––––––––––––––––––––
Informativa sulla privacy
––––––––––––––––––––
1) Introduzione e dettagli di contatto del responsabile
1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo su come trattiamo i vostri dati personali durante l'utilizzo del nostro sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarvi personalmente.
1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è allesOlive Feinkosthandel e.K., Proprietario: Sebastian Rott, Buchenweg 7, 85254 Sulzemoos, Germania, Tel.: 081313569098, E-Mail: hallo@allesolive.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dei dati durante la visita del nostro sito web
2.1 Durante l'uso informativo del nostro sito web, ovvero se non vi registrate o non ci trasmettete altre informazioni, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti "file di log del server"). Quando accedete al nostro sito web, raccogliamo i seguenti dati che sono tecnicamente necessari per mostrarvi il sito:
- Il nostro sito web visitato
- Data e ora dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui siete arrivati alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente: in forma anonima)
Il trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi a terzi né utilizzati per altri scopi. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se ci sono indicazioni concrete di un uso illegale.
2.2 Questo sito web utilizza, per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio, ordini o richieste al responsabile), la crittografia SSL o TLS. Potete riconoscere una connessione crittografata dalla sequenza "https://" e dal simbolo del lucchetto nella barra del browser.
3) Hosting e Content Delivery Network (CDN)
AWS-CloudFront
Utilizziamo una rete di distribuzione di contenuti (CDN) del seguente fornitore: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni, come grafici, contenuti delle pagine o script, attraverso una rete di server regionalmente distribuiti. Il trattamento viene effettuato per salvaguardare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web, ai sensi dell'art. 6 par. 1 lett. f GDPR. Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione dei dati dell'UE sulla base di una decisione di adeguatezza della Commissione europea.
4) Cookie
Per rendere la visita del nostro sito web più attraente e consentire l'uso di determinate funzioni, utilizziamo i cookie, ovvero piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni di questi cookie vengono automaticamente cancellati alla chiusura del browser (cosiddetti "cookie di sessione"), mentre altri rimangono più a lungo sul vostro dispositivo e consentono di salvare le impostazioni della pagina (cosiddetti "cookie persistenti"). In quest'ultimo caso, potete visualizzare la durata della conservazione nella panoramica delle impostazioni dei cookie del vostro browser web.
Se vengono trattati anche dati personali tramite i singoli cookie che utilizziamo, il trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6 par. 1 lett. a GDPR in caso di consenso prestato o ai sensi dell'art. 6 par. 1 lett. f GDPR per salvaguardare i nostri legittimi interessi a garantire la migliore funzionalità possibile del sito web e una progettazione user-friendly ed efficace della visita del sito.
Potete configurare il vostro browser in modo che vi informi dell'installazione di cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale. Si prega di notare che se non si accettano i cookie, la funzionalità del nostro sito web potrebbe essere limitata.
5) Contatto
5.1 Crisp
Questo sito web utilizza un sistema di chat dal vivo del seguente fornitore: Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Francia.
Il trattamento dei dati personali trasmessi tramite la chat viene effettuato ai sensi dell'art. 6 par. 1 lett. b GDPR perché necessario per l'avvio o l'esecuzione del contratto, o ai sensi dell'art. 6 par. 1 lett. f GDPR a causa del nostro legittimo interesse a un supporto efficace dei visitatori del nostro sito.
I dati trasmessi in questo modo verranno cancellati, fatti salvi i periodi di conservazione previsti dalla legge, non appena la questione in questione sarà risolta definitivamente.
Inoltre, a fini di creazione di profili di utilizzo pseudonimizzati mediante cookie, è possibile che vengano raccolte e valutate ulteriori informazioni, che tuttavia non servono alla vostra identificazione personale e non vengono combinate con altri set di dati. Se queste informazioni sono correlate a persone, il trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse all'analisi statistica del comportamento degli utenti per scopi di ottimizzazione.
L'installazione di cookie può essere impedita mediante le impostazioni corrispondenti del browser. Tuttavia, la funzionalità del nostro sito web potrebbe essere limitata. Potete opporvi in qualsiasi momento alla raccolta e alla conservazione dei dati per la creazione di un profilo di utilizzo pseudonimizzato con effetto per il futuro.
Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
5.2 WhatsApp-Business
Offriamo ai visitatori del nostro sito web la possibilità di contattarci tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Per questo utilizziamo la versione "Business" di WhatsApp.
Se ci contattate tramite WhatsApp nell'ambito di una transazione specifica (ad esempio, un ordine effettuato), memorizziamo e utilizziamo il numero di telefono cellulare che utilizzate su WhatsApp nonché, se fornito, il vostro nome e cognome ai sensi dell'art. 6 par. 1 lett. b GDPR per elaborare e rispondere alla vostra richiesta. Sulla stessa base giuridica, potremmo chiedervi di fornire ulteriori informazioni (numero di ordine, numero cliente, indirizzo o indirizzo e-mail) per associare la vostra richiesta a un caso specifico.
