Informativa sulla privacy
Informativa sulla privacy
1) Introduzione e dati di contatto del responsabile
1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l'utilizzo del nostro sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.
1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è Steidle Drehteile GmbH, Bahnhofstraße 19, 78549 Spaichingen, Germania, Tel.: 074244131, E-mail: info@steidle-drehteile.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o congiuntamente ad altri, decide le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dati durante la visita del nostro sito web
2.1 In caso di utilizzo puramente informativo del nostro sito web, cioè se non vi registrate o non ci trasmettete altre informazioni, raccogliamo solo i dati che il vostro browser trasmette al server del sito (cosiddetti "file di log del server"). Quando visitate il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per mostrarvi il sito:
- Il nostro sito web visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui siete arrivati alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente in forma anonimizzata)
Il trattamento avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non avviene alcuna trasmissione o altro utilizzo dei dati. Ci riserviamo tuttavia il diritto di controllare successivamente i file di log del server qualora vi siano indizi concreti di un uso illecito.
2.2 Questo sito utilizza per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al responsabile) una crittografia SSL o TLS. Potete riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra del vostro browser.
3) Hosting & Content-Delivery-Network
Shopify
Per l'hosting del nostro sito web e la visualizzazione dei contenuti utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")
I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc.
Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del fornitore. Abbiamo stipulato con il fornitore un contratto di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del sito e vieta la trasmissione non autorizzata a terzi.
In caso di trasmissione dei dati in Canada, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
Per la trasmissione dei dati negli USA, il fornitore si avvale delle clausole contrattuali standard della Commissione Europea, che dovrebbero garantire il rispetto del livello europeo di protezione dei dati.
4) Cookie
Per rendere la visita del nostro sito web attraente e consentire l'uso di determinate funzioni, utilizziamo cookie, cioè piccoli file di testo che vengono memorizzati sul suo dispositivo finale. Alcuni di questi cookie vengono cancellati automaticamente alla chiusura del browser (cosiddetti “cookie di sessione”), altri rimangono più a lungo sul suo dispositivo e consentono di salvare le impostazioni della pagina (cosiddetti “cookie persistenti”). In quest'ultimo caso, può consultare la durata di memorizzazione nella panoramica delle impostazioni dei cookie del suo browser web.
Qualora tramite singoli cookie da noi utilizzati vengano trattati anche dati personali, il trattamento avviene ai sensi dell'art. 6 par. 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6 par. 1 lett. a GDPR in caso di consenso prestato o ai sensi dell'art. 6 par. 1 lett. f GDPR per la tutela dei nostri legittimi interessi nella migliore funzionalità del sito web e in una progettazione della visita al sito orientata al cliente ed efficace.
Può configurare il suo browser in modo da essere informato sull'impostazione dei cookie e decidere singolarmente se accettarli oppure escludere l'accettazione dei cookie in casi specifici o in generale.
Si prega di notare che, in caso di rifiuto dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.
5) Contatto
5.1 Judge.me
Per i promemoria di valutazione utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, Inghilterra, EC2A 2AB, Regno Unito
Trasmettiamo il suo indirizzo e-mail e, se del caso, altri dati del cliente al fornitore esclusivamente sulla base del suo esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, affinché possa contattarla via e-mail con un promemoria per la valutazione.
Può revocare il suo consenso in qualsiasi momento con effetto per il futuro, sia nei nostri confronti che nei confronti del fornitore.
Abbiamo stipulato con il fornitore un contratto di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
In caso di trasmissione dei dati al sito del fornitore, un adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
5.2 Nel contesto del contatto con noi (ad esempio tramite modulo di contatto o e-mail) vengono trattati dati personali esclusivamente ai fini della gestione e risposta alla sua richiesta e solo nella misura necessaria.
La base giuridica per il trattamento di questi dati è il nostro interesse legittimo a rispondere alla tua richiesta ai sensi dell'art. 6, par. 1, lett. f del GDPR. Se il tuo contatto riguarda un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6, par. 1, lett. b del GDPR. I tuoi dati saranno cancellati quando dalle circostanze risulta che la questione è stata definitivamente risolta e a meno che non vi siano obblighi legali di conservazione.
