Informativa sulla privacy
Con la presente informativa sulla privacy vi informiamo sulla natura, sulla portata e sulle finalità del trattamento dei dati personali (di seguito, brevemente, «dati») all’interno del nostro sito web, delle sue funzioni e dei suoi contenuti (di seguito denominati congiuntamente «offerta online»). Le definizioni di termini quali «trattamento» o «titolare del trattamento» sono riportate nell’ art. 4 GDPR.
«Dati personali» sono tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
«Trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali. Il termine ha una portata ampia e comprende praticamente qualsiasi utilizzo di dati.
«Titolare del trattamento» è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Titolare del trattamento
Schmid Gartenpflanzen e.K.
Mathias Schmid
Allgäuer Str. 15
87700 Memmingen
Germania
Indirizzo e-mail: info@schmid-gartenpflanzen.de
Link alle note legali (Impressum): https://www.schmid-gartenpflanzen.de/impressum.php
Categorie di interessati
-
Visitatori dell’offerta online
-
Clienti, potenziali clienti e partner commerciali
(Gli interessati sono di seguito denominati anche, complessivamente, «utenti»)
Tipi di dati trattati:
-
Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso).
-
Metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
-
Dati di contenuto (ad es. testi inseriti, fotografie, video).
Finalità del trattamento
-
Gestione dell’offerta online
-
Misure di sicurezza
-
Marketing/statistiche
Trattamento di dati di natura commerciale
Dei nostri clienti, potenziali clienti e partner commerciali trattiamo inoltre
-
Dati anagrafici (ad es. nomi, indirizzi).
-
Dati di contatto (ad es. e-mail, numeri di telefono).
-
Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
-
Dati di pagamento (ad es. coordinate bancarie, storico dei pagamenti).
per la seguente finalità
-
Erogazione di prestazioni contrattuali
-
Servizio e assistenza ai clienti
-
Marketing, pubblicità e ricerche di mercato
Crittografia SSL
Per proteggere la sicurezza dei Suoi dati durante la trasmissione, utilizziamo procedure di crittografia conformi allo stato attuale della tecnica (ad es. SSL) tramite HTTPS.
Basi giuridiche rilevanti ai sensi dell’art. 13 GDPR per il nostro trattamento dei dati
Salvo diversa indicazione nel seguito, si applicano le seguenti basi giuridiche:
-
per l’acquisizione del consenso: art. 6, par. 1, lett. a) e art. 7 GDPR
-
per il trattamento finalizzato all’adempimento delle nostre prestazioni e all’esecuzione di misure contrattuali nonché alla risposta a richieste: art. 6, par. 1, lett. b) GDPR
-
per il trattamento finalizzato all’adempimento dei nostri obblighi legali: art. 6, par. 1, lett. c) GDPR
-
per il trattamento finalizzato alla salvaguardia dei nostri legittimi interessi: art. 6, par. 1, lett. f) GDPR
Collaborazione con responsabili del trattamento e terzi
Qualora, nell’ambito del nostro trattamento, comunichiamo dati ad altre persone e imprese (responsabili del trattamento o terzi), li trasmettiamo loro o concediamo loro in altro modo l’accesso ai dati, ciò avviene solo sulla base di un’autorizzazione di legge (ad es. se la trasmissione dei dati a terzi, quali i prestatori di servizi di pagamento, è necessaria per l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR), qualora Lei abbia prestato il consenso, qualora un obbligo legale lo preveda o sulla base dei nostri legittimi interessi (ad es. in caso di ricorso a incaricati, registrar di domini, ecc.).
Qualora affidiamo a terzi il trattamento di dati sulla base di un cosiddetto «contratto di trattamento dei dati per conto del titolare», ciò avviene sulla base dell’art. 28 GDPR.
Trasferimenti di dati verso paesi terzi
Un trasferimento di dati verso un paese terzo (al di fuori dell’Unione europea o dello Spazio economico europeo) o un trattamento di dati da parte di un servizio da noi utilizzato avviene solo in presenza dei presupposti particolari di cui all’art. 44 GDPR e seguenti. Ciò significa che esso si fonda su garanzie particolari mediante le quali sia stato ufficialmente accertato un livello di protezione dei dati corrispondente a quello dell’UE (ad es. il «Privacy Shield» per gli USA) oppure sul rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (clausole contrattuali tipo). La base giuridica è l’adempimento dei nostri obblighi contrattuali, il consenso dell’utente o i nostri legittimi interessi.
Diritti degli interessati
Lei ha il diritto di chiedere conferma dell’esistenza o meno di un trattamento di dati che La riguardano e di ottenere l’accesso a tali dati nonché ulteriori informazioni e una copia dei dati ai sensi dell’art. 15 GDPR.
Ai sensi dell’art. 16 GDPR, Lei ha il diritto di chiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
Ai sensi dell’art. 17 GDPR, Lei ha il diritto di chiedere che i dati che La riguardano siano cancellati senza ingiustificato ritardo o, in alternativa, ai sensi dell’art. 18 GDPR, di chiedere la limitazione del trattamento dei dati.
