Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il responsabile del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è JustNails GbR, Belchestraße 16/1, 78652 Deißlingen, Germania, Telefono: +49 7420 9131115, e-mail: info@justnails-shop.de. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

2) Raccolta dei dati in caso di visita al nostro sito web

2.1 Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

quale pagina è stata visitata
data e ora al momento dell'accesso
dimensioni dei dati inviati in Byte
fonte/riferimento da cui l'utente è giunto al sito
browser utilizzato
sistema operativo utilizzato
indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

2.2 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

3) Hosting e Content-Delivery-Network

Per l'hosting del nostro sito web e la presentazione dei contenuti delle pagine, utilizziamo un provider che fornisce i propri servizi direttamente o tramite subappaltatori selezionati esclusivamente su server all'interno dell'Unione Europea.

Tutti i dati raccolti sul nostro sito web vengono elaborati su questi server.

Abbiamo stipulato un contratto di elaborazione degli ordini con il provider, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.

4) Cookie

Per rendere interessante la visita del nostro sito e consentire l’utilizzo di determinate funzioni, facciamo uso dei cookie, ossia piccoli file di testo che vengono salvati sul dispositivo dell’utente. In alcuni casi, questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri cookie rimangono sul dispositivo per un periodo più lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie permanenti”). In quest’ultimo caso, il periodo di memorizzazione si trova nella panoramica delle impostazioni dei cookie del browser.

Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6, c. 1, lett. b) del RGPD ai fini dell’esecuzione del contratto, conformemente all’art. 6, c. 1, lett. a) del RGPD in caso di consenso prestato oppure conformemente all’art. 6, c. 1, lett. f) del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

È possibile impostare il browser in modo da essere informati sul salvataggio dei cookie scegliendo di volta in volta se accettarli, escluderli in determinati casi o disattivarli in toto.

Si informa che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

5) Presa di contatto

5.1 WhatsApp Business

Agli utenti che visitano il nostro sito offriamo la possibilità di mettersi in contatto con noi tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. A tal fine viene utilizzata la cosiddetta “Business Version” di WhatsApp.

Qualora l’utente ci contatti tramite WhatsApp nell’ambito di una transazione (ad esempio, un ordine effettuato), provvederemo a memorizzare e utilizzare il numero di cellulare usato dall’utente su WhatsApp e, se disponibili, il suo nome e cognome ai sensi dell’art. 6 comma 1 lett. b del RGPD per elaborare e rispondere alla sua richiesta. Sulla base dello stesso fondamento giuridico chiederemo eventualmente all’utente su WhatsApp di fornire altri dati (numero dell’ordine, codice cliente, recapito o indirizzo e-mail) per poter associare la sua richiesta a una specifica procedura.

Qualora l’utente usi il nostro contatto WhatsApp per richieste generiche (ad esempio in merito alla gamma di servizi, alle disponibilità o al nostro sito Internet), provvederemo a memorizzare e utilizzare il numero di cellulare usato dall’utente su WhatsApp e, se disponibili, il suo nome e cognome ai sensi dell’art. 6 comma 1 lett. f del RGPD sulla base del nostro legittimo interesse a fornire le informazioni richieste in maniera efficiente e tempestiva.

I dati dell’utente verranno sempre usati esclusivamente per rispondere alle sue richieste tramite WhatsApp. I dati non verranno trasmessi a terzi.

Si precisa che WhatsApp Business ha accesso alla rubrica del dispositivo mobile da noi utilizzato e trasferisce automaticamente i numeri di telefono salvati nella rubrica a un server della società madre Meta Platforms Inc. negli Stati Uniti. Per la gestione del nostro account WhatsApp Business, utilizziamo un dispositivo mobile nella cui rubrica vengono salvati soltanto i dati di contatto di WhatsApp degli utenti che, a loro volta, si mettono in contatto con noi tramite WhatsApp.

In questo modo, si garantisce che qualsiasi persona i cui dati di contatto di WhatsApp sono salvati nella nostra rubrica, al primo utilizzo dell’app sul proprio dispositivo, abbia già dato il consenso alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei suoi contatti in chat attraverso l’accettazione delle condizioni di utilizzo di WhatsApp ai sensi dell’art. 6 comma 1 lett. a del RGPD. Pertanto, è esclusa la trasmissione dei dati degli utenti che non usano WhatsApp e/o non ci hanno contattato tramite WhatsApp.