6) Trattamento dei dati all'apertura di un account cliente
Ai sensi dell'art. 6, par. 1, lett. b del GDPR, i dati personali vengono raccolti e trattati nella misura necessaria quando ci fornisci tali dati all'apertura di un account cliente. Quali dati sono necessari per l'apertura dell'account puoi verificarlo nel modulo corrispondente sul nostro sito web.
La cancellazione del tuo account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all'indirizzo del responsabile sopra indicato. Dopo la cancellazione del tuo account cliente, i tuoi dati saranno eliminati, a condizione che tutti i contratti conclusi siano stati completamente eseguiti, non vi siano obblighi legali di conservazione e non sussista un interesse legittimo da parte nostra a conservarli ulteriormente.
7) Utilizzo dei dati dei clienti per pubblicità diretta
7.1 Iscrizione alla nostra newsletter via e-mail
Quando ti iscrivi alla nostra newsletter via e-mail, ti inviamo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il tuo indirizzo e-mail. La fornitura di ulteriori dati è volontaria e serve per poterti rivolgere un messaggio personalizzato. Per l'invio della newsletter utilizziamo la cosiddetta procedura Double Opt-in, che garantisce che tu riceva la newsletter solo dopo aver confermato espressamente il consenso al ricevimento tramite un link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci concedi il consenso all'utilizzo dei tuoi dati personali ai sensi dell'art. 6, par. 1, lett. a del GDPR. In questo contesto, memorizziamo l'indirizzo IP registrato dal tuo Internet Service Provider (ISP) nonché la data e l'ora dell'iscrizione, per poter tracciare un eventuale abuso del tuo indirizzo e-mail in un momento successivo. I dati raccolti durante l'iscrizione alla newsletter sono utilizzati esclusivamente per lo scopo previsto.
Puoi annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link apposito nella newsletter stessa o inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione, il tuo indirizzo e-mail verrà immediatamente rimosso dalla nostra lista di distribuzione della newsletter, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o noi ci riserviamo un utilizzo dei dati oltre quanto previsto, consentito dalla legge e di cui ti informiamo in questa dichiarazione.
7.2 Invio della newsletter via e-mail ai clienti esistenti
Se ci hai fornito il tuo indirizzo e-mail durante l'acquisto di beni o servizi, ci riserviamo il diritto di inviarti regolarmente offerte via e-mail su beni o servizi simili a quelli già acquistati dal nostro assortimento. Ai sensi del § 7, par. 3 UWG, non è necessario ottenere un consenso separato da parte tua per questo. Il trattamento dei dati avviene esclusivamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata ai sensi dell'art. 6, par. 1, lett. f del GDPR. Se inizialmente ti sei opposto all'uso del tuo indirizzo e-mail a questo scopo, non invieremo alcuna e-mail.
Hai il diritto di opporsi in qualsiasi momento all'utilizzo del tuo indirizzo e-mail per lo scopo pubblicitario sopra indicato con effetto per il futuro, inviando una comunicazione al responsabile indicato all'inizio. Per questo ti saranno addebitati solo i costi di trasmissione secondo le tariffe base. Dopo aver ricevuto la tua opposizione, l'utilizzo del tuo indirizzo e-mail per scopi pubblicitari sarà immediatamente interrotto.
7.3 Promemoria del carrello via e-mail
In caso di interruzione del tuo acquisto prima del completamento dell'ordine, hai la possibilità di ricevere una volta via e-mail un promemoria del contenuto del tuo carrello virtuale.
L'unico dato obbligatorio per l'invio di questo promemoria è il tuo indirizzo e-mail. La fornitura di ulteriori dati è volontaria e, se fornita, sarà utilizzata per poterti rivolgere un saluto personale. Per l'invio delle e-mail utilizziamo la cosiddetta procedura Double Opt-in, che garantisce che tu riceva una notifica solo dopo aver confermato espressamente il tuo consenso cliccando su un link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci concedi il consenso all'utilizzo dei tuoi dati personali ai sensi dell'art. 6, par. 1, lett. a del GDPR per l'invio di un promemoria del carrello. In questo processo, memorizziamo l'indirizzo IP registrato dal tuo Internet Service Provider (ISP) nonché la data e l'ora della registrazione, per poter tracciare un eventuale abuso del tuo indirizzo e-mail in un secondo momento. I dati raccolti durante la registrazione al nostro servizio di notifica e-mail sono utilizzati strettamente per lo scopo previsto.
