Informativa sulla privacy di Lisa’s Boutique
Benvenuto da Lisa’s Boutique! La protezione dei Suoi dati personali è molto importante per noi. In questa pagina scopre come trattiamo e proteggiamo i dati personali da Lisa’s Boutique e quali diritti ha – naturalmente in conformità al Regolamento generale sulla protezione dei dati (GDPR). Utilizziamo i Suoi dati esclusivamente per l’utilizzo ottimale del nostro sito web, per una gestione sicura degli ordini e per offerte di servizio personalizzate. Nella nostra informativa sulla privacy La informiamo in modo trasparente su tutti i dettagli relativi alla raccolta e al trattamento dei dati e ai Suoi diritti di tutela.
La invitiamo a leggere con attenzione anche le nostre CGV | Informativa sul diritto di recesso e il nostro Impressum (dati legali).
1) Introduzione e dati di contatto del titolare del trattamento
1.1 Siamo lieti che Lei visiti il nostro sito web e La ringraziamo per il Suo interesse. Di seguito La informiamo sul trattamento dei Suoi dati personali in occasione dell’utilizzo del nostro sito web. Per dati personali si intendono tutti i dati con cui può essere identificato personalmente.
1.2 Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è LB ONLINE FASHION BRAND SINCE 2018 Ltd., Georgiou Karaiskaki 11-13, 7560 Pervolia Larnaca, Cipro, tel.: +357-99241678, e-mail: support@lisas-boutique.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
2) Raccolta dei dati durante la visita del nostro sito web
2.1 In caso di utilizzo meramente informativo del nostro sito web, ossia quando non si registra né ci trasmette altrimenti informazioni, raccogliamo soltanto i dati che il Suo browser trasmette al server della pagina (i cosiddetti “file di log del server”). Quando accede al nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per mostrarLe il sito:
- Il nostro sito web visitato
- Data e ora dell’accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui è giunto alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonimizzata)
Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non ha luogo alcuna comunicazione o altro utilizzo dei dati. Ci riserviamo tuttavia di verificare successivamente i file di log del server qualora indizi concreti facciano ritenere un utilizzo illecito.
2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al titolare del trattamento), questo sito web utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dalla stringa “https://” e dal simbolo del lucchetto nella barra del browser.
3) Hosting & Content Delivery Network
Shopify
Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (“Shopify”)
I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore. Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
4) Cookie
Per rendere la visita del nostro sito web più interessante e consentire l’utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul Suo dispositivo. Alcuni di questi cookie vengono eliminati automaticamente alla chiusura del browser (i cosiddetti “cookie di sessione”), altri rimangono più a lungo sul Suo dispositivo e consentono di salvare le impostazioni del sito (i cosiddetti “cookie persistenti”). In quest’ultimo caso può consultare la durata di conservazione nel riepilogo delle impostazioni dei cookie del Suo browser.
Se tramite singoli cookie da noi utilizzati vengono trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a GDPR in caso di consenso prestato oppure ai sensi dell’art. 6, par. 1, lett. f GDPR per la tutela dei nostri legittimi interessi a una funzionalità ottimale del sito web e a una configurazione della visita del sito attenta al cliente ed efficace.
Può impostare il Suo browser in modo da essere informato sull’installazione dei cookie e decidere singolarmente se accettarli, oppure escludere l’accettazione dei cookie per determinati casi o in generale.
Tenga presente che, se non accetta i cookie, la funzionalità del nostro sito web può risultare limitata.
5) Contatto
5.1 Shopify Inbox
Questo sito web utilizza il sistema di live chat del seguente fornitore: Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
Il trattamento dei dati personali trasmessi tramite la chat avviene ai sensi dell’art. 6, par. 1, lett. b GDPR, perché necessario per l’avvio o l’esecuzione del contratto, oppure ai sensi dell’art. 6, par. 1, lett. f GDPR in base al nostro legittimo interesse a un’assistenza efficace ai visitatori del nostro sito.
I dati da Lei trasmessi in tal modo vengono cancellati, fatti salvi eventuali termini di conservazione di legge contrari, quando la questione in oggetto è stata definitivamente chiarita.
Inoltre, al fine di creare profili di utilizzo pseudonimizzati, possono essere raccolte e analizzate tramite cookie ulteriori informazioni che tuttavia non servono alla Sua identificazione personale e non vengono combinate con altri dati. Se tali informazioni hanno un riferimento personale, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse all’analisi statistica del comportamento degli utenti a fini di ottimizzazione.
L’installazione dei cookie può essere impedita tramite le relative impostazioni del browser. In tal caso, tuttavia, la funzionalità del nostro sito web può risultare limitata.
Può opporsi in qualsiasi momento, con effetto per il futuro, nei nostri confronti alla raccolta e alla conservazione dei dati ai fini della creazione di un profilo di utilizzo pseudonimizzato.
I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
5.2 Judge.me
Per i promemoria di recensione utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Esclusivamente sulla base del Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR trasmettiamo il Suo indirizzo e-mail e, se del caso, ulteriori dati del cliente al fornitore, affinché questi La contatti via e-mail con un promemoria di recensione.
Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, nei confronti nostri o del fornitore.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
In caso di trasferimento di dati verso la sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
5.3 Loox
Per i promemoria di recensione utilizziamo i servizi del seguente fornitore: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israele
Esclusivamente sulla base del Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR trasmettiamo il Suo indirizzo e-mail e, se del caso, ulteriori dati del cliente al fornitore, affinché questi possa contattarLa via e-mail con un promemoria di recensione.
Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, nei confronti nostri o del fornitore.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
In caso di trasferimento di dati verso la sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
5.4 Reviews.io
Per i promemoria di recensione utilizziamo i servizi del seguente fornitore: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlino, Germania
Esclusivamente sulla base del Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR trasmettiamo il Suo indirizzo e-mail e, se del caso, ulteriori dati del cliente al fornitore, affinché questi possa contattarLa via e-mail con un promemoria di recensione.
Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, nei confronti nostri o del fornitore.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
5.5 Trustpilot
Per i promemoria di recensione utilizziamo i servizi del seguente fornitore: Trustpilot A/S, Pilestræde 58, 1112 Copenaghen, Danimarca
Esclusivamente sulla base del Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR trasmettiamo il Suo indirizzo e-mail e, se del caso, ulteriori dati del cliente al fornitore, affinché questi possa contattarLa via e-mail con un promemoria di recensione.
Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, nei confronti nostri o del fornitore.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
5.6 WhatsApp Business
Ha la possibilità di mettersi in contatto con noi tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. A tal fine utilizziamo la cosiddetta “versione Business” di WhatsApp.
Se ci contatta tramite WhatsApp in occasione di un affare concreto (ad esempio un ordine effettuato), memorizziamo e utilizziamo il numero di cellulare da Lei usato su WhatsApp nonché – se fornito – il Suo nome e cognome ai sensi dell’art. 6, par. 1, lett. b GDPR per trattare la Sua richiesta e rispondere. Sulla base della stessa base giuridica potremo chiederLe via WhatsApp di fornire ulteriori dati (numero d’ordine, numero cliente, indirizzo o indirizzo e-mail) per poter ricondurre la Sua richiesta a una determinata pratica.
Se utilizza il nostro contatto WhatsApp per richieste generali (ad esempio sulla gamma di servizi, sulla disponibilità o sul nostro sito web), memorizziamo e utilizziamo il numero di cellulare da Lei usato su WhatsApp nonché – se fornito – il Suo nome e cognome ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a fornire in modo efficiente e tempestivo le informazioni richieste.
I Suoi dati vengono utilizzati sempre e solo per rispondere alla Sua richiesta tramite WhatsApp. Non ha luogo alcuna comunicazione a terzi.
Tenga presente che WhatsApp Business ottiene accesso alla rubrica del dispositivo mobile da noi utilizzato a tale scopo e trasmette automaticamente i numeri di telefono memorizzati nella rubrica a un server della società capogruppo Meta Platforms Inc. negli USA. Per la gestione del nostro account WhatsApp Business utilizziamo un dispositivo mobile nella cui rubrica vengono memorizzati esclusivamente i dati di contatto WhatsApp degli utenti che ci hanno contattato anche tramite WhatsApp.
In tal modo si garantisce che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già acconsentito, al primo utilizzo dell’app sul proprio dispositivo, accettando le condizioni d’uso di WhatsApp, alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei suoi contatti chat ai sensi dell’art. 6, par. 1, lett. a GDPR. È pertanto esclusa la trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp.
Per finalità e portata della raccolta dei dati, per l’ulteriore trattamento e utilizzo dei dati da parte di WhatsApp, nonché per i Suoi relativi diritti e le opzioni di impostazione a tutela della Sua privacy, consulti l’informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che protegge i dati dei visitatori del nostro sito e vieta la comunicazione a terzi.
