusivamente sulla base del vostro esplicito consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR, affinché possa contattarvi via e-mail con un promemoria per la valutazione.
Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro nei nostri confronti o nei confronti del fornitore.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
In caso di trasmissione dei dati al sito del fornitore, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
5.3 Zendesk
Per la gestione delle richieste dei clienti utilizziamo il sistema di ticketing e-mail del seguente fornitore: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublino D02 F985, Irlanda
Se inviate richieste di contatto tramite la nostra pagina web via e-mail, queste vengono archiviate e organizzate nel sistema di ticket per consentire una gestione cronologica e migliorare l'esperienza del servizio. Potete sempre consultare lo stato attuale della gestione della vostra richiesta tramite il numero di ticket assegnato individualmente.
Per l'organizzazione e la gestione delle richieste vengono raccolti dati personali in base all'entità della loro fornitura, comunque nome, cognome e indirizzo e-mail, trasmessi al fornitore, lì memorizzati e letti.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti, a rispondere il più rapidamente possibile alle vostre richieste e a ottimizzare la nostra offerta di servizi ai sensi dell'art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
5.4 WhatsApp Business
Avete la possibilità di contattarci tramite il servizio di messaggistica WhatsApp della WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Per questo utilizziamo la cosiddetta "versione Business" di WhatsApp.
Se ci contattate tramite WhatsApp in relazione a una specifica transazione (ad esempio un ordine effettuato), memorizziamo e utilizziamo il numero di cellulare da voi usato su WhatsApp e, se forniti, il vostro nome e cognome ai sensi dell'art. 6 par. 1 lett. b GDPR per elaborare e rispondere alla vostra richiesta. Sulla stessa base legale potremmo chiedervi tramite WhatsApp ulteriori dati (numero d'ordine, numero cliente, indirizzo o indirizzo e-mail) per poter associare la vostra richiesta a una specifica pratica.
Se utilizzate il nostro contatto WhatsApp per richieste generali (ad esempio riguardo ai servizi offerti, disponibilità o al nostro sito web), memorizziamo e utilizziamo il numero di cellulare da voi usato su WhatsApp e, se forniti, il vostro nome e cognome ai sensi dell'art. 6 par. 1 lett. f GDPR, basandoci sul nostro legittimo interesse a fornire informazioni richieste in modo efficiente e tempestivo.
I vostri dati vengono utilizzati esclusivamente per rispondere alle vostre richieste tramite WhatsApp. Non vengono comunicati a terzi.
Si prega di notare che WhatsApp Business ha accesso alla rubrica del dispositivo mobile da noi utilizzato a tale scopo e che i numeri di telefono memorizzati nella rubrica vengono automaticamente trasmessi a un server della società madre Meta Platforms Inc. negli USA. Per la gestione del nostro account WhatsApp Business utilizziamo un dispositivo mobile la cui rubrica contiene esclusivamente i dati di contatto WhatsApp degli utenti che hanno effettivamente interagito con noi tramite WhatsApp.
Ciò garantisce che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già, al primo utilizzo dell'app sul proprio dispositivo, acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei suoi contatti chat, accettando le condizioni d'uso di WhatsApp ai sensi dell'art. 6 par. 1 lett. a GDPR. È esclusa la trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp.
Lo scopo e l'ambito della raccolta dei dati e il successivo trattamento e utilizzo dei dati da parte di WhatsApp, nonché i vostri diritti e le opzioni di impostazione relative alla protezione della vostra privacy, sono indicati nell'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che protegge i dati dei visitatori del nostro sito e vieta la loro divulgazione a terzi.
Nell'ambito dei trattamenti sopra indicati, può avvenire un trasferimento di dati a server di Meta Platforms Inc. negli Stati Uniti.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che, basato su una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello europeo di protezione dei dati.
5.5 Nel contatto con noi (ad esempio tramite modulo di contatto o e-mail) vengono trattati dati personali esclusivamente per lo scopo di elaborare e rispondere alla tua richiesta e solo nella misura necessaria.
La base giuridica per il trattamento di questi dati è il nostro interesse legittimo a rispondere alla tua richiesta ai sensi dell'art. 6, comma 1, lett. f del GDPR. Se il tuo contatto riguarda un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR. I tuoi dati saranno cancellati quando risulterà che la questione è stata definitivamente risolta e non sussistono obblighi legali di conservazione.
6) Trattamento dei dati all'apertura di un account cliente
Ai sensi dell'art. 6, comma 1, lett. b del GDPR, i dati personali continuano a essere raccolti e trattati nella misura necessaria se ci vengono comunicati al momento dell'apertura di un account cliente. Quali dati sono necessari per l'apertura dell'account è indicato nel modulo corrispondente sul nostro sito web.
La cancellazione del tuo account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all'indirizzo del responsabile sopra indicato. Dopo la cancellazione del tuo account, i tuoi dati saranno eliminati, a condizione che tutti i contratti stipulati siano stati completamente eseguiti, non vi siano obblighi legali di conservazione e non sussista un interesse legittimo da parte nostra a conservarli ulteriormente.
7) Utilizzo dei dati dei clienti per pubblicità diretta
7.1 Iscrizione alla nostra newsletter via e-mail
Quando ti iscrivi alla nostra newsletter via e-mail, ti inviamo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il tuo indirizzo e-mail. La fornitura di ulteriori dati è facoltativa e serve per poterti rivolgere a te personalmente. Per l'invio della newsletter utilizziamo la cosiddetta procedura Double Opt-in, che garantisce che tu riceva la newsletter solo dopo aver confermato esplicitamente il consenso tramite un link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci autorizzi all'utilizzo dei tuoi dati personali ai sensi dell'art. 6, comma 1, lett. a del GDPR. In questo processo, memorizziamo l'indirizzo IP registrato dal tuo provider di servizi Internet (ISP) nonché la data e l'ora della registrazione, per poter tracciare un eventuale uso improprio del tuo indirizzo e-mail in un secondo momento. I dati raccolti durante l'iscrizione alla newsletter sono utilizzati esclusivamente per lo scopo previsto.
