Informativa sulla privacy

Informativa sulla Privacy

* { font-family: DejaVu Sans, sans-serif; }

Informativa sulla Privacy

Il Responsabile del trattamento dei dati personali è:
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Germania

e-mail: support@arus-vertrieb.de

Siamo lieti del Suo interesse per il nostro negozio online. La tutela della Sua privacy è per noi molto importante. Di seguito La informiamo dettagliatamente sul trattamento dei Suoi dati. Il trattamento dei Suoi dati avviene sulla base del Regolamento generale sulla protezione dei dati (GDPR). Per la memorizzazione di informazioni sul Suo dispositivo terminale e per l'accesso alle stesse (ad es. cookie) si applicano inoltre il § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), per gli utenti dall'Austria il § 165, comma 3, della legge austriaca sulle telecomunicazioni 2021 (TKG 2021), nonché le disposizioni corrispondenti del Suo Stato membro.

1. Dati di accesso e hosting

Può visitare il nostro sito web senza fornire dati personali. Quando visita una pagina web del sito, il server documenta il suo accesso limitandosi a salvare automaticamente un documento denominato "server log file" contenente, ad esempio, il nome del file richiesto, il suo indirizzo IP, la data e l'orario dell'accesso, la quantità di dati trasmessi e il provider mediante il quale ha effettuato l'accesso (cd. dati di accesso).

L'analisi dei predetti dati ha il solo scopo di garantire il corretto funzionamento del sito e di migliorare la nostra offerta. Ciò serve per salvaguardare il nostro interesse legittimo alla corretta presentazione della nostra offerta, interesse che risulta prevalente alla luce di un bilanciamento di diritti, libertà e interessi ai sensi dell'art. 6, comma 1, lett. f RGPD. Tutti i dati di accesso vengono cancellati entro, e non oltre, sette giorni dal suo accesso al sito.

Hosting

Una parte dei servizi di hosting e visualizzazione del sito web vengono prestati dai nostri fornitori di servizi nell'ambito dell'elaborazione dei dati per nostro conto. Se non è diversamente indicato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti a tale fine nei formulari presenti nel nostro sito web, verranno elaborati nei loro server. Se desidera approfondire o avere ulteriori informazioni sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, può contattarci attraverso la modalità descritta nella presente informativa sulla privacy.

I nostri fornitori di servizi hanno la propria sede e/o utilizzano servers collocati nei seguenti Paesi, nei quali, secondo una Decisione della Commissione Europea, è previsto un livello adeguato di protezione dei dati: Canada, Nuova Zelanda, Giappone, Regno Unito, USA.

La decisione di adeguatezza per gli Stati Uniti si applica come base per i trasferimenti verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia in possesso della certificazione. Fino alla certificazione da parte dei nostri fornitori di servizi, il trasferimento dei dati continua a basarsi sulla base delle clausole standard di protezione dei dati della Commissione Europea.

I nostri fornitori di servizi hanno la propria sede e/o utilizzano server collocati nei seguenti Paesi: Australia, India, Singapore.
La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra cooperazione con gli stessi si basa dulle seguenti garanzie: Clausole contrattuali tipo della Commissione europea.

Piattaforma di negozio Shopify

Il nostro negozio online è gestito sulla piattaforma di e-commerce Shopify. Il fornitore per gli utenti nell'UE e nel SEE è Shopify International Limited, Victoria Buildings, 2º piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify»). Shopify mette a disposizione il sistema del negozio, l'hosting del sito web, il carrello, il processo d'ordine (checkout) e il banner dei cookie e, in qualità di responsabile del trattamento per nostro conto, tratta i dati di accesso (tra cui indirizzo IP, informazioni sul dispositivo e sul browser, pagine visitate) nonché i dati che Lei inserisce nel negozio (ad es. dati di contatto, di consegna, d'ordine e di pagamento). La base giuridica è l'art. 6, par. 1, primo periodo, lett. b) GDPR (misure precontrattuali ed esecuzione del contratto) nonché l'art. 6, par. 1, primo periodo, lett. f) GDPR (legittimo interesse a un funzionamento sicuro, stabile ed efficiente del nostro negozio online). Shopify tratta dati anche presso Shopify Inc. in Canada e presso sub-responsabili del trattamento negli USA. Per il Canada esiste una decisione di adeguatezza della Commissione europea; i trasferimenti verso gli USA avvengono sulla base dell'EU-US Data Privacy Framework, se il destinatario è certificato, e per il resto sulla base delle clausole contrattuali standard di protezione dei dati della Commissione europea. Quali cookie vengono utilizzati nel negozio e come può gestire il Suo consenso è spiegato nelle sezioni 6 e 7. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Shopify.

Verifica della disponibilità a magazzino (Cloudflare Workers)

Per offrirle nel carrello solo i colori e le varianti disponibili, il suo browser richiede la giacenza attuale a un servizio da noi gestito sulla piattaforma di Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Per motivi tecnici vengono trattati il suo indirizzo IP, il sito web da cui proviene la richiesta (origin) e le consuete informazioni del browser (ad es. tipo di browser). Non memorizziamo né registriamo in modo permanente il suo indirizzo IP; per prevenire abusi (limitazione del numero di richieste al minuto) viene conservato solo temporaneamente nella memoria di lavoro del servizio. Non vengono utilizzati cookie né sistemi di tracciamento. Per monitorare il funzionamento registriamo esclusivamente conteggi anonimi (esito della richiesta, paese, tempo di risposta) senza indirizzo IP né altri identificativi. Cloudflare può trattare i dati di accesso in log tecnici (log del server) per garantire la sicurezza e il funzionamento. Per garantire la funzionalità, il risultato viene memorizzato brevemente (circa 5 minuti) nella memoria di sessione del suo browser (§ 25, comma 2, n. 2 TDDDG). Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse a un processo d’ordine senza intoppi e senza articoli non disponibili, nonché alla protezione del servizio da abusi). Con Cloudflare è stato stipulato un accordo sul trattamento dei dati per conto del titolare; il trasferimento negli USA si basa sulla decisione di adeguatezza (EU-U.S. Data Privacy Framework) ovvero su clausole contrattuali standard.

2. Trattamento dei dati per l'esecuzione del contratto e per la gestione della richiesta di contatto

2.1 Elaborazione dei dati per la gestione dei contratti

Ai fini dell'elaborazione del contratto (comprese le richieste di informazioni e l'elaborazione di eventuali diritti di garanzia e difetti di prestazione esistenti, nonché gli obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6 comma 1, lett. b RGPD, raccogliamo i dati personali se ce li fornite volontariamente nell'ambito del vostro ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare il contratto e non possiamo inviare l'ordine senza la loro specificazione . Quali dati vengono raccolti può essere visto dai rispettivi formulari.

Ulteriori informazioni sull'elaborazione dei vostri dati, in particolare sulla trasmissione ai nostri fornitori di servizi per l'elaborazione dell'ordine, del pagamento e della spedizione, si trovano qui di seguito nella presente informativa sulla protezione dei dati. Dopo l'elaborazione completa del contratto, i vostri dati saranno limitati per l'ulteriore elaborazione e cancellati dopo la scadenza dei termini di conservazione per legge, ai sensi dell'art. 6 comma 1 comma 1 lett. c RGPD, a meno che non abbiate espressamente acconsentito all'ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a RGPD o che ci siamo riservati di utilizzare i dati ulteriormente, secondo quanto stabilito per legge e di cui alla presente informativa.

