Informativa sulla Privacy
Il Responsabile del trattamento dei dati personali è:
H & S Bike Discount GmbH
Konrad-Zuse-Str. 20
53501 Grafschaft
Germania
e-mail: [email protected]
Grazie per l'interesse mostrato per il nostro negozio online. La tutela della sua privacy è molto importante per noi. Di seguito può trovare informazioni dettagliate sul trattamento dei suoi dati.
1. Dati di accesso e hosting
Può visitare il nostro sito web senza fornire dati personali. Quando visita una pagina web del sito, il server documenta il suo accesso limitandosi a salvare automaticamente un documento denominato "server log file" contenente, ad esempio, il nome del file richiesto, il suo indirizzo IP, la data e l'orario dell'accesso, la quantità di dati trasmessi e il provider mediante il quale ha effettuato l'accesso (cd. dati di accesso).
L'analisi dei predetti dati ha il solo scopo di garantire il corretto funzionamento del sito e di migliorare la nostra offerta. Ciò serve per salvaguardare il nostro interesse legittimo alla corretta presentazione della nostra offerta, interesse che risulta prevalente alla luce di un bilanciamento di diritti, libertà e interessi ai sensi dell'art. 6, comma 1, lett. f RGPD. Tutti i dati di accesso vengono cancellati entro, e non oltre, sette giorni dal suo accesso al sito.
1.1 Hosting
Una parte dei servizi di hosting e visualizzazione del sito web vengono prestati dai nostri fornitori di servizi nell'ambito dell'elaborazione dei dati per nostro conto. Se non è diversamente indicato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti a tale fine nei formulari presenti nel nostro sito web, verranno elaborati nei loro server. Se desidera approfondire o avere ulteriori informazioni sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, può contattarci attraverso la modalità descritta nella presente informativa sulla privacy.
1.2 Content Delivery Network
Al fine di ridurre i tempi di caricamento dei file, per alcune offerte ci affidiamo ad un supporto cosiddetto Content Delivery Network ("CDN"). Grazie a questo servizio i contenuti, come ad es. i file multimediali di grandi dimensioni, vengono trasmessi tramite i server dei fornitori di servizi CDN esterni presenti a livello regionale. I nostri fornitori di servizi lavorano per noi durante l'elaborazione degli ordini. I nostri fornitori di servizi si trovano e/o utilizzano server collocati in paesi al di fuori dell'UE e del SEE. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea. Se ha domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, la preghiamo di utilizzare l'opzione di contatto descritta nella presente informativa sulla privacy.
2. Trattamento dei dati per l'esecuzione del contratto e per la gestione della richiesta di contatto
2.1 Elaborazione dei dati per la gestione dei contratti
Ai fini dell'elaborazione del contratto (comprese le richieste di informazioni e l'elaborazione di eventuali diritti di garanzia e difetti di prestazione esistenti, nonché gli obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6 comma 1, lett. b RGPD, raccogliamo i dati personali se ce li fornite volontariamente nell'ambito del vostro ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare il contratto e non possiamo inviare l'ordine senza la loro specificazione . Quali dati vengono raccolti può essere visto dai rispettivi formulari.
Ulteriori informazioni sull'elaborazione dei vostri dati, in particolare sulla trasmissione ai nostri fornitori di servizi per l'elaborazione dell'ordine, del pagamento e della spedizione, si trovano qui di seguito nella presente informativa sulla protezione dei dati. Dopo l'elaborazione completa del contratto, i vostri dati saranno limitati per l'ulteriore elaborazione e cancellati dopo la scadenza dei termini di conservazione per legge, ai sensi dell'art. 6 comma 1 comma 1 lett. c RGPD, a meno che non abbiate espressamente acconsentito all'ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a RGPD o che ci siamo riservati di utilizzare i dati ulteriormente, secondo quanto stabilito per legge e di cui alla presente informativa.
