Informativa sulla privacy

I. Nome e indirizzo della persona responsabile

TriaPrima GmbH

rappresentante D. l’amministratore delegato Dirk Wasserthal

Sede di Mannheim

O44

68161 Mannheim

Telefono: +49 (0)621 40545804

E-mail: [email protected]

II.Nozioni di base sull’elaborazione dei dati

Ambito del trattamento dei dati

Quando si utilizza questo sito Web, vengono raccolti vari dati personali. I dati personali sono dati che possono essere utilizzati per identificarti personalmente. Questa informativa sulla privacy spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega anche come e per quale scopo ciò viene fatto. Desideriamo sottolineare che la trasmissione di dati su Internet (ad es. quando si comunica via e-mail) può presentare lacune di sicurezza. Non è possibile proteggere completamente i dati dall’accesso da parte di terzi.

In linea di principio, trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionale, nonché i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell’utente. Un’eccezione si applica nei casi in cui il consenso preventivo non può essere ottenuto per motivi di fatto e il trattamento dei dati è consentito dalla legge.

Base giuridica per il trattamento dei dati personali

Nella misura in cui otteniamo il consenso dell’interessato per il trattamento dei dati personali, l’art. 6 cpv. L’articolo 1(a) del Regolamento generale sulla protezione dei dati dell’UE (“GDPR”) funge da base giuridica.

Nel trattamento dei dati personali necessari all’esecuzione di un contratto di cui l’interessato è parte, l’art. 6 cpv. 1 lettera b GDPR come base giuridica. Ciò vale anche per le operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per adempiere un obbligo legale a cui è soggetta la nostra azienda, l’art. 6 cpv. 1 lettera c GDPR come base giuridica.

Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti fondamentali e le libertà dell’interessato non prevalgono sul primo interesse, l’art. 6 cpv. 1 lettera f GDPR come base giuridica del trattamento.

Comunicazione dei dati

I tuoi dati personali non saranno trasferiti a terzi per scopi diversi da quelli elencati di seguito.

Il titolare del trattamento può avvalersi di fornitori di servizi che agiscono come responsabili del trattamento per fornire supporto informatico e altro supporto amministrativo (ad esempio fornitori di servizi che offrono hosting IT o supporto di manutenzione). Questi fornitori di servizi potrebbero avere accesso alle tue informazioni personali nella misura necessaria per fornire tali servizi.

Qualsiasi accesso alle tue informazioni personali è limitato a coloro che necessitano delle informazioni per completare le proprie attività.

Il responsabile del trattamento può divulgare i vostri dati personali se ciò è richiesto in particolare da autorità governative, autorità esterne e tribunali.

Trasferimento dati verso paesi terzi

Se trasferiamo i dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o il trattamento avviene nell’ambito dell’utilizzo di servizi di terzi (plug-in di terzi) o avvenga la comunicazione o la cessione dei dati ad altre persone, enti o società, ciò avviene solo in conformità ai requisiti di legge. Salvo esplicito consenso o laddove il trasferimento sia richiesto da contratto o legge, trattiamo o facciamo trattare i dati in paesi terzi solo con un livello riconosciuto di protezione dei dati o sulla base di garanzie speciali, come obblighi contrattuali tramite le cosiddette clausole contrattuali standard della Commissione europea, l’esistenza di certificazioni o norme interne vincolanti in materia di protezione dei dati (articoli da 44 a 49 del GDPR, clausole contrattuali standard dell’UE per garantire un livello adeguato di protezione dei dati (https://ec.europa.eu/info/law/law-topic/data-protection/publications/standard-contractual-clauses-controllers-and-processors; https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en).

Crittografia SSL

Questo sito web utilizza la crittografia SSL per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come le richieste che ci inviate in qualità di gestore del sito web. È possibile riconoscere una connessione crittografata dal fatto che la riga dell’indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella riga del browser.

Se la crittografia SSL è attivata, i dati che ci trasmettete non possono essere letti da terzi.

Cancellazione dei dati e periodo di conservazione

I dati personali saranno conservati dal titolare del trattamento e dai suoi fornitori di servizi per il tempo necessario fino all’adempimento dei nostri obblighi. I dati saranno conservati per il tempo necessario allo scopo previsto dal GDPR. Non appena i responsabili non avranno più bisogno dei dati per adempiere ai propri obblighi contrattuali o legali, verranno rimossi dai nostri sistemi e verranno adottate registrazioni e/o misure affinché i loro dati personali siano resi anonimi e non siano più identificabili. Sono esclusi i casi in cui abbiamo bisogno di conservare i tuoi dati personali per adempiere ad obblighi legali o regolamentari a cui è soggetto il titolare del trattamento. Ciò vale in particolare per gli obblighi di conservazione previsti dalla legge, come quelli derivanti dal Codice commerciale e dal diritto fiscale, che di solito comportano obblighi di conservazione compresi tra 5 e 10 anni. È anche possibile che sia necessario conservare le prove entro il termine di prescrizione, che di solito è di 3 anni ma può arrivare fino a 30 anni.

III. I tuoi diritti

In qualità di persona interessata dal trattamento dei vostri dati, avete i seguenti diritti ai sensi del GDPR nei confronti del gestore del sito web:

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare il tuo consenso in qualsiasi momento. La legalità del trattamento dei dati effettuato fino alla revoca rimane inalterata dalla revoca.

Diritto all’informazione (art. 15 GDPR)

Hai il diritto di richiederci informazioni in qualsiasi momento sui tuoi dati che abbiamo su di te. Le informazioni riguardano, tra le altre cose, le categorie di dati da noi trattati, lo scopo del trattamento dei dati, l’origine dei dati e, se del caso, i destinatari a cui vengono trasmessi i tuoi dati. Puoi anche ricevere una copia gratuita dei tuoi dati da noi.

Diritto di rettifica (art. 16 GDPR)

Puoi anche richiederci di correggere i tuoi dati. A tal fine, adottiamo misure ragionevoli per mantenere i tuoi dati accurati, completi e aggiornati.

Diritto alla cancellazione (art. 17 GDPR)

Puoi anche richiederci di cancellare i tuoi dati, a condizione che siano soddisfatti i requisiti legali per questo. Ciò può verificarsi, tra l’altro, se:

– i dati non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati,

– Revochi il tuo consenso, che costituisce la base per il trattamento dei dati, e non esiste altra base giuridica per il trattamento,

– Ti opponi al trattamento dei tuoi dati e non sussistono motivi legittimi prevalenti per il trattamento, oppure ti opponi al trattamento dei tuoi dati per finalità di marketing diretto,

– i dati sono stati trattati illecitamente,

– il trattamento non è necessario per adempiere a un obbligo legale che ci impone di trattare i vostri dati.

Il diritto alla cancellazione (“diritto all’oblio”) non si applica in casi eccezionali se il trattamento è necessario per i motivi elencati nell’articolo 17, paragrafo 3 GDPR. Ciò può verificarsi, ad esempio, se il trattamento è necessario per adempiere a un obbligo legale o per far valere, esercitare o difendere un diritto in sede giudiziaria (articolo 17 paragrafo 3 lettere a ed e GDPR).

Diritto di limitazione di trattamento (art. 18 GDPR)

Puoi richiederci di limitare il trattamento dei tuoi dati se contesti l’accuratezza dei dati entro il periodo di tempo necessario per verificare l’accuratezza dei dati,

il trattamento è illecito e tu rifiuti la cancellazione dei tuoi dati e richiedi invece la limitazione dell’uso,

non abbiamo più bisogno dei tuoi dati, ma ne hai bisogno per stabilire, esercitare o difendere rivendicazioni legali,

Hai presentato un’obiezione al trattamento, fino a quando non è stato ancora determinato se i nostri motivi legittimi prevalgono sui tuoi.

Diritto alla portabilità dei dati (art. 20 GDPR)

Su vostra richiesta, trasferiremo i vostri dati (se tecnicamente possibile) anche a un’altra persona responsabile. Hai diritto a questo diritto se il trattamento dei dati si basa sul tuo consenso o è necessario per l’esecuzione di un contratto.

Diritto di opposizione (art. 21 GDPR):

Puoi opporti al trattamento dei tuoi dati in qualsiasi momento se fornisci motivi derivanti dalla tua situazione particolare. Ciò è possibile se il trattamento dei dati si basa sul tuo consenso o sui nostri interessi legittimi o sugli interessi legittimi di terzi. In caso di obiezione, non elaboreremo più i tuoi dati. Tuttavia, questo non è il caso se possono essere dimostrati motivi legittimi cogenti per il trattamento da parte nostra e questi prevalgono sui tuoi interessi o se abbiamo bisogno dei tuoi dati per far valere, esercitare o difendere rivendicazioni legali.