Puoi annullare in qualsiasi momento i promemoria del carrello tramite un messaggio corrispondente al responsabile indicato all'inizio. Dopo la cancellazione, il tuo indirizzo e-mail sarà immediatamente rimosso dalla nostra lista di distribuzione appositamente creata, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o ci riserviamo un uso dei dati oltre tale scopo, consentito dalla legge e di cui ti informiamo in questa dichiarazione.
8) Elaborazione dei dati per l'elaborazione degli ordini
8.1 Nella misura in cui è necessario per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti sono trasmessi al corriere incaricato e all'istituto di credito incaricato ai sensi dell'art. 6 par. 1 lett. b GDPR.
Se, sulla base di un contratto corrispondente, le dobbiamo fornire aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da lei forniti al momento dell'ordine (nome, indirizzo, indirizzo e-mail) per informarla personalmente, nel periodo previsto dalla legge e tramite un canale di comunicazione adeguato (ad esempio per posta o e-mail), sugli aggiornamenti imminenti nell'ambito dei nostri obblighi informativi legali ai sensi dell'art. 6 par. 1 lett. c GDPR. I suoi dati di contatto sono utilizzati rigorosamente a scopo specifico per comunicazioni sugli aggiornamenti da noi dovuti e sono trattati da noi solo nella misura necessaria per tale informazione.
Per l'elaborazione del suo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi che ci supportano totalmente o parzialmente nell'esecuzione dei contratti conclusi. A questi fornitori di servizi vengono trasmessi, secondo le seguenti informazioni, alcuni dati personali.
8.2 Trasferimento di dati personali ai corrieri
- DHL
Come corriere utilizziamo il seguente fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
Trasmettiamo il suo indirizzo e-mail e/o numero di telefono al fornitore ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, a condizione che lei abbia espresso il suo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, ai sensi dell'art. 6 par. 1 lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile un preventivo accordo sulla data di consegna con il fornitore né un annuncio della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DPD
Come corriere utilizziamo il seguente fornitore: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania
Trasmettiamo il suo indirizzo e-mail e/o numero di telefono al fornitore ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, a condizione che lei abbia espresso il suo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, ai sensi dell'art. 6 par. 1 lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile un preventivo accordo sulla data di consegna con il fornitore né un annuncio della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- DPD Österreich
Come corriere utilizziamo il seguente fornitore: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, Leopoldsdorf 2333, Austria
Trasmettiamo il suo indirizzo e-mail e/o numero di telefono al fornitore ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, a condizione che lei abbia espresso il suo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, ai sensi dell'art. 6 par. 1 lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile un preventivo accordo sulla data di consegna con il fornitore né un annuncio della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- Österreichische Post
Come corriere utilizziamo il seguente fornitore: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Vienna, Austria
Trasmettiamo il suo indirizzo e-mail e/o numero di telefono al fornitore ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, a condizione che lei abbia espresso il suo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, ai sensi dell'art. 6 par. 1 lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile un preventivo accordo sulla data di consegna con il fornitore né un annuncio della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
- UPS
Come corriere utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania
Trasmettiamo il suo indirizzo e-mail e/o numero di telefono al fornitore ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce al fine di concordare una data di consegna o per l'annuncio della consegna, a condizione che lei abbia espresso il suo consenso esplicito durante il processo d'ordine. In caso contrario, ai fini della consegna, ai sensi dell'art. 6 par. 1 lett. b GDPR, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile un preventivo accordo sulla data di consegna con il fornitore né un annuncio della consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del responsabile sopra indicato o del fornitore.