Potete annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link apposito presente nella newsletter o inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione, il vostro indirizzo e-mail sarà immediatamente rimosso dalla nostra lista di distribuzione della newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo un uso dei dati oltre tale scopo, consentito dalla legge e di cui vi informiamo in questa dichiarazione.
7.2 Notifica di disponibilità prodotti via e-mail
Per gli articoli temporaneamente non disponibili, potete iscrivervi per ricevere notifiche via e-mail sulla loro disponibilità. Vi invieremo una sola volta un messaggio via e-mail riguardante la disponibilità dell'articolo da voi selezionato. L'unico dato obbligatorio per l'invio di questa notifica è il vostro indirizzo e-mail. La fornitura di ulteriori dati è facoltativa e può essere utilizzata per potervi rivolgere un messaggio personalizzato. Per l'invio delle e-mail utilizziamo la cosiddetta procedura di doppio consenso (Double Opt-in), che garantisce che riceviate la notifica solo dopo aver confermato espressamente il vostro consenso cliccando sul link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci autorizzate all'uso dei vostri dati personali ai sensi dell'art. 6, comma 1, lett. a del GDPR. In questo processo, memorizziamo l'indirizzo IP registrato dal vostro provider di servizi Internet (ISP) e la data e l'ora della registrazione, per poter tracciare eventuali abusi del vostro indirizzo e-mail in un secondo momento. I dati raccolti durante l'iscrizione al nostro servizio di notifica via e-mail sulla disponibilità dei prodotti sono utilizzati esclusivamente per questo scopo.
Potete annullare in qualsiasi momento le notifiche di disponibilità inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione, il vostro indirizzo e-mail sarà immediatamente rimosso dalla nostra lista di distribuzione dedicata, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo un uso dei dati oltre tale scopo, consentito dalla legge e di cui vi informiamo in questa dichiarazione.
7.3 Promemoria del carrello via e-mail
In caso di interruzione del vostro acquisto prima del completamento dell'ordine, avete la possibilità di ricevere una sola volta un promemoria via e-mail sul contenuto del vostro carrello virtuale.
L'unico dato obbligatorio per ricevere questo promemoria è il vostro indirizzo email. La comunicazione di ulteriori dati è facoltativa e può essere utilizzata per un contatto più personale. Per l'invio delle email utilizziamo il cosiddetto procedimento Double Opt-in, che garantisce che riceviate una notifica solo dopo aver confermato espressamente il vostro consenso cliccando sul link di verifica inviato all'indirizzo email indicato.
Attivando il link di conferma, ci autorizzate a utilizzare i vostri dati personali ai sensi dell'art. 6, comma 1, lett. a del GDPR per l'invio di un promemoria del carrello. In questo processo memorizziamo l'indirizzo IP registrato dal vostro provider di servizi internet (ISP) e la data e ora della registrazione, per poter eventualmente rintracciare un uso improprio del vostro indirizzo email in un momento successivo. I dati raccolti durante l'iscrizione al nostro servizio di notifica via email sono utilizzati esclusivamente per questo scopo.
Potete annullare in qualsiasi momento i promemoria del carrello inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione, il vostro indirizzo email sarà immediatamente rimosso dalla nostra lista di distribuzione, salvo che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che ci riserviamo un uso dei dati consentito dalla legge e di cui vi informiamo in questa dichiarazione.
8) Trattamento dei dati per l'elaborazione dell'ordine
8.1 Trasmissione di file immagine per l'elaborazione dell'ordine via email
Sul nostro sito offriamo ai clienti la possibilità di richiedere la personalizzazione di prodotti inviando file immagine via email. L'immagine inviata viene utilizzata come modello per la personalizzazione del prodotto scelto.
Attraverso l'indirizzo email comunicato sul sito web, il cliente può inviarci uno o più file immagine memorizzati sul dispositivo utilizzato. Registriamo, conserviamo e utilizziamo i file così trasmessi esclusivamente per la realizzazione del prodotto personalizzato secondo la descrizione del servizio presente sul nostro sito. Qualora i file immagine trasmessi vengano inoltrati a specifici fornitori per la produzione e gestione dell'ordine, ne sarete esplicitamente informati nei paragrafi seguenti. Non avviene alcuna ulteriore trasmissione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento sopra indicate avvengono esclusivamente per l'esecuzione del vostro ordine online ai sensi dell'art. 6, comma 1, lett. b del GDPR.
Dopo la conclusione dell'elaborazione dell'ordine, i file immagine trasmessi vengono cancellati automaticamente e completamente.
8.2 Trasmissione di file immagine per l'elaborazione dell'ordine tramite funzione messaggi
Se il cliente ha la possibilità di commissionare la personalizzazione di prodotti tramite la trasmissione di file immagine attraverso la funzione di messaggistica, l'immagine inviata viene utilizzata come modello per la personalizzazione del prodotto scelto.
Attraverso la funzione di messaggistica disponibile, il cliente può trasmettere uno o più file immagine dalla memoria del dispositivo utilizzato. Successivamente, raccogliamo, memorizziamo e utilizziamo i file così trasmessi esclusivamente per la realizzazione del prodotto personalizzato secondo la descrizione dei nostri servizi.
Se i file immagine trasmessi vengono inoltrati a fornitori di servizi specializzati per la realizzazione e l'elaborazione dell'ordine, ne sarete esplicitamente informati nei paragrafi seguenti. Non avviene alcuna ulteriore trasmissione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento sopra menzionate avvengono esclusivamente ai fini dell'elaborazione del vostro ordine online ai sensi dell'art. 6, par. 1, lett. b) del GDPR.
Dopo la conclusione dell'elaborazione dell'ordine, i file immagine trasmessi vengono cancellati automaticamente e completamente.
8.3 Trasmissione di file immagine per l'elaborazione dell'ordine tramite funzione di caricamento
Sul nostro sito web offriamo ai clienti la possibilità di commissionare la personalizzazione di prodotti tramite la trasmissione di file immagine attraverso una funzione di caricamento. L'immagine inviata viene utilizzata come modello per la personalizzazione del prodotto scelto.