2.2 Account cliente
Nella misura in cui, decidendo di aprire un account cliente, avete dato il vostro consenso ai sensi dell'art. 6 comma 1 lett. a) RGPD, utilizzeremo i dati da voi forniti per gestire l'apertura del vostro account cliente e potremmo memorizzarli per facilitare la gestione di eventuali futuri acquisti sul nostro sito web. E' possibile eliminare un account cliente in qualsiasi momento e può essere effettuata sia inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o tramite una specifica funzione prevista a tale scopo nell'account cliente. Dopo la cancellazione dell'account cliente, i vostri dati saranno eliminati, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a RGPD, o che ci riserviamo il diritto di utilizzarli ulteriormente, secondo quanto previsto per legge e di cui alla presente informativa.
2.3 Contatti
Nell'ambito delle comunicazioni con i clienti, raccogliamo i dati personali per elaborare le richieste ai sensi dell'art. 6 comma 1 lett. b) RGPD, qualora ci abbiate fornito volontariamente i vostri dati (ad esempio tramite il modulo di contatto o un’e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno degli stessi per elaborare il contatto. Quali dati vengono raccolti può essere visto dai rispettivi formulari. Dopo l'elaborazione completa della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a) RGPD o che ci riserviamo il diritto di utilizzarli ulteriormente, secondo quanto previsto dalla legge e di cui alla presente informativa.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano servers collocati nei seguenti Paesi, nei quali, secondo una Decisione della Commissione Europea, è previsto un livello adeguato di protezione dei dati: .
3. Comunicazione dei dati personali a terzi per gestire l'invio delle merci
Per l'esecuzione del contratto ai sensi dell'art. 6, comma 1, lett. b) RGPD, i suoi dati verranno comunicati allo spedizioniere incaricato della consegna, se ciò è necessario per la consegna della merce ordinata.
Trasmissione dei dati ai fornitori dei servizi di spedizione ai fini della notifica della spedizione
Se ha manifestato il suo consenso espresso durante o dopo aver effettuato un ordine, ai sensi dell'art. 6, comma 1, lett. a) RGPD, provvederemo a comunicare i suoi seguenti dati: indirizzo e-mail e numero di telefono allo spedizioniere incaricato, affinché quest'ultimo possa contattarla prima della consegna ai fini della notifica o del coordinamento della consegna.
Il suo consenso può essere revocato in qualsiasi momento utilizzando, a tal fine, l'opzione di contatto descritta nella presente informativa sulla privacy oppure contattando direttamente il fornitore del servizio di spedizione all'indirizzo di seguito indicato. Come conseguenza, cancelleremo i dati da voi forniti a questo scopo, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi o che ci siamo riserviamo il diritto di utilizzarli ulteriormente nelle modalità descritte nella presente informativa.
DHL Freight GmbH
August-Horch-Straße 2-4
56070 Koblenz
Germania
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germania
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germania
4. Trattamento dei dati durante il processo di pagamento
Collaboriamo con i seguenti partners per elaborare e gestire i pagamenti nel nostro negozio online: appaltatori tecnici, istituti di credito, fornitori di servizi di pagamento.
4.1 Elaborazione dei dati per la gestione dei processi di pagamento
A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l'elaborazione dell'operazione di pagamento ai prestatori di servizi che lavorano per noi nell'ambito dell'elaborazione degli ordini, o agli istituti di credito incaricati, oppure al prestatore di servizi di pagamento selezionato, nella misura in cui cio sia necessario per l'elaborazione dell'operazione di pagamento. Questo è necessario per il corretto adempimento del contratto ai sensi dell'art. 6 co. 1 lett. b) RGPD. In alcuni casi sono gli stessi fornitori dei servizi di pagamento a raccogliere i dati necessari per l'elaborazione della transazione, e ciò fanno attraverso il proprio sito web o attraverso l'integrazione tecnica durante l'effettuazione degli ordini. In tali casi si applica l'informativa sulla Privacy del relativo prestatore del servizio di pagamento. Se desidera conoscere di più sui nostri partner nei servizi di pagamento e sulle basi della nostra collaborazione con loro, può contattarci nella modalità descritta nella presente informativa sulla Privacy.