Se utilizzate il nostro contatto WhatsApp per richieste generali (ad esempio, sull'offerta di servizi, sulla disponibilità o sulla nostra presenza online), memorizziamo e utilizziamo il numero di telefono cellulare che utilizzate su WhatsApp nonché, se fornito, il vostro nome e cognome ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a fornire in modo efficiente e tempestivo le informazioni richieste.
I vostri dati saranno utilizzati solo per rispondere alla vostra richiesta tramite WhatsApp. Non verranno trasmessi a terzi.
Si prega di notare che WhatsApp Business ha accesso alla rubrica del dispositivo mobile che utilizziamo a tale scopo e trasferisce automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti. Per il funzionamento del nostro account WhatsApp-Business, utilizziamo un dispositivo mobile nella cui rubrica sono memorizzati solo i contatti WhatsApp di coloro che ci hanno contattato tramite WhatsApp.
In questo modo, viene garantito che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già acconsentito, accettando i termini di utilizzo di WhatsApp al momento della prima installazione dell'app sul proprio dispositivo, alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei contatti WhatsApp ai sensi dell'art. 6 par. 1 lett. a GDPR. Di conseguenza, non verranno trasferiti dati di persone che non utilizzano WhatsApp e/o che non ci hanno contattato tramite WhatsApp.
Le informazioni su scopo e portata della raccolta dei dati e sul successivo trattamento e utilizzo dei dati da parte di WhatsApp, nonché i vostri diritti e le opzioni di impostazione per la protezione della vostra privacy, sono disponibili nell'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Nell'ambito dei trattamenti sopra menzionati, possono verificarsi trasferimenti di dati a server di Meta Platforms Inc. negli Stati Uniti.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione dei dati dell'UE sulla base di una decisione di adeguatezza della Commissione europea.
5.3 Nell'ambito del contatto con noi (ad esempio, tramite modulo di contatto o e-mail), i dati personali sono trattati esclusivamente allo scopo di elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tal fine.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 par. 1 lett. f GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6 par. 1 lett. b GDPR. I vostri dati verranno cancellati quando le circostanze indicheranno che la questione in questione è stata risolta definitivamente e a condizione che non vi siano obblighi di conservazione legali contrastanti.
6) Funzione di commento
Nell'ambito della funzione di commento su questo sito web, oltre al vostro commento, vengono memorizzate e pubblicate su questo sito web le informazioni sull'ora di creazione del commento e il nome che avete scelto per commentare. Inoltre, verrà registrato e memorizzato il vostro indirizzo IP. La registrazione dell'indirizzo IP viene effettuata per motivi di sicurezza e nel caso in cui la persona interessata violi i diritti di terzi o pubblichi contenuti illegali tramite un commento. Abbiamo bisogno del vostro indirizzo e-mail per contattarvi nel caso in cui un terzo contesti il vostro contenuto pubblicato come illegale.
Le basi giuridiche per la memorizzazione dei vostri dati sono gli artt. 6 par. 1 lett. b e f GDPR. Ci riserviamo il diritto di cancellare i commenti se vengono segnalati come illegali da terzi.
7) Trattamento dei dati durante l'apertura di un account cliente
Ai sensi dell'art. 6 par. 1 lett. b GDPR, i dati personali vengono raccolti e trattati nella misura necessaria se ci fornite tali dati durante l'apertura di un account cliente. I dati necessari per l'apertura dell'account sono indicati nel modulo corrispondente sul nostro sito web.
La cancellazione del vostro account cliente è possibile in qualsiasi momento e può essere richiesta inviando un messaggio all'indirizzo del responsabile indicato sopra. Dopo la cancellazione del vostro account cliente, i vostri dati verranno cancellati, a condizione che tutti i contratti conclusi siano stati completamente eseguiti, non vi siano obblighi di conservazione legali contrastanti e non vi sia alcun interesse legittimo a continuare a conservarli.
8) Utilizzo dei dati dei clienti per la pubblicità diretta
8.1 Iscrizione alla nostra newsletter via e-mail
Se vi iscrivete alla nostra newsletter via e-mail, vi invieremo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il vostro indirizzo e-mail. L'indicazione di ulteriori dati è facoltativa e viene utilizzata per rivolgersi a voi personalmente. Per l'invio della newsletter utilizziamo il cosiddetto metodo del double opt-in, che garantisce che riceverete la newsletter solo se avete confermato espressamente il vostro consenso a ricevere la newsletter cliccando su un link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci date il vostro consenso per l'utilizzo dei vostri dati personali ai sensi dell'art. 6 par. 1 lett. a GDPR. Registriamo il vostro indirizzo IP fornito dal fornitore di servizi Internet (ISP) e la data e l'ora dell'iscrizione per poter tracciare un eventuale uso improprio del vostro indirizzo e-mail in un momento successivo. I dati raccolti durante l'iscrizione alla newsletter vengono utilizzati esclusivamente per scopi relativi alla newsletter.
