Informazioni sul trattamento dei tuoi dati

Ai sensi dell’art. 12 del Regolamento generale sulla protezione dei dati (di seguito: RGPD) siamo obbligati ad informarti sul trattamento dei tuoi dati quando utilizzi il nostro sito web. Poiché prendiamo sul serio la tutela dei tuoi dati personali, la presente Informativa sulla protezione dei dati ti informa sui dettagli del loro trattamento nonché sui tuoi diritti legali in materia.

Ci riserviamo il diritto di apportare modifiche all’Informativa sulla protezione dei dati con effetto futuro, in particolare nel caso dello sviluppo del sito web, dell’uso di nuove tecnologie o del cambiamento della base giuridica o della relativa giurisprudenza.

Ti consigliamo di leggere l’Informativa sulla protezione dei dati di tanto in tanto e di includere una stampa o una copia tra la tua documentazione.

Definizioni

Ambito d’applicazione

L’Informativa sulla protezione dei dati è valida per tutte le pagine di https://www.hellobody.it/. Non si estende a eventuali siti web collegati o presenze Internet di altri fornitori.

Fornitore responsabile

Per il trattamento dei dati personali nell’ambito di applicazione di questa informativa sulla protezione dei dati è responsabile:

Grenion GmbH
Q7 17a, 68161 Mannheim

Domande sulla protezione dei dati

In caso di domande sul tema protezione dei dati relative alla nostra azienda o al nostro sito web, rivolgersi al nostro responsabile della protezione dei dati:

Avvocati Spirit Legal LLP
Avvocato e responsabile della protezione dei dati
Peter Hense

Recapito postale:

Datenschutzbeauftragter
c/o Grenion GmbH
Q7 17a, 68161 Mannheim

Contatti tramite modulo online criptato:

Contatta il responsabile della protezione dei dati

Sicurezza

Abbiamo preso provvedimenti tecnici e organizzativi completi per proteggere i tuoi dati personali da accessi non autorizzati, uso improprio, smarrimento e altre interferenze esterne. A tal fine, verifichiamo regolarmente le nostre misure di sicurezza e le adattiamo allo stato della tecnica.

I tuoi diritti

Puoi far valere i seguenti diritti in merito ai dati personali che ti riguardano:

• Diritto d’accesso alle informazioni (art. 15 RGPD)
• Diritto di rettifica (art. 16 RGPD) o cancellazione (art. 17 RGPD)
• Diritto di limitazione del trattamento (art. 18 RGPD)
• Diritto di opposizione al trattamento (art. 21 RGPD)
• Diritto di revoca del tuo consenso (art. 7 par. 3 RGPD)
• Diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico («portabilità dei dati») nonché il diritto di trasferire successivamente i dati a un altro responsabile se sono presenti le condizioni di cui
• all’articolo 20 par. 1 lett. a, b RGPD (art. 20 RGPD).

Puoi far valere i tuoi diritti attraverso una comunicazione ai dati di contatto specificati nella sezione «Fornitore responsabile» o al responsabile della protezione dei dati da noi designato.

Hai anche il diritto di presentare un reclamo all’autorità di controllo della protezione dei dati in merito al trattamento dei tuoi dati personali da parte nostra (art. 77 RGPD).

Utilizzo del sito web, dati di accesso

In linea di massima puoi usare il nostro sito web per scopi meramente informativi senza comunicare la tua identità. Accedendo alle singole pagine del sito web, vengono trasmessi al nostro provider di spazi web solo i dati di accesso, in modo che tu possa visualizzare il sito web. Si tratta dei seguenti dati:

• tipo/ versione del browser,
• sistema operativo utilizzato,
• lingua e versione del software del browser,
• nome dell’host del dispositivo che effettua l’accesso,
• indirizzo IP,
• sito web da cui proviene l’accesso,
• contenuto dell’accesso (pagina concreta),
• data e orario della richiesta del server,
• stato di accesso/ codice di stato HTTP,
• referrer URL (della pagina visitata in precedenza),
• quantità di dati trasmessi,
• differenza di fuso orario rispetto al Greenwich Mean Time (GMT).

Il trattamento temporaneo dell’indirizzo IP da parte del sistema è necessario per poter scaricare il sito web sul tuo computer. Per tale motivo, è necessario il trattamento del tuo indirizzo IP per la durata della sessione. La base giuridica per questo trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.

I dati di accesso non vengono utilizzati per identificare singoli utenti e non vengono uniti con altre fonti dati. I dati vengono cancellati quando non sono più necessari allo scopo per il quale sono stati raccolti. In caso di rilevazione dei dati per la visualizzazione corretta del sito web, i dati vengono cancellati al termine della sessione di navigazione.

La memorizzazione degli indirizzi IP avviene nei file di registro per garantire la funzionalità del sito web. Inoltre, i dati vengono utilizzati per ottimizzare il sito Web e garantire la sicurezza dei nostri sistemi informatici. In questo contesto non ha luogo neanche un’analisi dei dati per scopi di marketing. In linea di massima, i dati vengono cancellati dopo sette giorni al massimo, in singoli casi sono possibili ulteriori trattamenti. In questo caso l’indirizzo IP viene cancellato o anonimizzato in modo tale che non sia più possibile associarlo al client che accede al sito.

Cookie

Oltre ai suddetti dati di accesso, i cosiddetti cookie vengono memorizzati nel browser Internet del dispositivo che stai utilizzando quando navighi nel sito web. Si tratta di piccoli file di testo con una sequenza di numeri che vengono memorizzati localmente nella cache del browser utilizzato. I cookie non diventano parte del sistema PC e non possono eseguire programmi. Essi fanno in modo che il nostro sito web sia di facile utilizzo. L’uso dei cookie può essere necessario per motivi tecnici o avere luogo per altri motivi (ad es. analisi/ valutazione dell’uso del sito web).

a) Cookie tecnici

Alcuni elementi del nostro sito web richiedono che il browser che esegue l’accesso venga identificato anche dopo un cambio di pagina. Nei cookie vengono elaborati i seguenti dati:

• impostazioni lingua,
• articolo nel carrello,
• informazioni sull’accesso.

I dati degli utenti raccolti da cookie tecnici non vengono trattati per l’elaborazione dei profili degli utenti. Utilizziamo anche i cosiddetti cookie di sessione che memorizzano un ID di sessione che consente di attribuire alla stessa sessione diverse richieste del tuo browser. I cookie di sessione sono necessari per l’utilizzo del sito web. In particolare possiamo riconosce il dispositivo utilizzato quando torni a visitare il sito web. Utilizziamo questo cookie per riconoscerti in caso di visite successive al sito web se hai un account da noi; in caso contrario devi effettuare il login ad ogni visita. La base giuridica per questo trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Usiamo i cookie di sessione per rendere l’utilizzo del sito web più interessante ed efficace. I cookie di sessione vengono cancellati non appena esci dal sito e chiudi il browser.

b) Cookie non tecnici

Nel nostro sito web utilizziamo anche cookie che permettono l’analisi delle abitudini di navigazione dell’utente. A questo scopo, nei cookie vengono memorizzati e trattati, per esempio, i seguenti dati:

• termini di ricerca inseriti,
• frequenza di visualizzazione delle pagine,
• utilizzo delle funzioni del sito web.

I cookie vengono usati per rendere più efficace e interessante l’utilizzo del sito web. La base giuridica per questo trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. I cookie non tecnici vengono cancellati automaticamente dopo un periodo di tempo predefinito che varia a seconda dei cookie.

Nel caso in cui includiamo cookie di terze parti nel nostro sito web sarai informato separatamente di seguito.

Contatti con la nostra azienda

Quando contatti la nostra azienda, ad es. attraverso il modulo di contatto sul sito web, i dati personali da te forniti vengono trattati per rispondere alla tua richiesta.

Per l’elaborazione di richieste tramite il modulo di contatto sul sito web è strettamente necessario fornire un nome e un indirizzo e-mail valido. Al momento dell’invio del messaggio, verranno trattati anche i seguenti dati:

• indirizzo IP,
• data/ ora della registrazione.

La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD e art. 6 par. 1 c. 1 lett. b) RGPD, se il contatto ha come finalità la stipula di un contratto. Se per la stipula di un contratto sono necessari i tuoi dati, potrebbe non essere possibile stipulare un contratto o eseguire o elaborare la richiesta in mancanza dei dati richiesti.

Il trattamento dei dati personali immessi nella maschera di input serve esclusivamente alla gestione del contatto. In caso di contatto per e-mail sussiste anche il legittimo interesse necessario al trattamento dei dati. Gli altri dati personali trattati durante la procedura di invio servono a prevenire l’uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

In questo contesto, non avrà luogo alcun trasferimento di dati a terzi. I dati vengono trattati esclusivamente per l’elaborazione della conversazione. Tutti i dati accumulati in questo contesto verranno cancellati dopo che il trattamento non sarà più necessario, oppure esso verrà limitato in caso sussistano obblighi di conservazione previsti dalla legge.

Trattamento e trasmissione dei dati personali per finalità contrattuali

Trattiamo i tuoi dati personali nel caso e nella misura in cui sia necessario per l’avvio, la costituzione, l’esecuzione e/ o la cessazione di un negozio giuridico con la nostra azienda. La base giuridica per questo trattamento è l’art. 6 par. 1 c. 1 lett. b) RGPD. Se il trattamento dei dati è necessario per la stipula di un contratto, non fornendoli risulterà impossibile stipulare il contratto e l’esecuzione e/ o la conclusione di un negozio giuridico con la nostra azienda.

Una volta raggiunto lo scopo (ad es. l’esecuzione del contratto) l’ulteriore trattamento dei dati personali viene bloccato o cancellato a meno che siamo autorizzati a conservarli ulteriormente e a trattarli a seconda della situazione in conseguenza del tuo consenso (ad es. consenso al trattamento dell’indirizzo e-mail per l’invio di posta pubblicitaria elettronica), di un accordo contrattuale, di un’autorizzazione legale (ad es. l’autorizzazione all’invio di pubblicità diretta) o per legittimi interessi (ad es. conservazione per esercitare delle rivendicazioni).

