Informativa sulla privacy
1) Introduzione e dati di contatto del titolare del trattamento
1.1 Siamo lieti che Lei visiti il nostro sito web e La ringraziamo per il Suo interesse. Di seguito La informiamo sul trattamento dei Suoi dati personali durante l’utilizzo del nostro sito web. Per dati personali si intendono tutti i dati con cui Lei può essere identificato personalmente.
1.2 Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Büroservice Hübner GmbH, Egert 2, 72336 Balingen, Germania, Tel.: +49 7433 210 128 00, Fax: +49 7433 210 128 90, e-mail: kontakt@druckerhaus24.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dei dati durante la visita del nostro sito web
2.1 In caso di utilizzo del nostro sito web a scopo meramente informativo, ossia se Lei non si registra o non ci trasmette in altro modo informazioni, raccogliamo soltanto i dati che il Suo browser trasmette al server del sito (cosiddetti “file di log del server”). Quando Lei visita il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per consentirci di visualizzarLe il sito web:
- Il nostro sito web visitato
- Data e ora al momento dell’accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui Lei è giunto alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente: in forma anonimizzata)
Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. I dati non vengono trasmessi a terzi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora sussistano indizi concreti di un utilizzo illecito.
2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al titolare del trattamento), questo sito web utilizza una crittografia SSL o TLS. Lei può riconoscere una connessione crittografata dalla sequenza di caratteri “https://” e dal simbolo del lucchetto nella barra del Suo browser.
3) Hosting e Content Delivery Network
3.1 Cloudflare
Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
3.2 Microsoft Azure
Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
3.3 Shopify
Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”)
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore. Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
3.4 Cloudflare
Utilizziamo una Content Delivery Network del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni, come grafiche, contenuti delle pagine o script, tramite una rete di server distribuiti a livello regionale. Il trattamento avviene per la tutela del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
3.5 Shopify
Utilizziamo una Content Delivery Network del seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”)
I dati possono inoltre essere trasmessi a:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni, come grafiche, contenuti delle pagine o script, tramite una rete di server distribuiti a livello regionale. Il trattamento avviene per la tutela del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
Per i trasferimenti di dati verso gli USA, il destinatario dei dati ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
4) Cookie
Per rendere attraente la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul Suo dispositivo terminale. Alcuni di questi cookie vengono cancellati automaticamente dopo la chiusura del browser (cosiddetti “cookie di sessione”), altri rimangono più a lungo sul Suo dispositivo terminale e consentono di memorizzare le impostazioni della pagina (cosiddetti “cookie persistenti”). In quest’ultimo caso, Lei può ricavare la durata di memorizzazione dalla panoramica delle impostazioni dei cookie del Suo browser web.
Qualora singoli cookie da noi utilizzati trattino anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b) del GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a) del GDPR in caso di consenso prestato oppure ai sensi dell’art. 6, par. 1, lett. f) del GDPR per la tutela dei nostri legittimi interessi alla migliore funzionalità possibile del sito web nonché a una configurazione della visita del sito efficace e orientata al cliente.
Lei può impostare il Suo browser in modo da essere informato sull’impostazione dei cookie e decidere singolarmente in merito alla loro accettazione oppure escludere l’accettazione dei cookie per determinati casi o in generale.
La preghiamo di notare che, in caso di mancata accettazione dei cookie, la funzionalità del nostro sito web può essere limitata.
5) Contatti
5.1 Nell’ambito della presa di contatto con noi (ad es. tramite modulo di contatto o e-mail) vengono trattati – esclusivamente allo scopo di gestire e rispondere alla Sua richiesta e solo nella misura a tal fine necessaria – dati personali.
La base giuridica per il trattamento di tali dati è il nostro legittimo interesse a rispondere alla Sua richiesta ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Se il Suo contatto è finalizzato alla conclusione di un contratto, un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. b) del GDPR. I Suoi dati vengono cancellati quando dalle circostanze si evince che la questione in oggetto è stata definitivamente chiarita e purché non vi ostino obblighi legali di conservazione.
5.2 - Mailjet
Per l’invio di e-mail transazionali, ossia di messaggi legati a un evento specifico che vengono attivati da una specifica interazione dell’utente (ad esempio: conclusione del contratto, registrazione o reimpostazione della password), utilizziamo questo fornitore: Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Francia
Sulla base del nostro legittimo interesse a una comunicazione via e-mail efficace e di facile utilizzo, trasmettiamo a questo fornitore, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, i dati da Lei forniti nell’esecuzione di tale azione dell’utente, affinché esso si occupi dell’invio delle e-mail per nostro conto.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che protegge i dati dei visitatori del nostro sito e ne vieta la trasmissione a terzi.
- Microsoft
Per l’invio di e-mail transazionali, ossia di messaggi legati a un evento specifico che vengono attivati da una specifica interazione dell’utente (ad esempio: conclusione del contratto, registrazione o reimpostazione della password), utilizziamo questo fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Sulla base del nostro legittimo interesse a una comunicazione via e-mail efficace e di facile utilizzo, trasmettiamo a questo fornitore, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, i dati da Lei forniti nell’esecuzione di tale azione dell’utente, affinché esso si occupi dell’invio delle e-mail per nostro conto.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che protegge i dati dei visitatori del nostro sito e ne vieta la trasmissione a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
- Shopify
Per l’invio di e-mail transazionali, ossia di messaggi legati a un evento specifico che vengono attivati da una specifica interazione dell’utente (ad esempio: conclusione del contratto, registrazione o reimpostazione della password), utilizziamo questo fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”)
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Sulla base del nostro legittimo interesse a una comunicazione via e-mail efficace e di facile utilizzo, trasmettiamo a questo fornitore, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, i dati da Lei forniti nell’esecuzione di tale azione dell’utente, affinché esso si occupi dell’invio delle e-mail per nostro conto.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che protegge i dati dei visitatori del nostro sito e ne vieta la trasmissione a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
6) Trattamento dei dati in caso di apertura di un account cliente
Ai sensi dell’art. 6, par. 1, lett. b) del GDPR, i dati personali vengono inoltre raccolti e trattati nella misura di volta in volta necessaria qualora Lei ce li comunichi in occasione dell’apertura di un account cliente. Quali dati siano necessari per l’apertura dell’account è indicato nella maschera di inserimento del relativo modulo sul nostro sito web.
