Informativa sulla privacy

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l’utilizzo del nostro sito. I dati personali sono tutte le informazioni che permettono di identificare direttamente o indirettamente una persona fisica.

1.2 Il titolare del trattamento dei dati personali su questo sito web, ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), è BioTeiGa GmbH, Krawinkel 6, 06647 Bad Bibra, Germania, Tel.: +49 34465 6840100, E-Mail: shop@bioteiga.de. Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita del nostro sito web

2.1 In caso di utilizzo puramente informativo del nostro sito web, cioè se non vi registrate o non ci trasmettete informazioni in altro modo, raccogliamo solo i dati che il vostro browser invia al server del sito (c.d. "file di log del server"). Quando visitate il nostro sito, raccogliamo i seguenti dati, necessari tecnicamente per mostrarvi il sito:

  • Il nostro sito web visitato
  • Data e ora dell’accesso
  • Quantità di dati trasmessi in byte
  • Sorgente/referral da cui siete giunti alla pagina
  • Browser utilizzato
  • Sistema operativo utilizzato
  • Indirizzo IP utilizzato (eventualmente in forma anonima)

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi a terzi né utilizzati per altri scopi. Ci riserviamo tuttavia il diritto di controllare a posteriori i file di log del server qualora vi siano indizi concreti di un utilizzo illecito.

2.2 Questo sito web utilizza, per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al titolare del trattamento), una crittografia SSL o TLS. Potete riconoscere una connessione crittografata dalla stringa "https://" e dall’icona del lucchetto nella barra del browser.

3) Hosting e Content Delivery Network

Shopify

Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify").

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del fornitore. Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

In caso di trasmissione di dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

4) Cookie

Per rendere la visita del nostro sito web più gradevole e consentire l’utilizzo di determinate funzioni, utilizziamo i cookie, cioè piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni di questi cookie vengono eliminati automaticamente alla chiusura del browser (c.d. "cookie di sessione"), mentre altri rimangono sul vostro dispositivo per un periodo più lungo e consentono di memorizzare le impostazioni della pagina (c.d. "cookie persistenti"). In quest’ultimo caso, potete consultare la durata di conservazione nelle impostazioni dei cookie del vostro browser.

Qualora, tramite i cookie da noi utilizzati, vengano trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b) GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a) GDPR in caso di consenso prestato, oppure ai sensi dell’art. 6, par. 1, lett. f) GDPR per tutelare i nostri legittimi interessi a garantire la migliore funzionalità del sito web e un’esperienza di navigazione il più possibile user-friendly ed efficace.

Potete configurare il vostro browser in modo da essere informati sull’impostazione dei cookie e decidere singolarmente se accettarli o escluderli per determinati casi o in generale.

Si prega di notare che, in caso di rifiuto dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contattaci

5.1 Flyweight Chatbot AI

Questo sito web utilizza un sistema di chat live del seguente fornitore: Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim.

Il trattamento dei dati personali trasmessi tramite la chat avviene ai sensi dell’art. 6, par. 1, lett. b) GDPR, se necessario per l’avvio o l’esecuzione di un contratto, oppure ai sensi dell’art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a fornire un’assistenza efficace ai visitatori del nostro sito.
I dati così trasmessi verranno cancellati, salvo diversi obblighi di conservazione previsti dalla legge, non appena la questione in oggetto sarà stata definitivamente chiarita.

Inoltre, per la creazione di profili d’uso pseudonimizzati tramite cookie, possono essere raccolte e analizzate ulteriori informazioni che, tuttavia, non servono per la vostra identificazione personale e non vengono combinate con altri set di dati. Qualora queste informazioni abbiano un riferimento personale, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse all’analisi statistica del comportamento degli utenti a fini di ottimizzazione.

L’impostazione dei cookie può essere impedita tramite le impostazioni del browser. In questo caso, la funzionalità del nostro sito web potrebbe essere limitata. Potete opporvi in qualsiasi momento, con effetto per il futuro, alla raccolta e alla memorizzazione dei dati ai fini della creazione di un profilo d’uso pseudonimizzato.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

5.2 Judge.me

Per i promemoria delle recensioni utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito.

Solo sulla base del vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e, se del caso, altri dati del cliente al fornitore, affinché vi contatti tramite e-mail per ricordarvi di lasciare una recensione.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, nei nostri confronti o nei confronti del fornitore.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

In caso di trasmissione di dati al fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

5.3 Greyhound

Per l’elaborazione delle richieste dei clienti utilizziamo il sistema di ticketing e-mail del seguente fornitore: GREYHOUND Software GmbH & Co. KG, Segelfliegerweg 53, 49324 Melle, Germania.

Se inviate una richiesta di contatto tramite e-mail dal nostro sito web, questa viene memorizzata e organizzata nel sistema di ticketing per consentire un’elaborazione cronologica e migliorare l’esperienza di servizio. Potete sempre controllare lo stato di elaborazione della vostra richiesta tramite il numero di ticket assegnato individualmente.

