Informativa sulla protezione dei dati
1) Introduzione e dati di contatto del responsabile
1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali quando utilizzate il nostro sito web. I dati personali sono tutti i dati con i quali potete essere identificati personalmente.
1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Paulitschek Maschinen- und Warenvertriebsgesellschaft mbH, Zeppelinstraße 3, 89231 Neu-Ulm, Germania, tel.: 0731/23232, fax: 0731/27676, e-mail: support@paulimot.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e i mezzi del trattamento dei dati personali.
1.3 Il responsabile ha nominato un responsabile della protezione dei dati, che è raggiungibile come segue: "Studio legale Schenk Datenschutz Rechtsanwaltsgesellschaft mbH, Auf der Wies 18, 87727 Babenhausen, filiale: Nymphenburgerstr. 121, 80636 Monaco di Baviera
2) Raccolta dei dati durante la visita al nostro sito web
2.1 Nel caso di semplice utilizzo informativo del nostro sito web, cioè se non vi registrate o non ci trasmettete informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti “file di log del server”). Quando accedete al nostro sito web, raccogliamo i seguenti dati, necessari dal punto di vista tecnico per mostrarvi il sito web:
- Il nostro sito web visitato
- Data e ora dell’accesso
- Quantità di dati inviati in byte
- Origine/riferimento dal quale siete giunti alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente in forma anonima)
Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. I dati non vengono trasmessi né utilizzati per altri scopi. Ci riserviamo tuttavia il diritto di controllare successivamente i file di log del server nel caso in cui vi siano indicazioni concrete di un utilizzo illegale.
2.2 Questo sito web utilizza per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad esempio ordini o richieste al responsabile) una crittografia SSL o TLS. Una connessione crittografata si riconosce dalla stringa „https://“ e dal simbolo del lucchetto nella barra del browser.
3) Hosting & Content-Delivery-Network
3.1 Bunny
Utilizziamo una Content Delivery Network del seguente fornitore: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia
Questo servizio ci consente di fornire rapidamente grandi file multimediali come immagini, contenuti di pagina o script tramite una rete di server distribuiti regionalmente. Il trattamento avviene per tutelare il nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web ai sensi dell’art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
3.2 Cloudflare
Utilizziamo una Content Delivery Network del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di fornire rapidamente grandi file multimediali come immagini, contenuti di pagina o script tramite una rete di server distribuiti regionalmente. Il trattamento avviene per tutelare il nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web ai sensi dell’art. 6 par. 1 lett. f GDPR. Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore aderisce al quadro sulla privacy UE-USA (EU-US Data Privacy Framework), che assicura il rispetto della protezione europea dei dati sulla base di una decisione di adeguatezza della Commissione europea.
4) Cookies
Per rendere piacevole la visita del nostro sito web e per consentire l'uso di determinate funzioni, utilizziamo i cookie, ovvero piccoli file di testo che vengono memorizzati sul vostro dispositivo terminale. Alcuni di questi cookie vengono cancellati automaticamente dopo la chiusura del browser („cookie di sessione“), altri restano più a lungo memorizzati sul dispositivo terminale e consentono di salvare le impostazioni della pagina („cookie persistenti“). Nel secondo caso, potete trovare la durata di memorizzazione nelle impostazioni dei cookie del vostro browser web.
Se attraverso singoli cookie da noi utilizzati vengono trattati dati personali, il trattamento avviene ai sensi dell’art. 6 par. 1 lett. b GDPR per l’esecuzione del contratto, ai sensi dell’art. 6 par. 1 lett. a GDPR in caso di consenso oppure ai sensi dell’art. 6 par. 1 lett. f GDPR per tutelare i nostri legittimi interessi nella migliore funzionalità possibile del sito web nonché nella progettazione user-friendly ed efficace della visita della pagina.
Potete impostare il vostro browser in modo da essere informati dell'impostazione dei cookie e poter decidere singolarmente sulla loro accettazione oppure escluderne l’accettazione in determinati casi o in generale.
Si prega di notare che in caso di non accettazione dei cookie la funzionalità del nostro sito web può essere limitata.
5) Contatto
5.1 Zendesk
Per gestire le richieste dei clienti utilizziamo il sistema di ticketing e mail del seguente fornitore: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irlanda
Le richieste inviate tramite e-mail attraverso il nostro sito web vengono archiviate e organizzate nel sistema di ticket per consentire una trattazione cronologica e migliorare l'esperienza del servizio. Potete sempre visualizzare lo stato attuale della trattazione della vostra richiesta tramite il numero di ticket assegnato individualmente.
Per la gestione e la trattazione delle richieste vengono raccolti dati personali in base alla misura in cui vengono forniti, in ogni caso però nome, cognome e indirizzo e-mail, che vengono trasmessi al fornitore, lì memorizzati e letti.
La base giuridica per il trattamento di tali dati è il nostro legittimo interesse a organizzare in modo efficiente il servizio clienti, a rispondere alle vostre richieste il più velocemente possibile e a ottimizzare la nostra offerta di servizi ai sensi dell’art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
5.2 Nel caso di un contatto con noi (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono trattati – esclusivamente allo scopo di trattare e rispondere alla vostra richiesta e solo nella misura necessaria a tal fine –.
La base giuridica per il trattamento di tali dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’art. 6 par. 1 lett. f GDPR. Nel caso in cui il vostro contatto sia volto alla conclusione di un contratto, ulteriore base giuridica per il trattamento è l’art. 6 par. 1 lett. b GDPR. I vostri dati verranno cancellati quando dalle circostanze si deduce che la questione in oggetto è stata definitivamente chiarita e non vi siano obblighi legali di conservazione in contrario.
6) Trattamento dei dati in caso di apertura di un conto cliente
Ai sensi dell’art. 6 par. 1 lett. b GDPR, i dati personali vengono raccolti e trattati nella misura necessaria qualora ce li comunichiate all’apertura di un account cliente. I dati necessari all’apertura dell’account sono desumibili dal modulo apposito sul nostro sito web.