La cancellazione del Suo account cliente è possibile in qualsiasi momento e può avvenire inviando un messaggio all’indirizzo del titolare del trattamento sopra indicato. Dopo la cancellazione del Suo account cliente, i Suoi dati vengono cancellati, a condizione che tutti i contratti conclusi tramite di esso siano stati completamente eseguiti, che non vi ostino termini legali di conservazione e che da parte nostra non sussista un legittimo interesse all’ulteriore conservazione.
7) Utilizzo dei dati dei clienti per finalità di marketing diretto
7.1 Iscrizione alla nostra newsletter via e-mail
Se Lei si iscrive alla nostra newsletter via e-mail, Le inviamo regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per l’invio della newsletter è il Suo indirizzo e-mail. L’indicazione di ulteriori dati è facoltativa e viene utilizzata per poterci rivolgere a Lei personalmente. Per l’invio della newsletter utilizziamo la cosiddetta procedura di double opt-in, che garantisce che Lei riceva le newsletter solo dopo averci confermato espressamente il Suo consenso alla ricezione della newsletter cliccando su un link di verifica inviato all’indirizzo e-mail indicato.
Attivando il link di conferma, Lei ci presta il Suo consenso all’utilizzo dei Suoi dati personali ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In tale occasione memorizziamo il Suo indirizzo IP registrato dall’Internet Service Provider (ISP) nonché la data e l’ora dell’iscrizione, al fine di poter ricostruire in un momento successivo un eventuale uso improprio del Suo indirizzo e-mail. I dati da noi raccolti in occasione dell’iscrizione alla newsletter vengono utilizzati in modo strettamente vincolato allo scopo.
Lei può annullare l’iscrizione alla newsletter in qualsiasi momento tramite l’apposito link contenuto nella newsletter o inviando un apposito messaggio al titolare del trattamento indicato all’inizio. Dopo l’annullamento dell’iscrizione, il Suo indirizzo e-mail viene cancellato senza indugio dalla nostra lista di distribuzione della newsletter, a meno che Lei non abbia acconsentito espressamente a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un ulteriore utilizzo del Suo indirizzo e-mail a fini pubblicitari, consentito dalla legge e di cui La informiamo nella presente informativa.
Dopo l’annullamento dell’iscrizione alla newsletter, il Suo indirizzo e-mail può essere memorizzato in una cosiddetta lista di blocco ed essere confrontato da lì con le liste di destinatari di future newsletter, al fine di impedire tecnicamente un nuovo invio di newsletter soggette a consenso. Tale trattamento avviene sulla base del nostro legittimo interesse a evitare l’invio di pubblicità indesiderata ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
7.2 Mailjet
L’invio delle nostre newsletter via e-mail avviene tramite questo fornitore: Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Francia
Sulla base del nostro legittimo interesse a un marketing tramite newsletter efficace e di facile utilizzo, trasmettiamo a questo fornitore, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, i dati da Lei forniti in occasione dell’iscrizione alla newsletter, affinché esso si occupi dell’invio della newsletter per nostro conto.
Previo Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, il fornitore effettua inoltre una valutazione statistica dei risultati delle campagne newsletter mediante web beacon o pixel di conteggio inseriti nelle e-mail inviate, in grado di misurare i tassi di apertura e specifiche interazioni con i contenuti della newsletter. In tale contesto vengono raccolte e analizzate anche informazioni sul dispositivo terminale (ad es. momento dell’accesso, indirizzo IP, tipo di browser e sistema operativo), che tuttavia non vengono combinate con altre banche dati.
Lei può revocare in qualsiasi momento, con effetto per il futuro, il Suo consenso al tracciamento della newsletter.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che protegge i dati dei visitatori del nostro sito e ne vieta la trasmissione a terzi.
8) Trattamento dei dati per l’evasione degli ordini
8.1 Nella misura necessaria all’esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti vengono comunicati, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, all’impresa di trasporto incaricata e all’istituto di credito incaricato.
Qualora, sulla base di un relativo contratto, siamo tenuti a fornirLe aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da Lei trasmessi in occasione dell’ordine per informarLa personalmente nell’ambito dei nostri obblighi legali di informazione ai sensi dell’art. 6, par. 1, lett. c) del GDPR. I Suoi dati di contatto vengono utilizzati in modo strettamente vincolato allo scopo per comunicazioni relative agli aggiornamenti da noi dovuti e, a tal fine, vengono da noi trattati solo nella misura necessaria per la rispettiva informazione.
8.2 Per adempiere ai nostri obblighi contrattuali ci avvaliamo eventualmente della spedizione diretta da parte dei fornitori (dropshipping). A tale scopo comunichiamo il Suo nome e il Suo indirizzo di consegna, esclusivamente ai fini della consegna della merce ai sensi dell’art. 6, par. 1, lett. b) del GDPR, a un fornitore da noi selezionato.
Qualora sia dovuta la consegna di merce non spedibile come pacco (merce a mezzo spedizioniere, merce ingombrante e simili), in caso di necessario accordo telefonico preventivo sulla data di consegna, comunichiamo al suddetto fornitore anche il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
8.3 Se, per adempiere ai nostri obblighi contrattuali, ci avvaliamo della spedizione diretta da parte di fornitori in dropshipping, comunichiamo al fornitore in dropshipping anche il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione.
Il consenso può essere revocato nei nostri confronti in qualsiasi momento con effetto per il futuro.