La trasmissione dei tuoi dati ha luogo nella misura in cui è necessaria

• per la costituzione, l’esecuzione o la cessazione di negozi giuridici con la nostra azienda (ad es. in caso di trasmissione dei dati a un fornitore di servizi di pagamento/ un corriere per l’esecuzione di un contratto con la tua persona ), (art. 6 par. 1 c. 1 lett. b) RGPD), oppure
• se un subfornitore o un agente per noi necessari esclusivamente nel contesto della fornitura delle offerte o dei servizi richiesti necessita di questi dati (tali ausiliari sono autorizzati al trattamento dei dati necessari per la fornitura dell’offerta o dei servizi, nella misura in cui non ti è stato comunicato espressamente altro), oppure
• sussiste una disposizione esecutiva delle autorità (art. 6 par. 1 c. 1 lett. c) RGPD), oppure
• sussiste una disposizione esecutiva del giudice (art. 6 par. 1 c. 1 lett. c) RGPD), oppure
• siamo obbligati dalla legge (art. 6 par. 1 c. 1 lett. c) RGPD), oppure
• il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica (art. 6 par. 1 c. 1 lett. d) RGPD), oppure
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 6 par. 1 c. 1 lett. e), oppure
• siamo autorizzati o addirittura obbligati alla trasmissione per la gestione di interessi legittimi superiori (art. 6 par. 1 c. 1 lett. f) RGPD).

Non avrà luogo alcuna ulteriore trasmissione dei tuoi dati personali ad altre persone, società o enti a meno che tu non abbia effettivamente acconsentito a tale trasmissione. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. a) RGPD.

Trattamento e trasmissione dei dati personali nel sistema di ordinazione online

Se desideri effettuare un ordine o una prenotazione nel nostro onlineshop, al fine di preparare e stipulare il contratto è necessario fornire i dati personali come il tuo nome, il tuo recapito postale e il tuo indirizzo e-mail. Le informazioni obbligatorie richieste per l’ordine e l’esecuzione del contratto sono contrassegnate separatamente, ulteriori informazioni sono fornite facoltativamente. In caso di mancato conferimento dei dati non è possibile concludere il contratto. Trattiamo i tuoi dati per l’esecuzione degli ordini e a tal fine inoltreremo in particolare i dati di pagamento al fornitore di servizi di pagamento scelto da te o alla nostra banca di fiducia. La base giuridica per il trattamento è l’art. 6 par.1 c. 1 lett. b) RGPD. Per impedire l’accesso a terzi non autorizzati ai tuoi dati personali, la procedura d’ordine sul sito web viene crittografata tramite la tecnologia SSL / TLS.

Puoi creare su base volontaria un account cliente in cui memorizziamo i dati per visite successive al sito. Quando crei un account, i dati che fornisci vengono trattati. Puoi modificare o cancellare autonomamente tutti gli altri dati, incluso il tuo account cliente, dopo aver effettuato correttamente il login.

Tutti i dati accumulati in questo contesto verranno cancellati dopo che la memorizzazione non sarà più necessaria, oppure limiteremo il trattamento in caso sussistano obblighi di conservazione previsti dalla legge. A causa di norme commerciali e fiscali obbligatorie, siamo tenuti a conservare il tuo indirizzo, i dati di pagamento e dell’ordine per un periodo di dieci anni. Due anni dopo la cessazione del contratto, limitiamo il trattamento e vi ricorriamo solo per il rispetto degli obblighi legali esistenti.

Registrazione / Campo del sito web protetto da password / Account cliente

Se desideri utilizzare il campo del sito web protetto da password, ti devi registrare con i seguenti dati:

• indirizzo e-mail,
• nome e cognome e indirizzo, se la creazione di un account cliente è collegata a un ordine.

Inoltre, al momento della registrazione verranno trattati i seguenti dati:

• indirizzo IP,
• data/ ora della registrazione.

Non appena i dati non saranno più necessari allo scopo per cui vengono trattati, saranno cancellati. È il caso dei dati raccolti durante la procedura di registrazione una volta che la stessa viene annullata o modificata sul sito web.

Nel campo protetto da password sono disponibili le seguenti funzioni:

• modifica dei dati del profilo,
• visualizzazione degli ordini effettuati,
• gestione del sistema di ricompensa («pubblicità con il passaparola» e programma fedeltà).

Quando utilizzi il campo protetto da password, ad es. per modificare i dati del tuo profilo o visualizzare gli ordini effettuati, trattiamo anche i tuoi dati personali necessari alla gestione e alla conclusione del contratto, in particolare l’indirizzo e le informazioni sulla modalità di pagamento. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. b) RGPD. I dati verranno cancellati quando non saranno più necessari allo scopo per cui vengono trattati oppure quando nessun interesse legittimo ne preclude la cancellazione. A causa di norme commerciali e fiscali obbligatorie, siamo tenuti a conservare il tuo indirizzo, i dati di pagamento e dell’ordine per un periodo di dieci anni. Due anni dopo la cessazione del contratto, limitiamo il trattamento e vi ricorriamo solo per il rispetto degli obblighi legali esistenti. Il trattamento dei dati è necessario per la stipula e la gestione del contratto. In caso di mancato conferimento dei tuoi dati non potrai usare eventualmente il campo protetto da password e sarà impossibile stipulare o eseguire il contratto.

Trattiamo i dati non necessari per la gestione o l’esecuzione del contratto se vengono da te forniti facoltativamente (ad es. su interessi, età, sesso, preferenze), purché utilizzi il campo protetto da password e non li cancelli prima personalmente. Il nostro obiettivo è rendere l’uso del sito web più piacevole per l’utente. La base giuridica è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Procedura di candidatura per un posto di lavoro

Grazie del tuo interesse e della tua candidatura per un posto di lavoro nella nostra azienda. Di seguito siamo lieti di darti le informazioni riguardo al trattamento dei tuoi dati personali in relazione alla candidatura. Trattiamo i dati necessari per la procedura di candidatura online (ad es. nome, indirizzo e-mail, località) nonché i dati che ci hai inviato in relazione alla tua candidatura per verificare la tua idoneità al posto di lavoro (o eventualmente ad altre posizioni aperte nella nostra azienda) e per svolgere la procedura di candidatura.

La base giuridica per il trattamento dei tuoi dati personali nella procedura di candidatura è principalmente il § 26 BDSG nella versione vigente dal 25.05.2018. Successivamente, è consentito il trattamento dei dati necessari in relazione alla decisione di stabilire un rapporto di lavoro. Qualora i dati fossero necessari per l’esercizio di un diritto dopo la conclusione della procedura di candidatura, il trattamento dei dati può avvenire in base ai requisiti di cui all’articolo 6 del RGPD, in particolare per l’esercizio di interessi legittimi ai sensi dell’art. 6 par. 1 lett. f) RGPD. Il nostro interesse risiede nella rivendicazione o nella difesa dei diritti.

In caso di risposta negativa, i dati delle candidate e dei candidati verranno cancellati dopo 6 mesi. Previo consenso da parte tua all’ulteriore memorizzazione dei tuoi dati, li includeremo nella banca dati dei candidati dove verranno cancellati dopo due anni. Qualora ti fossi aggiudicato il posto nell’ambito della procedura di candidatura, i tuoi dati verranno trasferiti dal sistema dati dei candidati a quello di informazione del personale.

Per la procedura di candidatura ricorriamo al software di un fornitore specializzato che collabora con noi come fornitore di servizi e può venire a conoscenza dei tuoi dati personali in relazione alla manutenzione e alla gestione dei sistemi. Con il fornitore abbiamo concluso un cosiddetto contratto di nomina a responsabile del trattamento dei dati personali che garantisce che il trattamento dei dati avvenga in modo legittimo.

I dati della tua candidatura verranno valutati, dopo il ricevimento della stessa, dal reparto risorse umane. Le candidature idonee verranno quindi inoltrate a livello interno al responsabile del reparto per la rispettiva posizione aperta. Quindi verranno concordati gli step successivi. In azienda hanno accesso ai tuoi dati sostanzialmente solo le persone a cui servono per il regolare svolgimento della nostra procedura di candidatura.

Marketing e-mail

Pubblicità per i clienti esistenti

Ci riserviamo il diritto di utilizzare l’indirizzo e-mail da te fornito durante l’ordine in conformità con le disposizioni di legge al fine di inviarti il seguente contenuto tramite e-mail durante o dopo l’ordine, a condizione che tu non ti sia già opposto a tale trattamento del tuo indirizzo e-mail:

• altre interessanti offerte della nostra gamma di prodotti,
• per gli eventi della nostra azienda,
• richiesta su particolari desideri per lo sviluppo del prodotto,
• domande di feedback.

Se l’invio di informazioni elettroniche non è necessario per l’esecuzione del contratto (ad es. e-mail informative) e la base giuridica di cui all’articolo 6 par.1 c. 1 lett. b) RGPD è pertinente, il trattamento fa riferimento alla base giuridica art. 6 par. 1 c.1 lett. f) RGPD. I nostri legittimi interessi nel suddetto trattamento sono la valorizzazione e l’ottimizzazione dei nostri servizi, l’invio di pubblicità diretta e la soddisfazione del cliente. Cancelliamo i tuoi dati se poni fine al contratto d’uso, tuttavia non oltre tre anni dalla cessazione del contratto.

Utilizzo di Zenloop per l’invio di domande di feedback

Trattiamo il tuo indirizzo e-mail anche per l’invio di domande di feedback. In questo caso la e-mail riporta una cosiddetta domanda NPS «Net Promoter Score» per la valutazione della soddisfazione del cliente generata e inviata da Zenloop (Zenloop GmbH, Brunnenstraße 196, 10119 Berlino). A tal fine, dopo il tuo ordine, Zenloop riceve il tuo indirizzo e-mail, nome e numero d’ordine. Zenloop memorizza i tuoi dati e il tuo feedback all’interno dell’Unione Europea. Zenloop utilizza i tuoi dati dopo l’anonimizzazione per generare report o benchmark, utilizzando i dati resi anonimi per motivi di sicurezza e gestione operativa, per redigere analisi statistiche e per scopi di ricerca e sviluppo. In linea di principio Zenloop cancella i tuoi dati alla scadenza del periodo di conservazione prescritto dalla legge, a meno che altri basi giuridiche giustifichino il trattamento dei dati. Ulteriori informazioni sono disponibili nell’Informativa sulla protezione dei dati di Zenloop su https://www.zenloop.com/de/legal/privacy.

Noi e le imprese affiliate alla nostra azienda, utilizziamo i tuoi dati per rendere la nostra offerta più interessante e per apportare miglioramenti. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Uso di Mailjet per l’invio di domande di feedback sul prodotto

Usiamo il servizio di e-mail per il marketing «Mailjet» del fornitore Mailjet GmbH (c/o Workrepublic, Berliner Allee 26, 40212 Düsseldorf, Germany; https://www.mailjet.de/) per inviarti domande di feedback sul prodotto dopo che hai effettuato l’acquisto. Per tale finalità, Mailjet tratta il tuo indirizzo e-mail all’interno dell’Unione Europea, nella misura in cui è necessario per la fornitura dei suoi servizi. Inoltre vengono trattate informazioni tecniche come, ad es. il browser utilizzato, l’orario di visita al sito e l’indirizzo IP. Queste informazioni vengono trattate per l’analisi e i miglioramenti tecnici del nostro servizio.