Se i dati personali vengono trattati a fini di pubblicità diretta, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano ai fini di tale pubblicità; Ciò vale anche per la profilazione, nella misura in cui è collegata a tale pubblicità diretta. In caso di opposizione al trattamento per scopi pubblicitari diretti, non tratteremo più i dati personali interessati per tali scopi.

Reclamo alle autorità di controllo

Hai il diritto di presentare un reclamo a un’autorità competente per la protezione dei dati. Ciò risulta dall’articolo 77 GDPR. I reclami all’autorità di controllo possono essere presentati in modo informale.

IV.Uso informativo del sito web

Quando si utilizza il sito Web a scopo puramente informativo, il browser utilizzato sul dispositivo dell’utente invia determinate informazioni al server del nostro sito Web, come l’indirizzo IP, per motivi tecnici. Elaboriamo queste informazioni per fornire il contenuto del sito Web a cui hai avuto accesso. Per garantire la sicurezza dell’infrastruttura IT utilizzata per la fornitura del sito web, queste informazioni vengono anche temporaneamente memorizzate in un cosiddetto file di log del server web.

Tra questi figurano in particolare:

· Tipo di browser e versione del browser

· sistema operativo utilizzato

· URL di riferimento

· Nome host del computer che accede

· Orario della richiesta del server

· Indirizzo IP

· Dati sui cookie opt-in (dati assolutamente necessari come il vostro consenso ed eventualmente la vostra scelta individuale per l’utilizzo dei cookie sul vostro dispositivo).

La raccolta di questi dati avviene sulla base giuridica del bilanciamento degli interessi ai sensi dell’art. 6 cpv. 1 lit. f GDPR. Il nostro legittimo interesse è quello di garantire la sicurezza dell’infrastruttura IT utilizzata per la fornitura del sito web, in particolare per il rilevamento, l’eliminazione e la documentazione conclusiva di guasti (ad es. attacchi DDoS).

Questi dati non verranno uniti ad altre fonti di dati. I dati vengono archiviati nei file di log del server in una forma che consente l’identificazione degli interessati per un periodo massimo di 7 giorni, a meno che non si verifichi un evento legato alla sicurezza (ad esempio un attacco DDoS). In caso di un evento rilevante per la sicurezza, i file di registro del server vengono archiviati fino a quando l’evento rilevante per la sicurezza non viene eliminato e completamente chiarito.

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di registro è assolutamente necessaria per il funzionamento del sito web. Non vi è quindi alcuna possibilità per l’utente di opporsi

V. Utilizzo dei cookie

I nostri siti web utilizzano i cookie. Utilizziamo le funzioni di elaborazione e archiviazione del browser del tuo dispositivo e raccogliamo informazioni dalla memoria del browser del tuo dispositivo. I cookie sono piccoli file di testo che vengono memorizzati sul tuo computer e salvati dal tuo browser. Questo cookie contiene una stringa caratteristica che permette di identificare univocamente il browser quando si accede nuovamente al sito. Questo sito web utilizza i seguenti tipi di cookie:

Cookie tecnicamente necessari

Utilizziamo i cookie per far funzionare il nostro sito web. Alcuni elementi del nostro sito web richiedono che il browser che accede possa essere identificato anche dopo aver cambiato pagina. Nei cookie vengono memorizzati e trasmessi i seguenti dati:

Nei cookie vengono memorizzati e trasmessi i seguenti dati:

(a) Consensi;

(b) impostazioni della lingua;

(d) Informazioni di accesso.

Cookie non tecnicamente necessari (cookie di analisi)

Utilizziamo anche i cookie.Utilizziamo anche cookie sul nostro sito Web che ci consentono di analizzare il comportamento di navigazione degli utenti sul sito Web. Possono essere trasmessi in questo modo i seguenti dati:

· Termini di ricerca inseriti,

· Frequenza di visualizzazione delle pagine,

· Utilizzo delle funzioni del sito web.

Quando accedi al nostro sito web, verrai informato sull’uso dei cookie a fini di analisi e verrà ottenuto il tuo consenso al trattamento dei dati personali utilizzati in questo contesto. In questo contesto si fa riferimento anche alla presente dichiarazione sulla protezione dei dati.

La base giuridica per il trattamento dei dati personali utilizzando i cookie tecnicamente necessari è l’art. 6 cpv. 1 lettera f GDPR. La base giuridica del trattamento dei dati personali mediante cookie di analisi, qualora l’utente abbia espresso il proprio consenso, è l’art. 1 lettera a GDPR.

Lo scopo dell’utilizzo dei cookie tecnicamente necessari è quello di elaborare temporaneamente il contenuto e le funzioni del sito web a cui ha accesso l’utente (ad es. carrello, adozione delle impostazioni della lingua, informazioni di accesso) sul nostro server web. Per questi, è necessario che il browser venga riconosciuto anche dopo un cambio di pagina. I dati dell’utente raccolti dai cookie tecnicamente necessari non saranno utilizzati per creare profili utente.

I cookie di analisi vengono utilizzati allo scopo di migliorare il sito web e per raggiungere meglio gli obiettivi del sito web (ad es. frequenza delle visite, aumento delle visualizzazioni di pagina) e per ottimizzare continuamente la nostra offerta. Il comportamento degli utenti viene registrato sul nostro sito web e analizzato in forma pseudonimizzata utilizzando cookie tecnicamente non necessari. Vengono creati profili di utilizzo pseudonimi, ma non vengono uniti con i dati del portatore dello pseudonimo.

I dati vengono trattati allo scopo di fornire i contenuti del sito web a cui ha avuto accesso l’utente e di misurare l’audience web sui siti web. Per questi scopi esiste anche il nostro legittimo interesse.

I cookie vengono memorizzati sul computer dell’utente e trasmessi da lì al nostro sito. Come utente hai quindi il pieno controllo sull’utilizzo dei cookie. Il periodo di conservazione dei singoli cookie utilizzati può essere trovato nella sovrapposizione di testo quando si visita il sito web. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Questo può anche essere fatto automaticamente. I cookie necessari aiutano a rendere utilizzabile un sito web abilitando funzioni di base come la navigazione della pagina e l’accesso alle aree sicure del sito web. Il sito web non può funzionare correttamente senza questi cookie.

Potete impostare il vostro browser in modo da essere informati sull’impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l’accettazione dei cookie in determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. Se i cookie sono disattivati, la funzionalità di questo sito Web potrebbe essere limitata.

VI. Accessibilità completa / Skynet Technologies

Sul nostro sito web utilizziamo il widget “All in One Accessibility”, fornito da Skynet Technologies USA LLC. Il widget offre funzionalità aggiuntive di usabilità e visualizzazione per migliorare l’accessibilità del nostro sito web e consentire agli utenti di utilizzare più facilmente i nostri servizi online.

Durante il caricamento e l’utilizzo del widget, potrebbe essere stabilita una connessione con i server di Skynet Technologies, in particolare tramite il dominio skynettechnologies.com. In tale processo potrebbero essere trattati dati di accesso tecnicamente necessari, tra cui indirizzo IP, data e ora di accesso, informazioni sul browser e sul dispositivo, URL visitato e informazioni tecniche per la fornitura e l’utilizzo del widget.

Il trattamento dei dati viene effettuato per fornire funzionalità di accessibilità e per migliorare l’accessibilità del nostro sito web. La base giuridica è il nostro legittimo interesse a fornire un servizio online accessibile, di facile utilizzo e conforme alla legge, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. 1 lit. f GDPR.

Nella misura in cui il widget memorizza o legge informazioni tecnicamente necessarie sul dispositivo finale, ciò avviene per fornire le funzioni di accessibilità utilizzabili dall’utente e per garantire la funzionalità del widget.

Ulteriori informazioni sul trattamento dei dati da parte di Skynet Technologies sono reperibili nell’informativa sulla privacy del fornitore.

VII. Google Analytics, Monitoraggio delle conversioni

Per misurare l’audience del web utilizziamo la tecnologia di analisi e tracciamento Google Analytics del fornitore Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda. Le visite al nostro sito web vengono registrate tramite Google Analytics e analizzate in forma anonima.

Utilizziamo queste tecnologie di analisi e tracciamento per utilizzare i cookie per registrare e analizzare il comportamento di utilizzo del nostro sito Web al fine di migliorare il sito Web e raggiungere meglio gli obiettivi del sito Web (ad esempio frequenza delle visite, aumento delle visualizzazioni di pagina). Inoltre, per registrare e analizzare il comportamento di utilizzo del nostro sito web ai fini del monitoraggio (delle conversioni) e del (ri)targeting. Non esiste un processo decisionale automatizzato.