Potete annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link previsto a tale scopo nella newsletter o inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione dell'iscrizione, il vostro indirizzo e-mail verrà immediatamente rimosso dalla nostra lista di distribuzione della newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o a meno che non ci riserviamo il diritto di utilizzare i vostri dati oltre a ciò, il che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.
8.2 MailChimp
L'invio delle nostre newsletter via e-mail è effettuato dal seguente fornitore: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Sulla base del nostro legittimo interesse in un marketing efficace e user-friendly delle newsletter, trasmettiamo i vostri dati forniti durante l'iscrizione alla newsletter ai sensi dell'art. 6 par. 1 lett. f GDPR a questo fornitore, affinché gestisca l'invio della newsletter per nostro conto.
Soggetto al vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, il fornitore esegue anche una valutazione statistica del successo delle campagne di newsletter utilizzando Web Beacons o tracking pixel negli e-mail inviati, che possono misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. Vengono raccolte e valutate anche informazioni sul dispositivo (ad esempio, l'ora di accesso, l'indirizzo IP, il tipo di browser e il sistema operativo), ma non vengono combinate con altri set di dati.
Potete revocare in qualsiasi momento il vostro consenso al tracciamento delle newsletter con effetto per il futuro.
Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione dei dati dell'UE sulla base di una decisione di adeguatezza della Commissione europea.
8.3 Notifica della disponibilità dei prodotti via e-mail
Per gli articoli temporaneamente non disponibili, potete iscrivervi per ricevere notifiche di disponibilità via e-mail. A tale scopo, vi invieremo una notifica una tantum via e-mail quando l'articolo da voi selezionato sarà disponibile. L'indicazione del vostro indirizzo e-mail è obbligatoria per l'invio di questa notifica. L'indicazione di ulteriori dati è facoltativa e può essere utilizzata per rivolgersi a voi personalmente. Per l'invio dell'e-mail, utilizziamo il cosiddetto metodo del double opt-in, che garantisce che riceverete una notifica solo se avete confermato espressamente il vostro consenso a ricevere questa notifica cliccando su un link di verifica inviato all'indirizzo e-mail indicato.
Attivando il link di conferma, ci date il vostro consenso per l'utilizzo dei vostri dati personali ai sensi dell'art. 6 par. 1 lett. a GDPR. Registriamo il vostro indirizzo IP fornito dal fornitore di servizi Internet (ISP) e la data e l'ora dell'iscrizione per poter tracciare un eventuale uso improprio del vostro indirizzo e-mail in un momento successivo. I dati raccolti durante l'iscrizione al nostro servizio di notifica della disponibilità dei prodotti via e-mail verranno utilizzati esclusivamente per scopi relativi a questa notifica.
Potete annullare l'iscrizione alle notifiche di disponibilità in qualsiasi momento inviando un messaggio al responsabile indicato all'inizio. Dopo la cancellazione dell'iscrizione, il vostro indirizzo e-mail verrà immediatamente rimosso dalla nostra lista di distribuzione per tale servizio, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o a meno che non ci riserviamo il diritto di utilizzare i vostri dati oltre a ciò, il che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.
8.4 Pubblicità tramite posta
Sulla base del nostro legittimo interesse nella pubblicità diretta personalizzata, ci riserviamo il diritto di conservare il vostro nome e cognome, il vostro indirizzo postale e, se fornito, il vostro titolo, il vostro grado accademico, l'anno di nascita e la vostra professione, settore o denominazione commerciale ai sensi dell'art. 6 par. 1 lett. f GDPR e di utilizzarli per inviarvi offerte e informazioni sui nostri prodotti tramite posta.
Potete opporvi in qualsiasi momento alla conservazione e all'utilizzo dei vostri dati per questi scopi inviandoci un messaggio.
9) Trattamento dei dati per l'esecuzione degli ordini
9.1 Invio di file di immagini per l'esecuzione degli ordini tramite e-mail
Sul nostro sito web, offriamo ai clienti la possibilità di richiedere la personalizzazione di prodotti inviando file di immagini via e-mail. L'immagine inviata verrà utilizzata come modello per personalizzare il prodotto scelto.
