Informativa sulla privacy

2) Raccolta di dati durante la visita del nostro sito web

2.1 Durante l'utilizzo del nostro sito web a scopi puramente informativi, ossia se l'utente non si registra o ci trasmette in altro modo informazioni, raccogliamo solo i dati che il suo browser trasmette al server del sito (i cosiddetti "file di log del server"). Quando l'utente visita il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per potergli mostrare il sito web:

• Il nostro sito web visitato
• Data e ora dell'accesso
• Quantità di dati inviati in byte
• Fonte/riferimento da cui l'utente è giunto alla pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato (eventualmente: in forma anonima)

Il trattamento avviene ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi a terzi o utilizzati in altro modo. Ci riserviamo tuttavia il diritto di controllare i file di log del server in un secondo momento, qualora vi siano indizi concreti di un utilizzo illecito.

2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al titolare). È possibile riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra del browser.

3) Hosting & Content Delivery Network

Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine, utilizziamo il sistema del seguente provider: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")

I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del provider. Abbiamo stipulato un contratto di elaborazione dati con il provider, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta il trasferimento non autorizzato a terzi.

Per un trasferimento di dati in Canada, è garantito un adeguato livello di protezione dei dati da una decisione di adeguatezza della Commissione Europea.

4) Cookie

Per rendere più attraente la visita del nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul tuo dispositivo. Alcuni di questi cookie vengono eliminati automaticamente dopo la chiusura del browser (i cosiddetti "cookie di sessione"), mentre altri rimangono più a lungo sul tuo dispositivo e consentono di memorizzare le impostazioni della pagina (i cosiddetti "cookie persistenti"). In quest'ultimo caso, puoi consultare la durata di archiviazione nella panoramica delle impostazioni dei cookie del tuo browser web.

Qualora i singoli cookie da noi utilizzati elaborino anche dati personali, il trattamento avviene ai sensi dell'art. 6 par. 1 lett. b DSGVO per l'esecuzione del contratto, ai sensi dell'art. 6 par. 1 lett. a DSGVO in caso di consenso espresso o ai sensi dell'art. 6 par. 1 lett. f DSGVO per la salvaguardia dei nostri legittimi interessi nella migliore funzionalità possibile del sito web, nonché in una configurazione del sito web user-friendly ed efficace.

È possibile impostare il browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale.

Si prega di notare che, in caso di mancata accettazione dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contatto

5.1 Anthropic Claude

Su questo sito web, per fornire un supporto clienti autonomo, abbiamo integrato una soluzione software con intelligenza artificiale del seguente fornitore: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda

I dati possono essere trasmessi anche a: Anthropic PBC, USA

Tramite un'integrazione basata su API, i visitatori possono inviare richieste tramite input testuale relative a offerte, funzionalità del sito web, ordini effettuati e all'esercizio dei diritti contrattuali, che vengono quindi elaborate e risposte dai modelli linguistici del fornitore.

A tal fine, il software del fornitore raccoglie, se necessario, i dati personali del richiedente per confrontarli con la cronologia degli ordini, associare l'input a un ordine specifico, verificare automaticamente la richiesta e quindi avviare processi di elaborazione autonomi per risolverla.

La raccolta e l'ulteriore elaborazione dei dati personali avviene esclusivamente per l'elaborazione della richiesta specifica. L'elaborazione degli input del visitatore del sito a fini di addestramento e ulteriore sviluppo dei modelli linguistici di intelligenza artificiale del fornitore è espressamente vietata.

Il trattamento dei dati avviene sulla base del nostro legittimo interesse a un'assistenza efficiente dei visitatori del nostro sito, alla promozione ottimale della nostra offerta e all'automazione del supporto clienti per alleggerire il carico di lavoro, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

I dati personali raccolti vengono cancellati, salvo termini di conservazione legali contrari, quando il software del fornitore, secondo procedure matematico-statistiche automatiche, accerta una chiarificazione definitiva della situazione.

Abbiamo stipulato un contratto di elaborazione dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta il trasferimento non autorizzato a terzi.

Per il trasferimento di dati negli USA, il fornitore si avvale delle clausole contrattuali standard della Commissione Europea, che dovrebbero garantire il rispetto del livello europeo di protezione dei dati.

