Informativa sulla privacy

Informativa sulla privacy

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti della visita dell’utente al nostro sito web e lo ringraziamo per l’interesse. Di seguito forniamo informazioni sul trattamento dei dati personali dell’utente durante l’utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che consentono di identificare personalmente l’utente.

1.2 Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Kipor.org GmbH, Knetterhauserstr. 26, 33775 Versmold, Germania, tel.: 05423-477400, e-mail: info@kipor.org . Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita del nostro sito web

2.1 In caso di utilizzo del nostro sito web a scopo puramente informativo, cioè se l’utente non si registra né ci trasmette informazioni in altro modo, raccogliamo solo i dati che il browser dell’utente trasmette al server del sito (cosiddetti “file di log del server”). Quando l’utente visita il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per mostrargli il sito:

  • Pagina del nostro sito visitata
  • Data e ora dell’accesso
  • Quantità di dati inviati in byte
  • Fonte/riferimento da cui l’utente è arrivato alla pagina
  • Browser utilizzato
  • Sistema operativo utilizzato
  • Indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono comunicati a terzi né utilizzati in altro modo. Ci riserviamo tuttavia di verificare successivamente i file di log del server, qualora indizi concreti facciano pensare a un utilizzo illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al titolare del trattamento), questo sito web utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile dalla sequenza di caratteri “https://” e dal simbolo del lucchetto nella barra degli indirizzi del browser.

3) Hosting & Content Delivery Network

3.1 Shopify

Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”)

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore. Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

3.2 Cloudflare

Utilizziamo una Content Delivery Network del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Questo servizio ci permette di distribuire più rapidamente file multimediali di grandi dimensioni, come immagini, contenuti delle pagine o script, attraverso una rete di server distribuiti in diverse regioni. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell’art. 6, par. 1, lett. f GDPR. Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

4) Cookie

Per rendere più gradevole la visita del nostro sito web e consentire l’uso di determinate funzioni, utilizziamo i cookie, cioè piccoli file di testo che vengono memorizzati sul dispositivo dell’utente. Alcuni di questi cookie vengono cancellati automaticamente alla chiusura del browser (cosiddetti “cookie di sessione”), altri restano più a lungo sul dispositivo dell’utente e consentono di memorizzare le impostazioni delle pagine (cosiddetti “cookie persistenti”). In quest’ultimo caso, il periodo di conservazione è indicato nella panoramica delle impostazioni dei cookie del browser.

Se alcuni dei cookie da noi utilizzati trattano anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a GDPR in caso di consenso prestato, oppure ai sensi dell’art. 6, par. 1, lett. f GDPR per tutelare il nostro legittimo interesse alla migliore funzionalità possibile del sito web e a una visita del sito efficace e orientata al cliente.

L’utente può impostare il proprio browser in modo da essere informato sull’installazione dei cookie e decidere caso per caso se accettarli, oppure escludere l’accettazione dei cookie in determinati casi o in generale.

Si fa presente che, se i cookie non vengono accettati, la funzionalità del nostro sito web può risultare limitata.

5) Contatti

5.1 Promemoria per la recensione (gestito da noi)

Esclusivamente sulla base del consenso espresso dell’utente ai sensi dell’art. 6, par. 1, lett. a GDPR, utilizziamo il suo indirizzo e-mail per inviargli un unico promemoria per lasciare una recensione sul suo ordine. L’utente può revocare il consenso in qualsiasi momento inviando un messaggio al titolare del trattamento.

5.2 Quando l’utente ci contatta (ad es. tramite modulo di contatto o e-mail), i dati personali vengono trattati esclusivamente per gestire e rispondere alla sua richiesta e solo nella misura necessaria a tale scopo.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla richiesta dell’utente ai sensi dell’art. 6, par. 1, lett. f GDPR. Se il contatto è finalizzato alla conclusione di un contratto, un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. b GDPR. I dati dell’utente vengono cancellati quando dalle circostanze risulta che la questione è stata definitivamente chiarita e purché non vi si oppongano obblighi legali di conservazione.

6) Funzione commenti

Nell’ambito della funzione commenti di questo sito web, oltre al commento dell’utente vengono memorizzati e pubblicati su questo sito anche i dati relativi al momento della creazione del commento e il nome di commentatore scelto dall’utente. Viene inoltre registrato e memorizzato l’indirizzo IP dell’utente. Questa memorizzazione dell’indirizzo IP avviene per motivi di sicurezza e per il caso in cui l’interessato, con un commento pubblicato, violi i diritti di terzi o pubblichi contenuti illeciti. L’indirizzo e-mail dell’utente ci serve per poterlo contattare nel caso in cui un terzo contesti come illecito il contenuto da lui pubblicato.

Le basi giuridiche per la memorizzazione dei dati dell’utente sono l’art. 6, par. 1, lett. b e f GDPR. Ci riserviamo di cancellare i commenti se vengono contestati da terzi come illeciti.

7) Trattamento dei dati in caso di apertura di un account cliente

Ai sensi dell’art. 6, par. 1, lett. b GDPR, i dati personali vengono inoltre raccolti e trattati nella misura di volta in volta necessaria se l’utente ce li comunica al momento dell’apertura di un account cliente. Quali dati siano necessari per l’apertura dell’account è indicato nella maschera di inserimento del relativo modulo sul nostro sito web.

L’account cliente può essere cancellato in qualsiasi momento inviando un messaggio all’indirizzo del titolare del trattamento sopra indicato. Dopo la cancellazione dell’account cliente, i dati dell’utente vengono cancellati, purché tutti i contratti conclusi tramite l’account siano stati completamente eseguiti, non vi si oppongano termini legali di conservazione e non sussista da parte nostra un legittimo interesse all’ulteriore conservazione.

8) Trattamento dei dati per l’evasione degli ordini

8.1 Nella misura necessaria all’esecuzione del contratto per finalità di consegna e pagamento, i dati personali da noi raccolti vengono comunicati, ai sensi dell’art. 6, par. 1, lett. b GDPR, all’impresa di trasporto incaricata e all’istituto di credito incaricato.

Se, sulla base di un relativo contratto, siamo tenuti a fornire all’utente aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da lui trasmessi al momento dell’ordine per informarlo personalmente nell’ambito dei nostri obblighi legali di informazione ai sensi dell’art. 6, par. 1, lett. c GDPR. I dati di contatto dell’utente vengono utilizzati in modo strettamente vincolato a questo scopo, cioè per le comunicazioni sugli aggiornamenti da noi dovuti, e vengono da noi trattati a tal fine solo nella misura necessaria per la rispettiva informazione.

Per l’evasione dell’ordine collaboriamo inoltre con il fornitore o i fornitori di servizi indicati di seguito, che ci supportano in tutto o in parte nell’esecuzione dei contratti conclusi. A questi fornitori di servizi vengono trasmessi determinati dati personali secondo quanto indicato nelle informazioni seguenti.

8.2 Per adempiere ai nostri obblighi contrattuali nei confronti dei nostri clienti collaboriamo con partner di spedizione esterni. Comunichiamo il nome e l’indirizzo di consegna dell’utente e, se necessario per la consegna, il suo numero di telefono, esclusivamente per la consegna della merce ai sensi dell’art. 6, par. 1, lett. b GDPR, a un partner di spedizione da noi scelto.

8.3 Amazon Fulfillment (FBA)

Per l’evasione degli ordini utilizziamo il seguente fornitore: Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo

Il nome, l’indirizzo ed eventuali altri dati personali vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR esclusivamente per l’evasione dell’ordine online. I dati dell’utente vengono comunicati solo nella misura effettivamente necessaria per l’evasione dell’ordine.

8.4 Xentral

Per l’evasione degli ordini utilizziamo il seguente fornitore: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Germania

Il nome, l’indirizzo ed eventuali altri dati personali vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR per l’evasione dell’ordine online. I dati dell’utente vengono comunicati solo nella misura effettivamente necessaria per l’evasione dell’ordine. Il fornitore viene inoltre utilizzato per la contabilità. Il fornitore tratta quindi le fatture in entrata e in uscita ed eventualmente anche i movimenti bancari della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e ricavarne la contabilità finanziaria con un processo parzialmente automatizzato.