8.4 Shopify Order Printer
Per l’evasione degli ordini utilizziamo il seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
Il nome, l’indirizzo ed eventualmente ulteriori dati personali vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR ai fini dell’evasione dell’ordine online. La comunicazione dei Suoi dati avviene solo nella misura effettivamente necessaria per l’evasione dell’ordine. Il fornitore viene inoltre impiegato per la contabilità. Il fornitore tratta pertanto le fatture in entrata e in uscita nonché, se del caso, anche i movimenti bancari della nostra azienda, al fine di registrare automaticamente le fatture, abbinarle alle transazioni e generare da ciò la contabilità finanziaria in un processo parzialmente automatizzato.
Qualora in tale contesto vengano trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a un’organizzazione e a una documentazione efficienti delle nostre operazioni commerciali.
8.5 Xentral
Per l’evasione degli ordini utilizziamo il seguente fornitore: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Germania
Il nome, l’indirizzo ed eventualmente ulteriori dati personali vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR ai fini dell’evasione dell’ordine online. La comunicazione dei Suoi dati avviene solo nella misura effettivamente necessaria per l’evasione dell’ordine. Il fornitore viene inoltre impiegato per la contabilità. Il fornitore tratta pertanto le fatture in entrata e in uscita nonché, se del caso, anche i movimenti bancari della nostra azienda, al fine di registrare automaticamente le fatture, abbinarle alle transazioni e generare da ciò la contabilità finanziaria in un processo parzialmente automatizzato.
Qualora in tale contesto vengano trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a un’organizzazione e a una documentazione efficienti delle nostre operazioni commerciali.
8.6 Comunicazione di dati personali a fornitori di servizi di spedizione
- DHL
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania
Comunichiamo al fornitore il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione. In caso contrario, ai fini della consegna, comunichiamo al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso non è possibile concordare preventivamente con il fornitore la data di consegna né ricevere il preavviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- Raben
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Raben Trans European Germany GmbH, Holländerstraße 11, 68219 Mannheim
Comunichiamo al fornitore il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione. In caso contrario, ai fini della consegna, comunichiamo al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso non è possibile concordare preventivamente con il fornitore la data di consegna né ricevere il preavviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- Rhenus Logistics
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Rhenus SE & Co. KG, Rhenus-Platz 1, 59439 Holzwickede
Comunichiamo al fornitore il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione. In caso contrario, ai fini della consegna, comunichiamo al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso non è possibile concordare preventivamente con il fornitore la data di consegna né ricevere il preavviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- Schenker
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Schenker Deutschland AG, Lyoner Straße 15, 60528 Frankfurt am Main, Germania
Comunichiamo al fornitore il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione. In caso contrario, ai fini della consegna, comunichiamo al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso non è possibile concordare preventivamente con il fornitore la data di consegna né ricevere il preavviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- UPS
Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania
Comunichiamo al fornitore il Suo indirizzo e-mail e/o il Suo numero di telefono ai sensi dell’art. 6, par. 1, lett. a) del GDPR prima della consegna della merce, allo scopo di concordare una data di consegna o di preannunciare la consegna, qualora Lei abbia prestato a tal fine il Suo espresso consenso durante il processo di ordinazione. In caso contrario, ai fini della consegna, comunichiamo al fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso non è possibile concordare preventivamente con il fornitore la data di consegna né ricevere il preavviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
8.7 Utilizzo di fornitori di servizi di pagamento
- Amazon Pay
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lussemburgo
Qualora Lei scelga un metodo di pagamento del fornitore che preveda un pagamento anticipato da parte Sua (ad esempio il pagamento con carta di credito), i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a quest’ultimo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
- Klarna
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Svezia
Qualora Lei scelga un metodo di pagamento del fornitore che preveda un pagamento anticipato da parte Sua (ad esempio il pagamento con carta di credito), i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a quest’ultimo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
Qualora Lei scelga un metodo di pagamento in cui il fornitore effettua una prestazione anticipata (ad esempio acquisto su fattura, acquisto a rate o addebito diretto), nel corso della procedura d’ordine Le verrà inoltre richiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).
Al fine di tutelare il nostro legittimo interesse all’accertamento della solvibilità dei nostri clienti, tali dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f) del GDPR ai fini di una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da Lei forniti e di ulteriori dati (come ad esempio carrello, importo della fattura, cronologia degli ordini, esperienze di pagamento), se il metodo di pagamento da Lei scelto possa essere concesso in considerazione dei rischi di mancato pagamento e/o di insolvenza del credito.
Ai fini della decisione nell’ambito dell’esame della richiesta, oltre a criteri interni del fornitore, possono essere prese in considerazione, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, anche informazioni sull’identità e sulla solvibilità provenienti dalle seguenti agenzie di informazioni creditizie:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
L’informazione sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Qualora i valori di score confluiscano nel risultato dell’informazione sulla solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro, ma non esclusivamente, i dati relativi all’indirizzo.
Lei può opporsi in qualsiasi momento a tale trattamento dei Suoi dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i Suoi dati personali qualora ciò sia necessario per l’elaborazione del pagamento conforme al contratto.
- Mollie
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi
Qualora Lei scelga un metodo di pagamento del fornitore che preveda un pagamento anticipato da parte Sua (ad esempio il pagamento con carta di credito), i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a quest’ultimo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
- Paypal
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Qualora Lei scelga un metodo di pagamento del fornitore che preveda un pagamento anticipato da parte Sua, i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a quest’ultimo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
Qualora Lei scelga un metodo di pagamento in cui siamo noi a effettuare una prestazione anticipata, nel corso della procedura d’ordine Le verrà inoltre richiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).
Al fine di tutelare in tali casi il nostro legittimo interesse all’accertamento della Sua solvibilità, tali dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f) del GDPR ai fini di una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da Lei forniti e di ulteriori dati (come ad esempio carrello, importo della fattura, cronologia degli ordini, esperienze di pagamento), se il metodo di pagamento da Lei scelto possa essere concesso in considerazione dei rischi di mancato pagamento e/o di insolvenza del credito.