8.3 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)
- Google Pay
Se sceglie il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), l'elaborazione del pagamento avviene tramite l'applicazione "Google Pay" del suo dispositivo mobile con almeno Android 4.4 ("KitKat") e dotato di funzione NFC, addebitando una carta di pagamento memorizzata in Google Pay o un sistema di pagamento verificato (ad esempio PayPal). Per autorizzare un pagamento tramite Google Pay superiore a 25,- €, è necessario sbloccare preventivamente il dispositivo mobile tramite la misura di verifica configurata (ad esempio riconoscimento facciale, password, impronta digitale o modello).
Ai fini dell'elaborazione del pagamento, le informazioni da lei fornite durante il processo d'ordine, insieme alle informazioni sull'ordine, vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento memorizzate in Google Pay sotto forma di un numero di transazione univoco al sito web di origine, con cui viene verificato il pagamento effettuato. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali dei metodi di pagamento memorizzati in Google Pay, ma viene creato e trasmesso come token numerico valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce solo come intermediario per l'elaborazione del pagamento. L'esecuzione della transazione avviene esclusivamente tra l'utente e il sito web di origine mediante l'addebito del metodo di pagamento memorizzato in Google Pay.
Qualora nelle trasmissioni descritte vengano trattati dati personali, il trattamento avviene esclusivamente per finalità di elaborazione del pagamento ai sensi dell'art. 6, par. 1, lett. b del GDPR.
Google si riserva il diritto di raccogliere, memorizzare e analizzare determinate informazioni specifiche della transazione per ogni operazione effettuata tramite Google Pay. Queste includono data, ora e importo della transazione, posizione e descrizione del commerciante, una descrizione fornita dal commerciante dei beni o servizi acquistati, foto allegate da lei alla transazione, nome e indirizzo e-mail del venditore e dell'acquirente o del mittente e del destinatario, metodo di pagamento utilizzato, la sua descrizione del motivo della transazione e, se del caso, l'offerta associata alla transazione.
Secondo Google, questo trattamento avviene esclusivamente ai sensi dell'art. 6, par. 1, lett. f del GDPR, sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati delle transazioni e all'ottimizzazione e mantenimento della funzionalità del servizio Google Pay.
Google si riserva inoltre il diritto di combinare i dati delle transazioni elaborate con ulteriori informazioni raccolte e memorizzate da Google durante l'utilizzo di altri servizi Google.
I termini di utilizzo di Google Pay sono disponibili qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ulteriori informazioni sulla protezione dei dati in Google Pay sono disponibili al seguente indirizzo Internet:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia
Selezionando un metodo di pagamento del fornitore per il quale anticipa il pagamento (ad esempio pagamento con carta di credito), a questo verranno trasmessi i dati di pagamento comunicati durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del suo ordine ai sensi dell'art. 6, par. 1, lett. b GDPR. La trasmissione dei suoi dati avviene in questo caso esclusivamente per finalità di gestione del pagamento con il fornitore e solo nella misura necessaria.
Selezionando un metodo di pagamento per il quale il fornitore anticipa il pagamento (ad esempio acquisto a fattura o a rate o addebito diretto), durante il processo d'ordine le verrà richiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Per tutelare il nostro legittimo interesse a verificare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f GDPR per una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da lei forniti e di ulteriori dati (come carrello, importo della fattura, storico ordini, esperienze di pagamento), se il metodo di pagamento da lei selezionato può essere concesso in considerazione dei rischi di insolvenza e/o mancato pagamento.
Per la decisione nell'ambito della verifica della richiesta possono essere inclusi, oltre a criteri interni del fornitore ai sensi dell'art. 6, par. 1, lett. f GDPR, anche informazioni di identità e solvibilità provenienti dalle seguenti agenzie di informazioni creditizie:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
La verifica della solvibilità può contenere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica della solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non solo, dati relativi all'indirizzo.
Può opporsi in qualsiasi momento al trattamento dei suoi dati inviandoci un messaggio o direttamente al fornitore. Tuttavia, il fornitore potrebbe rimanere autorizzato a trattare i suoi dati personali se ciò è necessario per la corretta gestione del pagamento contrattuale.