Se in questo contesto vengono trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a un’organizzazione e una documentazione efficienti delle nostre operazioni aziendali.

8.5 Comunicazione di dati personali ai fornitori di servizi di spedizione

- DHL

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania

Prima della consegna della merce comunichiamo al fornitore l’indirizzo e-mail e/o il numero di telefono dell’utente ai sensi dell’art. 6, par. 1, lett. a GDPR, per concordare una data di consegna o per l’avviso di consegna, purché l’utente abbia prestato il proprio consenso espresso durante la procedura d’ordine. In caso contrario, ai fini della consegna comunichiamo al fornitore, ai sensi dell’art. 6, par. 1, lett. b GDPR, solo il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere l’avviso di consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.
- UPS

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania

Prima della consegna della merce comunichiamo al fornitore l’indirizzo e-mail e/o il numero di telefono dell’utente ai sensi dell’art. 6, par. 1, lett. a GDPR, per concordare una data di consegna o per l’avviso di consegna, purché l’utente abbia prestato il proprio consenso espresso durante la procedura d’ordine. In caso contrario, ai fini della consegna comunichiamo al fornitore, ai sensi dell’art. 6, par. 1, lett. b GDPR, solo il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere l’avviso di consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o nei confronti del fornitore.

8.6 Utilizzo di fornitori di servizi di pagamento

- Apple Pay

Se l’utente sceglie il metodo di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione “Apple Pay” del suo dispositivo con iOS, watchOS o macOS, con addebito su una carta di pagamento registrata in “Apple Pay”. Apple Pay utilizza funzioni di sicurezza integrate nell’hardware e nel software del dispositivo per proteggere le transazioni dell’utente. Per autorizzare un pagamento è quindi necessario inserire un codice stabilito in precedenza dall’utente e verificarsi tramite la funzione “Face ID” o “Touch ID” del dispositivo.

Ai fini dell’elaborazione del pagamento, le informazioni comunicate dall’utente durante la procedura d’ordine, insieme alle informazioni sul suo ordine, vengono trasmesse ad Apple in forma crittografata. Apple cripta poi nuovamente questi dati con una chiave specifica dello sviluppatore, prima di trasmetterli, per l’esecuzione del pagamento, al fornitore di servizi di pagamento della carta registrata in Apple Pay. La crittografia fa sì che solo il sito web tramite il quale è stato effettuato l’acquisto possa accedere ai dati di pagamento. Dopo l’esecuzione del pagamento, Apple invia al sito web di origine, a conferma dell’esito positivo del pagamento, il numero di account del dispositivo dell’utente e un codice di sicurezza dinamico specifico della transazione.

Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.

Apple conserva dati anonimizzati sulle transazioni, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimative e l’indicazione se la transazione è stata completata con successo. L’anonimizzazione esclude completamente qualsiasi riferimento alla persona. Apple utilizza i dati anonimizzati per migliorare “Apple Pay” e altri prodotti e servizi Apple.

Se l’utente usa Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano attraverso un canale crittografato sui server Apple. Apple non tratta né memorizza nessuna di queste informazioni in un formato che consenta di identificare l’utente. L’utente può disattivare la possibilità di usare Apple Pay sul proprio Mac nelle impostazioni del proprio iPhone. A tal fine occorre andare su “Wallet & Apple Pay" e disattivare “Consenti pagamenti su Mac".

Ulteriori informazioni sulla protezione dei dati in Apple Pay sono disponibili al seguente indirizzo internet: https://support.apple.com/it-it/HT203027
- Google Pay

Se l’utente sceglie il metodo di pagamento “Google Pay” di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”), il pagamento viene elaborato tramite l’applicazione “Google Pay” del suo dispositivo mobile, che deve avere almeno Android 4.4 (“KitKat”) e una funzione NFC, con addebito su una carta di pagamento registrata in Google Pay o su un sistema di pagamento lì verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25,- € è necessario sbloccare prima il dispositivo mobile con la misura di verifica impostata (ad es. riconoscimento facciale, password, impronta digitale o sequenza).

Ai fini dell’elaborazione del pagamento, le informazioni comunicate dall’utente durante la procedura d’ordine, insieme alle informazioni sul suo ordine, vengono trasmesse a Google. Google trasmette poi al sito web di origine le informazioni di pagamento dell’utente registrate in Google Pay sotto forma di un numero di transazione assegnato una sola volta, con il quale viene verificato il pagamento effettuato. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali dei mezzi di pagamento registrati dall’utente in Google Pay, ma viene generato e trasmesso come token numerico valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce esclusivamente come intermediario per l’elaborazione del pagamento. La transazione viene eseguita esclusivamente nel rapporto tra l’utente e il sito web di origine, con addebito sul mezzo di pagamento registrato in Google Pay.

Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, par. 1, lett. b GDPR.

Google si riserva di raccogliere, memorizzare e analizzare, per ogni transazione effettuata tramite Google Pay, determinate informazioni specifiche dell’operazione. Tra queste rientrano data, ora e importo della transazione, sede e descrizione del commerciante, una descrizione dei beni o servizi acquistati fornita dal commerciante, foto allegate dall’utente alla transazione, nome e indirizzo e-mail del venditore e dell’acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la descrizione dell’utente del motivo della transazione ed eventualmente l’offerta collegata alla transazione.

Secondo Google, questo trattamento avviene esclusivamente ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del legittimo interesse a una corretta rendicontazione contabile, alla verifica dei dati delle operazioni e all’ottimizzazione e al mantenimento della funzionalità del servizio Google Pay.

Google si riserva inoltre di combinare i dati delle operazioni trattati con ulteriori informazioni raccolte e memorizzate da Google in occasione dell’utilizzo di altri servizi Google.

Le condizioni d’uso di Google Pay sono disponibili qui:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=it
Ulteriori informazioni sulla protezione dei dati in Google Pay sono disponibili al seguente indirizzo internet:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=it
- Klarna

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Svezia

Se l’utente sceglie un metodo di pagamento del fornitore in cui è lui a pagare in anticipo (ad es. pagamento con carta di credito), i dati di pagamento comunicati durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell’ordine vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In questo caso i dati dell’utente vengono comunicati esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

Se l’utente sceglie un metodo di pagamento in cui è il fornitore ad anticipare la prestazione (ad es. acquisto su fattura o a rate oppure addebito diretto SEPA), durante la procedura d’ordine gli viene inoltre chiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).

Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica della solvibilità. Sulla base dei dati personali indicati dall’utente e di altri dati (ad es. carrello, importo della fattura, storico degli ordini, esperienze di pagamento), il fornitore verifica se il metodo di pagamento scelto dall’utente può essere concesso tenuto conto dei rischi di mancato pagamento e/o di insolvenza del credito.

Per la decisione nell’ambito della valutazione della richiesta, oltre ai criteri interni del fornitore possono essere utilizzate, ai sensi dell’art. 6, par. 1, lett. f GDPR, anche informazioni sull’identità e sulla solvibilità provenienti dalle seguenti agenzie di informazioni creditizie:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

La valutazione della solvibilità può contenere valori di probabilità (cosiddetti valori di score). Se i valori di score confluiscono nel risultato della valutazione della solvibilità, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo.

L’utente può opporsi in qualsiasi momento a questo trattamento dei propri dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i dati personali dell’utente, se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
- Paypal

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Se l’utente sceglie un metodo di pagamento del fornitore in cui è lui a pagare in anticipo, i dati di pagamento comunicati durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell’ordine vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In questo caso i dati dell’utente vengono comunicati esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

Se l’utente sceglie un metodo di pagamento in cui siamo noi ad anticipare la prestazione, durante la procedura d’ordine gli viene inoltre chiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).

Per tutelare in questi casi il nostro legittimo interesse ad accertare la solvibilità dell’utente, questi dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica della solvibilità. Sulla base dei dati personali indicati dall’utente e di altri dati (ad es. carrello, importo della fattura, storico degli ordini, esperienze di pagamento), il fornitore verifica se il metodo di pagamento scelto dall’utente può essere concesso tenuto conto dei rischi di mancato pagamento e/o di insolvenza del credito.

La valutazione della solvibilità può contenere valori di probabilità (cosiddetti valori di score). Se i valori di score confluiscono nel risultato della valutazione della solvibilità, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo.

