Informativa sulla privacy

1. Panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni vi forniranno una panoramica di facile navigazione su ciò che accadrà con i vostri dati personali quando visitate il nostro sito web. Il termine “dati personali” comprende tutti i dati che possono essere utilizzati per identificare personalmente l’utente. Per informazioni dettagliate sull’argomento della protezione dei dati, si prega di consultare la nostra Dichiarazione sulla protezione dei dati, che abbiamo incluso sotto questa copia.

Registrazione dei dati sul nostro sito web

Chi è il responsabile della registrazione dei dati su questo sito web (ossia il “titolare”)?

I dati di questo sito web sono trattati dal gestore del sito web, le cui informazioni di contatto sono disponibili nella sezione “Informazioni richieste dalla legge” di questo sito web.

Come registriamo i vostri dati?

Raccogliamo i vostri dati come risultato della vostra condivisione dei vostri dati con noi. Queste possono essere, ad esempio, informazioni che inserite nel nostro modulo di contatto.

I nostri sistemi IT registrano automaticamente altri dati quando visitate il nostro sito web. Questi dati comprendono principalmente informazioni tecniche (ad es. browser web, sistema operativo o ora di accesso al sito). Queste informazioni vengono registrate automaticamente quando si accede al nostro sito web.

Per quali finalità utilizziamo i vostri dati?

Una parte delle informazioni viene generata per garantire la messa a disposizione del sito web senza errori. Altri dati possono essere utilizzati per analizzare i modelli utente.

Quali sono i suoi diritti in merito alle informazioni che la riguardano?

Avete il diritto di ricevere informazioni sulla fonte, i destinatari e le finalità dei vostri dati personali archiviati in qualsiasi momento senza dover pagare una tassa per tali comunicazioni. Avete anche il diritto di esigere che i vostri dati siano rettificati, bloccati o cancellati. Non esitate a contattarci in qualsiasi momento all’indirizzo indicato nella sezione “Informazioni richieste dalla legge” di questo sito web se avete domande su questo o su qualsiasi altra questione relativa alla protezione dei dati personali. Avete anche il diritto di sporgere reclamo presso l’agenzia di supervisione competente.

Inoltre, in determinate circostanze, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Per maggiori dettagli, consultare la dichiarazione sulla protezione dei dati al paragrafo “Diritto alla limitazione del trattamento dei dati”.

Strumenti di analisi e strumenti forniti da terzi

C’è la possibilità che i vostri modelli di navigazione vengano analizzati statisticamente quando visitate il nostro sito web. Tali analisi vengono effettuate principalmente con i cookies e con quelli che noi chiamiamo programmi di analisi. Di norma, le analisi dei vostri modelli di navigazione sono condotte in forma anonima, vale a dire che i modelli di navigazione non possono essere ricondotti a voi.

Si ha la possibilità di opporsi a tali analisi o di impedirne l’esecuzione non utilizzando determinati strumenti. Per informazioni dettagliate sugli strumenti e sulle opzioni di opposizione, si prega di consultare la nostra dichiarazione sulla protezione dei dati qui sotto.

2. HOSTING

Il contenuto del nostro sito web è ospitato dal seguente provider:

IONOS

Il provider è IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania (di seguito: IONOS). Ogni volta che visitate il nostro sito web, IONOS registra diversi logfile insieme agli indirizzi IP. Per maggiori dettagli, consultare l’informativa sulla privacy di IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Utilizziamo IONOS sulla base dell’Art. 6 (1)(f) GDPR. La nostra azienda ha un interesse legittimo a presentare un sito web che sia il più affidabile possibile. Se è stato ottenuto un consenso adeguato, il trattamento viene effettuato esclusivamente sulla base dell’art. 6 (1)(a) GDPR. 6(1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Tale consenso può essere revocato in qualsiasi momento.

Trattamento dei dati

Abbiamo stipulato un contratto di elaborazione dei dati (DPA) per l’utilizzo del servizio di cui sopra. Si tratta di un contratto previsto dalle leggi sulla privacy che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e in conformità con il GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito web e delle sue pagine prendono molto seriamente la protezione dei vostri dati personali. Pertanto, trattiamo i vostri dati personali come informazioni riservate e in conformità con le norme di legge sulla protezione dei dati e con la presente Dichiarazione sulla protezione dei dati.

Ogni volta che si utilizza questo sito web, verranno raccolte diverse informazioni personali. I dati personali comprendono dati che possono essere utilizzati per identificare personalmente l’utente. La presente dichiarazione sulla protezione dei dati spiega per quali dati raccogliamo e per quali scopi utilizziamo questi dati. Spiega inoltre come e per quale scopo vengono raccolte le informazioni.

Vi informiamo che la trasmissione di dati via Internet (cioè attraverso le comunicazioni via e-mail) può essere soggetta a lacune di sicurezza. Non è possibile proteggere completamente i dati dall’accesso di terzi.

Informazioni sul soggetto responsabile (denominato “controllore” nel GDPR)

Titolare del trattamento dei dati presenti su questo sito web:

Anna M. Buzzoni
Garibaldistrasse 26
13158 Berlino, Germania

Telefono (Germania): +49 (0) 176 29104158
Telefono (Italia): +39 (0) 340 8810979
E-mail: info@studiomedulla.com

Il titolare del trattamento è la persona fisica o giuridica che, da sola o congiuntamente ad altri, decide in merito alle finalità e alle risorse per il trattamento dei dati personali (ad es. nomi, indirizzi e-mail, ecc.).

Revoca del consenso al trattamento dei dati

Un’ampia gamma di operazioni di trattamento dei dati è possibile solo con il vostro esplicito consenso. Potete anche revocare in qualsiasi momento qualsiasi consenso che ci avete già dato. Per fare questo, tutto quello che dovete fare è inviarci una notifica informale via e-mail. Ciò non pregiudica la liceità di qualsiasi raccolta di dati effettuata prima della vostra revoca.

Diritto di opposizione alla raccolta di dati in casi particolari; diritto di opposizione alla pubblicità diretta (art. 21 RNL)

Nel caso in cui i dati siano trattati in base all’art. 7 della legge n. 196/2003. 6 Sez. 1 lit. e o f GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali sulla base di motivi derivanti dalla vostra situazione unica. Ciò vale anche per qualsiasi profilazione basata su queste disposizioni. Per determinare la base giuridica su cui si basa il trattamento dei dati, si prega di consultare la presente Dichiarazione sulla protezione dei dati. In caso di opposizione, non tratteremo più i vostri dati personali interessati, a meno che non siamo in grado di presentare motivi validi e convincenti per il trattamento dei vostri dati, che prevalgono sui vostri interessi, diritti e libertà o se lo scopo del trattamento è la rivendicazione, l’esercizio o la difesa di diritti legali (opposizione ai sensi dell’art. 21 Sez. 1 GDPR).