2.2 Account cliente

Nella misura in cui, decidendo di aprire un account cliente, avete dato il vostro consenso ai sensi dell'art. 6 comma 1 lett. a) RGPD, utilizzeremo i dati da voi forniti per gestire l'apertura del vostro account cliente e potremmo memorizzarli per facilitare la gestione di eventuali futuri acquisti sul nostro sito web. E' possibile eliminare un account cliente in qualsiasi momento e può essere effettuata sia inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o tramite una specifica funzione prevista a tale scopo nell'account cliente. Dopo la cancellazione dell'account cliente, i vostri dati saranno eliminati, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a RGPD, o che ci riserviamo il diritto di utilizzarli ulteriormente, secondo quanto previsto per legge e di cui alla presente informativa.

2.3 Contatti

Nell'ambito delle comunicazioni con i clienti, raccogliamo i dati personali per elaborare le richieste ai sensi dell'art. 6 comma 1 lett. b) RGPD, qualora ci abbiate fornito volontariamente i vostri dati (ad esempio tramite il modulo di contatto o un’e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno degli stessi per elaborare il contatto. Quali dati vengono raccolti può essere visto dai rispettivi formulari. Dopo l'elaborazione completa della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi ai sensi dell'art. 6 comma 1 lett. a) RGPD o che ci riserviamo il diritto di utilizzarli ulteriormente, secondo quanto previsto dalla legge e di cui alla presente informativa.

Live-Chat-Tool WhatsApp

Ai fini della comunicazione con i clienti, utilizziamo lo strumento di live chat di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("WhatsApp"). Questo serve a proteggere i nostri interessi legittimi ad una migliore e più efficace comunicazione secondo l'art. 6, comma 1 lett. f RGPD. WhatsApp agisce per conto nostro. I numeri di telefono memorizzati sul nostro dispositivo mobile vengono elaborati automaticamente sui server delle società Meta con sede in 1601 Willow Road, Menlo Park, California 94025, USA. Vengono memorizzati solo i numeri di telefono dei clienti che ci hanno precedentemente contattato tramite WhatsApp e che quindi hanno già accettato le condizioni d'uso e la protezione dei dati di WhatsApp.

I nostri fornitori di servizi hanno la propria sede e/o utilizzano server collocati nei seguenti Paesi: Singapore. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra cooperazione con gli stessi si basa dulle seguenti garanzie: Clausole contrattuali tipo della Commissione europea.

3. Comunicazione dei dati personali a terzi per gestire l'invio delle merci

Per l'esecuzione del contratto ai sensi dell'art. 6, comma 1, lett. b) RGPD, i suoi dati verranno comunicati allo spedizioniere incaricato della consegna, se ciò è necessario per la consegna della merce ordinata. Se ha domande sui nostri fornitori di servizi e sulle basi del nostro rapporto con loro, la preghiamo di utilizzare il metodo di contatto descritto nella presente Informativa.

Trasmissione dei dati ai fornitori dei servizi di spedizione ai fini della notifica della spedizione

Se ha manifestato il suo consenso espresso durante o dopo aver effettuato un ordine, ai sensi dell'art. 6, comma 1, lett. a) RGPD, provvederemo a comunicare i suoi seguenti dati: indirizzo e-mail e numero di telefono allo spedizioniere incaricato, affinché quest'ultimo possa contattarla prima della consegna ai fini della notifica o del coordinamento della consegna.

Il suo consenso può essere revocato in qualsiasi momento utilizzando, a tal fine, l'opzione di contatto descritta nella presente informativa sulla privacy oppure contattando direttamente il fornitore del servizio di spedizione all'indirizzo di seguito indicato. Come conseguenza, cancelleremo i dati da voi forniti a questo scopo, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo degli stessi o che ci siamo riserviamo il diritto di utilizzarli ulteriormente nelle modalità descritte nella presente informativa. Se ha domande sui nostri fornitori di servizi e sulle basi del nostro rapporto con loro, la preghiamo di utilizzare il metodo di contatto descritto nella presente Informativa.

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Germania

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Germania

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germania

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Germania

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germania

4. Trattamento dei dati durante il processo di pagamento

Collaboriamo con i seguenti partners per elaborare e gestire i pagamenti nel nostro negozio online: appaltatori tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Elaborazione dei dati per la gestione dei processi di pagamento

A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l'elaborazione dell'operazione di pagamento ai prestatori di servizi che lavorano per noi nell'ambito dell'elaborazione degli ordini, o agli istituti di credito incaricati, oppure al prestatore di servizi di pagamento selezionato, nella misura in cui cio sia necessario per l'elaborazione dell'operazione di pagamento. Questo è necessario per il corretto adempimento del contratto ai sensi dell'art. 6 co. 1 lett. b) RGPD. In alcuni casi sono gli stessi fornitori dei servizi di pagamento a raccogliere i dati necessari per l'elaborazione della transazione, e ciò fanno attraverso il proprio sito web o attraverso l'integrazione tecnica durante l'effettuazione degli ordini. In tali casi si applica l'informativa sulla Privacy del relativo prestatore del servizio di pagamento. Se desidera conoscere di più sui nostri partner nei servizi di pagamento e sulle basi della nostra collaborazione con loro, può contattarci nella modalità descritta nella presente informativa sulla Privacy.

4.2 Trattamento dei dati a fini di prevenzione delle frodi e ottimizzazione delle nostre procedure di pagamento

In talune occasioni potremmo dover trasmettere ulteriori informazioni ai nostri fornitori di servizi, informazioni che essi utilizzeranno insieme alle informazioni necessarie per elaborare il pagamento in qualità di incaricati del trattamento ai fini della prevenzione delle frodi e per ottimizzare i nostri processi di pagamento (ad es. fatturazione, elaborazione dei pagamenti contestati, supporto nella contabilità). Ai sensi dell'art. 6 co. 1 lett. f) RGPD ciò serve a tutelare i nostri interessi legittimi alla protezione contro le frodi e alla gestione efficiente dei pagamenti, interessi legittimi che devono ritenersi prevalenti alla luce di un bilanciamento dei diritti.

4.3 Controllo dell'identità e analisi del credito nei servizi di pagamento Klarna

Klarna Pay now (Addebito diretto), Klarna Pay later (Fattura), Klarna Slice it (Acquisto a rate)

Se sceglie di utilizzare i servizi di pagamento di Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito Klarna), Le chiediamo il consenso ai sensi dell'art. 6 co. 1, lett. a RGPD al fine di poter trasferire a Klarna i dati necessari per l'elaborazione del pagamento e per un controllo di identità e del credito. In Germania, le agenzie di credito elencate nella Informativa sulla Privacy di Klarna possono essere utilizzate per il controllo dell'identità e del credito. Klarna utilizzerà le informazioni ottenute sulla probabilità statistica di mancato pagamento per una decisione equilibrata sulla costituzione, l'esecuzione o la risoluzione del rapporto contrattuale. È possibile revocare il consenso in qualsiasi momento inviando un messaggio all'opzione di contatto indicata nella presente informativa sulla privacy. Di conseguenza, potremmo non essere più in grado di offrirvi determinate opzioni di pagamento. Potete anche revocare il vostro consenso a questo uso dei vostri dati personali in qualsiasi momento, anche a Klarna.

4.4 Controllo dell'identità e analisi del credito nei servizi di pagamento di Billpay (gestito da Klarna Bank AB)

Se decide di utilizzare i servizi di pagamento della Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito BillPay), le chiediamo il consenso ai sensi dell'art. 6 co., lett. a) RGPD per trasmettere a Billpay i dati necessari per l'elaborazione del pagamento e per il controllo dell'identità e del credito. In Germania, per il controllo dell'identità e della solvibilità possono essere utilizzate le agenzie di informazioni sul credito menzionate nella Informativa sulla Privacy di Billpay. Billpay utilizza le informazioni ricevute sulla probabilità statistica di un'inadempienza di pagamento per una decisione equilibrata sull'instaurazione, l'attuazione o la risoluzione del rapporto contrattuale. Può revocare il suo consenso in qualsiasi momento inviando un messaggio all'opzione di contatto indicata nella presente Informativa sulla privacy. Questo potrebbe comportare che non potremo più offrirle determinate opzioni di pagamento. Può revocare il consenso prestato per questo utilizzo dei dati personali in qualsiasi momento, anche attraverso BillPay.