Per l’organizzazione e l’elaborazione delle richieste, vengono raccolti, trasmessi al fornitore, memorizzati e letti i dati personali forniti, almeno nome, cognome e indirizzo e-mail.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a un servizio clienti efficiente, a una risposta il più rapida possibile alla vostra richiesta e all’ottimizzazione della nostra offerta di servizi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

5.4 Nel contattarci (ad esempio tramite modulo di contatto o e-mail), i dati personali vengono trattati esclusivamente per l’elaborazione e la risposta alla vostra richiesta e solo nella misura necessaria.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Se il contatto è finalizzato alla stipula di un contratto, la base giuridica aggiuntiva per il trattamento è l’art. 6, par. 1, lett. b) GDPR. I vostri dati verranno cancellati quando, dalle circostanze, risulti che la questione in oggetto è stata definitivamente chiarita e non vi siano obblighi di conservazione previsti dalla legge.

6) Trattamento dei dati in caso di apertura di un account cliente

Ai sensi dell’art. 6, par. 1, lett. b) GDPR, i dati personali vengono raccolti e trattati nella misura necessaria se ci fornite tali dati al momento dell’apertura di un account cliente. Potete vedere quali dati sono necessari per l’apertura dell’account nel modulo di inserimento corrispondente sul nostro sito web.

La cancellazione del vostro account cliente è possibile in qualsiasi momento e può essere richiesta inviando un messaggio all’indirizzo del titolare del trattamento sopra indicato. Dopo la cancellazione del vostro account cliente, i vostri dati verranno cancellati, a meno che tutti i contratti stipulati tramite di esso non siano stati completamente eseguiti, non vi siano obblighi di conservazione previsti dalla legge e non sussista più un nostro legittimo interesse alla conservazione dei dati.

7) Utilizzo dei dati dei clienti per il marketing diretto

7.1 Iscrizione alla nostra newsletter via e-mail

Se vi iscrivete alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per l’invio della newsletter è il vostro indirizzo e-mail. La fornitura di ulteriori dati è facoltativa e serve per potervi contattare in modo personalizzato. Per l’invio della newsletter utilizziamo la procedura c.d. "Double Opt-in", che garantisce che riceviate la newsletter solo dopo aver confermato esplicitamente il vostro consenso cliccando su un link di verifica inviato all’indirizzo e-mail fornito.

Attivando il link di conferma, ci date il vostro consenso all’utilizzo dei vostri dati personali ai sensi dell’art. 6, par. 1, lett. a) GDPR. Memorizziamo il vostro indirizzo IP registrato dal provider di servizi Internet (ISP) nonché la data e l’ora dell’iscrizione, al fine di poter tracciare un eventuale abuso del vostro indirizzo e-mail in un secondo momento. I dati raccolti al momento dell’iscrizione alla newsletter vengono utilizzati esclusivamente per lo scopo prefissato.

Potete disiscrivervi dalla newsletter in qualsiasi momento tramite il link apposito nella newsletter o inviando un messaggio al titolare del trattamento sopra indicato. Dopo la disiscrizione, il vostro indirizzo e-mail verrà immediatamente cancellato dal nostro elenco di distribuzione della newsletter, a meno che non abbiate esplicitamente acconsentito a un ulteriore utilizzo dei vostri dati o non ci riserviamo un utilizzo dei dati che sia legalmente consentito e di cui vi informiamo in questa dichiarazione.

7.2 Shopify Email

L’invio della nostra newsletter via e-mail avviene tramite il seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda.

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Sulla base del nostro legittimo interesse a un marketing via newsletter efficace e user-friendly, ai sensi dell’art. 6, par. 1, lett. f) GDPR, trasmettiamo al fornitore i dati forniti al momento dell’iscrizione alla newsletter, affinché provveda all’invio della newsletter per nostro conto.

Salvo vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, il fornitore effettua anche un’analisi statistica dell’efficacia delle campagne newsletter tramite web beacon o pixel di tracciamento nelle e-mail inviate, che possono misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. In questo caso vengono raccolti e analizzati anche dati sul dispositivo (ad esempio ora dell’accesso, indirizzo IP, tipo di browser e sistema operativo), ma non vengono combinati con altri set di dati.
Potete revocare in qualsiasi momento, con effetto per il futuro, il vostro consenso al tracciamento della newsletter.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che protegge i dati dei visitatori del nostro sito e vieta la trasmissione a terzi.

In caso di trasmissione di dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

7.3 Promemoria del carrello via e-mail

In caso di interruzione del vostro acquisto sul nostro sito prima del completamento dell’ordine, avete la possibilità di ricevere una volta, tramite e-mail, un promemoria del contenuto del vostro carrello virtuale.

L’unico dato obbligatorio per l’invio di questo promemoria è il vostro indirizzo e-mail. La fornitura di ulteriori dati è facoltativa e serve, se del caso, per potervi contattare in modo personalizzato. Per l’invio dell’e-mail utilizziamo la procedura c.d. "Double Opt-in", che garantisce che riceviate una notifica solo dopo aver confermato esplicitamente il vostro consenso cliccando su un link di verifica inviato all’indirizzo e-mail fornito.

Attivando il link di conferma, ci date il vostro consenso all’utilizzo dei vostri dati personali ai sensi dell’art. 6, par. 1, lett. a) GDPR per l’invio di un promemoria del carrello. Memorizziamo il vostro indirizzo IP registrato dal provider di servizi Internet (ISP) nonché la data e l’ora dell’iscrizione, al fine di poter tracciare un eventuale abuso del vostro indirizzo e-mail in un secondo momento. I dati raccolti al momento dell’iscrizione al nostro servizio di notifica via e-mail vengono utilizzati esclusivamente per lo scopo prefissato.

