1. Presentazione e dati di contatto della persona responsabile
1.1
Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informeremo su come trattiamo i vostri dati personali quando utilizzate il nostro sito web. Per dati personali si intendono i dati con i quali è possibile identificarvi personalmente.
1.2
Il responsabile del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è mofakult GmbH, Turmstr. 5, 78467 Konstanz, Deutschland, Tel.: +49 7531 7173170, E-Mail: info@mofakult.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che da sola o insieme ad altri determina le finalità e i mezzi del trattamento dei dati personali.
2. Raccolta di dati durante la visita al nostro sito web
2.1
Se utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti “file di log del server”). Quando visitate il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per la visualizzazione del sito web:
L'elaborazione avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se vi sono indicazioni concrete di un utilizzo illegale.
2.2
Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al responsabile del trattamento). È possibile riconoscere una connessione crittografata dalla stringa di caratteri “https://” e dal simbolo del lucchetto nella riga del browser.
3. Rete di hosting e di distribuzione dei contenuti
3.1
Amazon Web Services
Per ospitare il nostro sito web e visualizzare il contenuto delle pagine utilizziamo il sistema del seguente provider: Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109, USA.
Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del provider.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
3.2
AWS-CloudFront
Utilizziamo una rete di distribuzione di contenuti del seguente fornitore: Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109, USA.
Questo servizio ci consente di consegnare più rapidamente file multimediali di grandi dimensioni, come grafica, contenuti di pagine o script, attraverso una rete di server distribuiti a livello regionale. Il trattamento viene effettuato per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'art. 6 comma 1 lett. f GDPR. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
4. Cookies
Per rendere interessante la visita al nostro sito web e per consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul vostro dispositivo finale. Alcuni di questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri rimangono sul dispositivo più a lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie persistenti”). In quest'ultimo caso, il periodo di memorizzazione è indicato nella panoramica delle impostazioni dei cookie del vostro browser web.
Se i dati personali vengono elaborati anche da singoli cookie da noi utilizzati, il trattamento avviene ai sensi dell'art. 6 cpv. 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6 cpv. 1 lett. a GDPR in caso di consenso prestato o ai sensi dell'art. 6 cpv. 1 lett. f GDPR per salvaguardare i nostri interessi legittimi alla migliore funzionalità possibile del sito web e a una progettazione efficace e a misura di cliente della visita alla pagina.
Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale.
Si prega di notare che se non si accettano i cookie, la funzionalità del nostro sito web potrebbe essere limitata.
Cookie da noi utilizzati:
Cookie funzionali e necessari
Cookie per statistiche e analisi di mercato
5. Entrare in contatto
5.1
Freshchat
Questo sito web utilizza un sistema di live chat del seguente provider: Freshworks, Inc, 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, Stati Uniti.
Il trattamento dei dati personali trasmessi tramite la chat avviene ai sensi dell'art. 6 par. 1 lit. b GDPR, in quanto necessario per l'avvio o l'esecuzione del contratto, oppure ai sensi dell'art. 6 par. 1 lit. f GDPR per il nostro legittimo interesse a un'efficace assistenza ai visitatori del sito.
Fatti salvi i periodi di conservazione previsti dalla legge, i vostri dati così trasmessi saranno cancellati una volta chiarita definitivamente la questione.
Inoltre, possono essere raccolte e analizzate ulteriori informazioni tramite i cookie allo scopo di creare profili utente pseudonimizzati; tuttavia, queste informazioni non vengono utilizzate per identificare personalmente l'utente e non vengono unite ad altri record di dati. Se queste informazioni hanno un riferimento personale, il trattamento avviene in conformità all'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse all'analisi statistica del comportamento degli utenti a fini di ottimizzazione.
L'impostazione dei cookie può essere impedita mediante opportune impostazioni del browser. In questo caso, tuttavia, la funzionalità del nostro sito web potrebbe essere limitata. Potete opporvi in qualsiasi momento alla raccolta e alla memorizzazione dei dati per la creazione di un profilo utente pseudonimizzato, con effetto per il futuro.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
5.2
Trusted Shops
Per i promemoria di revisione utilizziamo i servizi del seguente provider: Trusted Shops AG, Subbelrather Str. 15c, 50823 Colonia, Germania.
Trasmettiamo il vostro indirizzo e-mail e tutti gli altri dati del cliente al fornitore esclusivamente sulla base del vostro consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR, in modo che il fornitore possa contattarvi via e-mail con un promemoria di revisione.
Potete revocare il vostro consenso a noi o al fornitore in qualsiasi momento con effetto per il futuro.
Siamo congiuntamente responsabili con il fornitore per il trattamento sopra descritto ai sensi dell'art. 26 del GDPR. L'accordo di corresponsabilità può essere consultato qui: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO
5.3
Freshdesk
Per elaborare le richieste dei clienti, utilizziamo il sistema di ticketing via e-mail del seguente provider: Freshworks, Inc, 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, USA.
Se inviate richieste di contatto via e-mail tramite il nostro sito web, queste vengono memorizzate e organizzate nel sistema di ticket per consentire l'elaborazione cronologica e migliorare l'esperienza di servizio. È sempre possibile visualizzare lo stato attuale dell'elaborazione della richiesta tramite il numero di ticket assegnato individualmente.
Per l'organizzazione e l'elaborazione delle richieste di informazioni, i dati personali vengono raccolti in base all'ambito di fornitura, ma in ogni caso cognome, nome e indirizzo e-mail, trasmessi al provider, memorizzati e letti.
La base giuridica per l'elaborazione di questi dati è il nostro legittimo interesse all'organizzazione efficiente del nostro servizio clienti, alla risposta più rapida possibile alle vostre richieste e all'ottimizzazione della nostra offerta di servizi ai sensi dell'art. 6 comma 1 lett. f GDPR.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
5.4
WhatsApp-Business
Offriamo ai visitatori del nostro sito web la possibilità di contattarci tramite il servizio di messaggistica WhatsApp fornito da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. A tal fine utilizziamo la cosiddetta “versione business” di WhatsApp.
Se ci contattate tramite WhatsApp in occasione di una transazione specifica (ad esempio, un ordine effettuato), memorizzeremo e utilizzeremo il numero di cellulare che utilizzate su WhatsApp e - se fornito - il vostro nome e cognome ai sensi dell'art. 6 par. 1 lit. b. GDPR per elaborare la vostra richiesta. GDPR per elaborare e rispondere alla vostra richiesta. Sulla stessa base giuridica, potremmo chiedervi di fornire altri dati (numero d'ordine, numero cliente, indirizzo o indirizzo e-mail) tramite WhatsApp per poter assegnare la vostra richiesta a un processo specifico.
Se utilizzate il nostro contatto WhatsApp per richieste generali (ad es. sulla gamma di servizi, sulla disponibilità o sul nostro sito web), memorizzeremo e utilizzeremo il numero di cellulare che utilizzate su WhatsApp e - se fornito - il vostro nome e cognome in conformità all'art. 6 par. 1 lit. f GDPR sulla base del nostro legittimo interesse a fornire in modo efficiente e tempestivo le informazioni richieste.
I vostri dati saranno utilizzati solo per rispondere alla vostra richiesta via WhatsApp. I vostri dati non saranno trasmessi a terzi.
Si prega di notare che WhatsApp Business riceve l'accesso alla rubrica del dispositivo mobile che utilizziamo a questo scopo e trasferisce automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti. Per gestire il nostro account WhatsApp Business, utilizziamo un dispositivo mobile nella cui rubrica sono memorizzati solo i dati di contatto WhatsApp degli utenti che ci hanno contattato tramite WhatsApp.
In questo modo si garantisce che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei propri contatti di chat ai sensi dell'art. 6 par. 1 lett. a GDPR quando ha utilizzato per la prima volta l'app sul proprio dispositivo accettando le condizioni d'uso di WhatsApp. A questo proposito, è esclusa la trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp.
Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte di WhatsApp, nonché i diritti dell'utente a questo riguardo e le opzioni di impostazione per la protezione della sua privacy sono disponibili nelle informazioni sulla protezione dei dati di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che protegge i dati dei visitatori del nostro sito e ne vieta la divulgazione a terzi.