La cancellazione del vostro account cliente è possibile in qualsiasi momento e può avvenire con una comunicazione all’indirizzo sopra indicato del responsabile. Dopo la cancellazione del vostro account cliente, i dati verranno cancellati a condizione che tutti i contratti conclusi siano stati completamente eseguiti, non sussistano obblighi di conservazione legali e non sussista da parte nostra alcun interesse legittimo alla prosecuzione della conservazione.
7) Utilizzo dei dati dei clienti per la pubblicità diretta
7.1 Registrazione alla nostra newsletter e-mail
Se vi registrate alla nostra newsletter e-mail, vi invieremo periodicamente informazioni sulle nostre offerte. L’unico dato necessario per inviare la newsletter è il vostro indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e viene utilizzata per rivolgerci a voi personalmente. Per l’invio della newsletter utilizziamo il cosiddetto double opt-in, che garantisce che riceviate la newsletter solo dopo aver espressamente confermato la vostra iscrizione tramite un link di verifica inviato all’indirizzo e-mail indicato.
Attivando il link di conferma ci fornite il vostro consenso per l’utilizzo dei vostri dati personali ai sensi dell’art. 6 par. 1 lett. a GDPR. In tale sede archiviamo il vostro indirizzo IP attribuito dal provider di servizi Internet (ISP) nonché la data e l’ora della registrazione per poter risalire successivamente ad eventuali abusi del vostro indirizzo e-mail. I dati raccolti al momento della registrazione alla newsletter vengono utilizzati in modo strettamente finalizzato.
Potete annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link apposito nella newsletter o con una comunicazione al responsabile menzionato all’inizio. Dopo l’annullamento dell’iscrizione, il vostro indirizzo e-mail viene immediatamente eliminato dal nostro elenco distribuzione newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o la normativa consenta un ulteriore utilizzo di tali dati che vi sarà comunicato in tale informativa.
7.2 Campaign.Plus
L’invio delle nostre newsletter e-mail avviene tramite il seguente fornitore: Campaign.Plus GmbH, Schulgasse 5, 84359 Simbach am Inn, Germania
Sulla base del nostro legittimo interesse a un efficace e user-friendly marketing tramite newsletter trasmettiamo i dati da voi forniti all’atto della registrazione alla newsletter ai sensi dell’art. 6 par. 1 lett. f GDPR a questo fornitore affinché si occupi dell‘invio della newsletter per nostro conto.
Se ci avete espressamente fornito il vostro consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, il fornitore esegue inoltre una valutazione statistica del successo delle campagne di newsletter tramite web beacon/pubblicità pixel nelle e-mail inviate, che possono misurare i tassi di apertura e l‘interazione specifica con i contenuti della newsletter. In questo caso vengono raccolte e analizzate anche informazioni sui dispositivi terminali (ad esempio l’orario di accesso, indirizzo IP, tipo di browser e sistema operativo) ma senza unirle ad altre banche dati.
Il vostro consenso per il tracciamento della newsletter può essere sempre revocato con effetto per il futuro.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che protegge i dati dei visitatori del nostro sito e vieta la trasmissione a terzi.
7.3 WonderPush
Su questo sito web avete la possibilità di registravi per ricevere regolarmente notifiche push con informazioni sulle nostre offerte.
A tal fine utilizziamo i servizi del seguente fornitore: WonderPush, 19 avenue d'Italie, 75013 Parigi, Francia
Al momento della registrazione, con la quale ci fornite il vostro esplicito consenso alla ricezione di notifiche push e relative elaborazioni ai sensi dell’art. 6 par. 1 lett a GDPR, il vostro browser ID e device ID vengono raccolti, memorizzati e utilizzati dal fornitore per la corretta assegnazione e visualizzazione delle notifiche.
Se esprimete espressamente il vostro consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, il fornitore esegue inoltre una valutazione statistica delle integrazioni e interazioni push, durante la quale vengono raccolte e valutate ulteriori informazioni (ad esempio orario di accesso, indirizzo IP) ma senza unirle ad altri archivi dati.
Potete in qualsiasi momento revocare il consenso al trattamento dei dati per la ricezione delle notifiche push e per la misurazione del successo statistico con effetto per il futuro, disattivando il servizio dalle impostazioni del browser o – a seconda del sistema operativo – annullando l‘iscrizione tramite interazione con la relativa notifica push.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
7.4 Notifica di disponibilità dei prodotti via e-mail
Per gli articoli temporaneamente non disponibili potete registrarvi per ricevere notifiche e-mail sulla disponibilità dei prodotti. In questo caso vi invieremo un’unica e-mail riguardo la disponibilità dell’articolo da voi selezionato. L’unico requisito per ricevere questa notifica è il vostro indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e, se del caso, può essere usata per rivolgervi personalmente a voi. Per l’invio della mail utilizziamo il cosiddetto double opt-in, che garantisce che le notifiche siano inviate solo dopo aver confermato espressamente la vostra adesione tramite un link di verifica spedito all’indirizzo e-mail indicato.
Attivando il link di conferma, ci fornite il vostro consenso per l‘utilizzo dei vostri dati personali ai sensi dell’art. 6 par. 1 lett. a GDPR. Memorizziamo in tal caso il vostro indirizzo IP rilevato dal provider di servizi Internet (ISP) nonché la data e l‘orario della registrazione per poter eventualmente risalire in seguito ad abusi del vostro indirizzo e-mail. I dati raccolti al momento della registrazione al nostro servizio di notifica e-mail di disponibilità sono impiegati in modo strettamente finalizzato.
Potete annullare in qualsiasi momento l’iscrizione alle notifiche di disponibilità con una comunicazione al responsabile menzionato all‘inizio. Dopo la cancellazione, il vostro indirizzo e-mail è subito rimosso dal nostro elenco dedicato, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o vi informiamo in questa informativa di un utilizzo ulteriore dei dati consentito dalla legge.
8) Trattamento dei dati per l’esecuzione degli ordini
8.1 Nella misura in cui ciò sia necessario per l’esecuzione del contratto per la consegna e il pagamento, i dati personali da noi raccolti vengono trasmessi, ai sensi dell’art. 6 par. 1 lett. b GDPR, all’azienda di trasporto incaricata e all’istituto di credito incaricato.