- Paypal
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Selezionando un metodo di pagamento del fornitore per il quale anticipa il pagamento, a questo verranno trasmessi i dati di pagamento comunicati durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del suo ordine ai sensi dell'art. 6, par. 1, lett. b GDPR. La trasmissione dei suoi dati avviene in questo caso esclusivamente per finalità di gestione del pagamento con il fornitore e solo nella misura necessaria.
Selezionando un metodo di pagamento per il quale anticipiamo il pagamento, durante il processo d'ordine le verrà richiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).
Per tutelare in tali casi il nostro legittimo interesse a verificare la sua capacità di pagamento, questi dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f del GDPR per una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da lei forniti e di ulteriori dati (come carrello, importo della fattura, cronologia degli ordini, esperienze di pagamento), se il metodo di pagamento da lei selezionato può essere concesso in considerazione dei rischi di insolvenza e/o di mancato pagamento.
La verifica della solvibilità può contenere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica della solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non solo, dati relativi all'indirizzo.
Può opporsi in qualsiasi momento al trattamento dei suoi dati inviandoci un messaggio o direttamente al fornitore. Tuttavia, il fornitore potrebbe rimanere autorizzato a trattare i suoi dati personali se ciò è necessario per la corretta gestione del pagamento contrattuale.
- Paypal Checkout
Questo sito utilizza PayPal Checkout, un sistema di pagamento online di PayPal che comprende metodi di pagamento proprietari di PayPal e metodi di pagamento locali di terze parti.
In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal, trasmettiamo i suoi dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal") nell'ambito dell'elaborazione del pagamento. La trasmissione avviene ai sensi dell'art. 6, par. 1, lett. b del GDPR e solo nella misura in cui è necessaria per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare una verifica della solvibilità per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – "Paga dopo" tramite PayPal. A tal fine, i suoi dati di pagamento possono essere trasmessi, se necessario, ai sensi dell'art. 6, par. 1, lett. f del GDPR, basandosi sul legittimo interesse di PayPal a verificare la sua capacità di pagamento, alle agenzie di informazioni creditizie. Il risultato della verifica della solvibilità relativo alla probabilità statistica di insolvenza viene utilizzato da PayPal per decidere se fornire il metodo di pagamento richiesto. La verifica della solvibilità può contenere valori di probabilità (cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato della verifica della solvibilità, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio sono inclusi, tra gli altri, ma non solo, dati relativi all'indirizzo. Può opporsi a questo trattamento dei suoi dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal potrebbe rimanere autorizzata a trattare i suoi dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
Se si sceglie il metodo di pagamento PayPal "Acquisto con fattura", i dati di pagamento vengono inizialmente trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltra a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino ("Ratepay") per l'esecuzione del pagamento. La base giuridica è sempre l'art. 6 par. 1 lett. b GDPR. In questo caso, RatePay esegue a proprio nome un controllo dell'identità e della solvibilità per determinare la capacità di pagamento secondo il principio sopra indicato e trasmette i dati di pagamento alle agenzie di credito in base al legittimo interesse alla determinazione della capacità di pagamento ai sensi dell'art. 6 par. 1 lett. f GDPR. Una lista delle agenzie di credito a cui Ratepay può accedere si trova qui: https://www.ratepay.com/legal-payment-creditagencies/
Quando si utilizza un metodo di pagamento di un fornitore terzo locale, i dati di pagamento vengono inizialmente trasmessi a PayPal ai sensi dell'art. 6 par. 1 lett. b GDPR per la preparazione del pagamento. A seconda della selezione di un metodo di pagamento locale disponibile, PayPal trasmette quindi i dati di pagamento al fornitore corrispondente per l'esecuzione del pagamento ai sensi dell'art. 6 par. 1 lett. b GDPR:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Francoforte sul Meno
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Per ulteriori informazioni sulla protezione dei dati, si prega di consultare l'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8.4 Utilizzo del software Billbee
Per la gestione dei nostri ordini e l'organizzazione dei nostri processi utilizziamo il software Billbee (fornitore: Billbee GmbH, Arolser Str. 10, 34477 Twistetal). Billbee elabora per nostro conto dati personali come nome, indirizzo, indirizzo e-mail e dati dell'ordine per consentire l'elaborazione degli ordini. Il trattamento dei dati si basa sull'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e sull'art. 28 GDPR (elaborazione su incarico). Billbee garantisce la sicurezza dei tuoi dati con misure tecniche e organizzative. Maggiori informazioni sul trattamento dei dati da parte di Billbee sono disponibili qui: www.billbee.io.