Nell'ambito della suddetta elaborazione, i dati possono essere trasferiti ai server di Meta Platforms Inc. negli Stati Uniti.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
5.5
Quando ci contattate (ad es. tramite modulo di contatto o e-mail), i dati personali vengono elaborati esclusivamente allo scopo di elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tale scopo.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 comma 1 lett. f GDPR. Se il vostro contatto è finalizzato a un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. b GDPR. I vostri dati saranno cancellati se dalle circostanze si può dedurre che la questione in questione è stata definitivamente chiarita e a condizione che non vi siano obblighi di conservazione previsti dalla legge.
6. Trattamento dei dati al momento dell'apertura di un conto cliente
Ai sensi dell'art. 6 par. 1 lett. b GDPR, i dati personali continueranno a essere raccolti e trattati nella misura necessaria se ci vengono forniti al momento dell'apertura di un conto cliente. I dati necessari per l'apertura di un conto sono riportati nella maschera di inserimento del modulo corrispondente sul nostro sito web.
L'account cliente può essere cancellato in qualsiasi momento inviando un messaggio all'indirizzo sopra indicato del responsabile del trattamento. Dopo la cancellazione del vostro account cliente, i vostri dati saranno cancellati, a condizione che tutti i contratti stipulati attraverso di esso siano stati completamente elaborati, che non vi siano periodi di conservazione legali contrari e che non abbiamo alcun interesse legittimo a un'ulteriore conservazione.
7. Utilizzo dei dati dei clienti per la pubblicità diretta
7.1
Iscrivetevi alla nostra newsletter via e-mail
Se vi registrate alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il vostro indirizzo e-mail. Il conferimento di ulteriori dati è volontario e viene utilizzato per indirizzarvi personalmente. Per l'invio delle newsletter utilizziamo la cosiddetta procedura di double opt-in, che garantisce che riceviate le newsletter solo se avete espressamente confermato il vostro consenso a ricevere la newsletter facendo clic su un link di verifica inviato all'indirizzo e-mail fornito.
Attivando il link di conferma, ci date il consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 comma 1 lett. a GDPR. Memorizziamo l'indirizzo IP inserito dal provider di servizi Internet (ISP), nonché la data e l'ora della registrazione, per poter risalire in un secondo momento a un eventuale uso improprio del vostro indirizzo e-mail. I dati raccolti al momento della registrazione alla newsletter vengono utilizzati esclusivamente per lo scopo previsto.
È possibile annullare l'iscrizione alla newsletter in qualsiasi momento utilizzando il link fornito nella newsletter o inviando un messaggio corrispondente al responsabile del trattamento indicato all'inizio. Una volta annullata l'iscrizione, l'indirizzo e-mail dell'utente verrà immediatamente cancellato dalla nostra mailing list della newsletter, a meno che l'utente non abbia espressamente acconsentito a un ulteriore utilizzo dei suoi dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui lo informiamo nella presente dichiarazione.
7.2
Invio della newsletter via e-mail ai clienti esistenti
Se ci avete fornito il vostro indirizzo e-mail al momento dell'acquisto di prodotti o servizi, ci riserviamo il diritto di inviarvi regolarmente via e-mail offerte di prodotti o servizi simili a quelli che avete già acquistato nel nostro assortimento. Ai sensi dell'articolo 7 (3) dell'UWG, non è necessario ottenere un consenso separato da parte vostra. A questo proposito, il trattamento dei dati avviene esclusivamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata, ai sensi dell'art. 6 comma 1 lett. f GDPR. Se inizialmente vi siete opposti all'utilizzo del vostro indirizzo e-mail per questo scopo, non vi invieremo alcuna e-mail.
Avete il diritto di opporvi in qualsiasi momento all'utilizzo del vostro indirizzo e-mail per il suddetto scopo pubblicitario, con effetto per il futuro, inviando un messaggio al responsabile del trattamento indicato all'inizio. I costi di trasmissione saranno a carico dell'utente solo in base alle tariffe di base. Una volta ricevuta la vostra obiezione, l'utilizzo del vostro indirizzo e-mail per scopi pubblicitari sarà immediatamente interrotto.
7.3
Amazon SES
Le nostre newsletter via e-mail sono inviate tramite questo provider: Amazon Web Services, Inc, 410 Terry Avenue North, Seattle WA 98109, Stati Uniti.
Sulla base del nostro legittimo interesse a un marketing efficace e di facile utilizzo per le newsletter, trasmettiamo i dati forniti dall'utente al momento della registrazione alla newsletter a questo provider ai sensi dell'art. 6 par. 1 lett. f GDPR, affinché possa inviare la newsletter per nostro conto.
Previo vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, il fornitore effettua anche una valutazione statistica del successo delle campagne di newsletter utilizzando web beacon o pixel di tracciamento nelle e-mail inviate, che possono misurare i tassi di apertura e le interazioni specifiche con il contenuto della newsletter. Vengono inoltre raccolte e analizzate le informazioni relative al dispositivo finale (ad esempio l'ora di accesso, l'indirizzo IP, il tipo di browser e il sistema operativo), ma non vengono unite ad altri set di dati.
È possibile revocare in qualsiasi momento il consenso al tracciamento della newsletter con effetto per il futuro.
Abbiamo stipulato con il fornitore un contratto di elaborazione degli ordini che protegge i dati dei visitatori del nostro sito web e ne vieta la trasmissione a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
7.4
MailChimp
Le nostre newsletter via e-mail sono inviate tramite questo provider: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Sulla base del nostro legittimo interesse a un marketing efficace e di facile utilizzo per le newsletter, trasmettiamo i dati forniti dall'utente al momento della registrazione alla newsletter a questo provider ai sensi dell'art. 6 par. 1 lett. f GDPR, affinché possa inviare la newsletter per nostro conto.
Previo vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, il fornitore effettua anche una valutazione statistica del successo delle campagne di newsletter utilizzando web beacon o pixel di tracciamento nelle e-mail inviate, che possono misurare i tassi di apertura e le interazioni specifiche con il contenuto della newsletter. Vengono inoltre raccolte e analizzate le informazioni relative al dispositivo finale (ad esempio l'ora di accesso, l'indirizzo IP, il tipo di browser e il sistema operativo), ma non vengono unite ad altri set di dati.
È possibile revocare in qualsiasi momento il consenso al tracciamento della newsletter con effetto per il futuro.
Abbiamo stipulato con il fornitore un contratto di elaborazione degli ordini che protegge i dati dei visitatori del nostro sito web e ne vieta la trasmissione a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
7.5
Newsletter WhatsApp
Se vi iscrivete alla nostra newsletter WhatsApp, vi invieremo regolarmente informazioni sulle nostre offerte via WhatsApp. L'unica informazione obbligatoria per l'invio della newsletter è il vostro numero di cellulare.
Per ricevere la newsletter, aggiungete il numero di cellulare che ci avete fornito ai contatti del vostro cellulare e inviateci il messaggio “Inizia” via WhatsApp. Inviando questo messaggio WhatsApp, ci date il consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 comma 1 lett. a GDPR per l'invio della newsletter. Vi aggiungeremo quindi alla nostra mailing list della newsletter.
I dati da noi raccolti al momento della registrazione alla newsletter saranno trattati esclusivamente ai fini della pubblicità tramite la newsletter. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento inviandoci il messaggio “Stop” via WhatsApp. Dopo l'annullamento dell'iscrizione, il vostro numero di cellulare verrà immediatamente cancellato dalla lista di distribuzione della newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione.
Si prega di notare che WhatsApp Business riceve l'accesso alla rubrica del dispositivo mobile che utilizziamo a questo scopo e trasferisce automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti.
Per inviare la nostra newsletter WhatsApp, utilizziamo quindi un dispositivo mobile nella cui rubrica sono memorizzati solo i dati di contatto WhatsApp dei destinatari della newsletter. In questo modo si garantisce che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei propri contatti di chat ai sensi dell'art. 6 par. 1 lett. a GDPR quando ha utilizzato per la prima volta l'app sul proprio dispositivo accettando le condizioni d'uso di WhatsApp. A questo proposito, è esclusa la trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp.
Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte di WhatsApp, nonché i diritti dell'utente a questo riguardo e le opzioni di impostazione per la protezione della sua privacy sono disponibili nelle informazioni sulla protezione dei dati di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy.
Abbiamo stipulato con WhatsApp un contratto di elaborazione degli ordini che protegge i dati dei destinatari delle nostre newsletter e ne vieta la trasmissione a terzi.
Nell'ambito della suddetta elaborazione, i dati possono essere trasferiti ai server di Meta Platforms Inc. negli Stati Uniti.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
7.6
Notifica della disponibilità dei prodotti via e-mail
È possibile registrarsi per ricevere via e-mail le notifiche di disponibilità dei prodotti per gli articoli temporaneamente non disponibili. Vi invieremo una notifica via e-mail una tantum sulla disponibilità dell'articolo da voi selezionato. Per ricevere questa notifica è necessario solo il vostro indirizzo e-mail. Il conferimento di ulteriori dati è volontario e può essere utilizzato per indirizzarvi personalmente. Per l'invio di e-mail utilizziamo la cosiddetta procedura di double opt-in, che garantisce che riceviate una notifica solo se avete espressamente confermato il vostro consenso attivando un link di verifica inviato all'indirizzo e-mail fornito.
Attivando il link di conferma, ci date il vostro consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 par. 1 lett. a GDPR. Memorizziamo l'indirizzo IP inserito dal provider di servizi Internet (ISP), nonché la data e l'ora della registrazione, per poter risalire in un secondo momento a un eventuale uso improprio del vostro indirizzo e-mail. I dati da noi raccolti al momento della registrazione al nostro servizio di notifica via e-mail della disponibilità di merci vengono utilizzati esclusivamente per lo scopo previsto.
È possibile annullare l'iscrizione alle notifiche di disponibilità in qualsiasi momento inviando un messaggio corrispondente alla persona responsabile indicata all'inizio. Dopo la cancellazione, il vostro indirizzo e-mail verrà immediatamente cancellato dalla nostra mailing list creata a tale scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo nella presente dichiarazione.
8. Trattamento dei dati per l'elaborazione degli ordini
8.1
Se necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 par. 1 lett. b GDPR.
Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, tratteremo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine per informarvi personalmente con mezzi di comunicazione adeguati (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il termine prescritto dalla legge, in conformità ai nostri obblighi di informazione previsti dalla legge ai sensi dell'art. 6 par. 1 lett. c GDPR. I vostri dati di contatto saranno utilizzati esclusivamente allo scopo di informarvi sugli aggiornamenti da noi dovuti e saranno da noi trattati a tale scopo solo nella misura necessaria per le rispettive informazioni.
Per l'elaborazione del vostro ordine, collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'adempimento dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.
8.2
Trasferimento dei dati personali a fornitori di servizi di spedizione
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: General Logistics Systems Germany GmbH & Co OHG, GLS Germany-Straße 1 - 7, 36286 Neuenstein, Germania.
Prima della consegna della merce trasmettiamo al fornitore il vostro indirizzo e-mail e/o il vostro numero di telefono ai sensi dell'art. 6 par. 1 lett. a GDPR per coordinare la data di consegna o per la notifica della consegna, a condizione che abbiate dato il vostro esplicito consenso durante il processo di ordinazione. In caso contrario, trasmetteremo al fornitore solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna ai sensi dell'art. 6 cpv. 1 lett. b GDPR. Le informazioni saranno trasmesse solo se necessarie per la consegna della merce. In questo caso, non è possibile coordinare preventivamente la data di consegna con il fornitore o notificare la consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro presso il responsabile del trattamento sopra indicato o presso il fornitore.
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Post CH (Schweizerische PostAG, Svizzera, Wankdorfallee 4, 3030 Berna).
Prima della consegna della merce, trasmetteremo al fornitore il vostro indirizzo e-mail e/o il vostro numero di telefono per coordinare la data di consegna o per la notifica della consegna, a condizione che abbiate dato il vostro esplicito consenso durante il processo di ordinazione. In caso contrario, trasmetteremo al fornitore solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna. Le informazioni saranno trasmesse solo se necessarie per la consegna della merce. In questo caso, non è possibile coordinare in anticipo la data di consegna con il fornitore o avvisare della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro presso il responsabile del trattamento sopra indicato o presso il fornitore.
In caso di trasferimento dei dati alla sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
8.3
Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Adyen, Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Paesi Bassi.
Se si seleziona un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia.
Se si seleziona un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
Quando si sceglie una modalità di pagamento per la quale il fornitore effettua un pagamento anticipato (come ad esempio l'acquisto con fattura o a rate o l'addebito diretto), durante la procedura d'ordine vi verrà chiesto di fornire anche alcuni dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati su un mezzo di pagamento alternativo).
Per salvaguardare il nostro legittimo interesse a determinare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai fini di un controllo del credito ai sensi dell'art. 6 par. 1 lett. f GDPR. Sulla base dei dati personali forniti dall'utente e di altri dati (come il carrello, l'importo della fattura, lo storico degli ordini, l'esperienza di pagamento), il fornitore verifica se l'opzione di pagamento selezionata dall'utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.
Oltre ai criteri interni dell'offerente ai sensi dell'art. 6 par. 1 lett. f GDPR, nella decisione possono essere incluse anche informazioni sull'identità e sulla solvibilità provenienti dalle seguenti agenzie di credito nell'ambito dell'esame della domanda:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può essere autorizzato a trattare i vostri dati personali se ciò è necessario per elaborare i pagamenti in conformità con il contratto.
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
Se si seleziona un metodo di pagamento del fornitore per il quale si effettua il pagamento anticipato, i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
Se scegliete un metodo di pagamento per il quale effettuiamo pagamenti anticipati, durante la procedura d'ordine vi verrà chiesto di fornire anche alcuni dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, dati relativi a un mezzo di pagamento alternativo, se applicabile).
Per salvaguardare il nostro legittimo interesse a determinare la vostra solvibilità in questi casi, trasmetteremo questi dati al fornitore ai fini di un controllo del credito ai sensi dell'art. 6 par. 1 lett. f GDPR. Sulla base dei dati personali da voi forniti e di altri dati (come il carrello, l'importo della fattura, lo storico degli ordini, l'esperienza di pagamento), il fornitore verifica se l'opzione di pagamento da voi selezionata può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.
Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può essere autorizzato a trattare i vostri dati personali se ciò è necessario per elaborare i pagamenti in conformità con il contratto.
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.
Se si seleziona un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
Se scegliete una modalità di pagamento per la quale il fornitore effettua un pagamento anticipato (come ad esempio l'acquisto con fattura o a rate o l'addebito diretto), durante il processo d'ordine vi verrà chiesto di fornire anche alcuni dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati su un mezzo di pagamento alternativo).
Per salvaguardare il nostro legittimo interesse a determinare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai fini di un controllo del credito ai sensi dell'art. 6 par. 1 lett. f GDPR. Sulla base dei dati personali da voi forniti e di altri dati (come il carrello, l'importo della fattura, lo storico degli ordini, l'esperienza di pagamento), il fornitore verifica se l'opzione di pagamento da voi selezionata può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.
Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può essere autorizzato a trattare i vostri dati personali se ciò è necessario per elaborare i pagamenti in conformità con il contratto.
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi.
Se si seleziona un metodo di pagamento del fornitore per il quale si effettua un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurigo, Svizzera.
Se selezionate un metodo di pagamento del fornitore per il quale effettuate un pagamento anticipato (come ad esempio il pagamento con carta di credito), i dati di pagamento da voi forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del vostro ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lit. b GDPR. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo.