Dati personali trattati:

· Indirizzo IP, tipo e versione del browser Internet, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di riferimento), data e ora di accesso (“dati HTTP”).

· Dati sull’utilizzo del sito web, in particolare pagine visualizzate, frequenza delle visite e tempo trascorso sulle pagine consultate (“dati del profilo Google Analytics”).

· ID visitatore univoco per identificare i visitatori di ritorno, numero di visite del visitatore, ora della prima visita, visite precedenti e visita corrente, inizio e fine prevista della visita corrente, categoria di visitatori a cui appartiene un utente, fonte o campagna che spiega come un utente è arrivato al sito web (“dati dei cookie di Google Analytics”).

La base giuridica del trattamento dei dati personali degli utenti è il consenso (art. 6 comma 1 lett. a GDPR).

Il trattamento dei dati personali degli utenti ci consente di misurare l’audience del web e analizzare il comportamento di navigazione e di acquisto dei nostri utenti. Attraverso la valutazione dei dati ottenuti siamo in grado di raccogliere informazioni sull’utilizzo dei singoli componenti del nostro sito web (ad es. frequenza delle visite, aumento delle visualizzazioni delle pagine). Questo ci aiuta a migliorare continuamente il nostro sito web e la sua facilità d’uso. Tra queste finalità rientra anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’articolo 6 par. 1 lettera f GDPR. Da queste informazioni vengono creati profili di utilizzo pseudonimi. I profili utente pseudonimi non vengono uniti ai dati relativi al portatore dello pseudonimo. Lo scopo della procedura è quello di esaminare da dove provengono gli utenti, quali aree del sito vengono visitate, con quale frequenza e per quanto tempo vengono visualizzate le sottopagine e le categorie.

Su questo sito web è attivata la cosiddetta anonimizzazione dell’IP per l’utilizzo dello strumento di analisi web Google Analytics. Ciò significa che l’indirizzo IP trasmesso dal browser per motivi tecnici viene reso anonimo abbreviando l’indirizzo IP (cancellando l’ultimo ottetto dell’indirizzo IP) prima che venga memorizzato. Rendendo anonimo l’indirizzo IP si tiene sufficientemente conto dell’interesse dell’utente alla protezione dei dati personali.

I dati verranno cancellati non appena non saranno più necessari per i nostri scopi di registrazione. Il periodo di conservazione è di 2 mesi.

Potete impedire la memorizzazione dei cookie impostando di conseguenza il software del vostro browser; Desideriamo tuttavia sottolineare che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni del sito web nella loro totalità. Puoi anche impedire a Google di raccogliere i dati generati dal cookie e relativi al tuo utilizzo del sito web (compreso il tuo indirizzo IP) e di elaborare questi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link. Il link attuale è http://tools.google.com/dlpage/gaoptout?hl=de .

Per i trasferimenti di dati verso gli Stati Uniti, è in vigore la decisione di adeguatezza del quadro normativo statunitense in materia di protezione dei dati (Data Privacy Framework, DPF) della Commissione europea: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en e sono previste garanzie sotto forma di clausole contrattuali standard dell’UE: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de

VIII. Google Tag Manager

Abbiamo integrato Google Tag Manager (GTM) su questo sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il GTM raccoglie dati sul sito web e li inoltra agli strumenti di analisi collegati. Gli strumenti li salvano e li valutano. Il GTM non memorizza alcun dato stesso. Non ha accesso ad esso. Il GTM raccoglie solo dati su come vengono utilizzati i singoli tag. Vengono raccolti l’indirizzo IP, il tipo e la versione del browser Internet, il sistema operativo utilizzato, la pagina visitata, la pagina visitata in precedenza (URL del referrer), la data e l’ora dell’accesso (“dati HTTP”).

La base giuridica per il trattamento di questi dati è l’articolo 6 par. 1 lettera a GDPR; il consenso può essere revocato in qualsiasi momento.

GTM ci consente di integrare tag sul nostro sito web, analizzarli e fornire un’offerta user-friendly. Ciò rientra anche nel nostro legittimo interesse all’utilizzo del GTM (art. 6 cpv. 1 lett. f GDPR).

I dati personali vengono trasmessi in forma anonima a Google. Ciò significa che l’indirizzo IP trasmesso dal browser per motivi tecnici viene reso anonimo abbreviando l’indirizzo IP (cancellando l’ultimo ottetto dell’indirizzo IP) prima che venga memorizzato. Rendendo anonimo l’indirizzo IP si tiene sufficientemente conto dell’interesse dell’utente alla protezione dei dati personali.

I dati verranno cancellati non appena non saranno più necessari per i nostri scopi di registrazione. Il periodo di conservazione è di 2 anni.

Per i trasferimenti di dati verso gli Stati Uniti, è in vigore la decisione di adeguatezza del quadro normativo statunitense in materia di protezione dei dati (Data Privacy Framework, DPF) della Commissione europea: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en e sono previste garanzie sotto forma di clausole contrattuali standard dell’UE: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Norme sulla privacy di Google: https://policies.google.com/privacy?hl=de

IX. Meta pixel, pubblico personalizzato

Questo sito web utilizza Meta Custom Audiences (formazione di gruppi target) con Meta Pixel e l’API di conversione lato server (“API”) di Meta Platforms Ireland Ltd. (“Meta”). Ciò significa che agli utenti del sito web possono essere mostrati annunci pubblicitari basati sugli interessi (“Meta Ads”) quando visitano un social network Meta (ad esempio Facebook, Instagram), app e siti web associati. Il nostro obiettivo è mostrarti la pubblicità che ti interessa per rendere il nostro sito web più interessante per te.

Il Meta Pixel utilizza i cosiddetti “cookie”, file di testo che vengono memorizzati sul vostro computer e che consentono l’analisi del vostro utilizzo del sito web. Registriamo anche utilizzando. I meta cookie vengono utilizzati per registrare e analizzare il comportamento di utilizzo del nostro sito web ai fini del monitoraggio (conversione) e del (ri)targeting. Non esiste un processo decisionale automatizzato. Le informazioni generate dal cookie sull’utilizzo di questo sito web vengono solitamente trasferite su un server negli Stati Uniti e ivi memorizzate.

A causa del Metapixel utilizzato, il tuo browser stabilisce automaticamente una connessione diretta al Metaserver. Utilizzando l’API, gli eventi web dal tuo browser vengono trasmessi direttamente a Meta tramite una connessione al server. Questi eventi vengono utilizzati per il confronto esteso del meta pixel integrato. I dati trasmessi tramite Meta Pixel e l’API vengono utilizzati per la misurazione del successo, il reporting e l’ottimizzazione degli annunci. Se sei registrato ad un servizio Meta, Meta può assegnare la visita al sito web al tuo account.

Anche se non sei registrato su una piattaforma Meta o non hai effettuato l’accesso, esiste la possibilità che il provider scopra e memorizzi il tuo indirizzo IP e altre caratteristiche identificative.

Facebook ha stipulato un accordo di contitolarità del trattamento con Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, società madre: Meta Platform, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA; Informativa sulla privacy: https://www.facebook.com/privacy/policy/) per la raccolta e la registrazione dei dati (ma non per l’ulteriore elaborazione) in conformità all’articolo 26 del GDPR (https://www.facebook.com/legal/controller_addendum), che in particolare disciplina le misure di sicurezza che Meta deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Meta si è impegnata a garantire i diritti degli interessati (ad esempio, gli utenti possono indirizzare richieste di informazioni o di cancellazione direttamente a Meta).

I seguenti dati vengono registrati dal Meta Pixel:

· Dati HTTP: tutte le informazioni comunemente contenute nelle intestazioni HTTP. Si tratta di un protocollo Web standard che viene inviato tra tutte le richieste del browser e tutti i server su Internet. Queste informazioni possono includere dati quali indirizzi IP, informazioni sul browser web, posizione della pagina, documento, referrer e persona che utilizza il sito web.

· Dati specifici del pixel – inclusi l’ID del pixel e il meta cookie.

· Dati sui clic sui pulsanti: tutti i pulsanti cliccati dai visitatori del sito web, le etichette di tali pulsanti e tutte le pagine visualizzate come risultato di tali clic sui pulsanti.

· Dati sugli eventi (che possono essere trasmessi da noi a Meta tramite meta pixel e si riferiscono a persone o alle loro azioni, ad esempio informazioni sulle visite ai siti Web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; i dati degli eventi vengono raccolti allo scopo di formare gruppi target per contenuti e informazioni pubblicitarie (pubblico personalizzato),

· Informazioni di contatto, soprattutto quando si utilizza Meta Custom Audience, come e-mail, indirizzo, numero, per l’acquisto di un prodotto o servizio.