9) Servizi di analisi web
9.1 Google (Universal) Analytics
Questo sito utilizza Google (Universal) Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente un'analisi del tuo utilizzo del nostro sito web.
Di default, durante la visita al sito, Google (Universal) Analytics imposta cookie, che sono piccoli frammenti di testo memorizzati sul tuo dispositivo e raccolgono determinate informazioni. Tra queste informazioni rientra anche il tuo indirizzo IP, che però Google abbrevia nelle ultime cifre per escludere un'identificazione diretta della persona.
Le informazioni vengono trasmesse a server di Google e lì elaborate ulteriormente. Ciò può includere anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto per analizzare il tuo utilizzo del sito web, compilare report sulle attività del sito per noi e fornire ulteriori servizi legati all'uso del sito web e di Internet. L'indirizzo IP trasmesso e abbreviato dal tuo browser nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti nell'ambito dell'uso di Google (Universal) Analytics vengono conservati per due mesi e poi cancellati.
Tutte le elaborazioni descritte sopra, in particolare l'impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il tuo consenso, l'uso di Google (Universal) Analytics durante la tua visita al sito non avviene. Puoi revocare il consenso dato in qualsiasi momento con effetto per il futuro. Per esercitare il tuo diritto di revoca, disattiva questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web.
Abbiamo stipulato con Google un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Ulteriori avvisi legali su Google (Universal) Analytics sono disponibili su https://policies.google.com/privacy?hl=de&gl=de e sotto https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google (Universal) Analytics utilizza la funzione speciale "caratteristiche demografiche" e può creare statistiche che forniscono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Ciò avviene attraverso l'analisi della pubblicità e delle informazioni di terze parti. In questo modo è possibile identificare i gruppi target per le attività di marketing. Tuttavia, i dati raccolti non possono essere attribuiti a una persona specifica e vengono cancellati dopo un periodo di conservazione di due mesi.
Google Signals
Come estensione di Google (Universal) Analytics, su questo sito può essere utilizzato Google Signals per creare report cross-device. Se hai attivato annunci personalizzati e hai collegato i tuoi dispositivi al tuo account Google, Google, previo tuo consenso all'uso di Google Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, può analizzare il tuo comportamento d'uso su più dispositivi e creare modelli di database, tra cui conversioni cross-device. Non riceviamo dati personali da Google, ma solo statistiche. Se desideri interrompere l'analisi cross-device, puoi disattivare la funzione "Annunci personalizzati" nelle impostazioni del tuo account Google. Segui le istruzioni in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google (Universal) Analytics, su questo sito può essere utilizzata la funzione "UserIDs". Se hai acconsentito all'uso di Google (Universal) Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, hai creato un account su questo sito e accedi con tale account da diversi dispositivi, le tue attività, comprese le conversioni, possono essere analizzate su più dispositivi.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione Europea garantisce il rispetto del livello europeo di protezione dei dati .
9.2 Google Analytics 4
Questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che consente di analizzare il tuo utilizzo del nostro sito web.
Di default, durante la visita al sito vengono impostati cookie da Google Analytics 4, che sono piccoli frammenti di testo memorizzati sul tuo dispositivo e raccolgono determinate informazioni. Tra queste informazioni rientra anche il tuo indirizzo IP, che però Google abbrevia eliminando le ultime cifre per escludere un'identificazione diretta della persona.
Le informazioni vengono trasmesse a server di Google e lì elaborate ulteriormente. Ciò può includere anche trasferimenti a Google LLC con sede negli USA.
Google utilizza le informazioni raccolte per nostro conto per analizzare il tuo utilizzo del sito web, compilare report sulle attività del sito per noi e fornire ulteriori servizi legati all'uso del sito web e di Internet. L'indirizzo IP trasmesso e abbreviato dal tuo browser nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti tramite l'uso di Google Analytics 4 vengono conservati per due mesi e poi cancellati.