Nell’ambito dei trattamenti sopra indicati possono verificarsi trasferimenti di dati verso server di Meta Platforms Inc. negli USA.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
5.7 Nell’ambito del contatto con noi (ad es. tramite modulo di contatto o e-mail) vengono trattati dati personali – esclusivamente ai fini della gestione e della risposta alla Sua richiesta e solo nella misura a tal fine necessaria.
La base giuridica del trattamento di tali dati è il nostro legittimo interesse a rispondere alla Sua richiesta ai sensi dell’art. 6, par. 1, lett. f GDPR. Se il Suo contatto mira alla conclusione di un contratto, un’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. b GDPR. I Suoi dati vengono cancellati quando dalle circostanze si desume che la questione in oggetto è stata definitivamente chiarita e non vi sono obblighi legali di conservazione contrari.
5.8 Funzione di recesso online
Può recedere da un contratto concluso con noi anche tramite il pulsante «Recedere dal contratto» nel footer del nostro negozio online. Se utilizza questa funzione, trattiamo il Suo nome, il Suo numero d’ordine per l’identificazione del contratto, il Suo indirizzo e-mail nonché il contenuto della Sua dichiarazione di recesso ed eventuali ulteriori informazioni da Lei fornite volontariamente. Utilizziamo questi dati per ricevere e gestire il Suo recesso, per identificare il Suo ordine e per lo scioglimento del contratto. All’indirizzo e-mail da Lei indicato Le inviamo senza indugio un avviso di ricevimento su un supporto durevole.
Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR per lo scioglimento del contratto e ai sensi dell’art. 6, par. 1, lett. c GDPR per l’adempimento dei nostri obblighi di legge connessi al recesso e alla sua conferma. Per il periodo di conservazione valgono le indicazioni di cui alla sezione 14 della presente informativa sulla privacy. Ulteriori informazioni sull’esercizio del Suo diritto di recesso sono disponibili nella nostra Informativa sul diritto di recesso.
6) Trattamento dei dati all’apertura di un account cliente
Ai sensi dell’art. 6, par. 1, lett. b GDPR, i dati personali continuano a essere raccolti e trattati nella misura di volta in volta necessaria se ce li comunica all’apertura di un account cliente. I dati necessari per l’apertura dell’account sono indicati nella maschera di inserimento del relativo modulo sul nostro sito web.
La cancellazione del Suo account cliente è possibile in qualsiasi momento e può avvenire tramite un messaggio all’indirizzo del titolare del trattamento sopra indicato. Dopo la cancellazione del Suo account cliente, i Suoi dati vengono cancellati a condizione che tutti i contratti conclusi tramite di esso siano stati completamente eseguiti, non vi siano termini di conservazione di legge contrari e da parte nostra non permanga alcun legittimo interesse alla conservazione ulteriore.
7) Utilizzo dei dati dei clienti per il marketing diretto
7.1 Iscrizione alla nostra newsletter via e-mail
Se si iscrive alla nostra newsletter via e-mail, Le inviamo regolarmente informazioni sulle nostre offerte. Unico dato obbligatorio per l’invio della newsletter è il Suo indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e viene utilizzata per potersi rivolgere a Lei personalmente. Per l’invio della newsletter utilizziamo la cosiddetta procedura di double opt-in, che garantisce che Lei riceva la newsletter solo dopo aver confermato espressamente il Suo consenso alla ricezione della newsletter cliccando su un link di verifica inviato all’indirizzo e-mail indicato.
Attivando il link di conferma ci presta il Suo consenso all’utilizzo dei Suoi dati personali ai sensi dell’art. 6, par. 1, lett. a GDPR. A tal fine memorizziamo il Suo indirizzo IP registrato dal fornitore di servizi Internet (ISP) nonché la data e l’ora dell’iscrizione, per poter ricostruire in un momento successivo un eventuale uso improprio del Suo indirizzo e-mail. I dati da noi raccolti all’iscrizione alla newsletter vengono utilizzati in modo strettamente vincolato allo scopo.
Può annullare l’iscrizione alla newsletter in qualsiasi momento tramite l’apposito link presente nella newsletter o mediante un messaggio al titolare del trattamento indicato all’inizio. Dopo l’annullamento dell’iscrizione il Suo indirizzo e-mail viene cancellato senza indugio dalla nostra lista di distribuzione della newsletter, salvo che Lei abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo dei dati ulteriore, consentito dalla legge e sul quale La informiamo in questa informativa.
7.2 Klaviyo
L’invio delle nostre newsletter via e-mail avviene tramite questo fornitore: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Sulla base del nostro legittimo interesse a un marketing via newsletter efficace e attento all’utente, comunichiamo a questo fornitore, ai sensi dell’art. 6, par. 1, lett. f GDPR, i dati da Lei forniti all’iscrizione alla newsletter, affinché questi effettui per nostro conto l’invio della newsletter.
Fatto salvo il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR, il fornitore effettua inoltre una valutazione statistica dei risultati delle campagne newsletter mediante web beacon o pixel di conteggio nelle e-mail inviate, che possono misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. In tale ambito vengono raccolte e analizzate anche informazioni sul dispositivo (ad es. momento dell’accesso, indirizzo IP, tipo di browser e sistema operativo), che però non vengono combinate con altri archivi di dati.
Può revocare in qualsiasi momento, con effetto per il futuro, il Suo consenso al tracciamento della newsletter.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che protegge i dati dei visitatori del nostro sito e vieta la comunicazione a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
7.3 Notifica di disponibilità dei prodotti via e-mail
Per gli articoli temporaneamente non disponibili può iscriversi per ricevere notifiche e-mail di disponibilità. In tal caso Le inviamo una sola e-mail sulla disponibilità dell’articolo da Lei selezionato. Unico dato obbligatorio per l’invio di questa notifica è il Suo indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e viene eventualmente utilizzata per potersi rivolgere a Lei personalmente. Per l’invio delle e-mail utilizziamo la cosiddetta procedura di double opt-in, che garantisce che Lei riceva una notifica solo dopo aver confermato espressamente il Suo consenso in merito cliccando su un link di verifica inviato all’indirizzo e-mail indicato.
Attivando il link di conferma ci presta il Suo consenso all’utilizzo dei Suoi dati personali ai sensi dell’art. 6, par. 1, lett. a GDPR. A tal fine memorizziamo il Suo indirizzo IP registrato dal fornitore di servizi Internet (ISP) nonché la data e l’ora dell’iscrizione, per poter ricostruire in un momento successivo un eventuale uso improprio del Suo indirizzo e-mail. I dati da noi raccolti all’iscrizione al nostro servizio di notifica e-mail sulla disponibilità dei prodotti vengono utilizzati in modo strettamente vincolato allo scopo.
Può annullare le notifiche di disponibilità in qualsiasi momento mediante un messaggio al titolare del trattamento indicato all’inizio. Dopo l’annullamento dell’iscrizione il Suo indirizzo e-mail viene cancellato senza indugio dalla lista di distribuzione a tal fine istituita, salvo che Lei abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo dei dati ulteriore, consentito dalla legge e sul quale La informiamo in questa informativa.
7.4 Promemoria del carrello via e-mail
Se interrompe il Suo acquisto presso di noi prima del completamento dell’ordine, ha la possibilità di ricevere una sola e-mail che Le ricorda il contenuto del Suo carrello virtuale.
Unico dato obbligatorio per l’invio di questo promemoria è il Suo indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e viene eventualmente utilizzata per potersi rivolgere a Lei personalmente. Per l’invio delle e-mail utilizziamo la cosiddetta procedura di double opt-in, che garantisce che Lei riceva una notifica solo dopo aver confermato espressamente il Suo consenso in merito cliccando su un link di verifica inviato all’indirizzo e-mail indicato.
Attivando il link di conferma ci presta il Suo consenso all’utilizzo dei Suoi dati personali ai sensi dell’art. 6, par. 1, lett. a GDPR per l’invio di un promemoria del carrello. A tal fine memorizziamo il Suo indirizzo IP registrato dal fornitore di servizi Internet (ISP) nonché la data e l’ora dell’iscrizione, per poter ricostruire in un momento successivo un eventuale uso improprio del Suo indirizzo e-mail. I dati da noi raccolti all’iscrizione al nostro servizio di notifica e-mail vengono utilizzati in modo strettamente vincolato allo scopo.
Può annullare i promemoria del carrello in qualsiasi momento mediante un messaggio al titolare del trattamento indicato all’inizio. Dopo l’annullamento dell’iscrizione il Suo indirizzo e-mail viene cancellato senza indugio dalla lista di distribuzione a tal fine istituita, salvo che Lei abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo dei dati ulteriore, consentito dalla legge e sul quale La informiamo in questa informativa.
8) Trattamento dei dati per la gestione dell’ordine
8.1 Trasmissione di file immagine per la gestione dell’ordine via e-mail
Sul nostro sito web offriamo ai clienti la possibilità di richiedere la personalizzazione di prodotti trasmettendo file immagine via e-mail. In tal caso il motivo grafico inviato viene utilizzato come modello per la personalizzazione del prodotto scelto.