Potete disiscrivervi dai promemoria del carrello in qualsiasi momento inviando un messaggio al titolare del trattamento sopra indicato. Dopo la disiscrizione, il vostro indirizzo e-mail verrà immediatamente cancellato dal nostro elenco di distribuzione appositamente creato, a meno che non abbiate esplicitamente acconsentito a un ulteriore utilizzo dei vostri dati o non ci riserviamo un utilizzo dei dati che sia legalmente consentito e di cui vi informiamo in questa dichiarazione.

8) Trattamento dei dati per l’elaborazione degli ordini

8.1 Qualora sia necessario per l’esecuzione del contratto a fini di consegna e pagamento, i dati personali da noi raccolti verranno trasmessi, ai sensi dell’art. 6, par. 1, lett. b) GDPR, alla società di trasporto incaricata e all’istituto di credito incaricato.

Qualora, sulla base di un contratto corrispondente, siamo tenuti a fornire aggiornamenti per prodotti con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da voi forniti al momento dell’ordine, ai sensi dell’art. 6, par. 1, lett. c) GDPR, per informarvi personalmente nell’ambito dei nostri obblighi legali di informazione. I vostri dati di contatto vengono utilizzati esclusivamente per comunicazioni relative agli aggiornamenti da noi dovuti e, a tal fine, vengono trattati da noi solo nella misura necessaria per la rispettiva informazione.

8.2 Post & DHL Spedizione (ufficiale)

Per la preparazione della spedizione utilizziamo i servizi del seguente fornitore: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn.
Ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo etichette di spedizione digitali con le vostre informazioni di consegna, esclusivamente per l’elaborazione del vostro ordine online, dal nostro sistema di elaborazione ordini al fornitore, che le invia quindi alle nostre stampanti locali per consentire la stampa. La trasmissione dei dati avviene solo nella misura strettamente necessaria per l’elaborazione.

8.3 Trasmissione di dati personali ai corrieri

- Deutsche Post

Come corriere utilizziamo il seguente fornitore: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania.

Ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e/o numero di telefono al fornitore, prima della consegna della merce, per concordare una data di consegna o per annunciare la consegna, qualora abbiate prestato il vostro esplicito consenso a tal fine durante il processo di ordine. In caso contrario, ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna, per la consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- DHL

Come corriere utilizziamo il seguente fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania.

Ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e/o numero di telefono al fornitore, prima della consegna della merce, per concordare una data di consegna o per annunciare la consegna, qualora abbiate prestato il vostro esplicito consenso a tal fine durante il processo di ordine. In caso contrario, ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna, per la consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- DHL Express

Come corriere utilizziamo il seguente fornitore: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Germania.

Ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e/o numero di telefono al fornitore, prima della consegna della merce, per concordare una data di consegna o per annunciare la consegna, qualora abbiate prestato il vostro esplicito consenso a tal fine durante il processo di ordine. In caso contrario, ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna, per la consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- DHL Express Austria

Come corriere utilizziamo il seguente fornitore: DHL Express (Austria) GmbH, Am Europlatz 2 (Objekt G), 1120 Wien.

Ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e/o numero di telefono al fornitore, prima della consegna della merce, per concordare una data di consegna o per annunciare la consegna, qualora abbiate prestato il vostro esplicito consenso a tal fine durante il processo di ordine. In caso contrario, ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna, per la consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- DHL Österreich

Come corriere utilizziamo il seguente fornitore: DHL Paket (Austria) GmbH, Campus 21, Liebermannstrasse F08/401, 2345 Brunn am Gebirge, Austria.

Ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail e/o numero di telefono al fornitore, prima della consegna della merce, per concordare una data di consegna o per annunciare la consegna, qualora abbiate prestato il vostro esplicito consenso a tal fine durante il processo di ordine. In caso contrario, ai sensi dell’art. 6, par. 1, lett. b) GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna, per la consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare preventivamente la data di consegna con il fornitore o annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.

8.4 Utilizzo di fornitori di servizi di pagamento

- PayPal

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.

Selezionando un metodo di pagamento del fornitore in cui siete tenuti a pagare in anticipo, verranno trasmessi a quest’ultimo i vostri dati di pagamento comunicati durante il processo di ordine (inclusi nome, indirizzo, informazioni sulla banca e sulla carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine, ai sensi dell’art. 6, par. 1, lett. b) GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per l’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tal fine.

Selezionando un metodo di pagamento in cui siamo tenuti a pagare in anticipo, durante il processo di ordine vi verrà anche chiesto di fornire determinati dati personali (nome, cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventuali dati su un metodo di pagamento alternativo).

Per tutelare il nostro legittimo interesse a verificare la vostra solvibilità, questi dati verranno trasmessi da noi al fornitore, ai sensi dell’art. 6, par. 1, lett. f) GDPR, per una verifica del credito. Il fornitore verifica, sulla base dei dati personali da voi forniti e di altri dati (come ad esempio il carrello, l’importo della fattura, la cronologia degli ordini, le esperienze di pagamento), se il metodo di pagamento da voi selezionato può essere concesso in relazione ai rischi di insolvenza e/o di credito.