Lei ha il diritto di ricevere i dati che La riguardano e che ci ha fornito ai sensi dell’art. 20 GDPR e di chiederne la trasmissione ad altri titolari del trattamento.
Lei ha inoltre il diritto, ai sensi dell’art. 77 GDPR, di proporre reclamo all’autorità di controllo competente.
Diritto di revoca
Lei ha il diritto di revocare il consenso prestato, ai sensi dell’art. 7, par. 3, GDPR, con effetto per il futuro.
Diritto di opposizione
Lei può opporsi in qualsiasi momento al futuro trattamento dei dati che La riguardano ai sensi dell’art. 21 GDPR. L’opposizione può riguardare in particolare il trattamento per finalità di marketing diretto.
Cookie e possibilità di disattivarli
Attraverso i «cookie», le offerte online possono memorizzare dati nel browser e quindi sul computer dell’utente. Ciò consente all’offerta online di riconoscere l’utente per la durata della visita o anche nel corso di più visite. I «cookie» hanno un periodo di validità, scaduto il quale non sono più attivi e non possono più essere utilizzati dall’offerta online.
I cookie di sessione, o cookie temporanei, vengono memorizzati solo per la durata della visita in corso. Vengono eliminati alla chiusura del browser. Vi sono memorizzati, ad esempio, il contenuto del carrello o informazioni sullo stato di accesso di un utente. Sono per lo più necessari al funzionamento di un’offerta online.
I cookie persistenti rimangono validi anche dopo la chiusura del browser e scadono solo al termine del periodo di validità. Anche qui può essere memorizzato lo stato di accesso dell’utente, qualora lo si desideri nel corso di più visite. Più spesso vengono utilizzati a fini di analisi, ad esempio per le statistiche di utilizzo dell’offerta online.
I cookie di terze parti sono cookie che non vengono collocati e analizzati direttamente dal fornitore dell’offerta online, ma da un terzo. Vengono generalmente utilizzati dai fornitori di servizi per l’analisi web, l’integrazione di video, mappe, caratteri e altri servizi o contenuti. Di regola si tratta di cookie persistenti, che possono avere anche una durata di validità molto lunga. Il fornitore del servizio utilizza e tratta spesso tali cookie anche attraverso più siti web, con l’obiettivo di perseguire i propri interessi economici, ad esempio la creazione di profili utente per visualizzare pubblicità mirata. Il gestore effettivo dell’offerta online spesso non ha alcuna influenza né alcuna visibilità su dove, come e per quanto tempo vengano utilizzati, per quale finalità o se vengano combinati con ulteriori informazioni. Per molti servizi che utilizzano i cookie principalmente a fini di marketing online o di tracciamento, le seguenti pagine offrono la possibilità di opporsi: http://www.aboutads.info/choices/ e http://www.youronlinechoices.com/. Un’ulteriore possibilità per impedire il tracciamento consiste nell’inviare l’intestazione DNT (Do Not Track) a ogni richiesta, cosa che può essere impostata nelle impostazioni del browser. Molti fornitori di servizi di tracciamento e reti pubblicitarie rispettano il desiderio così espresso dall’utente, ma non vi sono tenuti.
La nostra offerta online può utilizzare sia cookie di sessione sia cookie persistenti; la presente informativa sulla privacy fornisce al riguardo le relative informazioni.
Se Lei, in qualità di utente, non desidera in generale che vengano memorizzati cookie, può impedirlo nelle impostazioni del Suo browser. Può inoltre eliminare in tale sede i cookie già memorizzati. Alcuni browser offrono inoltre la possibilità di eliminare tutti i cookie, compresi quelli persistenti, a ogni chiusura, oppure di impostare autorizzazioni molto dettagliate per i cookie per ciascun dominio / servizio online. La disattivazione generale dei cookie, in particolare dei cookie di sessione, può comportare l’impossibilità di utilizzare tutte le funzioni di questa offerta online.
| Cookie | Durata di validità | Descrizione |
| PHPSESSID | Sessione | Cookie di sessione del server web, tecnicamente necessario per fornire le funzioni generali dell’offerta online. |
| uvuid | 365 giorni | Utilizzato per rilevare statisticamente i visitatori del sito web in uno strumento di analisi interno |
| vid | 1 ora | Utilizzato per rilevare statisticamente i dati relativi alle singole visite/sessioni in uno strumento di analisi interno |
| statsDisabled | 365 giorni | Cookie di opt-out per lo strumento di analisi interno |
| acceptCookies | permanente | Utilizzato per non mostrare più il banner dei cookie a ogni visualizzazione di pagina |
| fud_session_xxx | 7 giorni | Necessario al software del forum per la gestione degli utenti (accesso/uscita/autorizzazioni). |
| upAvMode | Sessione | memorizza varie preferenze dell’utente, ad es. la visibilità dei prodotti disponibili / preordinabili |
| googltrans | Sessione | memorizza l’eventuale lingua selezionata in cui la pagina deve essere tradotta |
Se l’utente elimina i propri cookie nelle impostazioni del browser, le impostazioni e le preferenze gestite tramite cookie potrebbero dover essere nuovamente effettuate. In tal caso vengono reimpostate anche parti della funzionalità dell’offerta online (utente attualmente connesso, contenuto del carrello e simili).
