Informativa sulla privacy
1) Introduzione e dati di contatto del titolare del trattamento
1.1 Siamo lieti che tu abbia visitato il nostro sito web e ti ringraziamo per il tuo interesse. Di seguito ti forniamo alcune informazioni sul trattamento dei tuoi dati personali quando utilizzi il nostro sito web. Per dati personali si intendono tutti i dati che consentono di identificarti personalmente.
1.2 Il titolare del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (RGPD), è Blech + Profil RL Edelstahlhandels GmbH, Liebigstr. 2a, 96465 Neustadt b. Coburg, Germania, tel.: +499568896750, e-mail: info@blechprofil.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e alle modalità del trattamento dei dati personali.
1.3 Il titolare del trattamento ha nominato un responsabile della protezione dei dati, che puoi contattare come segue: "Steffen Schreiber, Liebigstr. 2a, 96465 Neustadt b. Coburg, tel. 09568/89675-17, e-mail: steffen.schreiber@blechprofil.de"
2) Raccolta dei dati quando visiti il nostro sito web
2.1 Quando usi il nostro sito web solo a scopo informativo, cioè se non ti registri né ci invii altre informazioni, raccogliamo solo i dati che il tuo browser invia al server del sito (i cosiddetti “file di log del server”). Quando visiti il nostro sito web, raccogliamo i seguenti dati, che ci servono dal punto di vista tecnico per mostrarti il sito:
- Il sito web che abbiamo visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/link da cui sei arrivato su questa pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonima)
Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di controllare a posteriori i file di log del server qualora vi fossero indizi concreti di un utilizzo illecito.
2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione dei dati personali e di altri contenuti riservati (ad es. ordini o richieste al titolare del trattamento). Puoi riconoscere una connessione crittografata dalla stringa «https://» e dall’icona del lucchetto nella barra del browser.
3) Hosting e rete di distribuzione dei contenuti
3.1 Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine ci avvaliamo di un fornitore che eroga i propri servizi, direttamente o tramite subappaltatori selezionati, esclusivamente su server situati all'interno dell'Unione Europea.
Tutti i dati raccolti sul nostro sito web vengono elaborati su questi server.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
3.2 Cloudflare
Utilizziamo una rete di distribuzione dei contenuti (CDN) del seguente fornitore: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Questo servizio ci permette di fornire più velocemente file multimediali di grandi dimensioni, come immagini, contenuti delle pagine o script, tramite una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web, ai sensi dell’art. 6, comma 1, lett. f del GDPR. Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto degli standard europei in materia di protezione dei dati.
4) Cookie
Per rendere più piacevole la navigazione sul nostro sito e permetterti di usare alcune funzioni, usiamo i cookie, cioè piccoli file di testo che vengono salvati sul tuo dispositivo. Alcuni di questi cookie vengono cancellati automaticamente alla chiusura del browser (i cosiddetti «cookie di sessione»), mentre altri rimangono sul tuo dispositivo più a lungo e consentono di salvare le impostazioni della pagina (i cosiddetti «cookie persistenti»). In quest’ultimo caso, puoi verificare la durata di conservazione nella panoramica delle impostazioni dei cookie del tuo browser.
Se alcuni dei cookie che usiamo comportano anche il trattamento di dati personali, il trattamento avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, comma 1, lett. a del GDPR in caso di consenso espresso oppure ai sensi dell’art. 6, comma 1, lett. f del GDPR, per tutelare i nostri interessi legittimi nel garantire la migliore funzionalità possibile del sito web e un’esperienza di navigazione intuitiva ed efficace per gli utenti.
Puoi impostare il tuo browser in modo da essere avvisato quando vengono impostati dei cookie e decidere caso per caso se accettarli, oppure puoi disattivarli in determinati casi o in generale.
Ti ricordiamo che, se non accetti i cookie, la funzionalità del nostro sito web potrebbe risultare limitata.
5) Come contattarci
5.1 Brevo
Per i promemoria relativi alle recensioni ci avvaliamo dei servizi del seguente fornitore: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino, Germania
Solo sulla base del tuo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR, trasmettiamo il tuo indirizzo e-mail e, se necessario, altri dati relativi al cliente al fornitore, affinché quest’ultimo possa contattarti via e-mail per ricordarti di lasciare una recensione.
Puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, rivolgendoti a noi o al fornitore.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
5.2 Quando ci contatti (ad esempio tramite il modulo di contatto o via e-mail), i tuoi dati personali vengono trattati esclusivamente allo scopo di gestire e rispondere alla tua richiesta e solo nella misura necessaria a tal fine.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla tua richiesta, ai sensi dell’art. 6, comma 1, lett. f del GDPR. Se il tuo contatto è finalizzato alla stipula di un contratto, un’ulteriore base giuridica per il trattamento è l’art. 6, comma 1, lett. b del GDPR. I tuoi dati verranno cancellati quando dalle circostanze si evince che la questione in oggetto è stata definitivamente chiarita e purché non vi siano obblighi di conservazione previsti dalla legge che lo impediscano.