Tramite l’indirizzo e-mail indicato sul sito web il cliente può trasmetterci uno o più file immagine dalla memoria del dispositivo utilizzato. Raccogliamo, memorizziamo e utilizziamo i file così trasmessi esclusivamente per la realizzazione del prodotto personalizzato ai sensi della rispettiva descrizione del servizio sul nostro sito web. Se i file immagine trasmessi vengono comunicati a fornitori di servizi specifici per la realizzazione e la gestione dell’ordine, ne sarà espressamente informato nei paragrafi seguenti. Non ha luogo alcuna ulteriore comunicazione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento appena indicate avvengono esclusivamente ai fini della gestione del Suo ordine online ai sensi dell’art. 6, par. 1, lett. b GDPR.
Dopo la conclusione definitiva della gestione dell’ordine, i file immagine trasmessi vengono cancellati automaticamente e integralmente.
8.2 Nella misura necessaria per l’esecuzione del contratto a fini di consegna e di pagamento, i dati personali da noi raccolti vengono comunicati, ai sensi dell’art. 6, par. 1, lett. b GDPR, al vettore incaricato e all’istituto di credito incaricato.
Se, sulla base di un relativo contratto, Le dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da Lei trasmessi all’ordine per informarLa personalmente nell’ambito dei nostri obblighi di informazione previsti dalla legge, ai sensi dell’art. 6, par. 1, lett. c GDPR. I Suoi dati di contatto vengono utilizzati in modo strettamente vincolato allo scopo per comunicazioni relative agli aggiornamenti da noi dovuti e, a tale scopo, vengono trattati da noi solo nella misura necessaria per la rispettiva informazione.
Per la gestione del Suo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano in tutto o in parte nell’esecuzione dei contratti conclusi. A tali fornitori di servizi vengono trasmessi determinati dati personali secondo le informazioni che seguono.
8.3 DHL Fulfillment
Per la gestione dell’ordine utilizziamo il seguente fornitore: DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, Germania
Nome, indirizzo ed eventualmente ulteriori dati personali vengono comunicati al fornitore, ai sensi dell’art. 6, par. 1, lett. b GDPR, esclusivamente ai fini della gestione dell’ordine online. La comunicazione dei Suoi dati avviene solo nella misura in cui sia effettivamente necessaria per la gestione dell’ordine.
8.4 EasyDHL
Per la preparazione della spedizione utilizziamo i servizi del seguente fornitore: 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Coblenza
Ai sensi dell’art. 6, par. 1, lett. b GDPR trasmettiamo dal nostro sistema di gestione degli ordini al fornitore, esclusivamente ai fini della gestione del Suo ordine online, etichette di spedizione digitali con le Sue informazioni di consegna; il fornitore le invia poi alle nostre stampanti locali per consentirne la stampa. La comunicazione dei dati avviene solo nella misura in cui sia effettivamente necessaria per la gestione.
8.5 EasyReturns
Per la comunicazione e l’organizzazione dei resi utilizziamo un’applicazione del seguente fornitore: 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Coblenza
Tramite un modulo di inserimento i clienti possono, indicando il proprio indirizzo e-mail e il numero d’ordine, accedere al proprio ordine, comunicare gli articoli idonei per un reso e, fornendo nome e indirizzo, far generare e scaricare direttamente un’etichetta di reso.
Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a un’organizzazione efficiente dei nostri processi aziendali e a una gestione dei contratti attenta al cliente.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che protegge i dati dei visitatori del nostro sito e vieta la comunicazione a terzi.
8.6 Utilizzo di fornitori di servizi di pagamento
- Amazon Pay
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lussemburgo
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
- Apple Pay
Se sceglie la modalità di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione “Apple Pay” del Suo dispositivo con iOS, watchOS o macOS, addebitando una carta di pagamento registrata in “Apple Pay”. Apple Pay utilizza a tal fine funzioni di sicurezza integrate nell’hardware e nel software del Suo dispositivo per proteggere le Sue transazioni. Per autorizzare un pagamento è quindi necessario inserire un codice da Lei stabilito in precedenza ed effettuare la verifica tramite la funzione “Face ID” o “Touch ID” del Suo dispositivo.
Ai fini dell’elaborazione del pagamento, le informazioni da Lei fornite nel corso della procedura d’ordine, insieme alle informazioni sul Suo ordine, vengono comunicate ad Apple in forma crittografata. Apple le crittografa quindi nuovamente con una chiave specifica dello sviluppatore, prima che i dati vengano trasmessi, per l’esecuzione del pagamento, al fornitore di servizi di pagamento della carta di pagamento registrata in Apple Pay. La crittografia fa sì che solo il sito web tramite il quale è stato effettuato l’acquisto possa accedere ai dati di pagamento. Dopo l’esecuzione del pagamento, Apple invia al sito web di partenza, a conferma dell’esito positivo del pagamento, il numero di account del Suo dispositivo nonché un codice di sicurezza dinamico specifico della transazione.
Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.
Apple conserva dati di transazione anonimizzati, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimative e l’indicazione se la transazione sia stata completata con successo. Con l’anonimizzazione ogni riferimento personale viene completamente escluso. Apple utilizza i dati anonimizzati per migliorare “Apple Pay” e altri prodotti e servizi Apple.
Se utilizza Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. Apple non tratta né memorizza alcuna di queste informazioni in un formato che consenta di identificare la Sua persona. Può disattivare la possibilità di utilizzare Apple Pay sul Suo Mac nelle impostazioni del Suo iPhone. Vada su “Wallet & Apple Pay" e disattivi “Consenti pagamenti su Mac".
Ulteriori informazioni sulla protezione dei dati con Apple Pay sono disponibili al seguente indirizzo Internet: https://support.apple.com/de-de/HT203027
- giropay
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: paydirekt GmbH, Stephanstr. 14-16, 60313 Francoforte sul Meno, Germania
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
- Google Pay
Se sceglie la modalità di pagamento “Google Pay” di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”), il pagamento viene elaborato tramite l’applicazione “Google Pay” del Suo dispositivo mobile con almeno Android 4.4 (“KitKat”) e dotato di funzione NFC, addebitando una carta di pagamento registrata in Google Pay o un sistema di pagamento ivi verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25,- € è necessario sbloccare previamente il Suo dispositivo mobile con la relativa misura di verifica impostata (ad esempio riconoscimento facciale, password, impronta digitale o sequenza).
Ai fini dell’elaborazione del pagamento, le informazioni da Lei fornite nel corso della procedura d’ordine, insieme alle informazioni sul Suo ordine, vengono comunicate a Google. Google trasmette poi al sito web di partenza le Sue informazioni di pagamento registrate in Google Pay sotto forma di un numero di transazione assegnato una sola volta, con cui viene verificato il pagamento avvenuto. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali dei Suoi mezzi di pagamento registrati in Google Pay, ma viene creato e trasmesso come token numerico valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce esclusivamente come intermediario per l’esecuzione del pagamento. L’esecuzione della transazione avviene esclusivamente nel rapporto tra l’utente e il sito web di partenza, addebitando il mezzo di pagamento registrato in Google Pay.
Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.
Google si riserva di raccogliere, memorizzare e analizzare, per ogni transazione effettuata tramite Google Pay, determinate informazioni specifiche dell’operazione. Tra queste rientrano data, ora e importo della transazione, sede e descrizione dell’esercente, una descrizione dei beni o servizi acquistati fornita dall’esercente, le foto che ha allegato alla transazione, il nome e l’indirizzo e-mail del venditore e dell’acquirente ovvero del mittente e del destinatario, il metodo di pagamento utilizzato, la Sua descrizione del motivo della transazione nonché, se del caso, l’offerta collegata alla transazione.
Secondo Google, tale trattamento avviene esclusivamente ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del legittimo interesse a una corretta rendicontazione, alla verifica dei dati delle operazioni e all’ottimizzazione e al mantenimento della funzionalità del servizio Google Pay.
Google si riserva inoltre di combinare i dati delle operazioni trattati con ulteriori informazioni raccolte e memorizzate da Google nell’utilizzo di altri servizi Google.
Le condizioni d’uso di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ulteriori informazioni sulla protezione dei dati con Google Pay sono disponibili al seguente indirizzo Internet:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
Se seleziona una modalità di pagamento in cui è il fornitore ad anticipare la propria prestazione (ad esempio acquisto su fattura o a rate ovvero addebito diretto), nella procedura d’ordine Le viene inoltre richiesto di indicare determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, se del caso dati relativi a un mezzo di pagamento alternativo).
Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi inoltrati al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica del merito creditizio. Il fornitore verifica, sulla base dei dati personali da Lei indicati e di ulteriori dati (quali carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se la modalità di pagamento da Lei scelta possa essere concessa in relazione ai rischi di insolvenza e/o di mancato pagamento del credito.
Per la decisione nell’ambito della verifica della richiesta, oltre a criteri interni del fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR, possono essere considerate anche informazioni sull’identità e sul merito creditizio provenienti dalle seguenti agenzie di informazioni creditizie:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se valori di score confluiscono nel risultato delle informazioni sul merito creditizio, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati sull’indirizzo.