· Dati sui contenuti (siti web visitati, reti online utilizzate)

La base giuridica del trattamento dei dati personali è l’Articolo 6 Comma. 1 lettera. un GDPR; Il consenso può essere revocato in qualsiasi momento.

Utilizziamo il meta pixel e l’API per i seguenti scopi:

• Per mostrare i nostri annunci pubblicitari ai visitatori della nostra offerta online, in quanto gruppo target (i cosiddetti “pubblici personalizzati”), e per determinarne l’efficacia nella visualizzazione di annunci pubblicitari (i cosiddetti “meta-annunci”). Utilizziamo il meta pixel e l’API per mostrare i meta annunci che inseriamo solo a quei meta utenti che hanno mostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti) dei siti web visitati). che trasmettiamo a Meta (i cosiddetti “Custom Audiences”).

· Vogliamo garantire che i nostri meta annunci corrispondano al potenziale interesse degli utenti e non siano fastidiosi.

· Misurare l’efficacia dei meta-annunci a fini statistici e di ricerca di mercato verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un meta-annuncio e interagito con i nostri prodotti (la cosiddetta “conversione”).

Con l’aiuto dell’uso di Meta Pixel e dell’API siamo in grado di registrare e analizzare i dati, ad esempio quando un articolo viene aggiunto al carrello o quando viene completato un acquisto, e di migliorare continuamente le nostre offerte sul sito web per utenti. Tra queste finalità rientra anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’articolo 6 par. 1 lettera f GDPR.

I dati verranno cancellati non appena non saranno più necessari per i nostri scopi di registrazione. Periodo di conservazione sessione/1 anno.

Potete impedire la memorizzazione dei cookie impostando di conseguenza il software del vostro browser; Desideriamo tuttavia sottolineare che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni del sito web nella loro totalità. È possibile trovare le opzioni di disattivazione nell’informativa sulla privacy di Meta alla voce “Opzioni di disattivazione”: https://www.facebook.com/settings?tab=ads.

Per personalizzare i tipi di annunci che ti vengono mostrati tramite Meta, puoi visitare la pagina fornita da Meta e seguire le istruzioni per configurare la pubblicità basata sugli interessi: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu. Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono applicate a tutti i dispositivi, come computer desktop o dispositivi mobili.

X. Modulo di contatto e contatto e-mail

C’è un modulo di contatto sul nostro sito web che può essere utilizzato per contattarci elettronicamente. Se un utente sfrutta questa opzione, i dati inseriti nella maschera di input ci verranno trasmessi e memorizzati. Tali dati sono in particolare:

· Nome Nome

· Indirizzo e-mail

· Numero di telefono.

· Contenuto della richiesta

Al momento dell’invio del messaggio, vengono memorizzati anche i seguenti dati:

· L’indirizzo IP dell’utente (anonimo)

· Data e ora dell’ordine

Per il trattamento dei dati, il vostro consenso è ottenuto come parte del processo di invio e si fa riferimento a questa dichiarazione sulla protezione dei dati.

In alternativa, puoi contattarci tramite l’indirizzo e-mail fornito. In questo caso, i dati personali dell’utente trasmessi con l’e-mail saranno memorizzati.

In questo contesto, i dati non saranno trasmessi a terzi. I dati saranno utilizzati esclusivamente per l’elaborazione della conversazione. A tal fine vengono trattati gli indirizzi dei destinatari e dei mittenti nonché altre informazioni relative all’invio di e-mail (ad esempio i fornitori coinvolti) nonché il contenuto delle rispettive e-mail. I suddetti dati possono anche essere trattati allo scopo di rilevare lo SPAM. Si prega di notare che le e-mail su Internet non vengono generalmente inviate in forma crittografata. Di norma, le e-mail vengono crittografate in transito, ma non sui server da cui vengono inviate e ricevute (a meno che non venga utilizzato un cosiddetto metodo di crittografia end-to-end). Pertanto, non possiamo assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server.

La base giuridica per il trattamento dei dati è l’art. 6 cpv. 1 lettera a GDPR.

La base giuridica per il trattamento dei dati trasmessi nel corso dell’invio di un’e-mail è l’art. 6 cpv. 1 lettera f) GDPR. Se lo scopo del contatto e-mail è la conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 cpv. 1 lettera b GDPR.

Il trattamento dei dati personali dalla maschera di input ci serve esclusivamente per elaborare il contatto. In caso di contatto via e-mail, ciò costituisce anche il necessario interesse legittimo al trattamento dei dati.

Gli altri dati personali trattati durante il processo di invio servono a prevenire l’uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

I dati saranno cancellati non appena non saranno più necessari per raggiungere lo scopo per il quale sono stati raccolti. Per i dati personali dalla maschera di input del modulo di contatto e quelli inviati via e-mail, questo è il caso quando la rispettiva conversazione con l’utente è terminata. La conversazione si conclude quando dalle circostanze si può dedurre che la questione in questione è stata definitivamente chiarita.

Gli ulteriori dati personali raccolti durante il processo di invio saranno cancellati al più tardi dopo un periodo di sette giorni.

L’utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Se l’utente ci contatta via e-mail, può opporsi alla memorizzazione dei suoi dati personali in qualsiasi momento. In tal caso, la conversazione non può essere continuata. In caso di revoca del consenso o di memorizzazione si prega di inviare una email con apposito oggetto al responsabile.

In questo caso, tutti i dati personali memorizzati nel corso del contatto con noi saranno cancellati.

XI. Notiziario

Sul sito web, ti offriamo la possibilità di iscriverti alla nostra newsletter elettronica. Se acquisti beni o servizi sul nostro sito web e fornisci il tuo indirizzo email, potremmo successivamente utilizzarlo per inviarti una newsletter. In tal caso, la newsletter verrà utilizzata solo per inviare pubblicità diretta per beni o servizi simili. Non vi è alcuna comunicazione di dati a terzi in relazione al trattamento dei dati per l’invio di newsletter. I dati saranno utilizzati esclusivamente per l’invio della newsletter. Fornitore del servizio di spedizione: CleverReach GmbH & Co. KG //CRASH Building, Schafjückenweg 2, 26180 Rastede, Germania.

I dati ci vengono trasmessi dalla maschera di input.

· Indirizzo IP, tipo e versione del browser Internet, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di riferimento), data e ora di accesso, che vengono visualizzati quando si accede al modulo di iscrizione e disiscrizione dal nostro sito web di newsletter tramite Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici (“dati HTTP”),

· Dati che vengono memorizzati sul dispositivo dell’utente per fornire il modulo di iscrizione e cancellazione dalla nostra newsletter (“dati cookie modulo newsletter”),

· Appellativo, cognome, indirizzo email (richiesto), titolo, nome, azienda (volontario), che raccogliamo quando ti iscrivi alla newsletter (“dati di iscrizione”).

• Data e ora di registrazione alla newsletter, data e ora di invio della notifica di registrazione nella procedura di double opt-in, data e ora di conferma della registrazione nella procedura di double opt-in, nonché l’indirizzo IP del dispositivo utilizzato per la conferma, data e ora di eventuale disiscrizione dalla newsletter, che raccogliamo per motivi tecnici durante la registrazione e la disiscrizione dalla newsletter (“dati di registrazione e disiscrizione”).

· Dati sull’utilizzo della newsletter e dei negozi, in particolare tasso di apertura della newsletter, tasso di clic dei singoli post collegati, elenco delle pagine visitate nel negozio, vendite totali dei prodotti venduti nel negozio online tramite link nella newsletter nei profili di utilizzo, che utilizziamo analizzando il comportamento di utilizzo nella newsletter, creiamo pseudonimi (“dati del profilo di utilizzo”).

· Per fornirti il modulo per l’iscrizione e la cancellazione dalla nostra newsletter sul sito web, utilizziamo i cookie sul sito web (vedi sezione ‎Utilizzo dei cookie), con i quali trattiamo i dati personali.

La base giuridica per il trattamento dei dati è l’art. 6 cpv. 1 lettera a GDPR. La base giuridica per l’invio della newsletter in seguito all’acquisto dei nostri prodotti è il § 7 par. 3 UWG.

Trattiamo i dati dei nostri iscritti alla newsletter per le seguenti finalità:

· Invio di newsletter, inviti ad eventi e informazioni su offerte speciali,

· Fornire il modulo per l’iscrizione e la cancellazione dalla nostra newsletter sul sito web,

· Procedura di double opt-in per confermare l’iscrizione,

Conservazione ed elaborazione a fini probatori per l’eventuale far valere, esercitare o difendere diritti legali,

Analisi del comportamento di utilizzo degli abbonati alla newsletter nella nostra newsletter e creazione di profili utente quando si utilizzano pseudonimi allo scopo di personalizzare la newsletter.

