Informativa sulla privacy

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti che Lei visiti il nostro sito web e La ringraziamo per il Suo interesse. Di seguito La informiamo sul trattamento dei Suoi dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che consentono di identificarLa personalmente.

1.2 Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Louis Thormeier, Arno-Schellenberg-Straße 3, 01239 Dresden, Germania, Tel.: +49 1701122164, E-mail: info@carderio.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

2) Raccolta dei dati durante la visita del nostro sito web

In caso di utilizzo del nostro sito web a scopo meramente informativo, ossia se Lei non si registra o non ci trasmette in altro modo informazioni, raccogliamo esclusivamente i dati che il Suo browser trasmette al server del sito (cosiddetti «file di log del server»). Quando Lei accede al nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per consentirci di mostrarLe il sito web:

  • La pagina del nostro sito web visitata
  • Data e ora al momento dell'accesso
  • Quantità di dati inviati in byte
  • Fonte/riferimento da cui Lei è giunto alla pagina
  • Browser utilizzato
  • Sistema operativo utilizzato
  • Indirizzo IP utilizzato (eventualmente: in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non ha luogo alcuna comunicazione o altro utilizzo dei dati. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora sussistano indizi concreti di un utilizzo illecito.

3) Hosting & Content Delivery Network

Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»)

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti sul nostro sito web vengono trattati sui server del fornitore. Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto terzi, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

4) Cookie

Per rendere attrattiva la visita del nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul Suo dispositivo. Alcuni di questi cookie vengono cancellati automaticamente alla chiusura del browser (cosiddetti «cookie di sessione»), altri rimangono più a lungo sul Suo dispositivo e consentono di memorizzare le impostazioni del sito (cosiddetti «cookie persistenti»). In quest'ultimo caso, può ricavare la durata di memorizzazione dalla panoramica delle impostazioni dei cookie del Suo browser web.

Qualora singoli cookie da noi utilizzati trattino anche dati personali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) del GDPR per l'esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. a) del GDPR in caso di consenso prestato oppure ai sensi dell'art. 6, par. 1, lett. f) del GDPR per la tutela dei nostri legittimi interessi alla migliore funzionalità possibile del sito web e a una strutturazione efficace e orientata al cliente della visita del sito.

Può impostare il Suo browser in modo da essere informato sull'impostazione dei cookie e decidere caso per caso se accettarli, oppure escludere l'accettazione dei cookie per determinati casi o in generale.

La preghiamo di notare che, in caso di mancata accettazione dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contatti

5.1 Judge.me

Per i promemoria di recensione utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Regno Unito

Esclusivamente sulla base del Suo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) del GDPR, trasmettiamo il Suo indirizzo e-mail ed eventualmente ulteriori dati del cliente al fornitore, affinché questo possa contattarLa via e-mail con un promemoria di recensione.

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro nei nostri confronti o nei confronti del fornitore.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto terzi, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

In caso di trasferimento di dati verso la sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

5.2 Nell'ambito di un contatto con noi (ad es. tramite modulo di contatto o e-mail) vengono trattati dati personali – esclusivamente allo scopo di elaborare e rispondere alla Sua richiesta e solo nella misura a tal fine necessaria.

La base giuridica per il trattamento di tali dati è il nostro legittimo interesse a rispondere alla Sua richiesta ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Se il Suo contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b) del GDPR. I Suoi dati verranno cancellati quando dalle circostanze si potrà desumere che la questione in oggetto è stata definitivamente chiarita e purché non vi si oppongano obblighi legali di conservazione.

6) Trattamento dei dati in caso di apertura di un account cliente

Ai sensi dell'art. 6, par. 1, lett. b) del GDPR, i dati personali vengono inoltre raccolti e trattati nella misura di volta in volta necessaria quando Lei ce li comunica in occasione dell'apertura di un account cliente. Quali dati siano necessari per l'apertura dell'account è indicato nella maschera di inserimento del relativo modulo sul nostro sito web.

La cancellazione del Suo account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all'indirizzo del titolare del trattamento sopra indicato. Dopo la cancellazione del Suo account cliente, i Suoi dati verranno cancellati, purché tutti i contratti conclusi tramite esso siano stati completamente eseguiti, non vi si oppongano termini legali di conservazione e non sussista da parte nostra un legittimo interesse alla prosecuzione della conservazione.

