Informativa sulla privacy
1) Introduzione e dati di contatto del responsabile
1.1 Siamo lieti che Lei visiti il nostro sito web e La ringraziamo per il Suo interesse. Di seguito La informiamo sulla gestione dei Suoi dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati con cui Lei può essere identificato personalmente.
1.2 Il responsabile del trattamento dei dati personali su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è wb daily care GmbH, Joachim Ringelnatz Weg, 10, 14532 14532 Stahnsdorf, Germania, Tel.: 0157847691777, E-Mail: cs@dentafari.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o congiuntamente ad altri, decide i fini e i mezzi del trattamento dei dati personali.
1.3 Il responsabile ha designato un responsabile della protezione dei dati, che può essere contattato come segue: "Christoph Schlechtinger, Joachim Ringelnatz Weg 10, 14532 Stahnsdorf, Tel. 0157 84769177, cs@dentafari.com"
2) Raccolta di dati durante la visita del nostro sito web
2.1 Durante l'utilizzo meramente informativo del nostro sito web, cioè se non Si registra o non ci trasmette altre informazioni, raccogliamo solo i dati che il Suo browser trasmette al server del sito (i cosiddetti "file di log del server"). Quando accede al nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per mostrarLe il sito web:
- Il nostro sito web visitato
- Data e ora dell'accesso
- Quantità di dati inviati in byte
- Fonte/referente da cui proviene il collegamento alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente: in forma anonimizzata)
Il trattamento avviene secondo l'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse nel miglioramento della stabilità e delle funzionalità del nostro sito web. I dati non vengono trasmessi a terzi né utilizzati diversamente. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server qualora vi siano concreti indizi di un utilizzo illegittimo.
2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al responsabile). È possibile riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra del browser.
3) Hosting e Content Delivery Network
3.1 Amazon Web Services
Per l'hosting del nostro sito web e la visualizzazione dei contenuti della pagina utilizziamo il sistema del seguente provider: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Lussemburgo
I dati possono inoltre essere trasmessi a: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del provider. Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per le trasmissioni di dati negli USA, il provider ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione europea.
3.2 Shopify
Per l'hosting del nostro sito web e la visualizzazione dei contenuti della pagina utilizziamo il sistema del seguente provider: Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del provider. Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per una trasmissione di dati in Canada, un livello di protezione dei dati adeguato è garantito da una decisione di adeguatezza della Commissione europea.
3.3 Cloudflare
Utilizziamo una rete di distribuzione dei contenuti del seguente provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di fornire più velocemente file multimediali di grandi dimensioni come grafiche, contenuti della pagina o script attraverso una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse nel miglioramento della stabilità e delle funzionalità del nostro sito web secondo l'art. 6 par. 1 lett. f GDPR. Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per le trasmissioni di dati negli USA, il provider ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione europea.
3.4 imgix
Utilizziamo una rete di distribuzione dei contenuti del seguente provider: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, USA
Questo servizio ci consente di fornire più velocemente file multimediali di grandi dimensioni come grafiche, contenuti della pagina o script attraverso una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse nel miglioramento della stabilità e delle funzionalità del nostro sito web secondo l'art. 6 par. 1 lett. f GDPR. Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per le trasmissioni di dati negli USA, il provider ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione europea.
3.5 Shopify
Utilizziamo una rete di distribuzione dei contenuti del seguente provider: Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")
I dati possono inoltre essere trasmessi a:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di fornire più velocemente file multimediali di grandi dimensioni come grafiche, contenuti della pagina o script attraverso una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse nel miglioramento della stabilità e delle funzionalità del nostro sito web secondo l'art. 6 par. 1 lett. f GDPR. Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per una trasmissione di dati in Canada, un livello di protezione dei dati adeguato è garantito da una decisione di adeguatezza della Commissione europea.
Per le trasmissioni di dati negli USA, il destinatario dei dati ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione europea.
4) Cookie
Per rendere piacevole la visita del nostro sito web e per consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ovvero piccoli file di testo che vengono salvati sul Suo dispositivo. Alcuni di questi cookie vengono automaticamente cancellati alla chiusura del browser (cosiddetti "cookie di sessione"), mentre altri rimangono sul Suo dispositivo più a lungo e consentono il salvataggio delle impostazioni della pagina (cosiddetti "cookie persistenti"). In quest'ultimo caso, è possibile consultare la durata della memorizzazione nella panoramica delle impostazioni dei cookie del Suo browser web.
Qualora i singoli cookie da noi utilizzati elaborino anche dati personali, il trattamento avviene secondo l'art. 6 par. 1 lett. b GDPR per l'esecuzione del contratto, secondo l'art. 6 par. 1 lett. a GDPR in caso di consenso fornito, oppure secondo l'art. 6 par. 1 lett. f GDPR per tutelare i nostri legittimi interessi nella migliore funzionalità possibile del sito web nonché nella configurazione favorevole al cliente ed efficiente della visita della pagina.
È possibile configurare il browser in modo da essere informato quando i cookie vengono impostati e da decidere individualmente sulla loro accettazione, oppure escludere l'accettazione di cookie in determinati casi o in generale.
La preghiamo di notare che in caso di mancata accettazione dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.
5) Contatti
5.1 - Anthropic Claude
Su questo sito web abbiamo integrato una soluzione software con intelligenza artificiale del seguente provider per fornire un supporto clienti autonomo: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda
I dati possono inoltre essere trasmessi a: Anthropic PBC, USA
Attraverso un'integrazione basata su API, i visitatori possono inviare richieste tramite input di testo su offerte, funzionalità del sito web, ordini effettuati nonché sull'esercizio di diritti contrattuali, che vengono quindi risposte ed elaborate dai modelli linguistici del provider.
A tal fine, il software del provider raccoglie eventualmente dati personali della persona che effettua la richiesta al fine di confrontarli con la cronologia degli ordini, assegnare l'input a un ordine specifico, verificare automaticamente il problema e quindi affrontarlo attraverso l'avvio autonomo di processi di elaborazione.
La raccolta e l'ulteriore trattamento dei dati personali avvengono esclusivamente per l'elaborazione della richiesta specifica. Il trattamento degli input del visitatore della pagina ai fini dell'addestramento e dello sviluppo dei modelli linguistici IA del provider è espressamente vietato.
Il trattamento dei dati avviene sulla base del nostro legittimo interesse nell'assistenza efficace dei nostri visitatori della pagina, nella commercializzazione ottimale della nostra offerta e nell'automazione del servizio clienti per alleviare il carico operativo secondo l'art. 6 par. 1 lett. f GDPR.
I dati personali raccolti vengono cancellati, salvo obblighi di conservazione legali contrari, quando il software del provider determina, secondo procedure matematico-statistiche automatiche, una risoluzione definitiva della situazione.
Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per la trasmissione di dati negli USA, il provider fa affidamento su clausole contrattuali standard della Commissione europea, che dovrebbero garantire il rispetto del livello di protezione europeo dei dati.
5.2 Judge.me
Per i promemoria di valutazione utilizziamo i servizi del seguente provider: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Esclusivamente sulla base del Suo consenso esplicito secondo l'art. 6 par. 1 lett. a GDPR, trasmettiamo il Suo indirizzo e-mail e eventualmente altri dati clienti al provider, affinché La contatti con un promemoria di valutazione via e-mail.
È possibile revocare il Suo consenso in qualsiasi momento con effetto per il futuro verso di noi o verso il provider.
Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che garantisce la protezione dei dati dei nostri visitatori e vieta la trasmissione non autorizzata a terzi.
Per una trasmissione di dati alla sede del provider, un livello di protezione dei dati adeguato è garantito da una decisione di adeguatezza della Commissione europea.
5.3 WhatsApp Business
Ha la possibilità di contattarci tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. A tal fine utilizziamo la cosiddetta versione "Business" di WhatsApp.
Qualora La contatti tramite WhatsApp in relazione a un'operazione commerciale specifica (ad esempio un ordine effettuato), memorizziamo e utilizziamo il numero di cellulare da Lei utilizzato su WhatsApp nonché – se fornito – il Suo nome e cognome secondo l'art. 6 par. 1 lett. b GDPR per elaborare e rispondere alla Sua richiesta. Sulla base della stessa base giuridica, potremmo chiederLe tramite WhatsApp di fornire ulteriori dati (numero ordine, numero cliente, indirizzo o indirizzo e-mail) al fine di assegnare la Sua richiesta a un'operazione specifica.
Se utilizza il nostro contatto WhatsApp per richieste generali (ad esempio su gamma di servizi, disponibilità o sulla nostra presenza online), memorizziamo e utilizziamo il numero di cellulare da Lei utilizzato su WhatsApp nonché – se fornito – il Suo nome e cognome secondo l'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse nella fornitura efficiente e tempestiva delle informazioni desiderate.