6) Trattamento dei dati al momento dell'apertura di un account cliente
Ai sensi dell’art. 6, comma 1, lett. b del GDPR, i dati personali continueranno a essere raccolti e trattati nella misura necessaria, qualora tu ce li fornisca al momento dell’apertura di un account cliente. I dati necessari per l’apertura dell’account sono indicati nel modulo presente sul nostro sito web.
Puoi cancellare il tuo account cliente in qualsiasi momento inviando un messaggio all'indirizzo del titolare del trattamento indicato sopra. Dopo la cancellazione del tuo account cliente, i tuoi dati verranno cancellati, a condizione che tutti i contratti stipulati siano stati completamente adempiuti, che non vi siano termini di conservazione previsti dalla legge che lo impediscano e che da parte nostra non sussista più alcun interesse legittimo a continuare a conservarli.
7) Utilizzo dei dati dei clienti per il marketing diretto
7.1 Iscrizione alla nostra newsletter via e-mail
Se ti iscrivi alla nostra newsletter via e-mail, ti invieremo regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per ricevere la newsletter è il tuo indirizzo e-mail. L’inserimento di ulteriori dati è facoltativo e serve per poterti rivolgere un messaggio personalizzato. Per l’invio della newsletter utilizziamo la cosiddetta procedura di double opt-in, che garantisce che tu riceva la newsletter solo dopo aver confermato espressamente il tuo consenso cliccando su un link di verifica inviato all’indirizzo e-mail che hai fornito.
Cliccando sul link di conferma, ci dai il tuo consenso all’utilizzo dei tuoi dati personali ai sensi dell’art. 6, comma 1, lett. a del GDPR. A tal fine, salviamo il tuo indirizzo IP registrato dal tuo provider di servizi Internet (ISP), nonché la data e l’ora della registrazione, per poter risalire in un secondo momento a un eventuale uso improprio del tuo indirizzo e-mail. I dati che raccogliamo al momento dell’iscrizione alla newsletter vengono utilizzati esclusivamente per lo scopo previsto.
Puoi annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link apposito presente nella newsletter stessa o inviando un messaggio in tal senso al responsabile indicato all'inizio. Una volta effettuata la disiscrizione, il tuo indirizzo e-mail verrà immediatamente cancellato dalla nostra mailing list, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o che ci riserviamo un utilizzo dei dati che va oltre quanto sopra, che sia consentito dalla legge e di cui ti informiamo nella presente informativa.
7.2 Invio della newsletter via e-mail ai clienti esistenti
Se ci hai fornito il tuo indirizzo e-mail al momento dell'acquisto di prodotti o servizi, ci riserviamo il diritto di inviarti periodicamente via e-mail offerte relative a prodotti o servizi simili a quelli già acquistati, presenti nel nostro assortimento. A tal fine, ai sensi dell’art. 7, comma 3, della legge tedesca sulla concorrenza sleale (UWG), non è necessario ottenere un tuo consenso specifico. Il trattamento dei dati avviene in questo caso esclusivamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata, ai sensi dell’art. 6, comma 1, lett. f del GDPR. Se inizialmente ti sei opposto all’uso del tuo indirizzo e-mail per questo scopo, non ti invieremo alcuna e-mail.
Hai il diritto di opporti in qualsiasi momento all’utilizzo del tuo indirizzo e-mail per lo scopo pubblicitario sopra indicato, con effetto per il futuro, inviando una comunicazione al responsabile indicato all’inizio. A tal fine dovrai sostenere solo i costi di trasmissione secondo le tariffe base. Una volta ricevuta la tua opposizione, l’utilizzo del tuo indirizzo e-mail a fini pubblicitari verrà immediatamente interrotto.
7.3 Brevo
L'invio della nostra newsletter via e-mail avviene tramite questo fornitore: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino, Germania
In base al nostro legittimo interesse a garantire un marketing tramite newsletter efficace e intuitivo, trasmettiamo i dati che ci hai fornito al momento dell’iscrizione alla newsletter, ai sensi dell’art. 6, comma 1, lett. f del GDPR, a questo fornitore, affinché si occupi dell’invio della newsletter per nostro conto.
Previo il tuo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR, il fornitore effettua inoltre un’analisi statistica dei risultati delle campagne di newsletter tramite web beacon o pixel di tracciamento nelle e-mail inviate, in grado di misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. In questo contesto vengono raccolte e analizzate anche informazioni sul dispositivo (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo), ma non vengono incrociate con altri dati.
Puoi revocare in qualsiasi momento il tuo consenso al tracciamento della newsletter, con effetto per il futuro.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che tutela i dati dei visitatori del nostro sito e vieta la loro trasmissione a terzi.