In caso di trasferimento dei dati alla sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
9. Marketing online
Google AdSense
Questo sito web utilizza Google AdSense, un servizio di pubblicità web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Google AdSense utilizza dei cookie, che sono file di testo che vengono depositati sul vostro computer per consentire al sito web di analizzare come gli utenti utilizzano il sito. Inoltre, Google AdSense utilizza anche i cosiddetti “web beacon” (piccoli elementi grafici invisibili) per raccogliere informazioni, attraverso le quali è possibile registrare, raccogliere e analizzare semplici azioni come il traffico dei visitatori sul sito web. Le informazioni generate dal cookie e/o dal web beacon (compreso il vostro indirizzo IP) sull'utilizzo di questo sito web da parte vostra vengono solitamente trasmesse a un server di Google e lì memorizzate. Ciò può comportare anche la trasmissione ai server di Google LLC. negli USA.
Google utilizza le informazioni così ottenute per valutare il comportamento di utilizzo degli annunci AdSense. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google AdSense non viene unito ad altri dati di Google. Le informazioni raccolte da Google possono essere trasmesse a terzi se ciò è richiesto dalla legge e/o se terzi elaborano questi dati per conto di Google.
Tutte le elaborazioni sopra descritte, in particolare la lettura delle informazioni sul dispositivo finale utilizzato tramite i cookie e/o i web beacon, saranno effettuate solo se l'utente ci ha dato il suo esplicito consenso in conformità all'art. 6 par. 1 lett. a GDPR. Senza tale consenso, Google AdSense non verrà utilizzato durante la vostra visita al nostro sito web.
Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, disattivando questo servizio nello “strumento di consenso ai cookie” fornito sul sito web.
Per il trasferimento dei dati negli Stati Uniti, il provider ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/
10. Servizi di analisi web
10.1
Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”), che consente di analizzare il vostro utilizzo del nostro sito web.
Per impostazione predefinita, Google Analytics imposta 4 cookie quando visitate il sito web, che vengono memorizzati come piccoli moduli di testo sul vostro dispositivo finale e raccolgono determinate informazioni. L'ambito di queste informazioni comprende anche il vostro indirizzo IP, che tuttavia viene abbreviato da Google con le ultime cifre per escludere un riferimento personale diretto.
Le informazioni vengono trasmesse ai server di Google e lì elaborate. È possibile anche la trasmissione a Google LLC, con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto per analizzare l'utilizzo del sito web da parte degli utenti, per redigere per noi rapporti sulle attività del sito web e per fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. L'indirizzo IP abbreviato trasmesso dal vostro browser nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti nell'ambito dell'utilizzo di Google Analytics 4 vengono memorizzati per un periodo di due mesi e poi cancellati.
Tutte le elaborazioni sopra descritte, in particolare l'impostazione dei cookie sul terminale utilizzato, avvengono solo con il vostro esplicito consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR.
Senza il vostro consenso, Google Analytics 4 non verrà utilizzato durante la vostra visita al nostro sito web. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il vostro diritto di revoca, vi preghiamo di disattivare questo servizio utilizzando lo “strumento di consenso ai cookie” fornito sul sito web.
Abbiamo stipulato con Google un contratto di elaborazione degli ordini che garantisce la protezione dei dati dei nostri visitatori del sito web e ne vieta la divulgazione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 sono disponibili su https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e https://policies.google.com/technologies/partner-sites.
Google Analytics 4 utilizza la funzione speciale “caratteristiche demografiche” e può utilizzarla per creare statistiche che forniscono indicazioni sull'età, il sesso e gli interessi dei visitatori del sito. Ciò avviene attraverso l'analisi della pubblicità e delle informazioni provenienti da fornitori terzi. In questo modo è possibile identificare gruppi target per le attività di marketing. Tuttavia, i dati raccolti non possono essere assegnati a una persona specifica e vengono cancellati dopo essere stati archiviati per un periodo di due mesi.
Come estensione di Google Analytics 4, Google Signals può essere utilizzato su questo sito web per generare rapporti cross-device. Se avete attivato annunci personalizzati e avete collegato i vostri dispositivi al vostro account Google, Google può analizzare il vostro comportamento di utilizzo tra i dispositivi e creare modelli di database, anche per le conversioni tra i dispositivi, previo vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 par. 1 lett. a GDPR. Non riceviamo da Google alcun dato personale, ma solo statistiche. Se desiderate interrompere l'analisi cross-device, potete disattivare la funzione “Pubblicità personalizzata” nelle impostazioni del vostro account Google. A tale scopo, seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Per ulteriori informazioni sui segnali di Google, consultare il seguente link: https://support.google.com/analytics/answer/7532985?hl=de
Come estensione di Google Analytics 4, su questo sito web è possibile utilizzare la funzione “UserIDs”. Se avete acconsentito all'utilizzo di Google Analytics 4 ai sensi dell'art. 6 par. 1 lett. a GDPR, avete creato un account su questo sito web e accedete con questo account su diversi dispositivi, le vostre attività, comprese le conversioni, possono essere analizzate tra i vari dispositivi.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Quadro sulla privacy dei dati UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
10.2
Google Tag Manager
Questo sito web utilizza il “Google Tag Manager”, un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”).
Google Tag Manager fornisce una base tecnica per il raggruppamento di diverse applicazioni web, compresi i servizi di tracciamento e analisi, e per la calibrazione, il controllo e il collegamento alle condizioni attraverso un'interfaccia utente standardizzata. Google Tag Manager non memorizza né legge alcuna informazione sui dispositivi degli utenti. Inoltre, il servizio non effettua analisi indipendenti dei dati. Tuttavia, Google Tag Manager trasmette il vostro indirizzo IP a Google quando accedete a una pagina e può memorizzarlo. È inoltre possibile che venga trasmesso ai server di Google LLC. negli Stati Uniti.
Questo trattamento viene effettuato solo se l'utente ci ha dato il suo esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Senza tale consenso, Google Tag Manager non verrà utilizzato durante la visita al nostro sito web. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, si prega di disattivare questo servizio nello “strumento di consenso ai cookie” fornito sul sito web.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha sottoscritto il quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni legali su Google Tag Manager sono disponibili su https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de.
11. Funzionalità della pagina
11.1
Plugin di Facebook
Il nostro sito web utilizza i plugin del social network del seguente provider Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono l'interazione diretta con i contenuti del social network.
11.1
Plugin di Facebook
Il nostro sito web utilizza i plugin del social network del seguente fornitore Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono l'interazione diretta con i contenuti del social network.
Al fine di aumentare la protezione dei vostri dati quando visitate il nostro sito web, i plugin vengono inizialmente disattivati e integrati nella pagina utilizzando una cosiddetta soluzione “2-click” o “Shariff”.
Questa integrazione garantisce che non venga stabilita alcuna connessione ai server del provider quando si accede a una pagina del nostro sito web che contiene tali plugin.
Il vostro browser stabilisce una connessione diretta con i server del provider solo quando attivate i plugin, dando così il vostro consenso alla trasmissione dei dati ai sensi dell'art. 6 par. 1 lett. a GDPR. Indipendentemente dal fatto che abbiate effettuato l'accesso a un profilo utente esistente, una certa quantità di informazioni sul dispositivo utilizzato (compreso l'indirizzo IP), sul browser e sulla cronologia delle pagine viene trasmessa al provider e può essere elaborata.
Se l'utente ha effettuato l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin saranno pubblicate anche lì e mostrate ai suoi contatti.
È possibile revocare il proprio consenso in qualsiasi momento disattivando il plugin attivato facendo nuovamente clic su di esso. Tuttavia, la revoca non ha alcuna influenza sui dati che sono già stati trasferiti al provider.
I dati possono essere trasferiti anche a Meta Platforms Inc, USA
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha sottoscritto il quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.2
Plugin di Instagram
Il nostro sito web utilizza i plugin del social network del seguente provider Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda
Questi plugin consentono l'interazione diretta con i contenuti del social network.
Al fine di aumentare la protezione dei vostri dati quando visitate il nostro sito web, i plugin vengono inizialmente disattivati e integrati nella pagina utilizzando una cosiddetta soluzione “2-click” o “Shariff”.
Questa integrazione garantisce che non venga stabilita alcuna connessione ai server del provider quando si accede a una pagina del nostro sito web che contiene tali plugin.