5.2 WhatsApp Business

Avete la possibilità di contattarci tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. A tal fine, utilizziamo la cosiddetta "versione Business" di WhatsApp.

Se ci contattate tramite WhatsApp in occasione di una transazione specifica (ad esempio, un ordine effettuato), memorizziamo e utilizziamo il numero di cellulare che utilizzate su WhatsApp e, se fornito, il vostro nome e cognome ai sensi dell'Art. 6 par. 1 lett. b GDPR per elaborare e rispondere alla vostra richiesta. Sulla base della stessa base giuridica, potremmo chiedervi di fornire ulteriori dati tramite WhatsApp (numero d'ordine, numero cliente, indirizzo o indirizzo e-mail) per poter associare la vostra richiesta a una procedura specifica.

Se utilizzate il nostro contatto WhatsApp per richieste generiche (ad esempio, sull'ambito dei servizi, sulla disponibilità o sul nostro sito web), memorizziamo e utilizziamo il numero di cellulare che utilizzate su WhatsApp e, se fornito, il vostro nome e cognome ai sensi dell'Art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a fornire in modo efficiente e tempestivo le informazioni desiderate.

I vostri dati saranno sempre utilizzati solo per rispondere alla vostra richiesta tramite WhatsApp. Non avviene alcuna trasmissione a terzi.

Si prega di notare che WhatsApp Business ha accesso alla rubrica del dispositivo mobile che utilizziamo a questo scopo e trasmette automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti. Per la gestione del nostro account WhatsApp Business utilizziamo un dispositivo mobile nella cui rubrica sono memorizzati solo i dati di contatto WhatsApp degli utenti che ci hanno contattato anche tramite WhatsApp.

In questo modo si garantisce che ogni persona, i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica, abbia già acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei propri contatti di chat, ai sensi dell'Art. 6 par. 1 lett. a GDPR, al primo utilizzo dell'app sul proprio dispositivo, accettando le condizioni d'uso di WhatsApp. È quindi esclusa la trasmissione di dati di utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp.

Per informazioni sulle finalità e la portata della raccolta dei dati e sull'ulteriore elaborazione e utilizzo dei dati da parte di WhatsApp, nonché sui vostri diritti e le opzioni di impostazione per la protezione della vostra privacy, consultate l'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Abbiamo stipulato un contratto di elaborazione dati con il fornitore, che protegge i dati dei visitatori del nostro sito e vieta il trasferimento a terzi.

Nel contesto delle suddette elaborazioni, può verificarsi un trasferimento di dati ai server di Meta Platforms Inc. negli Stati Uniti.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

5.3 Altri contatti

Nel contesto del contatto con noi (ad es. tramite modulo di contatto o e-mail), i dati personali vengono elaborati – esclusivamente allo scopo di elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tal fine.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 par. 1 lett. f DSGVO. Se il vostro contatto è finalizzato a un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6 par. 1 lett. b DSGVO. I vostri dati saranno cancellati se dalle circostanze si può dedurre che la questione in oggetto è stata definitivamente chiarita e se non vi sono obblighi di conservazione legali contrari.

6) Utilizzo dei dati dei clienti per la pubblicità diretta

6.1 Iscrizione alla nostra newsletter via e-mail

Quando ti iscrivi alla nostra newsletter via e-mail, ti inviamo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per l'invio della newsletter è il tuo indirizzo e-mail. L'indicazione di ulteriori dati è facoltativa e viene utilizzata per poterti contattare personalmente. Per l'invio della newsletter utilizziamo la cosiddetta procedura "double opt-in", che garantisce che tu riceva la newsletter solo dopo averci espressamente confermato il tuo consenso a ricevere la newsletter cliccando su un link di verifica inviato all'indirizzo e-mail specificato.

Con l'attivazione del link di conferma, ci concedete il vostro consenso all'utilizzo dei vostri dati personali ai sensi dell'Art. 6 par. 1 lett. a GDPR. In tal caso, memorizziamo il vostro indirizzo IP registrato dal provider di servizi Internet (ISP), nonché la data e l'ora dell'iscrizione, al fine di poter tracciare un eventuale abuso del vostro indirizzo e-mail in un secondo momento. I dati da noi raccolti al momento dell'iscrizione alla newsletter vengono utilizzati in modo strettamente vincolato alla finalità.