4.2 Trattamento dei dati a fini di prevenzione delle frodi e ottimizzazione delle nostre procedure di pagamento
In talune occasioni potremmo dover trasmettere ulteriori informazioni ai nostri fornitori di servizi, informazioni che essi utilizzeranno insieme alle informazioni necessarie per elaborare il pagamento in qualità di incaricati del trattamento ai fini della prevenzione delle frodi e per ottimizzare i nostri processi di pagamento (ad es. fatturazione, elaborazione dei pagamenti contestati, supporto nella contabilità). Ai sensi dell'art. 6 co. 1 lett. f) RGPD ciò serve a tutelare i nostri interessi legittimi alla protezione contro le frodi e alla gestione efficiente dei pagamenti, interessi legittimi che devono ritenersi prevalenti alla luce di un bilanciamento dei diritti.
4.3 Pagamento rateizzato
Scegliendo il metodo di pagamento “Acquisto a rate” e prestando allo stesso tempo il Suo consenso ai sensi dell'art. 6, comma 1, lett. a RGPD, trasmetteremo al nostro partner: TARGOBANK AG, Kasernenstr. 10, 40213 Düsseldorf, Germania i Suoi dati personali (nome, cognome, indirizzo, e-mail, numero di telefono, data di nascita, indirizzo IP, sesso) assieme agli altri dati necessari per l'elaborazione della transazione (articoli, importo fatturato, scadenze delle rate, importo totale, numero di fattura, imposte, valuta, data e ora dell’ordine) al fine di permettere ed elaborare questo tipo di pagamento.
Per verificare l’identità e la solvibilità del cliente, il nostro partner effettuerà ricerche informative sia presso banche dati ad accesso pubblico sia presso agenzie di informazioni sul credito. Ulteriori dettagli sul trattamento dei Suoi dati a seguito della loro trasmissione al nostro partner TARGOBANK AG e sui fornitori presso i quali vengono reperite informazioni ed eventualmente notizie sulla solvibilità sulla base di procedimenti matematico-statistici, sono disponibili nella rispettiva informativa sulla privacy, consultabile a questo link: https://www.targobank.de/de/datenschutz/index.html.
Il nostro partner: TARGOBANK AG, utilizzerà le informazioni ricevute sulla probabilità statistica di un mancato pagamento per elaborare una decisione ponderata in merito alla costituzione, all’esecuzione o alla cessazione del rapporto contrattuale. Utilizzando i contatti del nostro partner TARGOBANK AG sotto riportati, ha la possibilità di esporre il Suo punto di vista e di contestarne la decisione.
Il consenso alla trasmissione dei dati prestato in occasione del processo di ordinazione può essere revocato nei nostri confronti in qualunque momento, senza dover specificarne il motivo, e con effetto per il futuro.
5. Pubblicità a mezzo E-mail
5.1 Pubblicità a mezzo mail con registrazione alla newsletter
Se si registra alla nostra newsletter, utilizziamo i dati strettamente necessari e strumentali a tale scopo ovvero i dati da Lei comunicati in separata sede per inviarLe regolarmente la nostra newsletter via e-mail sulla base del Suo consenso ai sensi dell'art. 6, comma 1, lett. a RGPD.
Può recedere dall'iscrizione alla newsletter in qualsiasi momento inviando un messaggio attraverso l'opzione di contatto di cui alla presente Informativa sulla Privacy, o anche attraverso il link a tal fine inserito nella stessa newsletter. A seguito della revoca, elimineremo il suo indirizzo mail dalla lista dei destinatari, a meno che non abbia acconsentito espressamente all'ulteriore utilizzo dei suoi dati ai sensi dell'art. 6 co. 1 lett. a) RGPD, o a meno che non ci siamo riservati il diritto di trattare i suoi dati nelle forme e nei limiti stabiliti dalla legge e di cui la informiamo nella presente informativa sulla privacy.
5.2 Invio della newsletter
La newsletter viene inviata nell'ambito di un trattamento effettuato per nostro conto da un fornitore di servizi a cui trasmettiamo, a tal fine, il Suo indirizzo e-mail. Se ha domande sui nostri fornitori di servizi e sulla nostra collaborazione con glie stessi, per favore non esiti a contattarci nelle forme descritte nella presente informativa sulla privacy.