La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati da parte di Mailjet e non abbiamo alcun influsso su di esso.

Ulteriori informazioni sono disponibili nell’Informativa sulla protezione dei dati di Mailjet all’indirizzo https://www.mailjet.de/sicherheit-datenschutz/ e nella Direttiva sulla protezione dei dati al link https://www.mailjet.de/privacy-policy/?_ga=2.212624340.1786717741.1542624534-1074210499.1542624534

Raccolta feedback tramite Trustpilot

Per raccogliere il feedback dei clienti utilizziamo “Trustpilot”, un servizio di Trustpilot A/S (Pilestræde 58, 5, 1112 Kopenhagen, Danimarca). Al termine di un ordine nel nostro negozio online trasmettiamo a “Trustpilot” i tuoi dati necessari per la raccolta del feedback, come prodotto, nome e indirizzo e-mail, unitamente al numero d’ordine. “Trustpilot” tratta questi dati per inviarti tramite e-mail un link per la valutazione dei nostri prodotti (mail di feedback). “Trustpilot” conserva i dati in parola per tre anni. Le mail di feedback vengono cancellate dopo 30 giorni. Puoi esprimere la tua valutazione cliccando sul link ricevuto: selezionate le stelle desiderate puoi aggiungere il testo della tua valutazione e indicare un nome o uno pseudonimo con il quale la tua valutazione sarà pubblicata in Trustpilot e nei canali social media da noi registrati presso Trustpilot medesima, quali Facebook e Google.

“Trustpilot” non tratterà i dati rilevanti in un paese terzo, salvo che questo non abbia adottato le misure necessarie per assicurare il livello di protezione dei dati garantito nell’Unione. Al riguardo si farà riferimento a una decisione di adeguatezza della Commissione europea e alla stipulazione di clausole standard in materia di protezione dei dati che vengano accettate o approvate. “Trustpilot” ha adottato inoltre proprie misure di sicurezza (p. es. la cifratura) e subincaricato del trattamento solo responsabili che dal canto loro abbiano adottato misure di sicurezza supplementari per impedire a terzi l’accesso ai dati. È possibile richiedere a “Trustpilot” copia delle clausole standard in materia di protezione dei dati.

La base giuridica per il trattamento è l’art. 6, par. 1, c. 1, lett. f) RGPD. I nostri interessi legittimi consistono nel ricevere feedback dai clienti per migliorare costantemente i nostri prodotti e le nostre offerte e nell’impiego di un fornitore di servizi per ottimizzare la spedizione, l’invio in modo mirato e la pubblicazione del feedback dei clienti.

Per ulteriori informazioni sul trattamento dei dati da parte di “Trustpilot” puoi consultare le pagine e .

Newsletter via “WhatsApp”

Per l’invio di messaggi tramite WhatsApp utilizziamo un servizio di Messenger-Marketing del fornitore telegra GmbH, con sede legale nella Oskar-Jäger-Straße 125, 50825 Colonia (web: https://www.telegra.de/). Si tratta di un servizio white label di atms Telefon- und Marketing Services GmbH, con sede legale nella Leonard-Bernstein-Straße 10 Saturn Tower, 1220 Vienna (web: https://atms.at/de).

Con l’aiuto di questo servizio, possiamo organizzare e gestire l’invio di newsletter attraverso i servizi Messenger WhatsApp.

Se dopo l’inserimento del numero di telefono non riceviamo entro tre settimane il messaggio di iscrizione alla newsletter immettendo la parola “Start” via WhatsApp, cancelleremo queste informazioni automaticamente al più tardi dopo tre settimane dall’inserimento del numero.

Al termine dell’iscrizione per l’invio della newsletter tramite WhatsApp trattiamo il numero di telefono e il nome utente visualizzato del destinatario interessato per l’invio della nostra newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. a) RGPD. Cancelleremo tali dati quando interrompi l’abbonamento alla newsletter, al più tardi dopo tre mesi.

Se ci contatti su WhatsApp nell’ambito della newsletter, ad es. per domande riguardo ai prodotti, tratteremo il tuo messaggio per rispondere. La base giuridica è pertanto l’art. 6 par. 1 c. 1 lett. b) RGPD. I dati da te inseriti ai fini dell’iscrizione alla newsletter (ad es. numero di telefono, messaggi inviati), e in particolare il nome utente e l’indirizzo IP, vengono trattati anche sui server dei fornitori di servizi di Messenger-Marketing all’interno dell’Unione Europea. Utilizzando WhatsApp, chiaramente anche la WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) riceverà i dati trasmessi in conformità con le Condizioni d’uso e le Direttive relative alla protezione dei dati che trovi all’indirizzo https://www.whatsapp.com/legal/?lang=de#key-updates.

I messaggi che inviamo attraverso il servizio di Messenger-Marketing ci permettono di analizzare il comportamento dei destinatari. Tra le altre cose, è possibile analizzare quali destinatari hanno ricevuto il messaggio o lo hanno aperto.

L’analisi di tali informazioni serve a riconoscere le abitudini di lettura dei destinatari per adeguare e diffondere meglio i contenuti delle nostre newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trattiamo questi dati fino a due anni dopo la cessazione del contratto. Nella misura in cui l’iscrizione alla newsletter non è stata eseguita nell’ambito della stipula di un contratto, trattiamo questi dati fino a due anni dopo la fine dell’uso. Cancelliamo tali dati quando l’abbonamento alla newsletter termina entro le scadenze di cui sopra.

In linea generale, non conosciamo il periodo di conservazione dei dati da parte dei fornitori del servizio di Messenger-Marketing e non possiamo influire in alcun modo su di esso. La telegra GmbH cancella i messaggi di Messenger in modo automatizzato dopo 90 giorni (https://www.telegra.de/wam/). Ulteriori informazioni sulla protezione dei dati e sulla tutela della tua sfera privata sono disponibili all’indirizzo https://atms.at/de/whatsatool-faq.

Funzione commenti / Libro degli ospiti sul sito web

Se sei titolare di un account cliente, puoi valutare sul nostro sito web il prodotto che hai acquistato tramite il link al nostro sistema shop inviato da Mailjet.

Durante l’espletamento del contributo, trattiamo i seguenti dati personali:

• indirizzo e-mail,
• nome e cognome,
• nome utente,
• residenza.

Inoltre, al momento dell’espletamento del contributo verranno trattati anche i seguenti dati:

• indirizzo IP,
• data/ orario del contributo.

Quando viene pubblicato il tuo contributo, il tuo indirizzo non appare pubblicamente ma è visibile solo il nome che hai inserito nel tuo account. Non sussiste alcun obbligo di fornire il nome reale, puoi scegliere se usare la funzione con uno pseudonimo. Nel tuo account cliente puoi cambiare il nome visualizzato in qualsiasi momento. Il tuo contributo verrà verificato da noi prima della pubblicazione. Ci riserviamo il diritto di rimuovere i contributi in qualsiasi momento se vengono ritenuti illegali.

Trattiamo il tuo indirizzo e-mail e il tuo nome/ pseudonimo per essere in grado di determinare, se necessario, se il contributo è tratto da un’esperienza vera. Inoltre, vorremmo essere in grado di contattarti se il tuo contributo sul sito web ci viene contestato come illegale per poterci difendere da reclami o pretese che potrebbero esserci mossi in seguito al tuo contributo.

A tale scopo trattiamo anche il tuo indirizzo IP che cancelleremo dopo 1 settimana. In ogni caso, trattiamo il tuo indirizzo e-mail fino a quando il contributo appare sul sito web o abbiamo a che fare con esso nell’ambito di una controversia.

Se il contributo viene cancellato da noi o da te, tratteremo per le citate ragioni di prevenzione e difesa l’indirizzo e-mail, il nome comunicato e ulteriori dati facoltativi fino alla scadenza dei termini di prescrizione legale, e limiteremo comunque dopo 6 mesi il trattamento di tali dati.

Non divulgheremo le informazioni a terzi a meno che non ci venga richiesto dalla legge o da una disposizione amministrativa o giudiziaria, o la divulgazione sia necessaria per far valere i nostri legittimi interessi. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Newsletter

Sul sito web hai la possibilità di abbonarti alla nostra newsletter con la quale ti informiamo regolarmente dei seguenti contenuti:

• offerte della nostra gamma di prodotti,
• eventi della nostra azienda,
• offerte (anche eventi) di terzi, nella misura in cui ci hai accordato il consenso a riguardo,
• nuovi articoli/ collezioni,
• offerte speciali/ offerte a scadenza ravvicinata.

Per ricevere la newsletter è necessario fornire un indirizzo e-mail valido.

L’iscrizione alla nostra newsletter viene fatta tramite la procedura double-opt-in. A seguito dell’inserimento dei dati contrassegnati come obbligatori, ti invieremo una e-mail all’indirizzo di posta elettronica da te fornito, in cui ti chiediamo una conferma esplicita dell’iscrizione alla newsletter (cliccando su un link di conferma). In questo modo ci assicuriamo che tu voglia veramente ricevere la nostra e-mail con la newsletter. Se non riceviamo la conferma entro 24 ore, blocchiamo le informazioni trasmesse e le cancelliamo automaticamente al più tardi dopo un mese.

Inoltre, al momento dell’abbonamento verranno trattati anche i seguenti dati:

• indirizzo IP,
• data/ orario dell’iscrizione alla newsletter,
• orario della tua conferma tramite link.

Elaboriamo il tuo indirizzo IP, l’orario dell’iscrizione alla newsletter e l’orario della tua conferma, per documentare la tua iscrizione alla newsletter ed evitare l’uso improprio dei tuoi dati personali. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trattiamo questi dati fino a due anni dopo cessazione del contratto. Nella misura in cui l’iscrizione alla newsletter non è stata eseguita nell’ambito della stipula di un contratto, trattiamo questi dati fino a due anni dopo la fine dell’uso. Cancelleremo tali dati al termine dell’abbonamento alla newsletter.

Dopo la tua conferma trattiamo l’indirizzo e-mail del destinatario interessato per l’invio della nostra email con la newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c.lett. a) RGPD. Cancelleremo tali dati se interrompi l’abbonamento alla newsletter.