È possibile annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link fornito nella newsletter o inviando un messaggio al responsabile sopra menzionato. Dopo l'annullamento dell'iscrizione, il vostro indirizzo e-mail verrà immediatamente eliminato dalla nostra lista di distribuzione della newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o non ci riserviamo un utilizzo dei dati che va oltre e che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.

6.2 Invio della newsletter via e-mail ai clienti esistenti

Se ci avete fornito il vostro indirizzo e-mail al momento dell'acquisto di beni o servizi, ci riserviamo il diritto di inviarvi regolarmente offerte relative a beni o servizi simili a quelli già acquistati dal nostro assortimento via e-mail. A tal fine, ai sensi dell'Art. 7, comma 3 UWG, non dobbiamo ottenere un vostro consenso separato. Il trattamento dei dati avviene in questo caso esclusivamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata ai sensi dell'Art. 6, comma 1, lettera f) del GDPR. Se inizialmente avete espresso opposizione all'utilizzo del vostro indirizzo e-mail per questo scopo, non vi invieremo e-mail.

Avete il diritto di opporvi in qualsiasi momento, con effetto per il futuro, all'utilizzo del vostro indirizzo e-mail per lo scopo pubblicitario sopra menzionato, inviando una comunicazione al responsabile indicato all'inizio. Per questo vi saranno addebitati solo i costi di trasmissione secondo le tariffe base. Dopo aver ricevuto la vostra opposizione, l'utilizzo del vostro indirizzo e-mail per scopi pubblicitari verrà immediatamente interrotto.

6.3 Klaviyo

L'invio delle nostre newsletter via e-mail e di altre comunicazioni e-mail promozionali avviene tramite il seguente fornitore: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Sulla base del nostro legittimo interesse a un marketing e-mail efficace e user-friendly, trasmettiamo i dati forniti al momento dell'iscrizione ai sensi dell'Art. 6 par. 1 lett. f GDPR a questo fornitore, affinché si occupi dell'invio delle e-mail per nostro conto.

Previo tuo espresso consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR, il fornitore effettua inoltre un'analisi statistica del successo delle campagne e-mail tramite web beacon o pixel di tracciamento nelle e-mail inviate, che possono misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. In questo processo vengono raccolte e valutate anche informazioni sul dispositivo finale (ad esempio, ora dell'accesso, indirizzo IP, tipo di browser e sistema operativo), ma non vengono combinate con altri set di dati.

È possibile revocare il consenso al tracciamento delle e-mail in qualsiasi momento con effetto per il futuro.

Abbiamo stipulato un contratto di elaborazione dati con il fornitore, che protegge i dati dei visitatori del nostro sito e vieta il trasferimento a terzi.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

7) Elaborazione dei dati per l'esecuzione degli ordini

7.1 Nella misura in cui è necessario per l'esecuzione del contratto ai fini di consegna e pagamento, i dati personali da noi raccolti vengono trasmessi all'impresa di trasporto e all'istituto di credito incaricati ai sensi dell'Art. 6 par. 1 lett. b GDPR.

Qualora, in base a un contratto corrispondente, fossimo tenuti a fornirvi aggiornamenti per beni con elementi digitali o per prodotti digitali, elaboreremo i dati di contatto da voi forniti al momento dell'ordine per informarvi personalmente nell'ambito dei nostri obblighi di informazione legali ai sensi dell'art. 6 par. 1 lett. c GDPR. I vostri dati di contatto saranno utilizzati in modo strettamente vincolato alla finalità per comunicazioni sugli aggiornamenti da noi dovuti e, a tal fine, saranno da noi elaborati solo nella misura in cui ciò sia necessario per la relativa informazione.

Per l'elaborazione del vostro ordine, collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supporta/no in tutto o in parte nell'esecuzione dei contratti stipulati. A questi fornitori di servizi vengono trasmessi determinati dati personali in conformità con le seguenti informazioni.