Se sulla base di un apposito contratto siamo tenuti a fornirvi aggiornamenti relativi a beni con elementi digitali o a prodotti digitali, tratteremo i dati di contatto da voi forniti nell’ordine (nome, indirizzo, mail) per informarvi nell’ambito dei nostri obblighi di informazione ai sensi dell’art. 6 par. 1 lett. c GDPR su canali adeguati (ad es. per posta o e-mail) circa gli aggiornamenti dovuti durante il periodo di legge. I vostri dati di contatto vengono utilizzati in modo strettamente finalizzato alle comunicazioni sugli aggiornamenti e trattati solo nella misura in cui è necessario per la relativa notifica.
Per l’evasione del vostro ordine collaboriamo inoltre con i seguenti fornitori di servizi che ci supportano in tutto o in parte nell’esecuzione dei contratti. A questi fornitori vengono trasmessi, secondo le informazioni di seguito, determinati dati personali.
8.2 Trasmissione dei dati personali ai fornitori di servizi di spedizione
- DHL
Come fornitore di servizi di trasporto utilizziamo: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
Ai sensi dell’art. 6 par. 1 lett. a GDPR trasmettiamo, prima della consegna della merce, il vostro indirizzo e-mail e/o numero di telefono al fornitore per la concordazione della data di consegna o per la notifica di consegna, qualora abbiate espresso il vostro consenso esplicito nel processo di ordinazione. In caso contrario, trasmettiamo al fornitore il nome del destinatario e l’indirizzo di consegna solo ai sensi dell’art. 6 par. 1 lett. b GDPR. La trasmissione avviene solo se necessaria per la consegna. In tal caso non è possibile la previa concordazione della consegna o la notifica al destinatario.
Il consenso può essere revocato in qualsiasi momento con effetto futuro nei confronti del responsabile sopra indicato o del fornitore.
8.3 Utilizzo di fornitori di servizi di pagamento
- Apple Pay
Se scegliete il metodo di pagamento „Apple Pay“ di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento avviene tramite la funzione „Apple Pay“ del vostro device iOS, watchOS o macOS con addebito a una carta di pagamento registrata presso „Apple Pay“. Apple Pay utilizza funzioni di sicurezza integrate nell’hardware e software del vostro device per proteggere le transazioni. Per autorizzare un pagamento è necessario inserire un codice da voi definito in precedenza o la verifica tramite „Face ID“ o „Touch ID“.
Per l’esecuzione del pagamento, le informazioni trasmesse durante l’ordine, insieme ai dati dell’ordine, sono comunicate cifrate ad Apple. Apple cifra nuovamente questi dati con una chiave specifica dello sviluppatore prima di trasmetterli al fornitore del servizio di pagamento della carta collegata ad Apple Pay, per l’esecuzione del pagamento. La cifratura garantisce che solo il sito web su cui è stato effettuato l’acquisto possa accedere ai dati di pagamento. Dopo il pagamento, Apple invia per conferma al sito di acquisto il device account number e un codice di sicurezza dinamico legato alla transazione.
Se, nel contesto delle trasmissioni descritte, vengono trattati dati personali, ciò avviene esclusivamente al fine del pagamento ai sensi dell’art. 6 par. 1 lett. b GDPR.
Apple conserva dati di transazioni anonimizzati, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimative e se la transazione è andata a buon fine. L’anonimizzazione preclude ogni riferimento personale. Apple usa questi dati anonimizzati per migliorare „Apple Pay“ e altri servizi e prodotti Apple.
Se utilizzate Apple Pay su iPhone o Apple Watch per concludere un acquisto su Safari da Mac, il Mac e il dispositivo autorizzante comunicano tramite un canale cifrato sui server Apple. Apple non tratta o archivia alcuna informazione in formato utile a identificare la persona. Potete inibire l’uso di Apple Pay da Mac nelle impostazioni dell’iPhone (“Wallet & Apple Pay” – “Consenti pagamenti su Mac”).
Ulteriori informazioni sulla privacy con Apple Pay sono consultabili a: https://support.apple.com
- PAYONE
Questo sito web offre uno o più metodi di pagamento online del fornitore: PAYONE GmbH, Lyoner Straße 9, 60528 Francoforte/Main, Germania
Se selezionate un metodo di pagamento di questo fornitore che prevede un anticipo (es. pagamento con carta di credito), i dati di pagamento (nome, indirizzo, dati bancari e di carta, valuta e numero di transazione) e le informazioni sull’ordine vengono trasmesse ai sensi dell’art. 6 par. 1 lett. b GDPR al fornitore. In tal caso i dati vengono trasferiti esclusivamente per il pagamento nei limiti necessari.
- Paypal
Questo sito web offre uno o più metodi di pagamento online del fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Se selezionate un metodo di pagamento di questo fornitore che prevede un anticipo, i dati di pagamento (nome, indirizzo, dati bancari e di carta, valuta e numero di transazione) come pure le informazioni sull’ordine vengono trasmessi ai sensi dell’art. 6 par. 1 lett. b GDPR al fornitore. In questo caso i dati sono trasmessi esclusivamente ai fini del pagamento nei limiti necessari.
Se selezionate un metodo che prevede il nostro pagamento anticipato, vi verrà chiesto di indicare alcuni dati personali (nome, cognome, via, civico, cap, città, data di nascita, e-mail, telefono ed eventualmente dati relativi a un metodo di pagamento alternativo).
Per tutelare il nostro interesse legittimo ad accertare la vostra affidabilità creditizia, questi dati vengono trasmessi da noi al fornitore ai sensi dell’art. 6 par. 1 lett. f GDPR per eseguire una verifica creditizia. Il fornitore, sulla base dei dati forniti e di altri dati (carrello, importo fattura, storico degli ordini, esperienze di pagamento), valuta se l‘opzione di pagamento è concedibile in presenza di rischi di insuccesso.
La verifica creditizia può includere indici di probabilità („Score“). Dove gli score influiscono nell’esito della verifica, vi si applica un metodo matematico-statistico riconosciuto. Tra i parametri valutati anche i dati di indirizzo.