Tutte le elaborazioni descritte sopra, in particolare l'impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR.
Senza il vostro consenso, l'uso di Google Analytics 4 durante la visita al sito non avviene. Potete revocare il consenso dato con effetto per il futuro in qualsiasi momento. Per esercitare il vostro diritto di revoca, disattivate questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web.
Abbiamo stipulato con Google un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Ulteriori avvisi legali su Google Analytics 4 sono disponibili su https://policies.google.com/privacy?hl=de&gl=de e su https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google Analytics 4 utilizza la funzione speciale "caratteristiche demografiche" e può creare statistiche che forniscono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Ciò avviene tramite l'analisi della pubblicità e delle informazioni di terze parti. In questo modo è possibile identificare gruppi target per attività di marketing. Tuttavia, i dati raccolti non possono essere attribuiti a una persona specifica e vengono cancellati dopo un periodo di conservazione di due mesi.
Google Signals
Come estensione di Google Analytics 4, su questo sito web può essere utilizzato Google Signals per creare report cross-device. Se avete attivato gli annunci personalizzati e avete collegato i vostri dispositivi al vostro account Google, Google, previo vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 comma 1 lett. a GDPR, può analizzare il vostro comportamento d'uso su più dispositivi e creare modelli di database, tra cui conversioni cross-device. Non riceviamo dati personali da Google, ma solo statistiche. Se desiderate interrompere l'analisi cross-device, potete disattivare la funzione "Annunci personalizzati" nelle impostazioni del vostro account Google. Seguite le istruzioni in questa pagina: https://support.google.com/ads/answer/2662922?hl=de Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google Analytics 4, su questo sito può essere utilizzata la funzione "UserIDs". Se avete acconsentito all'uso di Google Analytics 4 ai sensi dell'art. 6 comma 1 lett. a GDPR, avete creato un account su questo sito e vi siete connessi a questo account da diversi dispositivi, le vostre attività, comprese le conversioni, possono essere analizzate in modo cross-device.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione Europea garantisce il rispetto del livello europeo di protezione dei dati .
10) Funzionalità della pagina
Youtube
Questo sito utilizza plugin per la visualizzazione e la riproduzione di video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC., USA
Quando visitate una pagina del nostro sito che contiene un tale plugin, il vostro browser stabilisce una connessione diretta ai server del fornitore per caricare il plugin. In questo processo, vengono trasmesse al fornitore determinate informazioni, inclusi il vostro indirizzo IP.
Quando la riproduzione di video incorporati viene avviata tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento degli utenti, creare statistiche di riproduzione e prevenire abusi.
Se durante la visita del sito siete connessi a un account utente presso il fornitore, i vostri dati verranno associati direttamente al vostro account al clic su un video. Se non desiderate che i dati siano associati al vostro account, dovete disconnettervi prima di premere il pulsante di riproduzione.
Tutte le elaborazioni sopra menzionate, in particolare l'impostazione di cookie per la lettura delle informazioni sul dispositivo utilizzato, avvengono solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR. Il consenso fornito può essere revocato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo "strumento di consenso ai cookie" disponibile sul sito web.
Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione Europea garantisce il rispetto del livello europeo di protezione dei dati .
11) Strumenti e altro
Cookie-Consent-Tool
Questo sito utilizza un cosiddetto "Cookie-Consent-Tool" per ottenere consensi validi degli utenti per cookie soggetti a consenso e applicazioni basate su cookie. Il "Cookie-Consent-Tool" viene mostrato agli utenti al caricamento della pagina sotto forma di interfaccia utente interattiva, sulla quale è possibile concedere consensi per determinati cookie e/o applicazioni basate su cookie tramite selezione con segno di spunta. L'uso dello strumento garantisce che tutti i cookie/servizi soggetti a consenso vengano caricati solo se l'utente ha espresso il relativo consenso tramite segno di spunta. In questo modo si assicura che tali cookie vengano impostati sul dispositivo dell'utente solo in caso di consenso espresso.