Per quanto concerne lo scopo e il volume dei dati raccolti, il successivo trattamento e utilizzo da parte di WhatsApp, nonché i relativi diritti dell’utente e le opzioni di impostazione per la tutela della propria privacy, si rimanda all’informativa sulla protezione dei dati di WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea?eea=1&lang=it

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

5.2 Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate.

Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

6) Funzione commenti

In merito all'uso della funzione commenti sul presente sito web, oltre al commento dell'utente vengono memorizzate e pubblicate sul sito anche informazioni sull'ora in cui il commento viene creato e il nickname scelto dal commentatore. Viene inoltre protocollato e memorizzato anche l'indirizzo IP. La memorizzazione dell'indirizzo IP avviene per motivi di sicurezza e al fine di risalire all'eventuale autore di commenti con contenuti offensivi o illeciti a danno di terzi. L'indirizzo e-mail dell'utente è necessario per poterlo contattare qualora soggetti terzi contestino la legittimità di contenuti pubblicati dallo stesso. Fondamento giuridico per la memorizzazione dei dati dell'utente è l'art. 6 c. 1 let. b e f del RGPD. Ci riserviamo la facoltà di cancellare commenti qualora soggetti terzi ne contestino la legittimità.

7) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell'esecuzione di un contratto

In base all'Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l'utente li fornisca ai fini dell'esecuzione di un contratto o dell'apertura di un account cliente. I dati personali dell'utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all'indirizzo del responsabile sopra indicato. I dati forniti dall'utente vengono memorizzati e utilizzati ai fini dell'esecuzione del contratto. A esecuzione del contratto avvenuta o all'atto della cancellazione del proprio account cliente, i dati dell'utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l'utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

8) Utilizzo dei dati dell'utente per pubblicità diretta

8.1 Iscriviti alla nostra newsletter elettronica via e-mail

Se l'utente decide di iscriversi alla nostra newsletter elettronica, riceverà regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per le finalità connesse all'invio della newsletter è l'indirizzo e-mail dell'utente. L’inserimento di altri dati è facoltativo e serve unicamente per personalizzare la comunicazione. Per l'invio della newsletter utilizziamo la cosiddetta procedura Double Opt-in. Ciò significa che l’utente riceverà la newsletter elettronica solo dopo aver confermato espressamente il proprio consenso all’invio della stessa. Egli riceverà pertanto un'e-mail di controverifica in cui gli verrà richiesto di confermare di voler in futuro ricevere la newsletter convalidando la propria iscrizione con clic su un apposito link.

Cliccando sul link di conferma, l'utente fornisce il consenso all'utilizzo dei propri dati personali conformemente all'art. 6 c. 1 let. a del RGPD. Con l'iscrizione alla newsletter la nostra società memorizza l'indirizzo IP dell'utente registrato dall'Internet Service Provider (ISP), nonché la data e l'ora della registrazione; tutto ciò ai fini della tracciabilità futura in caso di abuso dell'indirizzo e-mail dell'utente stesso. I dati raccolti contestualmente all'iscrizione alla newsletter vengono utilizzati esclusivamente per messaggi pubblicitari nell'ambito della newsletter. L'utente potrà disdire la newsletter in qualsiasi momento cliccando sull'apposito link riportato nella newsletter stessa oppure inviando una richiesta al responsabile sopra indicato. La disdetta del servizio di newsletter implica anche l'immediata cancellazione dell'indirizzo e-mail dell'utente dal sistema del nostro gestore della newsletter, a meno che l'utente non abbia espressamente acconsentito all'ulteriore utilizzo dei propri dati o la nostra azienda si sia riservata un ulteriore utilizzo dei dati consentito dalla legge, sul quale informiamo con la presente informativa.

