politica sulla riservatezza
La presente informativa sulla privacy illustra la natura, l'ambito e le finalità del trattamento dei dati personali (di seguito denominati "dati") nell'ambito della nostra offerta online e dei relativi siti web, funzioni e contenuti, nonché delle presenze online esterne, come i nostri profili sui social media (di seguito denominati congiuntamente "offerta online"). Per quanto riguarda i termini utilizzati, come "trattamento" o "titolare del trattamento", si rimanda alle definizioni di cui all'art. 4 del Regolamento generale sulla protezione dei dati (GDPR).
Responsabile:
Azienda: SHOPPERSTARS International AG
Numero civico: Sandgrube 29
Codice postale, città, paese: 9050 Appenzello, Svizzera
Numero azienda: CHE-316.413.059
Forma giuridica: Società per azioni
Numero di telefono: +41 78 640 42 82
Indirizzo email: office@shopperstars.com
Tipi di dati trattati:
– Dati di inventario (ad esempio nomi, indirizzi).
– Dati di contatto (ad esempio, e-mail, numeri di telefono).
– Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria del cliente).
– Dati di pagamento (ad esempio, dati bancari, cronologia dei pagamenti).
– Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, orari di accesso).
– Metadati/dati di comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP).
Trattamento di categorie particolari di dati (articolo 9 (1) GDPR):
Non vengono trattate categorie particolari di dati.
Categorie di interessati:
– Clienti, interessati, visitatori e utenti dell’offerta online, partner commerciali.
– Visitatori e utenti dell’offerta online.
Di seguito, ci riferiremo collettivamente agli interessati come “utenti”.
Finalità del trattamento:
– Fornitura dell’offerta online, dei suoi contenuti e delle funzioni del negozio.
– Fornitura di servizi contrattuali, assistenza e cura del cliente.
– Rispondere alle richieste di contatto e comunicare con gli utenti.
– Marketing, pubblicità e ricerche di mercato.
Stato: 10/2024
-
Termini utilizzati
1.1. Per “dati personali” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito “interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
1.2. Per "trattamento" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali. Il termine è ampio e comprende praticamente ogni tipo di trattamento di dati.
1.3 Il “titolare del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, decide sulle finalità e sui mezzi del trattamento di dati personali.
2. Basi giuridiche rilevanti
Ai sensi dell'art. 13 GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Qualora la base giuridica non sia indicata nell'informativa sulla privacy, si applica quanto segue: la base giuridica per l'ottenimento del consenso è l'art. 6 (1) (a) e l'art. 7 GDPR, la base giuridica per il trattamento ai fini dell'adempimento dei nostri servizi e dell'attuazione delle misure contrattuali nonché per la risposta alle richieste è l'art. 6 (1) (b) GDPR, la base giuridica per il trattamento ai fini dell'adempimento dei nostri obblighi legali è l'art. 6 (1) (c) GDPR e la base giuridica per il trattamento a tutela dei nostri legittimi interessi è l'art. 6 (1) (f) GDPR. Nel caso in cui interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento di dati personali, l'art. 6 (1) (d) GDPR costituisce la base giuridica.
-
Modifiche e aggiornamenti alla politica sulla privacy
Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o altre notifiche individuali.
-
Misure di sicurezza
4.1. Ai sensi dell'art. 32 GDPR, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione adeguato al rischio, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche. Tali misure includono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'inserimento e della trasmissione, garantendone la disponibilità e la segregazione. Inoltre, abbiamo istituito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce ai dati. Consideriamo inoltre la protezione dei dati personali fin dallo sviluppo o dalla selezione di hardware, software e processi, in conformità con il principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite compatibili con la protezione dei dati (art. 25 GDPR).
4.2. Le misure di sicurezza includono, in particolare, la trasmissione crittografata dei dati tra il tuo browser e il nostro server.
