Informativa sulla privacy

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Grazie per aver visitato il nostro sito web e per il Suo interesse. La presente informativa descrive il trattamento dei dati personali durante l’utilizzo del sito. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

1.2 Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Sebastian Brinzing
Langenburger Str. 21
74653 Künzelsau
Germania
Telefono: +49 (0)7940 1382466
Fax: +49 (0)7940 55273
E-mail: sebastian.brinzing@gmx.de

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita del sito

2.1 In caso di utilizzo puramente informativo del sito, il nostro server registra nei file di log i dati trasmessi dal browser. Questi possono comprendere la pagina visitata, la data e l’ora dell’accesso, la quantità di dati trasferiti, la pagina di provenienza, il browser, il sistema operativo e l’indirizzo IP, eventualmente abbreviato.

Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse a garantire stabilità, sicurezza e corretto funzionamento del sito. I file di log possono essere controllati successivamente qualora sussistano indizi concreti di un utilizzo illecito. I dati vengono cancellati quando non sono più necessari, salvo obblighi legali di conservazione o interessi legittimi legati alla sicurezza.

2.2 Questo sito utilizza la crittografia SSL o TLS per proteggere i dati personali e gli altri contenuti riservati, come ordini e richieste, durante la trasmissione. Una connessione crittografata è riconoscibile da “https://” e dal simbolo del lucchetto nella barra degli indirizzi.

3) Hosting e distribuzione dei contenuti

Utilizziamo un fornitore di servizi per ospitare il sito e distribuirne i contenuti. I dati raccolti tramite il sito vengono trattati sui sistemi del fornitore. Qualora il fornitore tratti i dati per nostro conto, è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse a fornire il sito in modo sicuro ed efficiente.

4) Cookie e gestione del consenso

Utilizziamo cookie e tecnologie simili. I cookie di sessione vengono eliminati alla chiusura del browser, mentre quelli persistenti rimangono sul dispositivo per un periodo determinato. Le tecnologie strettamente necessarie servono al funzionamento del sito, del carrello, del checkout, dell’account cliente e delle funzioni di sicurezza. La base giuridica può essere l’art. 25, par. 2 della legge tedesca TDDDG e, in caso di trattamento di dati personali, l’art. 6, par. 1, lett. b) o f) GDPR.

Le tecnologie di analisi, marketing e contenuti esterni vengono attivate solo dopo il consenso espresso tramite il nostro strumento di gestione dei cookie. Le basi giuridiche sono l’art. 25, par. 1 TDDDG e l’art. 6, par. 1, lett. a) GDPR. È possibile revocare o modificare il consenso in qualsiasi momento, con effetto futuro, tramite le impostazioni dei cookie. Il rifiuto dei cookie facoltativi può limitare singole funzioni, ma non impedisce l’utilizzo delle funzioni essenziali del negozio.

5) Contatti

5.1 WhatsApp Business

È possibile contattarci tramite WhatsApp Business, gestito da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Trattiamo il numero di telefono, le informazioni del profilo rese disponibili, il contenuto dei messaggi e i dati necessari per rispondere alla richiesta. Se la richiesta riguarda un contratto, il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR; negli altri casi sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse a una comunicazione efficiente.

WhatsApp può trasferire dati a Meta Platforms, Inc. negli Stati Uniti. Il fornitore aderisce al quadro normativo UE-USA sulla protezione dei dati. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di WhatsApp. L’uso di WhatsApp è facoltativo; è possibile contattarci anche tramite e-mail o un altro canale disponibile.

5.2 E-mail e moduli di contatto

Quando ci contatta tramite e-mail o modulo di contatto, trattiamo le informazioni fornite solo nella misura necessaria per gestire la richiesta. Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR oppure, se la richiesta riguarda un contratto, sull’art. 6, par. 1, lett. b) GDPR. I dati vengono cancellati quando la questione è stata definitivamente risolta, salvo obblighi legali di conservazione.

6) Funzione commenti

Se è disponibile una funzione commenti, trattiamo e pubblichiamo il commento, il nome visualizzato scelto e l’ora della pubblicazione. Conserviamo inoltre l’indirizzo IP e l’indirizzo e-mail per proteggerci da contenuti illeciti e poterLa contattare in caso di reclami. Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR. Se è possibile iscriversi ai commenti successivi, l’iscrizione viene attivata mediante una procedura di double opt-in sulla base dell’art. 6, par. 1, lett. a) GDPR e può essere annullata in qualsiasi momento.