L’informazione sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Qualora i valori di score confluiscano nel risultato dell’informazione sulla solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro, ma non esclusivamente, i dati relativi all’indirizzo.
Lei può opporsi in qualsiasi momento a tale trattamento dei Suoi dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i Suoi dati personali qualora ciò sia necessario per l’elaborazione del pagamento conforme al contratto.
- Paypal Checkout
Questo sito web utilizza PayPal Checkout, un sistema di pagamento online di PayPal composto da metodi di pagamento propri di PayPal e da metodi di pagamento locali di fornitori terzi.
In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – “Paga più tardi” tramite PayPal, nell’ambito dell’elaborazione del pagamento comunichiamo i Suoi dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”). La comunicazione avviene ai sensi dell’art. 6, par. 1, lett. b) del GDPR e solo nella misura necessaria per l’elaborazione del pagamento.
Per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto - “Paga più tardi” tramite PayPal – PayPal si riserva di effettuare una verifica della solvibilità. A tal fine, i Suoi dati di pagamento vengono eventualmente comunicati ad agenzie di informazioni creditizie ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del legittimo interesse di PayPal all’accertamento della Sua solvibilità. PayPal utilizza il risultato della verifica della solvibilità in relazione alla probabilità statistica di mancato pagamento allo scopo di decidere in merito alla messa a disposizione del rispettivo metodo di pagamento. L’informazione sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Qualora i valori di score confluiscano nel risultato dell’informazione sulla solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro, ma non esclusivamente, i dati relativi all’indirizzo. Lei può opporsi in qualsiasi momento a tale trattamento dei Suoi dati inviando un messaggio a PayPal. PayPal resta tuttavia eventualmente autorizzata a trattare i Suoi dati personali qualora ciò sia necessario per l’elaborazione del pagamento conforme al contratto.
Se disponibile e in caso di scelta del metodo di pagamento PayPal “Acquisto su fattura”, i Suoi dati di pagamento vengono dapprima trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltra, per l’esecuzione del pagamento, a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (“Ratepay”). La base giuridica è in ciascun caso l’art. 6, par. 1, lett. b) del GDPR. In questo caso RatePay effettua in nome proprio una verifica dell’identità e della solvibilità per l’accertamento della capacità di pagamento secondo il principio già sopra illustrato e comunica i Suoi dati di pagamento ad agenzie di informazioni creditizie sulla base del legittimo interesse all’accertamento della solvibilità ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Un elenco delle agenzie di informazioni creditizie a cui Ratepay può ricorrere è disponibile qui: https://www.ratepay.com/legal-payment-creditagencies/
In caso di utilizzo del metodo di pagamento di un fornitore terzo locale, i Suoi dati di pagamento vengono dapprima comunicati a PayPal ai sensi dell’art. 6, par. 1, lett. b) del GDPR per la preparazione del pagamento. A seconda del metodo di pagamento locale disponibile da Lei scelto, PayPal trasmette quindi i Suoi dati di pagamento, per l’esecuzione del pagamento, al rispettivo fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Per ulteriori informazioni in materia di protezione dei dati La preghiamo di consultare l’informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
Qualora Lei scelga un metodo di pagamento del fornitore che preveda un pagamento anticipato da parte Sua (ad esempio il pagamento con carta di credito), i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a quest’ultimo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
- VR Payment
Su questo sito web sono disponibili uno o più metodi di pagamento online di VR Payment.
Qualora Lei scelga un metodo di pagamento che preveda un pagamento anticipato da parte Sua (ad esempio il pagamento con carta di credito), i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, al seguente fornitore: VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, Germania
In tal caso, la comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.
Qualora Lei scelga i metodi di pagamento acquisto su fattura, acquisto a rate o addebito diretto, l’elaborazione del pagamento viene invece effettuata dal seguente fornitore: axytos GmbH, Platz der Republik, 60325 Frankfurt am Main
In questo caso, i dati di pagamento da Lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e sulla carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del Suo ordine vengono comunicati a tale fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
In determinate circostanze, nel corso della procedura d’ordine Le verrà inoltre richiesto di fornire determinati ulteriori dati personali (data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).
Al fine di tutelare il nostro legittimo interesse all’accertamento della solvibilità dei nostri clienti, i Suoi dati vengono da noi trasmessi ad axytos GmbH in qualità di fornitore ai sensi dell’art. 6, par. 1, lett. f) del GDPR ai fini di una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da Lei forniti e di ulteriori dati (come ad esempio carrello, importo della fattura, cronologia degli ordini, esperienze di pagamento), se il metodo di pagamento da Lei scelto possa essere concesso in considerazione dei rischi di mancato pagamento e/o di insolvenza del credito.
L’informazione sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Qualora i valori di score confluiscano nel risultato dell’informazione sulla solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro, ma non esclusivamente, i dati relativi all’indirizzo.
Lei può opporsi in qualsiasi momento a tale trattamento dei Suoi dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i Suoi dati personali qualora ciò sia necessario per l’elaborazione del pagamento conforme al contratto.
8.8 Funzione elettronica di recesso per i contratti a distanza
I consumatori che concludono su questo sito web contratti per i quali sussiste un diritto di recesso previsto dalla legge hanno la possibilità di esercitare il recesso tramite una funzione elettronica di recesso, in conformità alle disposizioni vigenti in materia di recesso.
In caso di utilizzo della funzione di recesso, oltre ai dati per l’identificazione del contratto oggetto di recesso, devono essere forniti o confermati anche ulteriori dati personali, quali il nome e il cognome nonché l’indirizzo e-mail del consumatore.
