Informativa sulla privacy

Il titolare del trattamento dei dati è:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Vi ringraziamo per l’interesse dimostrato nei confronti del nostro sito web. La tutela della vostra privacy è per noi di fondamentale importanza. Di seguito vi forniamo informazioni dettagliate sul trattamento dei vostri dati.

1. Dati di accesso e hosting

È possibile visitare i nostri siti web senza fornire dati personali. Ad ogni accesso a un sito web, il server web salva automaticamente solo un cosiddetto file di log del server, che contiene, ad esempio, il nome del file richiesto, il vostro indirizzo IP, la data e l’ora della visita, la quantità di dati trasferiti e il provider da cui proviene la richiesta (dati di accesso) e che documenta la visita. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire un funzionamento senza interruzioni del sito e di migliorare la nostra offerta. Ciò serve a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, a una corretta presentazione della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Tutti i dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della vostra visita al sito. Tutti i dati di accesso vengono trattati solo per il tempo necessario al raggiungimento delle finalità di trattamento sopra indicate.

 Hosting

I servizi di hosting e di visualizzazione del sito web sono in parte forniti dai nostri fornitori di servizi nell’ambito di un trattamento per nostro conto. Salvo diversamente specificato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti nei moduli previsti a tale scopo su questo sito web vengono trattati sui loro server. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Regno Unito, Canada, Stati Uniti.

Esiste una decisione della Commissione europea relativa a un livello adeguato di protezione dei dati per gli Stati Uniti come base per un trasferimento verso un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. Fino alla certificazione da parte dei nostri fornitori di servizi, il trasferimento dei dati continua a basarsi su questa base: clausole standard di protezione dei dati della Commissione europea

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia.
Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con voi si basa su queste garanzie: le clausole standard di protezione dei dati della Commissione Europea.  

2. Trattamento dei dati per l’esecuzione del contratto e per stabilire un contatto

2.1 Trattamento dei dati ai fini dell’esecuzione del contratto

Ai fini dell’esecuzione del contratto (comprese le richieste relative a eventuali diritti di garanzia e reclami per inadempienze, nonché eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, raccogliamo dati personali qualora ce li comunichiate volontariamente nell’ambito del vostro ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per l’esecuzione del contratto e, senza la loro indicazione, non possiamo spedire l’ordine. I dati raccolti sono indicati nei rispettivi moduli di inserimento.

Ulteriori informazioni sul trattamento dei Suoi dati, in particolare sulla loro trasmissione ai nostri fornitori di servizi ai fini dell’evasione degli ordini, dei pagamenti e delle spedizioni, sono disponibili nelle sezioni seguenti della presente Informativa sulla privacy. Una volta completata l’esecuzione del contratto, il trattamento dei Suoi dati sarà limitato e, alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR, i dati saranno cancellati, salvo che abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Sistema di gestione delle merci

Per l’evasione degli ordini e l’esecuzione dei contratti utilizziamo sistemi di gestione delle scorte di fornitori di servizi esterni. I nostri fornitori di servizi operano per nostro conto nell’ambito di un trattamento per conto terzi. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

2.2 Account cliente

Qualora l’utente abbia prestato il proprio consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, decidendo di aprire un account cliente, utilizzeremo i suoi dati ai fini dell’apertura dell’account cliente e per la conservazione dei suoi dati in vista di ulteriori ordini futuri sul nostro sito web. La cancellazione del proprio account cliente è possibile in qualsiasi momento e può avvenire inviando un messaggio tramite i canali di contatto indicati nella presente Informativa sulla privacy oppure utilizzando l’apposita funzione presente nell’account cliente. Dopo la cancellazione dell’account cliente, i dati dell’utente saranno cancellati, salvo che abbiate espressamente acconsentito a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

2.3 Microsoft 365, inclusi Outlook e Microsoft 365 Copilot

Utilizziamo «Microsoft 365», inclusi Outlook e Microsoft 365 Copilot. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (di seguito denominata «Microsoft»).

Microsoft 365 è una piattaforma per la comunicazione, la collaborazione, la gestione degli appuntamenti, l’archiviazione dei file, l’elaborazione dei documenti e l’organizzazione dei processi aziendali. Nell’ambito dell’utilizzo di Microsoft 365 possono essere trattati, in particolare, dati anagrafici, dati di contatto, dati di comunicazione, dati relativi ai contenuti, dati relativi alle e-mail, contenuti di file e documenti, dati relativi a appuntamenti e calendari, dati contrattuali, dati di utilizzo, dati tecnici e metadati. Durante l’utilizzo di Outlook possono essere trattati, in particolare, nomi, indirizzi e-mail, contenuti delle e-mail, allegati e-mail, oggetti delle e-mail, orari di invio e ricezione, nonché ulteriori metadati relativi alla comunicazione.

Utilizziamo inoltre Microsoft 365 Copilot per supportare il nostro lavoro con Microsoft 365. A seconda dell’utilizzo, della configurazione e del modello di autorizzazioni, Microsoft 365 Copilot può trattare contenuti provenienti da Microsoft 365. Ciò può includere, in particolare, e-mail, informazioni del calendario, contatti, file, contenuti di documenti, contenuti delle riunioni, dati di chat e di comunicazione, nonché ulteriori informazioni provenienti da Microsoft 365. Il trattamento viene effettuato in particolare per la ricerca di informazioni, la sintesi dei contenuti, la creazione e la revisione di testi, la preparazione di processi lavorativi e il supporto all’organizzazione interna. Microsoft 365 Copilot elabora i contenuti nell’ambito del modello di autorizzazioni configurato e, in linea di principio, può prendere in considerazione solo i contenuti a cui il rispettivo utente è autorizzato ad accedere.