4.5 Controllo dell'identità e analisi del credito alla scelta del servizio di pagamento su fattura di PayOne

Qualora scelga la modalità di acquisto con servizio di pagamento su fattura di PayOne GmbH, Lyoner Str. 9, 60528 Francoforte s.M., Germania (di seguito PayOne), Le chiediamo il consenso ai sensi dell'art. 6 co.1, lett. a) RGPD per poter trasferire a PayOne i dati necessari per l'elaborazione del pagamento e per un controllo di identità e di credito. Per il controllo dell'identità e dell'analisi del credito in Germania possono essere utilizzate le agenzie di informazioni sul credito elencate nella Informativa sulla Privacy di PayOne. PayOne utilizza le informazioni ottenute sulla probabilità statistica di mancato pagamento al fine di adottare decisioni ponderate sulla costituzione, l'esecuzione o la risoluzione del rapporto contrattuale. È possibile revocare il consenso in qualsiasi momento inviando un messaggio all'opzione di contatto indicata nella presente Informativa sulla privacy. Di conseguenza, potremmo non essere più in grado di offrirvi determinate opzioni di pagamento.

4.6 Identitäts- und Bonitätsprüfung bei Auswahl von Kauf auf Rechnung über PayPal und Ratepay

Se sceglie il metodo di pagamento acquisto su conto (offerto tramite Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino (di seguito denominato Ratepay) e PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo (di seguito denominato PayPal)), chiediamo il Suo consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a RGPD per poter trasmettere a Ratepay i dati necessari per l'elaborazione del pagamento e per un controllo dell'identità nonché per l’analisi del credito. In Germania, per il controllo dell'identità e del credito possono essere utilizzate le agenzie di informazioni sul credito indicate nella Informativa sulla Privacy di Ratepay. Ratepay utilizza le informazioni ricevute sulla probabilità statistica di un mancato pagamento per prendere una decisione ponderata in merito all'instaurazione, all'attuazione o alla cessazione del rapporto contrattuale. È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio all'opzione di contatto indicata nella presente Informativa sulla Privacy. Ciò potrebbe comportare l'impossibilità di offrirle determinate opzioni di pagamento. Ulteriori informazioni sulla protezione dei dati presso PayPal sono disponibili qui.

4.7 Trasmissione di dati a società di recupero crediti

Qualora Lei non abbia soddisfatto la nostra richiesta di pagamento nonostante un nostro precedente sollecito, ai fini dell’adempimento del contratto ai sensi dell'art. 6, comma 1, lett. b) RGPD, provvederemo a comunicare i Suoi dati personali ad una società (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Germania) incaricata del recupero dei crediti. In questo caso, il credito sarà riscosso direttamente dallla società di cui sopra. La trasmissione dei dati serve a tutelare i nostri interessi legittimi a far valere la pretesa di pagamento ai sensi dell'art. 6, co. 1, lett. f) RGPD, interesse che risulta prevalente alla luce di un bilanciamento complessivo di diritti e interessi legittimi.

5. Pubblicità a mezzo E-mail, Telefono

5.1 Newsletter via e-mail con iscrizione e tracciamento d'uso della stessa

Se si registra alla nostra newsletter, utilizziamo i dati strettamente necessari e strumentali a tale scopo ovvero i dati da Lei comunicati in separata sede per inviarLe regolarmente la nostra newsletter via e-mail sulla base del Suo consenso ai sensi dell'art. 6, comma 1, lett. a RGPD.

Può recedere dall'iscrizione alla newsletter in qualsiasi momento inviando un messaggio attraverso l'opzione di contatto di cui alla presente Informativa sulla Privacy, o anche attraverso il link a tal fine inserito nella stessa newsletter. A seguito della revoca, elimineremo il suo indirizzo mail dalla lista dei destinatari, a meno che non abbia acconsentito espressamente all'ulteriore utilizzo dei suoi dati ai sensi dell'art. 6 co. 1 lett. a) RGPD, o a meno che non ci siamo riservati il diritto di trattare i suoi dati nelle forme e nei limiti stabiliti dalla legge e di cui la informiamo nella presente informativa sulla privacy.

Vorremmo sottolineare che valutiamo il comportamento dell'utente al momento dell'invio della newsletter. A tal fine, analizziamo anche la tua interazione con la nostra newsletter misurando, memorizzando e valutando i tassi di apertura e i tassi di click-through allo scopo di ottimizzare future campagne di newsletter ("newsletter tracking").

Per questa valutazione, le e-mail inviate contengono tecnologie c.d. single-pixel (ad esempio i cosiddetti Webbeacon, Tracking-pixel) che vengono memorizzate sul nostro sito web. Per le valutazioni, colleghiamo i seguenti "dati di newsletter" in particolare:

la pagina da cui è stata richiesta (il cosiddetto referrer URL),
la data e l'ora della richiesta,
la descrizione del tipo di browser web utilizzato,
l'indirizzo IP del computer richiedente,
l'indirizzo e-mail,
la data e l'ora della registrazione e della conferma

e le tecnologie single-pixel con il tuo indirizzo e-mail o il tuo indirizzo IP e, se applicabile, un ID individuale. Anche i link contenuti nella newsletter possono contenere questo ID.

Se non si desidera ricevere il monitoraggio della newsletter, è possibile annullare l'iscrizione alla newsletter in qualsiasi momento - come descritto sopra.

Le informazioni saranno conservate per tutto il tempo in cui si rimane iscritti alla newsletter.

5.2 E-mail ai clienti (consigli e offerte su prodotti RIWI® simili)

Se effettua un ordine presso di noi, noi, ARUS Vertriebs GmbH, utilizziamo l'indirizzo e-mail da Lei indicato al momento dell'ordine – anche senza iscrizione alla newsletter – per inviarLe e-mail con consigli sul prodotto acquistato e su prodotti RIWI® simili (ad es. istruzioni per la cura e il lavaggio, idee di gioco e di costruzione, disegni da colorare e richieste di valutazione del Suo acquisto) nonché offerte di nostri prodotti RIWI® simili a quelli da Lei acquistati (ad es. set di mattoncini, rivestimenti, accessori, ampliamenti). Nel checkout La informiamo di ciò direttamente sotto il campo dell'indirizzo e-mail (con i metodi di pagamento express come Apple Pay, Google Pay, Shop Pay o PayPal, tale avviso potrebbe non essere visualizzato); se l'avviso viene visualizzato, lo memorizziamo come attributo del Suo ordine. La base giuridica è il nostro legittimo interesse al marketing diretto (art. 6, par. 1, lett. f) GDPR) in combinato disposto con il § 7 Abs. 3 UWG (Germania), il § 174 Abs. 4 TKG 2021 (Austria) o la rispettiva normativa nazionale di recepimento dell'art. 13, par. 2, della direttiva 2002/58/CE. Per l'invio utilizziamo Klaviyo, un servizio di Klaviyo, Inc., Boston, USA; il trasferimento negli USA si basa sulla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), nell'ambito del quale Klaviyo è certificata. A tal fine trattiamo in particolare il Suo indirizzo e-mail, il Suo nome, i prodotti acquistati e la data dell'ordine, nonché i dati di apertura e di clic.