7.2 Per l'adempimento dei nostri obblighi contrattuali nei confronti dei nostri clienti, collaboriamo con partner di spedizione esterni. Trasmettiamo il vostro nome e il vostro indirizzo di consegna e, se necessario per la consegna, il vostro numero di telefono, esclusivamente per scopi di consegna della merce ai sensi dell'Art. 6 par. 1 lett. b GDPR, a un partner di spedizione da noi selezionato.

7.3 HyperSKU

Per l'elaborazione degli ordini utilizziamo il seguente fornitore: Etailerhub Technology Ltd., Flat/Rm A 12/F Zj 300, 300 Lockhart Road, Wan Chai, Hong Kong

Nome, indirizzo e, se del caso, altri dati personali vengono trasmessi al fornitore ai sensi dell'Art. 6 par. 1 lett. b GDPR esclusivamente allo scopo di elaborare l'ordine online. La trasmissione dei vostri dati avviene solo nella misura in cui è effettivamente necessaria per l'elaborazione dell'ordine.

7.4 Anthropic Claude

Per la fornitura dei nostri servizi, utilizziamo software con intelligenza artificiale del seguente fornitore: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda

Le informazioni da voi fornite nell'ambito di un rapporto contrattuale possono essere inserite nel software del fornitore per organizzarle, analizzarle, aggregarle, modificarle, valutarle o elaborarle al fine di fornire il nostro servizio.

Le informazioni possono essere trasmesse anche a: Anthropic PBC, USA

La raccolta e l'ulteriore elaborazione di queste informazioni avviene in modo strettamente vincolato alla finalità dell'esecuzione del contratto. L'elaborazione a fini di addestramento e ulteriore sviluppo dei modelli linguistici di intelligenza artificiale del fornitore è espressamente vietata.

Se l'oggetto del trattamento sono anche dati personali, questo avviene sulla base del nostro legittimo interesse a un'efficiente configurazione dei nostri servizi e all'ottimale utilizzo delle risorse e delle tecnologie esistenti ai sensi dell'Art. 6, par. 1, lett. f) del GDPR.

Abbiamo stipulato un contratto di elaborazione dati con il fornitore, che garantisce la protezione dei dati personali elaborati tramite il fornitore e vieta la trasmissione non autorizzata a terzi.

Per il trasferimento di dati negli USA, il fornitore si avvale delle clausole contrattuali standard della Commissione Europea, che dovrebbero garantire il rispetto del livello europeo di protezione dei dati.

7.5 Utilizzo di fornitori di servizi di pagamento

Apple Pay

Se scegliete il metodo di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione "Apple Pay" del vostro dispositivo iOS, watchOS o macOS, addebitando una carta di pagamento memorizzata in "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del vostro dispositivo per proteggere le vostre transazioni. Per autorizzare un pagamento, è quindi necessaria l'immissione di un codice precedentemente impostato da voi e la verifica tramite la funzione "Face ID" o "Touch ID" del vostro dispositivo.

Ai fini dell'elaborazione del pagamento, le informazioni fornite dall'utente durante il processo d'ordine, insieme alle informazioni sull'ordine, vengono trasmesse ad Apple in forma crittografata. Apple poi ricripta questi dati con una chiave specifica dello sviluppatore prima che vengano trasmessi al fornitore di servizi di pagamento della carta di pagamento memorizzata in Apple Pay per l'esecuzione del pagamento. La crittografia assicura che solo il sito web attraverso il quale è stato effettuato l'acquisto possa accedere ai dati di pagamento. Una volta effettuato il pagamento, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico per la transazione al sito web di origine per confermare il successo del pagamento.

Se i dati personali vengono elaborati durante le trasmissioni descritte, il trattamento avviene esclusivamente ai fini dell'elaborazione dei pagamenti ai sensi dell'art. 6 par. 1 lett. b GDPR.

Apple conserva dati transazionali anonimi, inclusi l'importo approssimativo dell'acquisto, la data e l'ora approssimative e se la transazione è stata completata con successo. L'anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza i dati anonimi per migliorare "Apple Pay" e altri prodotti e servizi Apple.