La raccolta di tali informazioni e la loro trasmissione a noi avvengono ai sensi dell’art. 6, par. 1, lett. b) del GDPR e solo nella misura necessaria per la corretta gestione del recesso. Sempre sulla base dell’art. 6, par. 1, lett. b) del GDPR, i dati personali forniti vengono utilizzati per confermare via e-mail la ricezione della dichiarazione di recesso. Un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. c) del GDPR. Siamo obbligati per legge a mettere a disposizione una funzione elettronica di recesso per i contratti a distanza a titolo oneroso conclusi con i consumatori.
9) Servizi di analisi web
9.1 Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), che consente un’analisi del Suo utilizzo del nostro sito web.
Per impostazione predefinita, durante la visita del sito web Google Analytics 4 imposta cookie, che vengono memorizzati come piccoli moduli di testo sul Suo dispositivo terminale e raccolgono determinate informazioni. Tra queste informazioni rientra anche il Suo indirizzo IP, che tuttavia viene abbreviato da Google delle ultime cifre al fine di escludere la possibilità di risalire direttamente alla persona.
Le informazioni vengono trasmesse a server di Google e lì ulteriormente trattate. In tale contesto sono possibili anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto al fine di valutare il Suo utilizzo del sito web, compilare per noi report sulle attività del sito web e fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics e abbreviato non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google Analytics 4 vengono conservati per un periodo di due mesi e successivamente cancellati.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie sul dispositivo terminale utilizzato, avvengono solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Senza il Suo consenso, Google Analytics 4 non viene utilizzato durante la Sua visita del sito. Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare il Suo diritto di revoca, La preghiamo di disattivare questo servizio tramite il “Cookie-Consent-Tool” messo a disposizione sul sito web.
Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 sono disponibili all’indirizzo https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e all’indirizzo https://policies.google.com/technologies/partner-sites
Dati demografici
Qualora all’interno di Google Analytics 4 sia attivata la funzione speciale “dati demografici”, è possibile elaborare statistiche che forniscono indicazioni sull’età, sul sesso e sugli interessi dei visitatori del sito. Ciò avviene mediante l’analisi della pubblicità e di informazioni di fornitori terzi. In questo modo è possibile individuare gruppi target per attività di marketing. I dati raccolti non possono tuttavia essere attribuiti a una determinata persona e vengono cancellati dopo una conservazione per un periodo di due mesi.
Google Signals
Come estensione di Google Analytics 4, su questo sito web può essere utilizzato Google Signals per generare report cross-device. Se Lei ha attivato gli annunci personalizzati e ha collegato i Suoi dispositivi al Suo account Google, Google può, previo Suo consenso all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a) del GDPR, analizzare il Suo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l’altro relativi alle conversioni cross-device. Non riceviamo da Google dati personali, ma soltanto statistiche. Se desidera interrompere l’analisi cross-device, può disattivare la funzione "Pubblicità personalizzata" nelle impostazioni del Suo account Google. A tal fine segua le istruzioni riportate in questa pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google Analytics 4, su questo sito web può essere utilizzata la funzione "UserIDs". Se Lei ha acconsentito all’utilizzo di Google Analytics 4 ai sensi dell’art. 6, par. 1, lett. a) del GDPR, ha creato un account su questo sito web e accede con tale account da diversi dispositivi, le Sue attività, incluse le conversioni, possono essere analizzate su più dispositivi.
Raccolta dei dati forniti dagli utenti
Al fine di migliorare i risultati delle analisi relative agli utenti i cui dati di contatto abbiamo ricevuto nell’ambito di rapporti commerciali o simili, utilizziamo la funzione di “raccolta dei dati forniti dagli utenti”.
Previo Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, nell’ambito di tale funzione trasmettiamo a Google per via elettronica uno o più file contenenti dati dei clienti aggregati relativi alla Sua persona (in particolare indirizzo e-mail e numero di telefono). Google non ottiene in tale contesto accesso a dati in chiaro, ma cripta automaticamente le informazioni contenute nei file dei clienti nel corso del processo di trasmissione mediante uno speciale algoritmo. Le informazioni criptate possono quindi essere utilizzate da Google esclusivamente per associarle ad account Google esistenti creati dagli interessati.
Il trattamento serve a precisare i dati di misurazione, migliora la tracciabilità degli utenti su più dispositivi e consente l’integrazione dei risultati delle analisi nelle funzioni di personalizzazione della pubblicità e di monitoraggio delle conversioni di Google Ads.
Lei può revocare in qualsiasi momento nei nostri confronti, con effetto per il futuro, il Suo consenso. Ulteriori informazioni sulle misure di protezione dei dati di Google in relazione alla trasmissione dei dati dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
9.2 Google Tag Manager
Questo sito web utilizza il “Google Tag Manager”, un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: “Google”).
Il Google Tag Manager offre una base tecnica per raggruppare diverse applicazioni web, tra cui anche servizi di tracciamento e di analisi, e per poterle calibrare, gestire e subordinare a condizioni tramite un’interfaccia utente unificata. Il Google Tag Manager stesso non memorizza informazioni sui dispositivi terminali degli utenti né le legge. Il servizio non effettua neppure analisi autonome dei dati. Tuttavia, tramite il Google Tag Manager, al momento della visualizzazione della pagina il Suo indirizzo IP viene trasmesso a Google ed eventualmente lì memorizzato. È possibile anche un trasferimento a server di Google LLC. negli USA.
Tale trattamento viene effettuato solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In assenza di tale consenso, Google Tag Manager non viene utilizzato durante la Sua visita del sito. Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, La preghiamo di disattivare questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori informazioni legali su Google Tag Manager sono disponibili all’indirizzo https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de
9.3 Microsoft Clarity
Questo sito web utilizza il servizio di analisi web del seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Mediante cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, algoritmi per la lettura di informazioni sul dispositivo terminale e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, tra cui informazioni sul dispositivo terminale utilizzato come l’indirizzo IP e informazioni sul browser, al fine di analizzarli per valutazioni statistiche del comportamento di utilizzo sul nostro sito web e di creare profili di utilizzo pseudonimizzati. Tra l’altro è così possibile l’analisi di schemi di movimento (cosiddette heatmap), che mostrano la durata delle visite alle pagine nonché le interazioni con i contenuti delle pagine (ad es. inserimenti di testo, scorrimento, clic e mouse-over). La pseudonimizzazione esclude in linea di principio la possibilità di risalire direttamente alla persona. Non avviene alcuna combinazione con dati in chiaro relativi alla Sua persona raccolti in altro modo.