La verifica del credito può includere valori di probabilità (c.d. "score"). Qualora i valori di score influiscano sul risultato della verifica del credito, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nella calcolazione dei valori di score entrano, tra l’altro ma non esclusivamente, i dati dell’indirizzo.

Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviandoci un messaggio o al fornitore. Tuttavia, il fornitore può comunque continuare a trattare i vostri dati personali, qualora ciò sia necessario per l’elaborazione del pagamento conformemente al contratto.
- PayPal Checkout

Questo sito web utilizza PayPal Checkout, un sistema di pagamento online di PayPal che si compone di metodi di pagamento di PayPal e di metodi di pagamento locali di terze parti.

In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal, trasmettiamo i vostri dati di pagamento, nell’ambito dell’elaborazione del pagamento, a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). La trasmissione avviene ai sensi dell’art. 6, par. 1, lett. b) GDPR e solo nella misura necessaria per l’elaborazione del pagamento.

PayPal si riserva di effettuare una verifica del credito per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal. A tal fine, i vostri dati di pagamento possono essere trasmessi, ai sensi dell’art. 6, par. 1, lett. f) GDPR, a agenzie di informazioni creditizie sulla base del legittimo interesse di PayPal a verificare la vostra solvibilità. Il risultato della verifica del credito in relazione alla probabilità statistica di insolvenza viene utilizzato da PayPal per decidere se fornire il rispettivo metodo di pagamento. La verifica del credito può includere valori di probabilità (c.d. "score"). Qualora i valori di score influiscano sul risultato della verifica del credito, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nella calcolazione dei valori di score entrano, tra l’altro ma non esclusivamente, i dati dell’indirizzo. Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a PayPal. Tuttavia, PayPal può comunque continuare a trattare i vostri dati personali, qualora ciò sia necessario per l’elaborazione del pagamento conformemente al contratto.

Se è disponibile e selezionate il metodo di pagamento PayPal "Acquisto a rate", i vostri dati di pagamento vengono inizialmente trasmessi a PayPal per la preparazione del pagamento, che li inoltra quindi a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino ("Ratepay") per l’esecuzione del pagamento. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. In questo caso, RatePay effettua, a proprio nome, una verifica dell’identità e del credito per determinare la solvibilità secondo il principio già menzionato in precedenza e, sulla base del legittimo interesse a verificare la solvibilità, ai sensi dell’art. 6, par. 1, lett. f) GDPR, trasmette i vostri dati di pagamento ad agenzie di informazioni creditizie. Un elenco delle agenzie di informazioni creditizie a cui Ratepay può accedere è disponibile qui: https://www.ratepay.com/legal-payment-creditagencies/

In caso di utilizzo di un metodo di pagamento di un fornitore locale di terze parti, i vostri dati di pagamento vengono inizialmente trasmessi a PayPal, ai sensi dell’art. 6, par. 1, lett. b) GDPR, per la preparazione del pagamento. A seconda della vostra selezione di un metodo di pagamento locale disponibile, PayPal trasmette quindi i vostri dati di pagamento al fornitore corrispondente, ai sensi dell’art. 6, par. 1, lett. b) GDPR, per l’esecuzione del pagamento:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Ulteriori informazioni sulla protezione dei dati di PayPal sono disponibili qui: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda.

Selezionando un metodo di pagamento del fornitore in cui siete tenuti a pagare in anticipo (ad esempio pagamento con carta di credito), verranno trasmessi a quest’ultimo i vostri dati di pagamento comunicati durante il processo di ordine (inclusi nome, indirizzo, informazioni sulla banca e sulla carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine, ai sensi dell’art. 6, par. 1, lett. b) GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per l’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tal fine.

8.5 Possibilità di recesso elettronico per rapporti obbligatori continuativi con i consumatori

I consumatori che hanno stipulato su questo sito web contratti a titolo oneroso per rapporti obbligatori continuativi (ad esempio contratti di abbonamento) hanno la possibilità di recedere tramite un pulsante elettronico, nel rispetto dei termini di recesso applicabili.

Premendo il pulsante si accede a una pagina di conferma in cui il consumatore può fornire ulteriori informazioni sul recesso, identificarsi in modo univoco e dichiarare il recesso in formato elettronico.

La raccolta dei dati personali e la loro trasmissione a noi avviene ai sensi dell’art. 6, par. 1, lett. b) GDPR e solo nella misura necessaria per l’elaborazione corretta del recesso. Inoltre, ai sensi dell’art. 6, par. 1, lett. b) GDPR, i dati personali forniti vengono utilizzati per confermare in formato testuale, tramite mezzi elettronici, l’avvenuto recesso e la data di recesso. Un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. c) GDPR. Siamo legalmente tenuti a fornire una possibilità di recesso elettronico per i contratti con i consumatori stipulati tramite commercio elettronico e relativi a rapporti obbligatori continuativi a titolo oneroso.

9) Servizi di analisi web

9.1 Google (Universal) Analytics

Questo sito web utilizza Google (Universal) Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), che consente di analizzare l’utilizzo del nostro sito web.