Ti informiamo che nell’inviarti la newsletter analizziamo il tuo comportamento di utente. Al fine di effettuare l’analisi, le e-mail inviate contengono i cosiddetti web-beacons, anche detti tracking-pixel, file di immagine di un pixel che rimandano al nostro sito web. Per effettuare tale analisi associamo i dati citati nella sezione «Dati di accesso» e i web-beacons con il tuo indirizzo e-mail e un proprio ID. Questo ID è contenuto anche nei link che ricevi nella newsletter.

Con i dati così ottenuti elaboriamo un profilo utente, per poter personalizzare la newsletter a seconda dei tuoi interessi. Inoltre, quando leggi la nostra newsletter rileviamo quali link richiami e da questo deduciamo quali siano i tuoi interessi. Associamo questi dati alle azioni da te compiute sul nostro sito web. Le informazioni vengono elaborate per tutto il periodo di abbonamento alla newsletter. Dopo la disdetta trattiamo i dati meramente per motivi statistici e in modo anonimo.

Il nostro scopo è quello di analizzare l’utilizzo e di ottimizzare la pubblicità che ti trasmettiamo via e-mail. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Il servizio di e-mail per il marketing «MailChimp»

Utilizziamo il servizio di e-mail per il marketing «MailChimp» del fornitore Rocket Science Group, LLC (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, web: https://mailchimp.com/; di seguito: «MailChimp»).

Dopo la tua iscrizione alla newsletter, i dati che hai comunicato verranno memorizzati e trattati sul server di MailChimp negli Stati Uniti. Mailchimp aderisce allo scudo UE-USA per la privacy, https://www.privacyshield.gov/EU-US-Framework. La certificazione del Gruppo Rocket Science Group è disponibile su https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG. MailChimp tratta queste informazioni per nostro conto per l’invio e l’analisi della newsletter. La newsletter contiene i cosiddetti «web-beacon», file d’immagine di un pixel che vengono trasmessi quando si apre la newsletter dal server di MailChimp. Nell’ambito della trasmissione vengono raccolte informazioni tecniche come, ad es. il browser utilizzato, l’orario di visita al sito e l’indirizzo IP. Queste informazioni vengono trattate per l’analisi e i miglioramenti tecnici del nostro servizio. Inoltre viene analizzato se la newsletter viene aperta e quando, e quale link viene richiamato dal lettore. Queste informazioni possono in teoria essere attribuite ai singoli destinatari delle newsletter. Tuttavia, né noi né MailChimp intendiamo monitorare i singoli destinatari; l’analisi delle informazioni citate serve soprattutto a riconoscere le abitudini di lettura dei destinatari, per adeguare, ottimizzare e diffondere meglio i contenuti delle newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati da parte di MailChimp e non abbiamo alcun influsso su di esso.

Inoltre, in base alle informazioni ricevute, MailChimp può utilizzare i dati trasmessi per ottimizzare e migliorare i propri servizi, ad es. per l’ottimizzazione tecnica dell’invio e della presentazione della newsletter. MailChimp afferma di non trattare i dati né per inviarti la propria pubblicità né per trasmetterli a terzi.

Può accadere che tu, in quanto destinatario della newsletter, venga reindirizzato al sito web di MailChimp, per esempio se in caso di problemi con la visualizzazione nel programma di posta elettronica, segui il link ricevuto con la newsletter per l’accesso online alla newsletter. In relazione a questo, segnaliamo che sul sito web di MailChimp possono essere impiegati ulteriori servizi di analisi e cookie che trattano i tuoi dati personali per conto di MailChimp. Non abbiamo alcun influsso su questo trattamento.

Il servizio di e-mail per il marketing «Emarsys»

Per l’invio delle newsletter usiamo il servizio di e-mail per il marketing «Emarsys» del fornitore Emarsys eMarketing Systems AG, con sede di attività nella Hans-Fischer-Straße 10, 80339 Monaco di Baviera, web: https://www.emarsys.com/de di seguito: «Emarsys»). Emarsys è un servizio con il quale è possibile organizzare e analizzare l’invio delle newsletter. I dati da te forniti in riferimento alla newsletter (per esempio indirizzo e-mail) vengono trattati anche sui server di Emarsys negli Stati Uniti.

Le nostre newsletter inviate con Emarsys ci permettono di analizzare il comportamento dei destinatari. In questo contesto è possibile anche analizzare quanti destinatari hanno aperto il messaggio della newsletter, quante volte hanno cliccato su un link e di quale link si tratta. Inoltre, con l’aiuto del cosiddetto conversion-tracking si può analizzare se, dopo aver cliccato sul link della newsletter, segue un’azione definita in precedenza (ad es. l’acquisto di un prodotto su nostro sito web).

L’analisi di tali informazioni serve a riconoscere le abitudini di lettura del destinatario per adeguare e diffondere meglio i contenuti delle nostre newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trattiamo questi dati fino a due anni dopo la cessazione del contratto. Nella misura in cui l’iscrizione alla newsletter non è stata eseguita nell’ambito della stipula di un contratto, trattiamo questi dati fino a due anni dopo la fine dell’uso. Cancelliamo tali dati al termine dell’abbonamento alla newsletter. Non conosciamo il periodo di conservazione da parte di Emarsys e non abbiamo alcun influsso su di esso. Ulteriori informazioni sulla protezione dei dati e sulla tutela della tua sfera privata sono disponibili all’indirizzo: https://www.emarsys.com/en/privacy-policy/.

Payment Service Provider (PSP)/ Fornitore di servizi di pagamento

PayPal

Sul nostro sito web ti offriamo la possibilità di pagare con PayPal. Fornitore di questo servizio di pagamento è la PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito: «PayPal»).

Quando scegli di pagare con PayPal i dati di pagamento da te inseriti vengono trasmessi a PayPal. La trasmissione dei tuoi dati a PayPal avviene in base dell’art. 6 par. 1 c. 1 lett. b) RGPD (trattamento per l’esecuzione di un contratto). In caso di mancato conferimento dei dati non è possibile stipulare o eseguire un contratto. Non conosciamo il periodo di conservazione dei dati da parte di PayPal e non abbiamo alcun influsso su di esso.

Amazon Payments

Sul nostro sito web ti offriamo la possibilità di pagare con Amazon Payments. Scegliendo questa modalità di pagamento il regolamento viene effettuato tramite il fornitore di servizi di pagamento Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Lussemburgo (di seguito: «Amazon Payments»), al quale trasmettiamo sia i dati personali da te forniti nell’ambito della procedura d’ordine che le informazioni sul tuo ordine. La trasmissione dei tuoi dati ad Amazon Payments avviene in base dell’art. 6 par. 1 c. 1 lett. b) RGPD (trattamento per l’esecuzione di un contratto). In caso di mancato conferimento dei dati non è possibile stipulare o eseguire un contratto.

Amazon Payments produce una conferma di transazione (ricevuta) in base ai dati trasmessi e, se necessario, conduce una verifica dell’identità e della solvibilità. In tal modo, Amazon Payments ha un legittimo interesse nella trasmissione dei dati personali dell’acquirente e li tratta, ad es. per ottenere informazioni dalle agenzie di assegnazione di punteggio del credito al fine di avere informazioni sulla verifica dell’identità e della solvibilità. La base giuridica del trattamento dei dati è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Nella verifica della solvibilità, vengono utilizzate le procedure matematico-statistiche per calcolare un rating in relazione alla probabilità di inadempienza di pagamento (il cosiddetto calcolo di un punteggio). Amazon Payments utilizza il punteggio calcolato per decidere quale metodo di pagamento fornire. Il calcolo del punteggio viene eseguito in base a una procedura scientifica riconosciuta.

Oltre all’indirizzo, sono incluse anche le informazioni sul comportamento di pagamento passato nonché i valori di probabilità sul comportamento di pagamento futuro. Non conosciamo il periodo di conservazione dei dati da parte di Amazon Payments e non abbiamo alcun influsso su di esso.

È possibile contattare Amazon Payments su eu-privacy@amazon.lu. Ulteriori informazioni sulla raccolta e il trattamento dei tuoi dati da parte di Amazon Payments sono disponibili su https://pay.amazon.com/de/help/201751600.

Pagamento con Stripe

Il fornitore di servizi di pagamento Stripe (Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublino 2, Irlanda) ti mette a disposizione diversi metodi di pagamento. I tuoi dati verranno trasmessi a Stripe che potrà effettuare una verifica dell’identità e della solvibilità in base ai dati da te forniti (nome, indirizzo, numero di conto, coordinate bancarie, ev. numero di carta di credito, importo della fattura, valuta e numero di transazione). Puoi evincere i dettagli dalle informazioni che visualizzerai nella nostra procedura di registrazione. La base giuridica del trattamento per il regolamento dei pagamenti è l’art. 6 par. 1 c.1 lett. b) RGPD. Il trattamento dei dati è necessario in particolare per la stipula del contratto. In caso di mancato conferimento dei dati non è possibile stipulare o eseguire un contratto.

Nell’ambito della verifica dell’identità e della solvibilità in base ai tuoi dati, noi e Stripe abbiamo un legittimo interesse nella trasmissione dei dati personali dell’utente coinvolto. Noi e Stripe necessitiamo di questi dati per ottenere informazioni dalle agenzie di assegnazione di punteggio del credito al fine di avere informazioni circa la verifica dell’identità e della solvibilità (art. 6 par. 1 c. 1 lett. f) RGPD. Le agenzie di assegnazione di punteggio del credito possono essere quelle elencate su https://stripe.com/de/privacy.

Tutti i dati accumulati in questo contesto verranno cancellati dopo che la memorizzazione non sarà più necessaria, oppure limiteremo il trattamento in caso sussistano obblighi di conservazione previsti dalla legge.

Ulteriori informazioni sui principi in materia di protezione dei dati del servizio Stripe sono disponibili su: www.stripe.com/de/privacy.

Contrassegno

Inoltre, ti offriamo la possibilità di pagare in contrassegno. Se selezioni questa modalità di pagamento, i tuoi dati necessari a tal fine verranno trasferiti al corriere incaricato (ad es. Nexive Services SRL, Via G. Fantoli 6/3 Milano – Mi). La base giuridica per la trasmissione dei dati è l’art. 6 par. 1 c. 1 lett. b) RGPD. Il trattamento dei dati è necessario in particolare per la stipula del contratto. In caso di mancato conferimento dei dati potrebbe non essere possibile stipulare o eseguire un contratto. Non conosciamo il periodo di conservazione dei tuoi dati da parte dei corrieri incaricati e non abbiamo alcun influsso su di esso.