Ulteriori informazioni sulla protezione dei dati in Apple Pay sono disponibili all'indirizzo: https://support.apple.com/it-it/HT203027

Google Pay

Se si sceglie il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), l'elaborazione del pagamento avviene tramite l'applicazione "Google Pay" del dispositivo mobile addebitando una carta di pagamento memorizzata in Google Pay o un sistema di pagamento verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay superiore a 25 €, è necessario sbloccare preventivamente il dispositivo mobile tramite la misura di verifica impostata (ad esempio, riconoscimento facciale, password, impronta digitale o sequenza).

Ai fini dell'elaborazione del pagamento, le informazioni fornite dall'utente durante il processo d'ordine, insieme alle informazioni sull'ordine, vengono trasmesse a Google. Google trasmette quindi le informazioni di pagamento memorizzate in Google Pay al sito web di origine sotto forma di un numero di transazione assegnato una tantum, con cui viene verificato il pagamento effettuato. Questo numero di transazione non contiene alcuna informazione sui dati di pagamento reali dei mezzi di pagamento memorizzati in Google Pay, ma viene creato e trasmesso come un token numerico valido una tantum. In tutte le transazioni tramite Google Pay, Google agisce solo come intermediario per l'elaborazione del pagamento.

Se i dati personali vengono elaborati durante le trasmissioni descritte, il trattamento avviene esclusivamente ai fini dell'elaborazione dei pagamenti ai sensi dell'art. 6 par. 1 lett. b GDPR.

Google si riserva il diritto di raccogliere, archiviare e analizzare determinate informazioni specifiche della procedura per ogni transazione effettuata tramite Google Pay. Ciò include la data, l'ora e l'importo della transazione, la posizione e la descrizione del commerciante, una descrizione dei beni o servizi acquistati fornita dal commerciante, il nome e l'indirizzo e-mail del venditore e dell'acquirente, il metodo di pagamento utilizzato e, se del caso, l'offerta associata alla transazione.

Secondo Google, questo trattamento avviene esclusivamente ai sensi dell'art. 6 par. 1 lett. f GDPR, sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati della procedura e all'ottimizzazione e al mantenimento del funzionamento del servizio Google Pay.

Google si riserva inoltre il diritto di combinare i dati della procedura elaborati con altre informazioni raccolte e archiviate da Google durante l'utilizzo di altri servizi Google.

Condizioni d'uso: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de Informativa sulla privacy: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Klarna

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia

Se si seleziona un metodo di pagamento del fornitore in cui si effettua un pagamento anticipato (ad esempio, pagamento con carta di credito), i dati di pagamento comunicati durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine vengono trasmessi a tale fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione dei dati in questo caso avviene esclusivamente ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario.

Se si seleziona un metodo di pagamento in cui il fornitore effettua un pagamento anticipato (ad esempio, acquisto in fattura o a rate o addebito diretto), verrà anche richiesto di fornire determinati dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati su un metodo di pagamento alternativo) durante il processo d'ordine.

Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. f GDPR ai fini di una verifica del credito. Il fornitore verifica, sulla base dei dati personali forniti e di altri dati (come carrello, importo della fattura, storico degli ordini, esperienze di pagamento), se l'opzione di pagamento selezionata può essere concessa in relazione ai rischi di inadempienza di pagamento e/o insolvenza.

Per la decisione nell'ambito della verifica della richiesta, oltre ai criteri interni del fornitore ai sensi dell'art. 6 par. 1 lett. f GDPR, possono essere incluse anche informazioni sull'identità e sulla solvibilità delle seguenti agenzie di credito: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio rientrano nel risultato del rapporto di credito, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio rientrano, tra gli altri, ma non esclusivamente, i dati dell'indirizzo.

L'utente può opporsi a questo trattamento dei suoi dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può continuare ad avere il diritto di trattare i dati personali dell'utente, se ciò è necessario per l'elaborazione del pagamento contrattuale.

PayPal Checkout

Questo sito web utilizza PayPal Checkout, un sistema di pagamento online di PayPal, che si compone di metodi di pagamento propri di PayPal e metodi di pagamento locali di terze parti.

In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, "Paga dopo" tramite PayPal, trasmettiamo i dati di pagamento a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"), nell'ambito dell'elaborazione del pagamento. La trasmissione avviene ai sensi dell'art. 6 par. 1 lett. b GDPR e solo nella misura in cui ciò sia necessario per l'elaborazione del pagamento.