Il vostro browser stabilisce una connessione diretta con i server del provider solo quando attivate i plugin, dando così il vostro consenso alla trasmissione dei dati ai sensi dell'art. 6 comma 1 lett. a GDPR. Indipendentemente dal fatto che abbiate effettuato l'accesso a un profilo utente esistente, una certa quantità di informazioni sul dispositivo utilizzato (compreso l'indirizzo IP), sul browser e sulla cronologia delle pagine viene trasmessa al provider e può essere elaborata.
Se l'utente ha effettuato l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin saranno pubblicate anche lì e mostrate ai suoi contatti.
È possibile revocare il proprio consenso in qualsiasi momento disattivando il plugin attivato facendo nuovamente clic su di esso. Tuttavia, la revoca non ha alcuna influenza sui dati che sono già stati trasferiti al provider.
I dati possono essere trasferiti anche a: Meta Platforms Inc, USA
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.3
YouTube
Questo sito web utilizza dei plugin per visualizzare e riprodurre i video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a Google LLC, USA
Quando si accede a una pagina del nostro sito web che contiene un plugin di questo tipo, il browser stabilisce una connessione diretta con i server del provider per caricare il plugin. Alcune informazioni, tra cui il vostro indirizzo IP, vengono trasmesse al provider.
Se la riproduzione dei video incorporati viene avviata tramite il plugin, il provider utilizza anche i cookie per raccogliere informazioni sul comportamento dell'utente, compilare statistiche sulla riproduzione e prevenire comportamenti abusivi.
Se durante la visita al sito l'utente ha effettuato l'accesso a un account utente presso il provider, i suoi dati saranno assegnati direttamente al suo account quando clicca su un video. Se non desiderate che i vostri dati siano associati al vostro account, dovete effettuare il logout prima di cliccare sul pulsante play.
Tutti i trattamenti di cui sopra, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo finale utilizzato, avranno luogo solo se ci avete dato il vostro esplicito consenso in conformità con l'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, disattivando questo servizio tramite lo “strumento di consenso ai cookie” fornito sul sito web.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito all'EU-US Data Privacy Framework, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.4
Marchi di fiducia
Gli elementi grafici dei seguenti fornitori sono integrati nel nostro sito web per visualizzare le valutazioni esterne dei clienti e/o un marchio di qualità assegnato esternamente: Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia, Germania.
Quando si richiama una pagina del nostro sito web contenente tali elementi grafici, il browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. Durante questo processo, alcune informazioni del browser, tra cui il vostro indirizzo IP, vengono trasmesse al provider.
Se vengono elaborati anche dati personali, ciò avviene ai sensi dell'art. 6 cpv. 1 lett. f GDPR, sulla base del nostro legittimo interesse alla commercializzazione ottimale della nostra offerta e al design accattivante del nostro sito web.
Se effettuate un ordine online presso di noi, può avvenire un ulteriore trattamento.
In base al vostro esplicito consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR, i vostri dati dell'ordine (totale dell'ordine, numero d'ordine, prodotto acquistato, se applicabile) e il vostro indirizzo e-mail saranno trasmessi in forma criptata al fornitore tramite il badge fiduciario dopo il completamento di un ordine, al fine di verificare una registrazione esistente per i servizi del fornitore (in particolare “protezione dell'acquirente”) e, se necessario, per consentire una nuova registrazione.
In caso di registrazione esistente o di nuova registrazione presso l'offerente per i suoi servizi (in particolare la protezione degli acquirenti), i dati dell'ordine (totale dell'ordine, numero d'ordine, prodotto acquistato) e il vostro indirizzo e-mail saranno trasmessi all'offerente sulla base dell'accordo contrattuale con l'offerente ai sensi dell'art. 6 cpv. 1 lett. b GDPR e ulteriormente elaborati dall'offerente al fine di fornire i servizi (in particolare la protezione degli acquirenti).
Siamo corresponsabili con il fornitore per il trattamento sopra descritto ai sensi dell'art. 26 GDPR. L'accordo di corresponsabilità può essere consultato qui: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO.
11.5
Mappe di Google
Questo sito web utilizza un servizio di mappe online del seguente provider: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).
Google Maps è un servizio web per la visualizzazione di mappe interattive (terrestri) al fine di visualizzare informazioni geografiche. Utilizzando questo servizio, vi verrà mostrata la nostra posizione e sarà più facile per voi trovarci.
Le informazioni sull'utilizzo del nostro sito web (ad esempio il vostro indirizzo IP) vengono trasmesse ai server di Google e memorizzate non appena accedete alle sottopagine in cui è integrata la mappa di Google Maps; queste informazioni possono essere trasmesse anche ai server di Google LLC. negli Stati Uniti. Ciò avviene indipendentemente dal fatto che Google fornisca un account utente attraverso il quale l'utente è connesso o che esista un account utente. Se avete effettuato l'accesso a Google, i vostri dati saranno assegnati direttamente al vostro account. Se non desiderate che i vostri dati siano associati al vostro profilo Google, dovete disconnettervi prima di attivare il pulsante. Google memorizza i vostri dati (anche per gli utenti che non hanno effettuato il login) come profili di utilizzo e li analizza.
Il rilevamento, la memorizzazione e l'analisi avvengono ai sensi dell'art. 6 cpv. 1 lett. f GDPR sulla base del legittimo interesse di Google alla visualizzazione di pubblicità personalizzata, alle ricerche di mercato e/o alla progettazione dei siti web di Google in base alle esigenze. Avete il diritto di opporvi alla creazione di questi profili utente; per esercitare questo diritto dovete contattare Google. Se non acconsentite alla futura trasmissione dei vostri dati a Google in relazione all'utilizzo di Google Maps, avete anche la possibilità di disattivare completamente il servizio web di Google Maps disattivando l'applicazione JavaScript nel vostro browser. Google Maps e quindi anche la visualizzazione delle mappe su questo sito web non potranno essere utilizzati.
Ove richiesto dalla legge, abbiamo ottenuto il vostro consenso all'elaborazione dei vostri dati come sopra descritto ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il vostro diritto di revoca, seguite l'opzione descritta sopra per la presentazione di un'obiezione.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.6
API di Google Maps
Utilizziamo i servizi del seguente fornitore per verificare in tempo reale la presenza di errori di inserimento in determinate voci del modulo di indirizzo del processo di ordinazione del nostro negozio web: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a Google LLC, USA
Il provider convalida l'indirizzo inserito, ne verifica l'ortografia e aggiunge i dati mancanti. In caso di indirizzi ambigui, vengono visualizzati suggerimenti alternativi corretti. A tal fine, i dati relativi all'indirizzo immessi vengono trasmessi al provider, dove vengono memorizzati e analizzati.
Questo trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse alla corretta registrazione dei dati relativi all'indirizzo del cliente per l'adempimento coscienzioso dei nostri obblighi contrattuali di consegna e per la prevenzione di problemi di esecuzione del contratto.
Il fornitore elabora i dati in questione separatamente, non li unisce ad altre serie di dati e li cancella non appena il loro stato o la loro correttezza sono stati confermati, ma al più tardi dopo 30 giorni.
Per i trasferimenti di dati verso gli Stati Uniti, il provider ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.7
Google reCAPTCHA
Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a: Google LLC, USA. Il provider utilizza i “Google Fonts”, ovvero i font scaricati da Internet da Google, per la progettazione visiva della finestra Captcha. Non vengono elaborate altre informazioni oltre a quelle già trasmesse a Google tramite la funzionalità ReCaptcha.
Il servizio verifica se l'inserimento è stato effettuato da una persona fisica o abusivamente da una macchina e da un'elaborazione automatica, e blocca lo spam, gli attacchi DDoS e simili accessi automatizzati dannosi. Al fine di garantire che un'azione venga eseguita da un essere umano e non da un bot automatico, il fornitore raccoglie l'indirizzo IP del dispositivo finale utilizzato, i dati identificativi del browser e del tipo di sistema operativo utilizzato, nonché la data e la durata della visita e li trasmette ai server del fornitore per la valutazione.