Attraverso il modulo di caricamento sul sito web, il cliente può trasmettere uno o più file immagine dalla memoria del dispositivo utilizzato direttamente tramite un trasferimento dati automatizzato e crittografato. Successivamente, raccogliamo, memorizziamo e utilizziamo i file trasmessi esclusivamente per la realizzazione del prodotto personalizzato secondo la descrizione del servizio presente sul nostro sito web. Se i file immagine trasmessi vengono inoltrati a fornitori di servizi specializzati per la realizzazione e l'elaborazione dell'ordine, ne sarete esplicitamente informati nei paragrafi seguenti. Non avviene alcuna ulteriore trasmissione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento sopra menzionate avvengono esclusivamente ai fini dell'elaborazione del vostro ordine online ai sensi dell'art. 6, par. 1, lett. b) del GDPR.
Dopo la conclusione dell'elaborazione dell'ordine, i file immagine trasmessi vengono cancellati automaticamente e completamente.
8.4 Nella misura in cui necessario per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti sono trasmessi, ai sensi dell'art. 6, par. 1, lett. b) del GDPR, alla società di trasporto incaricata e all'istituto di credito incaricato.
Se, sulla base di un contratto corrispondente, vi dobbiamo aggiornamenti per beni con elementi digitali o per prodotti digitali, elaboriamo i dati di contatto forniti da voi al momento dell'ordine per informarvi personalmente nell'ambito dei nostri obblighi informativi legali ai sensi dell'art. 6 par. 1 lett. c GDPR. I vostri dati di contatto vengono utilizzati rigorosamente a scopo specifico per comunicazioni sugli aggiornamenti dovuti da noi e sono elaborati da noi solo nella misura necessaria per tale informazione.
Per l'elaborazione del vostro ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi che ci supportano totalmente o parzialmente nell'esecuzione dei contratti conclusi. A questi fornitori vengono trasmessi, secondo le informazioni seguenti, alcuni dati personali.
8.5 Per adempiere ai nostri obblighi contrattuali nei confronti dei clienti collaboriamo con partner di spedizione esterni. Trasmettiamo il vostro nome, indirizzo di consegna e, se necessario per la consegna, il numero di telefono esclusivamente ai fini della consegna della merce ai partner di spedizione da noi selezionati ai sensi dell'art. 6 par. 1 lett. b GDPR.
8.6 Billbee
Per la gestione degli ordini utilizziamo il seguente fornitore: Billbee GmbH, Arolser Str. 10, 34477 Twistetal
Nome, indirizzo e, se del caso, ulteriori dati personali vengono trasmessi al fornitore esclusivamente ai sensi dell'art. 6 par. 1 lett. b GDPR per la gestione dell'ordine online. La trasmissione dei dati avviene solo nella misura in cui è effettivamente necessaria per l'elaborazione dell'ordine.
8.7 Printful
Per la gestione degli ordini utilizziamo il seguente fornitore: Printful, Inc. 11025 Westlake Drive, Charlotte, NC28273, USA
Nome, indirizzo e, se del caso, ulteriori dati personali vengono trasmessi al fornitore esclusivamente ai sensi dell'art. 6 par. 1 lett. b GDPR per la gestione dell'ordine online. La trasmissione dei dati avviene solo nella misura in cui è effettivamente necessaria per l'elaborazione dell'ordine.
Per la trasmissione di dati negli USA, il fornitore si basa sulle clausole contrattuali standard della Commissione Europea, che dovrebbero garantire il rispetto del livello di protezione dei dati europeo.
8.8 Trasferimento di dati personali ai fornitori di servizi di spedizione
- Deutsche Post
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DHL
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DHL Express
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DHL Express Austria
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Express (Austria) GmbH, Am Europlatz 2 (Objekt G), 1120 Vienna
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DHL Austria
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Paket (Austria) GmbH, Campus 21, Liebermannstrasse F08/401, 2345 Brunn am Gebirge
Austria
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DPD
Come corriere utilizziamo il seguente fornitore: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DPD Austria
Come corriere utilizziamo il seguente fornitore: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, Leopoldsdorf 2333, Austria
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- GLS
Come corriere utilizziamo il seguente fornitore: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- Hermes
Come corriere utilizziamo il seguente fornitore: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Amburgo, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- Österreichische Post
Come corriere utilizziamo il seguente fornitore: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Vienna, Austria
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- PostNL
Come corriere utilizziamo il seguente fornitore: Koninklijke post NL BV, Waldorpstraat 3, 2521CA L'Aia, Paesi Bassi
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- UPS
Come corriere utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- UPS Austria
Come corriere utilizziamo il seguente fornitore: United Parcel Service Speditionsgesellschaft m.b.H, Cargo Nord, Objekt 1, 1300 Vienna Aeroporto, Austria
Conformemente all'art. 6, par. 1, lett. a GDPR, trasmettiamo il tuo indirizzo e-mail e/o numero di telefono al fornitore prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, se hai espresso il tuo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, conformemente all'art. 6, par. 1, lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né ricevere un annuncio di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
8.9 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)
- Apple Pay
Se scegli il metodo di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione "Apple Pay" del tuo dispositivo con iOS, watchOS o macOS addebitando una carta di pagamento registrata su "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del tuo dispositivo per proteggere le tue transazioni. Per autorizzare un pagamento è quindi necessario inserire un codice da te precedentemente impostato e verificare tramite la funzione "Face ID" o "Touch ID" del tuo dispositivo.
Ai fini dell'elaborazione del pagamento, le informazioni che fornisci durante il processo d'ordine, insieme ai dati relativi al tuo ordine, vengono trasmesse in forma crittografata ad Apple. Apple cripta nuovamente questi dati con una chiave specifica per sviluppatori prima di inviarli al fornitore di servizi di pagamento della carta registrata in Apple Pay. La crittografia garantisce che solo il sito web tramite cui è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo il pagamento, Apple invia al sito di origine, per confermare l'avvenuto pagamento, il numero dell'account del dispositivo e un codice di sicurezza dinamico specifico per la transazione.