8.2 Invio della newsletter via e-mail ai clienti esistenti

Se in fase di acquisto di un prodotto l'utente rende disponibile il proprio indirizzo e-mail, ci riserviamo la facoltà di inviargli regolarmente tramite posta elettronica offerte relative a prodotti del nostro assortimento simili a quello già acquistato. A tale scopo, ai sensi del § 3 c. 3 della Legge tedesca contro la concorrenza sleale (UWG) non è necessario richiedere alcuna autorizzazione aggiuntiva. Il trattamento dei dati avviene unicamente sulla base del nostro legittimo interesse alla pubblicità diretta personalizzata in conformità con l'art. 6 c. 1 let. f del RGPD. Qualora in fase iniziale l'utente non abbia prestato consenso all'utilizzo del proprio indirizzo e-mail a questo specifico scopo, da parte nostra non verrà inviata alcuna mail. L'utente può, in qualsiasi momento e senza effetto retroattivo, revocare il consenso all'utilizzo del proprio indirizzo e-mail per gli scopi pubblicitari sopra delineati inviando un messaggio al responsabile sopra indicato. In questo caso, l'utente si farà carico unicamente dei costi di trasmissione previsi dalle tariffe base. Al ricevimento della revoca, l'utilizzo dell'indirizzo e-mail dell'utente verrà immediatamente bloccato.

8.3 Klaviyo

L’invio della nostra newsletter per e-mail avviene tramite il seguente fornitore: Klaviyo, 225 Franklin St, Boston, MA 02110, USA

Sulla base del nostro legittimo interesse a un marketing efficace e user-friendly tramite newsletter, conformemente all’art. 6, c. 1, lett. f) del RGPD trasmettiamo i dati fornitici al momento dell’iscrizione alla newsletter al fornitore incaricato affinché possa procedere all’invio della newsletter per nostro conto.

Previo consenso esplicito dell’utente ai sensi dell’art. 6, c. 1, lett. a) del RGPD, il fornitore effettua anche una valutazione statistica del successo delle campagne di newsletter mediante web beacon o pixel di tracciamento nelle e-mail inviate, che consentono di misurare i tassi di apertura e le interazioni specifiche con i contenuti della newsletter. Anche le informazioni relative al dispositivo dell’utente (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo) vengono raccolte e valutate, ma non associate ad altri dati.

È possibile revocare il consenso al tracciamento delle newsletter in qualsiasi momento con effetto per il futuro.

Abbiamo stipulato un accordo per il trattamento dei dati con il fornitore che protegge i dati dei visitatori del nostro sito e ne vieta la divulgazione a terzi.

8.4 Newsletter WhatsApp

Se vi iscrivete alla nostra newsletter WhatsApp, vi invieremo regolarmente informazioni sulle nostre offerte tramite WhatsApp. L'unica informazione obbligatoria per l'invio della newsletter è il vostro numero di cellulare.

Per inviare la newsletter, aggiungete il numero di cellulare che ci avete fornito ai contatti del vostro cellulare e inviateci il messaggio “Inizia” via WhatsApp. Inviando questo messaggio WhatsApp, ci date il consenso all'utilizzo dei vostri dati personali ai sensi dell'art. 6 par. 1 lett. a RGPD per l'invio della newsletter. Vi aggiungeremo quindi alla nostra mailing list della newsletter.

I dati da noi raccolti al momento della registrazione alla newsletter saranno trattati esclusivamente ai fini della pubblicità tramite la newsletter. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento inviandoci il messaggio “Stop” via WhatsApp. Dopo l'annullamento dell'iscrizione, il vostro numero di cellulare verrà immediatamente cancellato dalla lista di distribuzione della newsletter, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione.

Si prega di notare che WhatsApp Business riceve l'accesso alla rubrica del dispositivo mobile che utilizziamo a questo scopo e inoltra automaticamente i numeri di telefono memorizzati nella rubrica a un server della società madre Meta.

Per l'invio della nostra newsletter WhatsApp utilizziamo quindi un dispositivo mobile nella cui rubrica sono memorizzati solo i dati di contatto WhatsApp dei destinatari della newsletter. In questo modo si garantisce che ogni persona i cui dati di contatto WhatsApp sono memorizzati nella nostra rubrica abbia già acconsentito alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei propri contatti di chat ai sensi dell'art. 6 par. 1 lett. a RGPD quando ha utilizzato per la prima volta l'app sul proprio dispositivo accettando le condizioni d'uso di WhatsApp. La trasmissione dei dati di tali utenti che non utilizzano WhatsApp e/o non ci hanno contattato tramite WhatsApp è esclusa a questo proposito.