Lo strumento imposta cookie tecnicamente necessari per memorizzare le Sue preferenze sui cookie. In linea di principio, non vengono trattati dati personali degli utenti.
Qualora nel singolo caso si verifichi il trattamento di dati personali (come l'indirizzo IP) ai fini della memorizzazione, assegnazione o registrazione delle impostazioni dei cookie, tale trattamento avviene ai sensi dell'art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per utente e user-friendly, e quindi a una configurazione conforme alla legge del nostro sito web.
Ulteriore base giuridica per il trattamento è inoltre l'art. 6, par. 1, lett. c GDPR. In qualità di titolari siamo legalmente obbligati a rendere l'uso di cookie tecnicamente non necessari dipendente dal consenso dell'utente.
Se necessario, abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Ulteriori informazioni sull'operatore e sulle opzioni di configurazione dello strumento di consenso ai cookie sono disponibili direttamente nell'interfaccia utente corrispondente sul nostro sito web.
12) Diritti dell'interessato
12.1 La normativa vigente sulla protezione dei dati Le garantisce nei confronti del titolare del trattamento i seguenti diritti degli interessati (diritti di accesso e di intervento), facendo riferimento alla base giuridica indicata per i rispettivi requisiti di esercizio:
- Diritto di accesso ai sensi dell'art. 15 GDPR;
- Diritto di rettifica ai sensi dell'art. 16 GDPR;
- Diritto alla cancellazione ai sensi dell'art. 17 GDPR;
- Diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR;
- Diritto di informazione ai sensi dell'art. 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
- Diritto di revocare il consenso prestato ai sensi dell'art. 7, par. 3 GDPR;
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR.
12.2 Diritto di opposizione
Se trattiamo i Suoi dati personali nell'ambito di un bilanciamento degli interessi basato sul nostro legittimo interesse prevalente, Lei ha in qualsiasi momento il diritto di opporsi a tale trattamento per motivi derivanti dalla Sua situazione particolare con effetto per il futuro.
Se eserciti il diritto di opposizione, interromperemo il trattamento dei dati interessati. Tuttavia, un ulteriore trattamento è riservato se possiamo dimostrare motivi legittimi prevalenti per il trattamento che prevalgano sui tuoi interessi, diritti fondamentali e libertà fondamentali, oppure se il trattamento è finalizzato all'esercizio, alla difesa o alla rivendicazione di diritti legali.
Se i tuoi dati personali sono trattati da noi per effettuare pubblicità diretta, hai il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che ti riguardano per tali finalità pubblicitarie. Puoi esercitare l'opposizione come descritto sopra.
Se eserciti il diritto di opposizione, interromperemo il trattamento dei dati interessati per finalità di pubblicità diretta.
13) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sulla finalità del trattamento e – se applicabile – anche sui termini di conservazione legali (ad esempio termini di conservazione commerciali e fiscali).
Nel trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR, i dati interessati vengono conservati finché non revoci il consenso.
Se esistono termini di conservazione legali per dati trattati nell'ambito di obblighi contrattuali o simili sulla base dell'art. 6 comma 1 lett. b GDPR, tali dati vengono cancellati automaticamente al termine di tali periodi, a meno che non siano più necessari per l'esecuzione o l'avvio del contratto e/o non sussista un interesse legittimo da parte nostra alla loro ulteriore conservazione.
Nel trattamento dei dati personali sulla base dell'art. 6 comma 1 lett. f GDPR, tali dati vengono conservati finché non eserciti il diritto di opposizione ai sensi dell'art. 21 comma 1 GDPR, a meno che non possiamo dimostrare motivi legittimi prevalenti per il trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure il trattamento sia finalizzato all'esercizio, alla difesa o alla rivendicazione di diritti legali.
Nel trattamento dei dati personali per finalità di pubblicità diretta sulla base dell'art. 6 comma 1 lett. f GDPR, tali dati vengono conservati finché non eserciti il diritto di opposizione ai sensi dell'art. 21 comma 2 GDPR.
Salvo diversa indicazione nelle altre informazioni di questa dichiarazione riguardo a specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