Di default, durante la visita del sito web, Google (Universal) Analytics imposta dei cookie che vengono memorizzati sul vostro dispositivo come piccoli file di testo e raccolgono determinate informazioni. Tra queste informazioni vi è anche il vostro indirizzo IP, che viene tuttavia abbreviato da Google nelle ultime cifre per escludere un riferimento diretto alla persona.

Le informazioni vengono trasmesse ai server di Google e ivi elaborate. È possibile anche la trasmissione a Google LLC con sede negli Stati Uniti.

Google utilizza le informazioni raccolte per nostro conto per valutare l’utilizzo del sito web, compilare report sulle attività del sito per noi e fornire altri servizi correlati all’utilizzo del sito web e di Internet. L’indirizzo IP abbreviato trasmesso dal vostro browser nell’ambito di Google Analytics non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google (Universal) Analytics vengono memorizzati per una durata di due mesi e poi cancellati.

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci avete dato il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
In assenza del vostro consenso, Google (Universal) Analytics non verrà utilizzato durante la vostra visita al sito. Potete revocare in qualsiasi momento il consenso dato, con effetto per il futuro. Per esercitare il vostro diritto di revoca, disattivate questo servizio tramite lo strumento "Cookie-Consent" fornito sul sito web.

Abbiamo stipulato un contratto di trattamento dati con Google che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Ulteriori informazioni giuridiche su Google (Universal) Analytics sono disponibili qui: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e https://policies.google.com/technologies/partner-sites

Caratteristiche demografiche
Google (Universal) Analytics utilizza la funzione speciale "caratteristiche demografiche" e può così creare statistiche che forniscono informazioni su età, sesso e interessi dei visitatori del sito. Questo avviene tramite l’analisi della pubblicità e delle informazioni di terze parti. In questo modo è possibile identificare i gruppi target per le attività di marketing. I dati raccolti, tuttavia, non possono essere associati a una persona specifica e vengono cancellati dopo una conservazione di due mesi.

Google Signals
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzato Google Signals per creare report trans-device. Se avete attivato gli annunci personalizzati e avete collegato i vostri dispositivi al vostro account Google, Google può, salvo vostro consenso all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a) GDPR, analizzare il vostro comportamento di utilizzo su più dispositivi e creare modelli di database, tra cui conversioni trans-device. Non riceviamo dati personali da Google, ma solo statistiche. Se desiderate interrompere l’analisi trans-device, potete disattivare la funzione "Annunci personalizzati" nelle impostazioni del vostro account Google. Seguite a tal fine le istruzioni su questa pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de

UserID
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzata la funzione "UserID". Se avete acconsentito all’utilizzo di Google (Universal) Analytics ai sensi dell’art. 6, par. 1, lett. a) GDPR, avete creato un account su questo sito web e vi accedete da diversi dispositivi con questo account, le vostre attività, incluse le conversioni, possono essere analizzate su più dispositivi.

Per le trasmissioni di dati negli Stati Uniti, il fornitore ha aderito al Quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

9.2 Google Tag Manager

Questo sito web utilizza "Google Tag Manager", un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Google Tag Manager offre una base tecnica per raggruppare varie applicazioni web, inclusi servizi di tracciamento e analisi, e per calibrarle, controllarle e collegarle a condizioni tramite un’interfaccia utente unificata. Google Tag Manager non memorizza informazioni sui dispositivi degli utenti né le legge. Inoltre, il servizio non effettua analisi dei dati in modo autonomo. Tuttavia, quando si accede a una pagina, Google Tag Manager trasmette il vostro indirizzo IP a Google, dove può essere memorizzato. È possibile anche la trasmissione a server di Google LLC negli Stati Uniti.

Questo trattamento viene eseguito solo se ci avete dato il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. In assenza di questo consenso, Google Tag Manager non verrà utilizzato durante la vostra visita al sito. Potete revocare in qualsiasi momento il consenso dato, con effetto per il futuro. Per esercitare la revoca, disattivate questo servizio nello strumento "Cookie-Consent" fornito sul sito web.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Per le trasmissioni di dati negli Stati Uniti, il fornitore ha aderito al Quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Ulteriori informazioni giuridiche su Google Tag Manager sono disponibili qui: https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de

10) Retargeting/Remarketing e Conversion Tracking

Google Ads Conversion Tracking

Questo sito web utilizza il programma pubblicitario online "Google Ads" e, nell’ambito di Google Ads, il conversion tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google").

Utilizziamo l’offerta di Google Ads per attirare l’attenzione sulle nostre offerte tramite mezzi pubblicitari (c.d. Google Adwords) su siti web esterni. In relazione ai dati delle campagne pubblicitarie, possiamo determinare l’efficacia delle singole misure pubblicitarie. Il nostro obiettivo è mostrarvi pubblicità di vostro interesse, rendere il nostro sito web più interessante per voi e garantire un calcolo equo dei costi pubblicitari sostenuti.

Il cookie per il conversion tracking viene impostato quando un utente fa clic su un annuncio Ads di Google. I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo. Questi cookie scadono generalmente dopo 30 giorni e non servono per l’identificazione personale. Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l’utente ha fatto clic sull’annuncio e è stato reindirizzato a questa pagina. Ogni cliente Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati tramite i siti web dei clienti Google Ads. Le informazioni raccolte tramite il cookie di conversione, che includono anche il vostro indirizzo IP, servono a creare statistiche di conversione per i clienti Google Ads che hanno optato per il conversion tracking. I clienti ricevono il numero totale degli utenti che hanno fatto clic sul loro annuncio e sono stati reindirizzati a una pagina con un tag di conversion tracking. Tuttavia, non ricevono informazioni che permettano di identificare personalmente gli utenti.