I Suoi dati vengono utilizzati esclusivamente per rispondere alla Sua richiesta tramite WhatsApp. Non viene effettuata alcuna trasmissione a terzi.
La preghiamo di notare che WhatsApp Business ha accesso alla rubrica del dispositivo mobile da noi utilizzato a tal fine e trasmette automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta Platforms Inc. negli USA. Per il funzionamento del nostro account WhatsApp Business, utilizziamo un dispositivo mobile la cui rubrica contiene esclusivamente i dati di contatto WhatsApp degli utenti che hanno contattato con noi tramite WhatsApp.
Ciò assicura che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica ha già consensito, al primo utilizzo dell'app sul suo dispositivo, accettando i termini di utilizzo di WhatsApp, alla trasmissione del suo numero di telefono WhatsApp dalle rubriche dei suoi contatti di chat secondo l'art. 6 par. 1 lett. a GDPR. La trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp è pertanto esclusa.
Per il fine e l'ambito della raccolta dei dati e l'ulteriore trattamento e utilizzo dei dati da parte di WhatsApp nonché i Suoi diritti e opzioni di impostazione per la protezione della Sua privacy, consulti l'avviso sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Abbiamo stipulato un contratto di elaborazione dei dati con il provider, che protegge i dati dei nostri visitatori e vieta la trasmissione a terzi.
Nel contesto dei suddetti trattamenti, possono verificarsi trasferimenti di dati ai server di Meta Platforms Inc. negli USA.
Per le trasmissioni di dati negli USA, il provider ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione europeo dei dati sulla base di una decisione di adeguatezza della Commissione europea.
5.4 Nel contesto del contatto con noi (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono trattati – esclusivamente al fine di elaborare e rispondere alla Sua richiesta e solo nella misura necessaria a tal fine.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse nel rispondere alla Sua richiesta secondo l'art. 6 par. 1 lett. f GDPR. Se il Suo contatto mira a concludere un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6 par. 1 lett. b GDPR. I Suoi dati verranno cancellati quando dalle circostanze risulti che la questione in questione è stata definitivamente risolta e a meno che non sussistano obblighi di conservazione legali.
6) Utilizzo dei dati dei clienti per il direct marketing
6.1 Registrazione alla nostra newsletter e-mail
Se Si iscrive alla nostra newsletter e-mail, Le inviamo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il Suo indirizzo e-mail. L'indicazione di altri dati è volontaria e viene utilizzata per poterLa contattare personalmente. Per l'invio della newsletter utilizziamo il cosiddetto procedimento Double Opt-in, che garantisce che Lei riceva la newsletter solo dopo aver confermato esplicitamente il Suo consenso alla ricezione della newsletter tramite un link di verifica inviato all'indirizzo e-mail indicato.
Con l'attivazione del link di conferma, Lei ci autorizza all'utilizzo dei Suoi dati personali secondo l'art. 6 par. 1 lett. a GDPR. In questo contesto, memorizziamo l'indirizzo IP registrato dal Suo provider di servizi Internet (ISP) nonché la data e l'ora della registrazione, al fine di poter tracciare un eventuale abuso del Suo indirizzo e-mail in un momento successivo. I dati da noi raccolti durante la registrazione alla newsletter vengono utilizzati esclusivamente per lo scopo specificato.
Può disdire la newsletter in qualsiasi momento tramite il link apposito contenuto nella newsletter stessa o inviando un messaggio al responsabile indicato all'inizio. Dopo la disdetta, il Suo indirizzo e-mail verrà cancellato immediatamente dalla nostra lista di distribuzione della newsletter, a meno che Lei non abbia esplicitamente autorizzato un ulteriore utilizzo dei Suoi dati o noi ci riserviamo un utilizzo dei dati che vada oltre, che sia consentito dalla legge e di cui La informiamo in questa dichiarazione.
6.2 Klaviyo
L'invio delle nostre newsletter e-mail e di altra comunicazione e-mail pubblicitaria avviene tramite il seguente provider: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Sulla base del nostro legittimo interesse in un'e-mail marketing efficiente e user-friendly, trasmettiamo i dati da Lei forniti durante la registrazione al provider secondo l'art. 6 par. 1 lett. f GDPR, affinché questo effettui l'invio della posta per nostro conto.
Fatta salva la Sua esplicita autorizzazione secondo l'art. 6 par. 1 lett. a GDPR, il provider effettua inoltre una valutazione statistica del successo delle campagne e-mail mediante web beacon o pixel di conteggio nelle e-mail inviate, che possono misurare i tassi di apertura e specifiche interazioni con i contenuti della newsletter. In questo contesto vengono raccolte e valutate anche informazioni del dispositivo finale (ad es. momento dell'accesso, indirizzo IP, tipo di browser e sistema operativo), ma non vengono consolidate con altri archivi di dati.
Può revocare in qualsiasi momento il Suo consenso al tracciamento della posta con effetto per il futuro.
Abbiamo concluso un contratto di elaborazione degli incarichi con il provider, che protegge i dati dei nostri visitatori del sito e vieta la trasmissione a terzi.
Per le trasmissioni di dati negli USA, il provider si è conformato al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto dello standard europeo di protezione dei dati.
6.3 SMS Marketing
Sul nostro sito web Lei ha la possibilità di registrarsi per ricevere notifiche via SMS in merito alle offerte attuali, alle azioni e alle informazioni relative agli ordini effettuati.
Dato obbligatorio per l'invio di notifiche via SMS è il Suo numero di telefono cellulare. La fornitura di dati aggiuntivi è volontaria e verrà utilizzata per poterla contattare personalmente.
Per l'invio di messaggi SMS viene utilizzato il cosiddetto procedimento del doppio consenso esplicito, che garantisce che i messaggi SMS pubblicitari Le vengano inviati solo quando Lei ci abbia confermato esplicitamente il Suo consenso alla ricezione di SMS tramite l'attivazione di un link di verifica inviato al numero di telefono cellulare indicato.
Con l'attivazione del link di conferma, Lei ci autorizza all'utilizzo dei Suoi dati personali secondo l'art. 6 par. 1 lett. a GDPR. Durante la registrazione al servizio SMS vengono memorizzati anche la data e l'ora della registrazione, al fine di poter tracciare un eventuale abuso del Suo numero di telefono cellulare in un momento successivo. I dati raccolti durante la registrazione verranno utilizzati esclusivamente per scopi di contatto pubblicitario tramite messaggi SMS.
Può disdire il servizio SMS in qualsiasi momento inviando un messaggio al responsabile indicato all'inizio e revocando così il Suo consenso con effetto per il futuro. Dopo la disdetta, il Suo numero di telefono cellulare verrà cancellato immediatamente dalla lista di distribuzione, a meno che Lei non abbia esplicitamente autorizzato un ulteriore utilizzo dei Suoi dati o noi ci riserviamo un utilizzo dei dati che vada oltre, che sia consentito dalla legge e di cui La informiamo in questa dichiarazione.
6.4 Notifica di disponibilità del prodotto via e-mail
Per gli articoli temporaneamente non disponibili, può registrarsi per ricevere notifiche e-mail di disponibilità del prodotto. In questo caso Le trasmettiamo via e-mail un messaggio una sola volta sulla disponibilità dell'articolo da Lei selezionato. Dato obbligatorio per la trasmissione di questa notifica è esclusivamente il Suo indirizzo e-mail. La fornitura di dati aggiuntivi è volontaria e verrà utilizzata eventualmente per poterla contattare personalmente. Per l'invio della posta utilizziamo il cosiddetto procedimento del doppio consenso esplicito, che garantisce che riceva una notifica solo quando Lei ci abbia confermato esplicitamente il Suo consenso tramite l'attivazione di un link di verifica inviato all'indirizzo e-mail indicato.
Con l'attivazione del link di conferma, Lei ci autorizza all'utilizzo dei Suoi dati personali secondo l'art. 6 par. 1 lett. a GDPR. In questo contesto, memorizziamo l'indirizzo IP registrato dal Suo provider di servizi Internet (ISP) nonché la data e l'ora della registrazione, al fine di poter tracciare un eventuale abuso del Suo indirizzo e-mail in un momento successivo. I dati da noi raccolti durante la registrazione al nostro servizio di notifica e-mail per la disponibilità dei prodotti vengono utilizzati esclusivamente per lo scopo specificato.
Può disdire le notifiche di disponibilità in qualsiasi momento inviando un messaggio al responsabile indicato all'inizio. Dopo la disdetta, il Suo indirizzo e-mail verrà cancellato immediatamente dalla nostra lista di distribuzione creata per questo scopo, a meno che Lei non abbia esplicitamente autorizzato un ulteriore utilizzo dei Suoi dati o noi ci riserviamo un utilizzo dei dati che vada oltre, che sia consentito dalla legge e di cui La informiamo in questa dichiarazione.