Cancellazione dei dati
I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli artt. 17 e 18 GDPR. Salvo diversa indicazione espressa nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la loro finalità e non vi ostano obblighi legali di conservazione. Qualora i dati non vengano cancellati perché necessari per altre finalità legalmente ammesse, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non trattati per altre finalità. Ciò vale ad esempio per i dati che devono essere conservati per ragioni di diritto commerciale o tributario.
Secondo le disposizioni di legge in Germania, la conservazione avviene in particolare per 6 anni ai sensi del § 257, comma 1, HGB (codice di commercio tedesco) (libri commerciali, inventari, bilanci di apertura, bilanci d’esercizio, lettere commerciali, documenti contabili, ecc.) nonché per 10 anni ai sensi del § 147, comma 1, AO (codice tributario tedesco) (libri, registrazioni, relazioni sulla gestione, documenti contabili, lettere commerciali e d’affari, documenti rilevanti ai fini fiscali, ecc.).
Dati di accesso e file di log
Sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) GDPR, raccogliamo dati su tutti gli accessi al server o ai server che forniscono questo servizio o parti di esso (file di log del server). Essi comprendono l’URL richiamato, la data, l’ora, la quantità di dati trasferita, lo stato del trasferimento (codice di risposta), informazioni sul browser e sul sistema operativo dell’utente (stringa UA, di regola tipo e versione), la pagina visitata in precedenza (referrer), l’indirizzo IP utilizzato dall’utente nonché il provider richiedente.
Per ragioni di sicurezza (ad es. protezione da abusi, accertamento di intenti fraudolenti) i file di log vengono conservati per un massimo di 7 giorni e poi cancellati. Qualora per finalità probatorie sia necessaria una conservazione più lunga, li escludiamo dalla cancellazione fino al chiarimento della questione.
Erogazione di prestazioni contrattuali
Da clienti, partner commerciali e utenti trattiamo dati anagrafici (ad es. nomi e indirizzi nonché dati di contatto) e dati contrattuali (ad es. prestazioni usufruite, nomi delle persone di contatto, informazioni di pagamento) al fine di adempiere i nostri obblighi contrattuali e le nostre prestazioni di servizio ai sensi dell’art. 6, par. 1, lett. b) GDPR. I campi contrassegnati come obbligatori nei moduli devono essere compilati per la conclusione del contratto.
In caso di utilizzo di prestazioni contrattuali o di richieste di contatto, memorizziamo l’indirizzo IP e il momento della rispettiva azione. Ciò avviene sia sulla base dei nostri legittimi interessi sia nell’interesse degli utenti alla protezione da abusi e utilizzi non autorizzati. Tali dati non vengono in linea di principio trasmessi a terzi, a meno che la trasmissione non sia necessaria per far valere i nostri diritti o sussista un obbligo legale in tal senso ai sensi dell’art. 6, par. 1, lett. c) GDPR.
In un profilo utente trattiamo dati relativi all’utilizzo (ad es. pagine web visitate, interesse per prodotti e servizi) nonché dati di contenuto (ad es. dati inseriti nell’account cliente, inserimenti nei moduli, prodotti presenti nel carrello, storico degli ordini). Li utilizziamo per fornire all’utente, a fini pubblicitari, ad esempio raccomandazioni basate sulle prestazioni già usufruite.
I dati vengono cancellati alla scadenza degli obblighi legali di garanzia e di obblighi analoghi; la necessità della conservazione dei dati viene verificata ogni tre anni; se i dati sono soggetti a obblighi legali di archiviazione, vengono cancellati alla scadenza di tali obblighi. Le informazioni fornite nell’account cliente rimangono fino alla sua cancellazione.
Account utente e registrazione
Per usufruire di prodotti e servizi tramite l’offerta online è necessario un account utente. I dati obbligatori necessari per la registrazione sono indicati nei rispettivi moduli. I dati di registrazione inseriti vengono utilizzati ai fini dell’utilizzo dell’offerta e della fruizione di prodotti e servizi. Gli utenti registrati possono essere informati via e-mail di modifiche alle prestazioni da loro usufruite nonché di modifiche tecniche. In caso di cancellazione o disdetta dell’account utente, i dati dell’utente vengono cancellati, a meno che una conservazione per ragioni di diritto commerciale o tributario non sia necessaria ai sensi dell’art. 6, par. 1, lett. c) GDPR. Il salvataggio dei dati prima della fine del contratto in caso di disdetta è responsabilità dell’utente. Siamo autorizzati a cancellare irrevocabilmente tutti i dati dell’utente memorizzati per la durata del contratto.