Nell’ambito dell’utilizzo di Google Ads, può verificarsi anche la trasmissione di dati personali ai server di Google LLC negli Stati Uniti.

Dettagli sui trattamenti avviati tramite Google Ads Conversion Tracking e sul trattamento dei dati da parte di Google sono disponibili qui: https://policies.google.com/technologies/partner-sites

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono eseguiti solo se ci avete dato il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Potete revocare in qualsiasi momento il consenso dato, con effetto per il futuro, disattivando questo servizio nello strumento "Cookie-Consent" fornito sul sito web.

Potete inoltre opporvi in modo permanente all’impostazione di cookie da parte di Google Ads Conversion Tracking scaricando e installando il plug-in del browser di Google disponibile al seguente link:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Per indirizzare in modo ancora più mirato la pubblicità agli utenti i cui dati abbiamo ricevuto nell’ambito di rapporti commerciali o simili, utilizziamo nell’ambito di Google Ads una funzione di corrispondenza dei clienti. A tal fine, trasmettiamo uno o più file con dati aggregati dei clienti (principalmente indirizzi e-mail e numeri di telefono) in formato elettronico a Google. Google non ha accesso ai dati in chiaro, ma crittografa automaticamente le informazioni nei file dei clienti durante il processo di trasmissione tramite un algoritmo speciale. Le informazioni crittografate possono quindi essere utilizzate da Google solo per associarle agli account Google esistenti che gli interessati hanno creato. Questo consente di mostrare pubblicità personalizzata tramite tutti i servizi Google collegati all’account Google corrispondente.

La trasmissione dei dati dei clienti a Google avviene esclusivamente se ci avete dato il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Potete revocare questo consenso in qualsiasi momento, con effetto per il futuro, nei nostri confronti. Ulteriori informazioni sulle misure di protezione dei dati di Google relative alla funzione di corrispondenza dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Le norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/

Per le trasmissioni di dati negli Stati Uniti, il fornitore ha aderito al Quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

11) Funzionalità del sito

11.1 YouTube

Questo sito web utilizza plug-in per la visualizzazione e la riproduzione di video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

I dati possono essere trasmessi anche a: Google LLC, USA.

Quando visitate una pagina del nostro sito web che contiene un tale plug-in, il vostro browser stabilisce una connessione diretta ai server del fornitore, al più tardi al momento della riproduzione del video, per caricare i contenuti. In questo caso, determinate informazioni, incluso il vostro indirizzo IP, vengono trasmesse al fornitore.

Se avviate la riproduzione di video incorporati tramite il plug-in, il fornitore imposta anche dei cookie per raccogliere informazioni sul comportamento degli utenti, creare statistiche di riproduzione e prevenire abusi.

Se durante la vostra visita al sito siete collegati a un account utente del fornitore, i vostri dati verranno associati direttamente al vostro account quando fate clic su un video. Se non desiderate questa associazione, dovete disconnettervi prima di premere il pulsante di riproduzione.

Tutti i trattamenti sopra menzionati, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, avvengono solo se ci avete dato il vostro esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Potete revocare in qualsiasi momento il consenso dato, con effetto per il futuro, disattivando questo servizio tramite lo strumento "Cookie-Consent" fornito sul sito web.

Per le trasmissioni di dati negli Stati Uniti, il fornitore ha aderito al Quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

11.2 - hCaptcha

Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.

Il servizio verifica se un input è stato effettuato da una persona fisica o in modo abusivo tramite elaborazione automatica e automatizzata, e blocca spam, attacchi DDoS e altri accessi dannosi automatizzati. Per garantire che un’azione sia stata compiuta da una persona e non da un bot automatizzato, il fornitore raccoglie l’indirizzo IP del dispositivo utilizzato, i dati di identificazione del tipo di browser e sistema operativo utilizzati, nonché la data e la durata della visita, e li trasmette ai server del fornitore per l’analisi.

La base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e a prevenire abusi e spam, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Per la trasmissione di dati negli Stati Uniti, il fornitore si basa sulle clausole contrattuali standard della Commissione Europea, che dovrebbero garantire il rispetto del livello europeo di protezione dei dati.

11.3 Recensioni dei clienti Google (ex Programma Google Partner Certificato)

Collaboriamo con Google nell’ambito del programma "Recensioni dei clienti Google". Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"). Questo programma ci consente di raccogliere recensioni dei clienti dagli utenti del nostro sito web. In questo caso, dopo aver usufruito dei nostri servizi, vi verrà chiesto sul nostro sito web se desiderate partecipare a un sondaggio via e-mail di Google.

Se date il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, trasmettiamo il vostro indirizzo e-mail a Google. Riceverete un’e-mail da Recensioni dei clienti Google in cui vi verrà chiesto di valutare l’esperienza di acquisto sul nostro sito web. La valutazione da voi fornita verrà quindi aggregata con le nostre altre recensioni e visualizzata nel nostro logo Recensioni dei clienti Google e nella nostra dashboard del Merchant Center. Inoltre, la vostra recensione verrà utilizzata per le valutazioni dei venditori Google. Nell’ambito dell’utilizzo di Recensioni dei clienti Google, può verificarsi anche la trasmissione di dati personali ai server di Google LLC negli Stati Uniti.