6.5 Promemoria carrello e-mail
In caso di interruzione dell'acquisto presso di noi prima del completamento dell'ordine, Lei ha la possibilità di ricevere via e-mail un promemoria una sola volta del contenuto del Suo carrello virtuale.
Dato obbligatorio per la trasmissione di questo promemoria è esclusivamente il Suo indirizzo e-mail. La fornitura di dati aggiuntivi è volontaria e verrà utilizzata eventualmente per poterla contattare personalmente. Per l'invio della posta utilizziamo il cosiddetto procedimento del doppio consenso esplicito, che garantisce che riceva una notifica solo quando Lei ci abbia confermato esplicitamente il Suo consenso tramite l'attivazione di un link di verifica inviato all'indirizzo e-mail indicato.
Con l'attivazione del link di conferma, Lei ci autorizza all'utilizzo dei Suoi dati personali secondo l'art. 6 par. 1 lett. a GDPR per l'invio di un promemoria carrello. In questo contesto, memorizziamo l'indirizzo IP registrato dal Suo provider di servizi Internet (ISP) nonché la data e l'ora della registrazione, al fine di poter tracciare un eventuale abuso del Suo indirizzo e-mail in un momento successivo. I dati da noi raccolti durante la registrazione al nostro servizio di notifica e-mail vengono utilizzati esclusivamente per lo scopo specificato.
Può disdire i promemoria carrello in qualsiasi momento inviando un messaggio al responsabile indicato all'inizio. Dopo la disdetta, il Suo indirizzo e-mail verrà cancellato immediatamente dalla nostra lista di distribuzione creata per questo scopo, a meno che Lei non abbia esplicitamente autorizzato un ulteriore utilizzo dei Suoi dati o noi ci riserviamo un utilizzo dei dati che vada oltre, che sia consentito dalla legge e di cui La informiamo in questa dichiarazione.
7) Elaborazione dei dati per l'evasione degli ordini
7.1 Nella misura in cui necessario per l'esecuzione del contratto per scopi di consegna e pagamento, i dati personali da noi raccolti vengono trasmessi secondo l'art. 6 par. 1 lett. b GDPR all'azienda di trasporto incaricata e all'istituto di credito incaricato.
Qualora siamo obbligati a fornirle aggiornamenti per prodotti con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, elaboriamo i dati di contatto da Lei forniti durante l'ordine per informarla personalmente nell'ambito dei nostri obblighi legali di informazione secondo l'art. 6 par. 1 lett. c GDPR. I Suoi dati di contatto vengono utilizzati esclusivamente per lo scopo specificato per le comunicazioni relative agli aggiornamenti da noi dovuti e vengono elaborati da noi solo nella misura necessaria per la rispettiva informazione.
Per l'evasione del Suo ordine collaboriamo inoltre con i seguenti fornitori di servizi che ci supportano in tutto o in parte nell'esecuzione dei contratti conclusi. A questi fornitori di servizi vengono trasmessi determinati dati personali secondo le seguenti informazioni.
7.2 Post & DHL Spedizione (ufficiale)
Per la preparazione della spedizione utilizziamo i servizi del seguente provider: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
Secondo l'art. 6 par. 1 lett. b GDPR trasmettiamo etichette di spedizione digitali con le Sue informazioni di consegna esclusivamente allo scopo di evadere il Suo ordine online dal nostro sistema di gestione degli ordini al provider, che le invia quindi ai nostri stampanti locali per consentire la stampa. La trasmissione dei dati avviene solo nella misura necessaria per l'evasione effettiva.
7.3 - Anthropic Claude
Per la fornitura dei nostri servizi utilizziamo software con intelligenza artificiale del seguente provider: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda
Le informazioni da Lei fornite nell'ambito di un rapporto contrattuale possono essere inserite nel software del provider al fine di organizzarle, analizzarle, aggregarle, modificarle, valutarle o elaborarle per la fornitura dei nostri servizi.
Le informazioni possono inoltre essere trasmesse a: Anthropic PBC, USA
La raccolta e l'ulteriore elaborazione di queste informazioni avviene esclusivamente per lo scopo specificato dell'esecuzione del contratto. L'elaborazione a scopi di addestramento e sviluppo dei modelli di linguaggio IA del provider è esplicitamente vietata.
Nella misura in cui l'elaborazione riguarda anche dati personali, questa avviene sulla base del nostro legittimo interesse a una fornitura efficiente dei nostri servizi e all'uso ottimale delle risorse e delle tecnologie disponibili secondo l'art. 6 par. 1 lett. f GDPR.
Abbiamo concluso con il provider un contratto di elaborazione degli incarichi che garantisce la protezione dei dati personali elaborati dal provider e vieta la trasmissione non autorizzata a terzi.
Per la trasmissione di dati negli USA il provider si affida alle clausole contrattuali standard della Commissione europea, che dovrebbero garantire il rispetto dello standard europeo di protezione dei dati.
- OpenAI
Per la fornitura dei nostri servizi utilizziamo software con intelligenza artificiale del seguente provider: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda
Le informazioni da Lei fornite nell'ambito di un rapporto contrattuale possono essere inserite nel software del provider al fine di organizzarle, analizzarle, aggregarle, modificarle, valutarle o elaborarle per la fornitura dei nostri servizi.
Le informazioni possono inoltre essere trasmesse a: OpenAI OpCo, LLC, USA
La raccolta e l'ulteriore elaborazione di queste informazioni avviene esclusivamente per lo scopo specificato dell'esecuzione del contratto. L'elaborazione a scopi di addestramento e sviluppo dei modelli di linguaggio IA del provider è esplicitamente vietata.
Nella misura in cui l'elaborazione riguarda anche dati personali, questa avviene sulla base del nostro legittimo interesse a una fornitura efficiente dei nostri servizi e all'uso ottimale delle risorse e delle tecnologie disponibili secondo l'art. 6 par. 1 lett. f GDPR.
Abbiamo concluso con il provider un contratto di elaborazione degli incarichi che garantisce la protezione dei dati personali elaborati dal provider e vieta la trasmissione non autorizzata a terzi.
Per la trasmissione di dati negli USA il provider si affida alle clausole contrattuali standard della Commissione europea, che dovrebbero garantire il rispetto dello standard europeo di protezione dei dati.
7.4 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)
- Apple Pay
Se sceglie il metodo di pagamento "Apple Pay" della Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, l'elaborazione del pagamento avviene tramite la funzione "Apple Pay" del Suo dispositivo gestito con iOS, watchOS o macOS attraverso l'addebito di una carta di pagamento depositata su "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del Suo dispositivo per proteggere le Sue transazioni. Per l'autorizzazione di un pagamento è quindi necessario inserire un codice da Lei precedentemente impostato e la verifica tramite la funzione "Face ID" o "Touch ID" del Suo dispositivo.
Al fine dell'elaborazione del pagamento, le informazioni da Lei comunicate durante la procedura di ordine insieme alle informazioni relative al Suo ordine vengono trasmesse ad Apple in forma crittografata. Apple crittografa quindi nuovamente questi dati con una chiave specifica dello sviluppatore prima di trasmettere i dati al fornitore di servizi di pagamento della carta di pagamento depositata su Apple Pay al fine di effettuare il pagamento. La crittografia garantisce che solo il sito web attraverso il quale è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo che il pagamento è stato effettuato, Apple invia al sito web di origine il Suo numero di account dispositivo e un codice di sicurezza dinamico specifico della transazione per confermare il successo del pagamento.
Nella misura in cui i dati personali vengono elaborati durante le trasmissioni descritte, l'elaborazione avviene esclusivamente al fine dell'elaborazione del pagamento secondo l'art. 6 par. 1 lett. b GDPR.
Apple conserva i dati transazionali anonimizzati, incluso l'importo approssimativo dell'acquisto, la data e l'ora approssimative, nonché l'indicazione se la transazione è stata completata con successo. Attraverso l'anonimizzazione viene completamente escluso un riferimento personale. Apple utilizza i dati anonimizzati per migliorare "Apple Pay" e altri prodotti e servizi Apple.
Se utilizza Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. Apple non elabora né archivia nessuna di queste informazioni in un formato che consenta l'identificazione della Sua persona. Può disabilitare la possibilità di utilizzare Apple Pay sul Suo Mac nelle impostazioni del Suo iPhone. Acceda a "Wallet e Apple Pay" e disabiliti "Consenti pagamenti su Mac".