La raccolta dell’indirizzo e-mail e del nome dell’utente serve per l’invio della newsletter. La raccolta di altri dati personali come parte del processo di registrazione serve a prevenire l’uso improprio dei servizi o dell’indirizzo e-mail utilizzato.

Non vi è alcuna comunicazione di dati a terzi in relazione al trattamento dei dati per l’invio di newsletter. I dati saranno utilizzati esclusivamente per l’invio della newsletter.

I dati saranno cancellati non appena non saranno più necessari per raggiungere lo scopo per il quale sono stati raccolti. L’indirizzo email e il nome dell’utente verranno pertanto conservati finché sarà attiva l’iscrizione alla newsletter. Conserviamo questi dati anche a fini probatori per l’eventuale far valere, esercitare o difendere diritti legali per un periodo transitorio di tre anni dalla fine dell’anno in cui hai annullato l’iscrizione e, in caso di controversie legali, fino alla loro risoluzione. Gli altri dati personali raccolti nell’ambito del processo di registrazione vengono solitamente cancellati dopo un periodo di sette giorni, a meno che non si verifichi un evento rilevante per la sicurezza (ad esempio un attacco DDoS). In caso di un evento rilevante per la sicurezza, i file di registro del server vengono archiviati fino a quando l’evento rilevante per la sicurezza non viene eliminato e completamente chiarito.

L’iscrizione alla newsletter può essere cancellata dall’utente interessato in qualsiasi momento. A tale scopo, c’è un link corrispondente in ogni newsletter. Ciò consente anche di revocare il consenso alla memorizzazione dei dati personali raccolti durante il processo di registrazione. È possibile annullare l’iscrizione in qualsiasi momento, ad esempio tramite un link alla fine di ogni newsletter. In alternativa, puoi inviare la tua richiesta di cancellazione in qualsiasi momento tramite email a [email protected].

XII. Breve

Sul nostro sito web utilizziamo il plugin e i servizi di Brevo. Il fornitore per gli utenti residenti in Germania, Austria e Svizzera è Brevo GmbH, Köpenicker Str. 126, 10179 Berlino, Germania.

Brevo può essere utilizzato per la gestione dei contatti, l’integrazione dei moduli di registrazione, la sincronizzazione dei dati di contatto e dei clienti, il miglioramento della deliverability delle email, l’invio di email transazionali e, se la relativa funzione è attivata, per la comunicazione tramite newsletter, l’automazione del marketing, la comunicazione via SMS, le notifiche push web, la comunicazione tramite chat e l’analisi delle interazioni via email o in negozio.

Nella misura in cui Brevo viene utilizzato in relazione al nostro negozio online, i dati relativi a clienti, contatti, ordini e prodotti provenienti da WooCommerce possono essere trasferiti a Brevo ed elaborati da quest’ultimo. Ciò può includere, in particolare, nome, indirizzo email, informazioni di fatturazione e spedizione, dettagli dell’ordine, informazioni sui prodotti, dati di comunicazione, dati di accesso e disiscrizione, nonché dati tecnici di spedizione e consegna.

Nella misura in cui utilizziamo Brevo per le email transazionali, ciò avviene in particolare per le email relative a ordini, account cliente, reimpostazione password, moduli di contatto o altri messaggi relativi alle funzionalità. In questo contesto, possono essere trattati l’indirizzo email, il nome, il contenuto del messaggio, lo stato della spedizione, lo stato della consegna e i dati di registro tecnici.

Nella misura in cui Brevo viene utilizzato per newsletter, automazione del marketing o comunicazioni promozionali simili, potrebbero essere elaborate ulteriori informazioni sull’utilizzo delle nostre email, in particolare aperture, clic, recapito, disiscrizioni e dati di interazione simili. Ciò serve a gestire gli elenchi dei destinatari, documentare il consenso concesso, migliorare il recapito e analizzare e ottimizzare le nostre comunicazioni.

Se il tracker Brevo, le funzioni di recupero dei carrelli abbandonati o funzioni di tracciamento e automazione simili sono attivate, potrebbero essere elaborate anche informazioni sul comportamento dell’utente sul nostro sito web, in particolare visualizzazioni di pagina, eventi relativi al carrello, acquisti e altre interazioni con il nostro negozio online. Tale elaborazione avviene solo se esiste una base giuridica, in particolare il consenso o un interesse legittimo, e se è tecnicamente configurata di conseguenza.

La base giuridica per il trattamento dei dati personali in relazione a email transazionali, ordini e account cliente è l’articolo 6, paragrafo 1, lettera b) del GDPR, nella misura in cui il trattamento è necessario per l’esecuzione di un contratto o per l’adozione di misure precontrattuali. Nella misura in cui il trattamento è necessario per adempiere a un obbligo legale, la base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR. Nella misura in cui utilizziamo Brevo per migliorare la deliverability, gestire le nostre comunicazioni o proteggere i nostri sistemi, il trattamento si basa sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. 1 lettera f GDPR. Nella misura in cui Brevo viene utilizzato per newsletter, comunicazioni pubblicitarie, tracciamento, automazione del marketing o funzioni simili e per questo è richiesto il consenso, il trattamento è basato sull’art. 6 par. 1 lettera a GDPR.

Brevo tratta i dati personali per nostro conto. Tale trattamento è regolato dagli accordi contrattuali per il trattamento dei dati forniti da Brevo o da un accordo sulla protezione dei dati. Brevo può avvalersi di sub-responsabili del trattamento per l’erogazione dei propri servizi. In questo contesto, i dati personali possono essere trattati anche al di fuori dell’Unione Europea o dello Spazio Economico Europeo, a condizione che siano soddisfatti i requisiti di legge.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Qualora il trattamento si basi sul nostro legittimo interesse, puoi opporti al trattamento in conformità con i requisiti di legge. Ulteriori informazioni sul trattamento dei dati personali da parte di Brevo sono disponibili nell’informativa sulla privacy di Brevo.

XIII. Negozio online

Hai diverse opzioni per effettuare ordini nel nostro negozio online. Puoi ordinare come ospite o come cliente registrato utilizzando il tuo account utente. Per fornire diverse funzionalità nel nostro negozio online, tra cui la lista dei desideri, la conclusione e l’esecuzione dei contratti di acquisto, la gestione e la riscossione dei nostri crediti relativi al prezzo di acquisto, le funzionalità dell’account utente, l’identificazione di chi ritira la merce ordinata tramite un documento d’identità ufficiale con foto per verificare che la persona che ritira la merce sia il cliente o una persona da lui autorizzata, nonché a fini probatori e per adempiere agli obblighi di conservazione previsti dalla legge, trattiamo diversi dati personali quando utilizzi il nostro negozio online, in particolare i dati che ci fornisci nel modulo d’ordine o durante l’elaborazione del contratto.

Nella misura necessaria all’esecuzione del contratto, trasmettiamo i dati personali a fornitori di servizi incaricati, in particolare fornitori di servizi di spedizione, fornitori di servizi di pagamento, fornitori di servizi IT e altri ausiliari.

Nell’ambito del processo di ordinazione e registrazione vengono elaborati i seguenti dati:

• Articoli nel carrello (“dati di acquisto”),

Titolo, nome, cognome, numero di telefono, indirizzo di fatturazione e spedizione e indirizzo email. Quando si crea un account utente, raccogliamo anche una password a scelta e, per i clienti aziendali, la ragione sociale e il numero di partita IVA (“dati di contatto”).

• a seconda del metodo di pagamento selezionato, le informazioni necessarie per il pagamento con il rispettivo metodo di pagamento (“dati di pagamento”),

• Nome, cognome, indirizzo e informazioni che attestino che è stato presentato un documento d’identità ufficiale con foto e che la persona che ritira un ordine può essere chiaramente identificata tramite esso (“dati identificativi”),

• Informazioni relative agli importi insoluti, ai pagamenti in entrata, ai livelli di sollecito, ai processi di recupero crediti in corso e ai resi (“dati del debitore”).

Al momento dell’ordine o della registrazione vengono memorizzati anche i seguenti dati:

• Indirizzo IP, tipo e versione del browser Internet utilizzato, sistema operativo impiegato, pagina visitata, pagina precedentemente visitata (URL di riferimento), data e ora di accesso e altri dati generati tecnicamente durante l’utilizzo del nostro negozio tramite il protocollo HTTPS (Hypertext Transfer Protocol Secure) (“dati HTTP”).