-
Divulgazione e trasferimento dei dati
5.1. Se, nell'ambito del nostro trattamento, comunichiamo dati ad altre persone e aziende (responsabili del trattamento o terze parti), li trasmettiamo loro o altrimenti concediamo loro l'accesso ai dati, ciò avverrà solo sulla base di un'autorizzazione legale (ad esempio, se la trasmissione dei dati a terzi, come i fornitori di servizi di pagamento, è necessaria per l'adempimento del contratto ai sensi dell'art. 6 (1) (b) GDPR), se avete acconsentito, se un obbligo legale lo prevede o sulla base dei nostri legittimi interessi (ad esempio, quando utilizziamo agenti, provider di hosting, consulenti fiscali, commerciali e legali, assistenza clienti, contabilità, fatturazione e servizi simili che ci consentono di adempiere ai nostri obblighi contrattuali, compiti amministrativi e obblighi in modo efficiente ed efficace).
5.2 Se incarichiamo terze parti di elaborare i dati sulla base di un cosiddetto "contratto di elaborazione contrattuale", ciò avviene sulla base dell'art. 28 GDPR.
-
Trasferimenti verso paesi terzi
Se trattiamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nell'ambito dell'utilizzo di servizi di terze parti o della divulgazione o trasmissione di dati a terzi, ciò avverrà solo se necessario per adempiere ai nostri obblighi (pre)contrattuali, sulla base del tuo consenso, a causa di un obbligo di legge o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni di legge o contrattuali, tratteremo o faremo trattare i dati in un paese terzo solo se sono soddisfatti i requisiti speciali di cui all'art. 44 e seguenti del GDPR. Ciò significa che il trattamento viene effettuato, ad esempio, sulla base di garanzie speciali, come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati equivalente a quello dell'UE (ad esempio per gli Stati Uniti attraverso il "Privacy Shield") o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard"). -
Diritti degli interessati
7.1 Lei ha il diritto di chiedere conferma se sia o meno in corso un trattamento di dati che la riguardano e di ottenere informazioni in merito, nonché ulteriori informazioni e una copia dei dati ai sensi dell'art. 15 GDPR.
7.2 Ai sensi dell'art. 16 GDPR, hai il diritto di chiedere l'integrazione dei tuoi dati personali o la rettifica dei dati inesatti che ti riguardano.
7.3 Ai sensi dell'art. 17 GDPR, Lei ha il diritto di chiedere la cancellazione immediata dei dati in questione o, in alternativa, di chiedere la limitazione del trattamento dei dati ai sensi dell'art. 18 GDPR.
7.4 Lei ha il diritto di richiederci di ricevere i dati che la riguardano e che ci ha fornito ai sensi dell'art. 20 GDPR e di richiederne la trasmissione ad altri responsabili.
7.5. Lei ha inoltre il diritto di proporre reclamo all'autorità di controllo competente ai sensi dell'art. 77 GDPR.
-
Diritto di recesso
Lei ha il diritto di revocare il consenso prestato ai sensi dell'art. 7 (3) GDPR con effetto per il futuro.
-
Diritto di opposizione
Lei può opporsi in qualsiasi momento al trattamento futuro dei suoi dati ai sensi dell'art. 21 GDPR. In particolare, può opporsi al trattamento per finalità di marketing diretto. -
Cookie e diritto di opposizione alla pubblicità diretta
10.1. I "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzati diversi tipi di informazioni. Un cookie viene utilizzato principalmente per salvare informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o dopo la sua visita a un servizio online. I cookie temporanei, o "cookie di sessione" o "cookie transitori", sono cookie che vengono eliminati dopo che un utente abbandona un servizio online e chiude il browser. Un cookie di questo tipo può, ad esempio, memorizzare il contenuto di un carrello in un negozio online o lo stato di accesso. I cookie che rimangono memorizzati anche dopo la chiusura del browser sono definiti "permanenti" o "persistenti". Ad esempio, lo stato di accesso può essere salvato se gli utenti visitano il sito web diversi giorni dopo. Allo stesso modo, gli interessi degli utenti possono essere salvati in un cookie di questo tipo e utilizzati per la misurazione della portata o per scopi di marketing. I "cookie di terze parti" sono cookie di fornitori diversi dal titolare del trattamento che gestisce il servizio online (altrimenti, se si tratta solo di cookie di loro proprietà, vengono definiti "cookie di prima parte").