Ulteriori informazioni sulla privacy relativa ad Apple Pay sono disponibili al seguente indirizzo internet: https://support.apple.com/de-de/HT203027
- Google Pay
Se sceglie il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), l'elaborazione del pagamento avviene tramite l'applicazione "Google Pay" del Suo dispositivo mobile gestito con almeno Android 4.4 ("KitKat") e dotato di funzione NFC attraverso l'addebito di una carta di pagamento depositata su Google Pay o un sistema di pagamento ivi verificato (ad es. PayPal). Per l'autorizzazione di un pagamento tramite Google Pay superiore a 25,- € è necessario lo sblocco precedente del Suo dispositivo mobile tramite la rispettiva misura di verifica impostata (come riconoscimento facciale, password, impronta digitale o schema).
Al fine dell'elaborazione del pagamento, le informazioni da Lei comunicate durante la procedura di ordine insieme alle informazioni relative al Suo ordine vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento depositate su Google Pay sotto forma di un numero di transazione assegnato una sola volta al sito web di origine, con il quale viene verificato un pagamento avvenuto. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali del Vostro mezzo di pagamento depositato su Google Pay, ma viene creato e trasmesso come token numerico valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce solo come intermediario per l'elaborazione del processo di pagamento. L'esecuzione della transazione avviene esclusivamente nel rapporto tra l'utente e il sito web di origine attraverso l'addebito del mezzo di pagamento depositato su Google Pay.
Nella misura in cui i dati personali vengono elaborati durante le trasmissioni descritte, l'elaborazione avviene esclusivamente al fine dell'elaborazione del pagamento secondo l'art. 6 par. 1 lett. b GDPR.
Google si riserva il diritto di raccogliere, archiviare e valutare determinate informazioni specifiche della transazione per ogni transazione effettuata tramite Google Pay. Queste includono la data, l'ora e l'importo della transazione, la ubicazione e la descrizione del commerciante, una descrizione delle merci o dei servizi acquistati fornita dal commerciante, le foto allegate da Lei alla transazione, il nome e l'indirizzo e-mail del venditore e dell'acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la Sua descrizione del motivo della transazione e, se del caso, l'offerta associata alla transazione.
Secondo Google, questo trattamento avviene esclusivamente in conformità all'art. 6 comma 1 lett. f GDPR sulla base dell'interesse legittimo di una corretta fatturazione, della verifica dei dati della transazione e dell'ottimizzazione e del mantenimento del funzionamento del servizio Google Pay.
Google si riserva inoltre il diritto di combinare i dati delle transazioni elaborate con ulteriori informazioni raccolte e archiviate da Google durante l'utilizzo di altri servizi Google.
I termini di utilizzo di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ulteriori informazioni sulla protezione dei dati per Google Pay sono disponibili al seguente indirizzo:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Su questo sito Web è disponibile uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia
Se si seleziona un metodo di pagamento del fornitore in cui Lei effettua il pagamento anticipato (ad esempio pagamento con carta di credito), i Suoi dati di pagamento comunicati nell'ambito della procedura di ordine (compresi nome, indirizzo, informazioni bancarie e dati della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine vengono trasmessi a questo fornitore in conformità all'art. 6 comma 1 lett. b GDPR. La trasmissione dei Suoi dati avviene in questo caso esclusivamente allo scopo dell'elaborazione del pagamento con il fornitore e solo nella misura in cui è necessaria a tale scopo.
Se si seleziona un metodo di pagamento in cui il fornitore effettua il pagamento anticipato (ad esempio acquisto a credito o a rate, oppure addebito diretto), le verrà chiesto durante il processo di ordine di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Al fine di tutelare il nostro interesse legittimo nella determinazione della solvibilità dei nostri clienti, questi dati vengono da noi inoltrati al fornitore ai sensi dell'art. 6 comma 1 lett. f GDPR allo scopo di una verifica del merito creditizio. Il fornitore verifica sulla base dei dati personali da Lei forniti nonché di ulteriori dati (come ad esempio il carrello acquisti, l'importo della fattura, la cronologia degli ordini, l'esperienza di pagamento) se il metodo di pagamento da Lei selezionato può essere concesso tenuto conto dei rischi di insolvenza e/o di insoluto della riscossione.
Ai fini della decisione nell'ambito della verifica della domanda, oltre ai criteri interni del fornitore, è possibile includere informazioni di identità e solvibilità dalle seguenti agenzie di credito secondo l'art. 6 comma 1 lett. f GDPR:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Le informazioni di credito possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscono nei risultati delle informazioni di credito, essi si basano su una procedura matematico-statistica riconosciuta scientificamente. Nel calcolo dei valori di score confluiscono, tra gli altri ma non limitatamente, i dati relativi all'indirizzo.
Lei può opporsi a questo trattamento dei Suoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore potrà comunque continuare a elaborare i Suoi dati personali se ciò è necessario per l'esecuzione corretta del pagamento secondo il contratto.
- Paypal
Su questo sito Web è disponibile uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Se si seleziona un metodo di pagamento del fornitore in cui Lei effettua il pagamento anticipato, i Suoi dati di pagamento comunicati nell'ambito della procedura di ordine (compresi nome, indirizzo, informazioni bancarie e dati della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine vengono trasmessi a questo fornitore in conformità all'art. 6 comma 1 lett. b GDPR. La trasmissione dei Suoi dati avviene in questo caso esclusivamente allo scopo dell'elaborazione del pagamento con il fornitore e solo nella misura in cui è necessaria a tale scopo.
Se si seleziona un metodo di pagamento in cui noi effettuiamo il pagamento anticipato, le verrà chiesto durante il processo di ordine di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Al fine di tutelare il nostro interesse legittimo nella determinazione della Sua solvibilità in tali casi, questi dati vengono da noi inoltrati al fornitore ai sensi dell'art. 6 comma 1 lett. f GDPR allo scopo di una verifica del merito creditizio. Il fornitore verifica sulla base dei dati personali da Lei forniti nonché di ulteriori dati (come ad esempio il carrello acquisti, l'importo della fattura, la cronologia degli ordini, l'esperienza di pagamento) se il metodo di pagamento da Lei selezionato può essere concesso tenuto conto dei rischi di insolvenza e/o di insoluto della riscossione.
Le informazioni di credito possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscono nei risultati delle informazioni di credito, essi si basano su una procedura matematico-statistica riconosciuta scientificamente. Nel calcolo dei valori di score confluiscono, tra gli altri ma non limitatamente, i dati relativi all'indirizzo.
Lei può opporsi a questo trattamento dei Suoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore potrà comunque continuare a elaborare i Suoi dati personali se ciò è necessario per l'esecuzione corretta del pagamento secondo il contratto.
- Paypal Checkout
Questo sito Web utilizza PayPal Checkout, un sistema di pagamento online di PayPal che consiste in metodi di pagamento di proprietà di PayPal e metodi di pagamento locali di fornitori terzi.
Nel caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Pagamento successivo" tramite PayPal, trasmettiamo i Suoi dati di pagamento all'interno dell'elaborazione del pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). La trasmissione avviene in conformità all'art. 6 comma 1 lett. b GDPR e solo nella misura in cui è necessaria per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare una verifica del merito creditizio per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Pagamento successivo" tramite PayPal. A tal fine, i Suoi dati di pagamento possono eventualmente essere trasmessi alle agenzie di credito in conformità all'art. 6 comma 1 lett. f GDPR sulla base dell'interesse legittimo di PayPal nella determinazione della Sua solvibilità. PayPal utilizza il risultato della verifica del merito creditizio in relazione alla probabilità statistica di insolvenza per decidere se fornire il rispettivo metodo di pagamento. Le informazioni di credito possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscono nei risultati delle informazioni di credito, essi si basano su una procedura matematico-statistica riconosciuta scientificamente. Nel calcolo dei valori di score confluiscono, tra gli altri ma non limitatamente, i dati relativi all'indirizzo. Lei può opporsi a questo trattamento dei Suoi dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal potrà comunque continuare a elaborare i Suoi dati personali se ciò è necessario per l'esecuzione corretta del pagamento secondo il contratto.