Quando utilizzi la funzione di recesso elettronico “Annulla contratto” disponibile sul nostro sito web, trattiamo anche i dati personali necessari a tale scopo. Ciò include, in particolare, le informazioni che inserisci o confermi, come il tuo nome, i dati di contatto, l’indirizzo e-mail, le informazioni per identificare il contratto o l’ordine in questione, il contenuto della tua comunicazione di recesso e la data e l’ora di invio e ricezione della stessa. Inoltre, potrebbero essere trattati dati di registro tecnicamente necessari nella misura in cui ciò sia indispensabile per fornire la funzione di recesso, garantire la sicurezza dei nostri sistemi informatici, documentare la corretta trasmissione e inviare la conferma elettronica di ricezione.

In particolare, trattiamo i dati per le seguenti finalità:

• Fornitura di moduli per la registrazione e l’ordinazione di beni in qualità di cliente, nonché per l’invio di offerte in qualità di cliente per i nostri servizi e beni sul sito web,

· Conservare la merce nel carrello,

• Fornitura della lista dei desideri,

• Conclusione, esecuzione e annullamento dei contratti di acquisto,

• Fornitura e gestione dell’account utente,

Elaborazione dei pagamenti, gestione dei crediti insoluti, solleciti e riscossione dei nostri crediti relativi al prezzo di acquisto,

· Invio e consegna di informazioni relative alla merce acquistata,

• Identificazione dei collezionisti al momento del ritiro della merce ordinata,

• Fornitura della funzione di revoca elettronica, ricezione, elaborazione e documentazione delle dichiarazioni di revoca nonché trasmissione della conferma elettronica di ricezione legalmente richiesta,

Conservazione ed elaborazione a fini probatori per l’eventuale far valere, esercitare o difendere diritti legali,

• Tenuta della contabilità e della fatturazione, nonché corretta conservazione dei documenti per adempiere agli obblighi di conservazione previsti dalla legge, in particolare in materia di antiriciclaggio, diritto commerciale e fiscale,

• Pagamenti ed elaborazione dei pagamenti, ad esempio pagamento anticipato, bonifico bancario, addebito diretto o PayPal,

· Procedura di double opt-in per confermare l’iscrizione alla newsletter,

• Analisi del comportamento di utilizzo di clienti e utenti e creazione di profili di utilizzo tramite pseudonimi, nella misura in cui ciò sia legalmente consentito o sia stato ottenuto il consenso necessario.

Per fornirti il modulo d’ordine, sia per gli ospiti che per i clienti registrati, e per consentirti di registrare un account utente sul sito web, utilizziamo cookie che elaborano dati personali. Ulteriori informazioni sono disponibili nella sezione “Cookie” di questa informativa sulla privacy.

La base giuridica per il trattamento dei dati personali ai fini dell’attuazione di misure precontrattuali, nonché per la conclusione, l’esecuzione e la risoluzione dei contratti è l’articolo 6, paragrafo 1, lettera f) del GDPR. 1 lettera b GDPR. Laddove il trattamento sia necessario per adempiere a obblighi legali, in particolare in relazione ad obblighi commerciali, fiscali, antiriciclaggio o di tutela dei consumatori, nonché alla fornitura e all’elaborazione della funzione di revoca elettronica, la base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR. Laddove otteniamo il Suo consenso, in particolare per l’utilizzo di determinati cookie, fornitori terzi o funzioni di analisi, la base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. 1 lettera a GDPR. La base giuridica per l’utilizzo della procedura di doppia conferma è inoltre l’articolo 6, paragrafo 1. 1 lettera f GDPR. Il nostro legittimo interesse risiede nella documentazione conforme alla legge della tua registrazione. Nella misura in cui il trattamento è necessario per la sicurezza del negozio online, per la prevenzione di abusi, per la fornitura di servizi tecnici, per la documentazione, per la gestione e l’esecuzione di crediti insoluti o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, il trattamento si basa sull’articolo 6, paragrafo 1, lettera f) del GDPR. 1 lettera f GDPR.

Conserviamo questi dati per tutto il tempo necessario all’esecuzione del contratto, all’elaborazione degli ordini, all’elaborazione dei pagamenti, alla spedizione, ai resi, alle cancellazioni, alle richieste di garanzia o ad altre rivendicazioni. Inoltre, conserviamo questi dati a fini probatori in caso di rivendicazione, esercizio o difesa di diritti in sede legale per un periodo transitorio di tre anni dalla fine dell’anno in cui hai annullato l’iscrizione o la relativa procedura è stata completata e, in caso di controversie legali, fino alla loro conclusione.

Conserviamo questi dati anche oltre tale periodo, nella misura in cui sussistano obblighi di conservazione previsti dalla legge, in particolare quelli relativi al riciclaggio di denaro, al diritto commerciale o al diritto tributario. A seconda della tipologia di documenti, possono essere applicati periodi di conservazione legali di sei o dieci anni, in particolare ai sensi dell’articolo 147 del Codice Tributario tedesco (AO) e dell’articolo 257 del Codice Commerciale tedesco (HGB).

I dati verranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non sussistano motivi contrattuali, legali o legittimi che ne impediscano la cancellazione. Qualora i dati siano necessari per l’esecuzione di un contratto o per l’attuazione di misure precontrattuali, la cancellazione anticipata è possibile solo se non sussistono obblighi contrattuali o legali che la impediscano.

Offriamo il pagamento tramite PayPal come opzione di pagamento. A questo scopo, i dati di pagamento possono essere trasmessi ai fornitori di servizi di pagamento con cui collaboriamo. La base giuridica è l’art. 6 cpv. 1 lettera b GDPR. Nella misura in cui il trattamento è necessario per la verifica del pagamento, la prevenzione delle frodi, il recupero dei crediti o la tutela di altri interessi legittimi, l’articolo 6, paragrafo 1, lettera f) del GDPR funge anche da base giuridica.

Ulteriori informazioni su come il fornitore di servizi di pagamento tratta i tuoi dati personali sono disponibili nella sua informativa sulla privacy. PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, 2449 Lussemburgo, Informativa sulla privacy: https://www.paypal.com/us/webapps/mpp/ua/privacy-full

XIV. Acquisto

Sul nostro sito web, hai la possibilità di utilizzare il nostro modulo di contatto per venderci monete lì. Ci sono varie opzioni a tua disposizione per vendere tramite il nostro sito web. In linea di principio, puoi effettuare la vendita come cliente registrato utilizzando il tuo account utente. Al fine di fornire varie funzioni nel nostro negozio di acquisto, per la conclusione e l’esecuzione di contratti di acquisto e per la fornitura delle funzioni dell’account utente, elaboriamo vari dati personali durante l’utilizzo del nostro negozio di acquisti, ad esempio i tuoi dati che ci fornisci nel modulo di vendita.

· Indirizzo IP, tipo e versione del browser Internet, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di riferimento), data e ora dell’accesso (dati di registro).

· Dati che ci fornisci per elaborare la tua vendita come ospite o cliente registrato (dettagli di contatto);

· Dati che ci fornisci per il pagamento degli articoli che vendi (dati di pagamento);

· Dati di registro che emergono per motivi tecnici all’apertura di un account utente (dati di registro dell’account utente);

· Informazioni contenute nelle e-mail transazionali che inviamo per la (ri)elaborazione della tua richiesta di vendita (ad esempio conferma di ricezione) (dati e-mail transazionali).

La base giuridica per la raccolta di questi dati è l’articolo 6 paragrafo 1 lettera f del GDPR. Il nostro interesse legittimo è la fornitura del contenuto del sito web a cui accede l’utente.

Lo scopo del trattamento dei dati è: Conclusione e adempimento dei contratti di acquisto conclusi tramite il nostro negozio di acquisti. Ciò include, in particolare, la preparazione per la spedizione della rispettiva merce a noi (a seconda del metodo di spedizione scelto; vedere la descrizione sul nostro sito Web), il controllo della vostra offerta di vendita e l’invio di e-mail transazionali per informarvi sul rispettivo stato del vostro ordine.

Conserviamo i dati fino al completamento dell’acquisto. Conserviamo questi dati anche a fini probatori per l’eventuale affermazione, esercizio o difesa di rivendicazioni legali per un periodo transitorio di tre anni dalla fine dell’anno in cui ci hai fornito i dati e, in caso di controversie legali, fino alla loro cessazione.

Conserviamo questi dati anche oltre a ciò se esistono obblighi legali, in particolare commerciali e fiscali, di conservazione. A seconda del tipo di documenti, possono esserci obblighi di conservazione di sei o dieci anni ai sensi del diritto commerciale e fiscale (§ 147 del codice fiscale tedesco (AO), § 257 del codice commerciale tedesco (HGB).