Se i vostri dati personali sono trattati per scopi pubblicitari diretti, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali interessati ai fini di tale pubblicità. Ciò vale anche per la profilazione nella misura in cui è affiliata a tale pubblicità diretta. In caso di opposizione, i vostri dati personali non saranno più utilizzati per scopi pubblicitari diretti (opposizione ai sensi dell’art. 21, comma 2, RNL).

Diritto di presentare un reclamo alla società di sorveglianza competente

In caso di violazione del GDPR, le persone interessate hanno il diritto di sporgere reclamo presso una società di sorveglianza, in particolare nello Stato membro in cui abitualmente mantengono il domicilio, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione. Il diritto di registrare un reclamo è in vigore indipendentemente da qualsiasi altro procedimento amministrativo o giudiziario disponibile come mezzo di ricorso legale.

Diritto alla portabilità dei dati

Avete il diritto di esigere che i dati da noi trattati automaticamente sulla base del vostro consenso o per l’esecuzione di un contratto siano consegnati a voi o a terzi in un formato comunemente usato e leggibile a macchina. Se si richiede il trasferimento diretto dei dati ad un altro responsabile del trattamento, questo sarà fatto solo se tecnicamente fattibile.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come gli ordini di acquisto o le richieste che ci inviate in qualità di gestore del sito web, questo sito web utilizza un programma di crittografia SSL o TLS. È possibile riconoscere una connessione criptata controllando se la riga dell’indirizzo del browser passa da “http://” a “https://” e anche dalla comparsa dell’icona del lucchetto nella riga del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.

Traffico dei pagamenti criptato su questo sito web

Se avete l’obbligo di condividere con noi i vostri dati di pagamento (ad esempio il numero di conto, se ci date l’autorizzazione ad addebitare il vostro conto bancario) dopo aver stipulato un contratto a pagamento con noi, queste informazioni sono necessarie per l’elaborazione dei pagamenti.

Le operazioni di pagamento con modalità di pagamento comuni (Visa/MasterCard, addebito sul vostro conto corrente bancario) vengono elaborate esclusivamente tramite connessioni SSL o TLS criptate. È possibile riconoscere una connessione criptata controllando se la riga dell’indirizzo del browser passa da “http://” a “https://” e anche dalla comparsa dell’icona del lucchetto nella riga del browser.

Se la comunicazione con noi è criptata, i terzi non saranno in grado di leggere le informazioni di pagamento che condividete con noi.

Informazioni su, blocco, rettifica ed eliminazione dei dati

Nell’ambito delle disposizioni di legge vigenti, avete il diritto di richiedere in qualsiasi momento informazioni sui vostri dati personali archiviati, sulla loro fonte e sui destinatari, nonché sullo scopo del trattamento dei vostri dati. Potete anche avere il diritto di far rettificare, bloccare o eliminare i vostri dati. Se avete domande su questo argomento o altre domande sui dati personali, non esitate a contattarci in qualsiasi momento all’indirizzo indicato nella sezione “Informazioni richieste dalla legge”.

Diritto di esigere restrizioni al trattamento

Avete il diritto di richiedere l’imposizione di restrizioni per quanto riguarda il trattamento dei vostri dati personali. Per farlo, potete contattarci in qualsiasi momento all’indirizzo indicato nella sezione “Informazioni richieste dalla legge”. Il diritto di richiedere la limitazione del trattamento si applica nei seguenti casi:

Nel caso in cui Lei dovesse contestare la correttezza dei Suoi dati da noi archiviati, di solito avremo bisogno di un po’ di tempo per verificare questo reclamo. Durante il periodo di indagine in corso, l’utente ha il diritto di chiedere che venga limitato il trattamento dei suoi dati personali.
Se l’elaborazione dei vostri dati personali è stata/è condotta in modo illegale, avete la possibilità di richiedere la limitazione dell’elaborazione dei vostri dati invece di chiedere l’eliminazione di questi dati.
Se non abbiamo più bisogno dei vostri dati personali e voi ne avete bisogno per esercitare, difendere o rivendicare diritti legali, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali invece che la loro eliminazione.
Se ha sollevato un’obiezione ai sensi dell’Art. 21 Sez. 1 GDPR, i vostri diritti e i nostri diritti dovranno essere valutati l’uno rispetto all’altro. Fino a quando non è stato stabilito di chi sono gli interessi prevalenti, avete il diritto di richiedere una limitazione del trattamento dei vostri dati personali.

Se avete limitato il trattamento dei vostri dati personali, questi dati – ad eccezione della loro archiviazione – possono essere trattati solo con il vostro consenso o per rivendicare, esercitare o difendere diritti legali o per proteggere i diritti di altre persone fisiche o giuridiche o per importanti motivi di interesse pubblico citati dall’Unione Europea o da uno Stato membro dell’UE.

Rifiuto di e-mail non richieste

Con la presente ci opponiamo all’utilizzo delle informazioni di contatto pubblicate in relazione alle informazioni obbligatorie da fornire nella sezione “Informazioni richieste dalla legge” per l’invio di materiale promozionale e informativo non espressamente richiesto. I gestori di questo sito web e delle sue pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni promozionali, ad esempio tramite messaggi SPAM.

4. Registrazione dei dati sul nostro sito web

Cookies

In alcuni casi, il nostro sito web e le sue pagine utilizzano i cosiddetti cookie. I cookie non causano danni al computer e non contengono virus. Lo scopo dei cookie è quello di rendere il nostro sito web più facile da usare, efficace e sicuro. I cookie sono piccoli file di testo che vengono salvati sul vostro computer e memorizzati dal vostro browser.

La maggior parte dei cookie che usiamo sono i cosiddetti “cookie di sessione”. Essi vengono automaticamente cancellati dopo aver lasciato il nostro sito. Gli altri cookie rimangono archiviati sul dispositivo fino a quando non vengono cancellati. Questi cookie ci permettono di riconoscere il vostro browser la prossima volta che visitate il nostro sito web.

Puoi regolare le impostazioni del tuo browser per assicurarti di essere avvisato ogni volta che vengono inseriti i cookie e per consentirti di accettare i cookie solo in casi specifici o per escludere l’accettazione dei cookie per situazioni specifiche o in generale e per attivare la cancellazione automatica dei cookie quando chiudi il browser. Se si disattivano i cookie, le funzioni di questo sito web possono essere limitate.

I cookies che sono necessari per l’esecuzione della transazione di comunicazione elettronica o per fornire alcune funzioni che si desidera utilizzare (ad es. la funzione carrello), sono memorizzati sulla base dell’Art. 6 Sez. 1 lit. f GDPR. Il gestore del sito web ha un legittimo interesse a memorizzare i cookie per garantire la fornitura dei servizi dell’operatore senza errori tecnici e ottimizzata. Qualora vengano

Consenso con i cookie Borlabs

Il nostro sito web utilizza la tecnologia di consenso Borlabs per ottenere il vostro consenso alla memorizzazione di determinati cookie nel vostro browser o per l’utilizzo di determinate tecnologie e per la relativa documentazione conforme alla protezione dei dati. Il fornitore di questa tecnologia è Borlabs GmbH, Rübenkamp 32, 22305 Amburgo, Germania (di seguito Borlabs).