Trasmissione dei dati personali per l’applicazione della legge/ Ricerca dell’indirizzo/ Incasso

In caso di mancato pagamento, in presenza di un interesse legittimo ai sensi dell’art. 6 par. 1 c. 1 lett. f) RGPD, ci riserviamo il diritto di fornire i dati comunicati con l’ordine a un avvocato e/ o a un’azienda esterna (ad es. Verband der Vereine Creditreform e.V., Hellersbergstrasse 12, D-41460 Neuss) ai fini della ricerca dell’indirizzo e/ o per l’applicazione della legge.

Inoltre, trasmetteremo eventualmente i tuoi dati nel caso fossero necessari per esercitare i nostri diritti e quelli delle società affiliate, dei nostri partner, dei nostri dipendenti e/ o degli utenti del nostro sito. In nessun caso venderemo o affitteremo i tuoi dati a terzi. La trasmissione di tali dati avviene in base all’art. 6 par. 1 c. 1 lett. f) RGPD.

Tutti i dati accumulati in questo contesto verranno cancellati dopo che la memorizzazione non sarà più necessaria, oppure limiteremo il trattamento in caso sussistano obblighi di conservazione previsti dalla legge.

Hosting

I servizi di hosting esterni che utilizziamo hanno lo scopo di fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, servizi di archiviazione e database, servizi di sicurezza e manutenzione tecnica. In questo contesto vengono trattati tutti i dati necessari per il funzionamento del nostro sito web.

Utilizziamo servizi di hosting esterni per l’operatività dell’offerta Internet. Con l’utilizzo di servizi di hosting esterni miriamo a rendere più efficiente e sicura la nostra offerta Internet. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.

Integrazione dei contenuti di terzi

Sul sito web sono integrati contenuti di terzi, come video, materiale cartografico, RSS-Feeds o grafici di altri siti web. Questa integrazione ha sempre come presupposto che il fornitore di questi servizi («offerente terzo») venga a conoscenza dell’indirizzo IP dell’utente. Infatti, senza l’indirizzo IP non può inviare i contenuti al browser del rispettivo utente. L’indirizzo IP è quindi necessario per la presentazione di questi contenuti.

Ci impegniamo a usare solo i contenuti di offerenti terzi che trattano l’indirizzo IP esclusivamente per scaricare i contenuti. Tuttavia, non possiamo influire in alcun modo se gli offerenti terzi trattano l’indirizzo IP, per esempio, per finalità statistiche. Ci limitiamo a spiegarti di seguito ciò di cui siamo a conoscenza.

Per alcuni degli offerenti terzi è possibile il trattamento dei dati al di fuori dall’Unione europea.

Workable

Su https://hellobody.workable.com/ utilizziamo il tool per le candidature di workable (Workable Software Limited, 21a Kingly Street, 2° piano, Londra). I dati che hai inserito per la candidatura vengono trattati da workable. Il trattamento da parte di workable avviene all’interno dell’Unione europea. Integriamo il tool per rendere la nostra presenza Internet più interessante e per offrirti ulteriori servizi. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trovi ulteriori informazioni sulla protezione dei dati da parte di workable su: https://www.workable.com/privacy. Non conosciamo il periodo di conservazione del trattamento dei dati da parte di workable e non abbiamo alcun influsso su di esso.

Candidandoti attraverso il tool di candidatura puoi anche utilizzare e integrare i dati memorizzati su LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View CA 94043). Se selezioni questa funzione, LinkedIn viene a conoscenza che accedi ad esso tramite https://hellobody.workable.com/. Con questa procedura i tuoi dati vengono trasmessi a LinkedIn. Inoltre, i tuoi dati memorizzati su LinkedIn (dati del profilo come nomi, foto, slogan del profilo, esperienza lavorativa, formazione, conoscenze e consigli, così come l’indirizzo email, i numeri di telefono e altri dati di contatto collegati a LinkedIn associati al tuo account LinkedIn) verranno trasferiti a workable. Il trasferimento dei dati da LinkedIn a workable avviene in base al tuo consenso sulla base giuridica art. 6 par. 1 c. 1 lett. a) RGPD. La trasmissione del tuo indirizzo IP a LinkedIn avviene in base all’art. 6 par. 1 c. 1 lett. f) RGPD. Finalità del trattamento è anche in questo caso il miglioramento della nostra offerta di servizi, nonché rendere l’immagine del nostro sito web più interessante e di più facile utilizzo per il candidato. LinkedIn tratta i dati anche al di fuori dell’Unione europea ma aderisce allo scudo UE-USA per la privacy obbligandosi a rispettare gli standard europei di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Non conosciamo il periodo di conservazione dei dati da parte di LinkedIn e non possiamo influire in alcun modo su di esso. Trovi ulteriori informazioni sulla protezione dei dati da parte di LinkedIn su: https://www.workable.com/privacy. Ulteriori informazioni sull’utilizzo dei dati da parte delle applicazioni sono disponibili su: https://www.linkedin.com/help/linkedin/answer/1207?lang=de

Google reCAPTCHA

Il nostro sito web utilizza «Google reCAPTCHA» (di seguito: «reCAPTCHA»). Il fornitore del servizio è Google.

ReCAPTCH serve a verificare se l’immissione dei dati sui nostri siti web (ad es. in un modulo di contatto) avviene per mano di una persona o attraverso un programma automatizzato. A tale scopo reCAPTCHA analizza il comportamento dei visitatori del sito web basandosi su diverse caratteristiche. Questa analisi viene avviata automaticamente non appena l’utente entra nel sito. Per l’analisi, reCAPTCHA valuta diverse informazioni (ad es. l’indirizzo IP, tempo di permanenza del visitatore sul sito web o i movimenti del mouse effettuati dall’utente). I dati registrati durante l’analisi vengono trasmessi a Google. Google elabora i tuoi dati personali anche negli Stati Uniti e aderisce allo scudo UE-USA per la privacy https://www.privacyshield.gov/EU-US-Framework. Puoi visualizzare la certificazione di Google all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Le analisi di reCAPTCHA avvengono completamente in background e tu non vieni avvisato del fatto che vi è un’analisi in corso.

Il trattamento avviene in base all’art. 6 par. 1 c. 1 lett. f) RGPD. Abbiamo un interesse legittimo a proteggere le nostre offerte web contro lo spionaggio abusivo automatizzato e contro e-mail indesiderate a scopo pubblicitario (SPAM). Non conosciamo il periodo di conservazione dei dati da parte di reCAPTCHA e non possiamo influire in alcun modo su di esso.

Altre informazioni su Google reCAPTCHA e l’Informativa sulla protezione dei dati di Google sono disponibili su: https://www.google.com/intl/de/policies/privacy/ e https://www.google.com/recaptcha/intro/android.html.

Google AJAX Search API

Utilizziamo Google AJAX Search API come servizio centrale di ricerca. Il servizio di ricerca integrato consente una ricerca a testo intero in base ai contenuti dell’offerta Internet disponibile.

Per informare gli utenti, il testo «cerca con Google ™ …» appare nella casella di ricerca. Se l’utente seleziona il campo di immissione della casella di ricerca e lo riempie con un termine di ricerca, sotto la casella di ricerca viene visualizzato un collegamento aggiuntivo che fa riferimento a questa informativa sulla protezione dei dati.

I dati vengono trasferiti a Google solo dal momento in cui attivi la casella di ricerca e avvii una ricerca a testo intero che richiama la pagina con i risultati di ricerca. Quando utilizzi la funzione di ricerca all’interno della pagina dei risultati di ricerca anche i tuoi dati verranno trasmessi contemporaneamente a Google. Questi includono ad es. i termini di ricerca inseriti e l’indirizzo IP del computer che stai utilizzando. Se visiti i nostri siti web ufficiali senza attivare l’API di ricerca AJAX di Google, sostanzialmente non verrà trasmesso alcun dato a Google. Ti facciamo presente che Google è responsabile del trattamento dei dati personali che vengono eventualmente trasferiti e che noi non possiamo influire in alcun modo sul tipo e sull’entità dei dati trasferiti e sulla loro ulteriore elaborazione. Se contemporaneamente hai effettuato l’accesso a Google, il servizio sarà in grado di associare immediatamente le informazioni al tuo profilo utente. Per evitare una raccolta di informazioni sul profilo utente, dovresti eseguire il logout.

La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Il trattamento serve a rendere la nostra offerta Internet più interessante e per offrirti ulteriori servizi. Non conosciamo il periodo di conservazione dei dati da parte di Google e non possiamo influire in alcun modo su di esso.

Ulteriori informazioni di Google sulla gestione dei dati degli utenti (Informativa sulla protezione dei dati) sono disponibili su: https://www.google.com/intl/de/policies/privacy.

Google Web Fonts

Per avere dei caratteri di scrittura omogenei, utilizziamo i cosiddetti Web Fonts messi a disposizione da Google. Quando apri una pagina, il tuo browser carica i Web Fonts necessari nella cache del browser per mostrare correttamente i testi e i caratteri.

Per ottenere ciò, il browser che utilizzate deve stabilire un collegamento con i server di Google. In questo modo Google rileva che il nostro sito è stato aperto tramite il tuo indirizzo IP. Google elabora i tuoi dati personali anche negli Stati Uniti e aderisce allo scudo UE-USA per la privacy https://www.privacyshield.gov/EU-US-Framework. Puoi visualizzare la certificazione di Google all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. I Web Fonts di Google vengono utilizzati per avere una presentazione omogenea e adeguata delle nostre offerte online. Si tratta di un legittimo interesse ai sensi dell’articolo 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati di Google e non possiamo influire in alcun modo su di esso.

Ulteriori informazioni su Google Web Fonts sono disponibili su https://developers.google.com/fonts/faq e nell’Informativa sui dati personali di Google: https://www.google.com/policies/privacy/.

Google Tag Manager

Sul nostro sito utilizziamo Google Tag Manager. Google Tag Manager è una soluzione che consente agli operatori di marketing di gestire i tag del sito attraverso un’unica interfaccia. Lo strumento Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non rileva dati personali. Lo strumento attiva altri tag, che a loro volta possono raccogliere dati a cui Google Tag Manager non accede. L’eventuale disattivazione effettuata a livello di dominio o cookie ha effetto su tutti i tag di tracciamento implementati con Google Tag Manager.

Video YouTube

Sul nostro sito web vengono utilizzati plugin della piattaforma video YouTube.de o YouTube.com, un servizio rappresentato da Google e gestito dalla YouTube LLC (sede principale nella 901 Cherry Avenue, San Bruno, CA 94066, USA; «YouTube»). Attraverso i plugin possiamo associare anche a questo sito web i contenuti visivi («video») che abbiamo pubblicato su Youtube.de o Youtube.com.