Lo scopo e l'ambito della raccolta dei dati, l'ulteriore elaborazione e l'utilizzo dei dati da parte di WhatsApp, nonché i diritti dell'utente a questo riguardo e le opzioni di impostazione per proteggere la sua privacy sono disponibili nelle informazioni sulla protezione dei dati di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy.

Abbiamo stipulato con WhatsApp un accordo per il trattamento dei dati che protegge i dati dei destinatari delle nostre newsletter e ne vieta la trasmissione a terzi.

Nell'ambito della suddetta elaborazione, i dati possono essere trasferiti ai server di Meta Platforms Inc. negli Stati Uniti.

8.5 Avviso di merce disponibile via e-mail

Qualora il nostro shop online offra la possibilità di ricevere un avviso via e-mail non appena determinati articoli momentaneamente non disponibili sono nuovamente acquistabili, l’utente potrò aderire a tale servizio di avviso. Qualora si registri al servizio di avviso disponibilità merce, l’utente riceverà un messaggio e-mail una tantum relativo alla disponibilità dell’articolo selezionato. Unico dato obbligatorio ai fini di tale comunicazione è l’indirizzo e-mail dell’utente. Eventuali altri dati forniti su base volontaria saranno utilizzati solo al fine di rivolgersi all’utente con il rispettivo nome. Per l’invio di detta comunicazione ci avvaliamo della procedura detta double opt-in, ovvero il messaggio sarà trasmesso all’utente solo una volta che quest’ultimo avrà espressamente confermato di prestare consenso alla ricezione del messaggio stesso. In tal caso all’utente verrà spedito un messaggio e-mail con la richiesta di cliccare sul rispettivo link a conferma di voler ricevere detta comunicazione.

Attivando il link di conferma, l’utente presta consenso all’utilizzo dei dati personali ai sensi dell’art. 6 c. 1 lett. a del RGPD. In fase di registrazione al nostro servizio di segnalazione via e-mail, da parte nostra salviamo l’indirizzo IP registrato dal provider internet (ISP) nonché data e ora della registrazione al fine di poter individuare in un secondo momento eventuali abusi dell’indirizzo e-mail. Utilizziamo i dati raccolti in fase di registrazione al servizio di avviso disponibilità merce via e-mail esclusivamente allo scopo di informare l’utente sulla disponibilità di un determinato articolo nel nostro shop online. L’utente ha la facoltà di disdire il servizio di avviso via e-mail della disponibilità merce inviandone comunicazione al Responsabile riportato in testa alla presente informativa. Una volta pervenuta tale richiesta dell’utente, l’indirizzo e-mail sarà immediatamente eliminato dalla rispettiva mailing list, sempre che l’utente non abbia prestato espresso consenso all’ulteriore utilizzo dei propri dati o la nostra azienda non si sia riservata un ulteriore uso dei dati previsto per legge, che la presente informativa tratta.

9) Trattamento dei dati ai fini della gestione degli ordini

9.1 Nella misura in cui ciò sia necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 c. 1 let. b RGPD.

Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, tratteremo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine per informarvi personalmente con mezzi di comunicazione adeguati (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il periodo di tempo stabilito per legge nell'ambito del nostro obbligo di informazione ai sensi dell'art. 6 c. 1 let. c RGPD. I vostri dati di contatto saranno utilizzati esclusivamente per informarvi sugli aggiornamenti da noi dovuti e saranno da noi trattati a tale scopo solo nella misura in cui ciò sia necessario per le rispettive informazioni.

Per l'elaborazione del vostro ordine collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

9.2 Al fine di adempiere agli obblighi contrattuali assunti nei confronti dei nostri clienti ci avvaliamo della collaborazione di spedizionieri esterni. Il nome e l'indirizzo di consegna dell'utente vengono inoltrati a uno dei nostri partner di spedizione selezionati, esclusivamente con lo scopo di poter effettuare la consegna della merce ordinata, in conformità con l'art. 6 c. 1 let. b del RGPD.