Ogni volta che visitate il nostro sito web, nel vostro browser viene memorizzato un cookie di Borlabs, che archivia le dichiarazioni o le revoche di consenso da voi inserite. Questi dati non vengono condivisi con il fornitore della tecnologia Borlabs.

I dati registrati resteranno archiviati fino a quando non ci chiederete di cancellarli, fino a quando non cancellerete il cookie Borlabs da soli o fino a quando non verrà meno lo scopo della memorizzazione dei dati. Ciò non pregiudica eventuali obblighi di conservazione previsti dalla legge. Per esaminare i dettagli delle politiche di trattamento dei dati di Borlabs, visitare il sito https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Utilizziamo la tecnologia di consenso dei cookie di Borlabs per ottenere le dichiarazioni di consenso previste dalla legge per l’uso dei cookie. La base giuridica per l’utilizzo di tali cookie è l’art. 6(1)(c) GD. 6(1)(c) GDPR.

memorizzati altri cookie (ad es. cookie per l’analisi dei vostri modelli di navigazione), essi vengono trattati separatamente nella presente dichiarazione sulla protezione dei dati.

File di log del server

Il fornitore di questo sito web e delle sue pagine raccoglie e memorizza automaticamente le informazioni nei cosiddetti file di log del server, che il vostro browser ci comunica automaticamente. L’informazione comprende:

Il tipo e la versione del browser utilizzato
Il sistema operativo utilizzato
URL di riferimento
L’hostname del computer di accesso
L’ora della richiesta del server
L’indirizzo IP

Questi dati non vengono fusi con altre fonti di dati.

Questi dati sono registrati sulla base dell’Art. 6 Sez. 1 lit. f GDPR. Il gestore del sito web ha un legittimo interesse alla rappresentazione senza errori tecnici e all’ottimizzazione del sito web del gestore. A tal fine, i file di log del server devono essere registrati.

Modulo di contatto

Se ci inviate richieste di informazioni tramite il nostro modulo di contatto, le informazioni fornite nel modulo di contatto e le informazioni di contatto ivi contenute saranno da noi memorizzate per gestire la vostra richiesta e nel caso in cui avessimo ulteriori domande. Non condivideremo queste informazioni senza il tuo consenso.

Pertanto, il trattamento dei dati inseriti nel modulo di contatto avviene esclusivamente sulla base del vostro consenso (Art. 6 Sez. 1 lett. 1 lett. a GDPR). L’utente ha il diritto di revocare in qualsiasi momento il consenso che ci ha già dato. Per fare questo, tutto quello che dovete fare è inviarci una notifica informale via e-mail. Ciò non pregiudica la liceità di qualsiasi raccolta di dati effettuata prima della vostra revoca.

Le informazioni inserite nel modulo di contatto rimangono con noi fino a quando non ci chiedete di eliminare i dati, di revocare il vostro consenso all’archiviazione dei dati o se lo scopo per cui le informazioni vengono archiviate non esiste più (ad es. dopo che abbiamo concluso la nostra risposta alla vostra richiesta). Ciò lascia impregiudicate le disposizioni giuridiche vincolanti, in particolare i periodi di conservazione.

Richiesta via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali risultanti (nome, richiesta) saranno conservati e trattati da noi per l’elaborazione della vostra richiesta. Non trasmettiamo questi dati senza il vostro consenso.

Il trattamento di questi dati è basato sull’Art. 6 par. 1 lit. b GDPR, se la vostra richiesta è relativa all’esecuzione di un contratto o se è necessario eseguire misure precontrattuali. In tutti gli altri casi, il trattamento è basato sul vostro consenso (articolo 6, paragrafo 1, RNL) e/o sui nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) RNL), poiché abbiamo un legittimo interesse all’effettivo trattamento delle richieste che ci vengono rivolte.

I dati da voi inviatici tramite richieste di contatto rimangono con noi fino a quando non ci chiedete di cancellare, revocare il vostro consenso alla memorizzazione o la finalità della memorizzazione dei dati decade (ad es. dopo il completamento della vostra richiesta). Le disposizioni di legge obbligatorie – in particolare i periodi di conservazione previsti dalla legge – rimangono invariate.

La funzione di commento su questo sito web

Quando si utilizza la funzione di commento su questo sito web, oltre ai commenti verranno archiviate anche le informazioni sull’ora in cui il commento è stato generato e, se non viene pubblicato in forma anonima, il nome utente selezionato.

Memorizzazione dell’indirizzo IP

La nostra funzione di commento memorizza gli indirizzi IP di tutti gli utenti che inseriscono commenti. Dato che non rivediamo i commenti prima di pubblicarli, abbiamo bisogno di queste informazioni per poter agire contro l’autore in caso di violazione dei diritti, come la diffamazione o la propaganda.

Periodo di conservazione dei commenti

I commenti e le informazioni collegate (ad es. l’indirizzo IP) vengono da noi memorizzati e rimangono sul nostro sito web fino a quando il contenuto del commento in questione non è stato cancellato nella sua interezza o se i commenti hanno dovuto essere cancellati per motivi legali (ad es. commenti offensivi).

Base giuridica

I commenti vengono memorizzati sulla base del vostro consenso (Art. 6 Sez. 1 lit. 1 lit. a GDPR). L’utente ha il diritto di revocare in qualsiasi momento il consenso che ci ha già dato. Per fare questo, tutto quello che dovete fare è inviarci una notifica informale via e-mail. Ciò non pregiudica la liceità di qualsiasi raccolta di dati effettuata prima della vostra revoca.

Elaborazione dei dati (dati cliente e dati contrattuali)

Raccogliamo, elaboriamo e utilizziamo i dati personali solo nella misura necessaria per la creazione, l’organizzazione dei contenuti o la modifica del rapporto giuridico (inventario dei dati). Queste azioni sono intraprese sulla base dell’Art. 6 Sez. 1 lett. b GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o di azioni precontrattuali. Raccogliamo, elaboriamo e utilizziamo i dati personali relativi all’utilizzo del nostro sito web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire agli utenti di utilizzare i servizi e di fatturarli.

I dati del cliente raccolti saranno cancellati al termine dell’ordine o alla cessazione del rapporto commerciale. Ciò lascia impregiudicati i mandati di conservazione previsti dalla legge.

Trasferimento dei dati alla chiusura dei contratti per i negozi online, i rivenditori e la spedizione della merce

Condividiamo i dati personali con terzi solo se ciò è necessario in relazione alla gestione del contratto, ad esempio con aziende incaricate della spedizione di merci o con l’istituto finanziario incaricato del trattamento dei pagamenti. Qualsiasi ulteriore trasferimento di dati non avverrà o avverrà solo se Lei ha espressamente acconsentito al trasferimento. La condivisione dei vostri dati con terzi in assenza di un vostro esplicito consenso, ad esempio per scopi pubblicitari, non avrà luogo.