PayPal si riserva il diritto di effettuare una verifica del credito per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, "Paga dopo" tramite PayPal. A tal fine, i dati di pagamento possono essere trasmessi ad agenzie di credito ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse di PayPal ad accertare la solvibilità dell'utente. PayPal utilizza il risultato della verifica del credito in relazione alla probabilità statistica di inadempienza del pagamento al fine di decidere in merito alla fornitura del rispettivo metodo di pagamento. La verifica del credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio rientrano nel risultato della verifica del credito, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di punteggio rientrano, tra gli altri, ma non esclusivamente, i dati dell'indirizzo. L'utente può opporsi a questo trattamento dei suoi dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal può continuare ad avere il diritto di trattare i dati personali dell'utente, se ciò è necessario per l'elaborazione del pagamento contrattuale.

Se disponibile e selezionato il metodo di pagamento PayPal "Acquisto in fattura", i dati di pagamento vengono inizialmente trasmessi a PayPal per la preparazione del pagamento, dopodiché PayPal li inoltra a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino ("Ratepay") per l'esecuzione del pagamento. La base giuridica è in ogni caso l'art. 6 par. 1 lett. b GDPR. In questo caso, Ratepay effettua a proprio nome una verifica dell'identità e della solvibilità per accertare la solvibilità secondo il principio già menzionato sopra e trasmette i dati di pagamento dell'utente ad agenzie di credito sulla base del legittimo interesse ad accertare la solvibilità ai sensi dell'art. 6 par. 1 lett. f GDPR. Un elenco delle agenzie di credito a cui Ratepay può ricorrere si trova qui: https://www.ratepay.com/legal-payment-creditagencies/

Se si utilizza il metodo di pagamento di un fornitore di terze parti locale, i dati di pagamento vengono inizialmente trasmessi a PayPal ai sensi dell'art. 6 par. 1 lett. b GDPR per la preparazione del pagamento. A seconda della scelta di un metodo di pagamento locale disponibile, PayPal trasmette quindi i dati di pagamento al rispettivo fornitore ai sensi dell'art. 6 par. 1 lett. b DSGVO per l'esecuzione del pagamento:

• Apple Pay (Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
• Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
• iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Paesi Bassi)
• bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
• blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
• eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Vienna, Austria)
• MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
• Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Per ulteriori informazioni sulla protezione dei dati, consultare l'informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Shopify Payments

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

Se si seleziona un metodo di pagamento del fornitore in cui si effettua un pagamento anticipato (ad esempio, pagamento con carta di credito), i dati di pagamento comunicati durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine vengono trasmessi a tale fornitore ai sensi dell'art. 6 par. 1 lett. b GDPR. La trasmissione dei dati in questo caso avviene esclusivamente ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario.

8) Retargeting/Remarketing e monitoraggio delle conversioni

8.1 Meta Pixel con corrispondenza avanzata

Nell'ambito della nostra offerta online, utilizziamo il servizio "Meta Pixel" del seguente fornitore in modalità di corrispondenza avanzata: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda ("Meta")

Se un utente clicca su un annuncio che abbiamo pubblicato su Facebook o Instagram, l'URL della nostra pagina collegata viene esteso con un parametro utilizzando "Meta Pixel". Questo parametro URL viene quindi inserito nel browser dell'utente dopo il reindirizzamento tramite un cookie impostato dalla nostra stessa pagina collegata. Inoltre, questo cookie raccoglie dati specifici del cliente come l'indirizzo e-mail, che raccogliamo sulla nostra pagina web collegata all'annuncio di Facebook o Instagram per processi come acquisti, accessi all'account o registrazioni (corrispondenza avanzata). Il cookie viene quindi letto e consente la trasmissione dei dati, inclusi i dati specifici del cliente, a Meta.

Utilizziamo "Meta Pixel" con corrispondenza avanzata per rendere i nostri annunci (i cosiddetti "Ads") su Facebook e/o Instagram più efficaci e per garantire che corrispondano agli interessi degli utenti o presentino determinate caratteristiche (ad esempio, interessi in determinati argomenti o prodotti determinati dalle pagine web visitate), che trasmettiamo a Meta (le cosiddette "Custom Audiences").