Il trattamento dei dati personali può avvenire anche in paesi terzi, in particolare negli Stati Uniti. Ciò può verificarsi in particolare nel caso di servizi di assistenza, analisi di sicurezza e di errore, telemetria, ricorso a subappaltatori o, a seconda della configurazione dei singoli servizi Microsoft. Nel caso di Microsoft 365 Copilot, inoltre, a seconda delle impostazioni e della disponibilità delle funzionalità, è possibile che singole operazioni di trattamento, in particolare il trattamento tramite modelli linguistici di grandi dimensioni, avvengano al di fuori dei confini dei dati dell’UE. A tal proposito, Microsoft descrive per i clienti dell’UE e dell’EFTA la possibilità di un cosiddetto «Flex Routing», in cui l’inferenza LLM può avvenire al di fuori dei confini dei dati dell’UE a determinate condizioni.

Nella misura in cui i dati personali vengano trasferiti a Microsoft negli Stati Uniti o ivi trattati, Microsoft basa il trasferimento dei dati negli Stati Uniti sul Quadro di riferimento UE-USA sulla protezione dei dati della Commissione europea. Qualora Microsoft trasferisca dati personali in altri paesi terzi o li faccia trattare da subappaltatori in altri paesi terzi, Microsoft, secondo le proprie dichiarazioni, basa tali trasferimenti anche su garanzie adeguate, in particolare sulle clausole contrattuali standard ai sensi dell’art. 46 del GDPR.

Il trattamento, nella misura in cui sia necessario per l’esecuzione di misure precontrattuali o di un contratto con l’utente, si basa sull’art. 6, comma 1, lett. b del GDPR. Nella misura in cui il trattamento avvenga per la tutela dei nostri interessi legittimi, esso si basa sull’art. 6, comma 1, lett. f del GDPR. I nostri interessi legittimi risiedono in una comunicazione efficiente, in un’organizzazione sicura dei nostri processi aziendali, in una collaborazione strutturata, nella documentazione delle operazioni commerciali, nell’elaborazione delle richieste e nel supporto ai nostri dipendenti nello svolgimento delle mansioni lavorative. Laddove siamo tenuti per legge a conservare determinate comunicazioni, documenti o operazioni aziendali, il trattamento avviene ai sensi dell’art. 6, comma 1, lett. c del GDPR. Qualora, in singoli casi, vengano trattate categorie particolari di dati personali, ciò avviene solo se sussiste una base giuridica ai sensi dell’art. 9 del GDPR.

Microsoft tratta i dati personali nella misura in cui tale trattamento sia effettuato per conto nostro ai fini della fornitura e della gestione di Microsoft 365, inclusi Outlook e Microsoft 365 Copilot, in qualità di responsabile del trattamento ai sensi dell’art. 4, n. 8 del GDPR. Abbiamo stipulato con Microsoft un contratto di trattamento dei dati ai sensi dell’art. 28, comma 3 del GDPR. In tale contratto, Microsoft si impegna in particolare a trattare i dati personali solo secondo le nostre istruzioni e per la fornitura dei servizi concordati, ad attuare adeguate misure di sicurezza tecniche e organizzative e a ricorrere a sub-responsabili del trattamento solo in conformità alle disposizioni contrattuali.

Ulteriori informazioni sul trattamento dei dati da parte di Microsoft sono disponibili all’indirizzo https://www.microsoft.com/de-de/privacy/privacystatement . Ulteriori informazioni sull’Addendum sulla protezione dei dati per i prodotti e i servizi Microsoft sono disponibili all’indirizzo https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

 Contatti

Nell’ambito della comunicazione con i clienti, raccogliamo dati personali per l’elaborazione delle vostre richieste ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, qualora ce li comunichiate volontariamente quando ci contattate (ad es. tramite modulo di contatto, tramite la chat live o via e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare la vostra richiesta. I dati raccolti sono indicati nei rispettivi moduli di inserimento. Una volta completata l’elaborazione della vostra richiesta, i vostri dati saranno cancellati, salvo che abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

3. Trattamento dei dati ai fini della gestione delle spedizioni

Ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, trasmettiamo i vostri dati al corriere incaricato della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai contatti indicati nella presente informativa sulla privacy.

 Trasmissione dei dati ai corrieri ai fini della notifica di spedizione

Qualora ci abbiate fornito il vostro consenso esplicito a tal fine durante o dopo l’ordine, in base a tale consenso, ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, trasmettiamo il vostro indirizzo e-mail al corriere selezionato, affinché quest’ultimo possa contattarvi prima della consegna allo scopo di avvisarvi o concordare i dettagli della consegna.
Il consenso può essere revocato in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy o rivolgendosi direttamente al fornitore del servizio di spedizione all’indirizzo di contatto riportato di seguito. A seguito della revoca, cancelleremo i dati da voi forniti a tale scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa. Per domande relative ai nostri fornitori di servizi e alle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

4. Trattamento dei dati per l’elaborazione dei pagamenti

Per l’elaborazione dei pagamenti nel nostro negozio online collaboriamo con i seguenti partner: fornitori di servizi tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Trattamento dei dati per l’esecuzione delle transazioni

A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l’elaborazione della transazione di pagamento ai nostri fornitori di servizi tecnici, agli istituti di credito incaricati o al fornitore di servizi di pagamento selezionato, nella misura in cui ciò sia necessario per l’elaborazione del pagamento. Ciò è finalizzato all’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR. In alcuni casi, i fornitori di servizi di pagamento raccolgono autonomamente i dati necessari per l’esecuzione del pagamento, ad esempio sul proprio sito web o tramite un’integrazione tecnica nel processo di ordinazione. A tal proposito si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

A seconda della modalità di pagamento selezionata, possono verificarsi trasferimenti di dati verso paesi terzi al di fuori dell’UE/SEE, per i quali la Commissione europea ha accertato, mediante decisione, un livello adeguato di protezione dei dati. Qualora avvenga un trasferimento di dati verso paesi terzi al di fuori dell’UE/SEE per i quali la Commissione europea non abbia adottato una decisione relativa a un livello adeguato di protezione dei dati, la collaborazione si basa sulle clausole standard di protezione dei dati della Commissione europea.