Diritto di opposizione: Può opporsi in qualsiasi momento all'utilizzo del Suo indirizzo e-mail per tali finalità (art. 21, par. 2, GDPR) – tramite il link di disiscrizione presente in ogni e-mail oppure inviando un'e-mail a support@riwi-buildit.com. Ciò non comporta per Lei costi diversi da quelli di trasmissione secondo le tariffe di base. Dopo la Sua opposizione non utilizzeremo più il Suo indirizzo e-mail per tali finalità (art. 21, par. 3, GDPR); continuerà a ricevere le e-mail relative all'evasione del Suo ordine (ad es. conferma d'ordine e di spedizione, fattura). Un link di disiscrizione pone fine anche a un'eventuale iscrizione alla newsletter. Per tali finalità conserviamo i Suoi dati fino alla Sua opposizione, al massimo per 3 anni dal Suo ultimo ordine.

5.3 Invio di richieste di valutazione a mezzo mail

Se ci ha dato il Suo consenso espresso durante o dopo aver effettuato l'ordine ai sensi dell'art. 6 co. 1, lett. a). RGPD, utilizzeremo il Suo indirizzo e-mail per richiedere una valutazione sull'ordine tramite il sistema di valutazione da noi utilizzato. Tale consenso può essere revocato in qualsiasi momento inviando un messaggio all'opzione di contatto descritta nella presente dichiarazione di protezione dei dati o tramite un link previsto a tal fine nella richiesta di valutazione. Dopo la revoca del consenso, cancelleremo il vostro indirizzo e-mail dall'elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 par. 1 lett. a) RGPD, o che ci riserviamo il diritto di utilizzare i dati anche oltre, come consentito dalla legge e di cui vi informiamo nella presente dichiarazione. Se ha effettuato un ordine presso di noi, Le inviamo richieste di valutazione del Suo acquisto anche senza consenso nell'ambito delle e-mail ai clienti descritte al punto 5.2 «E-mail ai clienti (consigli e offerte su prodotti RIWI® simili)»; il Suo diritto di opposizione si applica di conseguenza.

5.4 Pubblicità telefonica

Nella misura in cui ha prestato il Suo consenso ai sensi dell'art. 6 co. 1, lett. a) RGPD, utilizzeremo i dati necessari a questo scopo, o quelli da Lei forniti separatamente per i nostri scopi pubblicitari, ad es. per informarLa su offerte interessanti sui nostri prodotti. Può revocare il consenso in qualsiasi momento, sia inviando un messaggio all'opzione di contatto descritta nella presente Informativa sulla Privacy, sia tramite una notifica verbale ad ogni chiamata. Dopo la revoca, cancelleremo il vostro numero di telefono, a meno che non abbiate espressamente acconsentito ad un ulteriore utilizzo dei dati o che ci siamo riservati il diritto di utilizzare i Suoi dati per altri scopi consentiti dalla legge e di cui vi informiamo nella presente informativa.

6. Cookie, consenso e impostazioni dei cookie

Informazioni generali

Sul nostro sito web utilizziamo cookie e tecnologie analoghe (ad es. archiviazione locale o archiviazione di sessione del Suo browser, pixel, script di terzi; complessivamente «cookie»). I cookie sono piccoli file di testo o voci che vengono memorizzati sul Suo dispositivo terminale o letti da esso. I cookie di sessione vengono eliminati alla chiusura del browser, i cookie persistenti rimangono sul Suo dispositivo terminale per la durata di volta in volta indicata.

I cookie strettamente necessari affinché possiamo fornire il servizio da Lei espressamente richiesto (ad es. carrello, checkout, memorizzazione della Sua scelta sui cookie) vengono da noi utilizzati senza consenso (§ 25, comma 2, n. 2 TDDDG ovvero § 165, comma 3, TKG 2021). Il relativo trattamento di dati personali avviene sulla base dell'art. 6, par. 1, primo periodo, lett. b) GDPR ovvero del nostro legittimo interesse a un negozio online funzionante ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR.

Tutti gli altri cookie (statistica, marketing, preferenze) vengono da noi utilizzati solo se Lei ha previamente prestato il consenso (§ 25, comma 1, TDDDG ovvero § 165, comma 3, TKG 2021 in combinato disposto con l'art. 6, par. 1, primo periodo, lett. a) GDPR). Senza il Suo consenso, questi servizi non vengono caricati ovvero non memorizzano né leggono informazioni sul Suo dispositivo terminale. Se non presta il consenso, non Le deriva alcuno svantaggio; alcuni contenuti incorporati potrebbero tuttavia non essere visualizzati.

Gestione del consenso con il banner dei cookie di Shopify

Per raccogliere e gestire il Suo consenso utilizziamo il banner dei cookie della nostra piattaforma di negozio Shopify (sezione 1). Alla prima visita può accettare tutte le categorie, rifiutarle tutte – entrambe le opzioni allo stesso modo con un clic – oppure effettuare la Sua scelta per singola categoria (analisi/statistiche, marketing, preferenze). I pixel e le app da noi utilizzati vengono attivati tramite l'interfaccia di Shopify (Customer Privacy API) solo dopo che Lei ha acconsentito alla rispettiva categoria.

La Sua scelta viene memorizzata nel cookie «_tracking_consent» nel Suo browser (durata di conservazione fino a 12 mesi), affinché il banner non riappaia a ogni visualizzazione di pagina e affinché possiamo rispettare e documentare la Sua decisione. Ciò è necessario per adempiere al nostro obbligo di prova ai sensi dell'art. 7, par. 1 GDPR (art. 6, par. 1, primo periodo, lett. c) GDPR); la memorizzazione del cookie è strettamente necessaria (§ 25, comma 2, n. 2 TDDDG).

Conteggio anonimo della tua scelta sui cookie

Per capire se i visitatori accettano tutte le categorie, le rifiutano tutte o effettuano una selezione individuale, il tuo browser invia, dopo la tua scelta nel banner dei cookie, un messaggio di conteggio anonimo a un servizio che gestiamo sulla piattaforma di Cloudflare (Cloudflare, Inc., USA; responsabile del trattamento). Il messaggio contiene soltanto il negozio, il tipo di scelta («tutto accettato», «tutto rifiutato» o «selezione individuale»), il tipo di pagina (ad es. la home page), la lingua e la variante di testo del banner visualizzata. Per motivi tecnici il servizio riceve il tuo indirizzo IP; ne ricaviamo solo il paese e non memorizziamo l’indirizzo IP. Viene memorizzato esclusivamente un contatore giornaliero per ciascuna combinazione di questi dati. I contatori giornalieri vengono eliminati automaticamente dopo 13 mesi. Non vengono impostati cookie né identificativi, non vieni riconosciuto, non viene creato alcun profilo utente e i dati non vengono trasmessi a terzi. La base giuridica è il nostro legittimo interesse a gestire la richiesta di consenso in modo conforme alla legge e di facile utilizzo (art. 6, par. 1, lett. f) GDPR). Poiché non possiamo identificarti sulla base di questi dati, i diritti degli interessati sono limitati in tal senso ai sensi dell’art. 11 GDPR. I trasferimenti verso gli USA avvengono sulla base del EU-US Data Privacy Framework o di clausole contrattuali standard (v. sezione 7).

Modificare o revocare il consenso

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro o modificare la Sua scelta – nel modo più semplice tramite il link «Impostazioni dei cookie» nel piè di pagina di ogni pagina del nostro negozio. La revoca è semplice quanto la prestazione del consenso. La liceità del trattamento effettuato fino alla revoca non viene pregiudicata. In alternativa, può indirizzare la revoca anche ai dati di contatto indicati nella presente informativa sulla privacy.

Inoltre, può eliminare o bloccare i cookie in qualsiasi momento nelle impostazioni del Suo browser. Se vengono bloccati anche i cookie strettamente necessari, il funzionamento del nostro negozio (ad es. il carrello) potrebbe risultare limitato.