7) Account cliente

Quando viene creato un account cliente, trattiamo i dati richiesti nel modulo di registrazione per amministrare l’account ed eseguire i contratti ai sensi dell’art. 6, par. 1, lett. b) GDPR. È possibile richiedere la cancellazione dell’account in qualsiasi momento. I dati saranno cancellati una volta conclusi tutti i contratti, purché non sussistano obblighi legali di conservazione o interessi legittimi prevalenti.

8) Marketing diretto e notifiche e-mail

8.1 Newsletter

In caso di iscrizione alla newsletter, utilizziamo l’indirizzo e-mail e gli eventuali dati forniti volontariamente per inviare comunicazioni promozionali. L’iscrizione viene confermata mediante double opt-in. Conserviamo l’indirizzo IP e la data e l’ora della conferma come prova del consenso. Il trattamento si basa sull’art. 6, par. 1, lett. a) GDPR. È possibile annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni newsletter o contattandoci.

8.2 Clienti esistenti

Quando sono soddisfatti i requisiti dell’art. 7, par. 3 della legge tedesca contro la concorrenza sleale (UWG), possiamo informare via e-mail i clienti esistenti in merito a prodotti o servizi propri simili. Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse al marketing diretto. È possibile opporsi in qualsiasi momento senza costi diversi dalle normali tariffe di trasmissione.

8.3 rapidmail

Le newsletter vengono inviate tramite rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Germania. Trasmettiamo a rapidmail i dati necessari affinché il fornitore invii i messaggi per nostro conto. Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR. Con un consenso separato, rapidmail può analizzare la consegna, le aperture e i clic mediante web beacon o pixel di tracciamento. Tale analisi si basa sull’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento. Abbiamo concluso con rapidmail un accordo sul trattamento dei dati.

8.4 Avvisi di disponibilità

Se viene richiesto un avviso quando un prodotto torna disponibile, trattiamo l’indirizzo e-mail per inviare la notifica. La registrazione viene confermata tramite double opt-in. Il trattamento si basa sull’art. 6, par. 1, lett. a) GDPR. L’avviso può essere annullato in qualsiasi momento.

9) Gestione degli ordini e pagamenti

9.1 File per la personalizzazione

Se ci vengono inviati immagini o altri file per personalizzare un prodotto, li trattiamo esclusivamente per realizzare e consegnare il prodotto ordinato ai sensi dell’art. 6, par. 1, lett. b) GDPR. Se necessario, i file possono essere trasmessi a un fornitore incaricato della produzione. Vengono cancellati dopo il completamento dell’ordine, salvo altra base giuridica per la conservazione. È responsabilità del cliente assicurarsi di essere autorizzato a trasmettere immagini di persone identificabili.

9.2 Consegna ed esecuzione del contratto

Trasmettiamo i dati necessari alla consegna al corriere selezionato e i dati necessari al pagamento alla banca o al prestatore di servizi di pagamento competente. Il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR. I dati di contatto destinati agli avvisi di consegna vengono trasmessi solo se necessari per la consegna o se è stato prestato il consenso.

9.3 Servizi di pagamento

A seconda del Paese, del dispositivo e della configurazione del checkout, possono essere disponibili uno o più dei seguenti metodi. Quando viene scelto un metodo di pagamento, i dati necessari alla transazione, compresi nome, indirizzo, dati di pagamento, importo, valuta, informazioni sull’ordine e identificativi della transazione, vengono trasmessi al relativo fornitore ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Lussemburgo.
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Apple Pay utilizza le informazioni di pagamento memorizzate sul dispositivo Apple compatibile e fornisce token di transazione per autorizzare il pagamento. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Apple.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Pay trasmette i token di pagamento e le informazioni necessarie alla transazione. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google.
Klarna e Sofort: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia.
PayPal e PayPal Checkout: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. PayPal Checkout può includere fornitori di pagamento locali quali Apple Pay, Google Pay, iDEAL, Bancontact, BLIK, EPS, MyBank e Przelewy24. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di PayPal.
TWINT: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurigo, Svizzera. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea.