7) Utilizzo dei dati dei clienti per finalità di marketing diretto

Invio della newsletter via e-mail ai clienti esistenti

Se ci ha fornito il Suo indirizzo e-mail in occasione dell'acquisto di beni o servizi, ci riserviamo il diritto di inviarLe regolarmente via e-mail offerte relative a beni o servizi del nostro assortimento simili a quelli già acquistati. A tal fine, ai sensi del § 7, comma 3, UWG (legge tedesca contro la concorrenza sleale), non siamo tenuti a ottenere un Suo consenso separato. Il trattamento dei dati avviene in tal caso esclusivamente sulla base del nostro legittimo interesse al marketing diretto personalizzato ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Se inizialmente si è opposto all'utilizzo del Suo indirizzo e-mail per tale finalità, non procederemo all'invio di e-mail.

Ha il diritto di opporsi in qualsiasi momento, con effetto per il futuro, all'utilizzo del Suo indirizzo e-mail per la suddetta finalità pubblicitaria mediante una comunicazione al titolare del trattamento indicato all'inizio. A tal fine sosterrà esclusivamente i costi di trasmissione secondo le tariffe base. Dopo il ricevimento della Sua opposizione, l'utilizzo del Suo indirizzo e-mail per finalità pubblicitarie verrà interrotto senza indugio.

8) Trattamento dei dati per l'evasione degli ordini

8.1 Nella misura necessaria all'esecuzione del contratto per finalità di consegna e pagamento, i dati personali da noi raccolti vengono comunicati, ai sensi dell'art. 6, par. 1, lett. b) del GDPR, all'impresa di trasporto incaricata e all'istituto di credito incaricato.

Qualora, sulla base di un relativo contratto, siamo tenuti a fornirLe aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da Lei trasmessi al momento dell'ordine per informarLa personalmente nell'ambito dei nostri obblighi legali di informazione ai sensi dell'art. 6, par. 1, lett. c) del GDPR. I Suoi dati di contatto vengono in tal caso utilizzati in modo strettamente vincolato allo scopo per le comunicazioni relative agli aggiornamenti da noi dovuti e vengono da noi trattati a tal fine solo nella misura necessaria per la rispettiva informazione.

Per l'evasione del Suo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti conclusi. A tali fornitori di servizi vengono trasmessi determinati dati personali secondo quanto indicato nelle informazioni seguenti.

8.2 Utilizzo di fornitori di servizi di pagamento

- Klarna

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Svezia

In caso di scelta di un metodo di pagamento del fornitore che preveda un Suo pagamento anticipato (ad esempio pagamento con carta di credito), vengono comunicati a quest'ultimo, ai sensi dell'art. 6, par. 1, lett. b) del GDPR, i Suoi dati di pagamento forniti nel corso della procedura d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.

In caso di scelta di un metodo di pagamento in cui il fornitore effettua la prestazione anticipata (ad esempio acquisto su fattura, a rate o tramite addebito diretto), nel corso della procedura d'ordine Le verrà inoltre richiesto di indicare determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).

Al fine di tutelare il nostro legittimo interesse all'accertamento della solvibilità dei nostri clienti, tali dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f) del GDPR ai fini di una verifica del merito creditizio. Il fornitore verifica, sulla base dei dati personali da Lei indicati nonché di ulteriori dati (come ad esempio carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se il metodo di pagamento da Lei scelto possa essere concesso in considerazione dei rischi di pagamento e/o di insolvenza.

Ai fini della decisione nell'ambito dell'esame della richiesta, oltre ai criteri interni del fornitore, ai sensi dell'art. 6, par. 1, lett. f) del GDPR possono essere prese in considerazione anche informazioni sull'identità e sul merito creditizio fornite dalle seguenti agenzie di informazioni creditizie:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Le informazioni sul merito creditizio possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscano nel risultato delle informazioni sul merito creditizio, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l'altro ma non esclusivamente, dati relativi all'indirizzo.

Può opporsi in qualsiasi momento a tale trattamento dei Suoi dati mediante un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i Suoi dati personali, qualora ciò sia necessario per l'elaborazione del pagamento conforme al contratto.
- Paypal

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

In caso di scelta di un metodo di pagamento del fornitore che preveda un Suo pagamento anticipato, vengono comunicati a quest'ultimo, ai sensi dell'art. 6, par. 1, lett. b) del GDPR, i Suoi dati di pagamento forniti nel corso della procedura d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.

In caso di scelta di un metodo di pagamento in cui siamo noi a effettuare la prestazione anticipata, nel corso della procedura d'ordine Le verrà inoltre richiesto di indicare determinati dati personali (nome e cognome, via, numero civico, codice postale, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo).