Quando si utilizzano le funzioni di registrazione e di accesso e anche in caso di ulteriore utilizzo dell’account utente, memorizziamo per ogni azione dell’utente l’indirizzo IP e il momento. Ciò avviene sia sulla base dei nostri legittimi interessi sia nell’interesse degli utenti alla protezione da abusi e utilizzi non autorizzati. Tali dati non vengono in linea di principio trasmessi a terzi, a meno che la trasmissione non sia necessaria per far valere i nostri diritti o sussista un obbligo legale in tal senso ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Gli indirizzi IP e gli altri dati non necessari per l’ulteriore erogazione del servizio vengono anonimizzati o cancellati al più tardi dopo 7 giorni.
Contatto
Qualora un utente ci contatti (ad es. via e-mail, telefono o in altro modo), i suoi dati vengono trattati per la gestione e l’evasione della richiesta ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Cancelliamo o anonimizziamo i dati derivanti dalle richieste non appena non sono più necessari per l’erogazione di servizi all’utente e non sono interessati da obblighi legali di archiviazione (ad es. per le e-mail).
Newsletter
Di seguito La informiamo sui contenuti, sulle procedure di iscrizione e di annullamento dell’iscrizione, sulle procedure di invio e di valutazione nonché sui Suoi diritti di opposizione in relazione alla nostra newsletter.
Con l’iscrizione (abbonamento) alla nostra newsletter Lei dichiara di acconsentire alla ricezione e alle procedure descritte.
Contenuto della newsletter:
Le newsletter da noi inviate via e-mail contengono informazioni sulle nostre prestazioni e su di noi, di carattere pubblicitario. L’invio avviene solo con il consenso dei destinatari o con un’autorizzazione di legge. Se al momento dell’iscrizione viene descritto concretamente il tipo di contenuti di una newsletter (categorie di prodotti/sezioni, tipi di servizi), tale descrizione è determinante per il consenso prestato dagli utenti.
Iscrizione tramite «double opt-in» e registrazione:
Per l’iscrizione alla nostra newsletter viene utilizzata la cosiddetta «procedura di double opt-in». Dopo l’iscrizione riceverà un’e-mail con un link di conferma e la richiesta di completare l’iscrizione cliccando su di esso. In questo modo si garantisce che chi ha effettuato l’iscrizione nella nostra offerta online abbia anche accesso all’indirizzo e-mail indicato. Non è possibile iscriversi con indirizzi e-mail altrui. Al fine di documentare e poter provare il processo di iscrizione in conformità ai requisiti di legge, le azioni dell’utente e i dati (momento dell’iscrizione e della conferma, indirizzo IP utilizzato) ad esso collegati vengono registrati.
Dati di iscrizione:
Per l’iscrizione è sufficiente l’indicazione di un indirizzo e-mail. Per un’interlocuzione personalizzata Le chiediamo di indicare un nome e il sesso.
Basi giuridiche:
L’invio della newsletter e la connessa raccolta di statistiche (misurazione del successo) avvengono sulla base del consenso dei destinatari ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 7 GDPR in combinato disposto con il § 7, comma 2, n. 3, UWG (legge tedesca contro la concorrenza sleale), ovvero sulla base dell’autorizzazione di legge ai sensi del § 7, comma 3, UWG.
La registrazione della procedura di iscrizione si fonda sui nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) GDPR. Questi consistono nella gestione di un sistema di newsletter sicuro e di facile utilizzo che, oltre ai nostri interessi commerciali, risponde anche alle aspettative degli utenti e consente di provare i consensi.
Disdetta / revoca / annullamento dell’iscrizione:
Lei ha in qualsiasi momento la possibilità di interrompere la ricezione della newsletter (disdire) revocando il proprio consenso.
La revoca può avvenire cliccando su un link inserito alla fine di ogni newsletter inviata.
Un’ulteriore possibilità di esercitare la revoca consiste nell’inserire il Suo indirizzo e-mail nel modulo di iscrizione/registrazione. Se per l’indirizzo e-mail inserito è già presente un consenso, invece di un’e-mail di conferma riceverà un’e-mail con un link tramite il quale potrà revocare il consenso (annullare l’iscrizione).
Possiamo conservare per un massimo di 3 anni, sulla base dei nostri legittimi interessi, gli indirizzi e-mail degli utenti che hanno annullato l’iscrizione, al fine di poter provare i consensi prestati in precedenza. Lei può chiedere individualmente la cancellazione immediata, a condizione che vi sia una conferma di un consenso prestato in precedenza.
Fornitore del servizio di invio
L’invio tecnico viene effettuato da noi / dal nostro software di newsletter sviluppato internamente. L’infrastruttura tecnica utilizzata per l’invio è gestita presso le nostre sedi in Germania; non avviene alcuna trasmissione di dati a terzi.
Il nostro software di newsletter utilizza dati in forma pseudonimizzata per il miglioramento e l’ottimizzazione, per il miglioramento della recapitabilità e della visualizzazione nonché a fini statistici, ossia tali dati non possono essere attribuiti ad alcun utente. Tali dati non vengono trasmessi a terzi.