La base per il trattamento dei dati è l’Art. 6 Sez. 1 lett. b GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o per azioni precontrattuali.

Trasferimento di dati al momento della stipula dei contratti per i servizi e i contenuti digitali

Condividiamo i dati personali con terzi solo se ciò è necessario in relazione alla gestione del contratto, ad esempio con l’istituto finanziario incaricato del trattamento dei pagamenti.

Qualsiasi ulteriore trasferimento di dati non avverrà o avverrà solo se Lei ha espressamente acconsentito al trasferimento. La condivisione dei vostri dati con terzi in assenza di un vostro esplicito consenso, ad esempio per scopi pubblicitari, non avrà luogo.

La base per il trattamento dei dati è l’Art. 6 Sez. 1 lett. b GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o per

5. I Social Media

Instagram

Abbiamo integrato in questo sito web le funzioni della piattaforma mediatica pubblica Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Se l’elemento social media è stato attivato, verrà stabilita una connessione diretta tra il vostro dispositivo e il server di Instagram. Di conseguenza, Instagram riceverà informazioni sulla vostra visita a questo sito web.

Se avete effettuato l’accesso al vostro account Instagram, potete fare clic sul pulsante Instagram per collegare i contenuti di questo sito web al vostro profilo Instagram. Ciò consente a Instagram di assegnare la vostra visita a questo sito web al vostro account utente. Dobbiamo sottolineare che noi, in quanto fornitori del sito web e delle sue pagine, non siamo a conoscenza del contenuto dei dati trasferiti e del loro utilizzo da parte di Instagram.

Se è stata ottenuta la vostra approvazione (consenso), l’utilizzo del suddetto servizio avverrà sulla base dell’art. 6(1)(a) GD. 6(1)(a) GDPR e del § 25 TTDSG (legge tedesca sulle telecomunicazioni). Tale consenso può essere revocato in qualsiasi momento. Se il vostro consenso non è stato ottenuto, l’utilizzo del servizio avverrà sulla base del nostro legittimo interesse a rendere le nostre informazioni il più possibile visibili sui social media.

azioni precontrattuali.

Nella misura in cui i dati personali vengono raccolti sul nostro sito web con l’aiuto dello strumento qui descritto e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo congiuntamente responsabili di questo trattamento dei dati (art. 26 DSGVO). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook o Instagram. L’elaborazione da parte di Facebook o Instagram che ha luogo dopo il trasferimento successivo non rientra nella responsabilità congiunta. Gli obblighi che ci spettano congiuntamente sono stati definiti in un accordo di elaborazione congiunta. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili della fornitura delle informazioni sulla privacy quando si utilizza lo strumento di Facebook o Instagram e dell’implementazione sicura della privacy dello strumento sul nostro sito web. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook o Instagram. Potete far valere i diritti degli interessati (ad es. richieste di informazioni) sui dati elaborati da Facebook o Instagram direttamente presso Facebook. Se fate valere i vostri diritti presso di noi, siamo obbligati a trasmetterli a Facebook.

La trasmissione dei dati negli Stati Uniti si basa sulle Clausole contrattuali standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.

Per ulteriori informazioni su questo argomento, consultare la Dichiarazione sulla privacy dei dati di Instagram all’indirizzo: https://privacycenter.instagram.com/policy/.

L’azienda è certificata in conformità con il “Quadro sulla privacy dei dati UE-USA” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è obbligata a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, contattare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

6. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Il Google Tag Manager è uno strumento che ci permette di integrare strumenti di tracciamento o statistici e altre tecnologie sul nostro sito web. Il Google Tag Manager non crea alcun profilo utente, non memorizza cookie e non effettua analisi indipendenti. Si limita a gestire e far funzionare gli strumenti integrati tramite esso. Tuttavia, il Google Tag Manager raccoglie l’indirizzo IP dell’utente, che può essere trasmesso alla società madre di Google negli Stati Uniti.

Il Google Tag Manager viene utilizzato in base all’art. 6(1)(f) GDPR. Il gestore del sito web ha un interesse legittimo all’integrazione e all’amministrazione rapida e semplice di vari strumenti sul suo sito web. Se è stato ottenuto un consenso adeguato, il trattamento viene effettuato esclusivamente sulla base dell’Art. 6(1)(a) GDPR. 6(1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Tale consenso può essere revocato in qualsiasi momento.

L’azienda è certificata in conformità con il “Data Privacy Framework UE-USA” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l’elaborazione dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è obbligata a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, contattare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore di questo servizio è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics utilizza i cosiddetti cookies. I cookies sono file di testo che vengono memorizzati sul vostro computer e che consentono un’analisi dell’utilizzo del sito web da parte degli utenti. Le informazioni generate dai cookie sull’utilizzo di questo sito web vengono di solito trasmesse a un server di Google negli Stati Uniti, dove vengono memorizzate.

La memorizzazione dei cookie di Google Analytics e l’utilizzo di questo strumento di analisi si basano su Art. 6 Sez. 1 lit. f GDPR. Il gestore di questo sito ha un legittimo interesse nell’analisi dei modelli di utenza per ottimizzare sia i servizi offerti online che le attività pubblicitarie dell’operatore.

Anonimizzazione IP

Su questo sito web abbiamo attivato la funzione di anonimizzazione dell’IP. Di conseguenza, il vostro indirizzo IP sarà abbreviato da Google all’interno degli stati membri dell’Unione Europea o in altri stati che hanno ratificato la Convenzione sullo Spazio Economico Europeo prima della sua trasmissione agli Stati Uniti. L’indirizzo IP completo sarà trasmesso ad uno dei server di Google negli Stati Uniti e lì abbreviato solo in casi eccezionali. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il vostro utilizzo di questo sito web per generare report sulle attività del sito web e per fornire al gestore di questo sito web altri servizi correlati all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso insieme a Google Analytics dal vostro browser non può essere unito ad altri dati in possesso di Google.

Plug-in per browser

Avete la possibilità di impedire l’archiviazione dei cookie apportando le modifiche pertinenti alle impostazioni del vostro software del browser. Tuttavia, dobbiamo sottolineare che in questo caso potrebbe non essere in grado di utilizzare al meglio tutte le funzioni di questo sito web. Inoltre, avete la possibilità di impedire la registrazione dei dati generati dal cookie e collegati all’utilizzo del sito web (compreso il vostro indirizzo IP) da parte di Google, nonché l’elaborazione di questi dati da parte di Google scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.

Obiezione alla registrazione dei dati

Avete la possibilità di impedire la registrazione dei vostri dati da parte di Google Analytics cliccando sul seguente link. Questo si tradurrà nella collocazione di un cookie opt-out, che impedisce la registrazione dei vostri dati durante le future visite a questo sito web: Google Analytics deactivation.

Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consultare la Dichiarazione sulla privacy di Google all’indirizzo: https://support.google.com/analytics/answer/6004245?hl=it.

Elaborazione dei dati contrattuali

Abbiamo stipulato un contratto per il trattamento dei dati con Google e stiamo applicando al meglio le severe disposizioni delle agenzie tedesche per la protezione dei dati quando utilizziamo Google Analytics.

Parametri demografici forniti da Google Analytics

Questo sito web utilizza la funzione “parametri demografici” fornita da Google Analytics. Permette di generare report che forniscono informazioni su età, sesso e interessi dei visitatori del sito web. Le fonti di queste informazioni sono la pubblicità relativa agli interessi di Google e i dati dei visitatori ottenuti da fornitori terzi. Questi dati non possono essere assegnati ad un individuo specifico. Avete la possibilità di disattivare questa funzione in qualsiasi momento apportando le opportune modifiche alle impostazioni per la pubblicità nel vostro account Google oppure potete in generale vietare la registrazione dei vostri dati da parte di Google Analytics come spiegato nel paragrafo “Obiezione alla registrazione dei dati”.

Periodo di archiviazione

I dati relativi al livello dell’utente o dell’incidente memorizzati da Google e collegati a cookie, ID utente o ID pubblicitari (ad es. cookie DoubleClick, ID pubblicitario Android) saranno resi anonimi o cancellati dopo 14 mesi. Per maggiori dettagli clicca sul seguente link: https://support.google.com/analytics/answer/7667196?hl=it

Google Analytics Tracciamento del commercio elettronico

Questo sito web utilizza la funzione “E-Commerce Tracking” di Google Analytics. Con l’aiuto dell’E-Commerce Tracking, il gestore del sito web è in grado di analizzare i modelli di acquisto dei visitatori del sito web con l’obiettivo di migliorare le campagne di marketing online del gestore. In questo contesto, vengono tracciate informazioni quali gli ordini effettuati, i valori medi degli ordini, i costi di spedizione e il tempo trascorso dalla visualizzazione del prodotto alla decisione di acquisto. Questi dati possono essere consolidati da Google sotto un ID di transazione, che viene assegnato al rispettivo utente o al dispositivo dell’utente.

Matomo

Questo sito web utilizza il servizio di analisi web open-source Matomo.

Attraverso Matomo, siamo in grado di raccogliere e analizzare i dati sull’utilizzo del nostro sito web da parte dei visitatori. Questo ci permette di sapere, ad esempio, quando sono state visualizzate le pagine e da quale regione provengono. Inoltre, raccogliamo diversi file di log (ad esempio, indirizzo IP, referrer, browser e sistema operativo utilizzato) e possiamo misurare se i visitatori del nostro sito web eseguono determinate azioni (ad esempio, clic, acquisti, ecc.).

L’utilizzo di questo strumento di analisi si basa sull’Art. 6(1)(f) GDPR. Il gestore del sito web ha un interesse legittimo nell’analisi dei modelli di utenti, al fine di ottimizzare le offerte web e la pubblicità del gestore. Se è stato ottenuto il consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, paragrafo 1, lettera a), del GDPR. 6(1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Tale consenso può essere revocato in qualsiasi momento.

Anonimizzazione IP

Per l’analisi con Matomo utilizziamo l’anonimizzazione dell’IP. Il vostro indirizzo IP viene abbreviato prima dell’analisi, in modo che non sia più chiaramente attribuibile a voi.

Hosting

Matomo è ospitato esclusivamente sui nostri server, in modo che tutti i dati di analisi rimangano a noi e non vengano trasmessi.

Analisi web di IONOS

Questo sito web utilizza i servizi di analisi WebAnalytics di IONOS. Il fornitore di questi servizi è 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Con l’esecuzione di analisi da parte di IONOS è possibile, ad esempio, analizzare il numero di visitatori e i loro modelli di comportamento durante le visite (ad esempio, il numero di pagine visitate, la durata delle visite al sito web, la percentuale di visite interrotte), l’origine dei visitatori (ovvero, da quale sito il visitatore arriva al nostro sito), la posizione dei visitatori, nonché i dati tecnici (browser e sessione del sistema operativo utilizzato). A tal fine, IONOS archivia in particolare i seguenti dati:

Referrer (sito web precedentemente visitato)
Pagina del sito web o file visitato
Tipo e versione del browser
Sistema operativo utilizzato
Tipo di dispositivo utilizzato
Tempo di accesso al sito web
Indirizzo IP anonimizzato (utilizzato solo per determinare la posizione di accesso)

Secondo IONOS, i dati registrati sono completamente anonimizzati e non possono essere ricondotti a singoli individui. IONOS WebAnalytics non archivia i cookie.

I dati vengono memorizzati e analizzati ai sensi dell’art. 6(1)(f) GDPR. Il gestore del sito web ha un interesse legittimo nell’analisi statistica dei modelli di utenti per ottimizzare sia la presentazione del sito web del gestore che le attività promozionali del gestore. Se è stato ottenuto il consenso, il trattamento viene effettuato esclusivamente sulla base dell’art. 6(1)(a) GDPR. 6(1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Tale consenso può essere revocato in qualsiasi momento.

Per ulteriori informazioni relative alla registrazione e all’elaborazione dei dati da parte di IONOS WebAnalytics, fare clic sul seguente link della dichiarazione sulla politica dei dati: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

Trattamento dei dati

Abbiamo stipulato un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio di cui sopra. Si tratta di un contratto previsto dalle leggi sulla privacy che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e in conformità con il GDPR.

Meta Pixel (ex Pixel di Facebook)

Per misurare i tassi di conversione, questo sito web utilizza il pixel di attività dei visitatori di Facebook/Meta. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Secondo la dichiarazione di Facebook, i dati raccolti saranno trasferiti negli Stati Uniti e in altri Paesi terzi.

Questo strumento consente di tracciare i visitatori della pagina dopo che sono stati collegati al sito web del fornitore dopo aver cliccato su un annuncio di Facebook. In questo modo è possibile analizzare l’efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato e ottimizzare le future campagne pubblicitarie.

Per noi, in quanto gestori di questo sito web, i dati raccolti sono anonimi. Non siamo in grado di trarre conclusioni sull’identità degli utenti. Tuttavia, Facebook archivia le informazioni e le elabora, in modo che sia possibile stabilire un collegamento con il rispettivo profilo dell’utente e Facebook è in grado di utilizzare i dati per i propri scopi promozionali in conformità con l’Informativa sull’utilizzo dei dati di Facebook (https://www.facebook.com/about/privacy/). Ciò consente a Facebook di visualizzare annunci pubblicitari sulle pagine di Facebook e in luoghi esterni a Facebook. Noi, in qualità di gestori di questo sito web, non abbiamo alcun controllo sull’utilizzo di tali dati.