Al fine di tutelare in tali casi il nostro legittimo interesse all'accertamento della Sua solvibilità, tali dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f) del GDPR ai fini di una verifica del merito creditizio. Il fornitore verifica, sulla base dei dati personali da Lei indicati nonché di ulteriori dati (come ad esempio carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se il metodo di pagamento da Lei scelto possa essere concesso in considerazione dei rischi di pagamento e/o di insolvenza.

Le informazioni sul merito creditizio possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscano nel risultato delle informazioni sul merito creditizio, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l'altro ma non esclusivamente, dati relativi all'indirizzo.

Può opporsi in qualsiasi momento a tale trattamento dei Suoi dati mediante un messaggio a noi o al fornitore. Il fornitore resta tuttavia eventualmente autorizzato a trattare i Suoi dati personali, qualora ciò sia necessario per l'elaborazione del pagamento conforme al contratto.
- Paypal Checkout

Questo sito web utilizza PayPal Checkout, un sistema di pagamento online di PayPal composto da metodi di pagamento propri di PayPal e da metodi di pagamento locali di fornitori terzi.

In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se offerto – «Paga in seguito» tramite PayPal, comunichiamo i Suoi dati di pagamento, nell'ambito dell'elaborazione del pagamento, a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito «PayPal»). La comunicazione avviene ai sensi dell'art. 6, par. 1, lett. b) del GDPR e solo nella misura necessaria per l'elaborazione del pagamento.

Per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se offerto - «Paga in seguito» tramite PayPal – PayPal si riserva di effettuare una verifica del merito creditizio. A tal fine i Suoi dati di pagamento vengono eventualmente comunicati ad agenzie di informazioni creditizie ai sensi dell'art. 6, par. 1, lett. f) del GDPR sulla base del legittimo interesse di PayPal all'accertamento della Sua solvibilità. PayPal utilizza il risultato della verifica del merito creditizio in relazione alla probabilità statistica di insolvenza al fine di decidere in merito alla messa a disposizione del rispettivo metodo di pagamento. Le informazioni sul merito creditizio possono contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscano nel risultato delle informazioni sul merito creditizio, essi si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l'altro ma non esclusivamente, dati relativi all'indirizzo. Può opporsi in qualsiasi momento a tale trattamento dei Suoi dati mediante un messaggio a PayPal. PayPal resta tuttavia eventualmente autorizzata a trattare i Suoi dati personali, qualora ciò sia necessario per l'elaborazione del pagamento conforme al contratto.

In caso di disponibilità e scelta del metodo di pagamento PayPal «Acquisto su fattura», i Suoi dati di pagamento vengono dapprima trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltra, ai fini dell'esecuzione del pagamento, a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin («Ratepay»). La base giuridica è in ciascun caso l'art. 6, par. 1, lett. b) del GDPR. In tal caso RatePay effettua in nome proprio una verifica dell'identità e del merito creditizio per l'accertamento della solvibilità secondo il principio già sopra indicato e comunica i Suoi dati di pagamento ad agenzie di informazioni creditizie sulla base del legittimo interesse all'accertamento della solvibilità ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Un elenco delle agenzie di informazioni creditizie a cui Ratepay può ricorrere è disponibile qui: https://www.ratepay.com/legal-payment-creditagencies/

In caso di utilizzo del metodo di pagamento di un fornitore terzo locale, i Suoi dati di pagamento vengono dapprima comunicati a PayPal per la preparazione del pagamento ai sensi dell'art. 6, par. 1, lett. b) del GDPR. A seconda del metodo di pagamento locale disponibile da Lei scelto, PayPal trasmette quindi i Suoi dati di pagamento, ai fini dell'esecuzione del pagamento, al relativo fornitore ai sensi dell'art. 6, par. 1, lett. b) del GDPR:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Per ulteriori informazioni in materia di protezione dei dati La invitiamo a consultare l'informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

In caso di scelta di un metodo di pagamento del fornitore che preveda un Suo pagamento anticipato (ad esempio pagamento con carta di credito), vengono comunicati a quest'ultimo, ai sensi dell'art. 6, par. 1, lett. b) del GDPR, i Suoi dati di pagamento forniti nel corso della procedura d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del Suo ordine. In tal caso la comunicazione dei Suoi dati avviene esclusivamente ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura a tal fine necessaria.