6. Cookies e altre tecnologie
6.1 Informazioni generali
Per rendere migliore la visita al nostro sito online, per consentire di visualizzare i prodotti adatti o per ricerche di mercato, utilizziamo i cosiddetti cookies sulle varie pagine. I cookies sono piccoli file di testo che vengono memorizzati automaticamente sul suo terminale. Alcuni dei cookies da noi utilizzati vengono cancellati dopo la fine della sessione del browser, vale a dire dopo la sua chiusura (i cosiddetti cookies di sessione). Altri cookies sono destinati a rimanere sul suo terminale permettendoci di riconoscere il suo browser la prossima volta che intende visitarci (cookies persistenti).
Protezione della privacy per i dispositivi terminali
Durante l'utilizzo del nostro sito online utilizziamo tecnologie assolutamente necessarie per poter fornire il servizio telematico espressamente richiesto. La conservazione di informazioni sul Suo dispositivo terminale o l'accesso a informazioni già conservate sul Suo dispositivo terminale non richiede un consenso in tal senso.
Per le funzioni non assolutamente necessarie, la conservazione delle informazioni sul Suo dispositivo terminale o l'accesso alle informazioni già conservate sul Suo dispositivo terminale richiedono il Suo consenso. Si prega di notare che senza il Suo consenso, alcune parti del sito web potrebbero non essere utilizzabili illimitatamente. Qualsiasi consenso fornito rimarrà valido fino a quando non verranno modificate o reimpostate le rispettive impostazioni nel Suo dispositivo terminale.
Qualsiasi trattamento di dati a valle attraverso i cookie e altre tecnologie
Utilizziamo tecnologie assolutamente necessarie per l'utilizzo di determinate funzioni del nostro sito web (ad esempio la funzione carrello). Queste tecnologie vengono utilizzate per raccogliere ed elaborare gli indirizzi IP, l'ora della visita, le informazioni sul dispositivo e sul browser, nonché le informazioni sull'utilizzo del nostro sito web (ad es. informazioni sul contenuto del carrello). Nell'ambito della ponderazione degli interessi, ciò serve ai legittimi interessi superiori in una presentazione ottimizzata della nostra offerta secondo la Art. 6 co. 1 lett. f) RGPD.
Inoltre, utilizziamo la tecnologia per adempiere agli obblighi di legge a cui siamo soggetti (ad es. per poter dimostrare il consenso al trattamento dei vostri dati personali), così come per l'analisi web e il marketing online. Ulteriori informazioni, comprese le rispettive basi legali per il trattamento dei dati, si trovano nelle seguenti sezioni della presente informativa sulla privacy.
Possiamo anche utilizzare tecnologie che non sono elencate singolarmente in questa dichiarazione sulla privacy. Informazioni più dettagliate su queste tecnologie, comprese le rispettive basi legali per l'elaborazione dei dati, sono disponibili sulla piattaforma Usercentrics.
Può contattare con loro attraverso il seguente Link: Preferenze per i cookie.
Può trovare la configurazione dei Coookies nel suo browser ai seguenti links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Se avete acconsentito all'utilizzo delle tecnologie ai sensi dell'art. 6 co. 1,lett. a) RGPD. Inoltre, è possibile revocare il consenso in qualsiasi momento inviando un messaggio all'opzione di contatto riportata nell’informativa sulla protezione dei dati. In alternativa può accedere al seguente Link: Preferenze per i cookie. Se non accettate i cookies, la funzionalità del nostro sito web potrebbe essere limitata.