Quando un fornitore offre pagamento su fattura, rateale, addebito diretto o un altro metodo con prestazione anticipata, può effettuare verifiche dell’identità e della solvibilità. A tale scopo, i dati dell’ordine e di identificazione possono essere trasmessi ad agenzie di credito sulla base dell’art. 6, par. 1, lett. f) GDPR e del legittimo interesse del fornitore a prevenire insolvenze e frodi. Il fornitore è responsabile della propria decisione sul credito.

9.4 Funzione elettronica di recesso

Se è disponibile una funzione elettronica di recesso, trattiamo le informazioni necessarie per identificare il contratto e il consumatore, ricevere la dichiarazione di recesso e inviarne conferma. Il trattamento si basa sull’art. 6, par. 1, lett. b) e c) GDPR in combinazione con le disposizioni di legge applicabili.

10) Marketing di affiliazione

Partecipiamo al programma di affiliazione ADCELL gestito da Firstlead GmbH, Rosenfelder Str. 15–16, 10315 Berlino, Germania. Possono essere utilizzate tecnologie di tracciamento per attribuire gli ordini ai link di affiliazione e calcolare le commissioni. Se tramite il nostro sito vengono memorizzate o lette informazioni sul dispositivo, ciò avviene solo previo consenso ai sensi dell’art. 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato nelle impostazioni dei cookie.

11) Servizi di analisi web

11.1 Google Analytics 4

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics ci aiuta a comprendere l’utilizzo del sito e a creare report sulle attività. Può trattare identificativi online, indirizzo IP, informazioni sul dispositivo e sul browser, posizione approssimativa, provenienza e dati di utilizzo e interazione. Secondo Google, gli indirizzi IP raccolti nell’Unione europea non vengono registrati o memorizzati prima che vengano ricavati i dati sulla posizione.

Google Analytics viene utilizzato solo previo consenso ai sensi dell’art. 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato tramite le impostazioni dei cookie. A seconda della nostra configurazione e delle impostazioni dell’account Google, Google Signals, le caratteristiche demografiche e gli identificativi utente possono essere utilizzati per creare report aggregati, misurare conversioni e analizzare le attività su più dispositivi.

Abbiamo concluso con Google un accordo sul trattamento dei dati. I dati possono essere trasferiti a Google LLC negli Stati Uniti. Google aderisce al quadro normativo UE-USA sulla protezione dei dati. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google e nelle informazioni sui dati provenienti dai siti partner.

11.2 Microsoft Clarity e Microsoft Advertising

Collaboriamo con Microsoft Clarity e Microsoft Advertising per analizzare l’utilizzo del sito e le interazioni con esso. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (“Microsoft”). I dati possono essere trasferiti anche a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Stati Uniti.

Microsoft Clarity ci consente di analizzare metriche comportamentali, mappe di calore e registrazioni delle sessioni. Possiamo così comprendere come i visitatori utilizzano il sito, quali contenuti e funzioni sono più apprezzati e dove possono verificarsi problemi di usabilità. I dati trattati possono comprendere informazioni sul dispositivo e sul browser, indirizzo IP, dati di utilizzo e interazione, movimenti del mouse, clic, scorrimenti e pagine visitate. Gli inserimenti nei campi contrassegnati come sensibili dovrebbero essere resi illeggibili mediante funzioni tecniche di mascheramento.

Utilizziamo queste informazioni per analizzare la popolarità dei contenuti e delle funzioni, migliorare il sito, i prodotti e i servizi, individuare possibili abusi, aumentare la sicurezza e, se collegato a Microsoft Advertising, misurare e ottimizzare le campagne pubblicitarie.

Microsoft Clarity utilizza cookie e tecnologie analoghe. Il servizio viene attivato solo previo consenso tramite il nostro strumento di gestione dei cookie. Le basi giuridiche sono l’art. 25, par. 1 TDDDG e l’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento con effetto futuro.

Ove necessario, abbiamo concluso con Microsoft un accordo sul trattamento dei dati. Microsoft aderisce al quadro normativo UE-USA sulla protezione dei dati; qualora tale quadro non sia applicabile, possono essere utilizzate come garanzia aggiuntiva le clausole contrattuali standard della Commissione europea. Ulteriori informazioni sono disponibili nell’Informativa sulla privacy Microsoft e nelle informazioni su Microsoft Clarity.