Misurazione del successo
Le newsletter da noi inviate contengono un pixel di tracciamento, ossia una grafica incorporata delle dimensioni di un pixel che viene richiamata dal nostro server all’apertura della newsletter (dell’e-mail). In tale occasione vengono trasmesse e rilevate informazioni sul browser/client di posta elettronica, nonché l’indirizzo IP e il momento del richiamo. L’URL (indirizzo) del pixel di tracciamento contiene inoltre un identificativo utente pseudonimizzato e un riferimento codificato all’invio della newsletter.
Questi dati vengono utilizzati per la rilevazione statistica al fine di migliorare la qualità e la rilevanza dei nostri invii. In questo modo rileviamo il numero e l’andamento nel tempo delle aperture, delle disiscrizioni e dei clic sui link contenuti nella newsletter.
Non ha luogo alcuna «profilazione», ossia ad esempio la rilevazione delle Sue abitudini di lettura / preferenze personali né un’attribuzione geografica delle Sue aperture. Un’attribuzione di tali informazioni a singoli destinatari della newsletter non è tecnicamente possibile né per noi né per il fornitore del servizio di invio. Lo scopo della rilevazione non è «osservare» singoli utenti, bensì la rilevazione puramente quantitativa e temporale delle azioni connesse alle e-mail inviate da parte di tutti gli utenti.
Inoltre, al richiamo del pixel di tracciamento e al clic sui link contenuti nella newsletter, le successive azioni dell’utente all’interno della nostra offerta online vengono messe in relazione con l’apertura della newsletter. Ciò avviene sotto il dominio della nostra offerta online; tali dati non vengono trasferiti al nostro software di newsletter. Ciò avviene sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) GDPR. La finalità è la misurazione del successo dei nostri invii di newsletter (tasso di conversione) mediante la rilevazione della frequenza di azioni (acquisti online, visualizzazione di offerte promosse, fruizione di servizi) connesse al contenuto della newsletter e alla reazione ad essa (apertura, clic).
I dati sulle e-mail non recapitabili (bounce) vengono rilevati e conservati in modo permanente; essi comprendono, per ogni indirizzo e-mail, il momento e il motivo (ad es. casella piena, server di posta che non risponde, indirizzo inesistente) nonché il numero e l’invio interessato, ma non altre informazioni fornite come ad esempio il nome o il titolo. Se le registrazioni relative a un indirizzo e-mail superano valori stabiliti, l’indirizzo viene escluso dagli invii futuri. Ciò avviene sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) GDPR. In tal modo garantiamo che i sistemi utilizzati per l’invio non vengano inutilmente sovraccaricati da un numero elevato di e-mail che con ogni probabilità non potranno essere recapitate, né bloccati presso singoli provider con moltissime caselle di posta dai relativi sistemi di rilevamento a causa di un numero elevato di e-mail non recapitabili.
gTranslate e Google Translate
Questo sito web utilizza gTranslate, basato su Google Translate, per offrire la possibilità di far tradurre la pagina in altre lingue.
A tal fine il browser da Lei utilizzato deve collegarsi ai server di gTranslate.io e di Google. In tal modo gTranslate.io e Google vengono a conoscenza del fatto che il nostro sito web è stato richiamato tramite il Suo indirizzo IP.
La base giuridica è l’art. 6, par. 1, lett. f) GDPR.
Maggiori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di Google: https://www.google.de/intl/de/policies/privacy/, nonché nell’informativa sulla privacy di gtranslate.io https://de.gtranslate.io/Bedingungen
Google Analytics
Utilizziamo Google Analytics sulla base dei nostri legittimi interessi all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il servizio di analisi web Google Analytics utilizza cookie ed è gestito da Google LLC («Google»). Le informazioni generate dal cookie vengono trasmesse a server di Google, di regola situati negli USA, e ivi memorizzate.
Google offre, mediante una certificazione ai sensi dell’accordo Privacy Shield, una garanzia di rispetto della normativa europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilizza queste informazioni allo scopo di valutare l’utilizzo della nostra offerta online da parte degli utenti. Vengono elaborati rapporti (report) sulle attività connesse alla nostra offerta online. Vengono forniti ulteriori servizi connessi all’utilizzo dell’offerta online. Dai dati vengono con ogni probabilità creati profili di utilizzo pseudonimi degli utenti.
Nell’utilizzo di Google Analytics attiviamo l’anonimizzazione dell’IP, per cui l’indirizzo IP dell’utente viene troncato da Google all’interno degli Stati membri dell’Unione europea o in altri Stati contraenti dell’accordo sullo Spazio economico europeo. In casi eccezionali può essere trasmesso a un server negli USA e ivi troncato.