Può opporsi in qualsiasi momento a questo trattamento dei Suoi dati con un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a continuare a trattare i Suoi dati personali se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
- Paypal
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione, a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
Se seleziona una modalità di pagamento in cui siamo noi ad anticipare la nostra prestazione, nella procedura d’ordine Le viene inoltre richiesto di indicare determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, se del caso dati relativi a un mezzo di pagamento alternativo).
Per tutelare in tali casi il nostro legittimo interesse ad accertare la Sua solvibilità, questi dati vengono da noi inoltrati al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica del merito creditizio. Il fornitore verifica, sulla base dei dati personali da Lei indicati e di ulteriori dati (quali carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se la modalità di pagamento da Lei scelta possa essere concessa in relazione ai rischi di insolvenza e/o di mancato pagamento del credito.
Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se valori di score confluiscono nel risultato delle informazioni sul merito creditizio, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati sull’indirizzo.
Può opporsi in qualsiasi momento a questo trattamento dei Suoi dati con un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a continuare a trattare i Suoi dati personali se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
- Paypal Checkout
Questo sito web utilizza PayPal Checkout, un sistema di pagamento online di PayPal composto da modalità di pagamento proprie di PayPal e da metodi di pagamento locali di fornitori terzi.
In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – “Paga più tardi” tramite PayPal, comunichiamo i Suoi dati di pagamento, nell’ambito dell’elaborazione del pagamento, a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal"). La comunicazione avviene ai sensi dell’art. 6, par. 1, lett. b GDPR e solo nella misura in cui sia necessaria per l’elaborazione del pagamento.
PayPal si riserva di effettuare, per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto - “Paga più tardi” tramite PayPal, una verifica del merito creditizio. A tal fine i Suoi dati di pagamento vengono eventualmente comunicati ad agenzie di informazioni creditizie ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del legittimo interesse di PayPal ad accertare la Sua solvibilità. PayPal utilizza il risultato della verifica del merito creditizio in relazione alla probabilità statistica di insolvenza ai fini della decisione sulla messa a disposizione del rispettivo metodo di pagamento. Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se valori di score confluiscono nel risultato delle informazioni sul merito creditizio, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati sull’indirizzo. Può opporsi in qualsiasi momento a questo trattamento dei Suoi dati con un messaggio a PayPal. PayPal resta tuttavia eventualmente autorizzata a continuare a trattare i Suoi dati personali se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
Se è disponibile e selezionata la modalità di pagamento PayPal “Acquisto su fattura”, i Suoi dati di pagamento vengono dapprima trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltra, per l’esecuzione del pagamento, a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino (“Ratepay"). La base giuridica è in ogni caso l’art. 6, par. 1, lett. b GDPR. In tal caso Ratepay effettua in nome proprio una verifica dell’identità e del merito creditizio per accertare la solvibilità secondo il principio già sopra indicato e, sulla base del legittimo interesse ad accertare la solvibilità ai sensi dell’art. 6, par. 1, lett. f GDPR, comunica i Suoi dati di pagamento ad agenzie di informazioni creditizie. Un elenco delle agenzie di informazioni creditizie a cui Ratepay può ricorrere è disponibile qui: https://www.ratepay.com/legal-payment-creditagencies/
In caso di utilizzo della modalità di pagamento di un fornitore terzo locale, i Suoi dati di pagamento vengono dapprima comunicati a PayPal per la preparazione del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR. A seconda della modalità di pagamento locale disponibile da Lei scelta, PayPal trasmette poi i Suoi dati di pagamento, per l’esecuzione del pagamento, al relativo fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Per ulteriori informazioni sulla protezione dei dati consulti l’informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
- SOFORT
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
- Stripe
Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda
Se seleziona una modalità di pagamento del fornitore in cui anticipa la Sua prestazione (ad esempio il pagamento con carta di credito), a quest’ultimo vengono comunicati i Suoi dati di pagamento indicati nel corso della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine, ai sensi dell’art. 6, par. 1, lett. b GDPR. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura in cui sia a tal fine necessaria.
Se seleziona una modalità di pagamento in cui è il fornitore ad anticipare la propria prestazione (ad esempio acquisto su fattura o a rate ovvero addebito diretto), nella procedura d’ordine Le viene inoltre richiesto di indicare determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, se del caso dati relativi a un mezzo di pagamento alternativo).
Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi inoltrati al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica del merito creditizio. Il fornitore verifica, sulla base dei dati personali da Lei indicati e di ulteriori dati (quali carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se la modalità di pagamento da Lei scelta possa essere concessa in relazione ai rischi di insolvenza e/o di mancato pagamento del credito.
Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se valori di score confluiscono nel risultato delle informazioni sul merito creditizio, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati sull’indirizzo.
Può opporsi in qualsiasi momento a questo trattamento dei Suoi dati con un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a continuare a trattare i Suoi dati personali se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
9) Servizi di analisi web
9.1 Google (Universal) Analytics
Questo sito web utilizza Google (Universal) Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente un’analisi del Suo utilizzo del nostro sito web.
Per impostazione predefinita, durante la visita del sito web Google (Universal) Analytics installa cookie, che vengono memorizzati come piccoli blocchi di testo sul Suo dispositivo e raccolgono determinate informazioni. Tra queste informazioni rientra anche il Suo indirizzo IP, che tuttavia viene abbreviato da Google delle ultime cifre per escludere un riferimento personale diretto.
Le informazioni vengono trasferite ai server di Google e ulteriormente trattate lì. In tale ambito sono possibili anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto per valutare il Suo utilizzo del sito web, compilare per noi report sulle attività del sito web e fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP abbreviato, trasmesso dal Suo browser nell’ambito di Google Analytics, non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google (Universal) Analytics vengono conservati per la durata di due mesi e successivamente cancellati.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie sul dispositivo utilizzato, avvengono solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR.
Senza il Suo consenso, durante la Sua visita al sito non viene utilizzato Google (Universal) Analytics. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare il Suo diritto di revoca, disattivi questo servizio tramite lo “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Abbiamo concluso con Google un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Ulteriori informazioni legali su Google (Universal) Analytics sono disponibili ai seguenti indirizzi: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google (Universal) Analytics utilizza la funzione speciale “caratteristiche demografiche” e può così creare statistiche che forniscono indicazioni su età, sesso e interessi dei visitatori del sito. Ciò avviene tramite l’analisi della pubblicità e di informazioni di fornitori terzi. In tal modo è possibile identificare target di riferimento per le attività di marketing. I dati raccolti non possono tuttavia essere attribuiti a una persona determinata e, dopo una conservazione di due mesi, vengono cancellati.
Google Signals
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzato Google Signals per far creare report cross-device. Se ha attivato gli annunci personalizzati e ha collegato i Suoi dispositivi al Suo account Google, Google può, fatto salvo il Suo consenso all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, analizzare il Suo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l’altro sulle conversioni cross-device. Non riceviamo da Google dati personali, ma solo statistiche. Se desidera interrompere l’analisi cross-device, può disattivare la funzione "Personalizzazione annunci" nelle impostazioni del Suo account Google. Segua a tal fine le istruzioni in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserID
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzata la funzione "UserID". Se ha acconsentito all’utilizzo di Google (Universal) Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, ha creato un account su questo sito web e accede con tale account da dispositivi diversi, le Sue attività, comprese le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
9.2 Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente un’analisi del Suo utilizzo del nostro sito web.
Per impostazione predefinita, durante la visita del sito web Google Analytics 4 installa cookie, che vengono memorizzati come piccoli blocchi di testo sul Suo dispositivo e raccolgono determinate informazioni. Tra queste informazioni rientra anche il Suo indirizzo IP, che tuttavia viene abbreviato da Google delle ultime cifre per escludere un riferimento personale diretto.
Le informazioni vengono trasferite ai server di Google e ulteriormente trattate lì. In tale ambito sono possibili anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto per valutare il Suo utilizzo del sito web, compilare per noi report sulle attività del sito web e fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP abbreviato, trasmesso dal Suo browser nell’ambito di Google Analytics, non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google Analytics 4 vengono conservati per la durata di due mesi e successivamente cancellati.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie sul dispositivo utilizzato, avvengono solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR.
Senza il Suo consenso, durante la Sua visita al sito non viene utilizzato Google Analytics 4. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare il Suo diritto di revoca, disattivi questo servizio tramite lo “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Abbiamo concluso con Google un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 sono disponibili ai seguenti indirizzi: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google Analytics 4 utilizza la funzione speciale “caratteristiche demografiche” e può così creare statistiche che forniscono indicazioni su età, sesso e interessi dei visitatori del sito. Ciò avviene tramite l’analisi della pubblicità e di informazioni di fornitori terzi. In tal modo è possibile identificare target di riferimento per le attività di marketing. I dati raccolti non possono tuttavia essere attribuiti a una persona determinata e, dopo una conservazione di due mesi, vengono cancellati.