Potete revocare il vostro consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o a Google.

Per le trasmissioni di dati negli Stati Uniti, il fornitore ha aderito al Quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Ulteriori informazioni sulle norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/

11.4 Forms App

Per la conduzione di sondaggi o per i moduli online utilizziamo i servizi del seguente fornitore: FORMS APP OÜ, Lasnamäe tn 4b-26, 11412 Harju, Tallinn, Estonia.

Il fornitore ci consente di creare e valutare sondaggi e moduli online. Oltre ai dati personali che inserite nei moduli, vengono raccolte anche informazioni sul vostro sistema operativo, browser, data e ora della visita, URL di provenienza e indirizzo IP, trasmesse al fornitore e memorizzate sui server del fornitore.

La memorizzazione delle informazioni da voi inserite nei moduli avviene in modo protetto da password, per garantire che l’accesso da parte di terzi sia escluso e che solo noi possiamo valutare i dati per lo scopo indicato nel modulo.

Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto con voi (questo vale anche per i trattamenti necessari per l’adozione di misure precontrattuali), la base giuridica è l’art. 6, par. 1, lett. b) GDPR. Se ci avete dato il consenso per il trattamento dei vostri dati, il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR. Un consenso dato può essere revocato in qualsiasi momento con effetto per il futuro.

Abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

11.5 Shopsync per Shopify

Questo sito web utilizza l’app Shopify "Shopsync" di ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
Grazie a Shopsync, il servizio newsletter "Mailchimp" viene sincronizzato con il nostro account Shopify in modo che, da un lato, gli aggiornamenti nelle liste e-mail di Mailchimp (ad esempio un’iscrizione cancellata da un destinatario della newsletter) vengano automaticamente registrati anche su Shopify e, dall’altro, i nuovi dati di contatto generati tramite contratti su Shopify vengano automaticamente trasferiti nelle liste e-mail di Mailchimp.

Nel primo caso, il trattamento dei dati avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR sulla base del nostro legittimo interesse a una gestione efficace e trasversale degli archivi degli indirizzi per il marketing e al rispetto efficiente di modifiche di stato legalmente rilevanti.

Nel secondo caso, esclusivamente sulla base di un esplicito consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a) GDPR, dopo un contratto su Shopify per l’inclusione nella lista Mailchimp, vengono trasmessi a Mailchimp tramite Shopsync il nome, il cognome, l’indirizzo e l’indirizzo e-mail dell’utente, insieme a informazioni relative alla transazione (importo dell’acquisto, ora e data dell’acquisto).

I dati così trasmessi non vengono memorizzati né conservati da Shopsync dopo la sincronizzazione. Tutte le informazioni sincronizzate tra Shopify e Mailchimp vengono trasmesse tramite tecnologia SSL (Secure Socket Layer) e tutti i dati trasmessi rimangono crittografati durante il processo di sincronizzazione.

Il processo di sincronizzazione richiede la trasmissione di informazioni tramite una connessione sicura a server ospitati da Amazon Web Services negli Stati Uniti.

Ulteriori informazioni sulla protezione dei dati di Shopsync sono disponibili qui: https://www.shop-sync.com/privacy-policy

12) Strumenti e altro

12.1 Billbee

Per la gestione della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Germania.

Il fornitore elabora le fatture in entrata e in uscita nonché, se del caso, i movimenti bancari della nostra azienda per registrare automaticamente le fatture, abbinarle alle transazioni e, in un processo parzialmente automatizzato, creare la contabilità finanziaria.

Qualora vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un’organizzazione e documentazione efficiente delle nostre operazioni commerciali, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

12.2 DATEV

Per la gestione della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: DATEV eG, Paumgartnerstr. 6-14, 90429 Norimberga, Germania.

Il fornitore elabora le fatture in entrata e in uscita nonché, se del caso, i movimenti bancari della nostra azienda per registrare automaticamente le fatture, abbinarle alle transazioni e, in un processo parzialmente automatizzato, creare la contabilità finanziaria.

Qualora vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un’organizzazione e documentazione efficiente delle nostre operazioni commerciali, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

12.3 Strumento per il consenso ai cookie

Questo sito web utilizza, per ottenere consensi validi degli utenti per i cookie e le applicazioni basate su cookie che richiedono il consenso, uno strumento c.d. "Cookie-Consent-Tool". Lo strumento "Cookie-Consent-Tool" viene mostrato agli utenti al momento dell’accesso alla pagina sotto forma di un’interfaccia utente interattiva, tramite la quale è possibile dare il consenso a determinati cookie e/o applicazioni basate su cookie tramite spunta. In questo modo, tramite l’utilizzo dello strumento, tutti i cookie/servizi che richiedono il consenso vengono caricati solo se l’utente ha dato il proprio consenso tramite spunta. In questo modo si garantisce che tali cookie vengano impostati sul dispositivo dell’utente solo in caso di consenso dato.