7. Servizi e tecnologie utilizzati

Di seguito La informiamo sui servizi utilizzati sul nostro sito web. Salvo diversa indicazione, l'utilizzo avviene solo sulla base del Suo consenso (§ 25, comma 1, TDDDG ovvero § 165, comma 3, TKG 2021 in combinato disposto con l'art. 6, par. 1, primo periodo, lett. a) GDPR) nella rispettiva categoria del banner dei cookie. Può revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina. I dati raccolti vengono cancellati non appena non sono più necessari per la rispettiva finalità, Lei ha revocato il consenso o non utilizziamo più il servizio, salvo che vi ostino obblighi legali di conservazione. Se i dati vengono trasferiti in paesi al di fuori dell'UE ovvero del SEE, ciò è indicato per il rispettivo servizio. Per gli USA la Commissione europea ha adottato una decisione di adeguatezza (EU-US Data Privacy Framework); essa si applica ai destinatari certificati in base ad essa. Se un destinatario non è certificato o ha sede in un altro paese terzo senza decisione di adeguatezza, basiamo il trasferimento sulle clausole contrattuali standard di protezione dei dati della Commissione europea. Per i dati personali riguardanti la Svizzera si applicano le corrispondenti disposizioni del diritto svizzero in materia di protezione dei dati (Swiss-US Data Privacy Framework ovvero clausole contrattuali standard di protezione dei dati).

7.1 Funzioni utilizzate senza consenso (strettamente necessarie o su Sua richiesta)

Cookie funzionali di Shopify

Shopify utilizza cookie e voci nella memoria del browser che sono strettamente necessari per il funzionamento del negozio, ad es. per il carrello, il checkout, l'accesso all'account cliente, le impostazioni di lingua e valuta, la gestione delle sessioni nonché la sicurezza e la prevenzione delle frodi. Base giuridica: § 25, comma 2, n. 2 TDDDG ovvero § 165, comma 3, TKG 2021; art. 6, par. 1, primo periodo, lett. b) e f) GDPR. Fornitore: Shopify (sezione 1).

Avviso sul negozio nazionale o sulla lingua appropriati

Se visita il nostro negozio da un paese per il quale offriamo un negozio proprio o un'altra versione linguistica, mostriamo un avviso. A tal fine il paese viene determinato da Shopify sulla base del Suo indirizzo IP; in tale contesto non avviene alcuna trasmissione del Suo indirizzo IP ad altri terzi. Il paese determinato viene memorizzato per la durata della sessione nell'archiviazione di sessione del Suo browser («riwi_geo_cc»). Se chiude l'avviso o sceglie una lingua, memorizziamo questa decisione nel Suo browser («riwi_geo_dismissed», «riwi_enbar_closed», «riwi_lang_choice»), affinché l'avviso non riappaia. Base giuridica: § 25, comma 2, n. 2 TDDDG ovvero § 165, comma 3, TKG 2021; art. 6, par. 1, primo periodo, lett. f) GDPR (legittimo interesse a offrirLe il negozio adatto al Suo paese e una lingua comprensibile).

Verifica della disponibilità

Per verificare la disponibilità nel carrello utilizziamo un servizio proprio sulla piattaforma di Cloudflare; per i dettagli si veda la sezione 1 («Verifica della disponibilità (Cloudflare Workers)»).

Visualizzazione delle recensioni dei clienti (Judge.me)

Per visualizzare le recensioni dei clienti sulle pagine dei prodotti e delle offerte utilizziamo il servizio di Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, Londra EC2A 2AB, Regno Unito («Judge.me»), che opera per nostro conto come responsabile del trattamento. Al caricamento delle recensioni, per motivi tecnici, il Suo indirizzo IP nonché informazioni sul dispositivo e sul browser vengono trasmessi ai server di Judge.me. La base giuridica è il nostro legittimo interesse a mostrare recensioni autentiche dei clienti (art. 6, par. 1, primo periodo, lett. f) GDPR). Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. L'analisi statistica da parte di Judge.me avviene solo con il Suo consenso (sezione 7.2). Per le richieste di recensione via e-mail si veda la sezione 5.

Avviso sul pagamento rateale (Klarna On-Site Messaging)

Nel carrello mostriamo un avviso sulle opzioni di pagamento di Klarna. Il fornitore è Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia («Klarna»). Per la visualizzazione, per motivi tecnici, vengono trasmessi a Klarna il Suo indirizzo IP, informazioni sul dispositivo e sul browser, la pagina visitata nonché l'importo del carrello. Secondo Klarna, questo avviso non utilizza cookie. La base giuridica è il nostro legittimo interesse a informarLa, prima dell'ordine, sui metodi di pagamento disponibili (art. 6, par. 1, primo periodo, lett. f) GDPR). Per il trattamento dei dati in caso di scelta di un metodo di pagamento Klarna si veda la sezione 4.

Chat (Freshchat)

Per la nostra chat di assistenza utilizziamo Freshchat di Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA («Freshworks»). La finestra della chat viene caricata solo quando Lei clicca sull'icona della chat; prima non avviene alcuna connessione con Freshworks. Dopo il clic vengono trattati il Suo indirizzo IP, informazioni sul dispositivo e sul browser, il contenuto dei Suoi messaggi ed eventuali dati di contatto da Lei forniti; per proseguire la conversazione, nella memoria del Suo browser vengono memorizzati degli identificativi. La base giuridica è l'art. 6, par. 1, primo periodo, lett. b) GDPR, nella misura in cui la Sua richiesta riguardi un contratto, e per il resto il nostro legittimo interesse a una comunicazione efficiente con i clienti (art. 6, par. 1, primo periodo, lett. f) GDPR); la memorizzazione nel browser avviene su Sua espressa richiesta (§ 25, comma 2, n. 2 TDDDG). Freshworks opera per nostro conto come responsabile del trattamento e tratta dati nell'UE/nel SEE, nel Regno Unito e negli USA; i trasferimenti verso gli USA avvengono sulla base dell'EU-US Data Privacy Framework nonché di clausole contrattuali standard di protezione dei dati.

Video di YouTube (soluzione a due clic)

I video incorporati vengono inizialmente mostrati solo come anteprima. Solo quando Lei clicca su «Carica video» viene stabilita una connessione con YouTube, un servizio di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), in modalità avanzata di protezione della privacy (youtube-nocookie.com). In tale contesto vengono trasmessi a Google il Suo indirizzo IP, l'orario della visita, informazioni sul dispositivo e sul browser nonché la pagina visitata; durante la riproduzione Google può memorizzare informazioni sul Suo dispositivo terminale. La base giuridica è il Suo consenso espresso mediante il clic (§ 25, comma 1, TDDDG ovvero § 165, comma 3, TKG 2021 in combinato disposto con l'art. 6, par. 1, primo periodo, lett. a) GDPR). Google può trasferire dati a Google LLC negli USA; questa è certificata ai sensi dell'EU-US Data Privacy Framework.