Google Signals
Come estensione di Google Analytics 4, su questo sito web può essere utilizzato Google Signals per far creare report cross-device. Se ha attivato gli annunci personalizzati e ha collegato i Suoi dispositivi al Suo account Google, Google può, fatto salvo il Suo consenso all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, analizzare il Suo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l’altro sulle conversioni cross-device. Non riceviamo da Google dati personali, ma solo statistiche. Se desidera interrompere l’analisi cross-device, può disattivare la funzione "Personalizzazione annunci" nelle impostazioni del Suo account Google. Segua a tal fine le istruzioni in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserID
Come estensione di Google Analytics 4, su questo sito web può essere utilizzata la funzione "UserID". Se ha acconsentito all’utilizzo di Google Analytics 4 ai sensi dell’art. 6, par. 1, lett. a GDPR, ha creato un account su questo sito web e accede con tale account da dispositivi diversi, le Sue attività, comprese le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10) Retargeting/ Remarketing e conversion tracking
10.1 Meta Pixel con corrispondenza avanzata dei dati
All’interno della nostra offerta online utilizziamo, nella modalità di corrispondenza avanzata dei dati, il servizio "Meta Pixel" del seguente fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublino 2, Irlanda ("Meta")
Se un utente clicca su un annuncio pubblicitario da noi pubblicato su Facebook o Instagram, tramite "Meta Pixel" l’URL della nostra pagina collegata viene esteso con un parametro. Questo parametro URL viene poi, dopo il reindirizzamento, inserito nel browser dell’utente da un cookie che la nostra stessa pagina collegata installa. Inoltre questo cookie rileva dati specifici del cliente, come ad es. l’indirizzo e-mail, che raccogliamo sulla nostra pagina web collegata all’annuncio di Facebook o Instagram in occasione di operazioni quali acquisti completati, accessi all’account o registrazioni (corrispondenza avanzata dei dati). Il cookie viene poi letto e consente la trasmissione dei dati, compresi i dati specifici del cliente, a Meta.
Utilizziamo "Meta Pixel" con corrispondenza avanzata dei dati per rendere più efficaci i nostri annunci pubblicitari (i cosiddetti "Ads") su Facebook e/o Instagram e per garantire che corrispondano agli interessi degli utenti o presentino determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti, rilevati in base alle pagine web visitate), che trasmettiamo a Meta (i cosiddetti "Custom Audiences").
Inoltre analizziamo l’efficacia dei nostri annunci pubblicitari monitorando se gli utenti, dopo aver cliccato su un annuncio, sono stati reindirizzati al nostro sito web (conversione). Rispetto alla variante standard di "Meta Pixel", la funzione di corrispondenza avanzata dei dati ci aiuta a misurare meglio l’efficacia delle nostre campagne pubblicitarie, rilevando più conversioni attribuite.
Tutti i dati trasmessi vengono memorizzati e trattati da Meta, in modo che sia possibile un’attribuzione al rispettivo profilo utente e che Meta possa utilizzare i dati per proprie finalità pubblicitarie in conformità alle norme di Meta sull’utilizzo dei dati (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di pubblicare annunci su Facebook e al di fuori di esso.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Le informazioni generate da Meta vengono di norma trasferite a un server di Meta e ivi memorizzate; in tale contesto può verificarsi anche un trasferimento a server di Meta Platforms Inc. negli USA.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.2 Google Ads Conversion Tracking
Questo sito web utilizza il programma pubblicitario online "Google Ads" e, nell’ambito di Google Ads, il conversion tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Utilizziamo l’offerta di Google Ads per richiamare l’attenzione sulle nostre offerte, mediante strumenti pubblicitari (i cosiddetti Google Adwords), su siti web esterni. In relazione ai dati delle campagne pubblicitarie possiamo determinare quanto abbia successo ciascuna misura pubblicitaria. Perseguiamo con ciò l’obiettivo di mostrarLe pubblicità di Suo interesse, di rendere il nostro sito web più interessante per Lei e di ottenere un calcolo equo dei costi pubblicitari sostenuti.
Il cookie per il conversion tracking viene installato quando un utente clicca su un annuncio Ads pubblicato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo. Questi cookie di norma perdono la loro validità dopo 30 giorni e non servono all’identificazione personale. Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti di Google Ads. Le informazioni ottenute con l’aiuto del cookie di conversione servono a creare statistiche di conversione per i clienti di Google Ads che hanno optato per il conversion tracking. I clienti vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina provvista di tag di conversion tracking. Non ricevono però informazioni che consentano di identificare personalmente gli utenti.
Nell’ambito dell’utilizzo di Google Ads può verificarsi anche una trasmissione di dati personali ai server di Google LLC. negli USA.
Dettagli sui trattamenti avviati dal Google Ads Conversion Tracking e sul modo in cui Google gestisce i dati dei siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Può inoltre opporsi in via permanente all’installazione di cookie da parte del Google Ads Conversion Tracking scaricando e installando il plug-in per browser di Google disponibile al seguente link:
https://www.google.com/settings/ads/plugin?hl=de
Per rivolgerci con messaggi pubblicitari ancora più in linea con gli interessi agli utenti i cui dati abbiamo ricevuto nell’ambito di rapporti commerciali o assimilabili, utilizziamo nell’ambito di Google Ads una funzione di corrispondenza dei clienti. A tal fine trasmettiamo a Google per via elettronica uno o più file con dati aggregati dei clienti (soprattutto indirizzi e-mail e numeri di telefono). Google non ottiene in tal modo accesso ai dati in chiaro, ma crittografa automaticamente le informazioni contenute nei file dei clienti durante il processo di trasmissione mediante uno speciale algoritmo. Le informazioni crittografate possono poi essere utilizzate da Google soltanto per associarle ad account Google esistenti che gli interessati hanno creato. Ciò consente di mostrare pubblicità personalizzata attraverso tutti i servizi Google collegati al rispettivo account Google.
La trasmissione dei dati dei clienti a Google avviene esclusivamente se ci ha prestato a tal fine un consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare tale consenso nei nostri confronti in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google in relazione alla funzione di corrispondenza dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Le norme di Google sulla protezione dei dati sono consultabili qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.3 TikTok Pixel
Questo sito web utilizza la tecnologia di conversion tracking del seguente fornitore: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda
Se è giunto sul nostro sito web da un annuncio pubblicitario sul dominio del fornitore, con l’aiuto di cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, ping ovvero richieste HTTP) può essere ricostruito il successo dell’annuncio pubblicitario.
A tal fine, tramite la tecnologia di tracciamento vengono letti determinati dati del dispositivo e del browser, tra cui eventualmente anche il Suo indirizzo IP, per rilevare e analizzare azioni degli utenti da noi predefinite (ad es. transazioni completate, lead, ricerche sul sito web, visualizzazioni di pagine prodotto). Ciò consente di creare statistiche sul comportamento di utilizzo del nostro sito web dopo il reindirizzamento da un annuncio pubblicitario, che ci servono per ottimizzare la nostra offerta.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
10.4 OpenAI Ads Pixel (pubblicità in ChatGPT)
Questo sito web utilizza la tecnologia di conversion tracking “OpenAI Ads Pixel” del seguente fornitore: OpenAI Ireland Limited, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda ("OpenAI").
Se giunge sul nostro sito web tramite un annuncio pubblicitario da noi pubblicato in ChatGPT, l’URL della nostra pagina viene esteso con un parametro. Questo viene memorizzato in un cookie ("__oppref", durata di conservazione 30 giorni). Inoltre il servizio installa un cookie con un identificatore casuale del browser ("__obref", durata di conservazione 1 anno). Con l’aiuto di questi cookie e di tecnologie analoghe (pixel, richieste HTTP) vengono rilevati determinati dati del dispositivo e del browser, tra cui eventualmente il Suo indirizzo IP, nonché azioni degli utenti da noi predefinite, ad es. visualizzazioni di pagina, visualizzazioni di pagine prodotto e categoria, ricerche, aggiunta o rimozione di articoli dal carrello, iscrizioni alla newsletter, le singole fasi della procedura d’ordine nonché ordini completati, compresi il valore dell’ordine e gli articoli ordinati.
Utilizziamo il servizio per misurare l’efficacia dei nostri annunci pubblicitari in ChatGPT (conversion tracking) e per ottimizzarne la diffusione. I dati trasmessi vengono memorizzati e trattati da OpenAI.