6.2 Utilizzo della Piattaforma Usercentric Consent Management per ottenere e gestire il consenso
Sul nostro sito web utilizziamo la Piattaforma di gestione dei consensi di Usercentrics ("Usercentrics") per informare sulle tecnologie che utilizziamo sul nostro sito web, nonché per ottenere, gestire e documentare, il suo consenso al trattamento dei suoi dati personali tramite i predetti mezzi. Ciò è necessario ai sensi dell'art. 6 comma 1, lett. c RGPD per adempiere al nostro obbligo di legge dettato dall'art. 7, comma 1 RGPD, vale a dire, l’obbligo di essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali. Il servizio della gestione dei consensi Usercentrics è fornito da Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco, Germania, che compie un trattamento dei suoi dati per nostro conto. Quando visita il nostro sito web, il server web di Usercentrics memorizza un cosiddetto logfile server, che contiene anche il suo indirizzo IP anonimizzato, la data e l'ora della sua visita, le informazioni sul dispositivo e sul browser, nonché delle informazioni sulle sue abitudini di prestare il consenso. I suoi dati saranno cancellati dopo il decorso di tre anni, a meno che lei non abbia espressamente acconsentito ad un ulteriore utilizzo dei suoi dati ai sensi dell'art. 6 comma 1, lett. a RGPD, fatta anche salva la riserva di un successivo utilizzo dei dati nel rispetto delle disposizioni di legge di cui verrà debitamente informato in questa sede.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano servers collocati nei seguenti Paesi, nei quali, secondo una Decisione della Commissione Europea, è previsto un livello adeguato di protezione dei dati: Stati Uniti.
Esiste una decisione della Commissione Europea sul livello di protezione dei dati adeguato per gli Stati Uniti come base per un trasferimento da un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è disponibile.
7. Utilizzo di Cookies e altre tecnologie
Nella misura in cui avete dato il vostro consenso ai sensi dell'art. 6 comma 1 a) RGPD, sul nostro sito web utilizziamo i seguenti cookies e altre tecnologie di terzi. I dati raccolti in questo contesto saranno cancellati dopo che lo scopo e il nostro utilizzo della rispettiva tecnologia si siano conclusi. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Potete trovare maggiori informazioni sulle vostre possibilità di revoca nella sezione "Cookies e altre tecnologie". Ulteriori informazioni, comprese le basi legali per l'elaborazione dei dati, si trovano nelle diverse tecnologie. Se avete domande sui singoli fornitori e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta nella presente informativa sulla Privacy.
Utilizzo dei servizi di Google
Utilizziamo le seguenti tecnologie di Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Le informazioni raccolte automaticamente dalle tecnologie di Google sull'utilizzo del nostro sito web da parte dell'utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA e lì memorizzate. Se non diversamente specificato per le singole tecnologie, l'elaborazione dei dati si basa su un accordo stipulato per la rispettiva tecnologia tra le parti corresponsabili ai sensi dell'art. 26 RGPD. Ulteriori informazioni sull'elaborazione dei dati da parte di Google si trovano nelle informazioni sulla protezione dei dati di Google.
I nostri fornitori di servizi sono situati e/o utilizzano server in paesi al di fuori dell'UE e del SEE per i quali la Commissione europea ha stabilito mediante decisione un livello di protezione dei dati adeguato.
I nostri fornitori di servizi si trovano e/o utilizzano server collocati in paesi al di fuori dell'UE e del SEE. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.
Google Analytics
Ai fini dell'analisi del sito online, Google Analytics raccoglie e memorizza automaticamente i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull'utilizzo del nostro sito web), dai quali vengono creati profili di utenti usando degli pseudonimi. A tal fine possono essere utilizzati dei cookie.
Quando visitate il nostro sito web dall'UE, il vostro indirizzo IP viene memorizzato su un server situato nell'UE per ricavare i dati di localizzazione e quindi immediatamente cancellato prima che il traffico venga inoltrato ad altri server di Google per l'elaborazione. Il trattamento dei dati avviene sulla base di un accordo di commissione da parte di Google.
Google Ads
Per l'analisi del sito web e la successione di eventi, utilizziamo il Google Ads Conversion Tracking per misurare il modo in cui viene utilizzato il sito quando si accede tramite un annuncio pubblicitario di Google Ads. A tal fine è possibile utilizzare i cookies e i dati (indirizzo IP, orario della visita, informazioni su dispositivi e browser nonché informazioni sul tuo utilizzo del nostro sito web sulla base di eventi da noi predefiniti, come visitare un sito web o iscriversi a newsletter) che utilizzano pseudonimi per creare profili di utilizzo.