Attraverso l'indirizzo e-mail fornito sul sito, il cliente può inviare uno o più file di immagini dalla memoria del dispositivo utilizzato. Raccogliamo, conserviamo e utilizziamo i file così trasmessi esclusivamente per realizzare il prodotto personalizzato conforme alla descrizione della prestazione sul nostro sito web. Se i file di immagini trasmessi vengono trasmessi a fornitori specifici per la realizzazione e l'esecuzione dell'ordine, ve ne sarà data esplicita comunicazione nei paragrafi seguenti. Non si effettua nessuna altra trasmissione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento sopra indicate sono effettuate esclusivamente per l'esecuzione del vostro ordine online ai sensi dell'art. 6 par. 1 lett. b GDPR.
Dopo l'esecuzione completa dell'ordine, i file di immagini trasmessi saranno cancellati automaticamente e completamente.
9.2 Invio di file di immagini per l'esecuzione degli ordini tramite funzione di caricamento
Sul nostro sito web, offriamo ai clienti la possibilità di richiedere la personalizzazione di prodotti inviando file di immagini tramite una funzione di caricamento. L'immagine inviata verrà utilizzata come modello per personalizzare il prodotto scelto.
Attraverso il modulo di caricamento sul sito web, il cliente può inviare direttamente uno o più file di immagini dalla memoria del dispositivo utilizzato tramite un trasferimento di dati automatizzato e crittografato. Raccogliamo, conserviamo e utilizziamo i file trasmessi esclusivamente per realizzare il prodotto personalizzato conforme alla descrizione della prestazione sul nostro sito web. Se i file di immagini trasmessi vengono trasmessi a fornitori specifici per la realizzazione e l'esecuzione dell'ordine, ve ne sarà data esplicita comunicazione nei paragrafi seguenti. Non si effettua nessuna altra trasmissione. Se i file trasmessi o i motivi digitali contengono dati personali (in particolare immagini di persone identificabili), tutte le operazioni di trattamento sopra indicate sono effettuate esclusivamente per l'esecuzione del vostro ordine online ai sensi dell'art. 6 par. 1 lett. b GDPR.
Dopo l'esecuzione completa dell'ordine, i file di immagini trasmessi saranno cancellati automaticamente e completamente.
9.3 Nella misura necessaria per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali che raccogliamo vengono trasmessi alla società di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 par. 1 lett. b GDPR.
Se, sulla base di un contratto corrispondente, siamo tenuti a fornire aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto che ci avete fornito durante l'ordine (nome, indirizzo, indirizzo e-mail) per informarvi personalmente nell'ambito dei nostri obblighi legali di informazione ai sensi dell'art. 6 par. 1 lett. c GDPR sugli aggiornamenti in arrivo nel periodo di tempo previsto dalla legge. I vostri dati di contatto sono utilizzati strettamente per questo scopo e vengono trattati da noi solo nella misura necessaria per fornire tali informazioni.
Per l'esecuzione del vostro ordine, collaboriamo anche con i seguenti fornitori di servizi, che ci supportano, in parte o in toto, nell'esecuzione dei contratti conclusi. Alcuni dati personali vengono trasmessi a questi fornitori in conformità con le informazioni seguenti.
9.4 Trasferimento di dati personali a fornitori di servizi di spedizione
- DHL
Utilizziamo il seguente fornitore di servizi di trasporto: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania.
Trasmettiamo il vostro indirizzo e-mail e/o il vostro numero di telefono al fornitore, ai sensi dell'art. 6 par. 1 lett. a GDPR prima della consegna della merce, al fine di concordare una data di consegna o per annunciare la consegna, a condizione che abbiate fornito il vostro consenso esplicito durante il processo di ordine. Altrimenti, trasmettiamo al fornitore solo il nome del destinatario e l'indirizzo di consegna per la consegna ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione avviene solo nella misura necessaria per la consegna della merce. In questo caso, non è possibile concordare in anticipo una data di consegna con il fornitore né annunciare la consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro presso il responsabile sopra indicato o presso il fornitore.
9.5 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento) - Amazon Pay
Su questo sito web è disponibile una o più modalità di pagamento online del seguente fornitore: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lussemburgo.
Scegliendo una modalità di pagamento del fornitore in cui effettuate un pagamento anticipato (ad esempio, pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordine (inclusi nome, indirizzo, informazioni bancarie e sulla carta, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine vengono trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione dei vostri dati avviene esclusivamente per eseguire il pagamento con il fornitore e solo nella misura necessaria a tal fine. - Apple Pay
Se scegliete la modalità di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento verrà eseguito tramite la funzione "Apple Pay" del vostro dispositivo con iOS, watchOS o macOS, addebitando una carta di pagamento registrata in "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nel vostro dispositivo per proteggere le vostre transazioni. Per autorizzare un pagamento, è necessario inserire un codice che avete impostato in precedenza e verificare l'identità tramite la funzione "Face ID" o "Touch ID" del vostro dispositivo.