L’utilizzo di questi servizi avviene sulla base del vostro consenso ai sensi dell’art. 6(1)(a) GD. 6(1)(a) GDPR e § 25(1) TTDSG. Il consenso può essere revocato in qualsiasi momento.

Nella misura in cui i dati personali vengono raccolti sul nostro sito web con l’aiuto dello strumento qui descritto e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo congiuntamente responsabili di questo trattamento dei dati (art. 26 DSGVO). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. L’elaborazione da parte di Facebook che avviene dopo il trasferimento non rientra nella responsabilità comune. Gli obblighi che ci spettano congiuntamente sono stati definiti in un accordo di elaborazione congiunta. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili di fornire le informazioni sulla privacy quando si utilizza lo strumento di Facebook e di implementare lo strumento sul nostro sito web in modo sicuro per la privacy. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. Potete far valere i diritti degli interessati (ad es. richieste di informazioni) sui dati elaborati da Facebook direttamente presso Facebook. Se fate valere i vostri diritti presso di noi, siamo obbligati a trasmetterli a Facebook.

La trasmissione dei dati negli Stati Uniti si basa sulle Clausole contrattuali standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nelle Politiche sulla privacy di Facebook, troverete ulteriori informazioni sulla protezione della vostra privacy all’indirizzo: https://www.facebook.com/about/privacy/.

Avete anche la possibilità di disattivare la funzione di remarketing “Custom Audiences” nella sezione delle impostazioni dell’inserzione, all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Per farlo, dovete prima accedere a Facebook.

Se non disponete di un account Facebook, potete disattivare qualsiasi pubblicità basata sull’utente da parte di Facebook sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

L’azienda è certificata secondo il “Data Privacy Framework UE-USA” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è obbligata a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, contattare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

7. Newsletter

Dati della newsletter

Se desiderate ricevere la newsletter offerta sul sito web, abbiamo bisogno di un vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siate i titolari dell’indirizzo e-mail fornito e che accettiate di ricevere la newsletter. Ulteriori dati non vengono raccolti o lo sono solo su base volontaria. Per la gestione della newsletter utilizziamo fornitori di servizi di newsletter, descritti di seguito.

MailerLite

Questo sito web utilizza MailerLite per l’invio delle newsletter. Il fornitore è UAB “MailerLite”, J. Basanaviciaus 15, LT-03108 Vilnius, Lituania (di seguito denominato MailerLite).

MailerLite è un servizio che, tra le altre cose, può essere utilizzato per organizzare e analizzare l’invio di newsletter. I dati inseriti per l’iscrizione alla newsletter vengono memorizzati sui server di MailerLite.

Se non volete che MailerLite analizzi i vostri dati, dovete annullare l’iscrizione alla newsletter. A tal fine, in ogni messaggio della newsletter è presente un link corrispondente.

Analisi dei dati da parte di MailerLite

MailerLite ci consente di analizzare le nostre campagne di newsletter. Ad esempio, possiamo vedere se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. In questo modo possiamo determinare quali link sono stati cliccati con particolare frequenza.

Possiamo anche vedere se alcune azioni precedentemente definite sono state eseguite dopo l’apertura/il clic (tasso di conversione). Ad esempio, possiamo vedere se l’utente ha effettuato un acquisto dopo aver cliccato sulla newsletter.

MailerLite ci permette anche di suddividere i destinatari delle newsletter in diverse categorie (“clustering”). I destinatari delle newsletter possono essere suddivisi, ad esempio, in base all’età, al sesso o al luogo di residenza. In questo modo, le newsletter possono essere adattate meglio ai rispettivi gruppi target.

Informazioni dettagliate sulle funzioni di MailerLite sono disponibili al seguente link: https://www.mailerlite.com/features.

L’informativa sulla privacy di MailerLite è disponibile all’indirizzo: https://www.mailerlite.com/legal/privacy-policy.

Base giuridica

Il trattamento dei dati si basa sul vostro consenso (Art. 6(1)(a) GDPR). È possibile revocare tale consenso in qualsiasi momento per il futuro.

Periodo di conservazione

I dati forniti dall’utente ai fini dell’iscrizione alla newsletter saranno conservati da noi o dal fornitore di servizi di newsletter fino a quando l’utente non si disiscriverà dalla newsletter e saranno cancellati dall’elenco di distribuzione della newsletter dopo che l’utente si sarà cancellato dalla newsletter o dopo che lo scopo non sarà più valido. Ci riserviamo il diritto di cancellare o bloccare gli indirizzi e-mail dalla lista di distribuzione della newsletter a nostra discrezione, nell’ambito del nostro legittimo interesse ai sensi dell’art. 6(1(f) GD. 6(1)(f) GDPR. Ciò non influisce sui dati da noi memorizzati per altri scopi.

Dopo la cancellazione dall’elenco di distribuzione della newsletter, l’indirizzo e-mail dell’utente può essere memorizzato da noi o dal fornitore di servizi di newsletter in una lista nera, se tale azione è necessaria per evitare invii futuri. I dati della lista nera saranno utilizzati solo a questo scopo e non saranno uniti ad altri dati. Questo serve sia il vostro interesse che il nostro interesse a rispettare i requisiti di legge per l’invio di newsletter (interesse legittimo ai sensi dell’art. 6(1)(f) GD. 6(1)(f) GDPR). La memorizzazione nella blacklist non ha limiti di tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro interesse legittimo.

Trattamento dei dati

8. Plug-in e strumenti

YouTube con una maggiore integrazione della protezione dei dati

Il nostro sito web utilizza plug-in della piattaforma YouTube, gestita da Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Utilizziamo YouTube nella modalità di protezione dei dati ampliata. Secondo YouTube, questa modalità assicura che YouTube non memorizza alcuna informazione sui visitatori di questo sito web prima che guardino il video. Tuttavia, ciò non significa necessariamente che la condivisione dei dati con i partner di YouTube possa essere esclusa a causa dell’estensione della modalità di protezione dei dati. Ad esempio, indipendentemente dal fatto che si stia guardando un video, YouTube stabilirà sempre una connessione con la rete Google DoubleClick.

Non appena si inizia a riprodurre un video di YouTube sul nostro sito web, verrà stabilita una connessione ai server di YouTube. Come risultato, il server di YouTube verrà notificato quale delle nostre pagine che avete visitato. Se hai effettuato l’accesso al tuo account YouTube mentre visiti il nostro sito, abilita YouTube ad assegnare direttamente i tuoi modelli di navigazione al tuo profilo personale. Hai la possibilità di evitare che ciò avvenga scollegandoti dal tuo account YouTube.

Inoltre, dopo aver iniziato a riprodurre un video, YouTube sarà in grado di inserire vari cookie sul dispositivo. Con l’aiuto di questi cookie, YouTube sarà in grado di ottenere informazioni sui visitatori del nostro sito web. Tra le altre cose, queste informazioni saranno utilizzate per generare statistiche video con l’obiettivo di migliorare la facilità d’uso del sito e per prevenire tentativi di frode. Questi cookie rimangono sul dispositivo fino a quando non vengono cancellati.