L’utente può opporsi in qualsiasi momento a questo trattamento dei propri dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i dati personali dell’utente, se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
- SOFORT

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: SOFORT GmbH, Theresienhöhe 12, 80339 München, Germania

Se l’utente sceglie un metodo di pagamento del fornitore in cui è lui a pagare in anticipo (ad es. pagamento con carta di credito), i dati di pagamento comunicati durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell’ordine vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In questo caso i dati dell’utente vengono comunicati esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
- Stripe

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda

Se l’utente sceglie un metodo di pagamento del fornitore in cui è lui a pagare in anticipo (ad es. pagamento con carta di credito), i dati di pagamento comunicati durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell’ordine vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In questo caso i dati dell’utente vengono comunicati esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

Se l’utente sceglie un metodo di pagamento in cui è il fornitore ad anticipare la prestazione (ad es. acquisto su fattura o a rate oppure addebito diretto SEPA), durante la procedura d’ordine gli viene inoltre chiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).

Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, par. 1, lett. f GDPR ai fini di una verifica della solvibilità. Sulla base dei dati personali indicati dall’utente e di altri dati (ad es. carrello, importo della fattura, storico degli ordini, esperienze di pagamento), il fornitore verifica se il metodo di pagamento scelto dall’utente può essere concesso tenuto conto dei rischi di mancato pagamento e/o di insolvenza del credito.

La valutazione della solvibilità può contenere valori di probabilità (cosiddetti valori di score). Se i valori di score confluiscono nel risultato della valutazione della solvibilità, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo.

L’utente può opporsi in qualsiasi momento a questo trattamento dei propri dati inviando un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i dati personali dell’utente, se ciò è necessario per l’elaborazione del pagamento conforme al contratto.
- SumUp

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irlanda D02 K580

Se l’utente sceglie un metodo di pagamento del fornitore in cui è lui a pagare in anticipo (ad es. pagamento con carta di credito), i dati di pagamento comunicati durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell’ordine vengono comunicati al fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR. In questo caso i dati dell’utente vengono comunicati esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.

9) Marketing online

HubSpot

Per fornire e sincronizzare diversi servizi di gestione dei clienti, questo sito web utilizza il servizio di marketing basato su software del seguente fornitore: HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda

Il servizio consente l’elaborazione automatizzata delle attività di feed, la gestione della pubblicità nei canali di marketing utilizzati e l’analisi dei risultati delle misure di marketing, oltre a un e-mail marketing e una gestione dei contatti centralizzati.

Per svolgere le diverse funzioni vengono utilizzati cookie, cioè piccoli file di testo che vengono memorizzati localmente nella memoria cache del browser sul dispositivo dell’utente e che ci consentono di analizzare l’utilizzo del sito web da parte dell’utente. I cookie rilevano determinate informazioni, come ad es. l’indirizzo IP, la posizione e il momento della visualizzazione della pagina.

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a del Regolamento generale sulla protezione dei dati (GDPR). L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Restano salve le ulteriori basi giuridiche per i trattamenti di dati applicabili nell’ambito di specifiche funzioni del servizio (come ad es. la necessità del consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR per l’invio di newsletter).

Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

10) Servizi di analisi web

10.1 Google (Universal) Analytics

Questo sito web utilizza Google (Universal) Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”), che consente di analizzare l’utilizzo del nostro sito web da parte dell’utente.

Su questo sito web Google (Universal) Analytics viene utilizzato esclusivamente senza cookie: il servizio non installa mai cookie sul dispositivo dell’utente.

Viene invece utilizzata la memoria locale del browser dell’utente per salvarvi un ID individuale assegnato da Google (Universal) Analytics, che consente di analizzare l’utilizzo del sito web da parte dell’utente. A tal fine, tramite l’ID vengono trattate determinate informazioni sull’utente. Tra queste informazioni rientra anche l’indirizzo IP dell’utente, che però Google abbrevia delle ultime cifre per escludere un riferimento diretto alla persona.

Le informazioni vengono trasmesse ai server di Google e lì ulteriormente elaborate. Sono possibili anche trasferimenti a Google LLC, con sede negli USA.

Google utilizza le informazioni raccolte per nostro conto per analizzare l’utilizzo del sito web da parte dell’utente, compilare per noi report sulle attività del sito web e fornire ulteriori servizi connessi all’utilizzo del sito web e di internet. L’indirizzo IP abbreviato trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google (Universal) Analytics vengono conservati per due mesi e poi cancellati.

Tutti i trattamenti sopra descritti, compresa la memorizzazione di informazioni sul dispositivo utilizzato sotto forma di ID, avvengono solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Senza il consenso dell’utente, Google (Universal) Analytics non viene utilizzato durante la sua visita al sito. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.

Per esercitare la revoca, l’utente può scaricare e installare il plug-in per browser disponibile al seguente link:
https://tools.google.com/dlpage/gaoptout?hl=it

In alternativa al plug-in per browser, oppure nei browser dei dispositivi mobili, l’utente può revocare il consenso cliccando sul link seguente per installare un cookie di opt-out che impedisce in futuro la rilevazione da parte di Google Analytics su questo sito web (questo cookie di opt-out funziona solo in questo browser e solo per questo dominio; se l’utente cancella i cookie in questo browser, deve cliccare di nuovo su questo link):
Disattiva Google Analytics

Con Google abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Ulteriori informazioni legali su Google (Universal) Analytics sono disponibili su https://business.safety.google/intl/it/privacy/, https://policies.google.com/privacy?hl=it&gl=de e su https://policies.google.com/technologies/partner-sites

Dati demografici
Google (Universal) Analytics utilizza la funzione speciale “dati demografici” e può così creare statistiche che forniscono indicazioni su età, sesso e interessi dei visitatori del sito. Ciò avviene attraverso l’analisi della pubblicità e di informazioni di fornitori terzi. In questo modo è possibile individuare gruppi target per attività di marketing. I dati raccolti non possono però essere attribuiti a una persona determinata e vengono cancellati dopo una conservazione di due mesi.

Google Signals
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzato Google Signals per generare report su più dispositivi. Se l’utente ha attivato gli annunci personalizzati e ha collegato i propri dispositivi al proprio account Google, Google può, previo consenso dell’utente all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, analizzare il suo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l’altro sulle conversioni tra dispositivi. Non riceviamo da Google dati personali, ma solo statistiche. Se l’utente desidera interrompere l’analisi su più dispositivi, può disattivare la funzione “Pubblicità personalizzata” nelle impostazioni del proprio account Google. Per farlo, basta seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=it Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=it

UserIDs
Come estensione di Google (Universal) Analytics, su questo sito web può essere utilizzata la funzione “UserIDs”. Se l’utente ha acconsentito all’utilizzo di Google (Universal) Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, ha creato un account su questo sito web e accede con questo account da diversi dispositivi, le sue attività, comprese le conversioni, possono essere analizzate su più dispositivi.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

10.2 Google Analytics 4

Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”), che consente di analizzare l’utilizzo del nostro sito web da parte dell’utente.

Per impostazione predefinita, durante la visita del sito web Google Analytics 4 installa cookie, che vengono memorizzati come piccoli file di testo sul dispositivo dell’utente e rilevano determinate informazioni. Tra queste informazioni rientra anche l’indirizzo IP dell’utente, che però Google abbrevia delle ultime cifre per escludere un riferimento diretto alla persona.

Le informazioni vengono trasmesse ai server di Google e lì ulteriormente elaborate. Sono possibili anche trasferimenti a Google LLC, con sede negli USA.

Google utilizza le informazioni raccolte per nostro conto per analizzare l’utilizzo del sito web da parte dell’utente, compilare per noi report sulle attività del sito web e fornire ulteriori servizi connessi all’utilizzo del sito web e di internet. L’indirizzo IP abbreviato trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene combinato con altri dati di Google. I dati raccolti nell’ambito dell’utilizzo di Google Analytics 4 vengono conservati per due mesi e poi cancellati.