XV. Servizi cloud (SaaS)

Utilizziamo servizi software accessibili via internet e in esecuzione sui server di fornitori di servizi cloud (“SaaS” = Software as a Service), in particolare il software di contabilità https://www.zervant.com/de/ di Zervant Oy (Ltd.), Keilaranta 17, 02150 Espoo, Finlandia. Informativa sulla privacy: https://www.zervant.com/de/datenschutzbestimmungen/. Zervant ha sede nell’UE.

In questo contesto, i dati personali possono essere elaborati e memorizzati sui server dei fornitori, nella misura in cui fanno parte dei processi di comunicazione con noi o sono altrimenti elaborati da noi come indicato nella presente informativa sulla privacy. Questi dati possono includere, in particolare, dati anagrafici e dati di contatto di clienti, (potenziali) partner commerciali e contrattuali, dati su transazioni, contratti, altri processi e il loro contenuto. I fornitori dei servizi cloud elaborano anche i dati di utilizzo e i metadati, che utilizzano per scopi di sicurezza e ottimizzazione del servizio.

Se forniamo moduli o documenti e contenuti simili per altri utenti o siti Web accessibili pubblicamente con l’aiuto di SAAS, i fornitori possono utilizzare i cookie sui dispositivi dell’utente ai fini dell’analisi web o per ricordare e memorizzare le impostazioni dell’utente (ad es. nel caso del controllo dei media).

Possono essere trattati i seguenti dati:

· Dati di inventario (ad esempio nomi, indirizzi),

· Dettagli di contatto (ad esempio e-mail, numeri di telefono),

· Dati sui contenuti (ad es. testi, fotografie, video),

Dati di registro (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso),

· Dati di meta/comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP).

Le persone interessate possono essere: clienti, dipendenti (ad es. dipendenti, candidati), parti interessate, (potenziali) partner contrattuali

Se è stato ottenuto il consenso, la base giuridica è l’art. 6 cpv. 1 S. 1 lit. un GDPR.

Nella misura in cui l’utilizzo di SAAS si basa su prestazioni (pre)contrattuali, la base giuridica è l’adempimento del contratto e l’attuazione e l’elaborazione di richieste precontrattuali (art. 6 cpv. 1 p. 1 lett. b. DSGVO). In caso contrario, i dati dell’utente saranno trattati sulla base di un bilanciamento degli interessi. Il nostro interesse legittimo è un’amministrazione interna efficiente e sicura (art. 6 cpv. 1 p. 1 lit. f. GDPR).

Lo scopo del trattamento dei dati è l’archiviazione e l’organizzazione sicura ed efficiente dei documenti, l’amministrazione interna e la contabilità.

Conserviamo i dati fino alla scadenza dell’obbligo di conservazione della legge sul riciclaggio di denaro, vale a dire per un periodo di cinque anni dopo la fine dell’anno civile in cui il rapporto commerciale è stato interrotto o le informazioni sono state stabilite (§ 8 (4) della legge sul riciclaggio di denaro (GWG)). Inoltre, memorizziamo i dati se esistono altri obblighi di conservazione previsti dalla legge, in particolare il diritto commerciale o fiscale. A seconda del tipo di documenti, possono esserci obblighi di conservazione di sei o dieci anni ai sensi del diritto commerciale e fiscale (§ 147 del codice fiscale tedesco (AO), § 257 del codice commerciale tedesco (HGB)).

XVI. Protezione contro gli attacchi di forza bruta e DDoS

Proteggiamo i nostri siti Web da accessi non autorizzati e attacchi informatici dannosi. Vengono utilizzati tra l’altro un firewall endpoint e uno scanner di malware.

Per questo utilizziamo il plugin WordPress Wordfence. Wordfence è un plugin per il sistema di gestione dei contenuti WordPress. Il fornitore è Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. I nostri siti Web stabiliscono una connessione permanente ai server di Wordfence in modo che Wordfence possa confrontare i suoi database con gli accessi effettuati al nostro sito Web e, se necessario, bloccarli.

A questo scopo Wordfence utilizza un cookie per registrare, valutare e analizzare il comportamento di utilizzo del nostro sito web (ad esempio la frequenza delle visualizzazioni delle pagine sul sito web). In questo modo elaboriamo anche i dati di registro che si presentano per motivi tecnici durante l’utilizzo dello strumento di analisi web utilizzato sul sito web tramite l’Hypertext Transfer Protocol (Secure) (HTTP(S)): questo include un ID univoco per la (ri)identificazione di visitatori di ritorno, indirizzo IP, tipo e versione del browser Internet, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di riferimento), data e ora di accesso.

La base giuridica per il trattamento dei dati personali degli utenti è l’articolo 6 capoverso 1 lettera a GDPR, nella misura in cui il consenso richiede la memorizzazione di cookie o l’accesso a informazioni sul dispositivo finale dell’utente (ad es. rilevamento delle impronte digitali del dispositivo) ai sensi del presente e paragrafo 25 paragrafo. 1 TTDSG include. Il consenso può essere revocato in qualsiasi momento.

Il trattamento dei dati personali degli utenti ci consente di proteggere nel modo più efficace possibile le funzioni e l’infrastruttura del nostro sito web dagli attacchi informatici e di adottare misure contro indirizzi IP classificati come dubbi. Tra queste finalità rientra anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’articolo 6 par. 1 lettera f GDPR.

I dati vengono conservati nei file di log del server in una forma che consente l’identificazione degli interessati per un periodo massimo di 7 giorni, a meno che non si verifichi un evento legato alla sicurezza (ad es. un attacco DDoS). In caso di un evento rilevante per la sicurezza, i file di registro del server vengono archiviati fino a quando l’evento rilevante per la sicurezza non viene eliminato e completamente chiarito.

I dati raccolti vengono inviati ai server del nostro fornitore di servizi negli Stati Uniti. Il nostro fornitore di servizi riceve i dati in qualità di nostro responsabile del trattamento. Esiste un contratto di elaborazione degli ordini con il fornitore.

Per i trasferimenti di dati verso gli Stati Uniti, è in vigore la decisione di adeguatezza del quadro normativo statunitense in materia di protezione dei dati (Data Privacy Framework, DPF) della Commissione europea: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en e sono previste garanzie sotto forma di clausole contrattuali standard dell’UE: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Ulteriori informazioni sulla protezione dei dati: https://www.wordfence.com/privacy-policy/

XVII. CAPTCHA / Tornelli Cloudflare

Sul nostro sito web utilizziamo Cloudflare Turnstile. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Per la Germania, è indicato anche Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 8th floor, 81671 Monaco di Baviera, Germania.

Cloudflare Turnstile protegge il nostro sito web da spam, accessi automatizzati, abusi dei moduli e altre attività dannose dei bot. Turnstile verifica se gli accessi al nostro sito web sono effettuati da una persona o da un programma automatizzato. Questo controllo può essere utilizzato, in particolare, per i moduli di contatto, le funzioni di registrazione, gli account cliente, le funzioni di reimpostazione della password e le funzioni di pagamento.

Nell’ambito dell’audit, possono essere elaborate informazioni tecniche. Queste includono, in particolare, l’indirizzo IP, informazioni sul browser e sul dispositivo utilizzati, dati user-agent, dati tecnici di connessione come l’impronta digitale TLS, la chiave del sito e l’origine della richiesta. Secondo Cloudflare, queste informazioni vengono utilizzate per rilevare e bloccare i bot e per proteggere il sito web in questione.

Il trattamento si basa sull’articolo 6, paragrafo 1, lettera a). 1 lit. f GDPR. Il nostro legittimo interesse risiede nella fornitura sicura del nostro sito web, nella protezione da spam, abusi, attacchi automatizzati e nella salvaguardia dei nostri moduli, degli account dei clienti e dei processi di ordinazione.

Quando i dati personali vengono trasferiti negli Stati Uniti, Cloudflare si basa, tra l’altro, sul quadro normativo UE-USA in materia di protezione dei dati e sulle clausole contrattuali standard. A tal fine, Cloudflare fornisce un’appendice al trattamento dei dati.