Se avete domande sui nostri partner per l’elaborazione dei pagamenti o sulle basi della nostra collaborazione con loro, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

4.2 Trattamento dei dati ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento

Se necessario, forniamo ai suddetti fornitori di servizi ulteriori dati, che essi utilizzano insieme a quelli necessari per l’elaborazione del pagamento ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento (ad es. fatturazione, gestione dei pagamenti contestati, supporto alla contabilità). Ciò serve, ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR, a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, relativi alla nostra protezione contro le frodi e a una gestione efficiente dei pagamenti.

4.3 Verifica dell’identità e della solvibilità in caso di scelta dei servizi di pagamento Klarna

Acquisto con pagamento tramite fattura via Klarna
Se decidete di avvalervi dei servizi di pagamento di Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito «Klarna»), Le chiediamo il Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR affinché possiamo trasmettere a Klarna i dati necessari per l’elaborazione del pagamento e per la verifica dell’identità e della solvibilità. In Germania, per la verifica dell’identità e della solvibilità possono essere utilizzate le agenzie di informazioni commerciali indicate nell’informativa sulla privacy di Klarna. Klarna utilizza le informazioni ricevute relative alla probabilità statistica di un mancato pagamento per prendere una decisione ponderata in merito all’instaurazione, all’esecuzione o alla cessazione del rapporto contrattuale. È possibile revocare il proprio consenso in qualsiasi momento inviando una comunicazione tramite i canali di contatto indicati nella presente informativa sulla privacy. Ciò potrebbe comportare l’impossibilità da parte nostra di offrirvi determinate opzioni di pagamento. È inoltre possibile revocare in qualsiasi momento il proprio consenso a tale trattamento dei dati personali anche nei confronti di Klarna.

5. Pubblicità via e-mail

5.1 E-mailNewsletter con registrazione, tracciamento Newsletter con consenso separato

Se si iscrive alla nostra newsletter Newsletter, utilizzeremo i dati necessari a tal fine o quelli da lei forniti separatamente per inviarle regolarmente la nostra newsletterNewsletter sulla base del suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. È possibile annullare l’iscrizione alla newsletter Newsletter in qualsiasi momento, inviando un messaggio tramite i recapiti indicati di seguito oppure utilizzando l’apposito link presente nella Newsletter. Dopo l’annullamento dell’iscrizione, cancelleremo il vostro indirizzo e-mail dall’elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Se ci avete inoltre fornito il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’analisi della nostra Newsletter, analizziamo anche il vostro utilizzo del nostro Newsletter misurando, memorizzando e valutando i tassi di apertura e i tassi di clic allo scopo di progettare future campagne di newsletter («TrackingNewsletter»).

A tal fine, le e-mail inviate contengono tecnologie a pixel singolo (ad es. i cosiddetti web beacon o pixel di tracciamento) memorizzate sul nostro sito web. Per le analisi, colleghiamo in particolare i seguenti «dati della newsletter»

• la pagina da cui è stata richiesta la pagina (il cosiddetto URL di provenienza),
• la data e l’ora della visita,
• la descrizione del tipo di browser web utilizzato,
• l’indirizzo IP del computer da cui proviene la richiesta,
• l’indirizzo e-mail,
• la data e l’ora della registrazione e della conferma

e le tecnologie a pixel singolo con il vostro indirizzo e-mail o il vostro indirizzo IP ed eventualmente un ID individuale. Anche i link contenuti nella Newsletter possono contenere questo ID.

È possibile disattivare il tracciamento della Newsletter in qualsiasi momento, inviando un messaggio tramite le modalità di contatto descritte oppure utilizzando l’apposito link presente nella Newsletter.

Le informazioni vengono conservate per tutto il periodo in cui l’utente è iscritto alla newsletter Newsletter.

5.2 Invio della newsletter

La newsletter e il tracciamento della newsletter sopra descritto possono essere inviati, se del caso, anche dai nostri fornitori di servizi nell’ambito di un trattamento per nostro conto. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

5.3 Invio di richieste di valutazione tramite e-mail

Qualora ci abbiate fornito il vostro consenso esplicito ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR durante o dopo il vostro ordine, utilizzeremo il vostro indirizzo e-mail per invitarvi a lasciare una recensione del vostro ordine tramite il sistema di recensioni da noi utilizzato. Tale consenso può essere revocato in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy o tramite un link apposito presente nella richiesta di valutazione. Una volta revocato il consenso, cancelleremo il vostro indirizzo e-mail dall’elenco dei destinatari, salvo che abbiate espresso il vostro consenso a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Le richieste di valutazione vengono eventualmente inviate anche dal nostro fornitore di servizi Trusted Shops SE Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").

In questo contesto, nell’ambito dell’invio delle richieste di recensione, riceviamo da Trusted Shops informazioni sullo stato corrispondente (ad es. se la richiesta di recensione è stata inviata e se è stata ricevuta). Ciò avviene ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR per soddisfare il nostro legittimo interesse a ricevere informazioni sugli inviti a lasciare una recensione, al fine di poter eventualmente effettuare eventuali ottimizzazioni, nonché per soddisfare l’interesse legittimo di Trusted Shops a poter offrire questo servizio.