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie sul dispositivo utilizzato, avvengono solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR.
Senza il consenso dell’utente, Google Analytics 4 non viene utilizzato durante la sua visita al sito. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. Per esercitare il diritto di revoca, l’utente è pregato di disattivare questo servizio tramite lo strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Con Google abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Ulteriori informazioni legali su Google Analytics 4 sono disponibili su https://business.safety.google/intl/it/privacy/, https://policies.google.com/privacy?hl=it&gl=de e su https://policies.google.com/technologies/partner-sites

Dati demografici
Google Analytics 4 utilizza la funzione speciale “dati demografici” e può così creare statistiche che forniscono indicazioni su età, sesso e interessi dei visitatori del sito. Ciò avviene attraverso l’analisi della pubblicità e di informazioni di fornitori terzi. In questo modo è possibile individuare gruppi target per attività di marketing. I dati raccolti non possono però essere attribuiti a una persona determinata e vengono cancellati dopo una conservazione di due mesi.

Google Signals
Come estensione di Google Analytics 4, su questo sito web può essere utilizzato Google Signals per generare report su più dispositivi. Se l’utente ha attivato gli annunci personalizzati e ha collegato i propri dispositivi al proprio account Google, Google può, previo consenso dell’utente all’utilizzo di Google Analytics ai sensi dell’art. 6, par. 1, lett. a GDPR, analizzare il suo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l’altro sulle conversioni tra dispositivi. Non riceviamo da Google dati personali, ma solo statistiche. Se l’utente desidera interrompere l’analisi su più dispositivi, può disattivare la funzione “Pubblicità personalizzata” nelle impostazioni del proprio account Google. Per farlo, basta seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=it Ulteriori informazioni su Google Signals sono disponibili al seguente link: https://support.google.com/analytics/answer/7532985?hl=it

UserIDs
Come estensione di Google Analytics 4, su questo sito web può essere utilizzata la funzione “UserIDs”. Se l’utente ha acconsentito all’utilizzo di Google Analytics 4 ai sensi dell’art. 6, par. 1, lett. a GDPR, ha creato un account su questo sito web e accede con questo account da diversi dispositivi, le sue attività, comprese le conversioni, possono essere analizzate su più dispositivi.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

10.3 Google Tag Manager

Questo sito web utilizza “Google Tag Manager”, un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: “Google”).

Google Tag Manager offre una base tecnica per raggruppare diverse applicazioni web, tra cui anche servizi di tracciamento e di analisi, e per poterle calibrare, gestire e vincolare a determinate condizioni tramite un’interfaccia utente unica. Google Tag Manager di per sé non memorizza informazioni sui dispositivi degli utenti e non le legge. Il servizio non effettua nemmeno analisi autonome dei dati. Tuttavia, quando una pagina viene visualizzata, Google Tag Manager trasmette a Google l’indirizzo IP dell’utente, che può eventualmente essere memorizzato lì. È possibile anche un trasferimento ai server di Google LLC negli USA.

Questo trattamento viene effettuato solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Senza questo consenso, Google Tag Manager non viene utilizzato durante la visita al sito. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. Per esercitare la revoca, l’utente è pregato di disattivare questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

Ulteriori informazioni legali su Google Tag Manager sono disponibili su https://business.safety.google/intl/it/privacy/ e https://policies.google.com/privacy?hl=it&gl=de

10.4 Hotjar

Questo sito web utilizza il servizio di analisi web del seguente fornitore: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta

Con l’aiuto di cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per la lettura di informazioni sul dispositivo e sul browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, tra cui informazioni sul dispositivo utilizzato come l’indirizzo IP e informazioni sul browser, per analizzarli a fini statistici sul comportamento di utilizzo del nostro sito web e creare profili di utilizzo pseudonimizzati. Ciò consente, tra l’altro, di analizzare i modelli di movimento (cosiddette heatmap), che mostrano la durata delle visite alle pagine e le interazioni con i contenuti delle pagine (ad es. inserimento di testo, scorrimento, clic e mouse-over). La pseudonimizzazione esclude in linea di principio un riferimento diretto alla persona. Non avviene alcuna combinazione con dati in chiaro sulla persona dell’utente raccolti in altro modo.

Tutti i trattamenti sopra descritti, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Con il fornitore abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

11) Retargeting/ remarketing e conversion tracking

11.1 Google Ads Remarketing

Questo sito web utilizza la tecnologia di retargeting del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda

A tal fine Google installa nel browser del dispositivo dell’utente un cookie che, tramite un ID cookie pseudonimo e sulla base delle pagine visitate dall’utente, consente automaticamente una pubblicità basata sugli interessi. Un ulteriore trattamento dei dati avviene solo se l’utente ha acconsentito nei confronti di Google che la cronologia di navigazione web e delle app venga collegata da Google al suo account Google e che le informazioni del suo account Google vengano utilizzate per personalizzare gli annunci che visualizza sul web. Se in questo caso, durante la visita al nostro sito web, l’utente ha effettuato l’accesso a Google, Google utilizza i suoi dati insieme ai dati di Google Analytics per creare e definire elenchi di gruppi target per il remarketing su più dispositivi. A tal fine i dati personali dell’utente vengono temporaneamente collegati da Google ai dati di Google Analytics per formare gruppi target. Nell’ambito dell’utilizzo di Google Ads Remarketing può verificarsi anche un trasferimento di dati personali ai server di Google LLC negli USA.

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. Senza questo consenso, la tecnologia di retargeting non viene utilizzata durante la visita al sito.

L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. Per esercitare la revoca, l’utente è pregato di disattivare questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

I dettagli sui trattamenti avviati da Google e sul modo in cui Google tratta i dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites

Ulteriori informazioni sulle norme sulla privacy di Google sono disponibili qui: https://business.safety.google/intl/it/privacy/ e https://www.google.de/policies/privacy/

11.2 Google Ads Conversion Tracking

Questo sito web utilizza il programma di pubblicità online “Google Ads” e, nell’ambito di Google Ads, il conversion tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”).

Utilizziamo Google Ads per far conoscere le nostre offerte interessanti su siti web esterni con l’aiuto di materiali pubblicitari (cosiddetti Google Adwords). In relazione ai dati delle campagne pubblicitarie possiamo determinare quanto sono efficaci le singole misure pubblicitarie. Il nostro obiettivo è mostrare all’utente pubblicità di suo interesse, rendere il nostro sito web più interessante per lui e ottenere un calcolo equo dei costi pubblicitari sostenuti.

Il cookie per il conversion tracking viene installato quando un utente clicca su un annuncio Ads pubblicato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente. Di norma questi cookie perdono validità dopo 30 giorni e non servono all’identificazione personale. Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti di Google Ads. Le informazioni raccolte tramite il cookie di conversione servono a creare statistiche di conversione per i clienti di Google Ads che hanno scelto il conversion tracking. I clienti vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina dotata di un tag di conversion tracking. Non ricevono però informazioni che consentano di identificare personalmente gli utenti.

Nell’ambito dell’utilizzo di Google Ads può verificarsi anche un trasferimento di dati personali ai server di Google LLC negli USA.

I dettagli sui trattamenti avviati da Google Ads Conversion Tracking e sul modo in cui Google tratta i dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

L’utente può inoltre opporsi in modo permanente all’installazione di cookie da parte di Google Ads Conversion Tracking scaricando e installando il plug-in per browser di Google disponibile al seguente link:
https://www.google.com/settings/ads/plugin?hl=it

Per rivolgere agli utenti i cui dati abbiamo ricevuto nell’ambito di rapporti commerciali o simili una pubblicità ancora più in linea con i loro interessi, utilizziamo nell’ambito di Google Ads una funzione di confronto dei clienti. A tal fine trasmettiamo a Google per via elettronica uno o più file con dati aggregati dei clienti (soprattutto indirizzi e-mail e numeri di telefono). Google non ha accesso ai dati in chiaro, ma cripta automaticamente le informazioni contenute nei file dei clienti durante il processo di trasmissione con un algoritmo speciale. Google può poi utilizzare le informazioni crittografate solo per associarle ad account Google esistenti creati dagli interessati. Ciò consente di mostrare pubblicità personalizzata su tutti i servizi Google collegati al rispettivo account Google.

I dati dei clienti vengono trasmessi a Google solo se l’utente ci ha dato a tal fine il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare questo consenso nei nostri confronti in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google relative alla funzione di confronto dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=it&ref_topic=10550182
Le norme sulla privacy di Google sono consultabili qui: https://business.safety.google/intl/it/privacy/ e https://www.google.de/policies/privacy/

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

11.3 Google Ads Conversion Tracking senza cookie

Questo sito web utilizza il programma di pubblicità online “Google Ads” e, nell’ambito di Google Ads, il conversion tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”).