9.3 Trasmissione di dati personali a fornitori di servizi di spedizione

- Deutsche Post

Ci avvaliamo del seguente fornitore di servizi di trasporto: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania

Prima della consegna della merce trasmetteremo al fornitore l’indirizzo e-mail e/o il numero di telefono del cliente in conformità con l’art. 6, c. 1, lett. a) del RGPD affinché il corriere possa concordare una data di recapito o fornire un preavviso di consegna, a patto che in fase di ordinazione sia stato prestato espresso consenso a tali operazioni. In caso contrario, ai fini dell'esecuzione della consegna trasmetteremo al fornitore unicamente il nome e l’indirizzo del destinatario, in conformità con l’art. 6, c. 1, lett. b) del RGPD. La trasmissione di tali informazioni avviene solamente qualora ciò sia effettivamente necessario per la consegna della merce. In caso di mancato consenso, non sarà possibile concordare con il fornitore una data di consegna né ricevere un preavviso di consegna.

Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al fornitore.
- DHL

Ci avvaliamo del seguente fornitore di servizi di trasporto: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania

Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al fornitore.

9.4 Utilizzo di fornitori di servizi di pagamento

- Paypal

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata, saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

Scegliendo una modalità di pagamento per la quale il fornitore effettua una prestazione anticipata, durante il processo d’ordine verrà chiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono e, in alcuni casi, dati relativi a una modalità di pagamento alternativa).

Per salvaguardare il nostro legittimo interesse a constatare la solvibilità dei nostri clienti, trasmettiamo questi dati al fornitore ai sensi dell’art. 6, c. 1, lett. f) del RGPD ai fini della verifica di solvibilità. Sulla base dei dati personali forniti dall’utente e di altri dati (come il carrello, l’importo fatturato, la cronologia degli ordini, informazioni sui precedenti pagamenti), il fornitore verifica se l’opzione di pagamento selezionata dall’utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.
- Payrexx

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Payrexx AG, Burgstrasse 18, 3600 Thun, Svizzera

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

In caso di trasferimento dei dati alla sede del provider, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea.

10) Servizio di analisi web

Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google”) che consente di analizzare la fruizione dei siti web.

L’uso di Google Analytics 4 prevede normalmente l’impiego di cosiddetti “cookie”. I cookie sono file di testo salvati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata trasmesso dal rispettivo dispositivo, vedi di seguito) sono di norma trasmesse, depositate e trattate presso un server di Google negli Stati Uniti. Alcuni dati potrebbero essere inoltre trasmessi ai server di Google LLC negli Stati Uniti, dove hanno luogo ulteriori trattamenti.

In caso di visita al nostro sito, Google Analytics 4 rileva e tratta in automatico l’indirizzo IP del dispositivo dell’utente solo in forma anonimizzata, cosa che impedisce di risalire alla singola persona cui i dati raccolti sono riferiti. Nei Paesi membri dell'Unione europea (Ue) o in altri Stati aderenti all'accordo sullo Spazio economico europeo (SEE), l’anonimizzazione automatica avviene tramite preventiva troncatura, a opera di Google, delle ultime cifre dell’indirizzo IP trasmesso dal dispositivo.

Google utilizza su nostro incarico queste e altre informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web, ovvero sul comportamento dell’utente, e per fornirci ulteriori servizi correlati all’utilizzo del sito web e di internet. Nel contesto di Google Analytics 4, l’indirizzo IP trasmesso dal dispositivo dell’utente e troncato non viene associato ad altri dati detenuti da Google. I dati rilevati nel contesto di Google Analytics 4 sono conservati per 2 mesi e successivamente cancellati.

Attraverso una funzione dedicata, Google Analytics 4 consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e ricorrendo a informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di orientare adeguatamente le misure di marketing ai gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona. I dati raccolti tramite la funzione “caratteristiche demografiche” sono conservati per due mesi e successivamente cancellati.