L’indirizzo IP trasmesso non viene combinato da Google con altri dati. Impostando il browser in modo corrispondente, gli utenti possono impedire la memorizzazione dei cookie. Inoltre, Lei può impedire la raccolta da parte di Google dei dati generati dal cookie e riferiti al Suo utilizzo dell’offerta online, nonché il trattamento di tali dati da parte di Google. Ciò è possibile scaricando e installando questo plug-in del browser: http://tools.google.com/dlpage/gaoptout?hl=de
Questi siti web di Google Le forniscono ulteriori informazioni su come Google utilizza i dati nonché sulle possibilità di impostazione e di opposizione: https://www.google.com/intl/de/policies/privacy/partners («Utilizzo dei dati da parte di Google quando utilizza siti web o app dei nostri partner»), http://www.google.com/policies/technologies/ads («Utilizzo dei dati a fini pubblicitari»), http://www.google.de/settings/ads («Gestire le informazioni che Google utilizza per mostrarLe pubblicità»).
Google Ads Remarketing
Tramite Google Ads pubblicizziamo questo sito web nei risultati di ricerca di Google e su siti web di terzi. A tal fine, alla visita del nostro sito web viene impostato il cosiddetto cookie di remarketing di Google, che consente automaticamente, mediante un ID cookie pseudonimo e sulla base delle pagine da Lei visitate, una pubblicità basata sugli interessi. Ciò avviene solo se Lei ha prestato il consenso alla categoria «Marketing» nel banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro sotto «Impostazioni dei cookie» in fondo a ogni pagina. Cessata la finalità e terminato l’utilizzo di Google Ads Remarketing da parte nostra, i dati raccolti in tale contesto vengono cancellati.
Un ulteriore trattamento dei dati ha luogo solo se Lei ha acconsentito nei confronti di Google a che la cronologia di navigazione web e app venga collegata da Google al Suo account Google e che le informazioni del Suo account Google vengano utilizzate per personalizzare gli annunci che Lei vede sul web. Se in tal caso durante la visita al nostro sito web Lei è connesso a Google, Google utilizza i Suoi dati insieme ai dati di Google Analytics per creare e definire elenchi di pubblico per il remarketing su più dispositivi. A tal fine i Suoi dati personali vengono temporaneamente collegati da Google ai dati di Google Analytics per formare pubblici.
Google Ads: misurazione delle conversioni e conversioni avanzate
Se Lei arriva da noi tramite un annuncio Google, l’indirizzo richiamato contiene un identificativo di clic (gclid, gbraid o wbraid) nonché identificativi della campagna, del gruppo di annunci e dell’articolo pubblicizzato. Se in questa visita Lei effettua un ordine, memorizziamo tali indicazioni e il momento del clic insieme al Suo ordine nel nostro sistema, al fine di valutare quale pubblicità porta a ordini. Senza il Suo consenso non memorizziamo a tal fine nulla sul Suo dispositivo e non leggiamo nulla da esso; le indicazioni provengono esclusivamente dall’indirizzo richiamato. La base giuridica è il nostro legittimo interesse all’economicità della nostra pubblicità (art. 6, par. 1, lett. f) GDPR). I dati non lasciano la nostra azienda. Li cancelliamo non appena non sono più necessari per la valutazione, al più tardi dopo 24 mesi. Lei può opporsi in qualsiasi momento a tale trattamento (art. 21 GDPR), ad esempio tramite e-mail a noi indirizzata.
Solo se Lei acconsente alla categoria «Marketing» nel banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG), memorizziamo inoltre l’identificativo di clic per 90 giorni in un cookie e trasmettiamo il Suo ordine (numero d’ordine, momento, valore della merce, identificativo di clic) a Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Con questo consenso utilizziamo inoltre la funzione «Conversioni avanzate»: il Suo indirizzo e-mail e, se disponibili, nome e cognome, codice postale e paese vengono convertiti in un valore hash con il procedimento SHA-256 prima della trasmissione. Google confronta tale valore con gli account Google per attribuire un ordine a un annuncio e ci mette a disposizione solo valutazioni aggregate. Un trasferimento negli USA non è escluso; Google è certificata ai sensi dell’EU-US Data Privacy Framework (art. 45 GDPR). Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro sotto «Impostazioni dei cookie» in fondo a ogni pagina.
Consenso ai cookie
Per acquisire il Suo consenso utilizziamo lo strumento open source Klaro!, che viene eseguito sul nostro server; in tal modo non vengono trasmessi dati a terzi. La Sua scelta viene memorizzata nel cookie «klaro» per 365 giorni. Per provare il Suo consenso (art. 7, par. 1, GDPR) registriamo inoltre il momento, la scelta e un checksum non reversibile della Sua sessione, senza indirizzo IP. La base giuridica è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1, GDPR, e per il cookie «klaro» il § 25, comma 2, n. 2, TDDDG.
Google Optimize
Il nostro sito web utilizza inoltre Google Optimize. Google Optimize analizza l’utilizzo di diverse varianti del nostro sito web e ci aiuta a migliorare la facilità d’uso in base al comportamento dei nostri utenti sul sito. Google Optimize è uno strumento integrato in Google Analytics. Anche Google Tag Manager è un prodotto di Google che ci consente di gestire i tag del sito web tramite un’unica interfaccia. Il Tag Manager è un dominio privo di cookie e non rileva Informativa sulla privacy Pagina 4 | 6 dati personali. Lo strumento provvede all’attivazione di altri tag, che a loro volta possono rilevare dati. Google Tag Manager non accede a tali dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, essa rimane valida per tutti i tag di tracciamento implementati con Google Tag Manager. Se non desidera ricevere pubblicità basata sugli interessi, può disattivare l’uso dei cookie da parte di Google per tali finalità visitando la pagina www.google.com/settings/ads/plugin .