Per l’invio di richieste di valutazione e per la raccolta e la visualizzazione di informazioni relative alle valutazioni o allo stato, siamo responsabili congiuntamente a Trusted Shops.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops, i cui recapiti sono disponibili qui trovare. Ulteriori informazioni sulla protezione dei dati sono disponibili al seguente link qui. Indipendentemente da ciò, potete sempre rivolgervi a noi utilizzando i recapiti indicati nella presente informativa sulla privacy. La vostra richiesta verrà quindi, se necessario, inoltrata al co-titolare del trattamento per ottenere una risposta.

6. Cookie e altre tecnologie

6.1 Informazioni generali

Per rendere più piacevole la visita al nostro sito web e consentire l’utilizzo di determinate funzioni, utilizziamo su diverse pagine tecnologie che includono i cosiddetti cookie. I cookie sono piccoli file di testo che vengono salvati automaticamente sul Suo dispositivo. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ovvero dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul dispositivo dell’utente e ci consentono di riconoscere il browser dell’utente alla visita successiva (cookie persistenti). La durata di conservazione è indicata nella panoramica delle impostazioni dei cookie del proprio browser web.

Protezione della privacy sui dispositivi terminali

Quando utilizzate la nostra offerta online, impieghiamo le tecnologie strettamente necessarie per poter fornire il servizio telematico espressamente richiesto. La memorizzazione di informazioni sul vostro dispositivo o l’accesso a informazioni già memorizzate sul vostro dispositivo non richiedono, a tal fine, alcun consenso.

Per le funzioni non strettamente necessarie, la memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate sul Suo dispositivo richiedono il Suo consenso. La informiamo che, in caso di mancato conferimento del consenso, alcune parti del sito web potrebbero non essere utilizzabili senza limitazioni. I consensi eventualmente conferiti rimangono validi fino a quando non modificherà o ripristinerà le relative impostazioni sul Suo dispositivo.

Eventuali trattamenti successivi dei dati tramite cookie e altre tecnologie

Utilizziamo quelle tecnologie che sono assolutamente necessarie per l’utilizzo di determinate funzioni del nostro sito web. Tramite queste tecnologie vengono raccolti e trattati l’indirizzo IP, l’ora della visita, le informazioni relative al dispositivo e al browser, nonché le informazioni relative al vostro utilizzo del nostro sito web. Ciò risponde, nell’ambito di una ponderazione degli interessi, a interessi legittimi prevalenti volti a una presentazione ottimizzata della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

Inoltre, utilizziamo tecnologie per adempiere agli obblighi legali a cui siamo soggetti (ad es. per poter dimostrare il consenso al trattamento dei Suoi dati personali), nonché per l’analisi web e il marketing online. Ulteriori informazioni al riguardo, compresa la rispettiva base giuridica per il trattamento dei dati, sono disponibili nelle sezioni seguenti della presente informativa sulla privacy.

Impostazioni dei cookie

Le impostazioni relative ai cookie per il proprio browser sono disponibili ai seguenti link: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Qualora abbiate acconsentito all’utilizzo delle tecnologie ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, potete revocare il vostro consenso in qualsiasi momento inviando un messaggio tramite i canali di contatto descritti nell’informativa sulla privacy. In alternativa, potete cliccare sul pulsante relativo alla privacy. Se non accettate i cookie, la funzionalità del nostro sito web potrebbe risultare limitata.

6.2 Piattaforma di gestione del consenso (CMP)

Sul nostro sito web utilizziamo un servizio per la gestione del consenso (“Consent Manager Platform (CMP)”) per informarvi sui cookie e sulle altre tecnologie che utilizziamo sul nostro sito web, nonché per ottenere, gestire e documentare il vostro consenso, se necessario, al trattamento dei vostri dati personali tramite tali tecnologie. Ciò è necessario ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR per adempiere al nostro obbligo legale di cui all’art. 7, comma 1 del GDPR, ovvero poter dimostrare il vostro consenso al trattamento dei vostri dati personali, a cui siamo soggetti. La Consent Manager Platform (CMP) utilizzata è un servizio offerto da ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, che tratta i vostri dati per nostro conto.

Dopo aver fornito il vostro consenso sui cookie sul nostro sito web, il server web memorizza i seguenti dati: indirizzo IP, informazioni sul dispositivo, informazioni sul browser, lingua impostata, pagina web visitata o relativo URL, data e ora della vostra dichiarazione di consenso, nonché informazioni relative al vostro comportamento in materia di consenso.

Inoltre, vengono utilizzate le seguenti tecnologie che contengono informazioni relative al Suo comportamento in materia di consenso: i cookie

I dati vengono memorizzati esclusivamente sul dispositivo dell’utente; non avviene alcuna trasmissione di dati personali al fornitore della Consent Manager Platform (CMP). I vostri dati vengono cancellati dopo 30 giorni, salvo che abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

6.3 Informazioni sul trasferimento verso paesi terzi (trasferimento dei dati verso paesi terzi)

Sul nostro sito web utilizziamo tecnologie di fornitori di servizi la cui sede e/o i cui server possono trovarsi in paesi terzi, al di fuori dell’UE o del SEE. Qualora per tale paese non esista una decisione di adeguatezza da parte della Commissione europea, è necessario garantire un livello adeguato di protezione dei dati mediante altre garanzie idonee.

Garanzie adeguate sotto forma di clausole contrattuali standard concordate dalla Commissione europea o di norme interne vincolanti in materia di protezione dei dati (Binding Corporate Rules) sono in linea di principio possibili, ma richiedono una verifica preventiva da parte delle parti contraenti per accertare se sia possibile garantire un livello di protezione adeguato. Secondo la giurisprudenza della Corte di giustizia dell’Unione europea, a tal fine può essere necessario adottare misure di protezione aggiuntive.
 