8) Trattamento dei dati per l'evasione degli ordini
8.1 Nella misura in cui sia necessario per l’esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti vengono trasmessi, ai sensi dell’art. 6, comma 1, lett. b del GDPR, al corriere incaricato e all’istituto di credito incaricato.
Se, in base a un contratto specifico, siamo tenuti a fornirti aggiornamenti per prodotti con elementi digitali o per prodotti digitali, trattiamo i dati di contatto che ci hai fornito al momento dell’ordine (nome, indirizzo, e-mail) per informarti personalmente, nell’ambito dei nostri obblighi di informazione previsti dalla legge ai sensi dell’art. 6, comma 1, lett. c del GDPR, tramite un canale di comunicazione adeguato (ad esempio per posta o via e-mail) in merito agli aggiornamenti imminenti entro i termini previsti dalla legge. I tuoi dati di contatto saranno utilizzati esclusivamente per l’invio di comunicazioni relative agli aggiornamenti da noi dovuti e, a tal fine, saranno da noi trattati solo nella misura necessaria per fornirti le informazioni richieste.
Per gestire il tuo ordine, collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano, in tutto o in parte, nell’esecuzione dei contratti stipulati. A questi fornitori di servizi vengono trasmessi alcuni dati personali, secondo quanto indicato di seguito.
8.2 Plentymarkets
Per la gestione degli ordini ci avvaliamo del seguente fornitore: plentysystems AG, Johanna-Waescher-Straße 7, 34131 Kassel, Germania
Il nome, l'indirizzo e, se del caso, altri dati personali vengono trasmessi al fornitore ai sensi dell'art. 6, comma 1, lett. b del GDPR esclusivamente allo scopo di evadere l'ordine online. La trasmissione dei tuoi dati avviene solo nella misura in cui sia effettivamente necessaria per l'evasione dell'ordine.
8.3 Trasmissione dei dati personali ai corrieri
- Deutsche Post
Come fornitore di servizi di trasporto ci avvaliamo del seguente operatore: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania
Prima della consegna della merce, trasmettiamo il tuo indirizzo e-mail e/o il tuo numero di telefono al fornitore, ai sensi dell’art. 6, comma 1, lett. a del GDPR, allo scopo di concordare una data di consegna o di avvisarti della consegna, a condizione che tu abbia dato il tuo consenso esplicito durante la procedura d’ordine. In caso contrario, ai fini della consegna, ai sensi dell’art. 6, comma 1, lett. b del GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La trasmissione avviene solo nella misura necessaria alla consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, rivolgendosi al titolare del trattamento sopra indicato o al fornitore.
- DHL
Come fornitore di servizi di trasporto ci avvaliamo del seguente operatore: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
Prima della consegna della merce, trasmettiamo il tuo indirizzo e-mail e/o il tuo numero di telefono al fornitore, ai sensi dell’art. 6, comma 1, lett. a del GDPR, allo scopo di concordare una data di consegna o di avvisarti della consegna, a condizione che tu abbia dato il tuo consenso esplicito durante la procedura d’ordine. In caso contrario, ai fini della consegna, ai sensi dell’art. 6, comma 1, lett. b del GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La trasmissione avviene solo nella misura necessaria alla consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, rivolgendosi al titolare del trattamento sopra indicato o al fornitore.
- DPD
Come fornitore di servizi di trasporto ci avvaliamo del seguente operatore: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania
Prima della consegna della merce, trasmettiamo il tuo indirizzo e-mail e/o il tuo numero di telefono al fornitore, ai sensi dell’art. 6, comma 1, lett. a del GDPR, allo scopo di concordare una data di consegna o di avvisarti della consegna, a condizione che tu abbia dato il tuo consenso esplicito durante la procedura d’ordine. In caso contrario, ai fini della consegna, ai sensi dell’art. 6, comma 1, lett. b del GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La trasmissione avviene solo nella misura necessaria alla consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, rivolgendosi al titolare del trattamento sopra indicato o al fornitore.
- GLS
Come fornitore di servizi di trasporto ci avvaliamo del seguente operatore: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Germania
Prima della consegna della merce, trasmettiamo il tuo indirizzo e-mail e/o il tuo numero di telefono al fornitore, ai sensi dell’art. 6, comma 1, lett. a del GDPR, allo scopo di concordare una data di consegna o di avvisarti della consegna, a condizione che tu abbia dato il tuo consenso esplicito durante la procedura d’ordine. In caso contrario, ai fini della consegna, ai sensi dell’art. 6, comma 1, lett. b del GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La trasmissione avviene solo nella misura necessaria alla consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, rivolgendosi al titolare del trattamento sopra indicato o al fornitore.