Google ReCaptcha
Per riconoscere i bot che, ad esempio, compilano e inviano moduli di contatto in modo automatizzato, utilizziamo Google «ReCaptcha». In tal modo si garantisce che i moduli così protetti possano essere inviati solo da esseri umani e non da macchine/bot. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
L’informativa sulla privacy è disponibile qui: https://www.google.com/policies/privacy/, una possibilità di opt-out a questo link: https://adssettings.google.com/authenticated.
Pulsanti dei social media
Per condividere i contenuti delle nostre offerte online tramite i social network offriamo i cosiddetti pulsanti dei social media. A tal fine utilizziamo la soluzione «c’t Shariff», che mette a disposizione pulsanti dei social media conformi alla protezione dei dati.
I pulsanti offerti direttamente dai gestori dei social network trasmettono in modo illecito, già al caricamento di un sito web in cui sono integrati, dati personali come l’indirizzo IP o addirittura interi cookie, fornendo così senza esserne richiesti informazioni precise sul Suo comportamento di navigazione ai servizi social. A tal fine non è necessario che Lei sia connesso né che sia membro del rispettivo network.
Un pulsante Shariff, invece, stabilisce il contatto diretto tra il social network e il visitatore solo quando quest’ultimo clicca attivamente sul pulsante di condivisione. In questo modo Shariff impedisce che Lei lasci una traccia digitale su ogni pagina visitata e migliora la protezione dei dati. Con l’impiego di Shariff possiamo proteggere i Suoi dati personali e integrare comunque pulsanti per la condivisione sui social. Ulteriori informazioni su c’t Shariff sono disponibili all’indirizzo https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.
Trasmissione di dati ai fornitori di servizi di spedizione
Nell’ambito della gestione della spedizione, sulla base dell’articolo 6, paragrafo 1, lettera f), del Regolamento generale sulla protezione dei dati dell’UE, trasmettiamo i Suoi dati (nome, indirizzo e indirizzo e-mail, nonché ulteriori dati relativi alla spedizione) al partner di spedizione da Lei scelto.
- Fino a 09/24: DPD Deutschland GmbH. Lei può opporsi alla trasmissione di informazioni aggiuntive come l’e-mail o il numero di cellulare direttamente presso DPD all’indirizzo widerspruch_predictbenachrichtigung@dpd.de in qualsiasi momento.
- Da 08/24: GLS General Logistics Systems Germany GmbH & Co. OHG. Lei può opporsi alla trasmissione di informazioni aggiuntive come l’e-mail o il numero di cellulare direttamente presso GLS all’indirizzo datenschutz@gls-germany.com in qualsiasi momento.
- Da 10/24: DHL Paket GmbH. Lei può opporsi in qualsiasi momento all’utilizzo del Suo indirizzo e-mail ai fini dell’invio di informazioni di preavviso di pacchi da parte di DHL cliccando sul link di annullamento dell’iscrizione in fondo all’e-mail di DHL.
Verifica degli indirizzi
Sul nostro sito web Le offriamo la possibilità di far verificare in tempo reale determinati inserimenti nei moduli di indirizzo del nostro negozio online per individuare eventuali errori di digitazione. In tal modo si intende evitare problemi nella consegna dei prodotti da Lei ordinati a causa di indicazioni errate.
Inoltre desideriamo assicurarci che i Suoi dati di contatto siano validi per l’invio di informazioni sul Suo ordine o per eventuali richieste di chiarimento necessarie.
Per la fornitura di queste funzioni ci avvaliamo del fornitore di servizi Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker. Il fornitore di servizi tratta i dati esclusivamente secondo le nostre istruzioni. La base giuridica per la trasmissione, il trattamento e la memorizzazione temporanea dei dati presso il fornitore di servizi è l’art. 6, par. 1, lett. b) GDPR, poiché per l’esecuzione del contratto o per l’attuazione di misure precontrattuali è indispensabile che alcuni dei dati da Lei inseriti nella maschera di inserimento vengano verificati quanto alla loro correttezza. Il fornitore di servizi tratta i seguenti dati:
- Indirizzo (paese, località, codice postale, via, ove presente numero civico)
- Indirizzo e-mail (in caso di pagamento con fattura)
- Numero di telefono (in caso di spedizioni con spedizioniere o di ordini che vengono trasmessi a un’azienda partner per l’evasione)
I dati vengono trattati separatamente presso il fornitore di servizi e non vengono combinati. Le richieste vengono cancellate presso il fornitore di servizi non appena è stato accertato lo stato dei dati inseriti ed è stata completata la memorizzazione nel negozio online, al più tardi dopo 30 giorni.