Utilizziamo Google Ads per far conoscere le nostre offerte interessanti su siti web esterni con l’aiuto di materiali pubblicitari (cosiddetti Google Adwords). In relazione ai dati delle campagne pubblicitarie possiamo determinare quanto sono efficaci le singole misure pubblicitarie. Il nostro obiettivo è mostrare all’utente pubblicità di suo interesse, rendere il nostro sito web più interessante per lui e ottenere un calcolo equo dei costi pubblicitari sostenuti.

Questo sito web utilizza Google Ads Conversion Tracking esclusivamente senza cookie: il servizio non installa mai cookie sul dispositivo dell’utente.

Viene invece utilizzata la memoria locale del browser dell’utente per salvarvi un ID individuale assegnato da Google, che consente di analizzare l’utilizzo del sito web da parte dell’utente. A tal fine, tramite l’ID vengono trattate determinate informazioni sull’utente.

L’ID viene impostato quando un utente clicca su un annuncio Ads pubblicato da Google. Se l’utente visita determinate pagine di questo sito web, Google e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti di Google Ads. Le informazioni così raccolte servono a creare statistiche di conversione per i clienti di Google Ads che hanno scelto il conversion tracking. I clienti vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina dotata di un tag di conversion tracking.

Non ricevono però informazioni che consentano di identificare personalmente gli utenti. Nell’ambito dell’utilizzo di Google Ads può verificarsi anche un trasferimento di dati personali ai server di Google LLC negli USA. I dettagli sui trattamenti avviati da Google Ads Conversion Tracking e sul modo in cui Google tratta i dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites

Se le informazioni raccolte presentano un riferimento personale, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse all’analisi statistica del successo delle nostre campagne pubblicitarie.
Le norme sulla privacy di Google sono consultabili qui: https://business.safety.google/intl/it/privacy/ e https://www.google.de/policies/privacy/

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

11.4 Google Ads Conversion Tracking

Questo sito web utilizza il programma di pubblicità online “Google Ads” e, nell’ambito di Google Ads, il conversion tracking di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”). Utilizziamo Google Ads per far conoscere le nostre offerte interessanti su siti web esterni con l’aiuto di materiali pubblicitari (cosiddetti Google Adwords). In relazione ai dati delle campagne pubblicitarie possiamo determinare quanto sono efficaci le singole misure pubblicitarie. Il nostro obiettivo è mostrare all’utente pubblicità di suo interesse, rendere il nostro sito web più interessante per lui e ottenere un calcolo equo dei costi pubblicitari sostenuti.

Il cookie per il conversion tracking viene installato quando un utente clicca su un annuncio Ads pubblicato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente. Di norma questi cookie perdono validità dopo 30 giorni e non servono all’identificazione personale. Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti di Google Ads. Le informazioni raccolte tramite il cookie di conversione servono a creare statistiche di conversione per i clienti di Google Ads che hanno scelto il conversion tracking. I clienti vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina dotata di un tag di conversion tracking. Non ricevono però informazioni che consentano di identificare personalmente gli utenti. Nell’ambito dell’utilizzo di Google Ads può verificarsi anche un trasferimento di dati personali ai server di Google LLC negli USA.

I dettagli sui trattamenti avviati da Google Ads Conversion Tracking e sul modo in cui Google tratta i dati provenienti dai siti web sono disponibili qui: https://policies.google.com/technologies/partner-sites

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

L’utente può inoltre opporsi in modo permanente all’installazione di cookie da parte di Google Ads Conversion Tracking scaricando e installando il plug-in per browser di Google disponibile al seguente link:
https://www.google.com/settings/ads/plugin?hl=it

Si fa presente che, se l’utente ha disattivato l’uso dei cookie, alcune funzioni di questo sito web potrebbero non essere utilizzabili o esserlo solo in parte.
Le norme sulla privacy di Google sono consultabili qui: https://business.safety.google/intl/it/privacy/ e https://www.google.de/policies/privacy/

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

11.5 Google Marketing Platform

Questo sito web utilizza lo strumento di marketing online Google Marketing Platform del gestore Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“GMP”).

GMP utilizza cookie per mostrare annunci pertinenti per gli utenti, migliorare i report sul rendimento delle campagne o evitare che un utente veda più volte gli stessi annunci. Tramite un ID cookie Google rileva quali annunci vengono mostrati in quale browser e può così evitare che vengano visualizzati più volte. Inoltre, con l’aiuto degli ID cookie, GMP può rilevare le cosiddette conversioni, che sono collegate alle richieste di annunci. È il caso, ad esempio, in cui un utente vede un annuncio GMP e in seguito, usando lo stesso browser, visita il sito web dell’inserzionista e acquista qualcosa tramite questo sito. Secondo Google, i cookie GMP non contengono informazioni personali.
A causa degli strumenti di marketing utilizzati, il browser dell’utente stabilisce automaticamente una connessione diretta con il server di Google.

Non abbiamo alcuna influenza sulla portata e sull’ulteriore utilizzo dei dati raccolti da Google tramite l’uso di questo strumento e informiamo quindi l’utente, secondo le nostre conoscenze, come segue: tramite l’integrazione di GMP, Google riceve l’informazione che l’utente ha visitato la parte corrispondente del nostro sito web o ha cliccato su un nostro annuncio. Se l’utente è registrato a un servizio Google, Google può associare la visita al suo account. Anche se l’utente non è registrato a Google o non ha effettuato l’accesso, è possibile che il fornitore venga a conoscenza del suo indirizzo IP e lo memorizzi. Nell’ambito dell’utilizzo di GMP può verificarsi anche un trasferimento di dati personali ai server di Google LLC negli USA.

Tutti i trattamenti sopra descritti, in particolare l’installazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha dato il proprio consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nello strumento di gestione del consenso ai cookie (“Cookie-Consent-Tool”) messo a disposizione sul sito web.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione europea garantisce il rispetto del livello europeo di protezione dei dati.

Le norme sulla privacy di GMP by Google sono disponibili qui: https://business.safety.google/intl/it/privacy/ e https://www.google.de/policies/privacy/

12) Funzionalità del sito

12.1 Plugin di Instagram

Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlanda

Questi plugin consentono di interagire direttamente con i contenuti del social network.

Per proteggere meglio i dati dell’utente durante la visita al nostro sito, i plugin sono integrati nella pagina inizialmente disattivati, tramite la cosiddetta soluzione “a 2 clic” o “Shariff”.

In questo modo, quando si apre una pagina del nostro sito che contiene tali plugin, non viene ancora stabilita alcuna connessione con i server del fornitore.

Solo quando l’utente attiva i plugin, prestando così il proprio consenso alla trasmissione dei dati ai sensi dell’art. 6, par. 1, lett. a del Regolamento generale sulla protezione dei dati (GDPR), il suo browser stabilisce una connessione diretta con i server del fornitore. In tal caso, indipendentemente dall’accesso a un profilo utente esistente, vengono trasmesse al fornitore, in una certa misura, informazioni sul dispositivo utilizzato (tra cui l’indirizzo IP), sul browser e sulla cronologia di navigazione dell’utente, che il fornitore può eventualmente elaborare ulteriormente.

Se l’utente ha effettuato l’accesso a un profilo esistente sul social network del fornitore, le informazioni sulle interazioni compiute tramite i plugin vengono inoltre pubblicate lì e mostrate ai suoi contatti.
L’utente può revocare il proprio consenso in qualsiasi momento, disattivando il plugin attivato con un nuovo clic. La revoca non ha tuttavia effetto sui dati già trasmessi al fornitore.

I dati possono inoltre essere trasmessi a: Meta Platforms Inc., USA

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

12.2 Plugin di Pinterest

Sul nostro sito web vengono utilizzati plugin del social network del seguente fornitore: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda

Questi plugin consentono di interagire direttamente con i contenuti del social network.

Per proteggere meglio i dati dell’utente durante la visita al nostro sito, i plugin sono integrati nella pagina inizialmente disattivati, tramite la cosiddetta soluzione “a 2 clic” o “Shariff”.