Ulteriori informazioni sul trattamento dei dati da parte di Cloudflare Turnstile sono disponibili nell’informativa sulla privacy di Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

XVIII Recensione di Google

Il sito web contiene i cosiddetti plug-in terzi del fornitore Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda, con i quali è possibile utilizzare le funzionalità offerte dai fornitori sul sito web. I plug-in vengono integrati nel sito web mediante la cosiddetta “soluzione a 2 clic”. Con questa soluzione il rispettivo plug-in non viene attivato direttamente quando si visita il sito web, ma solo quando si preme il pulsante di attivazione previsto per il rispettivo plug-in. Quando accedete al sito web, il fornitore del rispettivo plug-in non può inizialmente raccogliere da voi alcun dato personale tramite il rispettivo plug-in. La soluzione a 2 clic garantisce che il vostro browser Internet non stabilisca inizialmente una connessione con i server del fornitore del rispettivo plug-in quando accedete al sito web. Solo quando si preme il pulsante previsto per attivare il rispettivo plug-in, il rispettivo plug-in verrà attivato. Il pulsante di attivazione contiene il nome del rispettivo plug-in ed eventualmente il logo del fornitore terzo. Dopo l’attivazione viene stabilita una connessione ai server del fornitore del rispettivo plug-in. Ciò significa che anche il fornitore del plug-in attivato può raccogliere i vostri dati personali. L’attivazione del rispettivo plug-in è tecnicamente paragonabile al clic su un collegamento a un sito web esterno, con la differenza che il contenuto a cui si accede non appare in una nuova finestra/scheda nel vostro browser Internet, ma è visivamente integrato nel nostro sito web. Lo scambio di dati avviato dall’attivazione e dall’utilizzo del plug-in avviene esclusivamente tra il vostro browser Internet e i server del fornitore del rispettivo plug-in.

Se attivate un plug-in di terzi, utilizzate una funzionalità offerta dal fornitore del rispettivo plug-in sotto la propria responsabilità, che è incorporata solo visivamente nella visualizzazione del nostro sito web. Quando si attiva il rispettivo plug-in, il fornitore del rispettivo plug-in può ricevere da voi dati personali. Quando si attiva il rispettivo plug-in, anche il fornitore del rispettivo plug-in può utilizzare dei cookie. Quando attivate il rispettivo plug-in, il fornitore del rispettivo plug-in può almeno ricevere l’informazione che è stato effettuato l’accesso al nostro sito web all’indirizzo IP che vi è stato assegnato al momento dell’accesso. Se siete registrati come utente sulla rispettiva piattaforma di social media, il fornitore del rispettivo plug-in può solitamente anche assegnare i dati ricevuti al vostro account utente. Desideriamo sottolineare che non siamo a conoscenza dei dati specifici raccolti dal fornitore del rispettivo plug-in. Inoltre non siamo a conoscenza delle finalità specifiche del trattamento dei dati raccolti da parte del fornitore del rispettivo plug-in né di ulteriori dettagli sul trattamento dei dati del rispettivo fornitore. In particolare non sappiamo se il rispettivo fornitore tratti i dati raccolti esclusivamente per mettere a disposizione la funzionalità del rispettivo plug-in (ad es. per condividere determinati contenuti o inserire un commento) o per altri scopi (ad es. per creare profili di utilizzo o per personalizzare la pubblicità).

· Informativa sulla privacy: https://policies.google.com/privacy?hl=de&gl=de ;

· Termini di utilizzo:

https://developers.google.com/youtube/iframe_api_reference

https://policies.google.com/terms?hl=de

XIX. Google Maps

Questo sito utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda. Per poter utilizzare le funzioni di Google Maps è necessario salvare il vostro indirizzo IP. Questo

Le informazioni vengono generalmente trasferite e archiviate su un server di Google negli Stati Uniti. Il gestore di questo sito web non ha alcuna influenza su questo trasferimento di dati. Se Google Maps è attivato, Google può utilizzare Google Web Fonts allo scopo di visualizzare in modo uniforme i caratteri. Quando accedi a Google Maps, il tuo browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri. L’utilizzo di Google Maps è nell’interesse di una presentazione attraente della nostra offerta online e di facilitare la ricerca dei luoghi da noi indicati sul sito web. Ciò rappresenta un interesse legittimo ai sensi dell’articolo 6 par. 1 lettera f GDPR.

Qualora sia stato richiesto un adeguato consenso, il trattamento avviene esclusivamente sulla base dell’articolo 6 par. 1 lettera a GDPR, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni sul dispositivo finale dell’utente (ad es. Device Fingerprinting). Il consenso può essere revocato in qualsiasi momento.

Informativa sulla privacy: https://policies.google.com/privacy?hl=de&gl=de .

XX. Comunicazioni aziendali WhatsApp

Su questo sito avete la possibilità di inviarci SMS, foto, video e messaggi vocali tramite il servizio di messaggistica istantanea WhatsApp Business. WhatsApp è un’applicazione di WhatsApp Ireland Limited con sede nell’UE.

Potranno essere trattati i seguenti dati: informazioni sull’ubicazione, documenti, link e dati di contatto.

Inoltre, WhatsApp può archiviare i dati che gli utenti condividono con l’app. Per esempio

· Notizia,

· Fotografie,

· Video,

· Dati di fatturazione e

· immagini del profilo memorizzate.

La base giuridica per il trattamento dei dati personali degli utenti è l’articolo 6 comma 1 lettera a GDPR. L’utente può revocare in qualsiasi momento il proprio consenso alla raccolta dei dati.

Lo scopo è quello di stabilire un contatto con noi in modo semplice, intuitivo e ottimale tramite la messaggistica istantanea. Ciò include anche il nostro legittimo interesse all’utilizzo del servizio di messaggistica istantanea (articolo 6 paragrafo 1 lettera f GDPR).

WhatsApp salva tutti i dati solo in forma crittografata. Di conseguenza, il gruppo non può visualizzare i dati. Secondo WhatsApp, foto e video vengono archiviati solo temporaneamente. Quindi WhatsApp li rimuove. L’app salva i messaggi solo finché il destinatario non li ha ricevuti. Poi li cancella. Se un messaggio non viene recapitato entro 30 giorni, WhatsApp lo cancellerà anche.

WhatsApp dichiara nei suoi termini e condizioni che trasmetterà i dati raccolti alla società madre Meta negli Stati Uniti e ad altre società che appartengono a Meta. Inoltre, rimane aperto alla condivisione dei dati con aziende esterne, fornitori di servizi e partner. I dati personali possono tuttavia essere trasmessi anche alla società WhatsApp LLC. Questa azienda ha sede negli Stati Uniti. Esiste una decisione di adeguatezza per il trasferimento dei dati negli Stati Uniti. Inoltre, per i trasferimenti di dati verso gli Stati Uniti, è in vigore la decisione di adeguatezza della Commissione statunitense in materia di protezione dei dati personali (US Data Privacy Framework): https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en e sono in vigore le garanzie previste dalle Clausole Contrattuali Standard dell’UE: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Esiste un contratto di elaborazione degli ordini. WhatsApp Business riceve i dati come nostro responsabile del trattamento. Ulteriori informazioni sulle modalità di trattamento dei dati degli utenti sono reperibili nell’art

· Protezione dei dati https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

· Condizioni d’uso: https://www.whatsapp.com/legal/channels-terms-of-service-eea?lang=de_DE

XXI secolo Lettore YouTube

Questo sito Web incorpora video dal sito Web di YouTube. Il gestore del sito web è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando visiti uno dei nostri siti web su cui è integrato YouTube, viene stabilita una connessione ai server di YouTube. Al server di YouTube viene comunicato quali delle nostre pagine hai visitato.

Inoltre YouTube può memorizzare diversi cookie sul vostro dispositivo o utilizzare tecnologie comparabili per il riconoscimento (ad esempio il rilevamento delle impronte digitali del dispositivo). In questo modo, YouTube può ottenere informazioni sui visitatori di questo sito web. Queste informazioni vengono utilizzate, tra le altre cose, per raccogliere statistiche sui video, migliorare l’esperienza dell’utente e prevenire tentativi di frode.

Se hai effettuato l’accesso al tuo account YouTube, consenti a YouTube di assegnare il tuo comportamento di navigazione direttamente al tuo profilo personale. Puoi evitarlo disconnettendo il tuo account YouTube.

L’utilizzo di YouTube è nell’interesse di una presentazione attraente della nostra offerta online e ciò rappresenta un interesse legittimo ai sensi dell’articolo 6 cpv. 1 lettera f GDPR. Qualora sia stato richiesto un adeguato consenso, il trattamento avviene esclusivamente sulla base dell’articolo 6 par. 1 lettera a GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni sul dispositivo finale dell’utente (ad es. Device Fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.

Per il trasferimento dei dati negli Stati Uniti è in vigore la decisione di adeguatezza del quadro normativo sulla privacy degli Stati Uniti della Commissione: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en e le garanzie sotto forma di standard UE esistono clausole contrattuali: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Ulteriori informazioni su come vengono gestiti i dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube al seguente indirizzo: https://policies.google.com/privacy?hl=de.

Informativa sulla privacy

Controlla il carrello