Abbiamo concordato, in linea di principio, le clausole standard di protezione dei dati emanate dalla Commissione UE con i fornitori di tecnologia da noi utilizzati che trattano dati personali in un paese terzo. Ove possibile, concordiamo anche garanzie aggiuntive volte ad assicurare un livello adeguato di protezione dei dati nei paesi terzi in assenza di una decisione di adeguatezza. 

Ciononostante, può accadere che, nonostante tutte le misure contrattuali e tecniche, il livello di protezione dei dati nel paese terzo non corrisponda a quello dell’UE. In tali casi, vi chiediamo, se necessario, nell’ambito del consenso ai cookie, di prestare il vostro consenso ai sensi dell’art. 49, comma 1, lett. a del GDPR al trasferimento dei vostri dati personali verso un paese terzo.
In questo contesto sussiste in particolare il rischio che le autorità locali del paese terzo, dal punto di vista della protezione dei dati in Europa, possano ottenere diritti di accesso ai Suoi dati personali non sufficientemente limitati, noi, in qualità di esportatori di dati, o voi, in qualità di interessati, non ce ne rendiamo conto e/o potreste non disporre di mezzi di ricorso sufficienti per impedire e/o opporvi a tali accessi. 

In particolare, i seguenti paesi figurano attualmente tra i paesi terzi senza decisione di adeguatezza della Commissione europea (elenco esemplificativo): 

• Cina 
• Russia 
• Taiwan 

Per sapere verso quali paesi terzi avviene il trasferimento dei dati da parte nostra, si prega di consultare le informative sulla privacy relative allo strumento utilizzato e/o al servizio da noi impiegato per la gestione del consenso/Consent Manager Platform (CMP). 

7. Utilizzo di cookie e altre tecnologie

Sul nostro sito web utilizziamo i seguenti cookie e altre tecnologie di terze parti. Salvo diversa indicazione per le singole tecnologie, ciò avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. Una volta venuto meno lo scopo e al termine dell’utilizzo della rispettiva tecnologia da parte nostra, i dati raccolti in tale contesto saranno cancellati. L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle possibilità di revoca sono disponibili nella sezione "Cookie e altre tecnologie". Ulteriori informazioni, comprese le basi della nostra collaborazione con i singoli fornitori, sono disponibili nelle sezioni relative alle singole tecnologie. In caso di domande sui fornitori e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

7.1 Utilizzo dei servizi di Google

Utilizziamo le tecnologie di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”) descritte di seguito. Le informazioni relative all’utilizzo del nostro sito web da parte dell’utente, raccolte automaticamente tramite le tecnologie di Google, vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate. Salvo diversa indicazione per le singole tecnologie, il trattamento dei dati avviene sulla base di un accordo stipulato per la rispettiva tecnologia tra i contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell’informativa sulla privacy di Google.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

 Google Analytics

Ai fini dell’analisi del sito web, con Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati i cookie. Se visitate il nostro sito web dall’UE, il vostro indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati di localizzazione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato per l’elaborazione su altri server di Google. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Google.

Se non ci fornite non ci fornite il consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’utilizzo di Google Analytics, nessun cookie verrà memorizzato o letto sul Suo dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (user-agent, informazioni sul Suo comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP). 

 Google Ads

A fini pubblicitari nei risultati di ricerca di Google e sui siti web di terzi, quando si visita il nostro sito web viene utilizzato il cosiddetto Google Remarketing Cookie, che consente automaticamente la pubblicità basata sugli interessi attraverso la raccolta e il trattamento dei dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente) e tramite un ID cookie pseudonimo, sulla base delle pagine visitate dall’utente. Un trattamento dei dati che vada oltre quanto sopra indicato ha luogo solo se avete attivato l’impostazione «pubblicità personalizzata» nel vostro account Google. In tal caso, se durante la visita al nostro sito web l’utente è connesso al proprio account Google, Google utilizza i suoi dati insieme a quelli di Google Analytics per creare e definire liste di segmenti di pubblico ai fini del remarketing cross-device.

Ai fini dell’analisi del sito web e del monitoraggio degli eventi, effettuiamo misurazioni tramite Google Ads Conversion Tracking il vostro comportamento di navigazione successivo, qualora abbiate raggiunto il nostro sito web tramite un annuncio pubblicitario di Google Ads. A tal fine possono essere utilizzati cookie e possono essere raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sul vostro utilizzo del nostro sito web sulla base di eventi da noi specificati, come ad esempio la visita di una pagina web o l’iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi.

Se non ci fornite non ci fornite il consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’utilizzo di Google Ads, nessun cookie verrà memorizzato o letto sul vostro dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (user-agent, informazioni sul vostro comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP, URL della pagina, informazioni sui clic sugli annunci nei parametri URL). Il vostro indirizzo IP viene utilizzato per determinare il Paese di provenienza.

 Google Maps

Ai fini della rappresentazione visiva di informazioni geografiche, Google Maps raccoglie dati relativi al vostro utilizzo delle funzioni di Maps, in particolare l’indirizzo IP e i dati di localizzazione, che vengono trasmessi a Google e successivamente da essa trattati. Non abbiamo alcuna influenza su tale successivo trattamento dei dati.