Tutti i trattamenti sopra descritti, in particolare la lettura o la memorizzazione di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
9.4 Shopify Analytics
Questo sito web utilizza il servizio di analisi web del seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Mediante cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, algoritmi per la lettura di informazioni sul dispositivo terminale e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, tra cui informazioni sul dispositivo terminale utilizzato come l’indirizzo IP e informazioni sul browser, al fine di analizzarli per valutazioni statistiche del comportamento di utilizzo sul nostro sito web e di creare profili di utilizzo pseudonimizzati. La pseudonimizzazione esclude in linea di principio la possibilità di risalire direttamente alla persona. Non avviene alcuna combinazione con dati in chiaro relativi alla Sua persona raccolti in altro modo.
Tutti i trattamenti sopra descritti, in particolare la lettura o la memorizzazione di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che protegge i dati dei visitatori del nostro sito e ne vieta la trasmissione a terzi.
In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
10) Retargeting/ Remarketing e monitoraggio delle conversioni
10.1 Google Ads Remarketing
Questo sito web utilizza la tecnologia di retargeting del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda
A tal fine Google imposta nel browser del Suo dispositivo terminale un cookie che, automaticamente mediante un ID cookie pseudonimo e sulla base delle pagine da Lei visitate, consente una pubblicità basata sugli interessi. Tra le informazioni raccolte in tale contesto rientra, in linea di principio, anche il Suo indirizzo IP.
Un trattamento dei dati ulteriore avviene solo qualora Lei abbia acconsentito nei confronti di Google che la cronologia di navigazione web e delle app venga collegata da Google al Suo account Google e che le informazioni del Suo account Google vengano utilizzate per personalizzare gli annunci che Lei visualizza sul web. Se in tal caso Lei ha effettuato l’accesso a Google durante la visita del nostro sito web, Google utilizza i Suoi dati insieme ai dati di Google Analytics per creare e definire elenchi di gruppi target per il remarketing cross-device. A tal fine i Suoi dati personali vengono temporaneamente collegati da Google ai dati di Google Analytics per formare gruppi target. Nell’ambito dell’utilizzo di Google Ads Remarketing può verificarsi anche un trasferimento di dati personali ai server di Google LLC. negli USA.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In assenza di tale consenso, la tecnologia di retargeting non viene utilizzata durante la Sua visita del sito.
Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, La preghiamo di disattivare questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Dettagli sui trattamenti avviati da Google e sulla gestione da parte di Google dei dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites
Ulteriori informazioni sulle disposizioni in materia di protezione dei dati di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/
10.2 Microsoft Advertising
Questo sito web utilizza la tecnologia di retargeting del seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Essa consente di rivolgersi in modo mirato, con pubblicità personalizzata e basata sugli interessi, ai visitatori delle nostre pagine Internet che si sono già interessati al nostro shop e ai nostri prodotti. La visualizzazione dei mezzi pubblicitari avviene sulla base di un’analisi, basata sui cookie, del comportamento di utilizzo precedente e attuale.
Nei casi della tecnologia di retargeting viene memorizzato un cookie sul Suo computer o dispositivo mobile al fine di rilevare dati pseudonimizzati sui Suoi interessi e adattare così la pubblicità individualmente alle informazioni memorizzate. Questi cookie sono piccoli file di testo che vengono memorizzati sul Suo computer o dispositivo mobile. In questo modo Le viene mostrata pubblicità che con elevata probabilità corrisponde ai Suoi interessi in materia di prodotti e informazioni.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In assenza di tale consenso, la tecnologia di retargeting non viene utilizzata durante la Sua visita del sito.
Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, La preghiamo di disattivare questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.3 Google Ads Conversion-Tracking
Questo sito web utilizza il programma pubblicitario online "Google Ads" e, nell’ambito di Google Ads, il monitoraggio delle conversioni di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”).
Utilizziamo l’offerta di Google Ads per richiamare l’attenzione sulle nostre offerte su siti web esterni mediante mezzi pubblicitari (cosiddetti Google Adwords). In relazione ai dati delle campagne pubblicitarie possiamo determinare il grado di successo delle singole misure pubblicitarie. Perseguiamo in tal modo l’obiettivo di mostrarLe pubblicità di Suo interesse, di rendere il nostro sito web più interessante per Lei e di ottenere un calcolo equo dei costi pubblicitari sostenuti.
Il cookie per il monitoraggio delle conversioni viene impostato quando un utente clicca su un annuncio Ads pubblicato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo terminale. Questi cookie perdono di norma la loro validità dopo 30 giorni e non servono all’identificazione personale. Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Ogni cliente Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti Google Ads. Le informazioni raccolte mediante il cookie di conversione, tra cui anche il Suo indirizzo IP, servono a generare statistiche di conversione per i clienti Google Ads che hanno optato per il monitoraggio delle conversioni. I clienti vengono a conoscenza del numero complessivo di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina dotata di un tag di monitoraggio delle conversioni. Essi non ricevono tuttavia informazioni con cui sia possibile identificare personalmente gli utenti.
Nell’ambito dell’utilizzo di Google Ads può verificarsi anche un trasferimento di dati personali ai server di Google LLC. negli USA.