Corrispondenza dei clienti (Advanced Matching): se avvia un ordine presso di noi o ha effettuato l’accesso al Suo account cliente, trasmettiamo inoltre a OpenAI il Suo indirizzo e-mail, il Suo numero di telefono, il Suo nome e cognome nonché il Suo numero cliente, esclusivamente in forma crittografata (hash). Queste informazioni vengono già convertite nel Suo browser, con la procedura SHA-256, in una stringa non reversibile; le informazioni stesse non vengono trasmesse in chiaro. Inoltre trasmettiamo paese, località, Stato federato/regione e codice postale del Suo indirizzo di fatturazione ovvero di consegna. OpenAI utilizza questi valori per associare le azioni degli utenti sopra indicate a un account utente esistente presso OpenAI, se presente, e misurare così con maggiore precisione l’efficacia dei nostri annunci pubblicitari. Questi dati non vengono da noi utilizzati per altre finalità.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato nonché la corrispondenza dei clienti, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Le informazioni raccolte possono essere trasferite anche a server di OpenAI OpCo, LLC negli USA. Per i trasferimenti di dati verso gli USA il fornitore si basa su garanzie adeguate ai sensi dell’art. 46 GDPR (clausole contrattuali standard dell’UE). Ulteriori informazioni sono disponibili nell’informativa sulla privacy di OpenAI: https://openai.com/policies/eu-privacy-policy/
11) Funzionalità del sito
11.1 Integrazione del feed Instagram tramite Flockler
Sul nostro sito web utilizziamo i servizi di Flockler Oy, Rautatienkatu 21 B, 33100, Tampere, Finlandia, per mostrare anteprime del nostro profilo Instagram. In tale ambito vengono utilizzati cookie, ossia piccoli file di testo che vengono memorizzati localmente nella cache del Suo browser Internet.
Tramite il widget viene stabilita una connessione con i server di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Instagram”) quando i visitatori accedono al nostro sito web. In tal modo Instagram riceve determinate informazioni sul browser, tra cui anche il Suo indirizzo IP. In singoli casi è possibile anche un trasferimento a server di Meta Platforms Inc. con sede negli USA.
I dati possono inoltre essere trasferiti a: Flockler Commerce, Inc., 1201 W Peachtree St NW Ste 2625 #36051, Atlanta, GA 30309, USA
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.2 Integrazione del feed Instagram tramite Lightwidget
Sul nostro sito web utilizziamo i servizi di Lightwidget, un widget del fornitore Black Sail Division, Krystian Żwak, Molczyn 17, Leszna Gorna, 43-445 Dziegielow, Polonia (www.lightwidget.com), per mostrare anteprime del nostro profilo Instagram. In tale ambito vengono utilizzati cookie, ossia piccoli file di testo che vengono memorizzati localmente nella cache del Suo browser Internet.
Tramite il widget viene stabilita una connessione con i server di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Instagram”) quando i visitatori accedono al nostro sito web. In tal modo Instagram riceve determinate informazioni sul browser, tra cui anche il Suo indirizzo IP. In singoli casi è possibile anche un trasferimento a server di Meta Platforms Inc. con sede negli USA.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.3 Integrazione del feed Instagram tramite SnapWidget
Sul nostro sito web utilizziamo i servizi di SnapWidget, un widget di SnapWidget (Pty) Ltd. con sede a Johannesburg, Sudafrica (www.snapwidget.com), per mostrare anteprime del nostro profilo Instagram. In tale ambito vengono utilizzati cookie, ossia piccoli file di testo che vengono memorizzati localmente nella cache del Suo browser Internet.
Tramite il widget viene stabilita una connessione con i server di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Instagram”) quando i visitatori accedono al nostro sito web. In tal modo Instagram riceve determinate informazioni sul browser, tra cui anche il Suo indirizzo IP. In singoli casi è possibile anche un trasferimento a server di Meta Platforms Inc. con sede negli USA.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.4 Plugin di Facebook
Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei Suoi dati durante la visita del nostro sito web, i plugin sono integrati nella pagina inizialmente disattivati mediante la cosiddetta soluzione “a 2 clic” o “Shariff”.
Questa integrazione garantisce che, quando si accede a una pagina del nostro sito web che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attiva i plugin e presta così, ai sensi dell’art. 6, par. 1, lett. a GDPR, il Suo consenso alla trasmissione dei dati, il Suo browser stabilisce una connessione diretta con i server del fornitore. In tale ambito, indipendentemente da un accesso a un profilo utente esistente, vengono trasmesse al fornitore, in una certa misura, informazioni sul dispositivo da Lei utilizzato (tra cui il Suo indirizzo IP), sul Suo browser e sulla cronologia delle Sue pagine, ed eventualmente ulteriormente trattate lì.
Se ha effettuato l’accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate lì e mostrate ai Suoi contatti.
Può revocare il Suo consenso in qualsiasi momento disattivando nuovamente il plugin attivato con un nuovo clic. La revoca non ha tuttavia alcun effetto sui dati già trasmessi al fornitore.
I dati possono inoltre essere trasferiti a: Meta Platforms Inc., USA
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
11.5 Plugin di Instagram
Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda
Questi plugin consentono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei Suoi dati durante la visita del nostro sito web, i plugin sono integrati nella pagina inizialmente disattivati mediante la cosiddetta soluzione “a 2 clic” o “Shariff”.
Questa integrazione garantisce che, quando si accede a una pagina del nostro sito web che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attiva i plugin e presta così, ai sensi dell’art. 6, par. 1, lett. a GDPR, il Suo consenso alla trasmissione dei dati, il Suo browser stabilisce una connessione diretta con i server del fornitore. In tale ambito, indipendentemente da un accesso a un profilo utente esistente, vengono trasmesse al fornitore, in una certa misura, informazioni sul dispositivo da Lei utilizzato (tra cui il Suo indirizzo IP), sul Suo browser e sulla cronologia delle Sue pagine, ed eventualmente ulteriormente trattate lì.
Se ha effettuato l’accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate lì e mostrate ai Suoi contatti.
Può revocare il Suo consenso in qualsiasi momento disattivando nuovamente il plugin attivato con un nuovo clic. La revoca non ha tuttavia alcun effetto sui dati già trasmessi al fornitore.
I dati possono inoltre essere trasferiti: Meta Platforms Inc., USA
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
11.6 Plugin di Pinterest
Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda
Questi plugin consentono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei Suoi dati durante la visita del nostro sito web, i plugin sono integrati nella pagina inizialmente disattivati mediante la cosiddetta soluzione “a 2 clic” o “Shariff”.
Questa integrazione garantisce che, quando si accede a una pagina del nostro sito web che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attiva i plugin e presta così, ai sensi dell’art. 6, par. 1, lett. a GDPR, il Suo consenso alla trasmissione dei dati, il Suo browser stabilisce una connessione diretta con i server del fornitore. In tale ambito, indipendentemente da un accesso a un profilo utente esistente, vengono trasmesse al fornitore, in una certa misura, informazioni sul dispositivo da Lei utilizzato (tra cui il Suo indirizzo IP), sul Suo browser e sulla cronologia delle Sue pagine, ed eventualmente ulteriormente trattate lì.
Se ha effettuato l’accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin vengono inoltre pubblicate lì e mostrate ai Suoi contatti.
Può revocare il Suo consenso in qualsiasi momento disattivando nuovamente il plugin attivato con un nuovo clic. La revoca non ha tuttavia alcun effetto sui dati già trasmessi al fornitore.
I dati possono inoltre essere trasferiti a: Pinterest Inc., USA
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.7 Apple Maps
Questo sito web utilizza un servizio di mappe online del seguente fornitore: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda
Il servizio di mappe online è uno strumento per la visualizzazione di mappe (geografiche) interattive, per rappresentare visivamente informazioni geografiche. Tramite l’utilizzo di questo servizio Le viene mostrata la nostra sede e viene agevolata un’eventuale geolocalizzazione.
Già al momento dell’accesso alle sottopagine in cui è integrata la mappa del fornitore, informazioni sul Suo utilizzo del nostro sito web (come ad es. il Suo indirizzo IP) vengono trasferite a server del fornitore e ivi memorizzate.
Il trattamento dei Suoi dati personali avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a una configurazione del nostro sito web rispondente alle esigenze. Se non è d’accordo con la futura trasmissione dei Suoi dati al fornitore, ha la possibilità di disattivare completamente il servizio di mappe online del fornitore disattivando JavaScript nel Suo browser. Il servizio di mappe online su questo sito web non potrà allora più essere utilizzato.
Per quanto giuridicamente necessario, per il trattamento dei Suoi dati sopra illustrato abbiamo richiesto il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, segua la possibilità di opposizione sopra descritta.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.8 Google Maps
Questo sito web utilizza un servizio di mappe online del seguente fornitore: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Google Maps è un servizio web per la visualizzazione di mappe (geografiche) interattive, per rappresentare visivamente informazioni geografiche. Tramite l’utilizzo di questo servizio Le viene mostrata la nostra sede e viene agevolato l’eventuale percorso per raggiungerci.
Già al momento dell’accesso alle sottopagine in cui è integrata la mappa di Google Maps, informazioni sul Suo utilizzo del nostro sito web (come ad es. il Suo indirizzo IP) vengono trasferite a server di Google e ivi memorizzate; in tale ambito può verificarsi anche una trasmissione ai server di Google LLC. negli USA. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente tramite il quale ha effettuato l’accesso o che esista un account utente. Se ha effettuato l’accesso a Google, i Suoi dati vengono attribuiti direttamente al Suo account. Se non desidera l’attribuzione al Suo profilo Google, deve disconnettersi prima di attivare il pulsante. Google memorizza i Suoi dati (anche per gli utenti non connessi) come profili di utilizzo e li analizza.