Lo strumento imposta cookie tecnicamente necessari per memorizzare le vostre preferenze sui cookie. In linea di principio, non vengono trattati dati personali degli utenti.

Qualora, in casi particolari, per la memorizzazione, l’associazione o la registrazione delle impostazioni dei cookie, vengano trattati dati personali (come ad esempio l’indirizzo IP), questo avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l’utente e user-friendly, e quindi a una configurazione del nostro sito web conforme alla legge.

Un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. c) GDPR. In qualità di titolari del trattamento, siamo legalmente tenuti a rendere l’utilizzo di cookie non tecnicamente necessari dipendente dal consenso dell’utente.

Qualora necessario, abbiamo stipulato un contratto di trattamento dati con il fornitore che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Ulteriori informazioni sull’operatore e sulle opzioni di configurazione dello strumento per il consenso ai cookie sono disponibili direttamente nell’interfaccia utente corrispondente sul nostro sito web.

12.4 Judge.me

Per la verifica e la pubblicazione delle recensioni dei clienti utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito.

Se lasciate una recensione sul nostro sito web, verranno raccolti il vostro nome, cognome, indirizzo e-mail, data e numero dell’ordine, nonché il nome e i riferimenti internazionali (GTIN/ISDNF) del prodotto, trasmessi al fornitore e ivi valutati per decidere sulla legittimità di una recensione del cliente per un ordine specifico. Questi trattamenti avvengono ai sensi dell’art. 6, par. 1, lett. f) GDPR sulla base del nostro legittimo interesse a garantire l’autenticità delle recensioni dei clienti assicurando la correlazione con la transazione e prevenendo l’abuso delle recensioni. Dopo il completamento della verifica e dell’approvazione della recensione, i dati vengono cancellati dal fornitore.

In caso di trasmissione di dati al fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

13) Diritti dell’interessato

13.1 La normativa vigente in materia di protezione dei dati vi conferisce, nei confronti del titolare del trattamento, i seguenti diritti in qualità di interessato (diritti di informazione e di intervento) in relazione al trattamento dei vostri dati personali, con riferimento alle rispettive condizioni di esercizio alla base giuridica citata:

  • Diritto di accesso ai sensi dell’art. 15 GDPR;
  • Diritto di rettifica ai sensi dell’art. 16 GDPR;
  • Diritto di cancellazione ai sensi dell’art. 17 GDPR;
  • Diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR;
  • Diritto di informazione ai sensi dell’art. 19 GDPR;
  • Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
  • Diritto di revoca del consenso prestato ai sensi dell’art. 7, par. 3 GDPR;
  • Diritto di presentare reclamo ai sensi dell’art. 77 GDPR.

13.2 DIRITTO DI OPPOZIONE

SE TRATTIAMO I VOSTRI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREPONDERANTE NELL’AMBITO DI UN BILANCIAMENTO DI INTERESSI, AVETE IL DIRITTO DI OPPOVI, IN QUALSIASI MOMENTO E PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI VOSTRI DATI PERSONALI CON EFFETTO PER IL FUTURO.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOZIONE, TERMINIAMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE A TRATTARE I DATI SE POSSIAMO DIMOSTRARE MOTIVI IMPERIOSI E LEGITTIMI CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, OPPURE SE IL TRATTAMENTO SERVE ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI LEGALI.

SE I VOSTRI DATI PERSONALI VENGONO TRATTATI DA NOI PER SCOPI DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPOVI, IN QUALSIASI MOMENTO, AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO PER TALI SCOPI DI MARKETING. POTETE ESERCITARE L’OPPOZIONE COME DESCRIZIONE SOPRA.

SE ESERCITATE IL VOSTRO DIRITTO DI OPPOZIONE, TERMINIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER SCOPI DI MARKETING DIRETTO.

14) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo del trattamento e, se applicabile, anche dai rispettivi periodi di conservazione previsti dalla legge (ad esempio periodi di conservazione previsti dal diritto commerciale e fiscale).

In caso di trattamento di dati personali sulla base di un esplicito consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, i dati interessati vengono conservati fino a quando non revocate il vostro consenso.

Se esistono periodi di conservazione previsti dalla legge per dati trattati nell’ambito di obblighi contrattuali o precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR, questi dati vengono cancellati automaticamente alla scadenza dei periodi di conservazione, a meno che non siano più necessari per l’esecuzione o l’avvio del contratto e/o non sussista più un nostro legittimo interesse alla conservazione dei dati.

In caso di trattamento di dati personali sulla base dell’art. 6, par. 1, lett. f) GDPR, questi dati vengono conservati fino a quando non esercitate il vostro diritto di opposizione ai sensi dell’art. 21, par. 1 GDPR, a meno che non possiamo dimostrare motivi imperiosi e legittimi per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o il trattamento serva all’accertamento, all’esercizio o alla difesa di diritti legali.

In caso di trattamento di dati personali per scopi di marketing diretto sulla base dell’art. 6, par. 1, lett. f) GDPR, questi dati vengono conservati fino a quando non esercitate il vostro diritto di opposizione ai sensi dell’art. 21, par. 2 GDPR.

Salvo quanto diversamente indicato nelle altre informazioni di questa dichiarazione su situazioni di trattamento specifiche, i dati personali memorizzati vengono in ogni caso cancellati quando non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.