- Donatore
Come fornitore di servizi di trasporto ci avvaliamo del seguente operatore: Schenker Deutschland AG, Lyoner Straße 15, 60528 Francoforte sul Meno, Germania
Prima della consegna della merce, comunichiamo il tuo indirizzo e-mail e/o il tuo numero di telefono al fornitore, ai sensi dell’art. 6, comma 1, lett. a del GDPR, per concordare una data di consegna o per avvisarti della consegna, a condizione che tu abbia dato il tuo consenso esplicito durante la procedura d’ordine. In caso contrario, ai fini della consegna, ai sensi dell’art. 6, comma 1, lett. b del GDPR, trasmettiamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La trasmissione avviene solo nella misura necessaria alla consegna della merce. In questo caso non è possibile concordare in anticipo la data di consegna con il fornitore né ricevere un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, rivolgendosi al titolare del trattamento sopra indicato o al fornitore.
8.4 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)
- Apple Pay
Se scegli il metodo di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento verrà elaborato tramite la funzione «Apple Pay» del tuo dispositivo con sistema operativo iOS, watchOS o macOS, addebitando l’importo su una carta di pagamento registrata su «Apple Pay». Apple Pay utilizza funzioni di sicurezza integrate nell’hardware e nel software del tuo dispositivo per proteggere le tue transazioni. Per autorizzare un pagamento è quindi necessario inserire un codice che hai impostato in precedenza e effettuare la verifica tramite la funzione «Face ID» o «Touch ID» del tuo dispositivo.
Ai fini dell’elaborazione del pagamento, i dati che hai fornito durante la procedura d’ordine, insieme alle informazioni relative al tuo ordine, vengono trasmessi ad Apple in forma crittografata. Apple crittografa poi nuovamente questi dati con una chiave specifica per gli sviluppatori, prima di trasmetterli al fornitore di servizi di pagamento associato alla carta di credito registrata in Apple Pay per l’esecuzione del pagamento. La crittografia garantisce che solo il sito web su cui è stato effettuato l’acquisto possa accedere ai dati di pagamento. Una volta effettuato il pagamento, Apple invia al sito web di origine il numero del tuo account sul dispositivo e un codice di sicurezza dinamico specifico per la transazione, a conferma dell’avvenuto pagamento.
Qualora, nell’ambito delle trasmissioni descritte, vengano trattati dati personali, il trattamento avviene esclusivamente ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Apple conserva i dati delle transazioni in forma anonima, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimative, nonché l’indicazione se la transazione è stata completata con successo. L’anonimizzazione esclude completamente qualsiasi riferimento a una persona specifica. Apple utilizza i dati anonimizzati per migliorare “Apple Pay” e altri prodotti e servizi Apple.
Quando usi Apple Pay sull’iPhone o sull’Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. Apple non elabora né memorizza nessuna di queste informazioni in un formato che permetta di identificarti. Puoi disattivare la possibilità di usare Apple Pay sul tuo Mac dalle impostazioni del tuo iPhone. Vai su “Portafoglio e Apple Pay” e disattiva “Consenti pagamenti su Mac”.
Per ulteriori informazioni sulla privacy con Apple Pay, visita il seguente indirizzo web: https://support.apple.com/de-de/HT203027
- Google Pay
Se scegli il metodo di pagamento “Google Pay” di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”), il pagamento verrà elaborato tramite l’app “Google Pay” installata sul tuo dispositivo mobile con sistema operativo Android 4.4 (“KitKat”) e dotato di funzione NFC, tramite l’addebito su una carta di pagamento registrata su Google Pay o su un sistema di pagamento lì verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25,- €, è necessario sbloccare prima il tuo dispositivo mobile utilizzando la modalità di verifica impostata (ad esempio riconoscimento facciale, password, impronta digitale o sequenza).
Ai fini dell'elaborazione del pagamento, le informazioni che hai fornito durante la procedura d'ordine, insieme ai dettagli relativi al tuo ordine, vengono trasmesse a Google. Google trasmette quindi i tuoi dati di pagamento memorizzati in Google Pay al sito web di origine sotto forma di un numero di transazione univoco, che serve a verificare che il pagamento sia andato a buon fine. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento effettivi dei tuoi mezzi di pagamento registrati su Google Pay, ma viene generato e trasmesso come token numerico valido una sola volta. In tutte le transazioni effettuate tramite Google Pay, Google agisce esclusivamente come intermediario per l’elaborazione del pagamento. L’esecuzione della transazione avviene esclusivamente tra l’utente e il sito web di origine tramite l’addebito sul metodo di pagamento registrato su Google Pay.
Qualora, in occasione delle trasmissioni descritte, vengano trattati dati personali, il trattamento avviene esclusivamente ai fini dell’esecuzione del pagamento ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Google si riserva il diritto di raccogliere, memorizzare e analizzare determinate informazioni specifiche relative a ogni transazione effettuata tramite Google Pay. Tra queste figurano la data, l’ora e l’importo della transazione, l’ubicazione e la descrizione del commerciante, una descrizione dei beni o servizi acquistati fornita dal commerciante, le foto che hai allegato alla transazione, il nome e l’indirizzo e-mail del venditore e dell’acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la tua descrizione del motivo della transazione e, se del caso, l’offerta associata alla transazione.