YouTube Video Plugin
Per l'integrazione di contenuti di terzi, i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser) vengono raccolti dal Video Plugin YouTube nella modalità di protezione dei dati estesa da noi utilizzata, trasmessi a Google e poi elaborati da Google solo quando viene riprodotto un video.
8. Integrazione del Trustbadge di Trusted Shops /Altri Widgets
I widget di Trusted Shops sono presenti su questo sito web per consentire la visualizzazione dei servizi di Trusted Shops (ad esempio, il sigillo di qualità, le recensioni raccolte) e per offrire i prodotti di Trusted Shops agli acquirenti dopo che questi hanno effettuato un ordine.
Ciò è necessario per salvaguardare il nostro legittimo interesse, da ritenersi prevalente, ad una commercializzazione ottimale, garantendo la sicurezza del Suo acquisto ai sensi dell'art. 6, comma 1, lett. f del RGPD. Il Trustbadge e i servizi pubblicizzati con esso sono un'offerta di Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia, Germania (“Trusted Shops”) con la quale siamo congiuntamente responsabili per la protezione dei dati ai sensi dell'art. 26 del RGPD. Nell'ambito della presente Informativa sulla Privacy, la informiamo sui contenuti essenziali del contratto ai sensi dell'art. 26, comma 2 RGPD.
Nell'ambito della responsabilità congiunta tra noi e Trusted Shops AG, si prega di contattare preferibilmente Trusted Shops utilizzando le opzioni di contatto indicate nell’Avviso Legale se ha domande sulla protezione dei dati o vuole far valere i Suoi diritti. Indipendentemente da questo, può comunque sempre contattare il responsabile di Sua scelta. La Sua richiesta, se necessario, potrà essere trasmessa ad altra persona che risulti competente per la risposta.
8.1 Trattamento dei dati con l'integrazione del Trustbadge di Trusted Shops / altri widget
Il Trustbadge è fornito da un provider CDN (content delivery network) statunitense. Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione Europea sugli Stati Uniti, consultabile qui. I fornitori di servizi con sede negli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Nei casi in cui i fornitori di servizi non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.
Al richiamo del Trustbadge, il server web salva automaticamente un file di log server che contiene, ad esempio, il Suo indirizzo IP, la data e l'ora del richiamo, la quantità di dati trasmessi e il provider richiedente (dati di accesso) e documenta il richiamo. Subito dopo la raccolta, l'indirizzo IP viene reso anonimo in modo che i dati memorizzati non possano essere associati alla Sua persona. I dati resi anonimi vengono utilizzati in particolare per scopi statistici e per l'analisi degli errori.
8.2 Elaborazione dei dati dopo il completamento dell'ordine
Una volta completato l'ordine, le informazioni relative all'ordine (totale dell'ordine, numero dell'ordine, prodotto acquistato, se pertinente) e il Suo l'indirizzo e-mail, che è stato sottoposto a hashing mediante una funzione crittologica a senso unico, vengono trasmessi a Trusted Shops. La base giuridica è l'art. 6, comma 1, frase 1, lett. f RGPD. Ciò serve a verificare se Lei è già registrato per i servizi di Trusted Shops ed è pertanto necessario per l'adempimento dei legittimi interessi prevalenti nostri e di Trusted Shops nel garantire la Protezione Acquirenti in relazione a un ordine specifico e i servizi di valutazione della transazione ai sensi dell'art. 6, comma 1, frase 1, lett. f del RGPD. In tal caso, l'ulteriore trattamento verrà effettuato in conformità all'accordo contrattuale con Trusted Shops. Se non si è ancora registrato per i servizi, sarà data successivamente la possibilità di farlo per la prima volta. L'ulteriore trattamento dopo la registrazione dipende altresì dall'accordo contrattuale con Trusted Shops. Se non si registra, tutti i dati trasmessi saranno automaticamente eliminati da Trusted Shops e non sarà più possibile fornire un riferimento personale.