Inoltre, analizziamo l'efficacia dei nostri annunci tracciando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio (conversione). Rispetto alla variante standard di "Meta Pixel", la funzione di corrispondenza avanzata ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie registrando un maggior numero di conversioni attribuite.

Tutti i dati trasmessi vengono archiviati ed elaborati da Meta, in modo che sia possibile un'assegnazione al rispettivo profilo utente e che Meta possa utilizzare i dati per i propri scopi pubblicitari in conformità con le linee guida sull'utilizzo dei dati di Meta (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di pubblicare annunci su e fuori Facebook.

Tutte le elaborazioni sopra descritte, in particolare l'impostazione dei cookie per la lettura delle informazioni sul dispositivo finale utilizzato, vengono eseguite solo se ci hai dato il tuo esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro disattivando questo servizio nello "Strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un contratto di elaborazione dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

Le informazioni generate da Meta vengono solitamente trasferite e archiviate su un server di Meta; in questo contesto, può verificarsi anche un trasferimento ai server di Meta Platforms Inc. negli Stati Uniti.

Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello di protezione dei dati europeo.

8.2 Pixel TikTok

Questo sito web utilizza la tecnologia di monitoraggio delle conversioni del seguente fornitore: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda

Se siete arrivati al nostro sito web da un annuncio sul dominio del fornitore, il successo dell'annuncio può essere tracciato con l'aiuto di cookie e/o tecnologie simili (pixel di tracciamento, web beacon, ping o richieste HTTP).

A tal fine, determinate informazioni sul dispositivo finale e sul browser, inclusi, se del caso, il vostro indirizzo IP, vengono lette tramite la tecnologia di tracciamento per registrare e analizzare le azioni dell'utente da noi predefinite (ad esempio, transazioni completate, lead, ricerche sul sito web, visualizzazioni di pagine prodotto). Ciò consente la creazione di statistiche sul comportamento degli utenti sul nostro sito web dopo il reindirizzamento da un annuncio, che ci servono per ottimizzare la nostra offerta.

Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo finale utilizzato, vengono eseguiti solo se ci avete fornito il vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto futuro disattivando questo servizio nello "Strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.

9) Funzionalità del sito

Endereco

Per consentire la verifica in tempo reale di eventuali errori di immissione di determinati dati nel modulo di indirizzo del processo d'ordine del nostro negozio online, utilizziamo i servizi del seguente fornitore: Endereco UG, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Germania

Il fornitore convalida l'indirizzo inserito, verifica l'ortografia e aggiunge eventuali dati mancanti. In caso di indirizzi non univoci, vengono visualizzati suggerimenti alternativi corretti. A tal fine, i dati di indirizzo inseriti dall'utente vengono trasmessi al fornitore, archiviati e analizzati.

Questo trattamento avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse all'accurata raccolta dei dati di indirizzo corretti del cliente per l'adempimento diligente dei nostri obblighi di consegna contrattuali e per prevenire problemi di esecuzione del contratto.

Il fornitore elabora i dati interessati separatamente e non li combina con altri set di dati, e li cancella non appena il loro stato o la loro correttezza è stata confermata, ma al più tardi dopo 30 giorni.

10) Strumenti e altro

Strumento di consenso ai cookie

Questo sito web utilizza un cosiddetto "Strumento di consenso ai cookie" per ottenere il consenso valido degli utenti per i cookie che richiedono il consenso e le applicazioni basate su cookie. Lo "Strumento di consenso ai cookie" viene visualizzato agli utenti al caricamento della pagina sotto forma di un'interfaccia utente interattiva, su cui è possibile dare il consenso per determinati cookie e/o applicazioni basate su cookie tramite spunta. In questo modo, l'utilizzo dello strumento assicura che tutti i cookie/servizi che richiedono il consenso vengano caricati solo se il rispettivo utente ha dato il consenso tramite spunta. Ciò garantisce che tali cookie vengano impostati sul dispositivo finale dell'utente solo in caso di consenso.

Lo strumento imposta cookie tecnicamente necessari per memorizzare le preferenze dei cookie. In questo caso, i dati personali dell'utente non vengono elaborati.