I video sono tutti in «modalità avanzata di protezione dei dati», ciò significa che nessun dato su di te come utente viene trasmesso a YouTube se non guardi alcun video. Solo quando guardi il video vengono trasmessi i dati menzionati di seguito. Non possiamo influire in alcun modo su tale trasmissione di dati.

Visitando il sito web, YouTube riceve l’informazione che hai visitato la sottopagina del nostro sito web. Inoltre, verranno trasmessi i dati menzionati nella sezione «Dati di accesso». Ciò avviene indipendentemente dal fatto che YouTube fornisca un account utente attraverso il quale hai effettuato l’accesso o se non vi è alcun account utente. Quando accedi a Google, i tuoi dati verranno assegnati direttamente al tuo account. Per impedire di associare il tuo profilo a YouTube, devi effettuare il logout prima dell’attivazione del tasto. YouTube memorizza i tuoi dati come profili di utilizzo e li elabora per scopi pubblicitari, ricerche di mercato e/ o personalizzazione del suo sito web. Tale analisi viene effettuata soprattutto (anche per gli utenti non registrati) per fornire pubblicità basata sulle necessità e per informare gli altri utenti del social network sulle tue attività sul nostro sito web. Google elabora i tuoi dati personali anche negli Stati Uniti e aderisce allo scudo UE-USA per la privacy, https://www.privacyshield.gov/EU-US-Framework. Puoi visualizzare la certificazione di Google all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Il trattamento serve a rendere la nostra offerta Internet più interessante e per offrirti ulteriori servizi. Non conosciamo il periodo di conservazione dei dati da parte di YouTube e non possiamo influire in alcun modo su di esso.

Ulteriori informazioni su finalità e portata del trattamento da parte di YouTube sono disponibili su https://www.google.de/intl/de/policies/privacy.

Vimeo

Utilizziamo i plugin di Vimeo per l’integrazione di video sul nostro sito web. Vimeo è gestito da Vimeo LLC, 555 West 18th Street, NY, New York 10011, USA. Attraverso i plugin possiamo associare anche a questo sito web i contenuti visivi («video») che abbiamo pubblicato su www.vimeo.com

Quando visiti una delle nostre pagine Internet utilizzando il plugin Vimeo, verrai connesso ai server di Vimeo. In questo modo verrà trasmesso a Vimeo quale sito web hai visitato. Se hai effettuato l’accesso come membro di Vimeo, quest’ultimo assegnerà le informazioni al tuo account utente personale. Utilizzando il plugin come per esempio nel riprodurre un video attivando il tasto play, anche questa informazione viene assegnata al tuo account utente. Vimeo memorizza i tuoi dati come profili di utilizzo e li elabora per scopi pubblicitari, ricerche di mercato e/ o personalizzazione del suo sito web. Tale analisi viene effettuata soprattutto (anche per gli utenti non registrati) per fornire pubblicità basata sulle necessità e per informare gli altri utenti del social network sulle tue attività sul nostro sito web.

La base giuridica per il trattamento è l’art.6 par. 1 c. 1 lett. f) RGPD. Il trattamento serve a rendere la nostra offerta Internet più interessante e per offrirti ulteriori servizi. Non conosciamo il periodo di conservazione dei dati da parte di Vimeo e non possiamo influire in alcun modo su di esso.

Con Vimeo abbiamo stipulato le cosiddette «clausole contrattuali tipo» al fine di vincolare Vimeo a mantenere un livello adeguato di protezione dei dati. Su richiesta, ti forniremo una copia del contratto.

Ulteriori informazioni sul trattamento dei dati e sulla protezione dei dati da parte di Vimeo sono disponibili su .

Servizi con finalità statistiche, di analisi e di marketing

Utilizziamo servizi di offerenti terzi per finalità statistiche, di analisi e di marketing. In questo modo abbiamo la possibilità di offrirti una migliore esperienza di navigazione, a misura di utente. Gli offerenti terzi utilizzano cookie per controllare i propri servizi (vedi la sezione precedente «cookie»). I dati personali non saranno trattati se non diversamente indicato di seguito.

Alcuni degli offerenti terzi offrono agli utenti la possibilità di opporsi all’uso dei rispettivi servizi, per esempio impostando un cookie di opt-out.

Di seguito ti informiamo sui servizi di fornitori esterni attualmente utilizzati sul nostro sito web, nonché sulla finalità e la portata del rispettivo trattamento nei singoli casi e sulle tue attuali possibilità di opposizione.

Google Analytics

Per poter adeguare al meglio il nostro sito web ai tuoi interessi, utilizziamo Google Analytics, un servizio di analisi web di Google. Google Analytics utilizza i cosiddetti cookie (vedi la sezione precedente «Cookie»), che vengono memorizzati sul computer consentendoci di analizzare il tuo utilizzo del sito web. Le informazioni generate sull’utilizzo di questo sito web vengono trasmesse a un server di Google negli USA, e qui elaborate.

In caso di attivazione dell’anonimizzazione IP su questo sito web, il tuo indirizzo IP verrà prima abbreviato da Google negli stati membri dell’Unione europea o in altri stati contraenti dell’accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli USA e lì abbreviato. Google utilizzerà tali informazioni per nostro conto al fine di analizzare il tuo utilizzo del sito web, compilare relazioni sulle attività del sito e per fornire altri servizi collegati all’utilizzo del sito web e di Internet.

L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non viene unito ad altri dati di Google.

Questo sito web utilizza Google Analytics con l’estensione «anonymizeIp()». In questo modo gli indirizzi IP vengono trattati in forma abbreviata potendo così escludere un riferimento personale. Non appena i dati raccolti su di te riportano un riferimento personale, esso verrà immediatamente escluso e i dati personali verranno subito cancellati.

Utilizziamo Google Analytics per analizzare e migliorare costantemente l’utilizzo del nostro sito web. Grazie alle statistiche possiamo migliorare la nostra offerta e renderla più interessante per gli utenti. Per i casi eccezionali in cui le informazioni personali vengono trasferite negli USA, Google aderisce all’EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Puoi visualizzare la certificazione di Google all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

La base giuridica per l’uso di Google Analitycs è l’art. 6 par. 1 c. 1 lett. f) DSGVO. I cookie di Analytics vengono cancellati al più tardi dopo quattordici mesi.

Ulteriori informazioni dell’offerente terzo Google sono disponibili su:

• https://www.google.com/analytics/terms/de.html,
• https://www.google.com/intl/de/analytics/learn/privacy.html,
• https://www.google.de/intl/de/policies/privacy.

Hotjar

Inoltre utilizziamo il servizio di analisi Hotjar, per impostare il nostro sito web al meglio e a misura di utente. Fornitore del servizio di analisi è Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa, +1 (855) 464-6788, david@hotjar.com)

Questo tool registra i movimenti sui siti web monitorati nelle cosiddette heatmap. Tutti i dati vengono raccolti senza che possano essere da noi associati a determinati utenti. Possiamo solo seguire i movimenti del mouse, la posizione dei click e lo scrolling. In questo modo possiamo impostare il nostro sito al meglio e a misura di utente. Vengono inoltre registrate le dimensioni dello schermo del dispositivo, il tipo di dispositivo, le informazioni sul browser, il paese da cui è stato effettuato l’accesso e la lingua preferita. Se su un sito web vengono visualizzati dati personali, Hotjar li sfuoca automaticamente rendendoli per noi incomprensibili.

Per analizzare il comportamento di utilizzo ci serviamo dei cosiddetti «cookie» (vedi la sezione precedente «cookie»), file di testo che vengono memorizzati sul computer consentendoci di analizzare il tuo utilizzo del sito web. Le informazioni generate tramite «tracking code» e «cookie» sulla tua visita al nostro sito web vengono trasmesse al server di Hotjar e qui memorizzate. Il tracking code raccoglie le seguenti informazioni sul tuo dispositivo come, per esempio, indirizzo IP, tipo di dispositivo e informazioni sul browser, posizione geografica (solo il paese), lingua preferita per visualizzare il nostro sito web, pagine visitate, data e ora in cui è stato effettuato l’accesso al sito. Hotjar abbrevia il tuo indirizzo IP prima di continuare il trattamento. Non appena i dati raccolti su di te riportano un riferimento personale, esso verrà immediatamente escluso e i dati personali verranno subito cancellati.

Hotjar userà queste informazioni per analizzare il tuo utilizzo del nostro sito web e mettere a punto dei rapporti su tale uso nonché per altri servizi riguardanti l’utilizzo del sito web e l’analisi Internet del sito. Per la fornitura dei suoi servizi, Hotjar si serve, a sua volta, anche di servizi di aziende terze come ad esempio Google Analytics e Optimizely. Queste aziende terze possono memorizzare informazioni trasmesse dal tuo browser nell’abito della visita al sito web, come per esempio cookie o richieste IP. Per informazioni più precise sulla memorizzazione e l’utilizzo di dati da parte di Google Analytics e Optimizely si rimanda alle loro rispettive dichiarazioni sulla protezione dati.

La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. I cookie utilizzati da Hotjar hanno un periodo di conservazione diverso; alcuni restano validi fino a 365 giorni e altri invece solo per la durata dell’attuale visita al sito. Una sintesi del periodo di conservazione è disponibile su: https://www.hotjar.com/legal/policies/cookie-information. Ulteriori informazioni su Hotjar Ltd. e sul tool Hotjar sono disponibili su: https://www.hotjar.com/legal/policies/privacy.

Pubblicità online basata sull’utilizzo

Facebook Custom Audiences

Inoltre, il sito web utilizza la funzione «Website Custom Audiences» di Facebook (fornita da Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, e-mail: impressum-support@support.facebook.com, informazioni sulla protezione dei dati su: https://www.facebook.com/privacy/explanation; di seguito: «Facebook»). Tramite i cosiddetti web-beacon come il «Facebook-pixel» si registrano delle informazioni sul tuo conto, che vengono elaborate da Facebook. In questo modo è possibile presentare gli annunci basati sugli interessi («Facebook-Ads») agli utenti del sito web durante la visita al social network Facebook o ad altri siti che a loro volta utilizzano il processo.