La base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e ad evitare abusi e spam ai sensi dell'art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.8
Recensioni dei clienti di Google (ex Programma Rivenditori Certificati di Google)
Collaboriamo con Google nell'ambito del programma “Google Customer Reviews”. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Questo programma ci dà l'opportunità di ottenere recensioni da parte degli utenti del nostro sito web. Dopo aver effettuato un acquisto sul nostro sito web, vi verrà chiesto se desiderate partecipare a un sondaggio via e-mail di Google.
Se ci date il vostro consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR, trasmetteremo il vostro indirizzo e-mail a Google. Riceverete un'e-mail da Google Customer Reviews che vi chiederà di valutare l'esperienza di acquisto sul nostro sito web. La vostra recensione sarà poi aggregata con le altre recensioni e visualizzata nel nostro logo Google Customer Reviews e nella dashboard del Merchant Centre. La vostra recensione sarà utilizzata anche per le recensioni dei venditori di Google. Nell'ambito dell'utilizzo di Google Customer Reviews, i dati personali possono essere trasmessi ai server di Google LLC. negli Stati Uniti.
Potete revocare il vostro consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o a Google.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo sulla privacy UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.9
Moduli di Google
Per condurre sondaggi o moduli online, utilizziamo i servizi del seguente fornitore: Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda.
Oltre alla trasmissione dei dati al provider di cui sopra, i dati possono essere trasmessi anche a Google LLC, USA
Il provider ci consente di progettare e analizzare sondaggi e moduli online. Oltre ai dati personali inseriti nei moduli, vengono raccolti, trasmessi al provider e memorizzati sui suoi server anche i dati relativi al sistema operativo, al browser, alla data e all'ora della visita, all'URL di riferimento e all'indirizzo IP.
Le informazioni inserite nei moduli vengono memorizzate sotto protezione di password per garantire che terzi non possano accedervi e che solo noi possiamo analizzare i dati per lo scopo indicato nel modulo.
In caso di trattamento dei dati personali necessario per l'adempimento di un contratto con voi (ciò vale anche per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali), l'art. 6 par. 1 lett. b GDPR funge da base giuridica. Se ci avete dato il consenso al trattamento dei vostri dati, il trattamento avviene sulla base dell'art. 6 par. 1 lett. a GDPR. Il consenso dato può essere revocato in qualsiasi momento con effetto per il futuro.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.10
Candidature per annunci di lavoro via e-mail
Sul nostro sito web pubblichiamo in una sezione separata le posizioni attualmente vacanti, per le quali gli interessati possono candidarsi via e-mail all'indirizzo di contatto indicato.
I candidati devono fornire tutti i dati personali necessari per un giudizio informato, comprese le informazioni generali quali nome, indirizzo e recapiti, nonché i dati relativi alle prestazioni e, se del caso, alla salute. I dettagli sulle modalità di candidatura sono riportati nell'annuncio di lavoro.
Una volta ricevuta la candidatura via e-mail, i dati saranno conservati e analizzati esclusivamente ai fini dell'elaborazione della candidatura. In caso di domande, utilizzeremo l'indirizzo e-mail o il numero di telefono del candidato. Il trattamento viene effettuato sulla base dell'art. 6 comma 1 lett. b GDPR (o del § 26 comma 1 BDSG), nel senso che la procedura di candidatura viene considerata come l'avvio di un contratto di lavoro.
Se nell'ambito della procedura di candidatura vengono richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 comma 1 GDPR (ad es. dati sulla salute come informazioni sullo stato di grave disabilità), il trattamento avviene ai sensi dell'art. 9 comma 2 lett. b GDPR. GDPR per poter esercitare i diritti derivanti dal diritto del lavoro e dalla legge sulla sicurezza sociale e sulla protezione sociale e adempiere ai nostri obblighi in materia.
In modo cumulativo o alternativo, il trattamento di categorie particolari di dati può basarsi anche sull'art. 9 par. 1 lit. h GDPR se viene effettuato per scopi di prevenzione sanitaria o medicina del lavoro, per la valutazione dell'idoneità al lavoro del candidato, per la diagnostica medica, l'assistenza o il trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali.
Se il candidato non viene selezionato o se ritira prematuramente la propria candidatura, i dati trasmessi e tutta la corrispondenza elettronica, compresa l'e-mail di candidatura, saranno cancellati al più tardi dopo 6 mesi a seguito di una relativa notifica. Questo periodo si basa sul nostro legittimo interesse a rispondere a eventuali domande di follow-up sulla domanda e, se necessario, per poter adempiere ai nostri obblighi di fornire prove ai sensi della normativa sulla parità di trattamento dei candidati.
In caso di esito positivo della candidatura, i dati forniti saranno trattati ai sensi dell'art. 6 par. 1 lett. b GDPR (per il trattamento in Germania in combinazione con il § 26 par. 1 BDSG) ai fini dell'attuazione del rapporto di lavoro.
Al fine di aumentare la protezione dei vostri dati quando visitate il nostro sito web, i plugin vengono inizialmente disattivati e integrati nella pagina utilizzando una cosiddetta soluzione “2-click” o “Shariff”.
Questa integrazione garantisce che non venga stabilita alcuna connessione ai server del provider quando si accede a una pagina del nostro sito web che contiene tali plugin.
Il vostro browser stabilisce una connessione diretta con i server del provider solo quando attivate i plugin, dando così il vostro consenso alla trasmissione dei dati ai sensi dell'art. 6 par. 1 lett. a GDPR. Indipendentemente dal fatto che abbiate effettuato l'accesso a un profilo utente esistente, una certa quantità di informazioni sul dispositivo utilizzato (compreso l'indirizzo IP), sul browser e sulla cronologia delle pagine viene trasmessa al provider e può essere elaborata.
Se l'utente ha effettuato l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin saranno pubblicate anche lì e mostrate ai suoi contatti.
È possibile revocare il proprio consenso in qualsiasi momento disattivando il plugin attivato facendo nuovamente clic su di esso. Tuttavia, la revoca non ha alcuna influenza sui dati che sono già stati trasferiti al provider.
I dati possono essere trasferiti anche a Meta Platforms Inc, USA
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha sottoscritto il quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.2
Plugin di Instagram
Il nostro sito web utilizza i plugin del social network del seguente provider Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda
Questi plugin consentono l'interazione diretta con i contenuti del social network.
Al fine di aumentare la protezione dei vostri dati quando visitate il nostro sito web, i plugin vengono inizialmente disattivati e integrati nella pagina utilizzando una cosiddetta soluzione “2-click” o “Shariff”.
Questa integrazione garantisce che non venga stabilita alcuna connessione ai server del provider quando si accede a una pagina del nostro sito web che contiene tali plugin.
Il vostro browser stabilisce una connessione diretta con i server del provider solo quando attivate i plugin, dando così il vostro consenso alla trasmissione dei dati ai sensi dell'art. 6 comma 1 lett. a GDPR. Indipendentemente dal fatto che abbiate effettuato l'accesso a un profilo utente esistente, una certa quantità di informazioni sul dispositivo utilizzato (compreso l'indirizzo IP), sul browser e sulla cronologia delle pagine viene trasmessa al provider e può essere elaborata.
Se l'utente ha effettuato l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin saranno pubblicate anche lì e mostrate ai suoi contatti.
È possibile revocare il proprio consenso in qualsiasi momento disattivando il plugin attivato facendo nuovamente clic su di esso. Tuttavia, la revoca non ha alcuna influenza sui dati che sono già stati trasferiti al provider.
I dati possono essere trasferiti anche a: Meta Platforms Inc, USA
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.3
YouTube
Questo sito web utilizza dei plugin per visualizzare e riprodurre i video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a Google LLC, USA
Quando si accede a una pagina del nostro sito web che contiene un plugin di questo tipo, il browser stabilisce una connessione diretta con i server del provider per caricare il plugin. Alcune informazioni, tra cui il vostro indirizzo IP, vengono trasmesse al provider.
Se la riproduzione dei video incorporati viene avviata tramite il plugin, il provider utilizza anche i cookie per raccogliere informazioni sul comportamento dell'utente, compilare statistiche sulla riproduzione e prevenire comportamenti abusivi.