Dettagli sui trattamenti avviati da Google Ads Conversion Tracking e sulla gestione da parte di Google dei dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato disattivando questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Lei può inoltre opporsi in modo permanente all’impostazione di cookie da parte di Google Ads Conversion-Tracking scaricando e installando il plug-in per browser di Google disponibile al seguente link:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
Al fine di rivolgerci in modo pubblicitario ancora più mirato agli interessi degli utenti i cui dati abbiamo ricevuto nell’ambito di rapporti commerciali o simili, utilizziamo nell’ambito di Google Ads una funzione di abbinamento dei clienti (Customer Match). A tal fine trasmettiamo a Google per via elettronica uno o più file contenenti dati aggregati dei clienti (in particolare indirizzi e-mail e numeri di telefono). Google non ottiene in tale contesto accesso a dati in chiaro, ma cripta automaticamente le informazioni contenute nei file dei clienti nel corso del processo di trasmissione mediante uno speciale algoritmo. Le informazioni criptate possono quindi essere utilizzate da Google esclusivamente per associarle ad account Google esistenti creati dagli interessati. Ciò consente la pubblicazione di pubblicità personalizzata attraverso tutti i servizi Google collegati al rispettivo account Google.
La trasmissione dei dati dei clienti a Google avviene esclusivamente se Lei ci ha prestato a tal fine un espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Lei può revocare tale consenso nei nostri confronti in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google in relazione alla funzione di abbinamento dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Le disposizioni in materia di protezione dei dati di Google sono consultabili qui: https://business.safety.google/intl/de/privacy/ e https://www.google.de/policies/privacy/
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.4 Microsoft Advertising Universal Event Tracking
Questo sito web utilizza la tecnologia di monitoraggio delle conversioni del seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Per l’utilizzo dell’Universal Event Tracking, su ogni pagina del nostro sito web è inserito un tag che interagisce con il cookie di conversione impostato da Microsoft. Tale interazione rende ricostruibile il comportamento degli utenti sul nostro sito web e invia a Microsoft le informazioni così rilevate. Ciò ha lo scopo di consentire il rilevamento e la valutazione statistica di determinati obiettivi predefiniti, come ad es. acquisti o lead, al fine di rendere l’orientamento e il contenuto delle nostre offerte più rispondenti agli interessi. I tag non servono in alcun momento all’identificazione personale degli utenti.
Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo terminale utilizzato, vengono effettuati solo se Lei ci ha prestato a tal fine il Suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. In assenza di tale consenso, la tecnologia di retargeting non viene utilizzata durante la Sua visita del sito.
Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Per esercitare la Sua revoca, La preghiamo di disattivare questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito web.
Al fine di identificare meglio, nell’ambito della valutazione statistica, gli utenti i cui dati abbiamo ricevuto nell’ambito di rapporti commerciali o simili, utilizziamo nell’ambito di Microsoft Advertising una funzione di abbinamento dei clienti. A tal fine trasmettiamo a Microsoft per via elettronica uno o più file contenenti dati aggregati dei clienti (in particolare indirizzi e-mail e numeri di telefono). Microsoft non ottiene in tale contesto accesso a dati in chiaro, ma cripta automaticamente le informazioni contenute nei file dei clienti nel corso del processo di trasmissione mediante uno speciale algoritmo. Le informazioni criptate possono quindi essere utilizzate da Microsoft esclusivamente per associarle ad account Microsoft esistenti creati dagli interessati. Ciò consente la tracciabilità delle interazioni degli utenti attraverso tutti i servizi e i dispositivi terminali collegati al rispettivo account Microsoft.
La trasmissione dei dati dei clienti a Microsoft avviene esclusivamente se Lei ci ha prestato a tal fine un espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Lei può revocare tale consenso nei nostri confronti in qualsiasi momento con effetto per il futuro.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
11) Funzionalità del sito
Google Customer Reviews (in precedenza programma Google Trusted Stores)
Collaboriamo con Google nell’ambito del programma “Google Customer Reviews”. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”). Questo programma ci offre la possibilità di raccogliere recensioni dei clienti da parte degli utenti del nostro sito web. In tale contesto, dopo aver usufruito dei nostri servizi, Le verrà chiesto sul nostro sito web se desidera partecipare a un sondaggio via e-mail di Google.
Se Lei presta il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, trasmettiamo il Suo indirizzo e-mail a Google. Lei riceverà un’e-mail da Google Customer Reviews in cui Le verrà chiesto di valutare l’esperienza di acquisto sul nostro sito web. La valutazione da Lei espressa viene successivamente aggregata con le nostre altre valutazioni e visualizzata nel nostro logo Google Customer Reviews nonché nella nostra dashboard di Merchant Center. Inoltre, la Sua valutazione viene utilizzata per le valutazioni del venditore di Google. Nell’ambito dell’utilizzo di Google Customer Reviews può verificarsi anche un trasferimento di dati personali ai server di Google LLC. negli USA.
Lei può revocare il Suo consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o a Google.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
Ulteriori indicazioni sulle disposizioni in materia di protezione dei dati di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/
12) Strumenti e altro
12.1 DATEV
Per lo svolgimento della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Germania
Il fornitore tratta le fatture in entrata e in uscita nonché, se del caso, anche i movimenti bancari della nostra azienda, al fine di registrare automaticamente le fatture, abbinarle alle transazioni e generare da ciò la contabilità finanziaria in un processo parzialmente automatizzato.
Qualora in tale contesto vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un’organizzazione e a una documentazione efficienti delle nostre operazioni commerciali ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
12.2 Xentral ERP
Per lo svolgimento della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Germania
Il fornitore tratta le fatture in entrata e in uscita nonché, se del caso, anche i movimenti bancari della nostra azienda, al fine di registrare automaticamente le fatture, abbinarle alle transazioni e generare da ciò la contabilità finanziaria in un processo parzialmente automatizzato.