Qualora nelle trasmissioni descritte vengano trattati dati personali, il trattamento avviene esclusivamente per finalità di gestione del pagamento ai sensi dell'art. 6, par. 1, lett. b del GDPR.
Apple conserva dati di transazione anonimizzati, tra cui l'importo approssimativo dell'acquisto, la data e l'ora approssimative e l'indicazione se la transazione è stata completata con successo. L'anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza questi dati anonimizzati per migliorare "Apple Pay" e altri prodotti e servizi Apple.
Se utilizzi Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. Apple non elabora né memorizza queste informazioni in un formato che possa identificarti personalmente. Puoi disattivare la possibilità di usare Apple Pay sul Mac nelle impostazioni del tuo iPhone. Vai su "Wallet e Apple Pay" e disattiva "Consenti pagamenti su Mac".
Ulteriori informazioni sulla privacy di Apple Pay sono disponibili al seguente indirizzo internet: https://support.apple.com/de-de/HT203027
- Bonifico EPS
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Vienna, Austria
Se scegliete un metodo di pagamento del fornitore per cui anticipate il pagamento (ad esempio pagamento con carta di credito), i dati di pagamento che ci avete fornito durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine saranno trasmessi a questo fornitore ai sensi dell'art. 6, par. 1, lett. b GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per finalità di elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
- Google Pay
Se scegli il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), l'elaborazione del pagamento avviene tramite l'applicazione "Google Pay" del tuo dispositivo mobile con almeno Android 4.4 ("KitKat") e dotato di funzione NFC, addebitando una carta di pagamento registrata su Google Pay o un sistema di pagamento verificato (ad esempio PayPal). Per autorizzare un pagamento tramite Google Pay superiore a 25 €, è necessario sbloccare preventivamente il dispositivo mobile tramite la misura di verifica impostata (ad esempio riconoscimento facciale, password, impronta digitale o schema).
Ai fini della gestione del pagamento, le informazioni che fornisci durante il processo d'ordine, insieme ai dati relativi al tuo ordine, vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento memorizzate in Google Pay sotto forma di un numero di transazione univoco al sito web di origine, con cui viene verificato il pagamento effettuato. Questo numero di transazione non contiene alcuna informazione sui dati reali dei metodi di pagamento memorizzati in Google Pay, ma viene creato e trasmesso come token numerico valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce solo come intermediario per l'elaborazione del pagamento. L'esecuzione della transazione avviene esclusivamente tra l'utente e il sito web di origine mediante l'addebito sul metodo di pagamento memorizzato in Google Pay.
Qualora nelle trasmissioni descritte vengano trattati dati personali, il trattamento avviene esclusivamente per finalità di gestione del pagamento ai sensi dell'art. 6, par. 1, lett. b del GDPR.
Google si riserva il diritto di raccogliere, memorizzare e analizzare per ogni transazione effettuata tramite Google Pay determinate informazioni specifiche della transazione. Queste includono data, ora e importo della transazione, posizione e descrizione del commerciante, una descrizione fornita dal commerciante dei beni o servizi acquistati, foto allegate da te alla transazione, nome e indirizzo e-mail del venditore e dell'acquirente o del mittente e destinatario, metodo di pagamento utilizzato, la tua descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.
Secondo Google, questo trattamento avviene esclusivamente ai sensi dell'art. 6, par. 1, lett. f del GDPR, basandosi sull'interesse legittimo alla corretta contabilità, alla verifica dei dati delle transazioni e all'ottimizzazione e mantenimento del servizio Google Pay.
Google si riserva inoltre il diritto di unire i dati delle transazioni elaborate con ulteriori informazioni raccolte e memorizzate durante l'uso di altri servizi Google.
I termini di utilizzo di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ulteriori informazioni sulla privacy di Google Pay sono disponibili al seguente indirizzo internet:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia
Se scegliete un metodo di pagamento del fornitore per cui anticipate il pagamento (ad esempio pagamento con carta di credito), i dati di pagamento che ci avete fornito durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine saranno trasmessi a questo fornitore ai sensi dell'art. 6, par. 1, lett. b GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per finalità di elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
Selezionando una modalità di pagamento per la quale il fornitore anticipa il pagamento (ad esempio acquisto a fattura o a rate o addebito diretto), durante il processo d'ordine vi verrà richiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Per tutelare il nostro legittimo interesse a verificare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f del GDPR per una verifica del credito. Il fornitore verifica, sulla base dei dati personali da voi forniti e di ulteriori dati (come carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se la modalità di pagamento da voi scelta può essere concessa in relazione ai rischi di insolvenza e/o mancato pagamento.
Per la decisione nell’ambito della valutazione della richiesta, oltre a criteri interni al fornitore ai sensi dell’art. 6, par. 1, lett. f del GDPR, possono essere inclusi anche dati di identità e di solvibilità provenienti dalle seguenti agenzie di informazioni creditizie:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
La verifica del credito può includere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica del credito, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non esclusivamente, dati relativi all'indirizzo.
Puoi opporsi a questo trattamento dei tuoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore potrebbe comunque essere autorizzato a trattare i tuoi dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
- Paypal
Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Selezionando una modalità di pagamento del fornitore per la quale anticipate il pagamento, i dati di pagamento da voi comunicati durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto del vostro ordine saranno trasmessi a questo ai sensi dell'art. 6, par. 1, lett. b del GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per la gestione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
Selezionando una modalità di pagamento per la quale anticipiamo il pagamento, durante il processo d'ordine vi verrà richiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Per tutelare in tali casi il nostro legittimo interesse a verificare la vostra solvibilità, questi dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f del GDPR per una verifica del credito. Il fornitore verifica, sulla base dei dati personali da voi forniti e di ulteriori dati (come carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se la modalità di pagamento da voi scelta può essere concessa in relazione ai rischi di insolvenza e/o mancato pagamento.
La verifica del credito può includere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica del credito, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non esclusivamente, dati relativi all'indirizzo.