Modulo di recesso online («Invia recesso»)

Tramite il pulsante «Invia recesso» può dichiarare il Suo recesso online. Il modulo è fornito dal servizio «EU Widerrufsbutton» di 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Germania. Solo quando clicca sul pulsante, il Suo browser carica il modulo dal server del fornitore; in tale occasione vengono trasmessi dati tecnicamente necessari (ad es. indirizzo IP, informazioni sul browser, lingua). I dati da Lei inseriti (ad es. nome, indirizzo e-mail, numero d'ordine, contenuto della dichiarazione di recesso) ci vengono trasmessi per gestire il Suo recesso. La base giuridica è l'adempimento del nostro obbligo legale di metterLe a disposizione una funzione di recesso e di gestire il Suo recesso (art. 6, par. 1, lett. c) GDPR) nonché l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Protezione antispam dei moduli (hCaptcha)

Per proteggere il nostro modulo di contatto e l'iscrizione alla newsletter da abusi e spam da parte di programmi automatizzati, la nostra piattaforma di negozio Shopify utilizza il servizio hCaptcha di Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Lo script di hCaptcha viene caricato solo quando Lei seleziona un campo di uno di questi moduli (ad es. cliccandoci sopra) e di norma funziona in modo invisibile in background. In tale contesto il Suo indirizzo IP, informazioni sul browser e sul dispositivo nonché informazioni sulla Sua interazione con la pagina (ad es. eventi del mouse, della tastiera e touch) vengono trasmessi a hCaptcha e analizzati al fine di stabilire se l'inserimento proviene da una persona o da un programma automatizzato. La base giuridica è il nostro legittimo interesse a proteggere i nostri moduli da spam e abusi (art. 6, par. 1, lett. f) GDPR); nella misura in cui in tale contesto vengono memorizzate o lette informazioni sul Suo dispositivo terminale, ciò è strettamente necessario per l'invio del modulo da Lei richiesto (§ 25, comma 2, n. 2, TDDDG ovvero § 165, comma 3, TKG 2021). Secondo quanto da essa dichiarato, Intuition Machines, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di hCaptcha.

7.2 Analisi Shopify e marketing Shopify

Shopify utilizza – solo con il Suo consenso alla categoria «Analisi/statistiche» – cookie con i quali valutiamo statisticamente in forma pseudonimizzata visite, visualizzazioni di pagina, provenienza dei visitatori e ordini completati, nonché – solo con il Suo consenso alla categoria «Marketing» – cookie con i quali visite e ordini vengono attribuiti ai nostri canali pubblicitari e alle nostre campagne. Fornitore: Shopify (sezione 1). Con lo stesso consenso, Judge.me (sezione 7.1) analizza tramite un pixel come i visitatori interagiscono con le recensioni.

7.3 Servizi Google

Utilizziamo tecnologie di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), che integriamo tramite l'app Google & YouTube di Shopify (tag di Google). Le informazioni raccolte vengono di regola trasmesse a un server di Google LLC negli USA e ivi memorizzate; Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Salvo diversa indicazione, il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell'art. 26 GDPR. Ulteriori informazioni sono disponibili nelle informazioni sulla protezione dei dati di Google.

Google Consent Mode

Utilizziamo il Google Consent Mode (versione 2). Finché Lei non ha effettuato alcuna scelta nel banner dei cookie o ha rifiutato il consenso, i servizi Google indicati nella presente sezione 7.3 (tag Google, Google Analytics, Google Ads) non vengono caricati sul nostro sito web e tramite tali servizi non viene trasmesso alcun dato a Google. Solo dopo che Lei ha prestato il consenso alla categoria «Analisi/statistiche» o «Marketing» i servizi Google vengono caricati e il Suo stato del consenso viene trasmesso a Google tramite il Consent Mode, affinché Google tenga conto della Sua scelta. La base giuridica è il Suo consenso (§ 25, comma 1, TDDDG ovvero § 165, comma 3, TKG 2021 in combinato disposto con l'art. 6, par. 1, primo periodo, lett. a) GDPR), che può revocare in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina.

Google Analytics 4 (categoria «Analisi/statistiche»)

Ai fini dell'analisi del sito web, con Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, orario della visita, informazioni sul dispositivo e sul browser nonché informazioni sul Suo utilizzo del nostro sito web), dai quali vengono creati profili di utilizzo mediante pseudonimi. A tal fine vengono utilizzati cookie (ad es. «_ga», «_ga_*»). Se visita il nostro sito web dall'UE, il Suo indirizzo IP viene utilizzato su un server nell'UE per ricavare dati di localizzazione e successivamente cancellato, prima che i dati vengano inoltrati ad altri server di Google. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati con Google. Ai fini di una commercializzazione ottimizzata del nostro sito web abbiamo attivato le impostazioni di condivisione dei dati per «Prodotti e servizi Google»; la condivisione dei dati con Google avviene a tale riguardo sulla base di un ulteriore accordo tra titolari del trattamento, e non abbiamo alcuna influenza sul successivo trattamento da parte di Google. Tramite la funzione Google Signals, Google crea – qualora Lei abbia attivato la pubblicità personalizzata nel Suo account Google – statistiche cross-device; a tale riguardo riceviamo soltanto analisi aggregate.

Google Ads e Google Merchant Center (categoria «Marketing»)

Per finalità pubblicitarie nei risultati di ricerca di Google nonché su siti web di terzi, alla visita del nostro sito web viene impostato il cookie di remarketing di Google, che consente, mediante un ID cookie pseudonimo e sulla base delle pagine da Lei visitate, una pubblicità basata sugli interessi (dati: indirizzo IP, orario della visita, informazioni sul dispositivo e sul browser, informazioni sul Suo utilizzo del nostro sito web). Tramite il monitoraggio delle conversioni di Google Ads e la misurazione delle conversioni di Google Merchant Center misuriamo se, dopo aver cliccato su uno dei nostri annunci o su una scheda prodotto, Lei compie determinate azioni (ad es. visualizzazione del prodotto, carrello, acquisto). Nell'ambito delle conversioni avanzate, dopo un ordine il Suo indirizzo e-mail ed eventualmente il numero di telefono e l'indirizzo vengono trasmessi a Google in forma sottoposta a hash (crittografata), al fine di poter attribuire le conversioni. Se ha effettuato l'accesso a Google e ha attivato la pubblicità personalizzata, Google può utilizzare i dati anche per il remarketing cross-device. Cookie ad es. «_gcl_au».

Google Tag Manager

Tramite Google Tag Manager ovvero il tag di Google gestiamo i servizi Google citati. Il Tag Manager stesso non imposta cookie; in fase di erogazione Google tratta il Suo indirizzo IP per motivi tecnici. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati con Google. I servizi integrati vengono eseguiti solo in conformità al Suo consenso ovvero come descritto per il Google Consent Mode.

7.4 Meta Pixel e Conversions API (categoria «Marketing»)

Utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, D04 X2K5, Irlanda («Meta»), che integriamo tramite l'app Facebook & Instagram di Shopify. Con il pixel vengono raccolti dati (indirizzo IP, orario della visita, informazioni sul dispositivo e sul browser nonché informazioni sul Suo utilizzo del nostro sito web sulla base di eventi predefiniti quali visualizzazione del prodotto, carrello o acquisto), dai quali vengono creati profili di utilizzo mediante pseudonimi; a tal fine vengono impostati cookie (ad es. «_fbp»). Nell'ambito della corrispondenza avanzata dei dati vengono inoltre trasmessi dati di contatto (ad es. indirizzo e-mail, numero di telefono, nome) in forma sottoposta a hash. Inoltre trasmettiamo questi eventi lato server da Shopify a Meta (Conversions API), affinché vengano misurati in modo affidabile anche in caso di limitazioni tecniche nel browser – anche in questo caso solo se Lei ha acconsentito alla categoria «Marketing». Meta utilizza i dati per misurare il successo dei nostri annunci su Facebook e Instagram, per creare gruppi target (Custom Audiences, remarketing) e per mostrarLe pubblicità personalizzata, e può combinarli con dati del Suo account Facebook o Instagram.

Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento con Meta (art. 26 GDPR); il successivo trattamento avviene sotto la esclusiva responsabilità di Meta. Per la creazione di statistiche e per la corrispondenza dei dati di contatto Meta agisce come nostro responsabile del trattamento. Meta trasferisce dati a Meta Platforms, Inc. negli USA, che è certificata ai sensi dell'EU-US Data Privacy Framework, ed eventualmente ad altri paesi terzi sulla base di clausole contrattuali standard di protezione dei dati. Ulteriori informazioni: informativa sulla privacy di Meta.