9) Retargeting/ Remarketing e monitoraggio delle conversioni

Meta Pixel con corrispondenza avanzata dei dati

Nell'ambito della nostra offerta online utilizziamo, in modalità di corrispondenza avanzata dei dati, il servizio "Meta Pixel" del seguente fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlanda ("Meta")

Se un utente clicca su un annuncio pubblicitario da noi pubblicato su Facebook o Instagram, l'URL della nostra pagina collegata viene integrato con un parametro tramite "Meta Pixel". Dopo il reindirizzamento, tale parametro URL viene registrato nel browser dell'utente tramite un cookie impostato dalla nostra stessa pagina collegata. Tale cookie rileva inoltre dati specifici del cliente, come ad esempio l'indirizzo e-mail, che raccogliamo sulla nostra pagina web collegata all'annuncio di Facebook o Instagram in occasione di operazioni quali la conclusione di acquisti, l'accesso all'account o le registrazioni (corrispondenza avanzata dei dati). Il cookie viene quindi letto e consente la trasmissione dei dati, compresi i dati specifici del cliente, a Meta.

Utilizziamo "Meta Pixel" con corrispondenza avanzata dei dati per rendere più efficaci i nostri annunci pubblicitari (cosiddetti "Ads") su Facebook e/o Instagram e per garantire che essi corrispondano agli interessi degli utenti o presentino determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti, rilevati sulla base delle pagine web visitate) che trasmettiamo a Meta (cosiddette "Custom Audiences").

Analizziamo inoltre l'efficacia dei nostri annunci pubblicitari verificando se gli utenti, dopo aver cliccato su un annuncio, sono stati reindirizzati al nostro sito web (conversione). Rispetto alla variante standard di "Meta Pixel", la funzione di corrispondenza avanzata dei dati ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, in quanto vengono rilevate più conversioni attribuite.

Tutti i dati trasmessi vengono memorizzati e trattati da Meta, in modo che sia possibile un'attribuzione al rispettivo profilo utente e che Meta possa utilizzare i dati per i propri scopi pubblicitari secondo le normative sull'utilizzo dei dati di Meta (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di pubblicare annunci su Facebook e al di fuori di Facebook.

Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato, vengono effettuati solo se Lei ci ha prestato il Suo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro, disattivando questo servizio nel «Cookie-Consent-Tool» messo a disposizione sul sito web.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto terzi, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Le informazioni generate da Meta vengono di norma trasmesse a un server di Meta e ivi memorizzate; in tale contesto può verificarsi anche un trasferimento a server di Meta Platforms Inc. negli USA.

Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

10) Funzionalità del sito

10.1 Judge.me

Sul nostro sito web sono integrati, per la visualizzazione di recensioni esterne dei clienti e/o di un marchio di qualità rilasciato esternamente, elementi grafici del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Regno Unito

Quando Lei accede a una pagina del nostro sito web che contiene tali elementi grafici, il Suo browser stabilisce una connessione diretta con i server del fornitore per caricare correttamente gli elementi. In tale occasione vengono trasmesse al fornitore determinate informazioni del browser, incluso il Suo indirizzo IP.

Qualora vengano trattati anche dati personali, ciò avviene ai sensi dell'art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse alla commercializzazione ottimale della nostra offerta e a una presentazione accattivante del nostro sito internet.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto terzi, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

In caso di trasferimento di dati verso la sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

10.2 Google Forms

Per lo svolgimento di sondaggi o per i moduli online utilizziamo i servizi del seguente fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

Oltre al trasferimento dei dati verso la sede del fornitore sopra indicata, i dati possono essere trasmessi anche a: Google LLC, USA

Il fornitore ci consente di creare e valutare sondaggi e moduli online. Oltre ai rispettivi dati personali che Lei inserisce nei moduli, vengono raccolte anche informazioni sul Suo sistema operativo, sul browser, sulla data e l'ora della Sua visita, l'URL di provenienza (referrer) nonché il Suo indirizzo IP, che vengono trasmessi al fornitore e memorizzati sui server del fornitore.

La memorizzazione delle informazioni da Lei inserite nei moduli avviene con protezione tramite password, in modo da garantire che siano esclusi accessi da parte di terzi e che solo noi possiamo valutare i dati per lo scopo di volta in volta indicato nel modulo.

In caso di trattamento di dati personali necessari per l'esecuzione di un contratto con Lei (ciò vale anche per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali), la base giuridica è costituita dall'art. 6, par. 1, lett. b) del GDPR. Se ci ha prestato il consenso al trattamento dei Suoi dati, il trattamento avviene sulla base dell'art. 6, par. 1, lett. a) del GDPR. Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.

Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati per conto terzi, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

Ulteriori informazioni sulle disposizioni in materia di protezione dei dati di Google sono disponibili qui: https://business.safety.google/intl/de/privacy/

11) Strumenti e altro

11.1 - Lexware Office

Per lo svolgimento della contabilità utilizziamo il servizio del software di contabilità basato su cloud del seguente fornitore: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germania

Il fornitore tratta le fatture in entrata e in uscita nonché eventualmente anche i movimenti bancari della nostra impresa, al fine di registrare automaticamente le fatture, abbinarle alle transazioni e predisporre da esse, con un processo parzialmente automatizzato, la contabilità finanziaria.