Usando il «Facebook-Pixel», il tuo browser stabilisce automaticamente una connessione diretta al server di Facebook. Non possiamo influire in alcun modo sulla portata e sull’ulteriore utilizzo dei dati raccolti da Facebook mediante l’uso di questi strumenti e ci limitiamo pertanto a fornirti le informazioni di cui noi stessi siamo a conoscenza: integrando il «Facebook-Pixel», Facebook viene informato del tuo accesso a una determinata pagina del nostro sito web o che hai cliccato su un nostro annuncio. In questo modo Facebook riceve l’informazione che hai visitato una specifica sezione del nostro sito web. A tale scopo, Facebook utilizza tecnologie di tracciamento come ad es. web-beacon (web bug) per impostare un cookie sul tuo computer. Tra gli altri, verranno trasmessi anche i dati menzionati nella sezione «Dati di accesso». Facebook può assegnare la visita al tuo account se sei registrato su un suo servizio. Anche se non sei registrato su Facebook o non hai effettuato l’accesso, esiste la possibilità che il fornitore rilevi e memorizzi il tuo indirizzo IP e altre funzionalità di identificazione.

La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Il nostro scopo è quello di mostrarti della pubblicità relativa ai tuoi interessi e di rendere il nostro sito più accattivante. In questo caso i tuoi dati personali non saranno memorizzati. Non conosciamo il periodo di conservazione dei dati da parte di Facebook e non possiamo influire in alcun modo su di esso.

Ulteriori informazioni sul trattamento da parte di Facebook sono disponibili su https://www.facebook.com/about/privacy.

Puoi opporti al trattamento. Hai il diritto di opporti per motivi connessi alla tua situazione particolare. Ci asterremo dal trattare ulteriormente i tuoi dati a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e sulla tua libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 par. 1 RGPD). Puoi inviarci la tua opposizione tramite i dati di contatto nella sezione «Fornitore responsabile».

Gli utenti che hanno effettuato l’accesso possono disattivare la funzione «Facebook Custom Audiences» su https://www.facebook.com/settings/?tab=ads#_.

Facebook Analytics

Inoltre il sito web utilizza la funzione «Facebook Analytics» di Facebook (fornita da Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, e-mail: impressum-support@support.facebook.com, informazioni sulla protezione dei dati su: https://www.facebook.com/privacy/explanation; di seguito: «Facebook»). Con Facebook Analitytics viene utilizzato il cosiddetto «Facebook-Pixel» per misurare la copertura dei nostri annunci pubblicitari. A tale scopo, Facebook utilizza tecnologie di tracciamento come ad es. web-beacon (web bug) per impostare un cookie sul tuo computer. Tra gli altri, verranno trasmessi anche i dati menzionati nella sezione «Dati di accesso».

Le informazioni ottenute tramite i «cookie di Facebook» ci servono esclusivamente a fini statistici, ci vengono trasmesse in forma anonima da Facebook e non forniscono alcuna informazione sulla persona dell’utente. Esse vengono elaborate da Facebook in conformità con le sue Direttive sul trattamento dei dati. Anche se non sei registrato su Facebook o non hai effettuato l’accesso, esiste la possibilità che il fornitore rilevi e memorizzi il tuo indirizzo IP e altre funzionalità di identificazione.

Il trattamento dei tuoi dati avviene in base all’art. 6 par. 1 c. 1 lett. f) RGPD. Con l’utilizzo di Facebook Analitycs perseguiamo lo scopo di analizzare meglio la nostra offerta pubblicitaria e i nostri annunci e di migliorare i servizi offerti. In questo caso i tuoi dati personali non saranno memorizzati. Non conosciamo il periodo di conservazione dei dati di Facebook e non possiamo influire in alcun modo su di esso.

Ulteriori informazioni sulle norme relative alla protezione dei dati di Facebook sono disponibili nelle rispettive Direttive relative alla protezione dei dati su https://de-de.facebook.com/about/privacy/.

Google AdWords Conversion

Utilizziamo l’offerta di Google AdWords di Google per attirare l’attenzione dell’utente tramite inserti pubblicitari (i cosiddetti Google AdWords), da pagine web esterne verso le nostre interessanti offerte. I dati delle campagne ci consentono di rilevare il grado di successo delle singole iniziative pubblicitarie.

Gli inserti pubblicitari vengono messi a disposizione da Google tramite i cosiddetti «Ad Server». Per utilizzarli impieghiamo appositi cookie che, tramite determinati parametri, quali la visualizzazione degli annunci o il numero di clic da parte degli utenti, ci permettono di misurare l’efficacia delle misure.Se arrivi sul nostro sito web cliccando un annuncio di Google, Google AdWords memorizzerà un cookie sul tuo computer. Questi cookie perdono la loro efficacia dopo 30 giorni e non sono utilizzati per l’identificazione personale. Con questo cookie vengono memorizzati in genere valori di analisi quali l’Unique Cookie ID, il numero di Ad Impressions per inserzione (Frequency), l’ultima Impression (rilevante per le post-view-conversions) nonché le informazioni di opt-out (contrassegno che indica che l’utente non desidera essere più contattato).

Questi cookie permettono a Google di riconoscere il tuo browser Internet. Se l’utente visita determinate pagine del sito web di un cliente AdWords e il cookie memorizzato sul computer non è ancora scaduto, Google e il cliente possono riconoscere che l’utente ha cliccato su un annuncio ed è stato reindirizzato a questa pagina. A ciascun cliente AdWords viene assegnato un cookie personale. Riceviamo da Google solamente analisi statistiche che ci permettono di identificare le misure pubblicitarie più efficaci.

Per via degli strumenti di marketing impiegati, il tuo browser crea automaticamente una connessione con il server di Google. Non possiamo influire in alcun modo sulla portata e sull’ulteriore utilizzo dei dati raccolti da Google mediante l’uso di questi strumenti e ci limitiamo pertanto a fornirti le informazioni di cui noi stessi siamo a conoscenza: mediante l’integrazione di AdWords Conversion, Google riceverà l’informazione che hai richiamato la parte corrispondente del nostro sito web o che hai cliccato su uno dei nostri annunci. Google può assegnare la visita al tuo account se sei registrato su un servizio di Google. Anche se non sei registrato su Google o non hai effettuato l’accesso, esiste la possibilità che il fornitore rilevi e memorizzi il tuo indirizzo IP.

Google elabora i dati anche negli Stati Uniti e aderisce allo scudo UE-USA per la privacy https://www.privacyshield.gov/EU-US-Framework. Puoi visualizzare la certificazione di Google all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

La base giuridica del trattamento è l’art.6 par. 1 c. 1 lett. f) RGPD. Il nostro scopo è quello di mostrarti della pubblicità relativa ai tuoi interessi e di rendere il nostro sito più accattivante, ottenendo un calcolo equo dei costi per la pubblicità. Il tempo di conservazione dei dati da parte di Google è pari al massimo a diciotto mesi. Ulteriori informazioni sulla protezione dei dati da parte di Google sono disponibili su: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.

Google Remarketing

Oltre AdWords Conversion, utilizziamo l’applicazione Google Remarketing di Google. Si tratta ancora una volta di un processo che vorremmo sottoporre alla tua attenzione. Grazie a questa applicazione, dopo la tua visita al nostro sito puoi visualizzare i nostri annunci pubblicitari quando utilizzi nuovamente Internet. Ciò avviene tramite i cookie memorizzati nel browser con i quali Google registra e analizza il tuo comportamento di utilizzo durante la visita a vari siti web. In questo modo Google può individuare la tua visita precedente al nostro sito web. Sulla base delle dichiarazioni di Google non ha luogo alcuna associazione dei dati raccolti durante il remarketing con i tuoi dati personali che potrebbero essere trattati da Google. Stando a quanto riportato da Google, nel remarketing viene usata la funzione di pseudonimizzazione.

La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati da parte di Google e non possiamo influire in alcun modo su di esso.

Bing Ads

Sul nostro sito Internet utilizziamo il tool di conversione e tracciamento Bing Ads di Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, di seguito «Microsoft»).

Microsoft memorizza un cookie sul computer dell’utente al fine di consentire un’analisi dell’uso della nostra offerta online. Il presupposto è che l’utente abbia raggiunto il nostro sito web tramite un annuncio di Microsoft Bing Ads. In questo modo, noi e Microsoft possiamo riconoscere che qualcuno ha cliccato sull’annuncio, è stato reindirizzato alla nostra offerta online e ha raggiunto una pagina di destinazione predefinita. Veniamo a conoscenza solo del numero totale di utenti che hanno cliccato su un annuncio Bing e sono stati quindi reindirizzati alla pagina di destinazione (conversions). Non viene memorizzato alcun indirizzo IP.

Con l’utilizzo del tool di marketing, il tuo browser stabilisce automaticamente una connessione diretta al server di Microsoft. Non possiamo influire in alcun modo sulla portata e sull’ulteriore utilizzo dei dati raccolti attraverso l’utilizzo di Bing Ads. Microsoft aderisce allo scudo UE-USA per la privacy (https://www.privacyshield.gov/EU-US-Framework) e offre in questo modo la garanzia di attenersi al diritto europeo alla protezione dei dati. Puoi prendere visione della certificazione di Microsoft su https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK.

La base giuridica del trattamento è l’art.6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione da parte di Microsoft e non possiamo influire in alcun modo su di esso. Trovi ulteriori informazioni sulla protezione dei dati da parte di Microsoft su: https://privacy.microsoft.com/de-de/privacystatement.

TreeMates – “One-Click-Planting”

Nel nostro processo di check-out abbiamo implementato un plugin di TreeMates (Associazione per la protezione del clima attraverso l’e-commerce, Popelkaring 178, 8045 Graz, hello@treemates.net) per consentirti di partecipare alla campagna per piantare alberi. Per mostrarti e permetterti di partecipare alla campagna per piantare alberi, noi, TreeMates e i loro subresponsabili trattiamo i tuoi dati di contatto, come nome, cognome, indirizzo e-mail e i dati indicati nella sezione “Dati di accesso”.