Potete opporvi in qualunque momento a questo trattamento dei vostri dati con una comunicazione a noi o al fornitore. Tuttavia il fornitore potrebbe restare comunque legittimato a trattare i dati necessari per l’esecuzione del pagamento secondo contratto.
9) Servizi di analisi web
9.1 Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente di analizzare l’uso del nostro sito web.
Di norma, quando visitate il sito vengono impostati cookie da Google Analytics 4, ossia piccoli frammenti di testo che vengono salvati sul terminale e raccolgono determinate informazioni. Tra queste anche l’indirizzo IP, che però Google tronca nelle ultime cifre per escludere un collegamento diretto alla persona.
Le informazioni vengono trasmesse ai server Google e lì elaborate. Sono possibili anche trasmissioni a Google LLC negli USA.
Google utilizza le informazioni raccolte per nostro conto per analizzare l’utilizzo del sito, compilare report di attività sulle nostre pagine e fornire altri servizi legati a utilizzo sito/internet. L’indirizzo IP troncato trasmesso dal browser tramite Google Analytics non è associato ad altri dati Google. I dati raccolti con Google Analytics 4 vengono conservati per due mesi e poi cancellati.
Tutti i trattamenti sopra descritti, inclusa l’impostazione di cookie sul terminale, avvengono solo se ci concedete espressamente il consenso ai sensi dell’art. 6 par. 1 lett. a GDPR.
Se il consenso non viene fornito, Google Analytics 4 non viene usato durante la navigazione. Il consenso si può revocare in ogni momento con efficacia futura. Per esercitare la revoca siete pregati di disattivare questo servizio attraverso lo strumento “Cookie-Consent-Tool” disponibile sul sito.
Abbiamo stipulato con Google un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Ulteriori indicazioni legali su Google Analytics 4 si trovano a https://business.safety.google
Caratteristiche demografiche
Google Analytics 4 utilizza la funzione „caratteristiche demografiche“ e può generare statistiche relative a età, sesso e interessi dei visitatori del sito. Questo avviene attraverso l’analisi della pubblicità e delle informazioni da terzi. Permette di identificare pubblici target per attività di marketing. I dati raccolti non sono associabili a una persona e vengono cancellati dopo due mesi di conservazione.
Google Signals
Come estensione di Google Analytics 4, è possibile usare su questo sito web Google Signals per realizzare report cross-device. Se avete attivato gli annunci personalizzati e collegato i dispositivi al vostro account Google, Google, previo consenso all’uso di Analytics ai sensi dell’art. 6 par. 1 lett. a GDPR, può analizzare cross-device il vostro comportamento e generare modelli di database, ad esempio relativi a conversioni cross-device. Non riceviamo dati personali da Google ma solo statistiche. Per interrompere l’analisi cross-device, potete disattivare la funzione “Pubblicità personalizzata” nelle impostazioni del vostro account Google. Seguite le istruzioni di questa pagina: https://support.google.com
UserIDs
Come estensione di Google Analytics 4, su questo sito è possibile usare la funzione "UserIDs". Se avete fornito consenso all’uso di Google Analytics 4 ai sensi dell’art. 6 par. 1 lett. a GDPR, avete creato un account sul sito e vi loggate su diversi dispositivi con lo stesso account, le vostre attività, incluso le conversioni, potranno essere analizzate cross-device.
Per i trasferimenti di dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che assicura il rispetto della protezione europea sulla base di una decisione di adeguatezza della Commissione europea.
9.2 Google Tag Manager
Questo sito utilizza il “Google Tag Manager”, un servizio del fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda („Google“).
Il Google Tag Manager fornisce la base tecnica per raggruppare varie applicazioni web, tra cui servizi di tracciamento e analisi, e gestirle, calibrarle e condizionarle tramite un’interfaccia unica. Il Tag Manager non memorizza o legge informazioni sui dispositivi degli utenti. Non esegue analisi dati proprie. Tuttavia alla visita del sito il vostro IP viene trasmesso a Google e può essere lì conservato. È anche possibile una trasmissione ai server di Google LLC negli USA.
Questa elaborazione avviene solo se ci avete fornito espressamente il consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. In assenza di consenso, Google Tag Manager non viene utilizzato durante la vostra visita. Il consenso può essere revocato in qualsiasi momento con efficacia futura attraverso lo strumento “Cookie-Consent-Tool” presente sul sito.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che assicura il rispetto della protezione europea dei dati sulla base di una decisione della Commissione europea.
Ulteriori indicazioni legali su Google Tag Manager si trovano su https://business.safety.google
9.3 Hotjar
Questo sito web utilizza il servizio di analisi web del fornitore: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta
Tramite cookie e/o tecnologie simili (tracciamento pixel, web beacons, algoritmi per la lettura di dati da dispositivi e browser) il servizio raccoglie e memorizza dati di visitatori pseudonimizzati, tra cui dati del terminale come IP e dati di browser, per analisi statistiche del comportamento di utilizzo sul sito ed elaborazione di profili di utilizzo pseudonimizzati. Permette l’analisi di pattern di navigazione („heatmaps“), che mostrano durata delle visite e interazioni con i contenuti delle pagine (ad es. immissioni di testi, scroll, clic e passaggi col mouse). La pseudonimizzazione preclude, in linea di principio, la possibilità di identificazione diretta della persona. Nessun collegamento con dati identificabili raccolti in altro modo.
Tutte le lavorazioni sopra descritte, in particolare la lettura o la memorizzazione di informazioni sul terminale, avvengono solo se ci avete fornito il vostro consenso esplicito ai sensi dell’art. 6 par. 1 lett. a GDPR. Potete revocare il consenso fornito in qualsiasi momento con effetto per il futuro tramite il “Cookie-Consent-Tool” del sito.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
9.4 PayPal Marketing Solutions
Questo sito web utilizza il servizio di analisi web del seguente fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Tramite cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per la lettura di dati da dispositivi e browser), il servizio raccoglie e memorizza dati di visitatori pseudonimizzati, tra cui dati sul dispositivo, come indirizzo IP e informazioni del browser, per valutarli ai fini di analisi statistiche sull’utilizzo del nostro sito e per creare profili di utilizzo pseudonimizzati. È così possibile valutare i pattern di navigazione („heatmaps“) che mostrano la durata delle visite e le interazioni con i contenuti della pagina (ad es. inserimento testi, scorrimenti, clic e passaggi col mouse). La pseudonimizzazione preclude, in linea di principio, la possibilità di identificazione diretta della persona. Non viene effettuata alcuna correlazione con dati in chiaro raccolti in altro modo relativi alla persona.