I trattamenti sopra descritti, e in particolare la creazione di cookie di Google Analytics volta a rilevare e salvare informazioni presenti sul dispositivo mobile utilizzato per visitare il sito, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In mancanza dell’assenso dell’utente, al momento della visita al sito Google Analytics 4 verrà disattivato. L’utente ha la facoltà di revocare in qualsiasi momento il consenso prestato con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.
Su questo sito web, il servizio "Google Signals" può essere utilizzato anche come estensione di Google Analytics. Con Google Signals, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Se nelle impostazioni del vostro account Google avete attivato "annunci personalizzati" e avete collegato i vostri dispositivi abilitati a Internet al vostro account Google, Google può analizzare il comportamento degli utenti tra i vari dispositivi e creare modelli di database sulla base di questo, a condizione che abbiate dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD (vedi sopra). Vengono presi in considerazione i login e i tipi di dispositivi di tutti i visitatori della pagina che hanno effettuato l'accesso a un account Google e hanno effettuato una conversione. I dati mostrano, tra l'altro, su quale dispositivo l'utente ha cliccato per la prima volta su un annuncio e su quale dispositivo ha effettuato la relativa conversione. Nella misura in cui viene utilizzato Google Signals, non riceviamo alcun dato personale da Google, ma solo statistiche compilate sulla base di Google Signals. Avete la possibilità di disattivare la funzione "annunci personalizzati" nelle impostazioni del vostro account Google, disattivando così l'analisi cross-device.

A tale scopo, seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=it
Ulteriori informazioni sono disponibili qui: https://support.google.com/analytics/answer/7532985?hl=it

Come estensione di Google Analytics, su questo sito è possibile utilizzare anche la funzione "UserIDs". Con l'assegnazione di UserID individuali, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Ciò significa che il vostro comportamento d'uso può essere analizzato anche attraverso i vari dispositivi, se avete dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD, se avete creato un account personale registrandosi su questo sito web e se avete effettuato l'accesso al vostro account personale su diversi dispositivi finali con i relativi dati di login. I dati così raccolti mostrano, tra l'altro, su quale dispositivo finale avete cliccato per la prima volta su un annuncio e su quale dispositivo finale è avvenuta la relativa conversione.

Raccolta dei dati forniti dagli utenti
Al fine di migliorare i risultati delle analisi relative agli utenti di cui abbiamo ricevuto i dati di contatto nell'ambito di rapporti commerciali o simili, utilizziamo la funzione di “raccolta dei dati forniti dagli utenti”.
Previo vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR, nell'ambito di questa funzione trasmettiamo a Google uno o più file contenenti dati aggregati sui clienti relativi alla vostra persona (in particolare indirizzo e-mail e numero di telefono) per via elettronica. Google non ha accesso ai dati chiari, ma crittografa automaticamente le informazioni contenute nei file dei clienti durante il processo di trasmissione utilizzando uno speciale algoritmo. Le informazioni crittografate possono quindi essere utilizzate da Google solo per assegnarle agli account Google esistenti creati dagli interessati.
Il trattamento serve a precisare i dati di misurazione, migliora la tracciabilità degli utenti su più dispositivi e consente l'integrazione dei risultati dell'analisi nelle funzioni di personalizzazione della pubblicità e di monitoraggio delle conversioni di Google Ads.
È possibile revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati adottate da Google in relazione al trasferimento dei dati dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=it&ref_topic=10550182

Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics 4, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Per ulteriori indicazioni di carattere giuridico relative a Google Analytics 4 e per ottenere copia di dette clausole contrattuali standard, si rimanda al seguente link: https://policies.google.com/privacy?hl=de&gl=it
Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics 4 e sulla gestione dei dati di siti web da parte di Google, si invita a consultare la pagina: https://business.safety.google/intl/it/privacy/ e https://policies.google.com/technologies/partner-sites?hl=it

11) Retargeting / Remarketing / Pubblicità su raccomandazione

Meta Pixel con sincronizzazione estesa dei dati

Nell'ambito della nostra offerta online, utilizziamo il servizio "Meta Pixel" del seguente fornitore in modalità di sincronizzazione estesa dei dati: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublino 2, Irlanda ("Meta").

Se un utente clicca su un nostro annuncio su Facebook o Instagram, il "Meta Pixel" viene utilizzato per aggiungere un parametro all'URL della nostra pagina collegata. Questo parametro dell'URL viene poi inserito nel browser dell'utente dopo il reindirizzamento da un cookie che la nostra pagina collegata imposta da sé. Inoltre, questo cookie raccoglie dati specifici del cliente, come l'indirizzo e-mail, che raccogliamo sul nostro sito web collegato all'annuncio di Facebook o Instagram durante processi quali transazioni di acquisto, login o registrazioni di account (sincronizzazione estesa dei dati). Il cookie viene letto e consente di trasmettere a Meta i dati, compresi quelli specifici dei clienti.