 Google reCAPTCHA

Al fine di proteggere i nostri moduli web da abusi e dallo spam generato da software automatizzati (i cosiddetti bot), Google reCAPTCHA raccoglie dati (indirizzo IP, ora della visita, informazioni sul browser e sull’utilizzo del nostro sito web da parte dell’utente) ed effettua un’analisi dell’utilizzo del nostro sito web tramite un cosiddetto JavaScript e i cookie. Inoltre, vengono analizzati altri cookie memorizzati nel browser dell’utente dai servizi di Google. Non viene effettuata alcuna lettura o memorizzazione di dati personali dai campi di immissione del rispettivo modulo.

 Google Fonts

Per garantire una visualizzazione uniforme dei contenuti sul nostro sito web, tramite lo script «Google Fonts» vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), che vengono trasmessi a Google e successivamente da essa trattati. Non abbiamo alcuna influenza su tale successivo trattamento dei dati.

 Google Tag Manager

Grazie a Google Tag Manager possiamo gestire diversi codici e servizi sul nostro sito web. Durante l’implementazione dei singoli tag, Google potrebbe trattare anche dati personali (ad es. indirizzo IP, identificatori online (tra cui i cookie)). Il trattamento dei dati avviene sulla base di un accordo relativo al trattamento dei dati per conto di Google.

L’utilizzo di Google Tag Manager consente l’integrazione di diversi servizi/tecnologie raggiungere.
Se non desiderate l’utilizzo di singoli servizi di tracciamento e li avete quindi disattivati, la disattivazione rimane in vigore per tutti i tag di tracciamento interessati integrati tramite Google Tag Manager.

 Plugin video di YouTube

Per l’integrazione di contenuti di terzi, tramite il plugin video di YouTube nella modalità di protezione dei dati avanzata da noi utilizzata, vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google, solo se l’utente riproduce un video.

7.2 Utilizzo dei servizi di Facebook

 Utilizzo del pixel di Facebook

Utilizziamo il pixel di Facebook nell’ambito delle tecnologie di seguito descritte di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda («Facebook (by Meta)» o «Meta Platforms Ireland»). Con il pixel di Facebook vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente sulla base di eventi da noi specificati, come ad esempio la visita di una pagina web o l’iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Nell’ambito del cosiddetto «confronto esteso dei dati», vengono inoltre raccolti e memorizzati, tramite hash, dati a fini di confronto che consentono l’identificazione di singoli individui (ad es. nomi, indirizzi e-mail e numeri di telefono). A tal fine, quando visitate il nostro sito web, il pixel di Facebook imposta automaticamente un cookie che, tramite un ID cookie pseudonimo, consente il riconoscimento del vostro browser quando visitate altri siti web. Facebook (di Meta) combinerà queste informazioni con altri dati del vostro account Facebook e le utilizzerà per compilare report sulle attività del sito web e per fornire ulteriori servizi legati all’utilizzo del sito, in particolare pubblicità personalizzata e basata sui gruppi.
Le informazioni raccolte automaticamente dalle tecnologie di Facebook (by Meta) relative al vostro utilizzo del nostro sito web vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Per ulteriori informazioni sul trattamento dei dati da parte di Facebook, si prega di consultare l’ informativa sulla privacy di Facebook (by Meta).

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa su queste garanzie:  Clausole standard di protezione dei dati della Commissione europea.

 Analisi di Facebook

Nell’ambito degli strumenti di Facebook Business, dai dati raccolti tramite il pixel di Facebook relativi al vostro utilizzo del nostro sito web vengono elaborate statistiche sulle attività dei visitatori sul nostro sito. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di terzi stipulato con Facebook (by Meta). La vostra analisi serve a ottimizzare la presentazione e la commercializzazione del nostro sito web.

 Facebook Ads (Gestione annunci)

Tramite Facebook Ads promuoviamo questo sito web su Facebook (by Meta) e su altre piattaforme. Siamo noi a definire i parametri della rispettiva campagna pubblicitaria. Facebook (by Meta) è responsabile dell’attuazione specifica, in particolare della decisione relativa al posizionamento degli annunci per i singoli utenti. Salvo diversa indicazione relativa alle singole tecnologie, il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. La responsabilità congiunta si limita alla raccolta dei dati e alla loro trasmissione a Meta Platforms Ireland. Il successivo trattamento dei dati da parte di Meta Platforms Ireland non rientra in tale ambito.

Sulla base delle statistiche relative alle attività dei visitatori sul nostro sito web, generate tramite Facebook Pixel, gestiamo tramite Facebook Custom Audience pubblicità basata su gruppi su Facebook (by Meta), determinando le caratteristiche del rispettivo gruppo target. Nell’ambito del confronto avanzato dei dati effettuato per determinare il rispettivo gruppo target (vedi sopra), Facebook (by Meta) agisce in qualità di nostro responsabile del trattamento.

Sulla base dell’ID cookie pseudonimo impostato dal pixel di Facebook e dei dati raccolti sul Suo comportamento di navigazione sul nostro sito web, effettuiamo attività di remarketing pubblicità personalizzata tramite il Facebook Pixel.

Tramite Facebook Pixel Conversioni misuriamo il vostro comportamento di utilizzo successivo a fini di analisi web e tracciamento degli eventi, qualora abbiate raggiunto il nostro sito web tramite un annuncio pubblicitario di Facebook Ads. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Facebook (by Meta).