Metodi di pagamento
Se sul nostro sito Lei seleziona un fornitore di servizi di pagamento per effettuare il pagamento, anche questo fornitore riceve i Suoi dati personali, ad esempio il Suo nome, il Suo indirizzo e le Sue coordinate bancarie. Inoltre la nostra banca riceve le Sue coordinate bancarie quando viene ricevuto un pagamento elettronico.
Pagamento anticipato: Se Lei paga con addebito diretto sul nostro sito web, la nostra banca riceve le Sue coordinate bancarie per l’elaborazione del pagamento.
Fattura: Se Le viene offerto il pagamento con fattura, riceverà la fattura via e-mail al momento della spedizione della merce ordinata.
Ad eccezione del pagamento anticipato e del pagamento con fattura, per agevolare i pagamenti ci avvaliamo del fornitore di servizi di pagamento Mollie B.V., Keizersgracht 1261015CW, Amsterdam. Mollie riceve le seguenti informazioni durante l’elaborazione del pagamento:
- I Suoi dati di pagamento (ad esempio numero di conto bancario o numero di carta di credito)
- Il Suo indirizzo IP
- Il Suo browser internet e il tipo di dispositivo
- In alcuni casi il Suo nome e cognome
- In alcuni casi i Suoi dati di indirizzo
- In alcuni casi informazioni sul prodotto o sul servizio da Lei acquistato presso il nostro cliente
- Altri dati personali che Lei fornisce attivamente, ad esempio per corrispondenza o per telefono.
Le informazioni sulla protezione dei dati di Mollie sono disponibili all’indirizzo: https://www.mollie.com/de/privacy
Le informazioni di Mollie sui pagamenti sono disponibili all’indirizzo: https://help.mollie.com/hc/de/categories/201309549-Zahlungsmethoden
PayPal: Se Lei paga con PayPal sul nostro sito web (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Lussemburgo), PayPal riceve i Suoi dati di pagamento per l’elaborazione del pagamento. Informazioni al riguardo sono disponibili all’indirizzo:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex
Carta di credito: Se Lei paga con la carta di credito sul nostro sito web, l’emittente della Sua carta di credito riceve l’informazione che Lei ha effettuato un ordine presso di noi. È possibile che l’emittente della Sua carta di credito effettui una verifica del merito creditizio. Informazioni più dettagliate al riguardo sono disponibili sul rispettivo sito web dell’emittente della Sua carta di credito.
SOFORT-Banking: Lei accede con i Suoi dati di online banking. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.
Klarna Slice it (acquisto rateale): Se nel processo d’ordine Lei seleziona Klarna Slice it, può scegliere un piano di finanziamento con rate da 3 a 36 mesi. Klarna effettua automaticamente in background una verifica del credito (da parte di Klarna e tramite terzi, cfr. al riguardo https://www.klarna.com/de/datenschutz/ nonché https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).
Klarna Pay Later: Se nel processo d’ordine Lei seleziona Klarna Pay Later, può ordinare prima e pagare dopo. Klarna effettua automaticamente in background una verifica del credito (da parte di Klarna e tramite terzi, cfr. al riguardo https://www.klarna.com/de/datenschutz/ nonché https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).
Giropay: Lei accede con i Suoi dati di online banking. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e, se del caso, le Sue coordinate bancarie.
EPS: Se Lei paga con l’Electronic Payment Standard (EPS) austriaco, accede con i dati di online banking della banca che partecipa a EPS. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e, se del caso, le Sue coordinate bancarie.
iDEAL: Se Lei paga con il sistema di pagamento olandese iDEAL, seleziona iDEAL come metodo di pagamento e quindi la Sua banca. Viene poi reindirizzato all’ambiente di online banking della Sua banca ed effettua l’accesso. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.
Belfius Pay Button: Se Lei ordina con il Belfius Pay Button, può pagare con il Suo conto bancario Belfius ed effettuare un bonifico a nostro favore direttamente nell’area di online banking di Belfius o tramite l’app Belfius. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.
ING Home’Pay: Se Lei paga con il metodo di pagamento online belga ING Home’Pay, può accedere al Suo conto ING e quindi selezionare il conto bancario corretto. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.
Pulsante di pagamento KBC/CBC: Se Lei seleziona KBC o CBC come metodo di pagamento online, può pagare nel Suo consueto online banking. Ha qui la possibilità di pagare più tardi (fino a un massimo di 2 mesi). Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e, se del caso, le Sue coordinate bancarie.
Bancontact: Se Lei paga con il metodo di pagamento belga Bancontact, inserisce il numero della carta Bancontact collegata al Suo conto attuale. Può quindi autorizzare la transazione dal Suo consueto ambiente online. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.
Przelewy24: Se Lei desidera pagare con il metodo di pagamento polacco Przelewy24, viene reindirizzato al sistema Przelewy24 e può selezionare la propria banca. L’importo e il beneficiario del bonifico sono già precompilati. Quando Lei autorizza il pagamento, la nostra banca riceve il Suo bonifico e le Sue coordinate bancarie.