Utilizziamo il "Meta Pixel" con sincronizzazione estesa dei dati per rendere più efficaci i nostri annunci (i cosiddetti "Ads") su Facebook e/o Instagram e per garantire che corrispondano agli interessi degli utenti o che abbiano determinate caratteristiche (ad esempio, interessi per determinati argomenti o prodotti determinati in base ai siti web visitati), che trasmettiamo a Meta (i cosiddetti "Custom Audiences").

Inoltre, analizziamo l'efficacia dei nostri annunci pubblicitari tracciando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio (conversione). Rispetto alla versione standard di "Meta Pixel", la funzione estesa di sincronizzazione dei dati ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, registrando un maggior numero di conversioni associate.

Tutti i dati trasmessi vengono memorizzati ed elaborati da Meta in modo che sia possibile l'assegnazione al rispettivo profilo utente e che Meta possa utilizzare i dati per i propri scopi pubblicitari in conformità alle linee guida sull'utilizzo dei dati di Meta (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di pubblicare annunci pubblicitari su Facebook e fuori Facebook.

Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo terminale utilizzato, saranno effettuati solo se ci avete dato il vostro esplicito consenso in conformità con l'art. 6 par. 1 lett. a RGPD. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, disattivando questo servizio nello "strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.

Le informazioni generate da Meta vengono solitamente trasferite a un server Meta e lì memorizzate; in questo contesto, possono anche essere trasferite ai server di Meta Platforms Inc. negli Stati Uniti.

Per il trasferimento dei dati negli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

12) Funzionalità delle pagine web

12.1 Vimeo

Questo sito web utilizza plugin allo scopo di proporre e riprodurre video del seguente fornitore: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, Stati Uniti

Aprendo una pagina del nostro sito web contenente uno di tali plugin, il browser dell'utente stabilirà una connessione diretta ai server del fornitore per caricare di volta in volta il plugin in questione. In tale contesto vengono trasmessi al fornitore dati dell’utente, tra cui l’indirizzo IP.

Nel momento in cui l’utente avvia la riproduzione di video embedded tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento dell’utente, approntare statistiche sulla riproduzione e prevenire possibili abusi.

Se precedentemente alla visualizzazione della pagina l’utente effettua l’accesso all’account utente del fornitore, cliccando per avviare il video tali dati verranno direttamente associati a detto account. Qualora non desideri che i dati vengano associati al proprio account, prima di utilizzare i comandi per la riproduzione l’utente dovrà uscire dall’account stesso.

I trattamenti sopra descritti, e in particolare l’impostazione dei cookie volta a raccogliere informazioni presenti sul dispositivo mobile utilizzato, hanno luogo solo a fronte dell’espresso consenso dell’utente, ai sensi dell’art. 6 c. 1 lett. f) del RGPD. L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso, con effetto futuro, disattivando tale servizio con l’apposito tool per il consenso ai cookie presente sul sito.

12.2 YouTube

Questo sito web utilizza plugin allo scopo di proporre e riprodurre video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda

I dati di cui sopra possono inoltre essere trasmessi a: Google LLC., USA

12.3 Recensioni clienti su Google (ex programma certificato Google per commercianti)

Nel quadro del programma “Recensioni clienti su Google” collaboriamo con il fornitore del servizio Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"). Detto programma ci consente di ottenere recensioni da parte degli utenti del nostro sito web. A tale scopo, una volta effettuato un acquisto sul nostro sito, il sistema chiede al cliente la disponibilità a prendere parte a un sondaggio di Google via mail. Qualora l’utente presti consenso ai sensi dell’art. 6 c. 1 let. a del GDPR, trasmettiamo a Google il relativo indirizzo mail. Successivamente l’utente riceverà una mail dalle Recensioni clienti su Google che chiede di valutare l'esperienza di acquisto sul nostro sito. La valutazione dell’utente si aggiungerà alle altre recensioni, comparirà con il nostro logo su Recensioni clienti su Google e sulla bacheca Google Merchant Center e verrà inoltre utilizzata per le valutazioni dei venditori su Google. Nel contesto di utilizzo delle recensioni clienti su Google potrebbe verificarsi la trasmissione di dati personali ai server Google LLC negli Stati Uniti.

L'utente potrà revocare il consenso prestato in qualsiasi momento inviandone comunicazione al responsabile del trattamento dei dati o a Google.