Qualora in tale contesto vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un’organizzazione e a una documentazione efficienti delle nostre operazioni commerciali ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
12.3 Cookie-Consent-Tool
Per ottenere consensi validi degli utenti per i cookie soggetti a consenso e per le applicazioni basate sui cookie, questo sito web utilizza un cosiddetto “Cookie-Consent-Tool”. Il “Cookie-Consent-Tool” viene mostrato agli utenti all’apertura della pagina sotto forma di un’interfaccia utente interattiva, nella quale, spuntando le apposite caselle, è possibile prestare il consenso per determinati cookie e/o applicazioni basate sui cookie. Mediante l’utilizzo dello strumento, tutti i cookie/servizi soggetti a consenso vengono caricati solo se il rispettivo utente presta i relativi consensi spuntando le caselle. In questo modo si garantisce che tali cookie vengano impostati sul rispettivo dispositivo terminale dell’utente solo in caso di consenso prestato.
Lo strumento imposta cookie tecnicamente necessari per memorizzare le Sue preferenze in materia di cookie. In tale contesto, in linea di principio, non vengono trattati dati personali degli utenti.
Qualora, in singoli casi, ai fini della memorizzazione, dell’attribuzione o della registrazione delle impostazioni dei cookie si giunga comunque al trattamento di dati personali (come ad esempio l’indirizzo IP), tale trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l’utente e di facile utilizzo e, di conseguenza, a una configurazione conforme alla legge della nostra presenza su Internet.
Un’ulteriore base giuridica per il trattamento è inoltre l’art. 6, par. 1, lett. c) del GDPR. In qualità di titolare del trattamento siamo soggetti all’obbligo giuridico di subordinare l’utilizzo di cookie non tecnicamente necessari al rispettivo consenso dell’utente.
Ove necessario, abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Ulteriori informazioni sul gestore e sulle possibilità di impostazione del Cookie-Consent-Tool sono disponibili direttamente nella relativa interfaccia utente sul nostro sito web.
12.4 Cloudflare
Per finalità di sicurezza, questo sito web utilizza il servizio del seguente fornitore: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Il fornitore protegge il sito web e la relativa infrastruttura IT da accessi non autorizzati di terzi, attacchi informatici nonché da virus e malware. Il fornitore rileva gli indirizzi IP degli utenti nonché, eventualmente, ulteriori dati relativi al Suo comportamento sul nostro sito web (in particolare gli URL richiamati e le informazioni dell’header), al fine di riconoscere e respingere accessi illegittimi al sito e minacce. In tale contesto l’indirizzo IP rilevato viene confrontato con un elenco di aggressori noti. Se l’indirizzo IP rilevato viene riconosciuto come rischio per la sicurezza, il fornitore può bloccarlo automaticamente per l’accesso al sito. Le informazioni così raccolte vengono trasmesse a un server del fornitore e lì memorizzate.
I trattamenti dei dati descritti avvengono ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base dei nostri legittimi interessi alla protezione del sito web da attacchi informatici dannosi e alla salvaguardia dell’integrità e della sicurezza della struttura e dei dati.
Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
13) Diritti dell’interessato
13.1 La normativa vigente in materia di protezione dei dati Le riconosce, nei confronti del titolare del trattamento, in relazione al trattamento dei Suoi dati personali, i seguenti diritti dell’interessato (diritti di accesso e di intervento), fermo restando che, per i rispettivi presupposti di esercizio, si rinvia alla base giuridica indicata:
- diritto di accesso ai sensi dell’art. 15 del GDPR;
- diritto di rettifica ai sensi dell’art. 16 del GDPR;
- diritto alla cancellazione ai sensi dell’art. 17 del GDPR;
- diritto di limitazione del trattamento ai sensi dell’art. 18 del GDPR;
- diritto di notifica ai sensi dell’art. 19 del GDPR;
- diritto alla portabilità dei dati ai sensi dell’art. 20 del GDPR;
- diritto di revocare i consensi prestati ai sensi dell’art. 7, par. 3, del GDPR;
- diritto di proporre reclamo ai sensi dell’art. 77 del GDPR.
13.2 DIRITTO DI OPPOSIZIONE
QUALORA, NELL’AMBITO DI UN BILANCIAMENTO DEGLI INTERESSI, TRATTIAMO I SUOI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO, CON EFFETTO PER IL FUTURO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE.
SE LEI ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSIAMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATO UN ULTERIORE TRATTAMENTO QUALORA SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, OPPURE QUALORA IL TRATTAMENTO SIA FINALIZZATO ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
QUALORA I SUOI DATI PERSONALI VENGANO DA NOI TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ PUBBLICITARIE. LEI PUÒ ESERCITARE L’OPPOSIZIONE COME SOPRA DESCRITTO.
SE LEI ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.
14) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata in base alla rispettiva base giuridica, alla finalità del trattamento e – ove pertinente – anche in base al rispettivo termine legale di conservazione (ad es. termini di conservazione previsti dalla normativa commerciale e fiscale).
In caso di trattamento di dati personali sulla base di un espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, i dati interessati vengono conservati fino a quando Lei non revoca il Suo consenso.
Qualora sussistano termini legali di conservazione per dati trattati nell’ambito di obblighi negoziali o para-negoziali sulla base dell’art. 6, par. 1, lett. b) del GDPR, tali dati vengono cancellati di routine alla scadenza dei termini di conservazione, purché non siano più necessari per l’esecuzione o la conclusione del contratto e/o non sussista più da parte nostra un legittimo interesse all’ulteriore conservazione.
In caso di trattamento di dati personali sulla base dell’art. 6, par. 1, lett. f) del GDPR, tali dati vengono conservati fino a quando Lei non esercita il Suo diritto di opposizione ai sensi dell’art. 21, par. 1, del GDPR, a meno che non siamo in grado di dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento sia finalizzato all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
In caso di trattamento di dati personali per finalità di marketing diretto sulla base dell’art. 6, par. 1, lett. f) del GDPR, tali dati vengono conservati fino a quando Lei non esercita il Suo diritto di opposizione ai sensi dell’art. 21, par. 2, del GDPR.
Salvo quanto diversamente risulti dalle altre informazioni contenute nella presente informativa in merito a specifiche situazioni di trattamento, i dati personali conservati vengono per il resto cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