7.3 Altri fornitori di servizi di analisi web e di marketing online

 Utilizzo del retargeting di AdRoll per il marketing online

Tramite il partner pubblicitario NextRoll Ltd., Miesian Plaza, Dublino 2, Irlanda (“AdRoll”), promuoviamo questo sito web nei risultati di ricerca e sui siti web di terzi. Quando visitate il nostro sito web, viene automaticamente impostato un cookie di retargeting da parte di AdRoll o dei suoi partner, che consente la pubblicità basata sugli interessi tramite un ID cookie pseudonimo e sulla base delle pagine da voi visitate. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Noi definiamo i parametri della rispettiva campagna pubblicitaria. AdRoll è responsabile dell’attuazione concreta (ad es. la decisione sul posizionamento dei singoli annunci). I dati raccolti automaticamente da AdRoll (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni relative all’utilizzo del nostro sito web da parte dell’utente) vengono, se del caso, combinati da AdRoll con informazioni provenienti da altre fonti e trasmessi ai partner pubblicitari di AdRoll. Inoltre, tali dati vengono di norma trasmessi a un server di NextRoll, Inc., 71 Stevenson St, Suite 403, San Francisco, CA 94105, USA, e lì memorizzati.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. Fino alla certificazione da parte dei nostri fornitori di servizi, il trasferimento dei dati continua a basarsi su questa base: le clausole standard di protezione dei dati della Commissione Europea.

 Utilizzo del plugin video Vimeo per l’integrazione di contenuti di terzi

Per l’integrazione di contenuti di terzi, tramite il plugin video di Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA («Vimeo») vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), che vengono trasmessi a Vimeo e successivamente trattati da quest’ultimo. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Nel plugin video di Vimeo è integrato automaticamente Google Analytics. Ai fini dell’analisi del sito web, con Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati dei cookie. Google Analytics è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Le informazioni raccolte automaticamente da Google relative all’utilizzo del nostro sito web da parte dell’utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate. Se l’utente visita il nostro sito web dall’UE, il suo indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati relativi alla posizione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato ad altri server di Google per l’elaborazione. Non abbiamo alcuna influenza e accesso al trattamento dei dati da parte di Vimeo, comprese le impostazioni e i risultati di Google Analytics.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

customa

Su questo sito web vengono raccolti e memorizzati dati a fini di marketing e ottimizzazione tramite tecnologie di customa. Il fornitore di questa tecnologia è trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. A tal fine possono essere utilizzati i cookie. I cookie sono file di testo che vengono memorizzati localmente nella cache del browser Internet del visitatore del sito. I cookie consentono il riconoscimento del browser Internet.

8. Integrazione del Trustbadge di Trusted Shops/ altri widget

Qualora abbiate prestato il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, su questo sito web sono integrati i widget di Trusted Shops per la visualizzazione dei servizi di Trusted Shops (ad es. marchi di qualità, recensioni raccolte) e per l’offerta dei prodotti Trusted Shops destinati agli acquirenti dopo aver effettuato un ordine.

Il Trustbadge e i servizi ivi pubblicizzati sono un’offerta di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la quale siamo congiuntamente responsabili del trattamento ai sensi dell’art. 26 del GDPR. Nel quadro della presente informativa sulla privacy, vi forniamo di seguito le informazioni essenziali relative al contratto ai sensi dell’art. 26, comma 2, del GDPR.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops SE, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops utilizzando i recapiti indicati nelle informazioni sulla protezione dei dati. Indipendentemente da ciò, potete comunque rivolgervi in qualsiasi momento al titolare del trattamento di vostra scelta. La vostra richiesta verrà poi, se necessario, inoltrata all’altro titolare del trattamento affinché vi risponda.

 Trattamento dei dati in caso di integrazione del Trustbadge/ altri widget

Il Trustbadge è fornito da un provider CDN (Content-Delivery-Network) statunitense. Un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea, consultabile qui per gli Stati Uniti. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard a titolo di garanzia adeguata.

Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l’ora dell’accesso, la quantità di dati trasmessi e il provider da cui proviene la richiesta (dati di accesso) e documenta l’accesso. L’indirizzo IP viene reso anonimo immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere associati alla vostra persona. I dati resi anonimi vengono utilizzati in particolare a fini statistici e per l’analisi degli errori.

 Trattamento dei dati dopo il completamento dell’ordine

Qualora abbiate prestato il vostro consenso, una volta completato l’ordine il Trustbadge accede alle informazioni relative all’ordine memorizzate sul vostro dispositivo (importo dell’ordine, numero d’ordine, eventualmente il prodotto acquistato) nonché all’indirizzo e-mail e il vostro indirizzo e-mail viene sottoposto a hash tramite una funzione crittografica unidirezionale. Il valore hash viene quindi trasmesso a Trusted Shops insieme alle informazioni relative all’ordine ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.
Questo serve a verificare se siete già registrati per i servizi di Trusted Shops. In tal caso, l’ulteriore trattamento avverrà in conformità all’accordo contrattuale stipulato tra voi e Trusted Shops. Se non siete ancora registrati per i servizi o non fornite il vostro consenso al riconoscimento automatico tramite il Trustbadge, vi verrà successivamente offerta la possibilità di registrarvi manualmente per l’utilizzo dei servizi o di completare la procedura di protezione nell’ambito del vostro eventuale contratto di utilizzo già esistente.

A tal fine, una volta completato l’ordine, il Trustbadge accede alle seguenti informazioni memorizzate nel dispositivo da voi utilizzato: importo dell’ordine, numero d’ordine e indirizzo e-mail. Ciò è necessario per consentirci di offrirvi la protezione dell’acquirente. La trasmissione dei dati a Trusted Shops avviene solo quando l’utente decide attivamente di attivare la protezione dell’acquirente cliccando sul pulsante corrispondente nella cosiddetta Trustcard. Qualora l’utente decida di avvalersi dei servizi, l’ulteriore trattamento dei dati è regolato dall’accordo contrattuale con Trusted Shops ai sensi dell’art. 6, comma 1, lett. b del GDPR, al fine di completare la registrazione alla protezione dell’acquirente e garantire l’ordine, nonché per potervi inviare, se del caso, inviti a lasciare una recensione via e-mail.