Ulteriori informazioni sulla protezione Google dei dati personali nel quadro del programma Recensioni clienti su Google sono disponibili alla seguente pagina: https://support.google.com/merchants/answer/7188525?hl=it

Ulteriori informazioni sulla protezione dei dati di Google sono disponibili qui: https://business.safety.google/intl/it/privacy/

12.4 Candidature per posizioni lavorative aperte tramite e-mail

Sul nostro sito pubblichiamo in un’apposita sezione le posizioni lavorative aperte per le quali gli interessati possono candidarsi all’indirizzo e-mail messo a disposizione.

L’ammissione alla procedura di candidatura presuppone che i candidati forniscano insieme alla candidatura per e-mail tutti i dati personali necessari per consentire un’adeguata valutazione e selezione.

Tra i dati richiesti vi sono le informazioni generali sulla persona (nome, indirizzo e recapito telefonico o elettronico) e gli attestati delle qualifiche necessarie per la posizione lavorativa. Sono richieste anche informazioni relative alla salute qualora sia necessario tenere conto di situazioni particolari di tutela previdenziale e di diritto del lavoro nell’interesse del candidato.

Quali elementi debba contenere una candidatura per la sua ammissibilità e in che forma tali contenuti debbano essere trasmessi per e-mail si evince di volta in volta dall’annuncio della posizione aperta.

Ad avvenuta ricezione della candidatura inviata al recapito di posta elettronica indicato, i dati del candidato vengono memorizzati e analizzati da parte nostra esclusivamente ai fini della valutazione della candidatura. In caso di domande nel corso della valutazione della candidatura, utilizzeremo a nostra discrezione l’indirizzo e-mail o un numero di telefono fornitoci dal candidato.

Il fondamento giuridico per tale trattamento, compresa la presa di contatto in caso di domande, è in linea di principio l’art. 6 c.1 lett. b del RGPD (nel caso in cui il trattamento avvenga in Germania, in combinato disposto con l’art. 26 c. 1 della legge federale sulla protezione dei dati BDSG), ai sensi del quale la procedura di candidatura va vista come avvio di un possibile contratto di lavoro.

Qualora nel corso della procedura di candidatura siano richieste ai candidati categorie particolari di dati personali ai sensi dell’art. 9 c. 1 del RGPD (ad es., i dati relativi alla salute, come le informazioni sulla presenza di una disabilità grave), il trattamento avverrà conformemente all’art. 9 c. 2 lett. b del RGPD per consentirci di garantire l’esercizio dei diritti del lavoro e della sicurezza sociale e di adempiere ai nostri obblighi di legge.

Oltre o in alternativa a ciò, il trattamento delle categorie particolari di dati può essere fondato anche sull’art. 9 c.1 lett. h del RGPD qualora avvenga per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale, ovvero gestione dei sistemi e servizi sanitari o sociali.

Se la procedura di valutazione descritta non si conclude con la selezione del candidato o qualora quest’ultimo ritiri la propria candidatura, i suoi dati trasmessi per e-mail e l’intera corrispondenza elettronica, compresa l’e-mail iniziale di candidatura, saranno cancellati a seguito di un avviso entro e non oltre i 6 mesi successivi. Questo termine si calcola in base al nostro legittimo interesse a rispondere alle domande successive alla candidatura e adempiere ai nostri obblighi di documentazione previsti dalle disposizioni in materia di parità di trattamento dei candidati.

Nel caso del buon esito di una candidatura, il trattamento dei dati forniti prosegue sulla base dell’art. 6 c.1 lett. b del RGPD (nel caso in cui il trattamento avvenga in Germania, in combinato disposto con l’art. 26 c. 1 della legge federale sulla protezione dei dati BDSG) al fine di porre in essere il rapporto di lavoro.

13) Diritti dell'interessato

13.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

diritto di accesso (art. 15 RGPD);
diritto di rettifica (art. 16 RGPD);
diritto alla cancellazione (art. 17 RGPD);
diritto di limitazione del trattamento (art. 18 RGPD);
diritto di notifica (art. 19 RGPD);
diritto alla portabilità dei dati (art. 20 RGPD);
diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
diritto di reclamo (art. 77 RGPD).

13.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

14) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.

Versione: 05.02.2026, 03:49:41