Secondo Google, questo trattamento avviene esclusivamente ai sensi dell’art. 6, comma 1, lett. f del GDPR, sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati delle transazioni e all’ottimizzazione e al mantenimento del funzionamento del servizio Google Pay.
Google si riserva inoltre il diritto di associare i dati delle operazioni elaborate ad altre informazioni raccolte e memorizzate da Google durante l'utilizzo di altri servizi Google.
Puoi trovare i termini di utilizzo di Google Pay qui:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Per ulteriori informazioni sulla privacy di Google Pay, visita il seguente indirizzo web:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- PayPal
Su questo sito web sono disponibili uno o più metodi di pagamento online offerti dal seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Se scegli un metodo di pagamento del fornitore che prevede il pagamento anticipato, a quest’ultimo verranno trasmessi i tuoi dati di pagamento forniti durante la procedura d’ordine (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione), nonché le informazioni relative al contenuto del tuo ordine, ai sensi dell’art. 6, comma 1, lett. b del GDPR. In questo caso, la trasmissione dei tuoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
Se scegli un metodo di pagamento che ci richiede di anticipare il pagamento, durante la procedura d'ordine ti verrà chiesto di inserire alcuni dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono ed eventualmente i dati relativi a un metodo di pagamento alternativo).
Per tutelare in questi casi il nostro legittimo interesse a verificare la tua solvibilità, questi dati vengono da noi trasmessi al fornitore ai sensi dell’art. 6, comma 1, lett. f del GDPR, allo scopo di effettuare una verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da te forniti e di ulteriori informazioni (come il carrello, l’importo della fattura, la cronologia degli ordini, le esperienze di pagamento), se la modalità di pagamento da te scelta possa essere concessa in considerazione dei rischi di mancato pagamento e/o di insolvenza.
Il rapporto di solvibilità può contenere valori di probabilità (i cosiddetti "punteggi"). Laddove i punteggi vengano utilizzati nel risultato della relazione sul merito creditizio, si basano su un metodo matematico-statistico scientificamente riconosciuto. Nel calcolo dei punteggi vengono presi in considerazione, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo.
Puoi opporti in qualsiasi momento a questo trattamento dei tuoi dati inviandoci un messaggio o rivolgendoti direttamente al fornitore. Tuttavia, il fornitore potrebbe comunque avere il diritto di continuare a trattare i tuoi dati personali, se ciò è necessario per l'esecuzione del pagamento prevista dal contratto.
9) Servizi di analisi web
9.1 Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che permette di analizzare il tuo utilizzo del nostro sito web.
Di default, quando visiti il sito web, Google Analytics 4 imposta dei cookie, che vengono memorizzati sul tuo dispositivo sotto forma di piccoli file di testo e raccolgono determinate informazioni. Tra queste informazioni c'è anche il tuo indirizzo IP, che però viene troncato da Google nelle ultime cifre per escludere qualsiasi possibilità di identificazione diretta della persona.
Le informazioni vengono trasmesse ai server di Google e lì elaborate. In questo contesto, è possibile che i dati vengano trasmessi anche a Google LLC, con sede negli Stati Uniti.
Google utilizza le informazioni raccolte per nostro conto per analizzare il tuo utilizzo del sito web, redigere per noi report sulle attività del sito e fornire altri servizi legati all’utilizzo del sito e di Internet. L’indirizzo IP abbreviato, trasmesso dal tuo browser nell’ambito di Google Analytics, non viene associato ad altri dati di Google. I dati raccolti durante l’utilizzo di Google Analytics 4 vengono conservati per due mesi e poi cancellati.
Tutti i trattamenti descritti sopra, in particolare l’installazione di cookie sul dispositivo che stai utilizzando, avvengono solo se ci hai dato il tuo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR.
Senza il tuo consenso, Google Analytics 4 non verrà utilizzato durante la tua visita al sito. Puoi revocare il consenso dato in qualsiasi momento con effetto per il futuro. Per esercitare il tuo diritto di revoca, disattiva questo servizio tramite lo “Strumento di consenso ai cookie” disponibile sul sito web.
Abbiamo stipulato con Google un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Per ulteriori informazioni legali su Google Analytics 4, visita https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google Analytics 4 utilizza la funzione specifica “caratteristiche demografiche” e, grazie a essa, può generare statistiche che forniscono informazioni sull’età, il sesso e gli interessi dei visitatori del sito. Ciò avviene attraverso l’analisi di pubblicità e informazioni fornite da terze parti. In questo modo è possibile identificare i gruppi target per le attività di marketing. I dati raccolti, però, non possono essere associati a nessuna persona specifica e vengono cancellati dopo essere stati conservati per due mesi.