Se disponibile e se seleziona il metodo di pagamento PayPal "Acquisto a credito", i Suoi dati di pagamento vengono innanzitutto trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltro a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino ("Ratepay") per l'esecuzione del pagamento. La base giuridica è in ogni caso l'art. 6 comma 1 lett. b GDPR. In questo caso, RatePay effettua a suo nome una verifica dell'identità e del merito creditizio per determinare la Sua solvibilità secondo il principio già menzionato in precedenza e trasmette i Suoi dati di pagamento alle agenzie di credito in base al suo interesse legittimo nel determinare la Sua solvibilità in conformità all'art. 6 comma 1 lett. f GDPR. Un elenco delle agenzie di credito a cui Ratepay può ricorrere è disponibile qui: https://www.ratepay.com/legal-payment-creditagencies/
Se si utilizza il metodo di pagamento di un fornitore terzo locale, i Suoi dati di pagamento vengono innanzitutto trasmessi a PayPal per la preparazione del pagamento in conformità all'art. 6 comma 1 lett. b GDPR. A seconda della Sua selezione di un metodo di pagamento locale disponibile, PayPal trasmette i Suoi dati di pagamento al fornitore corrispondente per l'esecuzione del pagamento in conformità all'art. 6 comma 1 lett. b GDPR:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Ulteriori informazioni sulla protezione dei dati si trovano nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
Su questo sito Web è disponibile uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
Se si seleziona un metodo di pagamento del fornitore in cui Lei effettua il pagamento anticipato (ad esempio pagamento con carta di credito), i Suoi dati di pagamento comunicati nell'ambito della procedura di ordine (compresi nome, indirizzo, informazioni bancarie e dati della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine vengono trasmessi a questo fornitore in conformità all'art. 6 comma 1 lett. b GDPR. La trasmissione dei Suoi dati avviene in questo caso esclusivamente allo scopo dell'elaborazione del pagamento con il fornitore e solo nella misura in cui è necessaria a tale scopo.
- Stripe
Su questo sito Web è disponibile uno o più metodi di pagamento online del seguente fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda
Se si seleziona un metodo di pagamento del fornitore in cui Lei effettua il pagamento anticipato (ad esempio pagamento con carta di credito), i Suoi dati di pagamento comunicati nell'ambito della procedura di ordine (compresi nome, indirizzo, informazioni bancarie e dati della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine vengono trasmessi a questo fornitore in conformità all'art. 6 comma 1 lett. b GDPR. La trasmissione dei Suoi dati avviene in questo caso esclusivamente allo scopo dell'elaborazione del pagamento con il fornitore e solo nella misura in cui è necessaria a tale scopo.
Se si seleziona un metodo di pagamento in cui il fornitore effettua il pagamento anticipato (ad esempio acquisto a credito o a rate, oppure addebito diretto), le verrà chiesto durante il processo di ordine di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Al fine di tutelare il nostro interesse legittimo nella determinazione della solvibilità dei nostri clienti, questi dati vengono da noi inoltrati al fornitore ai sensi dell'art. 6 comma 1 lett. f GDPR allo scopo di una verifica del merito creditizio. Il fornitore verifica sulla base dei dati personali da Lei forniti nonché di ulteriori dati (come ad esempio il carrello acquisti, l'importo della fattura, la cronologia degli ordini, l'esperienza di pagamento) se il metodo di pagamento da Lei selezionato può essere concesso tenuto conto dei rischi di insolvenza e/o di insoluto della riscossione.
Le informazioni di credito possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscono nei risultati delle informazioni di credito, essi si basano su una procedura matematico-statistica riconosciuta scientificamente. Nel calcolo dei valori di score confluiscono, tra gli altri ma non limitatamente, i dati relativi all'indirizzo.
Lei può opporsi a questo trattamento dei Suoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore potrà comunque continuare a elaborare i Suoi dati personali se ciò è necessario per l'esecuzione corretta del pagamento secondo il contratto.
7.5 Controllo della lista di sanzioni
Nel contesto dell'avvio di relazioni commerciali e dell'elaborazione degli ordini, ci riserviamo il diritto di confrontare i dati personali che Lei ci ha messo a disposizione con quelli contenuti negli elenchi di sanzioni dell'Unione Europea e/o dei suoi singoli Stati membri e di decidere, sulla base dei risultati di questo confronto, se instaurare la relazione commerciale oppure se eseguire l'ordine.
Questo trattamento dei dati avviene in conformità all'art. 6 comma 1 lett. c GDPR in virtù del nostro obbligo legale di verificare e garantire che non intratteniamo relazioni commerciali con persone fisiche o giuridiche sottoposte a sanzioni e di impedire così la messa a disposizione di risorse verso tali persone.
7.6 Funzione di recesso elettronico per i contratti a distanza
I consumatori che concludono contratti su questo sito Web, per i quali esiste un diritto legale di recesso, hanno la possibilità di dichiarare il recesso tramite una funzione di recesso elettronico in conformità alle vigenti disposizioni in materia di recesso.
Per la messa a disposizione della funzione di recesso elettronico, utilizziamo una soluzione del seguente fornitore: Martini & Radl OG, Rubensgasse 9/7, 1040 Vienna, Austria.
Se si utilizza la funzione di recesso, oltre alle informazioni per l'identificazione del contratto da revocare, è necessario fornire o confermare anche altre informazioni personali, come il nome e il cognome nonché l'indirizzo e-mail del consumatore.
Queste informazioni vengono inizialmente raccolte dal fornitore sulla base del nostro interesse legittimo nel fornire una soluzione user-friendly, stabile e ottimizzata dal punto di vista dei processi in conformità all'art. 6 comma 1 lett. f GDPR, quindi utilizzate per confermare il ricevimento della dichiarazione di recesso a nostro nome tramite e-mail, e infine trasmesse a noi. Successivamente, elaboriamo le informazioni trasmesse per l'elaborazione corretta del recesso in conformità all'art. 6 comma 1 lett. b GDPR e art. 6 comma 1 lett. c GDPR sulla base del nostro obbligo legale di fornire una funzione di recesso elettronico per i contratti di vendita a distanza gratificati con i consumatori.
Le informazioni raccolte dal fornitore vengono routinariamente eliminate dopo il completamento dell'elaborazione di un recesso, salvo che non sussistano obblighi legali di conservazione.
Abbiamo concluso un contratto di elaborazione dell'incarico con il fornitore che protegge i dati elaborati nel contesto della funzione di recesso e vieta la trasmissione non autorizzata a terzi.
8) Servizi di analisi Web
8.1 Google (Universal) Analytics
Questo sito Web utilizza Google (Universal) Analytics, un servizio di analisi Web fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente un'analisi del Suo utilizzo del nostro sito Web.
Per impostazione predefinita, al momento della visita del sito Web, Google (Universal) Analytics inserisce cookie che vengono salvati come piccole stringhe di testo sul Suo dispositivo finale e raccolgono determinate informazioni. Questo include anche il Suo indirizzo IP, che tuttavia viene abbreviato da Google rimuovendo le ultime cifre al fine di escludere il collegamento diretto a una persona.
Le informazioni vengono trasmesse ai server di Google e successivamente elaborate. In questo contesto sono possibili anche trasmissioni a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte su nostro incarico per valutare l'utilizzo del nostro sito Web, compilare rapporti sulle attività del sito Web per noi e fornire ulteriori servizi relativi all'utilizzo del sito Web e a Internet. L'indirizzo IP abbreviato trasmesso dal Vostro browser nell'ambito di Google Analytics non viene combinato con altri dati di Google. I dati raccolti nell'ambito dell'utilizzo di Google (Universal) Analytics vengono archiviati per due mesi e successivamente cancellati.
Tutti i trattamenti descritti in precedenza, in particolare l'impostazione di cookie sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il Vostro consenso, Google (Universal) Analytics non sarà utilizzato durante la Vostra visita al sito. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro. Per esercitare il Vostro diritto di revoca, disabilitate questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con Google che garantisce la protezione dei dati dei nostri visitatori e vieta la divulgazione non autorizzata a terzi.
Ulteriori informazioni legali su Google (Universal) Analytics sono disponibili su https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e su https://policies.google.com/technologies/partner-sites
Dati demografici
Google (Universal) Analytics utilizza la funzione speciale "dati demografici" e può creare statistiche che forniscono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questo avviene attraverso l'analisi della pubblicità e delle informazioni fornite da terzi. In questo modo è possibile identificare i gruppi target per le attività di marketing. Tuttavia, i dati raccolti non possono essere attribuiti a nessuna persona specifica e vengono cancellati dopo essere stati archiviati per due mesi.
Google Signals
Come estensione di Google (Universal) Analytics, su questo sito Web è possibile utilizzare Google Signals per generare rapporti su più dispositivi. Se avete abilitato gli annunci personalizzati e collegato i Vostri dispositivi al Vostro account Google, Google può, fatta salva la Vostra autorizzazione per l'utilizzo di Google Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, analizzare il Vostro comportamento di utilizzo su più dispositivi e creare modelli di database, inclusi i dati su conversioni su più dispositivi. Non riceviamo dati personali da Google, ma solo statistiche. Se desiderate interrompere l'analisi su più dispositivi, potete disabilitare la funzione "Annunci personalizzati" nelle impostazioni del Vostro account Google. Seguite le istruzioni su questa pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google (Universal) Analytics, su questo sito Web è possibile utilizzare la funzione "UserIDs". Se avete acconsentito all'utilizzo di Google (Universal) Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, avete creato un account su questo sito Web e effettuate l'accesso con questo account su diversi dispositivi, le Vostre attività, incluse le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati negli USA, il fornitore ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto dello standard europeo di protezione dei dati.