Trusted Shops si avvale di fornitori di servizi nei settori dell’hosting, del monitoraggio e della registrazione dei log. La base giuridica è l’art. 6, comma 1, lett. f del GDPR, al fine di garantire un funzionamento senza interruzioni. In tale contesto, il trattamento può avvenire in paesi terzi (Stati Uniti, Regno Unito e Israele). Un livello adeguato di protezione dei dati è garantito in ciascun caso da una decisione di adeguatezza della Commissione europea, consultabile qui, per gli Stati Uniti, qui per il Regno Unito e qui per Israele. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard a titolo di garanzia adeguata.

9. Social media

 Pulsanti social di Facebook (di Meta), Instagram (di Meta)

Sul nostro sito web sono presenti i pulsanti social dei social network. Questi sono integrati nella pagina esclusivamente come link HTML, in modo che durante la visita al nostro sito web non venga ancora stabilita alcuna connessione con i server del rispettivo fornitore. Cliccando su uno dei pulsanti, si aprirà il sito web del rispettivo social network in una nuova finestra del browser Là potrete, ad esempio, cliccare sul pulsante “Mi piace” o “Condividi”.

 La nostra presenza online su Facebook (di Meta), Instagram (di Meta), YouTube, Pinterest, LinkedIn, Xing

Nella misura in cui abbiate fornito il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR al rispettivo gestore dei social media, quando visitate le nostre pagine online sui social media sopra menzionati, i vostri dati vengono raccolti e memorizzati automaticamente a fini di ricerca di mercato e pubblicitari, dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Questi possono essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono ai vostri interessi. A tal fine vengono solitamente utilizzati i cookie. Per informazioni dettagliate sul trattamento e l’utilizzo dei dati da parte del rispettivo gestore dei social media, nonché per i recapiti, i vostri diritti in materia e le opzioni di impostazione per la tutela della vostra privacy, vi invitiamo a consultare le informative sulla privacy dei fornitori riportate nei link sottostanti. Qualora aveste comunque bisogno di assistenza in merito, potete rivolgervi a noi.

Facebook (by Meta) è un servizio offerto da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Meta Platforms Ireland”). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative all’utilizzo da parte dell’utente della nostra presenza online su Facebook (by Meta) vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Il trattamento dei dati nell’ambito della visita a una pagina fan di Facebook (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con essi si basa su queste garanzie:  Clausole standard di protezione dei dati della Commissione Europea.

Instagram (di Meta) è un servizio offerto da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Meta Platforms Ireland”). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative all’utilizzo da parte dell’utente della nostra presenza online su Instagram vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, e lì memorizzate. Il trattamento dei dati nell’ambito della visita a una pagina fan di Instagram (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con voi si basa su queste garanzie: clausole standard di protezione dei dati della Commissione Europea.

YouTube è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Le informazioni raccolte automaticamente da Google relative al vostro utilizzo della nostra presenza online su YouTube vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

Pinterest è un servizio offerto da Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublino 4, Irlanda (“Pinterest”). Le informazioni raccolte automaticamente da Pinterest relative al vostro utilizzo della nostra presenza online su Pinterest vengono di norma trasmesse a un server di Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

LinkedIn è un servizio offerto da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda (“LinkedIn”). Le informazioni raccolte automaticamente da LinkedIn relative al vostro utilizzo della nostra presenza online su LinkedIn vengono di norma trasmesse a un server di LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

Xing è un servizio offerto da New Work SE, Am Strandkai 1, 20457 Hamburg, Germania.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

10. Modalità di contatto e diritti dell’utente

10.1 I vostri diritti

In qualità di interessato, Lei gode dei seguenti diritti:

• ai sensi dell’art. 15 del GDPR, il diritto di richiedere, nei limiti ivi indicati, informazioni sui dati personali da noi trattati;
• ai sensi dell’art. 16 del GDPR, il diritto di richiedere immediatamente la rettifica o il completamento dei dati personali da noi conservati;
• ai sensi dell’art. 17 del GDPR, il diritto di richiedere la cancellazione dei Suoi dati personali da noi conservati, a meno che non sussista un motivo per il cui trattamento
  • per l’esercizio del diritto alla libertà di espressione e di informazione;
  • per l’adempimento di un obbligo legale;
  • per motivi di interesse pubblico o
  • per far valere, esercitare o difendere diritti legali;
• ai sensi dell’art. 18 del GDPR, il diritto di richiedere la limitazione del trattamento dei Suoi dati personali, nella misura in cui
  • la correttezza dei dati da voi forniti sia contestata;
  • il trattamento sia illecito, ma Lei ne rifiuti la cancellazione;
  • non ne abbiamo più bisogno, ma l’utente ne ha bisogno per far valere, esercitare o difendere diritti legali oppure
  • Lei ha presentato opposizione al trattamento ai sensi dell’art. 21 del GDPR;
• ai sensi dell’art. 20 del GDPR, avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento;
• ai sensi dell’art. 77 del GDPR, il diritto di presentare un reclamo presso un’autorità di controllo. Di norma, a tal fine potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del luogo di lavoro o della sede della nostra azienda.

10.2 Modalità di contatto

Per domande relative alla raccolta, al trattamento o all’utilizzo dei Suoi dati personali, per richieste di informazioni, rettifica, limitazione o cancellazione dei dati, nonché per la revoca dei consensi prestati o l’opposizione a un determinato utilizzo dei dati, La preghiamo di rivolgersi direttamente a noi utilizzando i dati di contatto riportati nelle nostre note legali.

Responsabile della protezione dei dati:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Germania

info@shield-datenschutz.de