12) Retargeting, remarketing e misurazione delle conversioni

Meta Pixel con corrispondenza avanzata

Utilizziamo Meta Pixel, inclusa la corrispondenza avanzata ove configurata, fornito da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Il servizio ci consente di verificare se gli utenti raggiungono il sito dopo aver visualizzato o cliccato un annuncio su Facebook o Instagram, misurare le conversioni, creare gruppi di destinatari e mostrare pubblicità più pertinente.

A seconda dell’interazione, Meta può ricevere informazioni sul browser e sul dispositivo, indirizzo IP, dati relativi a pagine ed eventi, acquisti e conversioni, identificativi cookie e, in caso di corrispondenza avanzata, dati del cliente come l’indirizzo e-mail in forma sottoposta ad hashing. Meta può associare le informazioni a un account utente e trattarle per le proprie finalità pubblicitarie.

Meta Pixel viene attivato solo previo consenso ai sensi dell’art. 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato nelle impostazioni dei cookie. I dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti. Meta aderisce al quadro normativo UE-USA sulla protezione dei dati. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Meta.

13) Funzioni del sito

13.1 YouTube

Integriamo video di YouTube, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando viene attivato un video incorporato, Google può ricevere l’indirizzo IP, informazioni sul dispositivo e sul browser e dati relativi alla pagina e al video visualizzati. Se l’utente ha effettuato l’accesso a Google, l’attività può essere associata al suo account.

I contenuti di YouTube vengono caricati solo previo consenso ai sensi dell’art. 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato tramite le impostazioni dei cookie. I dati possono essere trasferiti a Google LLC negli Stati Uniti. Google aderisce al quadro normativo UE-USA sulla protezione dei dati.

13.2 Google reCAPTCHA

Utilizziamo Google reCAPTCHA, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per distinguere gli inserimenti umani dagli abusi automatizzati e proteggere i moduli da spam, frodi e attacchi. Il servizio può trattare l’indirizzo IP, informazioni sul browser e sul sistema operativo, la data, la durata e i modelli di interazione. Google Fonts può essere caricato per la visualizzazione di reCAPTCHA.

Se reCAPTCHA utilizza cookie o accede al dispositivo, viene attivato sulla base del consenso ai sensi dell’art. 25, par. 1 TDDDG e dell’art. 6, par. 1, lett. a) GDPR. Nella misura in cui venga eseguito un controllo di sicurezza strettamente necessario e privo di cookie, il trattamento può basarsi sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse a prevenire abusi. I dati possono essere trasferiti a Google LLC negli Stati Uniti.

14) Diritti dell’interessato

Alle condizioni previste dalla legge, spettano all’interessato i seguenti diritti:

diritto di accesso ai sensi dell’art. 15 GDPR;
diritto di rettifica ai sensi dell’art. 16 GDPR;
diritto alla cancellazione ai sensi dell’art. 17 GDPR;
diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR;
diritto di notifica ai sensi dell’art. 19 GDPR;
diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
diritto di revocare il consenso in qualsiasi momento con effetto futuro ai sensi dell’art. 7, par. 3 GDPR;
diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 GDPR.

Diritto di opposizione

Qualora trattiamo dati personali sulla base dell’art. 6, par. 1, lett. f) GDPR, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare. In tal caso cesseremo il trattamento, salvo che dimostriamo motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Se i dati personali vengono trattati per finalità di marketing diretto, è possibile opporsi in qualsiasi momento. A seguito dell’opposizione, i dati non saranno più trattati per tali finalità.

15) Durata della conservazione dei dati

Il periodo di conservazione dipende dalla base giuridica, dalla finalità del trattamento e dai termini legali applicabili. I dati trattati sulla base del consenso vengono generalmente conservati fino alla revoca, salvo che un’altra base giuridica consenta l’ulteriore trattamento.

I dati contrattuali e relativi alle transazioni vengono conservati per il tempo necessario all’esecuzione del contratto e all’adempimento degli obblighi commerciali e fiscali. I dati trattati sulla base di interessi legittimi vengono conservati fino al venir meno della finalità o fino a un’opposizione valida, salvo motivi legittimi cogenti o esigenze connesse a diritti in sede giudiziaria. Al termine della finalità e dei periodi applicabili, i dati vengono cancellati o anonimizzati.