Qualora in singoli casi, ai fini della memorizzazione, dell'assegnazione o della registrazione delle impostazioni dei cookie, si verifichi comunque il trattamento di dati personali (come l'indirizzo IP), ciò avviene ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica per l'utente e user-friendly e, quindi, a una configurazione del nostro sito web conforme alla legge.

Un'altra base giuridica per il trattamento è l'art. 6 par. 1 lett. c del GDPR. In qualità di titolari del trattamento, siamo soggetti all'obbligo legale di subordinare l'uso di cookie tecnicamente non necessari al consenso dell'utente.

Se necessario, abbiamo stipulato un contratto di trattamento dei dati con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta il trasferimento non autorizzato a terzi.

Ulteriori informazioni sul gestore e sulle opzioni di impostazione dello strumento di consenso ai cookie sono disponibili direttamente nell'interfaccia utente corrispondente sul nostro sito web.

11) Diritti dell'interessato

11.1 La legge applicabile in materia di protezione dei dati le concede i seguenti diritti dell'interessato (diritti di informazione e intervento) nei confronti del titolare del trattamento per quanto riguarda il trattamento dei suoi dati personali, con riferimento alla base giuridica citata per le rispettive condizioni di esercizio:

• Diritto di accesso ai sensi dell'art. 15 GDPR
• Diritto di rettifica ai sensi dell'art. 16 GDPR
• Diritto alla cancellazione ai sensi dell'art. 17 GDPR
• Diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR
• Diritto di notifica ai sensi dell'art. 19 GDPR
• Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR
• Diritto di revoca dei consensi rilasciati ai sensi dell'art. 7 par. 3 GDPR
• Diritto di reclamo ai sensi dell'art. 77 GDPR

11.2 DIRITTO DI OPPOSIZIONE

SE TRATTIAMO I SUOI DATI PERSONALI NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI A CAUSA DEL NOSTRO INTERESSE LEGITTIMO PREVALENTE, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO PER MOTIVI DERIVANTI DALLA SUA PARTICOLARE SITUAZIONE.

SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI. IL TRATTAMENTO SUCCESSIVO È TUTTAVIA RISERVATO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE IL TRATTAMENTO È FINALIZZATO ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI DIRITTI LEGALI.

SE I SUOI DATI PERSONALI SONO TRATTATI DA NOI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI PER FINALITÀ DI TALE PUBBLICITÀ. LEI PUÒ ESERCITARE IL SUO DIRITTO DI OPPOSIZIONE COME DESCRITTO SOPRA.

SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

12) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è calcolata in base alla rispettiva base giuridica, alla finalità del trattamento e – se applicabile – in aggiunta alla rispettiva conservazione legale (ad es. periodi di conservazione di diritto commerciale e fiscale).

In caso di trattamento di dati personali basato su un consenso esplicito ai sensi dell'art. 6 par. 1 lett. a GDPR, i dati interessati saranno conservati fino a quando non revocherà il suo consenso.

Se esistono periodi di conservazione legale per i dati che vengono trattati nell'ambito di obblighi contrattuali o quasi contrattuali sulla base dell'art. 6 par. 1 lett. b GDPR, questi dati vengono regolarmente cancellati dopo la scadenza dei periodi di conservazione, a meno che non siano più necessari per l'esecuzione o l'avvio del contratto e/o non sussista un nostro legittimo interesse alla loro ulteriore conservazione.

In caso di trattamento di dati personali basato sull'art. 6 par. 1 lett. f GDPR, questi dati saranno conservati fino a quando non eserciterà il suo diritto di opposizione ai sensi dell'art. 21 par. 1 GDPR, a meno che non possiamo dimostrare motivi legittimi e impellenti per il trattamento che prevalgono sui suoi interessi, diritti e libertà, o il trattamento serve all'affermazione, all'esercizio o alla difesa di diritti legali.

In caso di trattamento di dati personali per finalità di marketing diretto basato sull'art. 6 par. 1 lett. f GDPR, questi dati saranno conservati fino a quando non eserciterà il suo diritto di opposizione ai sensi dell'art. 21 par. 2 GDPR.

Se non diversamente specificato dalle altre informazioni di questa dichiarazione sulle specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.