Qualora vengano trattati anche dati personali, il trattamento avviene sulla base del nostro legittimo interesse a un'organizzazione e documentazione efficiente delle nostre operazioni commerciali ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

11.2 Judge.me

Per la verifica e la pubblicazione delle recensioni dei clienti utilizziamo i servizi del seguente fornitore: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Regno Unito

Se Lei lascia una recensione sul nostro sito web, vengono raccolti il Suo nome e cognome, il Suo indirizzo e-mail, la data e il numero dell'ordine nonché il nome e i riferimenti internazionali (GTIN/ISDNF), che vengono trasmessi al fornitore e da questo valutati al fine di decidere sulla legittimità di una recensione del cliente relativa a un ordine concreto. Tali trattamenti avvengono ai sensi dell'art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a garantire l'autenticità delle recensioni dei clienti assicurandone il collegamento a una transazione e prevenendo l'abuso delle recensioni. Una volta conclusi la verifica e l'approvazione della recensione, i dati vengono cancellati dal fornitore.

In caso di trasferimento di dati verso la sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

12) Diritti dell'interessato

12.1 La normativa vigente in materia di protezione dei dati Le conferisce nei confronti del titolare del trattamento, in relazione al trattamento dei Suoi dati personali, i seguenti diritti dell'interessato (diritti di informazione e di intervento); per i rispettivi presupposti di esercizio si rinvia alla base giuridica indicata:

  • Diritto di accesso ai sensi dell'art. 15 del GDPR;
  • Diritto di rettifica ai sensi dell'art. 16 del GDPR;
  • Diritto alla cancellazione ai sensi dell'art. 17 del GDPR;
  • Diritto di limitazione del trattamento ai sensi dell'art. 18 del GDPR;
  • Diritto di notifica ai sensi dell'art. 19 del GDPR;
  • Diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR;
  • Diritto di revocare i consensi prestati ai sensi dell'art. 7, par. 3 del GDPR;
  • Diritto di proporre reclamo ai sensi dell'art. 77 del GDPR.

12.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UN BILANCIAMENTO DEGLI INTERESSI, TRATTIAMO I SUOI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO, CON EFFETTO PER IL FUTURO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE.

SE LEI ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATA LA PROSECUZIONE DEL TRATTAMENTO QUALORA SIAMO IN GRADO DI DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI FONDAMENTALI E LIBERTÀ FONDAMENTALI, OPPURE QUALORA IL TRATTAMENTO SIA FINALIZZATO ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.

QUALORA I SUOI DATI PERSONALI SIANO DA NOI TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ PUBBLICITARIE. PUÒ ESERCITARE L'OPPOSIZIONE COME SOPRA DESCRITTO.

SE LEI ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

13) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata in base alla rispettiva base giuridica, alla finalità del trattamento e – ove pertinente – anche in base al rispettivo termine legale di conservazione (ad es. termini di conservazione previsti dal diritto commerciale e tributario).

In caso di trattamento di dati personali sulla base di un consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) del GDPR, i dati interessati vengono conservati fino a quando Lei non revoca il Suo consenso.

Qualora esistano termini legali di conservazione per dati trattati nell'ambito di obbligazioni negoziali o para-negoziali sulla base dell'art. 6, par. 1, lett. b) del GDPR, tali dati vengono cancellati di routine alla scadenza dei termini di conservazione, purché non siano più necessari per l'esecuzione del contratto o per l'avvio di un rapporto contrattuale e/o non sussista da parte nostra un legittimo interesse alla prosecuzione della conservazione.

In caso di trattamento di dati personali sulla base dell'art. 6, par. 1, lett. f) del GDPR, tali dati vengono conservati fino a quando Lei non esercita il Suo diritto di opposizione ai sensi dell'art. 21, par. 1 del GDPR, a meno che non siamo in grado di dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento sia finalizzato all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

In caso di trattamento di dati personali per finalità di marketing diretto sulla base dell'art. 6, par. 1, lett. f) del GDPR, tali dati vengono conservati fino a quando Lei non esercita il Suo diritto di opposizione ai sensi dell'art. 21, par. 2 del GDPR.

Salvo che dalle altre informazioni contenute nella presente informativa relative a specifiche situazioni di trattamento non risulti diversamente, i dati personali memorizzati vengono per il resto cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.