Google Signals
Come estensione di Google Analytics 4, su questo sito web è possibile utilizzare Google Signals per generare report su più dispositivi. Se hai attivato gli annunci personalizzati e hai collegato i tuoi dispositivi al tuo account Google, Google può, previo tuo consenso all’uso di Google Analytics ai sensi dell’art. 6, comma 1, lett. a del GDPR, analizzare il tuo comportamento di navigazione su più dispositivi e creare modelli di database, tra cui quelle relative alle conversioni su più dispositivi. Noi non riceviamo dati personali da Google, ma solo statistiche. Se vuoi disattivare l’analisi su più dispositivi, puoi disattivare la funzione “Pubblicità personalizzata” nelle impostazioni del tuo account Google. Segui le istruzioni su questa pagina: https://support.google.com/ads/answer/2662922?hl=de Per ulteriori informazioni su Google Signals, consulta il seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Come estensione di Google Analytics 4, su questo sito web è possibile utilizzare la funzione "UserIDs". Se hai acconsentito all’uso di Google Analytics 4 ai sensi dell’art. 6, comma 1, lett. a del GDPR, hai creato un account su questo sito web e accedi con quell’account da diversi dispositivi, le tue attività, comprese le conversioni, possono essere analizzate su tutti i dispositivi.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione Europea, garantisce il rispetto degli standard europei in materia di protezione dei dati.
9.2 Google Tag Manager
Questo sito web utilizza “Google Tag Manager”, un servizio fornito dal seguente operatore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”).
Google Tag Manager offre una base tecnica per raggruppare diverse applicazioni web, tra cui anche servizi di tracciamento e analisi, e per poterle configurare, gestire e subordinare a determinate condizioni tramite un’interfaccia utente unificata. Google Tag Manager di per sé non memorizza né legge alcuna informazione sui dispositivi degli utenti. Inoltre, il servizio non effettua analisi autonome dei dati. Tuttavia, quando visiti una pagina, Google Tag Manager trasmette il tuo indirizzo IP a Google, dove potrebbe essere memorizzato. È possibile anche la trasmissione ai server di Google LLC. negli Stati Uniti.
Questo trattamento viene effettuato solo se ci hai dato il tuo consenso esplicito ai sensi dell'art. 6, comma 1, lett. a del GDPR. Senza questo consenso, Google Tag Manager non verrà utilizzato durante la tua visita al sito. Puoi revocare il consenso dato in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, disattiva questo servizio tramite lo «Strumento di consenso ai cookie» disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto degli standard europei in materia di protezione dei dati.
Per ulteriori informazioni legali su Google Tag Manager, visita https://business.safety.google/intl/de/privacy/ e https://policies.google.com/privacy?hl=de&gl=de
9.3 Soluzioni di marketing PayPal
Questo sito web utilizza il servizio di analisi web del seguente fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Con l'aiuto di cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per la lettura delle informazioni relative al dispositivo e al browser), il servizio raccoglie e memorizza dati pseudonimizzati sui visitatori, tra cui informazioni sul dispositivo utilizzato, come l’indirizzo IP e i dati del browser, per analizzarli a fini statistici sul comportamento di utilizzo del nostro sito web e creare profili di utilizzo pseudonimizzati. Tra le altre cose, questo permette di analizzare i modelli di navigazione (le cosiddette «heatmap»), che mostrano la durata delle visite alle pagine e le interazioni con i contenuti (ad es. inserimento di testo, scorrimento, clic e passaggi del mouse). La pseudonimizzazione esclude di principio qualsiasi possibilità di identificazione diretta della persona. Non viene effettuato alcun abbinamento con dati identificativi raccolti in altro modo che ti riguardano.
Tutti i trattamenti descritti sopra, in particolare la lettura o la memorizzazione di informazioni sul dispositivo che stai usando, vengono effettuati solo se ci hai dato il tuo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso dato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo “Strumento di consenso ai cookie” disponibile sul sito web.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
10) Funzionalità del sito
10.1 Google Maps
Questo sito web utilizza un servizio di mappe online fornito dal seguente operatore: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Google Maps è un servizio web che permette di visualizzare mappe interattive (geografiche) per rappresentare visivamente le informazioni geografiche. Utilizzando questo servizio, ti verrà mostrata la nostra posizione e ti sarà più facile raggiungerci.
Già quando accedi alle pagine in cui è integrata la mappa di Google Maps, le informazioni relative al tuo utilizzo del nostro sito web (come ad esempio il tuo indirizzo IP) vengono trasmesse ai server di Google e lì memorizzate; in questo contesto può avvenire anche un trasferimento ai server di Google LLC. negli Stati Uniti. Questo avviene indipendentemente dal fatto che Google metta a disposizione un account utente con cui hai effettuato l’accesso o che esista un account utente. Se hai effettuato l’accesso a Google, i tuoi dati vengono associati direttamente al tuo account. Se non vuoi che i dati vengano associati al tuo profilo Google, devi disconnetterti prima di cliccare sul pulsante. Google salva i tuoi dati (anche per gli utenti che non hanno effettuato l’accesso) sotto forma di profili di utilizzo e li analizza.