Puoi opporsi a questo trattamento dei tuoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore potrebbe comunque essere autorizzato a trattare i tuoi dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
- Paypal Checkout
Questo sito utilizza PayPal Checkout, un sistema di pagamento online di PayPal che comprende metodi di pagamento proprietari di PayPal e metodi di pagamento locali di terze parti.
In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal, trasmettiamo i tuoi dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal") nell'ambito dell'elaborazione del pagamento. La trasmissione avviene in conformità all'art. 6, par. 1, lett. b del GDPR e solo nella misura necessaria per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare una verifica del credito per i metodi di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal. A tal fine, i tuoi dati di pagamento possono essere trasmessi, se necessario, alle agenzie di credito in conformità all'art. 6, par. 1, lett. f del GDPR, basandosi sul legittimo interesse di PayPal di accertare la tua capacità di pagamento. Il risultato della verifica del credito relativo alla probabilità statistica di insolvenza viene utilizzato da PayPal per decidere se fornire il metodo di pagamento richiesto. La verifica del credito può includere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica del credito, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non esclusivamente, dati relativi all'indirizzo. Puoi opporsi a questo trattamento dei tuoi dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal potrebbe comunque essere autorizzata a trattare i tuoi dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
Se disponibile e selezionato il metodo di pagamento PayPal "Acquisto con fattura", i dati di pagamento vengono inizialmente trasmessi a PayPal per la preparazione del pagamento, che poi li inoltra per l'esecuzione del pagamento a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino ("Ratepay"). La base giuridica è sempre l'art. 6, par. 1, lett. b del GDPR. In questo caso, RatePay esegue a proprio nome un controllo dell'identità e della solvibilità per verificare la capacità di pagamento secondo il principio sopra indicato e trasmette i dati di pagamento alle agenzie di credito per il legittimo interesse alla verifica della capacità di pagamento ai sensi dell'art. 6, par. 1, lett. f del GDPR. Una lista delle agenzie di credito a cui Ratepay può accedere si trova qui: https://www.ratepay.com/legal-payment-creditagencies/
Quando si utilizza un metodo di pagamento di un fornitore locale terzo, i dati di pagamento vengono inizialmente trasmessi a PayPal per la preparazione del pagamento ai sensi dell'art. 6, par. 1, lett. b del GDPR. A seconda della selezione di un metodo di pagamento locale disponibile, PayPal trasmette quindi i dati di pagamento al fornitore corrispondente per l'esecuzione del pagamento ai sensi dell'art. 6, par. 1, lett. b del GDPR:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Ulteriori informazioni sulla protezione dei dati sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
Se scegliete un metodo di pagamento del fornitore per cui anticipate il pagamento (ad esempio pagamento con carta di credito), i dati di pagamento che ci avete fornito durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine saranno trasmessi a questo fornitore ai sensi dell'art. 6, par. 1, lett. b GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per finalità di elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
9) Servizi di analisi web
9.1 Cloudflare Web Analytics
Questo sito utilizza il servizio di analisi web del seguente fornitore: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Per proteggere i visitatori del sito, il fornitore utilizza un identificatore visitatore pseudonimizzato per consentire diverse analisi dell'uso del sito entro una finestra temporale breve di massimo 24 ore. Questo identificatore visitatore è un valore hash generato casualmente e limitato nel tempo, creato sulla base di un insieme ridotto di attributi tecnici. Questi includono in particolare lo User-Agent (informazioni su browser e sistema operativo) e l'indirizzo IP anonimizzato, che viene trattato solo per la durata dell'analisi e poi eliminato.
Qualora in casi specifici vengano comunque trattati dati personali, il trattamento avviene sulla base del nostro interesse legittimo all'analisi statistica del comportamento d'uso a fini di ottimizzazione ai sensi dell'art. 6, par. 1, lett. f GDPR. In tal caso, potete opporvi in modo permanente alla raccolta e memorizzazione dei dati dei visitatori per il futuro comunicandolo a noi.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che, basato su una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello europeo di protezione dei dati.
9.2 Google Optimize
Questo sito utilizza "Google Optimize", un servizio del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google").
Basato su "Google Analytics", il servizio consente un'analisi statistica dell'utilizzo di nuove funzionalità e contenuti del sito web tramite la presentazione di varianti di test a determinati gruppi di utenti. In questo modo, nell'interesse di migliorare l'attrattiva della nostra presenza, è possibile capire quali varianti sono preferite dagli utenti.
Google Optimize utilizza a tal fine cookie, cioè piccoli file di testo memorizzati sul vostro dispositivo che consentono di analizzare il vostro utilizzo di un sito web. Le informazioni raccolte tramite i cookie sul vostro utilizzo del sito vengono generalmente trasmesse a un server di Google, dove vengono memorizzate e trattate. Ciò può comportare anche una trasmissione di informazioni ai server dell’azienda Google LLC con sede negli Stati Uniti e ulteriori trattamenti delle informazioni.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la memorizzazione e la lettura di informazioni sul dispositivo da voi utilizzato per accedere al sito, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. Senza il vostro consenso, l’uso di Google Optimize durante la navigazione sul sito non avviene. Potete revocare il consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, disattivate questo servizio tramite lo «strumento di consenso ai cookie» disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
Ulteriori informazioni sulle norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de
9.3 Google Tag Manager
Questo sito utilizza «Google Tag Manager», un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: «Google»).
Google Tag Manager offre una base tecnica per raggruppare diverse applicazioni web, inclusi servizi di tracciamento e analisi, e per calibrare, controllare e vincolare tali servizi tramite un’interfaccia utente unificata. Google Tag Manager stesso non memorizza informazioni sui dispositivi degli utenti né le legge. Inoltre, il servizio non esegue analisi dati autonome. Tuttavia, tramite Google Tag Manager, all’apertura della pagina il vostro indirizzo IP viene trasmesso a Google e eventualmente memorizzato. È inoltre possibile una trasmissione ai server di Google LLC negli Stati Uniti.