In questo modo, quando si apre una pagina del nostro sito che contiene tali plugin, non viene ancora stabilita alcuna connessione con i server del fornitore.

Solo quando l’utente attiva i plugin, prestando così il proprio consenso alla trasmissione dei dati ai sensi dell’art. 6, par. 1, lett. a GDPR, il suo browser stabilisce una connessione diretta con i server del fornitore. In tal caso, indipendentemente dall’accesso a un profilo utente esistente, vengono trasmesse al fornitore, in una certa misura, informazioni sul dispositivo utilizzato (tra cui l’indirizzo IP), sul browser e sulla cronologia di navigazione dell’utente, che il fornitore può eventualmente elaborare ulteriormente.

Se l’utente ha effettuato l’accesso a un profilo esistente sul social network del fornitore, le informazioni sulle interazioni compiute tramite i plugin vengono inoltre pubblicate lì e mostrate ai suoi contatti.
L’utente può revocare il proprio consenso in qualsiasi momento, disattivando il plugin attivato con un nuovo clic. La revoca non ha tuttavia effetto sui dati già trasmessi al fornitore.

I dati possono inoltre essere trasmessi a: Pinterest Inc., USA

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per il trasferimento di dati verso gli Stati Uniti, il fornitore si basa sulle clausole contrattuali tipo della Commissione europea, che hanno lo scopo di garantire il rispetto del livello europeo di protezione dei dati.

12.3 Vimeo

Questo sito web utilizza plugin per la visualizzazione e la riproduzione di video del seguente fornitore: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA

Quando l’utente apre una pagina del nostro sito che contiene un plugin di questo tipo, il suo browser stabilisce una connessione diretta con i server del fornitore per caricare il plugin. In questa occasione vengono trasmesse al fornitore determinate informazioni, tra cui l’indirizzo IP dell’utente.

Se la riproduzione dei video incorporati viene avviata tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento degli utenti, elaborare statistiche di riproduzione e impedire comportamenti abusivi.

Se durante la visita al sito l’utente ha effettuato l’accesso a un account presso il fornitore, cliccando su un video i suoi dati vengono associati direttamente a tale account. Se non desidera questa associazione, l’utente deve disconnettersi prima di premere il pulsante di riproduzione.

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, avvengono solo se l’utente ci ha dato il proprio consenso esplicito ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool) disponibile sul sito.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

12.4 Youtube

Questo sito web utilizza plugin per la visualizzazione e la riproduzione di video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda

I dati possono inoltre essere trasmessi a: Google LLC., USA

Quando l’utente apre una pagina del nostro sito che contiene un plugin di questo tipo, il suo browser stabilisce una connessione diretta con i server del fornitore per caricare il plugin. In questa occasione vengono trasmesse al fornitore determinate informazioni, tra cui l’indirizzo IP dell’utente.

Se la riproduzione dei video incorporati viene avviata tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento degli utenti, elaborare statistiche di riproduzione e impedire comportamenti abusivi.

Se durante la visita al sito l’utente ha effettuato l’accesso a un account presso il fornitore, cliccando su un video i suoi dati vengono associati direttamente a tale account. Se non desidera questa associazione, l’utente deve disconnettersi prima di premere il pulsante di riproduzione.

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, avvengono solo se l’utente ci ha dato il proprio consenso esplicito ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool) disponibile sul sito.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

12.5 Trusted Shops Trustbadge

Per mostrare recensioni dei clienti raccolte esternamente e/o un marchio di qualità rilasciato da terzi, sul nostro sito sono integrati elementi grafici del seguente fornitore: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Germania

Quando l’utente apre una pagina del nostro sito che contiene questi elementi grafici, il suo browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. In questa occasione vengono trasmesse al fornitore determinate informazioni sul browser, tra cui l’indirizzo IP dell’utente.

Se in questo contesto vengono trattati anche dati personali, ciò avviene ai sensi dell’art. 6, par. 1, lett. f GDPR, sulla base del nostro legittimo interesse a commercializzare in modo ottimale la nostra offerta e a rendere attraente il nostro sito web.

In caso di ordine online presso di noi possono aver luogo ulteriori trattamenti.

Previo consenso esplicito dell’utente ai sensi dell’art. 6, par. 1, lett. a GDPR, al termine di un ordine i dati dell’ordine (importo totale, numero d’ordine, eventualmente il prodotto acquistato) e l’indirizzo e-mail dell’utente vengono trasmessi in forma crittografata al fornitore tramite il Trustbadge, per verificare se esiste già una registrazione ai servizi del fornitore (in particolare la “Tutela acquirenti”, Käuferschutz) ed eventualmente consentire una nuova registrazione.

Se viene accertata una registrazione esistente o se l’utente si registra ex novo presso il fornitore per i suoi servizi (in particolare la Tutela acquirenti), i dati dell’ordine (importo totale, numero d’ordine, prodotto acquistato) e l’indirizzo e-mail dell’utente vengono trasmessi al fornitore e da questo ulteriormente trattati sulla base dell’accordo contrattuale con il fornitore ai sensi dell’art. 6, par. 1, lett. b GDPR, per fornire i servizi (in particolare la Tutela acquirenti).

Per i trattamenti sopra descritti siamo contitolari del trattamento insieme al fornitore ai sensi dell’art. 26 GDPR. L’accordo di contitolarità può essere consultato qui: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

12.6 Google Maps

Questo sito web utilizza un servizio di mappe online del seguente fornitore: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”).

Google Maps è un servizio web per la visualizzazione di mappe (geografiche) interattive, che rappresenta visivamente informazioni geografiche. Con questo servizio mostriamo all’utente dove ci troviamo e gli rendiamo più facile un eventuale arrivo.

Già all’apertura delle sottopagine in cui è integrata la mappa di Google Maps, le informazioni sull’utilizzo del nostro sito da parte dell’utente (ad es. l’indirizzo IP) vengono trasmesse ai server di Google e lì memorizzate; in questo contesto può avvenire anche un trasferimento ai server di Google LLC. negli Stati Uniti. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente tramite il quale l’utente ha effettuato l’accesso o che esista un account utente. Se l’utente ha effettuato l’accesso a Google, i suoi dati vengono associati direttamente al suo account. Se non desidera l’associazione al proprio profilo Google, l’utente deve disconnettersi prima di attivare il pulsante. Google memorizza i dati (anche degli utenti che non hanno effettuato l’accesso) sotto forma di profili di utilizzo e li analizza.

La raccolta, la memorizzazione e l’analisi avvengono ai sensi dell’art. 6, par. 1, lett. f GDPR, sulla base del legittimo interesse di Google alla visualizzazione di pubblicità personalizzata, alle ricerche di mercato e/o alla progettazione dei siti web di Google in base alle esigenze. L’utente ha il diritto di opporsi alla creazione di questi profili utente; per esercitarlo deve rivolgersi a Google. Se l’utente non è d’accordo con la futura trasmissione dei suoi dati a Google nell’ambito dell’utilizzo di Google Maps, può anche disattivare completamente il servizio web Google Maps, disabilitando JavaScript nel proprio browser. In tal caso non è possibile utilizzare Google Maps e quindi nemmeno la visualizzazione della mappa su questo sito.

Ove richiesto dalla legge, per il trattamento dei dati sopra descritto abbiamo raccolto il consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, l’utente può seguire la modalità di opposizione descritta sopra.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

Ulteriori informazioni sulle norme di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/it/privacy/

12.7 Google Web Fonts

Per visualizzare i caratteri in modo uniforme, questo sito utilizza i cosiddetti Web Fonts del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda

All’apertura di una pagina, il browser dell’utente carica i Web Fonts necessari nella propria cache per visualizzare correttamente testi e caratteri e stabilisce una connessione diretta con i server del fornitore. In questa occasione vengono trasmesse al fornitore determinate informazioni sul browser, tra cui l’indirizzo IP dell’utente.