Trusted Shops si avvale di fornitori di servizi nelle aree di hosting, monitoraggio e registrazione. La base giuridica è l'art. 6 comma 1 lett. f RGPD volto a garantire un funzionamento ottimale. Il trattamento può avvenire in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione Europea, consultabile qui per gli USA e qui per Israele. I fornitori di servizi negli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Nei casi in cui i fornitori di servizi non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.
9. Social media
9.1 Social Plugins di Facebook (by Meta), Twitter, Pinterest
I pulsanti dei social network sono utilizzati sul nostro sito web. Essi sono integrati nella pagina solo come link HTML, in modo che al richiamo del nostro sito web non venga stabilito alcun collegamento con i server del rispettivo provider. Se cliccate su uno dei pulsanti, il sito web del rispettivo social network si aprirà in una nuova finestra del vostro browser. Qui è possibile premere il pulsante "Mi piace" o "Condividi", ad esempio.
9.2 La nostra presenza online su Facebook (by Meta), Twitter, Instagram (by Meta), Pinterest
A condizione che abbiate dato il vostro consenso al gestore dei social media ai sensi dell'art. 6 co. 1 lett. a) RGPD , i dati che generate quando visitate le nostre presenze online sui social media saranno automaticamente raccolti e memorizzati a scopo di ricerca di mercato e di pubblicità, dai quali vengono creati i profili degli utenti con l'ausilio di pseudonimi. Questi possono essere utilizzati, ad esempio, per inserire annunci pubblicitari su e fuori dalle piattaforme di vostro interesse. I cookie sono generalmente utilizzati a questo scopo. Per informazioni dettagliate sull'elaborazione e l'utilizzo dei dati da parte del gestore dei social media, nonché un'opzione di contatto e i vostri diritti e le impostazioni per la protezione della vostra privacy, fate riferimento alle informazioni sulla protezione dei dati del provider qui sotto tramite un link. Se avete ancora bisogno di assistenza a questo proposito, contattateci.
Facebook (by Meta) è un'offerta di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland in merito al suo utilizzo della nostra presenza online su Facebook (by Meta) di solito vengono inviate a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti. L'elaborazione dei dati nell'ambito della visita a Facebook (by Meta) Fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano servers collocati nei seguenti Paesi, nei quali, secondo una Decisione della Commissione Europea, è previsto un livello adeguato di protezione dei dati: USA, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.
Esiste una decisione della Commissione Europea sul livello di protezione dei dati adeguato per gli Stati Uniti come base per un trasferimento da un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è disponibile.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano server collocati nei seguenti Paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Tailandia, Taiwan, Brasile, Messico.
La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra cooperazione con gli stessi si basa dulle seguenti garanzie: Clausole contrattuali tipo della Commissione europea.
Twitter è un'offerta di Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda ("Twitter"). Le informazioni raccolte automaticamente da Twitter sull'utilizzo della nostra presenza online su Twitter di solito diventano un server su Twitter, Inc. 1355 Market Street, suite 900, San Francisco, CA 94103, Stati Uniti.
I nostri fornitori di servizi sono situati e/o utilizzano server in paesi al di fuori dell'UE e del SEE per i quali la Commissione europea ha stabilito mediante decisione un livello di protezione dei dati adeguato.
I nostri fornitori di servizi si trovano e/o utilizzano server collocati in paesi al di fuori dell'UE e del SEE. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.
Instagram (by Meta) è un'offerta di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland sul suo utilizzo della nostra presenza online su Instagram vengono di solito inviate a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti. L'elaborazione dei dati nell'ambito della visita di Instagram (by Meta)-fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano servers collocati nei seguenti Paesi, nei quali, secondo una Decisione della Commissione Europea, è previsto un livello adeguato di protezione dei dati: USA, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.
Esiste una decisione della Commissione Europea sul livello di protezione dei dati adeguato per gli Stati Uniti come base per un trasferimento da un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è disponibile.