La raccolta, la conservazione e l'analisi dei dati avvengono ai sensi dell'art. 6, comma 1, lett. f del GDPR, sulla base del legittimo interesse di Google a mostrare pubblicità personalizzata, a condurre ricerche di mercato e/o a strutturare i siti web di Google in base alle esigenze degli utenti. Hai il diritto di opporti alla creazione di questi profili utente; per esercitare tale diritto, devi rivolgerti a Google. Se non acconsenti alla futura trasmissione dei tuoi dati a Google nell’ambito dell’utilizzo di Google Maps, puoi anche disattivare completamente il servizio web di Google Maps disabilitando JavaScript nel tuo browser. In tal caso, non potrai utilizzare Google Maps e, di conseguenza, nemmeno la visualizzazione delle mappe su questo sito web.
Laddove richiesto dalla legge, abbiamo ottenuto il tuo consenso al trattamento dei tuoi dati sopra descritto ai sensi dell’art. 6, comma 1, lett. a del GDPR. Puoi revocare il consenso dato in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, segui la procedura descritta sopra per presentare un’opposizione.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto degli standard europei in materia di protezione dei dati.
Per ulteriori informazioni sulla politica sulla privacy di Google, clicca qui: https://business.safety.google/intl/de/privacy/
10.2 Google reCAPTCHA
Su questo sito web usiamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC, USA. Per la grafica della finestra del captcha, il fornitore utilizza «Google Fonts», ovvero i caratteri scaricati da Internet tramite Google. Non avviene alcun trattamento di informazioni oltre a quelle sopra menzionate, che vengono già trasmesse a Google tramite la funzionalità di ReCaptcha.
Il servizio verifica se un’azione è stata effettuata da una persona fisica o in modo improprio tramite elaborazione automatizzata e blocca lo spam, gli attacchi DDoS e altri accessi dannosi automatizzati simili. Per assicurarsi che un’azione sia compiuta da una persona e non da un bot automatizzato, il fornitore raccoglie l’indirizzo IP del dispositivo utilizzato, i dati identificativi del browser e del sistema operativo in uso, nonché la data e la durata della visita, e li invia ai propri server per l’analisi.
La base giuridica è il nostro legittimo interesse a garantire la responsabilità individuale su Internet e a prevenire abusi e spam, ai sensi dell’art. 6, comma 1, lett. f del GDPR.
Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione Europea, garantisce il rispetto degli standard europei in materia di protezione dei dati.
Per ulteriori informazioni sulla politica sulla privacy di Google, clicca qui: https://business.safety.google/intl/de/privacy/
11) Strumenti e altro
11.1 - DATEV
Per la gestione della contabilità ci avvaliamo del servizio offerto dal software di contabilità basato su cloud del seguente fornitore: DATEV eG, Paumgartnerstr. 6-14, 90429 Norimberga, Germania
Il fornitore elabora le fatture in entrata e in uscita e, se necessario, anche i movimenti bancari della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e, da lì, redigere la contabilità finanziaria attraverso un processo parzialmente automatizzato.
Qualora in questo contesto vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a garantire un’organizzazione e una documentazione efficienti delle nostre operazioni commerciali.
11.2 Strumento per il consenso ai cookie
Questo sito web utilizza un cosiddetto “Cookie Consent Tool” per ottenere il consenso effettivo degli utenti per i cookie soggetti a consenso e le applicazioni basate sui cookie. Il “Cookie-Consent-Tool” viene mostrato agli utenti quando visitano la pagina sotto forma di un’interfaccia utente interattiva, sulla quale è possibile concedere il consenso per determinati cookie e/o applicazioni basate sui cookie spuntando le relative caselle. Grazie all’uso di questo strumento, tutti i cookie/servizi soggetti a consenso vengono caricati solo se l’utente in questione concede i relativi consensi spuntando le caselle. In questo modo si garantisce che tali cookie vengano impostati sul dispositivo dell’utente solo se il consenso è stato concesso.
Lo strumento utilizza i cookie tecnicamente necessari per salvare le tue preferenze relative ai cookie. In questo contesto, i dati personali degli utenti non vengono in linea di principio trattati.
Se in singoli casi dovesse comunque verificarsi un trattamento di dati personali (come ad esempio l'indirizzo IP) ai fini della memorizzazione, dell'assegnazione o della registrazione delle impostazioni dei cookie, questo avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR, sulla base del nostro legittimo interesse a garantire una gestione del consenso ai cookie conforme alla legge, personalizzata per l’utente e di facile utilizzo, e quindi a garantire una struttura del nostro sito web conforme alla legge.