In determinate circostanze, ulteriori transazioni di elaborazione dei dati possono essere attivate dopo che avete iniziato a riprodurre un video di YouTube, che sono al di fuori del nostro controllo.

L’utilizzo di YouTube si basa sul nostro interesse a presentare i nostri contenuti online in modo attraente. Ai sensi dell’Art. 6 Sez. 1 lit. f GDPR, questo è un interesse legittimo.

Per ulteriori informazioni su come YouTube gestisce i dati degli utenti, consultare l’informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=it.

Google Web Fonts (integrazione locale)

Questo sito web utilizza i cosiddetti Web Fonts forniti da Google per garantire l’uso uniforme dei font presenti su questo sito. Questi font di Google sono installati localmente in modo che non venga stabilita una connessione ai server di Google insieme a questa applicazione.

Google reCAPTCHA

Su questo sito web utilizziamo “Google reCAPTCHA” (di seguito “reCAPTCHA”). Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Lo scopo di reCAPTCHA è quello di determinare se i dati inseriti in questo sito web (ad esempio, le informazioni inserite in un modulo di contatto) sono forniti da un utente umano o da un programma automatico. Per determinare ciò, reCAPTCHA analizza il comportamento dei visitatori del sito web in base a una serie di parametri. L’analisi si attiva automaticamente non appena il visitatore entra nel sito. Per questa analisi, reCAPTCHA valuta una serie di dati (ad esempio, l’indirizzo IP, il tempo trascorso dal visitatore del sito web o i movimenti del cursore avviati dall’utente). I dati tracciati durante queste analisi vengono trasmessi a Google.

Le analisi di reCAPTCHA vengono eseguite completamente in background. I visitatori del sito web non vengono avvisati che è in corso un’analisi.

I dati vengono memorizzati e analizzati sulla base dell’Art. 6(1)(f) GDPR. Il gestore del sito web ha un interesse legittimo alla protezione dei siti web del gestore contro lo spionaggio automatico abusivo e contro lo SPAM. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’Art. 6(1)(a) GDPR. 6(1)(a) GDPR e § 25 (1) TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad esempio, impronte digitali del dispositivo) ai sensi del TTDSG. Questo consenso può essere revocato in qualsiasi momento.

Per ulteriori informazioni su Google reCAPTCHA, consultare la Dichiarazione sulla privacy dei dati e i Termini di utilizzo di Google ai seguenti link: https://policies.google.com/privacy?hl=en e https://policies.google.com/terms?hl=en.

L’azienda è certificata in conformità con il “Data Privacy Framework UE-USA” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire la conformità agli standard europei di protezione dei dati per l’elaborazione dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è obbligata a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, contattare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

9. E-commerce e Fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, elaboriamo e utilizziamo i dati personali dei clienti e dei contratti per l’instaurazione, la definizione dei contenuti e la modifica dei nostri rapporti contrattuali. I dati con riferimenti personali all’utilizzo di questo sito web (dati di utilizzo) vengono raccolti, elaborati e utilizzati solo se ciò è necessario per consentire all’utente di utilizzare i nostri servizi o se è richiesto ai fini della fatturazione. La base giuridica di questi processi è l’art. 6(1)(b) GDPR.

I dati del cliente raccolti saranno cancellati al termine dell’ordine o della relazione commerciale e alla scadenza di eventuali periodi di archiviazione previsti dalla legge. Ciò non pregiudica eventuali periodi di archiviazione previsti dalla legge.

Trasferimento dei dati alla chiusura dei contratti per i negozi online, i rivenditori e la spedizione della merce

Ogni volta che ordinate una merce da noi, condivideremo i vostri dati personali con la società di trasporto incaricata della consegna e con il servizio di pagamento incaricato di gestire le transazioni di pagamento. Verranno condivisi solo i dati di cui questi rispettivi fornitori di servizi hanno bisogno per adempiere ai loro obblighi. La base giuridica di questa condivisione è l’art. 6 (1)(b) GDPR, che consente il trattamento dei dati per l’adempimento di obblighi contrattuali o precontrattuali. Se ci fornite il vostro consenso ai sensi dell’art. 6 (1)(a) GDPR. 6 (1)(a) GDPR, condivideremo il vostro indirizzo e-mail con l’azienda di trasporto incaricata della consegna, in modo che questa possa notificarvi lo stato di spedizione del vostro ordine via e-mail. Avete la possibilità di revocare il vostro consenso in qualsiasi momento.

Trasferimento dei dati alla chiusura dei contratti per servizi e contenuti digitali

Condividiamo i dati personali con terzi solo se ciò è necessario in relazione alla gestione del contratto; ad esempio, con l’istituto finanziario incaricato dell’elaborazione dei pagamenti.

Qualsiasi ulteriore trasferimento di dati non avverrà o avverrà solo se l’utente ha espressamente acconsentito al trasferimento. Non sarà possibile condividere i vostri dati con terzi senza il vostro esplicito consenso, ad esempio per scopi pubblicitari.

La base per il trattamento dei dati è l’Art. 6(1)(b) GDPR, che consente il trattamento dei dati per l’adempimento di un contratto o per azioni precontrattuali.

Servizi di pagamento

Sul nostro sito web integriamo servizi di pagamento di società terze. Quando effettuate un acquisto presso di noi, i vostri dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero di carta di credito) vengono elaborati dal fornitore di servizi di pagamento ai fini dell’elaborazione del pagamento. Per queste transazioni si applicano le disposizioni contrattuali e di protezione dei dati dei rispettivi fornitori. L’utilizzo dei fornitori di servizi di pagamento si basa sull’Art. 6(1)(b) GDPR (elaborazione del contratto) e nell’interesse di una transazione di pagamento agevole, comoda e sicura (art. 6(1)(f) GDPR). Nella misura in cui viene richiesto il vostro consenso per determinate azioni, l’Art. 6(1)(a) GDPR è la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.

Nell’ambito di questo sito web utilizziamo i seguenti servizi di pagamento/fornitori di servizi di pagamento:

PayPal

Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”).

La trasmissione dei dati agli Stati Uniti si basa sulle Clausole contrattuali standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

I dettagli sono riportati nell’informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Il fornitore del servizio di pagamento è Apple Inc, Infinite Loop, Cupertino, CA 95014, USA. L’informativa sulla privacy di Apple è disponibile all’indirizzo: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. L’informativa sulla privacy di Google è disponibile all’indirizzo: https://policies.google.com/privacy.

Stripe

Il fornitore per i clienti all’interno dell’UE è Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito “Stripe”).

La trasmissione dei dati agli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

I dettagli sono riportati nell’Informativa sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy.