Se durante la visita al sito l'utente ha effettuato l'accesso a un account utente presso il provider, i suoi dati saranno assegnati direttamente al suo account quando clicca su un video. Se non desiderate che i vostri dati siano associati al vostro account, dovete effettuare il logout prima di cliccare sul pulsante play.
Tutti i trattamenti di cui sopra, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo finale utilizzato, avranno luogo solo se ci avete dato il vostro esplicito consenso in conformità con l'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, disattivando questo servizio tramite lo “strumento di consenso ai cookie” fornito sul sito web.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito all'EU-US Data Privacy Framework, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
11.4
Marchi di fiducia
Gli elementi grafici dei seguenti fornitori sono integrati nel nostro sito web per visualizzare le valutazioni esterne dei clienti e/o un marchio di qualità assegnato esternamente: Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia, Germania.
Quando si richiama una pagina del nostro sito web contenente tali elementi grafici, il browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. Durante questo processo, alcune informazioni del browser, tra cui il vostro indirizzo IP, vengono trasmesse al provider.
Se vengono elaborati anche dati personali, ciò avviene ai sensi dell'art. 6 cpv. 1 lett. f GDPR, sulla base del nostro legittimo interesse alla commercializzazione ottimale della nostra offerta e al design accattivante del nostro sito web.
Se effettuate un ordine online presso di noi, può avvenire un ulteriore trattamento.
In base al vostro esplicito consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR, i vostri dati dell'ordine (totale dell'ordine, numero d'ordine, prodotto acquistato, se applicabile) e il vostro indirizzo e-mail saranno trasmessi in forma criptata al fornitore tramite il badge fiduciario dopo il completamento di un ordine, al fine di verificare una registrazione esistente per i servizi del fornitore (in particolare “protezione dell'acquirente”) e, se necessario, per consentire una nuova registrazione.
In caso di registrazione esistente o di nuova registrazione presso l'offerente per i suoi servizi (in particolare la protezione degli acquirenti), i dati dell'ordine (totale dell'ordine, numero d'ordine, prodotto acquistato) e il vostro indirizzo e-mail saranno trasmessi all'offerente sulla base dell'accordo contrattuale con l'offerente ai sensi dell'art. 6 cpv. 1 lett. b GDPR e ulteriormente elaborati dall'offerente al fine di fornire i servizi (in particolare la protezione degli acquirenti).
Siamo corresponsabili con il fornitore per il trattamento sopra descritto ai sensi dell'art. 26 GDPR. L'accordo di corresponsabilità può essere consultato qui: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO.
11.5
Mappe di Google
Questo sito web utilizza un servizio di mappe online del seguente provider: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).
Google Maps è un servizio web per la visualizzazione di mappe interattive (terrestri) al fine di visualizzare informazioni geografiche. Utilizzando questo servizio, vi verrà mostrata la nostra posizione e sarà più facile per voi trovarci.
Le informazioni sull'utilizzo del nostro sito web (ad esempio il vostro indirizzo IP) vengono trasmesse ai server di Google e memorizzate non appena accedete alle sottopagine in cui è integrata la mappa di Google Maps; queste informazioni possono essere trasmesse anche ai server di Google LLC. negli Stati Uniti. Ciò avviene indipendentemente dal fatto che Google fornisca un account utente attraverso il quale l'utente è connesso o che esista un account utente. Se avete effettuato l'accesso a Google, i vostri dati saranno assegnati direttamente al vostro account. Se non desiderate che i vostri dati siano associati al vostro profilo Google, dovete disconnettervi prima di attivare il pulsante. Google memorizza i vostri dati (anche per gli utenti che non hanno effettuato il login) come profili di utilizzo e li analizza.
Il rilevamento, la memorizzazione e l'analisi avvengono ai sensi dell'art. 6 cpv. 1 lett. f GDPR sulla base del legittimo interesse di Google alla visualizzazione di pubblicità personalizzata, alle ricerche di mercato e/o alla progettazione dei siti web di Google in base alle esigenze. Avete il diritto di opporvi alla creazione di questi profili utente; per esercitare questo diritto dovete contattare Google. Se non acconsentite alla futura trasmissione dei vostri dati a Google in relazione all'utilizzo di Google Maps, avete anche la possibilità di disattivare completamente il servizio web di Google Maps disattivando l'applicazione JavaScript nel vostro browser. Google Maps e quindi anche la visualizzazione delle mappe su questo sito web non potranno essere utilizzati.
Ove richiesto dalla legge, abbiamo ottenuto il vostro consenso all'elaborazione dei vostri dati come sopra descritto ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il vostro diritto di revoca, seguite l'opzione descritta sopra per la presentazione di un'obiezione.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.6
API di Google Maps
Utilizziamo i servizi del seguente fornitore per verificare in tempo reale la presenza di errori di inserimento in determinate voci del modulo di indirizzo del processo di ordinazione del nostro negozio web: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a Google LLC, USA
Il provider convalida l'indirizzo inserito, ne verifica l'ortografia e aggiunge i dati mancanti. In caso di indirizzi ambigui, vengono visualizzati suggerimenti alternativi corretti. A tal fine, i dati relativi all'indirizzo immessi vengono trasmessi al provider, dove vengono memorizzati e analizzati.
Questo trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse alla corretta registrazione dei dati relativi all'indirizzo del cliente per l'adempimento coscienzioso dei nostri obblighi contrattuali di consegna e per la prevenzione di problemi di esecuzione del contratto.
Il fornitore elabora i dati in questione separatamente, non li unisce ad altre serie di dati e li cancella non appena il loro stato o la loro correttezza sono stati confermati, ma al più tardi dopo 30 giorni.
Per i trasferimenti di dati verso gli Stati Uniti, il provider ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.7
Google reCAPTCHA
Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a: Google LLC, USA. Il provider utilizza i “Google Fonts”, ovvero i font scaricati da Internet da Google, per la progettazione visiva della finestra Captcha. Non vengono elaborate altre informazioni oltre a quelle già trasmesse a Google tramite la funzionalità ReCaptcha.
Il servizio verifica se l'inserimento è stato effettuato da una persona fisica o abusivamente da una macchina e da un'elaborazione automatica, e blocca lo spam, gli attacchi DDoS e simili accessi automatizzati dannosi. Al fine di garantire che un'azione venga eseguita da un essere umano e non da un bot automatico, il fornitore raccoglie l'indirizzo IP del dispositivo finale utilizzato, i dati identificativi del browser e del tipo di sistema operativo utilizzato, nonché la data e la durata della visita e li trasmette ai server del fornitore per la valutazione.
La base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e ad evitare abusi e spam ai sensi dell'art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.8
Recensioni dei clienti di Google (ex Programma Rivenditori Certificati di Google)
Collaboriamo con Google nell'ambito del programma “Google Customer Reviews”. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Questo programma ci dà l'opportunità di ottenere recensioni da parte degli utenti del nostro sito web. Dopo aver effettuato un acquisto sul nostro sito web, vi verrà chiesto se desiderate partecipare a un sondaggio via e-mail di Google.
Se ci date il vostro consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR, trasmetteremo il vostro indirizzo e-mail a Google. Riceverete un'e-mail da Google Customer Reviews che vi chiederà di valutare l'esperienza di acquisto sul nostro sito web. La vostra recensione sarà poi aggregata con le altre recensioni e visualizzata nel nostro logo Google Customer Reviews e nella dashboard del Merchant Centre. La vostra recensione sarà utilizzata anche per le recensioni dei venditori di Google. Nell'ambito dell'utilizzo di Google Customer Reviews, i dati personali possono essere trasmessi ai server di Google LLC. negli Stati Uniti.
Potete revocare il vostro consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o a Google.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al quadro normativo sulla privacy UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.9
Moduli di Google
Per condurre sondaggi o moduli online, utilizziamo i servizi del seguente fornitore: Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda.