Per eseguire il pagamento, le informazioni fornite durante il processo di ordine nonché le informazioni sul vostro ordine vengono trasmesse a Apple in forma crittografata. Apple crittografa nuovamente questi dati con una chiave specifica del sviluppatore prima di trasmetterli al fornitore di servizi di pagamento della carta registrata in Apple Pay per eseguire il pagamento. La crittografia garantisce che solo il sito web da cui è stato effettuato l'acquisto possa accedere ai dati di pagamento. Una volta completato il pagamento, Apple invia un numero di conto del dispositivo e un codice di sicurezza dinamico specifico per la transazione al sito web di origine per confermare il successo del pagamento.
Se i trasferimenti descritti sopra comportano il trattamento di dati personali, questo viene effettuato esclusivamente per eseguire il pagamento ai sensi dell'art. 6 par. 1 lett. b GDPR.
Apple conserva i dati delle transazioni in forma anonima, compreso l'importo approssimativo dell'acquisto, la data e l'ora approssimative e l'indicazione del successo della transazione. L'anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza i dati anonimi per migliorare "Apple Pay" e altri prodotti e servizi Apple.
Se utilizzate Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, i dispositivi comunicano tramite un canale crittografato sui server Apple. Apple non tratta né memorizza nessuna di queste informazioni in un formato che possa identificarvi personalmente. Potete disabilitare l'opzione per utilizzare Apple Pay sul vostro Mac nelle impostazioni del vostro iPhone. Andate su "Wallet & Apple Pay" e disabilitate "Consenti pagamenti su Mac".
Ulteriori informazioni sulla privacy di Apple Pay sono disponibili al seguente indirizzo: https://support.apple.com/it-it/HT203027 - Google Pay
Se scegliete la modalità di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), il pagamento viene eseguito tramite l'applicazione "Google Pay" del vostro dispositivo mobile con Android 4.4 ("KitKat") o superiore e con una funzione NFC, addebitando una carta di pagamento registrata in Google Pay o un sistema di pagamento verificato lì (ad esempio, PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25 €, è necessario sbloccare il dispositivo mobile tramite il metodo di verifica configurato (ad esempio, riconoscimento facciale, password, impronta digitale o schema).
Per eseguire il pagamento, le informazioni fornite durante il processo di ordine nonché le informazioni sul vostro ordine vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento registrate in Google Pay sotto forma di un numero di transazione assegnato una sola volta al sito web di origine, che verifica il pagamento effettuato. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali del metodo di pagamento registrato in Google Pay, ma viene creato e trasmesso come token numerico univoco valido una sola volta. In tutte le transazioni tramite Google Pay, Google agisce solo come intermediario per eseguire la transazione di pagamento. L'esecuzione della transazione avviene esclusivamente tra l'utente e il sito web di origine mediante l'addebito del metodo di pagamento registrato in Google Pay.
Se i trasferimenti descritti sopra comportano il trattamento di dati personali, questo viene effettuato esclusivamente per eseguire il pagamento ai sensi dell'art. 6 par. 1 lett. b GDPR.
Google si riserva il diritto di raccogliere, conservare e valutare determinate informazioni specifiche per ogni transazione effettuata tramite Google Pay. Queste includono la data, l'ora e l'importo della transazione, la posizione e la descrizione del commerciante, una descrizione fornita dal commerciante dei beni o servizi acquistati, le foto che avete allegato alla transazione, il nome e l'indirizzo e-mail del venditore e dell'acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la vostra descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.
Secondo Google, questo trattamento è effettuato esclusivamente ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base dell'interesse legittimo alla corretta contabilità, alla verifica dei dati di transazione, nonché all'ottimizzazione e al mantenimento della funzionalità del servizio Google Pay.
Google si riserva inoltre il diritto di combinare i dati delle transazioni trattati con altre informazioni raccolte e conservate durante l'utilizzo di altri servizi Google.
I termini di utilizzo di Google Pay sono disponibili qui: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=it
Ulteriori informazioni sulla privacy di Google Pay sono disponibili al seguente indirizzo: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=it - Klarna
Su questo sito web è disponibile una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia.
Scegliendo una modalità di pagamento del fornitore in cui effettuate un pagamento anticipato (ad esempio, pagamento con carta di credito), i dati di pagamento forniti durante il processo di ordine (inclusi nome, indirizzo, informazioni bancarie e sulla carta, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine vengono trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione dei vostri dati avviene esclusivamente per eseguire il pagamento con il fornitore e solo nella misura necessaria a tal fine.
Quando scegliete una modalità di pagamento in cui il fornitore effettua un pagamento anticipato (ad esempio, acquisto su fattura o a rate, addebito diretto), vi verrà richiesto di fornire anche determinati dati personali (nome e cognome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono, se applicabile dati relativi a un metodo di pagamento alternativo) durante il processo di ordine.