La raccolta, la memorizzazione e l’analisi avvengono ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del legittimo interesse di Google alla visualizzazione di pubblicità personalizzata, alle ricerche di mercato e/o a una configurazione dei siti web di Google rispondente alle esigenze. Le spetta un diritto di opposizione alla creazione di questi profili utente, per il cui esercizio deve rivolgersi a Google. Se non è d’accordo con la futura trasmissione dei Suoi dati a Google nell’ambito dell’utilizzo di Google Maps, ha anche la possibilità di disattivare completamente il servizio web di Google Maps disattivando JavaScript nel Suo browser. Google Maps, e quindi anche la visualizzazione della mappa su questo sito Internet, non potrà allora più essere utilizzato.
Per quanto giuridicamente necessario, per il trattamento dei Suoi dati sopra illustrato abbiamo richiesto il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, segua la possibilità di opposizione sopra descritta.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori informazioni sulle norme di Google sulla protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/
11.9 Google Maps API
Per consentire la verifica in tempo reale di determinati inserimenti nel modulo dell’indirizzo della procedura d’ordine del nostro negozio online in relazione a errori di inserimento, utilizziamo i servizi del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC., USA
Il fornitore convalida l’indirizzo inserito, verifica l’ortografia e integra, se del caso, i dati mancanti. In caso di indirizzi non univoci vengono mostrate proposte alternative corrette. A tal fine i dati dell’indirizzo da Lei inseriti vengono trasmessi al fornitore, ivi memorizzati e analizzati.
Questo trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse alla corretta rilevazione dei dati di indirizzo corretti del cliente per l’adempimento scrupoloso dei nostri obblighi contrattuali di consegna e per prevenire problemi nell’esecuzione del contratto.
Il fornitore tratta i dati interessati separatamente, non li combina con altri archivi di dati e li cancella non appena il loro stato ovvero la loro correttezza è stato confermato, al più tardi però dopo 30 giorni.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori informazioni sulle norme di Google sulla protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/
11.10 hCaptcha
Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA
Il servizio verifica se un inserimento è effettuato da una persona fisica o in modo abusivo mediante trattamento automatizzato, e blocca spam, attacchi DDoS e analoghi accessi dannosi automatizzati. Per garantire che un’azione sia compiuta da un essere umano e non da un bot automatizzato, il fornitore raccoglie l’indirizzo IP del dispositivo utilizzato, dati di riconoscimento del tipo di browser e di sistema operativo utilizzati nonché data e durata della visita e li trasmette ai propri server per l’analisi.
La base giuridica è il nostro legittimo interesse ad accertare la responsabilità individuale in Internet e a evitare abusi e spam ai sensi dell’art. 6, par. 1, lett. f GDPR.
Abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Per il trasferimento di dati verso gli USA il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
11.11 - Google Translate
Questo sito web utilizza, tramite integrazione API, il servizio di traduzione "Google Translate" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Affinché la traduzione venga mostrata automaticamente dopo la Sua scelta di una lingua nazionale, il browser da Lei utilizzato si collega ai server di Google. Google utilizza a tal fine i cosiddetti "cookie", ossia file di testo memorizzati sul Suo computer che consentono un’analisi del Suo utilizzo del sito web. Le informazioni generate dal cookie sul Suo utilizzo di questo sito web (compreso l’indirizzo IP abbreviato) vengono di norma trasferite a un server di Google e ivi memorizzate; in tale ambito può verificarsi anche una trasmissione ai server di Google LLC. negli USA.
Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci ha prestato a tal fine il Suo consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nello “strumento di consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori informazioni sulle norme di Google sulla protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/
11.12 Recensioni dei clienti Google (in precedenza programma Google Certified Shops / Rivenditore certificato Google)
Collaboriamo con Google nell’ambito del programma “Recensioni dei clienti Google”. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Questo programma ci offre la possibilità di raccogliere recensioni dei clienti dagli utenti del nostro sito web. A tal fine, dopo un acquisto sul nostro sito web Le viene chiesto se desidera partecipare a un sondaggio via e-mail di Google.
Se presta il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, trasmettiamo il Suo indirizzo e-mail a Google. Riceverà un’e-mail da Recensioni dei clienti Google in cui Le viene chiesto di valutare l’esperienza di acquisto sul nostro sito web. La valutazione da Lei fornita viene poi riassunta con le nostre altre valutazioni e mostrata nel nostro logo Recensioni dei clienti Google e nella nostra dashboard del Merchant Center. Inoltre la Sua valutazione viene utilizzata per le Valutazioni dei venditori Google. Nell’ambito dell’utilizzo di Recensioni dei clienti Google può verificarsi anche una trasmissione di dati personali ai server di Google LLC. negli USA.
Può revocare il Suo consenso in qualsiasi momento con un messaggio al titolare del trattamento dei dati o nei confronti di Google.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori informazioni sulle norme di Google sulla protezione dei dati sono disponibili qui: https://business.safety.google/intl/de/privacy/
12) Strumenti e altro
12.1 - Lexware Office
Per la gestione della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Germania
Il fornitore tratta le fatture in entrata e in uscita ed eventualmente anche i movimenti bancari della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e, da queste, creare in un processo parzialmente automatizzato la contabilità finanziaria.
Se in tale ambito vengono trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un’organizzazione e documentazione efficienti dei nostri processi aziendali ai sensi dell’art. 6, par. 1, lett. f GDPR.
12.2 Strumento di consenso ai cookie (Cookie-Consent-Tool)
Questo sito web utilizza, per ottenere consensi validi degli utenti per i cookie soggetti a consenso e per le applicazioni basate su cookie, il cosiddetto “strumento di consenso ai cookie” (Cookie-Consent-Tool). Lo “strumento di consenso ai cookie” viene mostrato agli utenti all’accesso alla pagina sotto forma di interfaccia utente interattiva, nella quale è possibile prestare, selezionando una casella, consensi per determinati cookie e/o applicazioni basate su cookie. Con l’utilizzo dello strumento, tutti i cookie/servizi soggetti a consenso vengono caricati solo se il rispettivo utente presta i relativi consensi selezionando la casella. In tal modo si garantisce che tali cookie vengano installati sul dispositivo del rispettivo utente solo in caso di consenso prestato.
Lo strumento installa cookie tecnicamente necessari per memorizzare le Sue preferenze sui cookie. In linea di principio non vengono trattati dati personali degli utenti.
Se, in singoli casi, ai fini della memorizzazione, dell’attribuzione o della registrazione delle impostazioni dei cookie vengono comunque trattati dati personali (come ad esempio l’indirizzo IP), ciò avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l’utente e attenta all’utente e, quindi, a una configurazione conforme alla legge del nostro sito Internet.
Un’ulteriore base giuridica del trattamento è inoltre l’art. 6, par. 1, lett. c GDPR. In qualità di titolari del trattamento siamo soggetti all’obbligo legale di subordinare l’utilizzo di cookie non tecnicamente necessari al rispettivo consenso dell’utente.
Nella misura necessaria, abbiamo concluso con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta una comunicazione non autorizzata a terzi.
Ulteriori informazioni sul gestore e sulle opzioni di impostazione dello strumento di consenso ai cookie sono disponibili direttamente nella relativa interfaccia utente sul nostro sito web.
13) Diritti dell’interessato
13.1 La normativa vigente in materia di protezione dei dati Le riconosce nei confronti del titolare del trattamento, in relazione al trattamento dei Suoi dati personali, i seguenti diritti dell’interessato (diritti di accesso e di intervento), fermo restando che per i rispettivi presupposti di esercizio si rinvia alla base giuridica indicata:
- diritto di accesso ai sensi dell’art. 15 GDPR;
- diritto di rettifica ai sensi dell’art. 16 GDPR;
- diritto alla cancellazione ai sensi dell’art. 17 GDPR;
- diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR;
- diritto di notifica ai sensi dell’art. 19 GDPR;
- diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
- diritto di revoca dei consensi prestati ai sensi dell’art. 7, par. 3 GDPR;
- diritto di proporre reclamo ai sensi dell’art. 77 GDPR.
13.2 DIRITTO DI OPPOSIZIONE
SE TRATTIAMO I SUOI DATI PERSONALI NELL’AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI SULLA BASE DI UN NOSTRO LEGITTIMO INTERESSE PREVALENTE, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, A TALE TRATTAMENTO, CON EFFETTO PER IL FUTURO.
SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATO L’ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE IL TRATTAMENTO SERVE ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA.
SE I SUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER SVOLGERE ATTIVITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ PUBBLICITARIE. PUÒ ESERCITARE L’OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.