Klarna

Il fornitore è Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito “Klarna”). Klarna offre diverse opzioni di pagamento (ad esempio, acquisto a rate). Se scegliete di pagare con Klarna (soluzione di pagamento Klarna), Klarna raccoglierà diversi dati personali. Klarna utilizza i cookie per ottimizzare l’uso della soluzione di pagamento Klarna. Per maggiori dettagli sull’utilizzo dei cookie di Klarna, si prega di consultare il seguente link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

I dettagli possono essere trovati nell’informativa sulla privacy di Klarna al seguente link: https://www.klarna.com/de/datenschutz/.

Trasferimento istantaneo Sofort

Il fornitore di questo servizio di pagamento è Sofort GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito “Sofort GmbH”). Con l’aiuto della procedura “Sofortüberweisung”, riceviamo una conferma di pagamento da Sofort GmbH in tempo reale e possiamo iniziare immediatamente ad adempiere ai nostri obblighi. Se avete scelto il metodo di pagamento “Sofortüberweisung”, siete pregati di inviare a Sofort GmbH il PIN e un TAN valido, con cui accedere al vostro conto bancario online. Dopo l’accesso, Sofort GmbH controlla automaticamente il saldo del vostro conto ed esegue il bonifico a nostro favore con l’aiuto del TAN da voi trasmesso. In seguito, ci invia immediatamente una conferma della transazione. Dopo l’accesso, vengono controllati automaticamente anche il fatturato, il limite di credito del fido e l’esistenza di altri conti e dei relativi saldi. Oltre al PIN e al TAN, vengono trasmessi a Sofort GmbH i dati di pagamento inseriti dall’utente e i dati personali. I dati personali sono nome e cognome, indirizzo, numero/i di telefono, indirizzo e-mail, indirizzo IP ed eventualmente altri dati necessari per l’elaborazione del pagamento. La trasmissione di questi dati è necessaria per determinare la vostra identità al di là di ogni dubbio e per prevenire tentativi di frode. Per i dettagli sul pagamento con bonifico bancario immediato, consultare i seguenti link: https://www.sofort.de/datenschutz.html e https://www.klarna.com/sofort/.

Mastercard

Il fornitore di questo servizio di pagamento è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio (di seguito “Mastercard”).

Mastercard può trasferire i dati alla sua società madre negli Stati Uniti. Il trasferimento dei dati agli Stati Uniti si basa sulle Binding Corporate Rules di Mastercard. I dettagli sono disponibili qui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Il fornitore di questo servizio di pagamento è Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Regno Unito (di seguito “VISA”).

La Gran Bretagna è considerata un Paese sicuro non appartenente all’UE per quanto riguarda la legislazione sulla protezione dei dati. Ciò significa che il livello di protezione dei dati in Gran Bretagna è equivalente al livello di protezione dei dati dell’Unione Europea.

VISA può trasferire i dati alla sua società madre negli Stati Uniti. Il trasferimento dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Per ulteriori informazioni, consultare l’informativa sulla privacy di VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

10. Conferenze audio e video online (strumenti per conferenze)

Elaborazione dei dati

Per comunicare con i nostri clienti utilizziamo, tra l’altro, strumenti di conferenza online. Gli strumenti che utilizziamo sono elencati in dettaglio di seguito. Se comunicate con noi tramite videoconferenza o audioconferenza via Internet, i vostri dati personali saranno raccolti ed elaborati dal fornitore del rispettivo strumento di conferenza e da noi. Gli strumenti di conferenza raccolgono tutte le informazioni che l’utente fornisce/accede per utilizzare gli strumenti (indirizzo e-mail e/o numero di telefono). Inoltre, gli strumenti per conferenze elaborano la durata della conferenza, l’inizio e la fine (ora) della partecipazione alla conferenza, il numero di partecipanti e altre “informazioni di contesto” relative al processo di comunicazione (metadati).

Inoltre, il fornitore dello strumento elabora tutti i dati tecnici necessari per l’elaborazione della comunicazione online. Si tratta, in particolare, di indirizzi IP, indirizzi MAC, ID del dispositivo, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di telecamera, microfono o altoparlante e tipo di connessione.

Se il contenuto viene scambiato, caricato o reso disponibile in altro modo all’interno dello strumento, viene anche memorizzato sui server del fornitore dello strumento. Tali contenuti includono, a titolo esemplificativo e non esaustivo, registrazioni nel cloud, chat/messaggi istantanei, messaggi vocali, foto e video caricati, file, lavagne e altre informazioni condivise durante l’utilizzo del servizio.

Si prega di notare che non abbiamo piena influenza sulle procedure di elaborazione dei dati degli strumenti utilizzati. Le nostre possibilità sono in gran parte determinate dalla politica aziendale del rispettivo fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti di conferenza sono disponibili nelle dichiarazioni sulla protezione dei dati degli strumenti utilizzati, che abbiamo elencato sotto questo testo.

Scopo e basi legali

Gli strumenti di conferenza vengono utilizzati per comunicare con partner contrattuali potenziali o esistenti o per offrire determinati servizi ai nostri clienti (art. 6, par. 1, lett. b) GDPR). Inoltre, l’utilizzo degli strumenti serve a semplificare e accelerare in generale la comunicazione con noi o con la nostra azienda (interesse legittimo ai sensi dell’Art. 6(1)(f) GDPR). 6(1)(f) GDPR). Nella misura in cui è stato richiesto il consenso, gli strumenti in questione saranno utilizzati sulla base di tale consenso; il consenso può essere revocato in qualsiasi momento con effetto da tale data.

Durata della conservazione

I dati raccolti direttamente da noi tramite gli strumenti per video e conferenze saranno cancellati dai nostri sistemi immediatamente dopo la richiesta di cancellazione, la revoca del consenso alla memorizzazione o il venir meno del motivo della memorizzazione dei dati. I cookie memorizzati rimangono sul dispositivo finale dell’utente fino alla loro cancellazione. I periodi di conservazione obbligatori per legge rimangono inalterati.

Non abbiamo alcuna influenza sulla durata di conservazione dei vostri dati che vengono memorizzati dai gestori degli strumenti di conferenza per i loro scopi. Per maggiori dettagli, si prega di contattare direttamente i gestori degli strumenti di conferenza.

Strumenti di conferenza utilizzati

Utilizziamo i seguenti strumenti di conferenza:

Whereby

Utilizziamo Whereby. Il fornitore di questo servizio è Video Communication Services AS, Gate 1 No. 101, 6700 Måløy, Norvegia.

In base a Whereby è possibile che i vostri dati personali vengano trasferiti anche in Paesi non appartenenti all’Unione Europea (ad esempio, gli Stati Uniti). Il trasferimento dei dati verso paesi non appartenenti all’Unione Europea si basa sulle clausole contrattuali standard della Commissione UE. Per maggiori dettagli si prega di visitare il sito: https://whereby.com/information/tos/privacy-policy/.

Trattamento dei dati

Abbiamo stipulato un accordo di trattamento dei dati (DPA) per l’utilizzo del servizio di cui sopra. Si tratta di un contratto previsto dalle leggi sulla privacy che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e in conformità con il GDPR.