Questo trattamento viene effettuato solo se ci avete fornito il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. Senza questo consenso, l’uso di Google Tag Manager durante la vostra visita al sito non avviene. Potete revocare il consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, disattivate questo servizio tramite lo «strumento di consenso ai cookie» disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
Ulteriori avvisi legali su Google Tag Manager sono disponibili su https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de
9.4 Shopify Analytics
Questo sito utilizza il servizio di analisi web del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Attraverso cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per leggere informazioni su dispositivi e browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, inclusi dati sul dispositivo utilizzato come l'indirizzo IP e informazioni sul browser, per analisi statistiche del comportamento di utilizzo sul nostro sito e per creare profili d'uso pseudonimizzati. La pseudonimizzazione esclude in linea di principio un'identificazione diretta della persona. Non avviene alcuna unione con dati personali raccolti in altro modo.
Tutte le elaborazioni sopra descritte, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono effettuate solo se ci hai espresso il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio tramite lo "strumento di consenso cookie" disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che protegge i dati dei visitatori del nostro sito e vieta la loro divulgazione a terzi.
In caso di trasferimento dei dati in Canada, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
9.5 Google Analytics 4
Questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente di analizzare il tuo utilizzo del nostro sito web.
Per impostazione predefinita, durante la visita al sito web Google Analytics 4 imposta cookie, piccoli frammenti di testo memorizzati sul tuo dispositivo, che raccolgono determinate informazioni. Tra queste informazioni rientra anche il tuo indirizzo IP, che però Google abbrevia eliminando le ultime cifre per escludere un'identificazione diretta della persona.
Le informazioni vengono trasmesse ai server di Google e lì elaborate ulteriormente. Ciò può includere anche trasferimenti a Google LLC con sede negli Stati Uniti.
Google utilizza le informazioni raccolte per nostro conto per analizzare il tuo utilizzo del sito web, compilare report sulle attività del sito per noi e fornire ulteriori servizi legati all'uso del sito web e di Internet. L'indirizzo IP trasmesso dal tuo browser nell'ambito di Google Analytics e abbreviato non viene unito ad altri dati di Google. I dati raccolti tramite Google Analytics 4 vengono conservati per un periodo di due mesi e poi cancellati.
Tutte le elaborazioni descritte sopra, in particolare l'impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il vostro consenso, l'uso di Google Analytics 4 durante la visita al sito non avviene. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il diritto di revoca, disattivate questo servizio tramite lo "strumento di consenso cookie" fornito sul sito web.
Abbiamo stipulato con Google un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 sono disponibili su https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e su https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google Analytics 4 utilizza la funzione speciale "caratteristiche demografiche" e può creare statistiche che forniscono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Ciò avviene tramite l'analisi della pubblicità e delle informazioni di terze parti. In questo modo è possibile identificare gruppi target per attività di marketing. Tuttavia, i dati raccolti non possono essere attribuiti a persone specifiche e vengono cancellati dopo una conservazione di due mesi.
Google Signals
Come estensione di Google Analytics 4, su questo sito web può essere utilizzato Google Signals per creare report cross-device. Se avete attivato gli annunci personalizzati e collegato i vostri dispositivi al vostro account Google, Google, previo vostro consenso all'uso di Google Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, può analizzare il vostro comportamento d'uso su più dispositivi e creare modelli di database, tra cui conversioni cross-device. Non riceviamo dati personali da Google, ma solo statistiche. Se desiderate interrompere l'analisi cross-device, potete disattivare la funzione "Annunci personalizzati" nelle impostazioni del vostro account Google. Seguite le istruzioni su questa pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google Analytics 4, su questo sito web può essere utilizzata la funzione "UserIDs". Se avete acconsentito all'uso di Google Analytics 4 ai sensi dell'art. 6 comma 1 lett. a GDPR, avete creato un account su questo sito e vi siete connessi con questo account su diversi dispositivi, le vostre attività, comprese le conversioni, possono essere analizzate in modo cross-device.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
10) Retargeting/Remarketing e Conversion Tracking
Meta Pixel
All'interno della nostra offerta online utilizziamo il servizio "Meta Pixel" del seguente fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda ("Meta").
Se un utente clicca su un annuncio pubblicitario da noi pubblicato su Facebook e/o Instagram, l'URL della nostra pagina collegata viene ampliata con un parametro tramite "Meta Pixel". Questo parametro URL viene poi inserito nel browser dell'utente tramite un cookie che la nostra pagina collegata imposta dopo il reindirizzamento.
Ciò consente a Meta, da un lato, di identificare i visitatori della nostra offerta online come pubblico target per la visualizzazione di annunci (cosiddetti "Ads"). Di conseguenza, utilizziamo questo servizio per mostrare le Facebook e/o Instagram Ads da noi pubblicate solo agli utenti che hanno mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio interessi su specifici argomenti o prodotti, determinati in base ai siti web visitati) che trasmettiamo a Meta (cosiddette "Custom Audiences").
D'altra parte, con il "Meta Pixel" è possibile tracciare se gli utenti, dopo aver cliccato su un annuncio pubblicitario, sono stati reindirizzati al nostro sito web e quali azioni eseguono lì (cosiddetto "conversion tracking").
I dati raccolti sono anonimi per noi, quindi non ci permettono di risalire all'identità degli utenti. Tuttavia, i dati vengono memorizzati e trattati da Meta, il che rende possibile un collegamento al rispettivo profilo utente e Meta può utilizzare i dati per propri scopi pubblicitari.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura delle informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha espresso il suo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. Può revocare il consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio tramite lo “strumento di consenso cookie” disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Le informazioni generate da Meta vengono di norma trasmesse a un server di Meta e lì memorizzate; in questo contesto può anche avvenire una trasmissione a server di Meta Platforms Inc. negli USA.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che, basato su una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello europeo di protezione dei dati.
11) Funzionalità della pagina
11.1 Plugin di Facebook
Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei suoi dati durante la visita del nostro sito web, i plugin sono inizialmente disattivati e integrati nella pagina tramite la cosiddetta soluzione “2 clic” o “Shariff”.