7.5 TikTok Pixel (categoria «Marketing»)

Utilizziamo il TikTok Pixel di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda («TikTok»), che integriamo tramite l'app TikTok di Shopify. Con esso vengono raccolti dati (indirizzo IP, orario della visita, informazioni sul dispositivo e sul browser, informazioni sul Suo utilizzo del nostro sito web sulla base di eventi predefiniti quali visualizzazione del prodotto, carrello o acquisto nonché eventualmente dati di contatto sottoposti a hash) per misurare il successo della nostra pubblicità su TikTok, creare gruppi target e mostrarLe pubblicità personalizzata; a tal fine vengono impostati cookie (ad es. «_ttp»). Per la raccolta e la trasmissione dei dati a TikTok siamo contitolari del trattamento con TikTok (art. 26 GDPR). TikTok può trattare dati anche al di fuori del SEE, tra l'altro negli USA, a Singapore, in Malesia e – mediante accesso remoto – in Cina; il trasferimento avviene, in assenza di una decisione di adeguatezza, sulla base di clausole contrattuali standard di protezione dei dati. Ulteriori informazioni: informativa sulla privacy di TikTok.

7.6 Pinterest Tag (categoria «Marketing»)

Per l'analisi web e per finalità pubblicitarie su Pinterest nonché su siti web di terzi utilizziamo il Pinterest Tag di Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda («Pinterest»). In tale contesto vengono raccolti dati (indirizzo IP, orario della visita, informazioni sul dispositivo e sul browser nonché informazioni sul Suo utilizzo del nostro sito web sulla base di eventi predefiniti) e, mediante un ID cookie pseudonimo, viene resa possibile una pubblicità basata sugli interessi e viene misurato se, dopo aver cliccato su un annuncio su Pinterest, Lei compie determinate azioni. Pinterest può combinare queste informazioni con dati del Suo account Pinterest. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell'art. 26 GDPR. Le informazioni vengono di regola trasmesse a server di Pinterest, Inc. negli USA, che è certificata ai sensi dell'EU-US Data Privacy Framework.

7.7 Klaviyo (categoria «Marketing»)

Per l'invio della nostra newsletter e di e-mail automatizzate utilizziamo Klaviyo di Klaviyo, Inc., USA («Klaviyo»), che opera per nostro conto come responsabile del trattamento. Con il Suo consenso alla categoria «Marketing», Klaviyo rileva tramite un pixel quali prodotti Lei visualizza e inserisce nel carrello. Se è iscritto alla nostra newsletter o è noto come cliente, Klaviyo collega queste informazioni al Suo indirizzo e-mail, affinché possiamo inviarLe – qualora abbia acconsentito alla ricezione di e-mail pubblicitarie (sezione 5) – e-mail mirate al Suo interesse (ad es. promemoria del Suo carrello). Il trasferimento di dati verso gli USA avviene sulla base dell'EU-US Data Privacy Framework, se Klaviyo è certificata, e per il resto sulla base di clausole contrattuali standard di protezione dei dati.

7.8 Trusted Shops (categoria «Preferenze»)

Il Trustbadge e gli altri widget di Trusted Shops AG (ad es. marchio di qualità e recensioni; dettagli nella sezione 8) vengono caricati sulle pagine del nostro negozio online solo dopo che Lei ha prestato il consenso alla categoria «Preferenze» nel banner dei cookie. La base giuridica è il Suo consenso (§ 25, comma 1, TDDDG ovvero § 165, comma 3, TKG 2021 in combinato disposto con l'art. 6, par. 1, primo periodo, lett. a) GDPR), che può revocare in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina. Le informazioni sul trattamento dei dati, sulla contitolarità con Trusted Shops AG (art. 26 GDPR) e sui trasferimenti verso paesi terzi sono riportate nella sezione 8.

8. Integrazione del Trustbadge di Trusted Shops /Altri Widgets

Se ha dato il Suo consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a RGPD, i widgets di Trusted Shops sono integrati in questo sito web per esporre i servizi di Trusted Shops (ad es. il sigillo di qualità, le recensioni raccolte) nonché per offrire i prodotti di Trusted Shops agli acquirenti dopo che questi hanno effettuato un ordine.

Il Trustbadge e i servizi pubblicizzati con esso sono un'offerta di Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia, Germania (“Trusted Shops”) con la quale siamo congiuntamente responsabili della protezione dei dati ai sensi dell'art. 26 del RGPD. Nell'ambito della presente Informativa sulla Privacy, la informiamo sui contenuti essenziali del contratto ai sensi dell'art. 26, comma 2 RGPD.

Nell'ambito della responsabilità congiunta tra noi e Trusted Shops AG, si prega di contattare preferibilmente Trusted Shops utilizzando le opzioni di contatto indicate nell’Avviso Legale se ha domande sulla protezione dei dati o vuole far valere i Suoi diritti. Indipendentemente da questo, può comunque sempre contattare il responsabile di Sua scelta. La Sua richiesta, se necessario, potrà essere trasmessa ad altra persona che risulti competente per la risposta.

8.1 Trattamento dei dati con l'integrazione del Trustbadge di Trusted Shops / altri widget

Il Trustbadge è fornito da un provider CDN (content delivery network) statunitense. Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione Europea sugli Stati Uniti, consultabile qui. I fornitori di servizi con sede negli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Nei casi in cui i fornitori di servizi non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

Al richiamo del Trustbadge, il server web salva automaticamente un file di log server che contiene, ad esempio, il Suo indirizzo IP, la data e l'ora del richiamo, la quantità di dati trasmessi e il provider richiedente (dati di accesso) e documenta il richiamo. Subito dopo la raccolta, l'indirizzo IP viene reso anonimo in modo che i dati memorizzati non possano essere associati alla Sua persona. I dati resi anonimi vengono utilizzati in particolare per scopi statistici e per l'analisi degli errori.

8.2 Elaborazione dei dati dopo il completamento dell'ordine

Se Lei ha dato il Suo consenso, il Trustbadge, una volta completato l’ordine, accede alle informazioni dell'ordine memorizzate nel Suo terminale (totale dell'ordine, numero dell'ordine, se pertinente prodotto acquistato) e all'indirizzo e-mail e il Suo indirizzo e-mail viene sottoposto a hashing utilizzando una funzione crittologica a senso unico. Il valore hash viene successivamente trasmesso a Trusted Shops insieme alle informazioni sull'ordine ai sensi dell'art. 6, comma 1, frase 1, lett. a RGPD.

Ciò serve a verificare se Lei è già registrato per i servizi di Trusted Shops. In tal caso, l'ulteriore trattamento verrà effettuato in conformità all'accordo contrattuale tra Lei e Trusted Shops. Se non si è ancora registrato per i servizi o non acconsente al riconoscimento automatico tramite il Trustbadge, sarà data successivamente la possibilità di registrarsi manualmente per l'utilizzo dei servizi o di concludere l’assicurazione nell'ambito del Suo accordo di utilizzo eventualmente già esistente.

A tal fine, il Trustbadge, una volta completato l'ordine, accede alle seguenti informazioni memorizzate nel dispositivo terminale da Lei utilizzato: totale dell'ordine, numero dell'ordine e indirizzo e-mail. Questo è necessario per offrirle la Protezione Acquirenti. I dati vengono trasmessi a Trusted Shops solo se Lei decide attivamente di richiedere la Protezione Acquirenti cliccando sul pulsante corrispondente nella cosiddetta Trustcard. Se Lei decide di utilizzare i servizi, l'ulteriore elaborazione si basa sull'accordo contrattuale con Trusted Shops ai sensi dell'art. 6, comma 1, lett. b RGPD, al fine di poter completare la Sua registrazione per la Protezione Acquirenti e assicurare l'acquisto, nonché per poterle successivamente inviare inviti di recensione via e-mail, se pertinente.