Tutte le lavorazioni sopra descritte, in particolare la lettura o memorizzazione di informazioni sul terminale, vengono eseguite solo se ci avete fornito il vostro consenso esplicito ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro disabilitando il servizio tramite il “Cookie-Consent-Tool“ del sito.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
10) Retargeting/ Remarketing e Conversion-Tracking
10.1 Meta Pixel
All’interno della nostra offerta online usiamo il servizio "Meta Pixel" del fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlanda ("Meta")
Quando un utente clicca su una nostra inserzione pubblicitaria su Facebook e/o Instagram, con "Meta Pixel" l’URL della pagina collegata viene esteso con un parametro. Questo parametro viene quindi, dopo la reindirizzazione, salvato tramite un cookie sul browser dell’utente dalla nostra pagina collegata.
In questo modo Meta può, da un lato, determinare i visitatori della nostra offerta online come pubblico per la pubblicità („Ads“). Di conseguenza, usiamo il servizio per mostrare annunci Facebook/Instagram solo a utenti che hanno manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interessi per certi temi o prodotti, dedotti dalle pagine visitate) che comunichiamo a Meta („Custom Audiences“).
Dall’altro, con il „Meta Pixel“ si può verificare se utenti sono stati reindirizzati al nostro sito dopo aver cliccato su una pubblicità e quali azioni vi hanno eseguito („Conversion-Tracking“).
I dati raccolti sono anonimi per noi, non forniscono informazioni su chi siano gli utenti. Tuttavia Meta li memorizza/elabora così da poterli collegare a un profilo utente e usare per scopi pubblicitari propri.
Tutte le elaborazioni sopra descritte, in particolare l’impostazione di cookie per la lettura di informazioni dal terminale, vengono eseguite solo in presenza del vostro espresso consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso potrà essere revocato in qualsiasi momento per il futuro tramite il “Cookie-Consent-Tool“ presente sul sito.
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.
Le informazioni generate da Meta vengono di regola trasmesse a un server di Meta e lì memorizzate; si può verificare trasmissione a server negli USA presso Meta Platforms Inc.
Per i trasferimenti di dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che assicura il rispetto della protezione europea sulla base di una decisione di adeguatezza della Commissione europea.
10.2 releva.nz
Questo sito utilizza la tecnologia di retargeting del fornitore: releva GmbH, Feilnerstr. 10, 10969 Berlino, Germania
Questa tecnologia permette di rivolgersi ai visitatori dei nostri siti web con pubblicità personalizzata basata sugli interessi, dopo che hanno mostrato interesse per il nostro shop/prodotti. I contenuti pubblicitari sono personalizzati in base a un’analisi basata su cookie del comportamento di visita passato e attuale; non sono però salvati dati personali. Nella tecnologia di retargeting viene salvato un cookie per raccogliere dati sui vostri interessi e personalizzare così la pubblicità. Tali cookie sono piccoli file di testo memorizzati sul vostro computer o device. Così visualizzerete annunci verosimilmente affini ai vostri interessi.
Tutte le elaborazioni sopra descritte, in particolare l’uso di cookie per la lettura di dati dal device, vengono eseguite solo con il vostro consenso espresso ai sensi dell’art. 6 par. 1 lett. a GDPR. In assenza di consenso la tecnologia non viene usata durante la visita.
Potete sempre revocare il consenso con effetto per il futuro: per esercitarlo, disattivate il servizio nel “Cookie-Consent-Tool” del sito.
10.3 Google Ads Conversion-Tracking
Questo sito utilizza il programma pubblicitario online "Google Ads" e con Google Ads il Conversion-Tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda („Google“). Utilizziamo Google Ads per attirare l’attenzione sulle nostre offerte sui siti di terzi tramite pubblicità (Google Adwords). Dati delle campagne pubblicitarie ci permettono di capire il successo delle singole azioni pubblicitarie. Ci interessa mostrarvi soltanto annunci rilevanti, rendere più interessante il sito e calcolare onestamente i costi pubblicitari.
Il cookie per il Conversion-Tracking viene impostato quando un utente clicca su un annuncio di Google. I cookie sono piccoli file di testo che vengono memorizzati sul device dell’utente. Di solito questi cookie scadono dopo 30 giorni e non identificano personalmente. Se l’utente visita alcune pagine del nostro sito e il cookie non è scaduto, Google e noi possiamo sapere che è stato cliccato l’annuncio e si è arrivati alla pagina. Ogni cliente Ads riceve un cookie diverso: questi non sono tracciabili tra i siti Ads. L’informazione raccolta dal Conversion-Cookie serve a creare statistiche di conversione per clienti Ads che hanno scelto il tracking. I clienti scoprono quanti hanno cliccato sull’annuncio (e sono stati reindirizzati a una pagina con conversion-tag), ma non ricevono dati personali degli utenti. Durante l’uso di Ads può verificarsi anche la trasmissione di dati personali a server Google LLC negli USA.
Dettagli sulle elaborazioni avviate dal Conversion Tracking e sulla gestione dei dati da parte di Google si trovano qui: https://policies.google.com
Tutte le lavorazioni sopra descritte, in particolare l’impostazione di cookie per la lettura di dati dal terminale, vengono eseguite solo in presenza di consenso espresso ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso può essere revocato in ogni momento con effetto per il futuro disabilitando il servizio tramite il “Cookie-Consent-Tool“ sul sito.
Inoltre è possibile opporsi in modo permanente all’impostazione dei cookie di Google Ads Conversion-Tracking scaricando e installando il plug-in per browser da Google, disponibile al seguente link:
https://www.google.com
Si noti che disattivando i cookie alcune funzioni del sito potrebbero non essere disponibili o solo in modo limitato.