8.2 Google Analytics 4
Questo sito Web utilizza Google Analytics 4, un servizio di analisi Web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente l'analisi del Vostro utilizzo del nostro sito Web.
Per impostazione predefinita, quando visitate il sito Web, Google Analytics 4 imposta cookie che vengono depositati come piccoli blocchi di testo sul Vostro dispositivo e raccolgono determinate informazioni. L'ambito di queste informazioni include anche il Vostro indirizzo IP, che tuttavia viene abbreviato da Google negli ultimi numeri per escludere una connessione diretta alla persona.
Le informazioni vengono trasmesse ai server di Google e ulteriormente elaborate. Questo include anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte su nostro incarico per valutare l'utilizzo del nostro sito Web, compilare rapporti sulle attività del sito Web per noi e fornire ulteriori servizi relativi all'utilizzo del sito Web e a Internet. L'indirizzo IP abbreviato trasmesso dal Vostro browser nell'ambito di Google Analytics non viene combinato con altri dati di Google. I dati raccolti nell'ambito dell'utilizzo di Google Analytics 4 vengono archiviati per due mesi e successivamente cancellati.
Tutti i trattamenti descritti in precedenza, in particolare l'impostazione di cookie sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il Vostro consenso, Google Analytics 4 non sarà utilizzato durante la Vostra visita al sito. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro. Per esercitare il Vostro diritto di revoca, disabilitate questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con Google che garantisce la protezione dei dati dei nostri visitatori e vieta la divulgazione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 sono disponibili su https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e su https://policies.google.com/technologies/partner-sites
Dati demografici
Google Analytics 4 utilizza la funzione speciale "dati demografici" e può creare statistiche che forniscono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questo avviene attraverso l'analisi della pubblicità e delle informazioni fornite da terzi. In questo modo è possibile identificare i gruppi target per le attività di marketing. Tuttavia, i dati raccolti non possono essere attribuiti a nessuna persona specifica e vengono cancellati dopo essere stati archiviati per due mesi.
Google Signals
Come estensione di Google Analytics 4, su questo sito Web è possibile utilizzare Google Signals per generare rapporti su più dispositivi. Se avete abilitato gli annunci personalizzati e collegato i Vostri dispositivi al Vostro account Google, Google può, fatta salva la Vostra autorizzazione per l'utilizzo di Google Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, analizzare il Vostro comportamento di utilizzo su più dispositivi e creare modelli di database, inclusi i dati su conversioni su più dispositivi. Non riceviamo dati personali da Google, ma solo statistiche. Se desiderate interrompere l'analisi su più dispositivi, potete disabilitare la funzione "Annunci personalizzati" nelle impostazioni del Vostro account Google. Seguite le istruzioni su questa pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google Analytics 4, su questo sito Web è possibile utilizzare la funzione "UserIDs". Se avete acconsentito all'utilizzo di Google Analytics 4 ai sensi dell'art. 6 comma 1 lett. a GDPR, avete creato un account su questo sito Web e effettuate l'accesso con questo account su diversi dispositivi, le Vostre attività, incluse le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati negli USA, il fornitore ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto dello standard europeo di protezione dei dati.
8.3 Lucky Orange
Questo sito Web utilizza il servizio di analisi Web del seguente fornitore: Lucky Orange LLC, 8665 W 96th St, Suite 100. Overland Park, Kansas, USA
Utilizzando cookie e/o tecnologie comparabili (pixel di tracciamento, web beacon, algoritmi per leggere le informazioni sul dispositivo e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, incluse informazioni sul dispositivo utilizzato come l'indirizzo IP e le informazioni del browser, al fine di valutarli per analisi statistiche del comportamento di utilizzo sul nostro sito Web e creare profili di utilizzo pseudonimizzati. Tra l'altro, è possibile valutare i modelli di movimento (le cosiddette mappe di calore), che mostrano la durata delle visite al sito e le interazioni con i contenuti della pagina (ad esempio, immissione di testo, scorrimento, clic e passaggi del mouse). La pseudonimizzazione esclude fondamentalmente una connessione diretta alla persona. Non avviene alcun collegamento con dati chiari raccolti in altro modo sulla Vostra persona.
Tutti i trattamenti descritti in precedenza, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio nello "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con il fornitore che garantisce la protezione dei dati dei nostri visitatori e vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati negli USA, il fornitore ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto dello standard europeo di protezione dei dati.
8.4 Microsoft Clarity
Questo sito Web utilizza il servizio di analisi Web del seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Utilizzando cookie e/o tecnologie comparabili (pixel di tracciamento, web beacon, algoritmi per leggere le informazioni sul dispositivo e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, incluse informazioni sul dispositivo utilizzato come l'indirizzo IP e le informazioni del browser, al fine di valutarli per analisi statistiche del comportamento di utilizzo sul nostro sito Web e creare profili di utilizzo pseudonimizzati. Tra l'altro, è possibile valutare i modelli di movimento (le cosiddette mappe di calore), che mostrano la durata delle visite al sito e le interazioni con i contenuti della pagina (ad esempio, immissione di testo, scorrimento, clic e passaggi del mouse). La pseudonimizzazione esclude fondamentalmente una connessione diretta alla persona. Non avviene alcun collegamento con dati chiari raccolti in altro modo sulla Vostra persona.
Tutti i trattamenti descritti in precedenza, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio nello "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con il fornitore che garantisce la protezione dei dati dei nostri visitatori e vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati negli USA, il fornitore ha aderito al quadro sulla privacy dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto dello standard europeo di protezione dei dati.
8.5 Shopify Analytics
Questo sito Web utilizza il servizio di analisi Web del seguente fornitore: Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Utilizzando cookie e/o tecnologie comparabili (pixel di tracciamento, web beacon, algoritmi per leggere le informazioni sul dispositivo e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, incluse informazioni sul dispositivo utilizzato come l'indirizzo IP e le informazioni del browser, al fine di valutarli per analisi statistiche del comportamento di utilizzo sul nostro sito Web e creare profili di utilizzo pseudonimizzati. Tra l'altro, è possibile valutare i modelli di movimento (le cosiddette mappe di calore), che mostrano la durata delle visite al sito e le interazioni con i contenuti della pagina (ad esempio, immissione di testo, scorrimento, clic e passaggi del mouse). La pseudonimizzazione esclude fondamentalmente una connessione diretta alla persona. Non avviene alcun collegamento con dati chiari raccolti in altro modo sulla Vostra persona.
Tutti i trattamenti descritti in precedenza, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio nello "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con il fornitore che protegge i dati dei nostri visitatori e vieta la divulgazione a terzi.
Nel caso di trasferimento di dati in Canada, un livello di protezione dei dati adeguato è garantito da una decisione di adeguatezza della Commissione europea.
9) Retargeting/Remarketing e Conversion-Tracking
9.1 Meta Pixel
All'interno della nostra offerta online utilizziamo il servizio "Meta Pixel" del seguente fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda ("Meta")
Quando un utente fa clic su un annuncio pubblicitario visualizzato da noi su Facebook e/o Instagram, l'URL della Vostra pagina collegata viene esteso con un parametro utilizzando "Meta Pixel". Questo parametro URL viene quindi inserito nel browser dell'utente tramite un cookie impostato dalla pagina collegata stessa dopo il reindirizzamento.
Ciò consente a Meta, da un lato, di determinare i visitatori della nostra offerta online come pubblico target per la visualizzazione di annunci (i cosiddetti "Ads"). Di conseguenza, utilizziamo il servizio per visualizzare gli annunci Facebook e/o Instagram da noi pubblicati solo agli utenti che hanno dimostrato un interesse nella nostra offerta online o che possiedono determinate caratteristiche (ad esempio, interessi per determinati argomenti o prodotti, determinati in base ai siti Web visitati) che comunichiamo a Meta (i cosiddetti "Custom Audiences").
D'altra parte, con "Meta Pixel" è possibile tracciare se gli utenti sono stati reindirizzati al nostro sito Web dopo aver fatto clic su un annuncio pubblicitario e quali azioni di esecuzione intraprendono lì (il cosiddetto "Conversion-Tracking").
I dati raccolti sono anonimi per noi, quindi non ci forniscono informazioni sull'identità degli utenti. Tuttavia, i dati vengono archiviati ed elaborati da Meta, il che consente una connessione al rispettivo profilo utente e Meta può utilizzare i dati per i propri scopi pubblicitari.