14) Durata di conservazione dei dati personali
La durata di conservazione dei dati personali si determina in base alla rispettiva base giuridica, alla finalità del trattamento e – se pertinente – inoltre in base al rispettivo termine di conservazione previsto dalla legge (ad es. termini di conservazione previsti dal diritto commerciale e tributario).
In caso di trattamento di dati personali sulla base di un consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR, i dati interessati vengono conservati fino alla revoca del Suo consenso.
Se esistono termini di conservazione previsti dalla legge per dati trattati nell’ambito di obbligazioni negoziali o assimilabili sulla base dell’art. 6, par. 1, lett. b GDPR, tali dati vengono cancellati di routine alla scadenza dei termini di conservazione, purché non siano più necessari per l’esecuzione del contratto o per l’avvio del contratto e/o da parte nostra non permanga alcun legittimo interesse alla conservazione ulteriore.
In caso di trattamento di dati personali sulla base dell’art. 6, par. 1, lett. f GDPR, tali dati vengono conservati fino a quando non esercita il Suo diritto di opposizione ai sensi dell’art. 21, par. 1 GDPR, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria.
In caso di trattamento di dati personali a fini di marketing diretto sulla base dell’art. 6, par. 1, lett. f GDPR, tali dati vengono conservati fino a quando non esercita il Suo diritto di opposizione ai sensi dell’art. 21, par. 2 GDPR.
Salvo che dalle altre informazioni della presente informativa su specifiche situazioni di trattamento risulti diversamente, i dati personali conservati vengono per il resto cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
15) Portale resi (retoure.lisas-boutique.de)
15.1 Per quali finalità il portale tratta dati. Se tramite il nostro portale resi registra un reso o un recesso, trattiamo i dati a tal fine necessari: numero d’ordine e codice postale dell’indirizzo di consegna (per verificare la Sua legittimazione; l’indirizzo e-mail lo ricaviamo dal Suo ordine), i dati del Suo ordine (articoli, prezzi, indirizzo di consegna, data dell’ordine e della consegna), le Sue indicazioni sul reso (articoli, quantità, motivo, soluzione desiderata, risposte a domande di chiarimento, osservazioni, su richiesta foto), l’indirizzo per la restituzione nonché i dati relativi alla spedizione (numero di spedizione, stato della spedizione, etichetta di reso). Se sceglie un’etichetta di reso a pagamento, trattiamo inoltre importo, modalità di pagamento e stato del pagamento. I mezzi di pagamento, come i numeri di carta, li inserisce esclusivamente presso il servizio di pagamento; non confluiscono nel nostro sistema.
15.2 Finalità e basi giuridiche. Trattiamo questi dati per verificare e gestire il Suo reso o il Suo recesso, organizzare la restituzione, riscontrare l’arrivo della merce, informarLa via e-mail sullo stato della pratica e – a seconda della Sua scelta – emettere un buono o effettuare un rimborso. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto ovvero misure precontrattuali). Le e-mail di stato rientrano nella gestione del contratto e non sono pubblicità; il Suo indirizzo e-mail non viene utilizzato tramite il portale per newsletter o pubblicità. Per la protezione da abusi e attacchi conserviamo per breve tempo identificativi abbreviati in modo non reversibile (valori hash) per limitare le richieste, nonché dati tecnici di connessione presso il nostro fornitore di hosting (art. 6, par. 1, lett. f GDPR, legittimo interesse a un funzionamento sicuro). Nella misura in cui dobbiamo conservare documenti (ad es. relativi a rimborsi e buoni), ciò avviene ai sensi dell’art. 6, par. 1, lett. c GDPR.
15.3 Destinatari. Ci avvaliamo dei seguenti fornitori di servizi:
-
Cloudflare (hosting, database e archiviazione file del portale; il database è gestito nell’UE),
-
Monta (magazzino e gestione del reso, comunicazione dell’annuncio e dell’arrivo della merce),
-
DHL (restituzione; a DHL vengono trasmessi – a seconda della modalità di spedizione – il numero di spedizione ovvero l’indirizzo necessario per l’etichetta),
-
Klaviyo (invio delle e-mail di stato; vengono trasmessi indirizzo e-mail, lingua, numero di reso, link alla pagina di stato, importi e denominazioni degli articoli; indirizzo, numero di telefono e dati di pagamento non vengono comunicati a Klaviyo),
-
Shopify (dati dell’ordine, emissione di buoni e rimborsi),
-
Airwallex, Klarna, Apple Pay, Google Pay e PayPal (pagamento di un’etichetta di reso a pagamento). Presso Airwallex (finestra di pagamento per carta, Klarna, Apple Pay e Google Pay) vengono trattati importo, valuta, riferimento dell’ordine nonché nome, indirizzo e-mail e, se indicato, numero di telefono di chi effettua il pagamento. Con Klarna è Lei a inserire i Suoi dati (ad es. nome, indirizzo, indirizzo e-mail) presso Klarna; Klarna li tratta sotto la propria responsabilità e si applica la sua informativa sulla privacy https://www.klarna.com/de/datenschutz/. Con Apple Pay e Google Pay paga con una carta memorizzata nel Suo dispositivo; il pagamento avviene tramite Airwallex, mentre Apple o Google trattano i Suoi dati secondo le proprie informative sulla privacy. Con PayPal viene reindirizzato a PayPal e lì effettua personalmente l’accesso; a PayPal comunichiamo soltanto importo, valuta, la denominazione del pagamento (“etichetta di restituzione” con il numero di reso), un identificativo casuale del pagamento, la lingua e l’URL di ritorno di questo reso, non il Suo indirizzo, il Suo indirizzo e-mail né il Suo nome. Per il trattamento da parte di PayPal si applica la sua informativa sulla privacy https://www.paypal.com/de/legalhub/privacy-full.
Con i fornitori di servizi, nella misura in cui agiscono per nostro conto, sussistono accordi di trattamento dei dati ai sensi dell’art. 28 GDPR (Cloudflare, Klaviyo, Monta, Shopify, Airwallex). I servizi di pagamento possono agire sotto la propria responsabilità. Nella misura in cui in tale ambito i dati giungano in paesi al di fuori dell’UE/del SEE, ciò avviene sulla base di garanzie adeguate ai sensi del capo V del GDPR, in particolare di una decisione di adeguatezza della Commissione europea (ad es. EU-US Data Privacy Framework) o di clausole contrattuali standard.
15.4 Periodo di conservazione. L’etichetta di reso (nome e indirizzo riportati sull’etichetta) viene cancellata dal portale 30 giorni dopo la consegna della spedizione ovvero dopo la conclusione del reso, al più tardi 90 giorni dopo la sua creazione; numero di spedizione e tracciamento della spedizione restano. Le bozze dalle quali non è derivata alcuna richiesta vengono rimosse, insieme alle foto caricate, allo scadere del termine di conservazione. I dati personali dei resi conclusi (nome, indirizzo, indirizzo e-mail, numero di telefono, risposte, osservazioni, foto) vengono anonimizzati tre anni dopo la conclusione; numero di reso, numero d’ordine, importi, quantità e momenti temporali restano come dati probatori e contabili. I documenti relativi a rimborsi e buoni vengono da noi conservati secondo i termini di conservazione di legge che ci riguardano. I backup del fornitore di hosting vengono ivi cancellati automaticamente secondo i termini di quest’ultimo.
15.5 Cookie e tracciamento. Il portale resi non imposta cookie per i clienti e non utilizza servizi di analisi, pubblicitari o di tracciamento. Font e script vengono forniti dal portale stesso. Fa eccezione la pagina di pagamento: se paga un’etichetta di reso a pagamento con carta, Klarna, Apple Pay o Google Pay, il modulo di pagamento viene caricato da Airwallex; in tal caso si applicano le informative sulla privacy del servizio di pagamento.
15.6 Decisione automatizzata. Il portale verifica le richieste sulla base di regole prestabilite (ad es. termine per il reso, tipo di articolo) e approva automaticamente i casi standard oppure respinge automaticamente le richieste dopo la scadenza del termine. Se non è d’accordo con una decisione, ci scriva a support@lisas-boutique.de; su Sua richiesta facciamo riesaminare il caso da una persona.
15.7 I Suoi diritti. Lei ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti fondati su legittimi interessi (artt. da 15 a 21 GDPR), nonché il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. A tal fine ci scriva a support@lisas-boutique.de. Registriamo una cancellazione nel portale e – nella misura in cui lì si trovino dati – presso Klaviyo, Monta, Shopify e il servizio di pagamento; gli obblighi di conservazione di legge prevalgono sulla cancellazione.
Informazioni legali: CGV | Informativa sul diritto di recesso | Impressum (dati legali)
Informazioni integrative sulla protezione dei dati relative all’app Shopify
Le informazioni sull’app “Payment & Upsell Post-Purchase”, sulle sue categorie di dati, finalità del trattamento, fornitori di servizi, termini di cancellazione e limiti funzionali sono disponibili nelle nostre informative sulla protezione dei dati specifiche per l’app. Queste descrivono il trattamento nella misura in cui l’app è attivata nel rispettivo negozio.