L’informativa privacy di Google è consultabile a: https://business.safety.google
Per le trasmissioni di dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che garantisce la protezione dei dati a livello europeo sulla base della decisione di adeguatezza della Commissione europea.
10.4 Google Marketing Platform
Questo sito utilizza lo strumento di marketing online Google Marketing Platform del gestore Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("GMP").
GMP utilizza i cookie per mostrare annunci pertinenti agli utenti, migliorare i report sulle campagne o evitare che l’utente veda più volte gli stessi annunci. Mediante l’ID-cookie Google registra quali annunci sono stati pubblicati su quale browser, così da evitarne la ripetizione. GMP può inoltre tracciare le conversioni (es. se un utente vede un annuncio GMP e poi, usando lo stesso browser, accede al sito del gestore e acquista). Secondo Google, i cookie GMP non contengono dati personali.
A causa degli strumenti di marketing, il browser avvia automaticamente una connessione diretta con il server Google.
Non abbiamo alcuna influenza su portata e uso ulteriore dei dati raccolti tramite GMP e vi informiamo per quanto di nostra conoscenza: in seguito all’integrazione di GMP, Google riceve comunicazione riguardo l’accesso alle nostre pagine o l’interazione con una nostra pubblicità. Se siete registrati presso Google, la visita può essere associata al vostro account. Anche senza login è possibile che il fornitore ne apprenda l’IP e lo memorizzi. Nell’uso di GMP può inoltre verificarsi una trasmissione di dati personali ai server Google LLC negli USA.
Tutte le lavorazioni sopra descritte, in particolare cookie per lettura dati dal terminale, vengono effettuate solo in presenza di apposito consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso è revocabile in ogni momento tramite il “Cookie-Consent-Tool“ sul sito.
Per le trasmissioni dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che tutela la privacy a livello europeo sulla base della decisione di adeguatezza della Commissione europea.
L’informativa privacy di GMP by Google è consultabile qui: https://business.safety.google
11) Funzionalità della pagina
11.1 Plugin Instagram
Sul nostro sito sono integrati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda
Questi plugin consentono l’interazione diretta con contenuti sui social network.
Al fine di aumentare la protezione dei vostri dati durante la visita, i plugin sono inizialmente disattivati tramite una soluzione denominata „2-click“ o „Shariff“ integrata nella pagina.
Così, richiamando una delle nostre pagine web che contiene tali plugin, non viene ancora stabilita nessuna connessione con i server del fornitore.
Solo attivando il plugin e pertanto prestando espressamente il vostro consenso al trasferimento dati ai sensi dell’art. 6 par. 1 lett. a GDPR, il vostro browser stabilisce la connessione diretta con i server del fornitore. In tale circostanza, indipendentemente da un login su un profilo esistente, vengono comunicati al fornitore, nei limiti, dati sul device usato (tra cui l’IP), browser e cronologia di navigazione, e lì eventualmente trattati.
Se avete effettuato il login in un profilo utente sul social, anche le informazioni sulle interazioni vengono pubblicate/mostrate ai vostri contatti.
Il consenso è sempre revocabile disattivando il plugin precedentemente attivato con un nuovo clic. La revoca però non incide sui dati già trasmessi.
I dati possono anche essere trasmessi a: Meta Platforms Inc., USA
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che salvaguarda la protezione dei dati dei visitatori e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati negli USA il fornitore aderisce all’EU-US Data Privacy Framework, che assicura la tutela dei dati a livello europeo sulla base della decisione di adeguatezza della Commissione europea.
11.2 Plugin Pinterest
Sul nostro sito sono utilizzati plugin del social network del fornitore: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda
Questi plugin consentono l’interazione diretta con contenuti sui social network.
Al fine di aumentare la protezione dei vostri dati, i plugin vengono inizialmente integrati in modalità disattivata tramite soluzione „2-click“ o „Shariff“.
In questo modo, aprendo la pagina con il plugin, non sussiste ancora connessione ai server Pinterest.
Solo attivando il plugin e prestando il consenso al trasferimento dati ai sensi dell’art. 6 par. 1 lett. a GDPR, il browser invia una connessione diretta al fornitore. Indipendentemente da un login in un profilo sono inoltrate, nei limiti, informazioni su device usato (incluso IP), browser e cronologia pagine, ove potranno venir trattate.
Se avete effettuato il login in un profilo utente, anche le informazioni sulle interazioni plugin vengono pubblicate e mostrate ai vostri contatti.
Potete revocare il consenso in ogni momento disattivando il plugin cliccandolo nuovamente. La revoca non influenza i dati già trasmessi al fornitore.
Dati possono essere trasmessi anche a: Pinterest Inc., USA
Abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che assicura la tutela dei dati dei visitatori e vieta la divulgazione non autorizzata a terzi.
Per trasferimenti di dati negli USA il fornitore si basa sulle Clausole contrattuali standard UE per assicurare la tutela europea dei dati.
11.3 Plugin Xing
Su questo sito viene utilizzato il „XING Share-Button“ del fornitore: New Work SE, Am Strandkai 1, 20457 Amburgo
Visitando il sito, il vostro browser stabilisce una connessione momentanea coi server del fornitore necessari per le funzioni „XING Share-Button“ (calcolo/visualizzazione valori). Il fornitore non memorizza dati personali, in particolare IP. Non avviene inoltre alcuna valutazione del comportamento di utilizzo tramite cookie in relazione al pulsante XING.
11.4 Youtube
Questo sito utilizza plugin per mostrare/contenere video del fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
Dati possono essere anche trasmessi a: Google LLC., USA
Visitando una pagina che contiene tale plugin, il vostro browser stabilisce una connessione con i server del fornitore per caricarlo. In tale fase, determinati dati tra cui il vostro IP vengono trasmessi.
Se la riproduzione dei video incorporati viene attivata tramite plugin, il fornitore utilizza cookie per raccogliere informazioni sul comportamento dell’utente, generare statistiche sull’utilizzo e prevenire abusi.
Se durante la visita avete effettuato il login ad un account utente presso il fornitore, i vostri dati vengono associati al vostro account cliccando sul video. Se non volete tale associazione, occorre effettuare il logout prima di azionare il tasto play.