Tutti i trattamenti descritti in precedenza, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono eseguiti solo se Voi ci avete fornito il Vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR. Potete revocare il Vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio nello "strumento di consenso ai cookie" fornito sul sito Web.
Abbiamo concluso un accordo di trattamento dei dati con il fornitore che garantisce la protezione dei dati dei nostri visitatori e vieta la divulgazione non autorizzata a terzi.
Le informazioni generate da Meta sono solitamente trasmesse a un server di Meta e archiviate lì; in questo contesto, può verificarsi anche una trasmissione a server di Meta Platforms Inc. negli Stati Uniti.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro sulla privacy tra Stati Uniti e UE (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
9.2 Monitoraggio delle conversioni di Google Ads
Questo sito web utilizza il programma pubblicitario online "Google Ads" e, nell'ambito di Google Ads, il monitoraggio delle conversioni di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google").
Utilizziamo l'offerta di Google Ads per richiamare l'attenzione sui nostri attraenti servizi su siti web esterni tramite mezzi pubblicitari (i cosiddetti Google Adwords). In relazione ai dati delle campagne pubblicitarie, possiamo determinare quanto è efficace ogni singola misura pubblicitaria. Il nostro obiettivo è mostrarVi pubblicità che sia di vostro interesse, rendere il nostro sito web più interessante per voi e ottenere un calcolo equo dei costi pubblicitari sostenuti.
Il cookie di monitoraggio delle conversioni viene impostato quando un utente fa clic su un annuncio Ads visualizzato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo. Questi cookie solitamente perdono la loro validità dopo 30 giorni e non servono per l'identificazione personale. Se l'utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l'utente ha fatto clic sull'annuncio e è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati su siti web di clienti di Google Ads. Le informazioni raccolte utilizzando il cookie di monitoraggio delle conversioni vengono utilizzate per creare statistiche di conversione per i clienti di Google Ads che hanno optato per il monitoraggio delle conversioni. I clienti scopriranno il numero totale di utenti che hanno fatto clic sul loro annuncio e sono stati reindirizzati a una pagina contrassegnata con un tag di monitoraggio delle conversioni. Tuttavia, non riceveranno informazioni che consentano l'identificazione personale degli utenti.
Nell'ambito dell'utilizzo di Google Ads, può verificarsi anche una trasmissione di dati personali ai server di Google LLC negli Stati Uniti.
Per informazioni dettagliate sulle elaborazioni avviate dal monitoraggio delle conversioni di Google Ads e su come Google gestisce i dati dei siti web, consultare: https://policies.google.com/technologies/partner-sites
Tutte le elaborazioni descritte sopra, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono eseguite solo se avete fornito il vostro consenso esplicito secondo l'articolo 6, paragrafo 1, lettera a del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio nello "strumento di consenso dei cookie" fornito sul sito web.
Potete inoltre opporvi permanentemente all'impostazione di cookie da parte del monitoraggio delle conversioni di Google Ads scaricando e installando il plug-in del browser di Google disponibile al seguente collegamento:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
Per rivolgersi agli utenti i cui dati abbiamo ricevuto nell'ambito di relazioni commerciali o simili a relazioni commerciali in modo più personalizzato, utilizziamo una funzione di abbinamento dei clienti nell'ambito di Google Ads. A tal fine, trasmettiamo uno o più file contenenti dati aggregati dei clienti (principalmente indirizzi e-mail e numeri di telefono) a Google per via elettronica. Google non riceve l'accesso ai dati in chiaro, ma crittografa automaticamente le informazioni nei file dei clienti durante il processo di trasmissione utilizzando un algoritmo speciale. Le informazioni crittografate possono quindi essere utilizzate da Google solo per associarle agli account Google esistenti che i soggetti interessati hanno creato. Ciò consente la visualizzazione di pubblicità personalizzata su tutti i servizi Google collegati al rispettivo account Google.
La trasmissione dei dati dei clienti a Google avviene esclusivamente se avete fornito il vostro consenso esplicito secondo l'articolo 6, paragrafo 1, lettera a del GDPR. Potete revocare questo consenso nei nostri confronti in qualsiasi momento con effetto futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google relative alla funzione di abbinamento dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
L'informativa sulla privacy di Google è disponibile qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro sulla privacy tra Stati Uniti e UE (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
10) Funzionalità del sito
10.1 Judge.me
Sul nostro sito web, per visualizzare valutazioni clienti esterne e/o un marchio di qualità assegnato esternamente, sono integrati elementi grafici del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Quando accedete a una pagina del nostro sito web che contiene tali elementi grafici, il vostro browser stabilisce una connessione diretta ai server del fornitore per caricare correttamente gli elementi. In questo processo, determinate informazioni del browser, incluso il vostro indirizzo IP, vengono trasmesse al fornitore.
Se vengono elaborati anche dati personali, ciò avviene secondo l'articolo 6, paragrafo 1, lettera f del GDPR sulla base dei nostri interessi legittimi nella commercializzazione ottimale della nostra offerta e nella progettazione attraente della nostra presenza online.
Abbiamo concluso un contratto di elaborazione su incarico con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terze parti.
In caso di trasferimento di dati alla sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
10.2 Google Web Fonts
Questo sito utilizza i cosiddetti Web Fonts del seguente fornitore per una visualizzazione uniforme dei caratteri: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
Quando accedete a una pagina, il vostro browser scarica i Web Fonts necessari nella cache del browser per visualizzare correttamente il testo e i caratteri e stabilisce una connessione diretta ai server del fornitore. In questo processo, determinate informazioni del browser, incluso il vostro indirizzo IP, vengono trasmesse al fornitore.
I dati possono essere trasmessi anche a: Google LLC, USA
L'elaborazione dei dati personali nel corso della comunicazione con il fornitore di caratteri viene eseguita solo se avete fornito il vostro consenso esplicito secondo l'articolo 6, paragrafo 1, lettera a del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro disabilitando questo servizio tramite lo "strumento di consenso dei cookie" fornito sul sito web. Se il vostro browser non supporta i Web Fonts, verrà utilizzato un carattere standard dal vostro computer.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro sulla privacy tra Stati Uniti e UE (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni sulle disposizioni sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/
10.3 Microsoft Teams
Per lo svolgimento di riunioni online, videoconferenze e/o webinar utilizziamo il seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Il fornitore elabora diversi dati, l'entità dei dati elaborati dipende dai dati che fornite prima o durante la partecipazione a una riunione online, videoconferenza o webinar. I vostri dati vengono elaborati come partecipante alla comunicazione e archiviati nei server del fornitore. Questi possono includere in particolare i vostri dati di accesso (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dati di sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativo)).
Inoltre, possono essere elaborati contributi video e audio dei partecipanti e input vocali nelle chat.
Per l'elaborazione dei dati personali necessari per l'adempimento di un contratto con voi (questo vale anche per i processi di elaborazione necessari per l'esecuzione di misure precontrattuali), l'articolo 6, paragrafo 1, lettera b del GDPR serve come base giuridica. Se avete fornito il vostro consenso al trattamento dei vostri dati, l'elaborazione avviene sulla base dell'articolo 6, paragrafo 1, lettera a del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro.
Altrimenti, la base giuridica per il trattamento dei dati nel corso dello svolgimento di riunioni online, videoconferenze o webinar è il nostro interesse legittimo secondo l'articolo 6, paragrafo 1, lettera f del GDPR per lo svolgimento efficace della riunione online, del webinar o della videoconferenza.
Abbiamo concluso un contratto di elaborazione su incarico con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terze parti.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro sulla privacy tra Stati Uniti e UE (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
10.4 Shopsync per Shopify
Questo sito web utilizza l'app Shopify "Shopsync" di ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
Con ShopSync, il servizio di newsletter "Mailchimp" viene sincronizzato con il nostro account Shopify in modo che, da un lato, gli aggiornamenti negli elenchi e-mail di Mailchimp (ad esempio un opt-out riuscito di un destinatario della newsletter) vengano automaticamente archiviati anche in Shopify e, dall'altro, i nuovi dati di contatto generati tramite transazioni su Shopify vengano automaticamente trasferiti agli elenchi e-mail di Mailchimp.
Nel primo caso, l'elaborazione dei dati avviene secondo l'articolo 6, paragrafo 1, lettera f del GDPR sulla base del nostro interesse legittimo nella gestione efficace e trasversale dei sistemi dei registri degli indirizzi pubblicitari e nel rispetto efficiente dei cambiamenti di stato rilevanti dal punto di vista legale.