Un’ulteriore base giuridica per il trattamento è inoltre l’art. 6, comma 1, lett. c del GDPR. In qualità di titolari del trattamento, abbiamo l’obbligo legale di subordinare l’utilizzo dei cookie non tecnicamente necessari al consenso dell’utente.
Ove necessario, abbiamo stipulato con il fornitore un contratto di trattamento dei dati che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi.
Puoi trovare ulteriori informazioni sul gestore e sulle opzioni di configurazione dello strumento per il consenso ai cookie direttamente nell'interfaccia utente corrispondente sul nostro sito web.
12) Diritti dell'interessato
12.1 La normativa vigente in materia di protezione dei dati ti garantisce, nei confronti del titolare del trattamento, i seguenti diritti dell’interessato (diritti di accesso e di intervento) in relazione al trattamento dei tuoi dati personali; per quanto riguarda i rispettivi requisiti di esercizio, si rimanda alla base giuridica indicata:
- Diritto di accesso ai sensi dell'art. 15 del GDPR;
- Diritto di rettifica ai sensi dell'art. 16 del GDPR;
- Diritto alla cancellazione ai sensi dell'art. 17 del GDPR;
- Diritto alla limitazione del trattamento ai sensi dell’art. 18 del GDPR;
- Diritto all'informazione ai sensi dell'art. 19 del GDPR;
- Diritto alla portabilità dei dati ai sensi dell’art. 20 del GDPR;
- Diritto di revocare i consensi già prestati ai sensi dell’art. 7, comma 3, del GDPR;
- Diritto di reclamo ai sensi dell'art. 77 del GDPR.
12.2 DIRITTO DI OPPOSIZIONE
SE, NELL’AMBITO DI UNA VALUTAZIONE DEGLI INTERESSI, TRATTIAMO I TUOI DATI PERSONALI IN BASE AL NOSTRO INTERESSE LEGITTIMO PREPONDERANTE, HAI IL DIRITTO, IN QUALSIASI MOMENTO, PER MOTIVI LEGATI ALLA TUA SITUAZIONE SPECIFICA, di opporti a tale trattamento con effetto per il futuro.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. CI RISERVIAMO TUTTAVIA IL DIRITTO DI CONTINUARE IL TRATTAMENTO SE RIUSCIAMO A DIMOSTRARE L'ESISTENZA DI MOTIVI IMPERATIVI E LEGITTIMI PER IL TRATTAMENTO CHE PREVALGANO SUI TUOI INTERESSI, I TUOI DIRITTI FONDAMENTALI E LE TUE LIBERTÀ PREVALGANO SU QUELLI DELL’INTERESSATO, OPPURE SE IL TRATTAMENTO È NECESSARIO PER FAR VALERE, ESERCITARE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA.
SE I TUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER SCOPI DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO A FINI DI TALE PUBBLICITÀ. PUOI ESERCITARE IL DIRITTO DI OPPOSIZIONE COME DESCRITTO SOPRA.
ESERCITA IL TUO DIRITTO DI OPPOSIZIONE E INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE A FINI DI MARKETING DIRETTO.
13) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali dipende dalla rispettiva base giuridica, dalla finalità del trattamento e, se del caso, anche dal termine di conservazione previsto dalla legge (ad esempio, i termini di conservazione previsti dal diritto commerciale e fiscale).
Quando trattiamo i dati personali sulla base di un consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR, i dati in questione vengono conservati fino a quando non revochi il tuo consenso.
Se ci sono termini di conservazione previsti dalla legge per i dati trattati nell’ambito di obblighi contrattuali o simili, in base all’art. 6, comma 1, lett. b del GDPR, questi dati vengono cancellati di routine una volta scaduti i termini di conservazione, a meno che non siano più necessari per l’adempimento del contratto o per la sua negoziazione e/o non sussista da parte nostra un interesse legittimo a conservarli ulteriormente.
Quando trattiamo i dati personali in base all’art. 6, comma 1, lett. f del GDPR, questi dati vengono conservati fino a quando non eserciti il tuo diritto di opposizione ai sensi dell’art. 21, comma 1 del GDPR, a meno che riusciamo a dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure il trattamento serva a far valere, esercitare o difendere diritti legali.
Quando trattiamo i dati personali per finalità di marketing diretto ai sensi dell’art. 6, comma 1, lett. f del GDPR, questi dati vengono conservati fino a quando non eserciti il tuo diritto di opposizione ai sensi dell’art. 21, comma 2 del GDPR.
A meno che non emerga diversamente dalle altre informazioni contenute nella presente informativa relative a specifiche situazioni di trattamento, i dati personali conservati vengono cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o trattati in altro modo.
Impostazioni dei cookie
[borlabs-cookie type="btn-cookie-preference" title="Modifica le impostazioni qui" /]
Scrivici
Contatti