Tutte le elaborazioni di cui sopra, in particolare l’impostazione di cookie per estrarre informazioni dal terminale utilizzato, avvengono solo su vostro consenso esplicito ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso è sempre revocabile per il futuro tramite il “Cookie-Consent-Tool” sul sito.
Per le trasmissioni dati negli USA, il fornitore aderisce all’EU-US Data Privacy Framework, che tutela la privacy a livello europeo sulla base della decisione di adeguatezza della Comm. europea.
11.5 Grafici ShopVote
Nel nostro sito sono integrati elementi grafici di fornitori esterni per la visualizzazione di recensioni clienti e/o di un marchio di qualità assegnato esternamente: Blickreif GmbH, Schulstraße 46, 80634 Monaco, Germania
Visualizzando una pagina che li contiene, il browser stabilisce una connessione diretta ai server del fornitore per caricare gli elementi correttamente. In questa fase vengono trasmesse alcune informazioni del browser (tra cui il vostro IP) al fornitore.
Ove in questo contesto venissero trattati dati personali, tale trattamento si fonda sull’art. 6 par. 1 lett. f GDPR, in virtù del nostro legittimo interesse a commercializzare ottimamente la nostra offerta e un design accattivante del sito.
11.6 Google Maps
Questo sito utilizza un servizio mappe online di Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Google Maps permette di rappresentare visivamente mappe geografiche interattive. In questo modo viene mostrata la nostra posizione e facilitato l’eventuale arrivo alla nostra sede.
Accedendo alle pagine in cui la mappa è integrata, le informazioni relative al vostro utilizzo del nostro sito (come il vostro IP) vengono trasmesse a Google e lì memorizzate; è possibile trasmissione anche ai server Google LLC. negli USA. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente su cui siete loggati o meno. Se siete loggati, i vostri dati saranno attribuiti direttamente all’account. Se non volete questo abbinamento, dovete effettuare il logout prima di attivare la mappa. Google memorizza i vostri dati (anche se non loggati) come profili di utilizzo e li valuta.
L’acquisizione, la memorizzazione e la valutazione avvengono ai sensi dell’art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse di Google nella pubblicità personalizzata, la ricerca di mercato o la progettazione dei siti Google secondo le esigenze. Potete opporvi alla profilazione rivolgendovi a Google. Se non acconsentite alla trasmissione dati a Google nell’uso futuro di Maps, potete disattivare Google Maps togliendo il Javascript nel browser. Google Maps e la visualizzazione della mappa su questo sito non saranno quindi disponibili.
Se previsto dalla normativa, abbiamo raccolto il vostro consenso per tale trattamento dati ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso può essere revocato in ogni momento: seguite le modalità di cui sopra.
Per le trasmissioni di dati negli USA, il fornitore aderisce all’EU-US Data Privacy Framework che assicura la tutela dei dati a livello europeo sulla base della decisione di adeguatezza della Commissione europea.
Ulteriori indicazioni sulle regole privacy di Google qui: https://business.safety.google
11.7 Google reCAPTCHA
Su questo sito web utilizziamo il servizio CAPTCHA del fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
Dati possono anche essere trasmessi a: Google LLC, USA. Per la grafica del Captcha vengono utilizzati dai “Google Fonts”, cioè font caricati online da Google. Nessun trattamento ulteriore di informazioni diverse da quelle già inviate tramite ReCaptcha.
Il servizio verifica se l’inserimento dati è effettuato da persona fisica o da software automatici e blocca spam, attacchi DDoS e abusi analoghi. Per accertarsi che si tratti di persona, il fornitore raccoglie indirizzo IP, dati di identificazione di browser/sistema operativo, data e durata della visita e li invia ai server del fornitore per le analisi.
La base legale è il nostro legittimo interesse a garantire la responsabilità individuale in Internet ed evitare abusi/spam ai sensi dell’art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato con il fornitore un contratto che assicura la protezione dei dati dei visitatori e vieta la divulgazione non autorizzata a terzi.
Per le trasmissioni di dati negli USA, il fornitore aderisce all’EU-US Data Privacy Framework che assicura la tutela dei dati a livello europeo sulla base della decisione di adeguatezza della Commissione europea.
Ulteriori indicazioni sulle regole privacy di Google qui: https://business.safety.google
11.8 Candidature per offerte di lavoro via e-mail
Sul nostro sito pubblichiamo in una sezione dedicata le posizioni aperte alle quali gli interessati possono candidarsi tramite e-mail all’indirizzo indicato.
I candidati devono fornire tutti i dati personali necessari per una valutazione fondata, inclusi dati generali come nome, indirizzo e contatti, oltre a documenti sulle competenze e, se del caso, dati sanitari. I dettagli sono riportati nell’annuncio.
Dopo la ricezione via e-mail i dati vengono archiviati e usati solo per la gestione della candidatura. In caso di richieste si utilizza la mail o il telefono forniti. Il trattamento avviene sulla base dell’art. 6 par. 1 lett. b GDPR (e/o § 26 par. 1 BDSG), considerandolo un precontratto di lavoro.
Se nella procedura vengono richieste categorie particolari di dati personali ai sensi dell’art. 9 par. 1 GDPR (ad es. dati sanitari sulla disabilità), il trattamento avviene ai sensi dell’art. 9 par. 2 lett. b GDPR per esercitare diritti o adempiere a obblighi dal diritto del lavoro e della previdenza sociale.
Eventualmente o congiuntamente, il trattamento delle categorie particolari può fondarsi sull’art. 9 par. 1 lett. h GDPR, se connesso a salute/medicina giuslavoristica, valutazione dell’idoneità lavorativa, diagnosi sanitaria o gestione di sistemi sanitari e servizi sociali.
Se non si conclude l’assunzione o la candidatura viene ritirata in anticipo, i dati trasmessi, inclusa la corrispondenza mail, vengono cancellati dopo appropriata comunicazione entro e non oltre 6 mesi. Il termine è stabilito per tutelare interesse a chiarimenti successivi e per assolvere ad obblighi di prova sulla parità di trattamento.