Nel secondo caso, i dati vengono trasferiti esclusivamente sulla base del consenso esplicito dell'utente secondo l'articolo 6, paragrafo 1, lettera a del GDPR dopo una transazione su Shopify per l'inclusione nell'elenco di Mailchimp del suo nome e cognome, indirizzo e indirizzo e-mail insieme a informazioni relative alla transazione (importo dell'acquisto, ora e data dell'acquisto) tramite ShopSync a Mailchimp.
I dati così trasferiti non vengono archiviati o conservati da ShopSync dopo la sincronizzazione. Tutte le informazioni sincronizzate tra Shopify e Mailchimp vengono trasmesse utilizzando la tecnologia SSL (Secure Socket Layer) e tutte le informazioni trasferite rimangono crittografate durante il processo di sincronizzazione.
Il processo di sincronizzazione richiede il trasferimento di informazioni tramite una connessione sicura a server ospitati da Amazon Web Services negli Stati Uniti.
Ulteriori note sulla privacy di ShopSync sono disponibili qui: https://www.shop-sync.com/privacy-policy
11) Strumenti e altro
11.1 AccountOne
Per la gestione della contabilità utilizziamo il servizio del seguente fornitore di software di contabilità basato su cloud: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Germania
Il fornitore elabora fatture in entrata e in uscita e, se necessario, anche i movimenti bancari della nostra azienda, al fine di acquisire automaticamente le fatture, abbinarle alle transazioni e creare la contabilità finanziaria in un processo parzialmente automatizzato.
Se vengono elaborati anche dati personali, l'elaborazione avviene sulla base del nostro interesse legittimo in un'organizzazione e documentazione efficiente dei nostri processi commerciali secondo l'articolo 6, paragrafo 1, lettera f del GDPR.
11.2 Billbee
Per la gestione della contabilità utilizziamo il servizio del seguente fornitore di software di contabilità basato su cloud: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Germania
Il fornitore elabora fatture in entrata e in uscita e, se necessario, anche i movimenti bancari della nostra azienda, al fine di acquisire automaticamente le fatture, abbinarle alle transazioni e creare la contabilità finanziaria in un processo parzialmente automatizzato.
Se vengono elaborati anche dati personali, l'elaborazione avviene sulla base del nostro interesse legittimo in un'organizzazione e documentazione efficiente dei nostri processi commerciali secondo l'articolo 6, paragrafo 1, lettera f del GDPR.
11.3 Strumento di consenso dei cookie
Questo sito web utilizza un cosiddetto "strumento di consenso dei cookie" per ottenere consensi utente effettivi per i cookie che richiedono il consenso e le applicazioni basate su cookie. Lo "strumento di consenso dei cookie" viene visualizzato agli utenti al caricamento della pagina sotto forma di interfaccia utente interattiva, sulla quale gli utenti possono dare il consenso per determinati cookie e/o applicazioni basate su cookie selezionando la casella. In questo processo, l'uso dello strumento garantisce che tutti i cookie/servizi che richiedono il consenso vengono caricati solo quando l'utente fornisce il consenso corrispondente selezionando la casella. Ciò garantisce che i cookie vengano impostati sul dispositivo del rispettivo utente solo se è stato fornito il consenso.
Lo strumento imposta i cookie tecnicamente necessari per memorizzare le vostre preferenze di cookie. I dati personali dell'utente non vengono generalmente elaborati.
Se in casi individuali si verifica l'elaborazione di dati personali (come ad esempio l'indirizzo IP) al fine di memorizzare, assegnare o registrare le impostazioni dei cookie, ciò avviene secondo l'articolo 6, paragrafo 1, lettera f del GDPR sulla base del nostro interesse legittimo nella gestione del consenso conforme alla legge, specifica per l'utente e user-friendly per i cookie e quindi nella configurazione conforme alla legge della nostra presenza online.
Un'altra base giuridica per l'elaborazione è l'articolo 6, paragrafo 1, lettera c del GDPR. In qualità di responsabili del trattamento, siamo soggetti all'obbligo legale di subordinare l'uso di cookie tecnicamente non necessari al rispettivo consenso dell'utente.
Ove necessario, abbiamo concluso un contratto di elaborazione su incarico con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terze parti.
Ulteriori informazioni sul gestore e sulle opzioni di impostazione dello strumento di consenso dei cookie sono disponibili direttamente nella rispettiva interfaccia utente sul nostro sito web.
11.4 Judge.me
Per la verifica e la pubblicazione delle recensioni dei clienti utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Se fornite una valutazione sul nostro sito web, il vostro nome e cognome, il vostro indirizzo e-mail, la data e il numero dell'ordine, nonché il nome e i riferimenti internazionali (GTIN/ISDNF) del prodotto vengono raccolti, trasmessi al fornitore e valutati lì per decidere sulla legittimità di una valutazione cliente per un ordine specifico. Queste elaborazioni avvengono secondo l'articolo 6, paragrafo 1, lettera f del GDPR sulla base del nostro interesse legittimo nel garantire l'autenticità delle recensioni dei clienti garantendo la correlazione alle transazioni e prevenendo gli abusi di valutazione. Dopo il completamento della verifica e dell'approvazione della valutazione, i dati vengono eliminati dal fornitore.
In caso di trasferimento di dati alla sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
12) Diritti dell'interessato
12.1 La legge applicabile sulla protezione dei dati Le conferisce nei confronti del responsabile del trattamento i seguenti diritti degli interessati (diritti di accesso e intervento) in relazione al trattamento dei Suoi dati personali, rimandando ai fondamenti giuridici indicati per i rispettivi presupposti di esercizio:
- Diritto di accesso secondo l'art. 15 RGPD;
- Diritto di rettifica secondo l'art. 16 RGPD;
- Diritto di cancellazione secondo l'art. 17 RGPD;
- Diritto di limitazione del trattamento secondo l'art. 18 RGPD;
- Diritto di notifica secondo l'art. 19 RGPD;
- Diritto alla portabilità dei dati secondo l'art. 20 RGPD;
- Diritto di revoca del consenso prestato secondo l'art. 7 comma 3 RGPD;
- Diritto di reclamo secondo l'art. 77 RGPD.
12.2 DIRITTO DI OPPOSIZIONE
QUALORA TRATTIAMO I SUOI DATI PERSONALI NEL CONTESTO DI UNA VALUTAZIONE DI INTERESSI BASATA SUI NOSTRI INTERESSI LEGITTIMI PREVALENTI, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A QUESTO TRATTAMENTO PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE CON EFFETTO PER IL FUTURO.
QUALORA ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSA REMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, IL TRATTAMENTO SUCCESSIVO RIMANE RISERVATO QUALORA POSSIAMO DIMOSTRARE MOTIVI IMPERATIVI MERITEVOLI DI TUTELA PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE QUALORA IL TRATTAMENTO SERVE ALL'ESERCIZIO, ALL'ATTUAZIONE O ALLA DIFESA DI DIRITTI IN GIUDIZIO.
QUALORA I SUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER FINI DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI PER FINI PUBBLICITARI DI QUESTO TIPO. PUÒ ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
QUALORA ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINI DI MARKETING DIRETTO.
13) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dal relativo fondamento giuridico, dallo scopo del trattamento e – ove applicabile – inoltre dal rispettivo termine di conservazione legale (ad es. termini di conservazione commerciali e fiscali).
Nel trattamento dei dati personali sulla base di un consenso esplicito secondo l'art. 6 comma 1 lett. a RGPD, i dati interessati vengono conservati fino a quando non revoca il Suo consenso.
Qualora esistono termini di conservazione legale per i dati trattati sulla base di obblighi derivanti da atti giuridici o assimilati ai sensi dell'art. 6 comma 1 lett. b RGPD, questi dati vengono cancellati di routine allo scadere dei termini di conservazione, a meno che non siano più necessari per l'esecuzione o l'avvio del contratto e/o non sussista da parte nostra un interesse legittimo al mantenimento della conservazione.
Nel trattamento dei dati personali sulla base dell'art. 6 comma 1 lett. f RGPD, questi dati vengono conservati fino a quando non esercita il Suo diritto di opposizione secondo l'art. 21 comma 1 RGPD, a meno che non possiamo dimostrare motivi imperativi meritevoli di tutela per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento serve all'esercizio, all'attuazione o alla difesa di diritti in giudizio.
Nel trattamento dei dati personali al fine del marketing diretto sulla base dell'art. 6 comma 1 lett. f RGPD, questi dati vengono conservati fino a quando non esercita il Suo diritto di opposizione secondo l'art. 21 comma 2 RGPD.
Salvo quanto diversamente risulti dalle altre informazioni di questa dichiarazione riguardanti situazioni di trattamento specifiche, i dati personali conservati vengono altrimenti cancellati quando non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.