Trusted Shops si avvale di fornitori di servizi nelle aree di hosting, monitoraggio e registrazione. La base giuridica è l'art. 6 comma 1 lett. f RGPD volto a garantire un funzionamento ottimale. Il trattamento può avvenire in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione Europea, consultabile qui per gli USA e qui per Israele. I fornitori di servizi negli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Nei casi in cui i fornitori di servizi non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

9. Social media

9.1 Pulsanti social di Facebook (by Meta), Instagram (by Meta), Whatsapp

I pulsanti dei social network sono utilizzati sul nostro sito web. Essi sono integrati nella pagina solo come link HTML, in modo che al richiamo del nostro sito web non venga stabilito alcun collegamento con i server del rispettivo provider. Se cliccate su uno dei pulsanti, il sito web del rispettivo social network si aprirà in una nuova finestra del vostro browser. Qui è possibile premere il pulsante "Mi piace" o "Condividi", ad esempio.

9.2 La nostra presenza online su Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest

A condizione che abbiate dato il vostro consenso al gestore dei social media ai sensi dell'art. 6 co. 1 lett. a) RGPD , i dati che generate quando visitate le nostre presenze online sui social media saranno automaticamente raccolti e memorizzati a scopo di ricerca di mercato e di pubblicità, dai quali vengono creati i profili degli utenti con l'ausilio di pseudonimi. Questi possono essere utilizzati, ad esempio, per inserire annunci pubblicitari su e fuori dalle piattaforme di vostro interesse. I cookie sono generalmente utilizzati a questo scopo. Per informazioni dettagliate sull'elaborazione e l'utilizzo dei dati da parte del gestore dei social media, nonché un'opzione di contatto e i vostri diritti e le impostazioni per la protezione della vostra privacy, fate riferimento alle informazioni sulla protezione dei dati del provider qui sotto tramite un link. Se avete ancora bisogno di assistenza a questo proposito, contattateci.

Facebook (by Meta) è un'offerta di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland in merito al suo utilizzo della nostra presenza online su Facebook (by Meta) di solito vengono inviate a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti. L'elaborazione dei dati nell'ambito della visita a Facebook (by Meta) Fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

I nostri fornitori di servizi hanno la propria sede e/o utilizzano server collocati nei seguenti Paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Tailandia, Taiwan, Brasile, Messico.
La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra cooperazione con gli stessi si basa dulle seguenti garanzie: Clausole contrattuali tipo della Commissione europea.

Instagram (by Meta) è un'offerta di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland") Le informazioni automaticamente raccolte da Meta Platforms Ireland sul suo utilizzo della nostra presenza online su Instagram vengono di solito inviate a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti. L'elaborazione dei dati nell'ambito della visita di Instagram (by Meta)-fanpage avviene sulla base di un accordo tra i responsabili ai sensi dell'Art. 26 RGPD. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

YouTube è un'offerta di Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Le informazioni raccolte automaticamente da Google sull’utilizzo della nostra presenza online su Youtube vengono solitamente trasmesse e memorizzate a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

I nostri fornitori di servizi sono situati e/o utilizzano server in paesi al di fuori dell'UE e del SEE per i quali la Commissione europea ha stabilito mediante decisione un livello di protezione dei dati adeguato.

I nostri fornitori di servizi si trovano e/o utilizzano server collocati in paesi al di fuori dell'UE e del SEE. La Commissione Europea non ha adottato una Decisione di adeguatezza per questi paesi. La nostra collaborazione si basa sulle clausole standard di protezione dei dati adottate dalla Commissione Europea.

Pinterest è un'offerta di Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda ("Pinterest"). Le informazioni automaticamente raccolte da Pinterest sul suo utilizzo della nostra presenza online su Pinterest di solito finiscono in un server della Pinterest, Inc. 505 Brannan St., San Francisco, CA 94107, USA, archiviato lì.

10. Possibilità di contatto e i Suoi diritti

10.1 I Suoi diritti

In quanto persona interessata Le sono riconosciuti i seguenti diritti:

ai sensi dell’art. 15 dell'RGPD, il diritto di ottenere informazioni, nella misura ivi indicata, sui Suoi dati personali che sono sottoposti a trattamento da parte nostra;
ai sensi dell’art. 16 dell'RGPD, il diritto di ottenere la rettifica dei dati personali non corretti o l’integrazione dei dati personali incompleti da noi archiviati;
ai sensi dell’art. 17 dell'RGPD, il diritto alla cancellazione dei Suoi dati personali da noi archiviati, salvo che sussistano motivi a un trattamento prolungato:
- ai fini dell’esercizio del diritto alla libertà di espressione e di informazione;
- ai fini dell’adempimento di un obbligo di legge;
- per motivi d’interesse pubblico;
- per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
ai sensi dell’art. 18 dell'RGPD, il diritto di ottenere la limitazione del trattamento dei dati personali se
- si contesta l’esattezza dei dati;
- il trattamento è illecito ma Lei comunque rifiuta la sua cancellazione;
- per il caso che, sebbene non ne abbiamo più bisogno, i dati personali si rivelino comunque necessari per l’accertamento, l’esercizio o la difesa di un Suo diritto in sede giudiziaria;
- Lei si oppone al trattamento ai sensi dell’art. 21 dell'RGPD;
ai sensi dell’art. 20 dell'RGPD, il diritto di ricevere i dati personali che La riguardano, forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero il diritto che i dati saranno trasmessi a un altro titolare del trattamento;
ai sensi dell’art. 77 dell'RGPD, il diritto di presentare un reclamo a un’autorità di controllo. Generalmente è possibile rivolgersi a tal fine all’autorità di controllo del Suo luogo di abituale dimora o del Suo posto di lavoro o del luogo in cui la nostra azienda ha la sede.

Diritto di opposizione
Nella misura in cui trattiamo i Suoi dati personali, come sopra descritto, per proteggere i nostri interessi legittimi, che nel caso in cui questi risultino prevalenti nel contesto di un bilanciamento di interessi, Lei può opporsi a questo trattamento con effetto per il futuro. Se i dati vengono trattati per finalità di marketing diretto, Lei può esercitare questo diritto in qualsiasi momento, nelle modalità sopra descritte. Qualora il trattamento avvenga per altri motivi, il Suo diritto di opposizione è limitato solamente ai casi che sono giustificati da motivi inerenti alla Sua situazione particolare.

Dopo aver esercitato il Suo diritto di opposizione, i Suoi dati personali non verranno più trattati per tali finalità, a meno che non possiamo dimostrare che vi sussistono dei motivi imperativi meritevoli di tutela che legittimano un trattamento, motivi che prevalgono sui Suoi diritti, sui Suoi interessi e sulle Sue libertà, o se il trattamento serve per far valere, esercitare o difendere delle pretese e azioni legali.

Ciò non si applica se il trattamento avviene per finalità di marketing diretto. In tal caso, i Suoi dati personali non saranno più trattati per le predette finalità.

10.2 Opzioni di contatto

Per domande che riguardano la raccolta, il trattamento o l’utilizzo dei dati personali che La riguardano, il diritto di accesso, il diritto alla rettifica, la limitazione del trattamento o la cancellazione dei dati nonché per domande relative alla revoca di un consenso espresso o per opporsi a un determinato utilizzo dei dati, La preghiamo di rivolgersi ai dati di contatto per cui rinviamo alle nostre informazioni legali.

Revoca dei consensi

Ai sensi dell'art. 7, par. 3 GDPR, Lei ha il diritto di revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. I consensi a cookie e tecnologie analoghe possono essere revocati o modificati nel modo più semplice tramite il link «Impostazioni dei cookie» nel piè di pagina di ogni pagina; per il resto è sufficiente un messaggio ai dati di contatto indicati sopra.

Ultimo aggiornamento: ottobre 2026