I nostri fornitori di servizi hanno la propria sede e/o utilizzano server collocati nei seguenti Paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Tailandia, Taiwan, Brasile, Messico.
La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra cooperazione con gli stessi si basa dulle seguenti garanzie: Clausole contrattuali tipo della Commissione europea.
Pinterest è un'offerta di Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda ("Pinterest"). Le informazioni automaticamente raccolte da Pinterest sul suo utilizzo della nostra presenza online su Pinterest di solito finiscono in un server della Pinterest, Inc. 505 Brannan St., San Francisco, CA 94107, USA, archiviato lì.
I nostri fornitori di servizi sono situati e/o utilizzano server in paesi al di fuori dell'UE e del SEE per i quali la Commissione europea ha stabilito mediante decisione un livello di protezione dei dati adeguato.
I nostri fornitori di servizi si trovano e/o utilizzano server collocati in paesi al di fuori dell'UE e del SEE. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.
10. Possibilità di contatto e i Suoi diritti
10.1 I Suoi diritti
In quanto persona interessata Le sono riconosciuti i seguenti diritti:
- ai sensi dell’art. 15 dell'RGPD, il diritto di ottenere informazioni, nella misura ivi indicata, sui Suoi dati personali che sono sottoposti a trattamento da parte nostra;
- ai sensi dell’art. 16 dell'RGPD, il diritto di ottenere la rettifica dei dati personali non corretti o l’integrazione dei dati personali incompleti da noi archiviati;
- ai sensi dell’art. 17 dell'RGPD, il diritto alla cancellazione dei Suoi dati personali da noi archiviati, salvo che sussistano motivi a un trattamento prolungato:
- ai fini dell’esercizio del diritto alla libertà di espressione e di informazione;
- ai fini dell’adempimento di un obbligo di legge;
- per motivi d’interesse pubblico;
- per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- ai sensi dell’art. 18 dell'RGPD, il diritto di ottenere la limitazione del trattamento dei dati personali se
- si contesta l’esattezza dei dati;
- il trattamento è illecito ma Lei comunque rifiuta la sua cancellazione;
- per il caso che, sebbene non ne abbiamo più bisogno, i dati personali si rivelino comunque necessari per l’accertamento, l’esercizio o la difesa di un Suo diritto in sede giudiziaria;
- Lei si oppone al trattamento ai sensi dell’art. 21 dell'RGPD;
- ai sensi dell’art. 20 dell'RGPD, il diritto di ricevere i dati personali che La riguardano, forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero il diritto che i dati saranno trasmessi a un altro titolare del trattamento;
- ai sensi dell’art. 77 dell'RGPD, il diritto di presentare un reclamo a un’autorità di controllo. Generalmente è possibile rivolgersi a tal fine all’autorità di controllo del Suo luogo di abituale dimora o del Suo posto di lavoro o del luogo in cui la nostra azienda ha la sede.
|
Diritto di opposizione Dopo aver esercitato il Suo diritto di opposizione, i Suoi dati personali non verranno più trattati per tali finalità, a meno che non possiamo dimostrare che vi sussistono dei motivi imperativi meritevoli di tutela che legittimano un trattamento, motivi che prevalgono sui Suoi diritti, sui Suoi interessi e sulle Sue libertà, o se il trattamento serve per far valere, esercitare o difendere delle pretese e azioni legali. Ciò non si applica se il trattamento avviene per finalità di marketing diretto. In tal caso, i Suoi dati personali non saranno più trattati per le predette finalità. |
10.2 Opzioni di contatto
Per domande che riguardano la raccolta, il trattamento o l’utilizzo dei dati personali che La riguardano, il diritto di accesso, il diritto alla rettifica, la limitazione del trattamento o la cancellazione dei dati nonché per domande relative alla revoca di un consenso espresso o per opporsi a un determinato utilizzo dei dati, La preghiamo di rivolgersi ai dati di contatto per cui rinviamo alle nostre informazioni legali.
Delegato alla protezione dei dati
Konrad-Zuse-Str. 20
53501 Grafschaft
Germania
[email protected]