Oltre alla trasmissione dei dati al provider di cui sopra, i dati possono essere trasmessi anche a Google LLC, USA
Il provider ci consente di progettare e analizzare sondaggi e moduli online. Oltre ai dati personali inseriti nei moduli, vengono raccolti, trasmessi al provider e memorizzati sui suoi server anche i dati relativi al sistema operativo, al browser, alla data e all'ora della visita, all'URL di riferimento e all'indirizzo IP.
Le informazioni inserite nei moduli vengono memorizzate sotto protezione di password per garantire che terzi non possano accedervi e che solo noi possiamo analizzare i dati per lo scopo indicato nel modulo.
In caso di trattamento dei dati personali necessario per l'adempimento di un contratto con voi (ciò vale anche per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali), l'art. 6 par. 1 lett. b GDPR funge da base giuridica. Se ci avete dato il consenso al trattamento dei vostri dati, il trattamento avviene sulla base dell'art. 6 par. 1 lett. a GDPR. Il consenso dato può essere revocato in qualsiasi momento con effetto per il futuro.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/.
11.10
Candidature per annunci di lavoro via e-mail
Sul nostro sito web pubblichiamo in una sezione separata le posizioni attualmente vacanti, per le quali gli interessati possono candidarsi via e-mail all'indirizzo di contatto indicato.
I candidati devono fornire tutti i dati personali necessari per un giudizio informato, comprese le informazioni generali quali nome, indirizzo e recapiti, nonché i dati relativi alle prestazioni e, se del caso, alla salute. I dettagli sulle modalità di candidatura sono riportati nell'annuncio di lavoro.
Una volta ricevuta la candidatura via e-mail, i dati saranno conservati e analizzati esclusivamente ai fini dell'elaborazione della candidatura. In caso di domande, utilizzeremo l'indirizzo e-mail o il numero di telefono del candidato. Il trattamento viene effettuato sulla base dell'art. 6 comma 1 lett. b GDPR (o del § 26 comma 1 BDSG), nel senso che la procedura di candidatura viene considerata come l'avvio di un contratto di lavoro.
Se nell'ambito della procedura di candidatura vengono richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 comma 1 GDPR (ad es. dati sulla salute come informazioni sullo stato di grave disabilità), il trattamento avviene ai sensi dell'art. 9 comma 2 lett. b GDPR. GDPR per poter esercitare i diritti derivanti dal diritto del lavoro e dalla legge sulla sicurezza sociale e sulla protezione sociale e adempiere ai nostri obblighi in materia.
In modo cumulativo o alternativo, il trattamento di categorie particolari di dati può basarsi anche sull'art. 9 par. 1 lit. h GDPR se viene effettuato per scopi di prevenzione sanitaria o medicina del lavoro, per la valutazione dell'idoneità al lavoro del candidato, per la diagnostica medica, l'assistenza o il trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali.
Se il candidato non viene selezionato o se ritira prematuramente la propria candidatura, i dati trasmessi e tutta la corrispondenza elettronica, compresa l'e-mail di candidatura, saranno cancellati al più tardi dopo 6 mesi a seguito di una relativa notifica. Questo periodo si basa sul nostro legittimo interesse a rispondere a eventuali domande di follow-up sulla domanda e, se necessario, per poter adempiere ai nostri obblighi di fornire prove ai sensi della normativa sulla parità di trattamento dei candidati.
In caso di esito positivo della candidatura, i dati forniti saranno trattati ai sensi dell'art. 6 par. 1 lett. b GDPR (per il trattamento in Germania in combinazione con il § 26 par. 1 BDSG) ai fini dell'attuazione del rapporto di lavoro.
12. Strumenti e varie
12.1
Elasticsearch
Questo sito web utilizza il servizio di tecnologia di ricerca del seguente provider: ELASTIC, 800 West El Camino Real, Suite 350, Mountain View, California 94040, USA.
Per fornire la funzione di ricerca degli articoli tramite il campo di ricerca e per la navigazione e i filtri, il provider raccoglie e memorizza alcune informazioni dell'utente (come l'ID utente o la sessione) in forma anonima.
Se in questo contesto vengono elaborati anche dati personali, il trattamento avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a fornire una ricerca degli articoli tollerante agli errori e quindi a ottimizzare la commercializzazione della nostra offerta.
Per il trasferimento dei dati negli USA, l'offerente si affida alle clausole contrattuali standard della Commissione Europea, che mirano a garantire il rispetto del livello europeo di protezione dei dati.
12.2
Sentinella
Questo sito web utilizza un servizio di trasmissione automatica di segnalazioni di errori del seguente fornitore: Functional Software Inc, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
In caso di complicazioni tecniche o di problemi funzionali legati al funzionamento del sito web, il servizio invia automaticamente al provider delle segnalazioni di errore che contengono informazioni sulla fonte dell'errore e sulla sua origine. Vengono trasmesse sia informazioni sul server che parametri di utilizzo come l'indirizzo IP, il browser utilizzato, l'ora e l'URL visitato.
A seconda dell'origine dell'errore, le segnalazioni di errore possono contenere anche altri dati personali del cliente che abbiamo raccolto e memorizzato nel corso della stipula dei contratti (in particolare nome e cognome, indirizzo, indirizzo e-mail). Ciò è sempre ipotizzabile se l'errore si verifica in relazione all'elaborazione dei dati dei clienti basata su software.
Se le informazioni così trasmesse comprendono anche dati personali, il trattamento avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse ad analizzare in modo efficiente le cause degli errori al fine di migliorare l'affidabilità e la funzionalità del nostro sito web.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
13 Diritti dell'interessato
13.1
La legge applicabile in materia di protezione dei dati vi conferisce i seguenti diritti dell'interessato (diritti di accesso e di intervento) nei confronti del responsabile del trattamento in relazione al trattamento dei vostri dati personali, facendo riferimento alla base giuridica citata per i rispettivi requisiti di esercizio:
Diritto di accesso ai sensi dell'art. 15 GDPR;
Diritto di rettifica ai sensi dell'Art. 16 GDPR;
Diritto alla cancellazione ai sensi dell'Art. 17 GDPR;
Diritto alla limitazione del trattamento ai sensi dell'Art. 18 GDPR;
Diritto all'informazione ai sensi dell'Art. 19 GDPR;
Diritto alla portabilità dei dati ai sensi dell'Art. 20 GDPR;
Diritto di revoca del consenso concesso ai sensi dell'art. 7 par. 3 GDPR;
Diritto di proporre reclamo ai sensi dell'Art. 77 GDPR.
13.2
DIRITTO DI OPPOSIZIONE
SE TRATTIAMO I VOSTRI DATI PERSONALI NELL'AMBITO DI UNA PONDERAZIONE DI INTERESSI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREVALENTE, AVETE IL DIRITTO DI OPPORVI A QUESTO TRATTAMENTO IN QUALSIASI MOMENTO CON EFFETTO PER IL FUTURO PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE L'ELABORAZIONE SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER L'ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE L'ELABORAZIONE SERVE PER L'ISTITUZIONE, L'ESERCIZIO O LA DIFESA DI RIVENDICAZIONI LEGALI.
SE I VOSTRI DATI PERSONALI SONO TRATTATI DA NOI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE MARKETING. POTETE ESERCITARE LA VOSTRA OBIEZIONE COME DESCRITTO SOPRA.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.
14. Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo dell'elaborazione e, se applicabile, anche dal rispettivo periodo di conservazione previsto dalla legge (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale).
In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR, i dati in questione saranno conservati fino alla revoca del consenso.
Se per i dati trattati nell'ambito di obblighi legali o simili ai sensi dell'art. 6 par. 1 lett. b GDPR sono previsti periodi di conservazione previsti dalla legge, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio del contratto e/o che non abbiamo più un interesse legittimo alla loro ulteriore conservazione.
In caso di trattamento di dati personali ai sensi dell'art. 6 par. 1 lett. f GDPR, tali dati vengono conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 1 GDPR, a meno che non si dimostrino motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure il trattamento serva per l'accertamento, l'esercizio o la difesa di diritti legali.
In caso di trattamento dei dati personali a fini di marketing diretto ai sensi dell'art. 6 par. 1 lett. f GDPR, tali dati saranno conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 2 GDPR.
Se non diversamente indicato nelle altre informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.