Per preservare il nostro legittimo interesse a determinare la solvibilità dei nostri clienti, tali dati vengono trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. f GDPR per effettuare una verifica del credito. Il fornitore verifica, sulla base dei dati personali che avete fornito e di altri dati (come il carrello, l'importo della fattura, la cronologia degli ordini, le esperienze di pagamento), se l'opzione di pagamento da voi scelta può essere concessa tenendo conto dei rischi di mancato pagamento e/o di inadempimento del credito.
Per prendere una decisione nel contesto della valutazione della richiesta, possono essere incluse informazioni sull'identità e sulla solvibilità delle seguenti agenzie di rating del credito, ai sensi dell'art. 6 par. 1 lett. f GDPR: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Il rapporto di solvibilità può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di solvibilità, essi si basano su un metodo matematico e statistico scientificamente riconosciuto. I dati di indirizzo sono inclusi nel calcolo dei valori di punteggio, tra gli altri, ma non esclusivamente.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviandoci un messaggio o contattando il fornitore. Tuttavia, il fornitore rimane eventualmente in diritto di trattare i vostri dati personali se ciò è necessario per l'esecuzione conforme del pagamento. - Paypal
Su questo sito web è disponibile una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
Scegliendo una modalità di pagamento del fornitore in cui effettuate un pagamento anticipato, i dati di pagamento forniti durante il processo di ordine (inclusi nome, indirizzo, informazioni bancarie e sulla carta, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine vengono trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione dei vostri dati avviene esclusivamente per eseguire il pagamento con il fornitore e solo nella misura necessaria a tal fine.
Quando scegliete una modalità di pagamento in cui effettuiamo un pagamento anticipato, vi verrà richiesto di fornire anche determinati dati personali (nome e cognome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono, se applicabile dati relativi a un metodo di pagamento alternativo) durante il processo di ordine.
Per preservare il nostro legittimo interesse a determinare la vostra solvibilità, tali dati vengono trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. f GDPR per effettuare una verifica del credito. Il fornitore verifica, sulla base dei dati personali che avete fornito e di altri dati (come il carrello, l'importo della fattura, la cronologia degli ordini, le esperienze di pagamento), se l'opzione di pagamento da voi scelta può essere concessa tenendo conto dei rischi di mancato pagamento e/o di inadempimento del credito.
Il rapporto di solvibilità può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di solvibilità, essi si basano su un metodo matematico e statistico scientificamente riconosciuto. I dati di indirizzo sono inclusi nel calcolo dei valori di punteggio, tra gli altri, ma non esclusivamente.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviandoci un messaggio o contattando il fornitore. Tuttavia, il fornitore rimane eventualmente in diritto di trattare i vostri dati personali se ciò è necessario per l'esecuzione conforme del pagamento.
10) Marketing online
loopingo
Per le nostre offerte di buoni sconto, utilizziamo i servizi del seguente fornitore: loopingo GmbH, Nymphenburgerstr. 12, 80335 Monaco di Baviera, Germania.
Il fornitore gestisce una rete di buoni sconto in cui i negozi partner partecipanti possono inserire buoni sconto e distribuirli ai propri clienti. A tale scopo, i vostri dati, necessari per l'emissione del vostro buono sconto, vengono trasmessi in forma crittografata al fornitore da parte nostra. I dati vengono trasmessi solo se avete completato l'acquisto e cliccato sul banner del buono sconto. La trasmissione di questi dati serve esclusivamente alla pre-compilazione dei campi per l'emissione del buono sconto.
Il trattamento descritto dei dati viene effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a rivolgere a voi messaggi pubblicitari tramite terzi che vi offrono vantaggi di cui potete beneficiare utilizzando i buoni sconto.
11) Servizi di analisi web
11.1 Google Tag Manager
Questo sito web utilizza il "Google Tag Manager", un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").
Il Google Tag Manager fornisce una base tecnica per raggruppare diverse applicazioni web, tra cui servizi di monitoraggio e analisi, e per configurarle, controllarle e condizionarle attraverso un'interfaccia utente unificata. Il Google Tag Manager non memorizza informazioni sui dispositivi degli utenti né le legge. Inoltre, il servizio non esegue analisi dei dati in modo indipendente. Tuttavia, quando viene caricata una pagina, l'indirizzo IP dell'utente viene trasmesso a Google e, se necessario, memorizzato. È anche possibile che venga trasferito a server di Google LLC. negli Stati Uniti.
Questo trattamento viene effettuato solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Senza tale consenso, l'uso di Google Tag Manager durante la vostra visita al sito è escluso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, disabilitate questo servizio nello strumento di consenso ai cookie fornito sul sito web.
Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che garantisce il rispetto del livello di protezione dei dati dell'UE sulla base di una decisione di adeguatezza della Commissione europea.
Ulteriori informazioni legali su Google Tag Manager sono disponibili qui: https://policies.google.com/privacy?hl=it&gl=it
11.2 Matomo
Questo sito web utilizza un servizio di analisi web fornito dal seguente fornitore: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nuova Zelanda ("Matomo").
Per proteggere i visitatori del sito, Matomo utilizza un "config_id" per consentire diverse analisi dell'uso del sito entro un breve periodo di 24 ore al massimo. Il "config_id" è un hash limitato nel tempo e generato casualmente di una quantità limitata di impostazioni e attributi del visitatore. Il config_id o il config-hash è una stringa di caratteri calcolata per un visitatore in base al sistema operativo, al browser, ai plugin del browser, all'indirizzo IP e alla lingua del browser. Matomo non utilizza il fingerprinting del dispositivo e utilizza un indirizzo IP anonimo del visitatore per creare il "config_id".
Nella misura in cui le informazioni così trattate includono dati personali degli utenti, il trattamento è effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse all'analisi statistica del comportamento degli utenti per scopi di ottimizzazione e marketing. Per opporsi all'analisi futura dei vostri dati di visita tramite Matomo, vi forniamo un'opzione separata sul nostro sito web.
Nella misura in cui i dati raccolti tramite la tecnologia Matomo (incluso il vostro indirizzo IP pseudonimizzato) vengono trasferiti a server di Matomo in Nuova Zelanda e trattati lì per scopi di analisi dell'uso, informiamo che la Commissione europea ha adottato una decisione di adeguatezza per la Nuova Zelanda, che attesta la conformità agli standard di protezione dei dati dell'UE per i trasferimenti internazionali di dati.
Nella misura in cui i dati vengono trasferiti anche ai server del fornitore e il servizio di analisi web non è installato localmente sul nostro server, abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
11.3 Polyfill
Questo sito web utilizza il servizio del seguente fornitore: The Financial Times Ltd., Bracken House, 1 Friday Street, Londra, Inghilterra, EC4M 9BT.
Il servizio installa uno script sul nostro sito web che consente di visualizzare i contenuti in alta qualità anche su versioni di browser più vecchie, fornendo e trasmettendo file Polyfill per colmare le lacune nelle funzionalità del browser. A tale scopo, alcune informazioni tecniche come i dettagli del browser e i dati di connessione, inclusi il vostro indirizzo IP, vengono trasmessi automaticamente in forma anonima al fornitore.
Le informazioni vengono utilizzate per determinare quali file Polyfill sono necessari per la corretta visualizzazione dei contenuti del sito da parte del vostro browser.
Nella misura in cui i dati personali vengono trattati in questo contesto, il trattamento è effettuato sulla base dei nostri legittimi interessi a una presentazione ottimale della nostra presenza online e all'ottimizzazione dell'esperienza utente ai sensi dell'art. 6 par. 1 lett. f GDPR.
Per i trasferimenti di dati verso la sede del fornitore, è garantito un livello di protezione adeguato attraverso una decisione di adeguatezza della Commissione europea.
12) Funzionalità del sito
Grafici ShopVote
Sul nostro sito web, per visualizzare le recensioni dei clienti esterne e/o un marchio di qualità esterno, sono integrati elementi grafici del seguente fornitore: Blickreif GmbH, Schulstraße 46, 80634 Monaco di Baviera, Germania.
Quando accedete a una pagina del nostro sito web che contiene questi elementi grafici, il vostro browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. In questo processo, alcune informazioni sul browser, inclusi il vostro indirizzo IP, vengono trasmesse al fornitore.
Se i dati personali vengono trattati in questo contesto, ciò avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una commercializzazione ottimale della nostra offerta e a una progettazione attraente della nostra presenza online.
13) Strumenti e altri
13.1 - BuchhaltungsButler
Per la gestione contabile, utilizziamo il servizio del software di contabilità cloud del seguente fornitore: BuchhaltungsButler GmbH, Ausbau 1, 15910 Unterspreewald, Germania.
Il fornitore tratta le fatture in entrata e in uscita nonché, se applicabile, i movimenti bancari della nostra azienda per catturare automaticamente le fatture, abbinarle alle transazioni e generare così la contabilità finanziaria tramite un processo parzialmente automatizzato.
Nella misura in cui i dati personali vengono trattati in questo contesto, il trattamento è effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a un'organizzazione e una documentazione efficienti delle nostre operazioni aziendali.