I dati possono inoltre essere trasmessi a: Google LLC, USA

Il trattamento di dati personali legato alla connessione con il fornitore dei caratteri avviene solo se l’utente ci ha dato il proprio consenso esplicito ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool) disponibile sul sito. Se il browser non supporta i Web Fonts, viene utilizzato un carattere standard del computer dell’utente.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

Ulteriori informazioni sulle norme di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/it/privacy/

12.8 Recensioni dei clienti Google (in precedenza programma Google Trusted Stores)

Collaboriamo con Google nell’ambito del programma “Recensioni dei clienti Google”. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”). Questo programma ci permette di raccogliere recensioni dei clienti dagli utenti del nostro sito. Dopo un acquisto sul nostro sito, all’utente viene chiesto se desidera partecipare a un sondaggio via e-mail di Google.

Se l’utente presta il proprio consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, trasmettiamo il suo indirizzo e-mail a Google. L’utente riceve un’e-mail da Recensioni dei clienti Google in cui gli viene chiesto di valutare l’esperienza d’acquisto sul nostro sito. La valutazione lasciata viene poi riunita con le altre nostre valutazioni e mostrata nel nostro logo Recensioni dei clienti Google e nella dashboard del nostro Merchant Center. Inoltre la valutazione viene utilizzata per le valutazioni del venditore di Google. Nell’ambito dell’utilizzo di Recensioni dei clienti Google può avvenire anche un trasferimento di dati personali ai server di Google LLC. negli Stati Uniti.

L’utente può revocare il proprio consenso in qualsiasi momento inviando un messaggio al titolare del trattamento oppure rivolgendosi a Google.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

Ulteriori informazioni sulle norme di Google in materia di protezione dei dati sono disponibili qui: https://business.safety.google/intl/it/privacy/

12.9 Microsoft Teams

Per lo svolgimento di riunioni online, videoconferenze e/o webinar utilizziamo questo fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Il fornitore tratta diversi dati; la quantità di dati trattati dipende da quali dati l’utente comunica prima o durante la partecipazione a una riunione online, una videoconferenza o un webinar. I dati dell’utente vengono trattati in qualità di partecipante alla comunicazione e memorizzati sui server del fornitore. Si tratta in particolare dei dati di accesso (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dei dati della sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativa)).

Possono inoltre essere trattati i contributi video e audio dei partecipanti e i messaggi inseriti nelle chat.
Per il trattamento dei dati personali necessari all’esecuzione di un contratto con l’utente (ciò vale anche per i trattamenti necessari all’esecuzione di misure precontrattuali), la base giuridica è l’art. 6, par. 1, lett. b GDPR. Se l’utente ci ha dato il consenso al trattamento dei suoi dati, il trattamento avviene sulla base dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro.
Per il resto, la base giuridica del trattamento dei dati nello svolgimento di riunioni online, videoconferenze o webinar è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR a svolgere in modo efficace la riunione online, il webinar o la videoconferenza.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

12.10 TeamViewer

Per lo svolgimento di riunioni online, videoconferenze e/o webinar utilizziamo questo fornitore: TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen

Il fornitore tratta diversi dati; la quantità di dati trattati dipende da quali dati l’utente comunica prima o durante la partecipazione a una riunione online, una videoconferenza o un webinar. I dati dell’utente vengono trattati in qualità di partecipante alla comunicazione e memorizzati sui server del fornitore. Si tratta in particolare dei dati di accesso (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dei dati della sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativa)).

Possono inoltre essere trattati i contributi video e audio dei partecipanti e i messaggi inseriti nelle chat.
Per il trattamento dei dati personali necessari all’esecuzione di un contratto con l’utente (ciò vale anche per i trattamenti necessari all’esecuzione di misure precontrattuali), la base giuridica è l’art. 6, par. 1, lett. b GDPR. Se l’utente ci ha dato il consenso al trattamento dei suoi dati, il trattamento avviene sulla base dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro.
Per il resto, la base giuridica del trattamento dei dati nello svolgimento di riunioni online, videoconferenze o webinar è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR a svolgere in modo efficace la riunione online, il webinar o la videoconferenza.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

12.11 Zoom

Per lo svolgimento di riunioni online, videoconferenze e/o webinar utilizziamo questo fornitore: Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA

Il fornitore tratta diversi dati; la quantità di dati trattati dipende da quali dati l’utente comunica prima o durante la partecipazione a una riunione online, una videoconferenza o un webinar. I dati dell’utente vengono trattati in qualità di partecipante alla comunicazione e memorizzati sui server del fornitore. Si tratta in particolare dei dati di accesso (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dei dati della sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativa)).

Possono inoltre essere trattati i contributi video e audio dei partecipanti e i messaggi inseriti nelle chat.
Per il trattamento dei dati personali necessari all’esecuzione di un contratto con l’utente (ciò vale anche per i trattamenti necessari all’esecuzione di misure precontrattuali), la base giuridica è l’art. 6, par. 1, lett. b GDPR. Se l’utente ci ha dato il consenso al trattamento dei suoi dati, il trattamento avviene sulla base dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso prestato in qualsiasi momento con effetto per il futuro.
Per il resto, la base giuridica del trattamento dei dati nello svolgimento di riunioni online, videoconferenze o webinar è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR a svolgere in modo efficace la riunione online, il webinar o la videoconferenza.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

12.12 - Yumpu

Per visualizzare file PDF sul nostro sito utilizziamo il servizio “Yumpu” del fornitore i-magazine AG (“Yumpu”), Gewerbestrasse 3, 9444 Diepoldsau, Svizzera.

Con Yumpu il contenuto dei file PDF viene mostrato direttamente nel browser come catalogo sfogliabile, liberamente accessibile a chiunque e facile da leggere, senza che i file debbano prima essere scaricati. Per eseguire il servizio, il browser dell’utente richiama i contenuti direttamente da Yumpu. In questa occasione Yumpu riceve informazioni sul browser e sul sistema operativo utilizzati, nonché l’indirizzo IP dell’utente. Yumpu utilizza questi dati esclusivamente per la visualizzazione online dei file interessati. Se in questo contesto vengono raccolti dati personali e trasmessi a Yumpu, ciò avviene ai sensi dell’art. 6, par. 1, lett. f GDPR, sulla base del nostro legittimo interesse a rendere i file PDF consultabili in modo semplice per l’utente e a integrarli in modo ottimale nel nostro sito web. Per la trasmissione di dati a Yumpu in Svizzera, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea. 

12.13 Candidature alle offerte di lavoro via e-mail

Sul nostro sito pubblichiamo, in una sezione apposita, le posizioni attualmente aperte, per le quali gli interessati possono candidarsi via e-mail all’indirizzo di contatto indicato.

I candidati devono fornire tutti i dati personali necessari per una valutazione fondata, comprese le informazioni generali come nome, indirizzo e recapiti, nonché la documentazione relativa alle proprie competenze ed eventualmente dati relativi alla salute. I dettagli sulla candidatura sono indicati nell’offerta di lavoro.

Dopo la ricezione della candidatura via e-mail, i dati vengono memorizzati e valutati esclusivamente ai fini della gestione della candidatura. In caso di domande utilizziamo l’indirizzo e-mail o il numero di telefono del candidato. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b GDPR (o del § 26 comma 1 della legge federale tedesca sulla protezione dei dati (BDSG)), ai sensi dei quali la partecipazione alla procedura di selezione vale come fase preliminare alla conclusione di un contratto di lavoro.

Se nell’ambito della procedura di selezione vengono richieste ai candidati categorie particolari di dati personali ai sensi dell’art. 9, par. 1 GDPR (ad es. dati relativi alla salute, come informazioni sullo stato di disabile grave), il trattamento avviene ai sensi dell’art. 9, par. 2, lett. b. GDPR, affinché possiamo esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere ai relativi obblighi.

In via cumulativa o alternativa, il trattamento delle categorie particolari di dati può basarsi anche sull’art. 9, par. 1, lett. h GDPR, se avviene per finalità di medicina preventiva o di medicina del lavoro, per la valutazione della capacità lavorativa del candidato, per la diagnosi medica, l’assistenza o la terapia sanitaria o sociale oppure per la gestione dei sistemi e servizi sanitari o sociali.

Se il candidato non viene selezionato o ritira anticipatamente la propria candidatura, i dati trasmessi e tutta la corrispondenza elettronica, compresa l’e-mail di candidatura, vengono cancellati previa relativa comunicazione al più tardi dopo 6 mesi. Questo termine si basa sul nostro legittimo interesse a rispondere a eventuali domande successive sulla candidatura e, se necessario, ad adempiere ai nostri obblighi di prova derivanti dalle norme sulla parità di trattamento dei candidati.