In caso di esito positivo, i dati forniti vengono trattati ai sensi dell’art. 6 par. 1 lett. b GDPR (se trattamento in Germania anche con § 26 par. 1 BDSG) al fine di gestire il rapporto di lavoro.
12) Strumenti e altro
12.1 - DATEV
Per la contabilità utilizziamo la soluzione cloud di DATEV eG, Paumgartnerstr. 6-14, 90429 Norimberga, Germania
Il fornitore tratta le fatture in entrata e uscita e, se del caso, i movimenti bancari della nostra azienda per rilevare automaticamente le fatture, associarle alle transazioni e generare la contabilità automatizzata.
Ove in tale contesto si trattino anche dati personali, ciò avviene secondo l’art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una efficiente organizzazione e documentazione delle nostre attività commerciali.
12.2 Cookie-Consent-Tool
Questo sito web utilizza uno strumento „Cookie-Consent-Tool“ per ottenere un valido consenso degli utenti all’utilizzo di cookie obbligatori e applicativi basati su cookie. Il „Cookie-Consent-Tool“ appare agli utenti come interfaccia interattiva al momento dell’accesso, tramite la quale è possibile acconsentire – selezionando – a specifici cookie e/o applicativi cookie-based. L’utilizzo dello strumento garantisce che i cookie/servizi soggetti a consenso vengano attivati solo qualora l’utente abbia espresso il proprio consenso tramite selezione. Ciò assicura (anche tecnicamente) che tali cookie vengano impostati sul device solo se fornito il consenso.
Lo strumento memorizza i cookie tecnicamente necessari per conservare le preferenze. Di norma non vengono trattati dati personali degli utenti.
Qualora nei casi specifici, a fini di memorizzazione, associazione o registrazione di impostazioni cookie, si trattino dati (ad es. indirizzo IP), ciò avviene secondo l’art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una gestione del consenso conforme alla legge e user-friendly e quindi a una struttura legale corretta del sito.
Ulteriore base giuridica per il trattamento è l’art. 6 par. 1 lett. c GDPR. Essendo titolari, siamo obbligati a subordinare i cookie non tecnicamente necessari al consenso dell’utente.
Se necessario, abbiamo stipulato con il fornitore un contratto per l’elaborazione degli ordini che assicura la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Ulteriori dettagli sul fornitore e sulle impostazioni del Cookie-Consent-Tool sono disponibili direttamente nell’interfaccia sul sito.
13) Diritti dell’interessato
13.1 La normativa vigente in materia di protezione dei dati riconosce nei confronti del responsabile i seguenti diritti dell’interessato (diritti di informazione e intervento) relativamente al trattamento dei dati personali, per i requisiti si rimanda alle normative:
- Diritto di accesso ai sensi dell’art. 15 GDPR;
- Diritto di rettifica ai sensi dell’art. 16 GDPR;
- Diritto alla cancellazione ai sensi dell’art. 17 GDPR;
- Diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR;
- Diritto di notificazione ai sensi dell’art. 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
- Diritto di revoca dei consensi ai sensi dell’art. 7 par. 3 GDPR;
- Diritto di reclamo ai sensi dell’art. 77 GDPR.
13.2 DIRITTO DI OPPOSIZIONE
QUALORA IL TRATTAMENTO DEI VOSTRI DATI PERSONALI AVVENGA IN BASE AL NOSTRO LEGITTIMO INTERESSE PREMINENTE EFFETTUATO NELL’AMBITO DI UN BILANCIAMENTO DEGLI INTERESSI, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A TALE TRATTAMENTO, PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE, CON EFFETTO PER IL FUTURO.
QUALORA FACCIATE VALERE IL VOSTRO DIRITTO DI OPPOSIZIONE, CI ASTERREMO DAL TRATTAMENTO DEI DATI IN QUESTIONE. È FATTO COMUNQUE SALVO IL DIRITTO DI PORTARE PROVA DELL’ESISTENZA DI MOTIVI LEGITTIMI, IMPERATIVI E PREMINENTI PER IL TRATTAMENTO CHE PREVALGANO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI O CHE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA.
QUALORA TRATTIAMO I VOSTRI DATI PERSONALI PER FINALITÀ DI MARKETING DIRETTO, AVETE IN QUALSIASI MOMENTO IL DIRITTO DI OPPORVI AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER TALE SCOPO. POTETE ESERCITARE L’OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA ESERCITIATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CI ASTERREMO DAL TRATTAMENTO DEI VOSTRI DATI PER FINALITÀ DI MARKETING DIRETTO.
14) Durata della conservazione dei dati personali
La durata della memorizzazione dei dati personali dipende dalla base giuridica, dalla finalità del trattamento e – se pertinente – anche dai termini legali di conservazione (ad es. fiscali e commerciali).
Nel caso di trattamento su base di espressa autorizzazione ai sensi dell’art. 6 par. 1 lett. a GDPR, i dati sono conservati finché non revochiate il consenso.
Se sussistono obblighi legali di conservazione riguardanti dati trattati per doveri contrattuali secondo l’art. 6 par. 1 lett. b GDPR, i dati vengono eliminati regolarmente dopo la scadenza dei termini, purché non più necessari all’esecuzione del contratto e/o non sussista un interesse alla conservazione.
Nel caso di trattamento ai sensi dell’art. 6 par. 1 lett. f GDPR, i dati sono conservati fino all’esercizio del vostro diritto di opposizione secondo l’art. 21 par. 1 GDPR, a meno che si possano dimostrare motivi legittimi e prevalenti per il trattamento rispetto ai vostri interessi, diritti e libertà, oppure la conservazione sia necessaria per la tutela di diritti legali.
Per il trattamento di dati personali ai fini di pubblicità diretta ai sensi dell’art. 6 par. 1 lett. f GDPR, i dati sono conservati fino all’esercizio del diritto di opposizione ai sensi dell’art. 21 par. 2 GDPR.
Salvo quanto diversamente specificato nelle altre informazioni della presente informativa circa situazioni specifiche di trattamento, i dati personali vengono cancellati quando non siano più necessari alle finalità per cui sono stati raccolti o altrimenti trattati.