13.2 Strumento di gestione del consenso ai cookie
Questo sito web utilizza uno strumento di gestione del consenso ai cookie per ottenere consensi validi dagli utenti per i cookie soggetti a consenso e le applicazioni basate su cookie. Lo strumento di gestione del consenso ai cookie viene mostrato agli utenti sotto forma di interfaccia interattiva all'accesso alla pagina, in cui possono essere concessi consensi per determinati cookie e/o applicazioni basate su cookie selezionando una casella. Con questo strumento, tutti i cookie/servizi che richiedono consenso vengono caricati solo se l'utente fornisce il proprio consenso selezionando una casella. Ciò garantisce che i cookie di questo tipo vengano installati solo se è stato fornito il consenso dell'utente per il dispositivo.
Lo strumento imposta cookie tecnicamente necessari per memorizzare le vostre preferenze sui cookie. I dati personali degli utenti non vengono trattati in questo contesto.
Se nel singolo caso è necessario trattare dati personali, ad esempio l'indirizzo IP, allo scopo di memorizzare, assegnare o registrare le impostazioni dei cookie, questo trattamento è effettuato ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica dell'utente e facile da usare, e quindi a una configurazione conforme alla legge della nostra presenza online.
Un'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. c GDPR. In quanto responsabili, siamo legalmente obbligati a subordinare l'uso di cookie tecnicamente non necessari al consenso dell'utente.
Se necessario, abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
Ulteriori informazioni sul fornitore e sulle opzioni di configurazione dello strumento di gestione del consenso ai cookie sono disponibili direttamente nell'interfaccia utente corrispondente sul nostro sito web.
14) Diritti dell'interessato
14.1 La normativa sulla protezione dei dati applicabile vi riconosce i seguenti diritti in relazione al trattamento dei vostri dati personali nei confronti del responsabile del trattamento (diritti di accesso e intervento), in base alle condizioni indicate nelle disposizioni specifiche:
- Diritto di accesso ai sensi dell'art. 15 GDPR;
- Diritto di rettifica ai sensi dell'art. 16 GDPR;
- Diritto alla cancellazione ai sensi dell'art. 17 GDPR;
- Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR;
- Diritto all'informazione ai sensi dell'art. 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
- Diritto di revoca del consenso ai sensi dell'art. 7 par. 3 GDPR;
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR.
14.2 DIRITTO DI OPPOSIZIONE
SE TRATTIAMO I VOSTRI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE SUPERIORE NELL'AMBITO DI UNA VALUTAZIONE DELL'INTERESSE, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DI QUESTI DATI PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI. CI RISERVIAMO TUTTAVIA IL DIRITTO DI CONTINUARE IL TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPERATIVI PER IL TRATTAMENTO CHE SUPERANO I VOSTRI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE IL TRATTAMENTO È NECESSARIO PER L'AFFERMAZIONE, L'ESERCIZIO O LA DIFESA DI DIRITTI LEGALI.
SE I VOSTRI DATI PERSONALI VENGONO TRATTATI DA NOI PER SCOPI DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DI QUESTI DATI PERSONALI PER TALI FINALITÀ PUBBLICITARIE. POTETE ESERCITARE IL VOSTRO DIRITTO DI OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI A SCOPO DI MARKETING DIRETTO.
15) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dalla base legale applicabile, dallo scopo del trattamento e, se pertinente, dalle ulteriori periodi di conservazione legali (ad esempio, periodi di conservazione commerciale e fiscale).
Nel caso di trattamento di dati personali basato su un consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR, i dati interessati vengono conservati fino alla revoca del consenso.
Se esistono periodi di conservazione legali per i dati trattati nel contesto di obblighi contrattuali o quasi contrattuali basati sull'art. 6 par. 1 lett. b GDPR, tali dati vengono regolarmente cancellati alla scadenza dei periodi di conservazione, a condizione che non siano più necessari per l'esecuzione del contratto o per l'avvio di un contratto e/o che non vi sia alcun interesse legittimo a continuare la loro conservazione.
Nel caso di trattamento di dati personali basato sull'art. 6 par. 1 lett. f GDPR, tali dati vengono conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 1 GDPR, a meno che non possiamo dimostrare motivi legittimi imperativi per il trattamento che superano i vostri interessi, diritti e libertà, oppure se il trattamento è necessario per l'affermazione, l'esercizio o la difesa di diritti legali.
Nel caso di trattamento di dati personali a scopi di marketing diretto basato sull'art. 6 par. 1 lett. f GDPR, tali dati vengono conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 par. 2 GDPR.
Salvo diversa indicazione nelle altre informazioni di questa dichiarazione riguardanti situazioni specifiche di trattamento, i dati personali conservati vengono cancellati quando non sono più necessari per gli scopi per cui sono stati raccolti o altrimenti trattati.
Nota sul copyright: Questa informativa sulla privacy è stata redatta dagli avvocati specializzati dello Studio Legale IT ed è protetta da copyright (https://www.it-recht-kanzlei.de).
Stato: 11.08.2024, 19:22:13 Uhr