In caso di candidatura accolta, i dati forniti vengono trattati sulla base dell’art. 6, par. 1, lett. b GDPR (in caso di trattamento in Germania, in combinato disposto con il § 26 comma 1 BDSG) ai fini dello svolgimento del rapporto di lavoro.

12.14 Candidature online tramite modulo

Sul nostro sito pubblichiamo, in una sezione apposita, le posizioni attualmente aperte, per le quali gli interessati possono candidarsi tramite un apposito modulo.

I candidati devono fornire tutti i dati personali necessari per una valutazione fondata, comprese le informazioni generali come nome, indirizzo e recapiti, nonché la documentazione relativa alle proprie competenze ed eventualmente dati relativi alla salute. I dettagli sulla candidatura sono indicati nell’offerta di lavoro.

Con l’invio del modulo, i dati del candidato ci vengono trasmessi in forma crittografata secondo lo stato dell’arte, vengono da noi memorizzati e valutati esclusivamente ai fini della gestione della candidatura. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b GDPR (o del § 26 comma 1 BDSG), ai sensi dei quali la partecipazione alla procedura di selezione vale come fase preliminare alla conclusione di un contratto di lavoro.

Se nell’ambito della procedura di selezione vengono richieste ai candidati categorie particolari di dati personali ai sensi dell’art. 9, par. 1 GDPR (ad es. dati relativi alla salute, come informazioni sullo stato di disabile grave), il trattamento avviene ai sensi dell’art. 9, par. 2, lett. b. GDPR, affinché possiamo esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere ai relativi obblighi.

In via cumulativa o alternativa, il trattamento delle categorie particolari di dati può basarsi anche sull’art. 9, par. 1, lett. h GDPR, se avviene per finalità di medicina preventiva o di medicina del lavoro, per la valutazione della capacità lavorativa del candidato, per la diagnosi medica, l’assistenza o la terapia sanitaria o sociale oppure per la gestione dei sistemi e servizi sanitari o sociali.

Se il candidato non viene selezionato o ritira anticipatamente la propria candidatura, i dati trasmessi tramite il modulo e tutta la corrispondenza elettronica, compresa l’e-mail di candidatura, vengono cancellati previa relativa comunicazione al più tardi dopo 6 mesi. Questo termine si basa sul nostro legittimo interesse a rispondere a eventuali domande successive sulla candidatura e, se necessario, ad adempiere ai nostri obblighi di prova derivanti dalle norme sulla parità di trattamento dei candidati.

In caso di candidatura accolta, i dati forniti vengono trattati sulla base dell’art. 6, par. 1, lett. b GDPR (in caso di trattamento in Germania, in combinato disposto con il § 26 comma 1 BDSG) ai fini dello svolgimento del rapporto di lavoro.

13) Strumenti e altro

Strumento di gestione del consenso ai cookie (Cookie-Consent-Tool)

Per raccogliere consensi validi degli utenti per i cookie e le applicazioni basate su cookie soggetti a consenso, questo sito utilizza un cosiddetto “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool). All’apertura del sito, lo strumento viene mostrato agli utenti sotto forma di interfaccia interattiva, nella quale è possibile prestare il consenso per determinati cookie e/o applicazioni basate su cookie spuntando le relative caselle. Grazie a questo strumento, tutti i cookie e servizi soggetti a consenso vengono caricati solo se il singolo utente presta il relativo consenso spuntando le caselle. In questo modo si garantisce che tali cookie vengano impostati sul dispositivo dell’utente solo in presenza di un consenso prestato.

Lo strumento imposta cookie tecnicamente necessari per memorizzare le preferenze dell’utente sui cookie. Di norma non vengono trattati dati personali degli utenti.

Se in singoli casi, ai fini della memorizzazione, dell’associazione o della registrazione delle impostazioni dei cookie, vengono comunque trattati dati personali (come l’indirizzo IP), ciò avviene ai sensi dell’art. 6, par. 1, lett. f GDPR, sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l’utente e di facile utilizzo, e quindi a una configurazione del nostro sito web conforme alla legge.

Un’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. c GDPR. In qualità di titolare del trattamento siamo soggetti all’obbligo di legge di subordinare l’utilizzo di cookie non tecnicamente necessari al consenso del singolo utente.

Ove necessario, abbiamo stipulato con il fornitore un contratto per il trattamento dei dati (accordo con il responsabile del trattamento), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Ulteriori informazioni sul gestore e sulle opzioni di impostazione dello strumento di gestione del consenso ai cookie sono disponibili direttamente nella relativa interfaccia sul nostro sito.

14) Diritti dell’interessato

14.1 In relazione al trattamento dei suoi dati personali, la normativa vigente in materia di protezione dei dati riconosce all’interessato, nei confronti del titolare del trattamento, i seguenti diritti (diritti di accesso e di intervento); per i presupposti di esercizio di ciascun diritto si rinvia alla base giuridica indicata:

  • diritto di accesso ai sensi dell’art. 15 GDPR;
  • diritto di rettifica ai sensi dell’art. 16 GDPR;
  • diritto alla cancellazione ai sensi dell’art. 17 GDPR;
  • diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR;
  • diritto alla notifica ai sensi dell’art. 19 GDPR;
  • diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
  • diritto di revocare i consensi prestati ai sensi dell’art. 7, par. 3 GDPR;
  • diritto di proporre reclamo ai sensi dell’art. 77 GDPR.

14.2 DIRITTO DI OPPOSIZIONE

SE, NELL’AMBITO DI UN BILANCIAMENTO DEGLI INTERESSI, TRATTIAMO I DATI PERSONALI DELL’INTERESSATO SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, L’INTERESSATO HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO, CON EFFETTO PER IL FUTURO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE.

SE L’INTERESSATO ESERCITA IL DIRITTO DI OPPOSIZIONE, CESSIAMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATO UN ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUGLI INTERESSI, SUI DIRITTI E SULLE LIBERTÀ FONDAMENTALI DELL’INTERESSATO, OPPURE SE IL TRATTAMENTO SERVE PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.

SE TRATTIAMO I DATI PERSONALI DELL’INTERESSATO PER FINALITÀ DI MARKETING DIRETTO, L’INTERESSATO HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LO RIGUARDANO EFFETTUATO PER TALI FINALITÀ. L’INTERESSATO PUÒ ESERCITARE L’OPPOSIZIONE COME DESCRITTO SOPRA.

SE L’INTERESSATO ESERCITA IL DIRITTO DI OPPOSIZIONE, CESSIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

15) Periodo di conservazione dei dati personali

Il periodo di conservazione dei dati personali dipende dalla rispettiva base giuridica, dalla finalità del trattamento e, ove applicabile, anche dal rispettivo termine legale di conservazione (ad es. termini di conservazione previsti dal diritto commerciale e tributario).

In caso di trattamento di dati personali sulla base di un consenso esplicito ai sensi dell’art. 6, par. 1, lett. a GDPR, i dati interessati vengono conservati finché l’interessato non revoca il proprio consenso.

Se per i dati trattati nell’ambito di obblighi negoziali o para-negoziali sulla base dell’art. 6, par. 1, lett. b GDPR esistono termini legali di conservazione, tali dati vengono cancellati di routine alla scadenza dei termini di conservazione, purché non siano più necessari per l’esecuzione o la conclusione del contratto e/o non sussista più un nostro legittimo interesse alla loro ulteriore conservazione.

In caso di trattamento di dati personali sulla base dell’art. 6, par. 1, lett. f GDPR, tali dati vengono conservati finché l’interessato non esercita il proprio diritto di opposizione ai sensi dell’art. 21, par. 1 GDPR, a meno che non possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

In caso di trattamento di dati personali per finalità di marketing diretto sulla base dell’art. 6, par. 1, lett. f GDPR, tali dati vengono conservati finché l’interessato non esercita il proprio diritto di opposizione ai sensi dell’art. 21, par. 2 GDPR.

Salvo quanto diversamente indicato nelle altre informazioni della presente informativa su specifiche situazioni di trattamento, i dati personali memorizzati vengono per il resto cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.