Dopo che avrai finanziato con 2 € un albero da piantare che pagherai insieme al tuo ordine attuale attivando la casella di spunta nel nostro processo di check-out, invieremo al nostro partner TreeMates un ordine tramite richiesta HTTP utilizzando il software del nostro shop. Nel fare questo trasmettiamo i tuoi dati di contatto per redigere il tuo certificato TreeMates personalizzato. Quindi, TreeMates e i suoi partner pianteranno l’albero. Provvederemo a far pervenire a TreeMates la donazione a noi corrisposta. Una volta che la tua donazione è andata a buon fine, TreeMates ti invierà automaticamente via e-mail un link al tuo certificato TreeMates personalizzato. Per poter assegnare la donazione al tuo ordine, prenderemo nota della tua partecipazione alla raccolta fondi e la conserveremo insieme alle altre informazioni sul processo d’ordine. Nell’ambito della campagna per piantare alberi, non tratteremo ulteriormente i tuoi dati. In particolare, non utilizziamo processi decisionali automatizzati. In caso di domande relative alla campagna per piantare alberi, si prega di contattare direttamente TreeMates.
Il trattamento dei dati, in particolare la trasmissione dei tuoi dati di contatto a TreeMates, vengono effettuati per la realizzazione della campagna per piantare alberi (piantare un albero tramite le organizzazioni partner di TreeMates e rilascio di un certificato personalizzato da parte di TreeMates) e quindi per l’adempimento degli scopi contrattuali. TreeMates stesso si avvale di TRONIC Innovation GmbH (Stiftingtalstraße 60, 8010 Graz, info@tronic-i.com), un subresponsabile che supporta TreeMates nel settore informatico, in particolare per quanto riguarda l’interfaccia di programmazione (API), la creazione e la gestione della banca dati delle donazioni e la redazione dei certificati. La base giuridica per il trattamento è l’art. 6 par.1 lett. b) RGPD. La messa a disposizione dei tuoi dati è necessaria per la stipula del contratto. In caso contrario non puoi partecipare alla campagna per piantare alberi.

Conserviamo i tuoi dati personali per tutto il tempo necessario alla campagna per piantare alberi. Di norma, cancelliamo i tuoi dati personali quando non sono più necessari per le finalità di cui sopra e salvo diversa disposizione di legge. In particolare, conserviamo i tuoi dati personali per tutto il tempo necessario a far valere i nostri diritti in sede giudiziaria o per difenderci da eventuali rivendicazioni. I dati saranno cancellati da TreeMates o dai suoi subresponsabili dopo la generazione automatizzata e personalizzata del tuo certificato e la sua trasmissione a te come donatore dell’albero. Se non scarichi il certificato, i tuoi dati saranno automaticamente resi anonimi dopo 3 mesi. I dati saranno quindi disponibili per un massimo di 3 mesi prima di essere cancellati per consentire eventuali duplicazioni personalizzate ripetute del certificato. Successivamente, l’unica possibilità è quella di generare un certificato non personalizzato. Ulteriori informazioni sul trattamento dei dati e sulla protezione dei dati da parte di TreeMates sono disponibili su https://www.treemates.net/datenschutzerklaerung/.

Pinterest Ads

Sul sito web è integrata la tecnologia di tracciamento di Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda (di seguito “Pinterest”).“Pinterest” raccoglie informazioni sul comportamento degli utenti sul nostro sito web utilizzando tecnologie come “tracking pixel” (“Pinterest pixel” e “Pinterest tag”), “cookie” e “device fingerprinting”. In questo modo, gli utenti del sito web e quelli di “Pinterest” che appartengono a un gruppo target paragonabile possono ricevere annunci basati sugli interessi quando visitano il social network “Pinterest”. Per mezzo di“Pinterestpixel” e “Pinterest tag”(piccoli grafici integrati contemporaneamente nel nostro sito web che vengono caricati automaticamente quando il nostro sito web viene richiamato e consentono di tracciare il comportamento dell’utente), il browser degli utenti stabilisce automaticamente un collegamento diretto con il server di“Pinterest”. Attraverso l’integrazione di“Pinterest pixel” e „Pinterest tag“, “Pinterest” tratta le informazioni create dal dispositivo finale degli utentiper mezzo di “cookie” in merito all’utilizzo del nostro sito web, ad es. il richiamo di un particolare dati di accesso, in particolare l’indirizzo IP, le informazioni sul browser, i siti web visitati precedentemente e data e ora dell’interrogazione al server, al fine di attivare annunci pubblicitari personalizzati su più dispositivi. I dati delle campagne ci consentono di rilevare il grado di successo delle singole iniziative pubblicitarie. Questi strumentipubblicitari vengono messi a disposizione da “Pinterest” tramite i cosiddetti “Ad Server”. Inoltre impieghiamo “Ad Server-cookie” con i quali possono essere contati determinati parametri per la misurazione della copertura, quali la visualizzazione degli annunci, la durata della visualizzazione o il numero di clic da parte degli utenti. Se gli utenti sono registrati su un servizio di “Pinterest”, quest’ultimopuò associare le informazioni raccolte anche al rispettivo “Account Pinterest” degli utenti. La base giuridica per il trattamento dei tuoi dati è il tuo consenso ai sensi dell’art.6 par. 1 c. 1 lett. a) RGPD. “Pinterest” tratta i tuoi dati anche negli USA. Per il trasferimento dei dati negli USA non esiste alcuna decisione di adeguatezza; la base giuridica per il trasferimento negli USA è il tuo consenso ai sensi dell’art. 49par. 1 c. 1 lett. a) RGPD. Ilperiodo di conservazione dei dati daparte di“Pinterest” è di massimo 30 giorni. Trovi ulteriori informazioni sulla protezione dei dati e sulla durata di conservazione da parte di “Pinterest” su: https://policy.pinterest.com/it/privacy-policy und https://policy.pinterest.com/it/cookies.

Pinterest Custom Audiences

Utilizziamo anche il marketingtool online “Custom Audiences” di “Pinterest” fornito da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda (di seguito: “Pinterest”). Questo ci permette di mostrare gli annunci pubblicitari personalizzati ai clienti che possiedono un account Pinterest quando utilizzano il social network. A questo scopo inviamo a “Pinterest” i nostri record di dati dei clienti pseudonimizzati e cripati, senza riferimento diretto a una persona specifica, per l’integrazione dei dati e la formazione di segmenti (gruppi target) per piazzare gli strumenti pubblicitari. Inoltre, in base all’interazione con i nostri annunci vengono creati gruppi target. La base giuridica per il trattamento dei tuoi dati è il tuo consenso ai sensi dell’art.6 par. 1 c. 1 lett. a) RGPD. “Pinterest” tratta i tuoi dati anche negli USA. Per il trasferimento dei dati negli USA non esiste alcuna decisione di adeguatezza. Trovi ulteriori informazioni sulla protezione dei dati e sulla durata di conservazione da parte di “Pinterest” su: https://policy.pinterest.com/it/privacy-policy.

TikTok Ads

Sul sito web è integrata la tecnologia di tracciamento di TikTok Technology Limited, 10 Earlsfort Terrace Dublino, D02 T380, Irlanda (di seguito “TikTok”). “TikTok” raccoglie informazioni sul comportamento degli utenti sul nostro sito web utilizzando tecnologie come “tracking pixel” (“TikTok pixel”), “cookie” e “device fingerprinting”. In questo modo, gli utenti del sito web e quelli di “TikTok” possono ricevere annunci basati sugli interessi quando visitano il social network “TikTok”. Per mezzo di “TikTok-pixel” (piccoli grafici integrati contemporaneamente nel nostro sito web che vengono caricati automaticamente quando il nostro sito web viene richiamato e consentono di tracciare il comportamento dell’utente), il browser degli utenti stabilisce automaticamente un collegamento diretto con il server di “TikTok”. Attraverso l’integrazione di “TikTok pixel”, “TikTok” tratta le informazioni create dal dispositivo finale degli utenti per mezzo di “cookie” in merito all’utilizzo del nostro sito web, ad es. il richiamo di un particolare sito web, e tratta i dati di accesso, in particolare l’indirizzo IP, le informazioni sul browser, i siti web visitati precedentemente e data e ora dell’interrogazione al server, al fine di attivare annunci pubblicitari personalizzati su più dispositivi. I dati delle campagne ci consentono di rilevare il grado di successo delle singole iniziative pubblicitarie. Questi strumenti pubblicitari vengono messi a disposizione da “TikTok” tramite i cosiddetti “Ad Server”. Inoltre impieghiamo “Ad Server-cookie” con i quali possono essere contati determinati parametri per la misurazione della copertura, quali la visualizzazione degli annunci, la durata della visualizzazione o il numero di clic da parte degli utenti. Se gli utenti sono registrati su un servizio di “TikTok”, quest’ultimo può associare le informazioni raccolte anche al rispettivo “Account TikTok” degli utenti. La base giuridica per il trattamento dei tuoi dati è il tuo consenso ai sensi dell’art.6 par. 1 c. 1 lett. a) RGPD. “TikTok” tratta i tuoi dati anche in Cina e negli USA. Per il trasferimento dei dati in Cina e negli USA non esiste alcuna decisione di adeguatezza; la base giuridica per il trasferimento in Cina è il tuo consenso ai sensi dell’art. 49 par. 1 c. 1 lett. a) RGPD. Trovi ulteriori informazioni sulla protezione dei dati e sulla durata di conservazione da parte di “TikTok” su: https://www.tiktok.com/legal/privacy-policy?lang=de.

TikTok Custom Audiences

Utilizziamo anche il marketingtool online “Custom Audiences” di “TikTok” fornito da TikTok Technology Limited, 10 Earlsfort Terrace Dublino, D02 T380, Irlanda (di seguito: “TikTok”). Questo ci permette di mostrare gli annunci pubblicitari personalizzati ai clienti che possiedono un account TikTok quando utilizzano il social network. A questo scopo inviamo a “TikTok” i nostri record di dati dei clienti pseudonimizzati e cripati, senza riferimento diretto a una persona specifica, per l’integrazione dei dati e la formazione di segmenti (gruppi target) per piazzare gli strumenti pubblicitari. Inoltre, in base all’interazione con i nostri annunci vengono creati gruppi target. La base giuridica per il trattamento dei tuoi dati è il tuo consenso ai sensi dell’art.6 par. 1 c. 1 lett. a) RGPD; in caso contrario la base giuridica è l’art. 6 par. 1 c.1 lett. f) RGPD. I nostri legittimi interessi consistono nella presentazione di pubblicità personalizzata ai clienti esistenti. “TitTok” tratta i tuoi dati anche in Cina e negli USA. Per il trasferimento dei dati in Cina e negli USA non esiste alcuna decisione di adeguatezza Trovi ulteriori informazioni sulla protezione dei dati e sulla durata di conservazione da parte di “TikTok” su: https://www.tiktok.com/legal/privacy-policy?lang=de.

È possibile revocare in qualsiasi momento il consenso al trattamento e al trasferimento in paesi terzi inviandoci un messaggio ai dati di contatto indicati nella sezione “Fornitore responsabile”. La revoca del consenso non pregiudica la legittimità del trattamento effettuato sulla base del consenso dato fino alla revoca. Puoi opporti al trattamento, a condizione che esso si basi sull’art. 6 par.1 c.1 lett. f) RGPD. Hai il diritto di opporti per motivi connessi alla tua situazione particolare. Puoi inviarci la tua opposizione tramite i dati di contatto indicati nella sezione “Fornitore responsabile”.

Copyright © by Spirit Legal LLP