Questa integrazione garantisce che, quando si apre una pagina del nostro sito web che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attiva i plugin e quindi, ai sensi dell’art. 6 par. 1 lett. a GDPR, acconsente alla trasmissione dei dati, il suo browser stabilisce una connessione diretta con i server del fornitore. In questo processo, indipendentemente dal login a un profilo utente esistente, vengono trasmesse al fornitore e eventualmente elaborate ulteriormente informazioni sul dispositivo utilizzato (compreso il suo indirizzo IP), sul browser e sulla cronologia di navigazione.
Se è connesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate lì e mostrate ai suoi contatti.
Può revocare il suo consenso in qualsiasi momento disattivando nuovamente il plugin attivato con un clic. La revoca non influisce però sui dati già trasmessi al fornitore.
I dati possono inoltre essere trasmessi a: Meta Platforms Inc., USA
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che, basato su una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello europeo di protezione dei dati.
11.2 Plugin di Instagram
Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei suoi dati durante la visita del nostro sito web, i plugin sono inizialmente disattivati e integrati nella pagina tramite la cosiddetta soluzione “2 clic” o “Shariff”.
Questa integrazione garantisce che, quando si apre una pagina del nostro sito web che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attiva i plugin e quindi, ai sensi dell’art. 6 par. 1 lett. a GDPR, acconsente alla trasmissione dei dati, il suo browser stabilisce una connessione diretta con i server del fornitore. In questo processo, indipendentemente dal login a un profilo utente esistente, vengono trasmesse al fornitore e eventualmente elaborate ulteriormente informazioni sul dispositivo utilizzato (compreso il suo indirizzo IP), sul browser e sulla cronologia di navigazione.
Se è connesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate lì e mostrate ai suoi contatti.
Può revocare il suo consenso in qualsiasi momento disattivando nuovamente il plugin attivato con un clic. La revoca non influisce però sui dati già trasmessi al fornitore.
I dati possono inoltre essere trasmessi a: Meta Platforms Inc., USA
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
11.3 Youtube
Questo sito utilizza plugin per la visualizzazione e la riproduzione di video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC., USA
Quando visitate una pagina del nostro sito che contiene tale plugin, il vostro browser stabilisce una connessione diretta con i server del fornitore al momento della riproduzione del video per caricare i contenuti. In questo processo vengono trasmesse al fornitore alcune informazioni, incluso il vostro indirizzo IP.
Quando la riproduzione di video incorporati tramite il plugin viene avviata, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento degli utenti, creare statistiche di riproduzione e prevenire abusi.
Se durante la visita del sito siete connessi a un account utente presso il fornitore, i vostri dati verranno associati direttamente al vostro account cliccando su un video. Se non desiderate questa associazione, dovete effettuare il logout prima di avviare la riproduzione.
Tutti i trattamenti sopra indicati, in particolare l'impostazione di cookie per leggere informazioni sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. Il consenso fornito può essere revocato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo «strumento di consenso cookie» disponibile sul sito web.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
11.4 Widget di fiducia di IT-Recht Kanzlei
Sul nostro sito sono integrati elementi grafici del seguente fornitore per mostrare un sigillo di fiducia esterno: IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 Monaco di Baviera
Quando visitate una pagina del nostro sito che contiene tali elementi grafici, il vostro browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. In questo processo vengono trasmesse al fornitore alcune informazioni del browser, inclusi il vostro indirizzo IP.
Nella misura in cui vengano trattati anche dati personali, ciò avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a una promozione ottimale della nostra offerta e a una presentazione accattivante del nostro sito web.
11.5 Google Maps API
Per consentire la verifica in tempo reale di eventuali errori di inserimento in determinati campi del modulo indirizzo durante il processo d'ordine del nostro webshop, utilizziamo i servizi del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC., USA
Il fornitore convalida l'indirizzo inserito, verifica l'ortografia e integra eventualmente i dati mancanti. In caso di indirizzi non univoci, vengono mostrati suggerimenti alternativi corretti. A tal fine, i dati di indirizzo da voi inseriti vengono trasmessi al fornitore, lì memorizzati e valutati.
Questo trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR sulla base del nostro legittimo interesse a raccogliere correttamente i dati di indirizzo del cliente per adempiere diligentemente ai nostri obblighi contrattuali di consegna e per prevenire problemi nell'esecuzione del contratto.
Il fornitore tratta i dati interessati separatamente e non li unisce ad altri archivi dati, e li elimina non appena il loro stato o correttezza è stata confermata, ma al massimo dopo 30 giorni.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
Ulteriori informazioni sulle norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/
11.6 Google Web Fonts
Questa pagina utilizza per la visualizzazione uniforme dei caratteri i cosiddetti Web Fonts del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
Quando si apre una pagina, il browser carica i Web Fonts necessari nella cache del browser per visualizzare correttamente testi e caratteri e stabilisce una connessione diretta con i server del fornitore. In questo processo, alcune informazioni del browser, incluso il vostro indirizzo IP, vengono trasmesse al fornitore.
I dati possono inoltre essere trasmessi a: Google LLC, USA
Il trattamento dei dati personali in relazione alla connessione con il fornitore dei font avviene solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. Potete revocare il consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio tramite lo "strumento di consenso ai cookie" disponibile sul sito web. Se il vostro browser non supporta i Web Fonts, verrà utilizzato un font standard dal vostro computer.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
Ulteriori informazioni sulle norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/
11.7 - Cloudflare Turnstile
Su questo sito utilizziamo il servizio CAPTCHA del seguente fornitore: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Il servizio verifica se un input proviene da una persona reale o da un'elaborazione automatica e meccanica abusiva, e blocca spam, attacchi DDoS e simili accessi dannosi automatizzati. Per garantire che un'azione sia compiuta da un essere umano e non da un bot automatizzato, Cloudflare Turnstile raccoglie l'indirizzo IP del dispositivo utilizzato, i dati di riconoscimento del tipo di browser e sistema operativo impiegati, nonché la data e la durata della visita, e li trasmette ai server del fornitore per la valutazione.
La base giuridica è il nostro interesse legittimo a stabilire la responsabilità individuale su Internet e a prevenire abusi e spam secondo l'art. 6, par. 1, lett. f del GDPR.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro europeo-statunitense sulla protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.
12) Strumenti e altro
12.1 Billbee
Per la gestione della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Germania
Il fornitore elabora fatture in entrata e in uscita e, se del caso, anche le movimentazioni bancarie della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e creare la contabilità finanziaria tramite un processo parzialmente automatizzato.
Qualora vengano trattati anche dati personali, il trattamento avviene sulla base del nostro interesse legittimo a un'organizzazione efficiente e alla documentazione delle nostre operazioni commerciali secondo l'art. 6, par. 1, lett. f del GDPR.
12.2 sevDesk
Per la gestione della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania
Il fornitore elabora fatture in entrata e in uscita e, se del caso, anche le movimentazioni bancarie della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e creare la contabilità finanziaria tramite un processo parzialmente automatizzato.
Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei nostri clienti e vieta la trasmissione non autorizzata a terzi.
Qualora vengano trattati anche dati personali, il trattamento avviene sulla base del nostro obbligo legale di tenuta della contabilità secondo l'art. 6, par. 1, lett. c del GDPR.
12.3 Cookie-Consent-Tool
Questo sito utilizza uno strumento chiamato "Cookie-Consent-Tool" per ottenere il consenso efficace degli utenti per i cookie soggetti a consenso e le applicazioni basate su cookie. Il "Cookie-Consent-Tool" viene mostrato agli utenti al caricamento della pagina sotto forma di un'interfaccia utente interattiva, sulla quale è possibile concedere il consenso per determinati cookie e/o applicazioni basate su cookie tramite la selezione di caselle di controllo. L'uso dello strumento garantisce che tutti i cookie/servizi soggetti a consenso vengano caricati solo se l'utente ha espresso il proprio consenso selezionando le caselle corrispondenti. In questo modo si assicura che tali cookie vengano impostati sul dispositivo dell'utente solo in caso di consenso esplicito.
Lo strumento imposta cookie tecnicamente necessari per memorizzare le sue preferenze sui cookie. In linea di principio, non vengono trattati dati personali degli utenti.
Qualora nel singolo caso si verifichi il trattamento di dati personali (ad esempio l’indirizzo IP) ai fini della memorizzazione, assegnazione o registrazione delle impostazioni dei cookie, tale trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro interesse legittimo a una gestione del consenso per i cookie conforme alla legge, specifica per utente e user-friendly, e quindi a una configurazione conforme alla legge del nostro sito web.
Ulteriore base giuridica per il trattamento è inoltre l’art. 6, par. 1, lett. c GDPR. In qualità di titolari siamo obbligati per legge a subordinare l’uso di cookie tecnicamente non necessari al consenso dell’utente.
Se necessario, abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Ulteriori informazioni sull’operatore e sulle impostazioni dello strumento di consenso ai cookie sono disponibili direttamente nell’interfaccia utente corrispondente sul nostro sito web.
13) Diritti dell’interessato
13.1 La normativa vigente sulla protezione dei dati le riconosce nei confronti del titolare del trattamento i seguenti diritti dell’interessato (diritti di accesso e di intervento), facendo riferimento per i rispettivi presupposti di esercizio alla base giuridica indicata:
- Diritto di accesso ai sensi dell'art. 15 GDPR;
- Diritto di rettifica ai sensi dell'art. 16 GDPR;
- Diritto alla cancellazione ai sensi dell'art. 17 GDPR;
- Diritto di limitare il trattamento ai sensi dell'art. 18 GDPR;
- Diritto di informazione ai sensi dell'art. 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
- Diritto di revocare il consenso prestato ai sensi dell'art. 7, par. 3 GDPR;
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR.
13.2 DIRITTO DI OPPOSIZIONE
SE NEL CONTESTO DI UN INTERESSE LEGITTIMO TRATTIAMO I SUOI DATI PERSONALI IN BASE AL NOSTRO PREVALENTE INTERESSE LEGITTIMO, HA IL DIRITTO IN QUALSIASI MOMENTO DI OPPORSI AL TRATTAMENTO PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE, CON EFFETTO PER IL FUTURO.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, UN ULTERIORE TRATTAMENTO È CONSENTITO SE RIUSCIAMO A DIMOSTRARE MOTIVI LEGITTIMI PREVALENTI PER IL TRATTAMENTO CHE SOVRASTANO I TUOI INTERESSI, DIRITTI E LIBERTÀ, O SE IL TRATTAMENTO È FINALIZZATO ALL'ACCERTAMENTO, ESERCIZIO O DIFESA DI DIRITTI LEGALI.
SE I TUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER FINALITÀ DI PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO PER TALE FINALITÀ. PUOI ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI PUBBLICITÀ DIRETTA.
14) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sulla finalità del trattamento e – se applicabile – anche sul periodo di conservazione legale previsto (ad esempio, periodi di conservazione commerciali e fiscali).
Nel trattamento di dati personali basato su un consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR, i dati interessati vengono conservati fino a quando non revoci il consenso.
Se esistono obblighi legali di conservazione per dati trattati nell'ambito di obblighi contrattuali o simili sulla base dell'art. 6 comma 1 lett. b GDPR, tali dati vengono cancellati automaticamente al termine dei periodi di conservazione, a meno che non siano più necessari per l'esecuzione o l'avvio del contratto e/o non sussista un interesse legittimo da parte nostra alla conservazione continuativa.
Nel trattamento di dati personali basato sull'art. 6 comma 1 lett. f GDPR, i dati vengono conservati fino a quando non eserciti il diritto di opposizione ai sensi dell'art. 21 comma 1 GDPR, salvo che possiamo dimostrare motivi legittimi prevalenti per il trattamento che sovrastano i tuoi interessi, diritti e libertà, oppure che il trattamento è finalizzato all'accertamento, esercizio o difesa di diritti legali.
Nel trattamento di dati personali per finalità di pubblicità diretta basato sull'art. 6 comma 1 lett. f GDPR, tali dati vengono conservati fino a quando non eserciti il diritto di opposizione ai sensi dell'art. 21 comma 2 GDPR.
Salvo diversa indicazione nelle altre informazioni di questa dichiarazione riguardo a specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