10.2. Utilizziamo cookie temporanei e permanenti e forniamo informazioni in merito nella nostra informativa sulla privacy.
Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, sono invitati a disattivare l'opzione corrispondente nelle impostazioni di sistema del browser. I cookie memorizzati possono essere eliminati nelle impostazioni di sistema del browser. L'esclusione dei cookie può comportare limitazioni funzionali di questo sito web.
10.3. Un'opposizione generale all'uso dei cookie utilizzati per scopi di marketing online può essere espressa per una varietà di servizi, in particolare nel caso del tracciamento, tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web dell'UE http://www.youronlinechoices.com/ . Inoltre, i cookie possono essere bloccati disattivandoli nelle impostazioni del browser. Si prega di notare che in questo caso, non tutte le funzioni di questo sito web potrebbero essere disponibili.
Collegamento ai cookie
Impostazioni cookie: [cc-edit]
-
Cancellazione dei dati
11.1. I dati da noi trattati saranno cancellati o limitati ai sensi degli articoli 17 e 18 del GDPR. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo previsto e non sussistano periodi di conservazione previsti dalla legge che ne impediscano la cancellazione. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non trattati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale.
11.2. Germania: Secondo i requisiti di legge, il periodo di conservazione è di 6 anni ai sensi della Sezione 257 (1) del Codice commerciale tedesco (HGB) (libri commerciali, inventari, bilanci di apertura, bilanci annuali, lettere commerciali, documenti contabili, ecc.) e di 10 anni ai sensi della Sezione 147 (1) del Codice fiscale tedesco (AO) (libri, registri, relazioni sulla gestione, documenti contabili, lettere commerciali e aziendali, documenti rilevanti per la tassazione, ecc.).
11.3. Austria: Secondo i requisiti di legge, il periodo di conservazione è in particolare di 7 anni ai sensi della Sezione 132 Paragrafo 1 BAO (documenti contabili, ricevute/fatture, conti, ricevute, documenti commerciali, dichiarazioni di entrate e uscite, ecc.), di 22 anni in relazione agli immobili e di 10 anni per i documenti relativi a servizi forniti elettronicamente, telecomunicazioni, servizi radiofonici e televisivi forniti a non imprenditori negli Stati membri dell'UE e per i quali viene utilizzato il Mini One Stop Shop (MOSS).
-
Elaborazione degli ordini nel negozio online e nell'account cliente
12.1. Elaboriamo i dati dei nostri clienti nell'ambito del processo di ordinazione nel nostro negozio online per consentire loro di selezionare e ordinare i prodotti e i servizi selezionati, nonché di pagarli e consegnarli.
12.2. I dati trattati includono dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento e gli interessati includono i nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento viene effettuato al fine di fornire servizi contrattuali nell'ambito della gestione di un negozio online, della fatturazione, della consegna e del servizio clienti. Utilizziamo cookie di sessione per memorizzare il contenuto del carrello e cookie permanenti per memorizzare lo stato di accesso.
12.3. Il trattamento si basa sull'art. 6 (1) (b) (esecuzione di processi di ordine) e (c) (archiviazione obbligatoria per legge) del GDPR. Le informazioni contrassegnate come obbligatorie sono necessarie per la stipula e l'esecuzione del contratto. Trasmetteremo questi dati a terzi solo nell'ambito della consegna, del pagamento o nell'ambito di autorizzazioni e obblighi di legge nei confronti di consulenti legali e autorità. I dati saranno trattati in paesi terzi solo se ciò è necessario per l'esecuzione del contratto (ad esempio, su richiesta del cliente durante la consegna o il pagamento).
12.4. Gli utenti possono facoltativamente creare un account utente, che consente loro, in particolare, di visualizzare i propri ordini. Durante la registrazione, vengono comunicate agli utenti le informazioni obbligatorie richieste. Gli account utente sono privati e non possono essere indicizzati dai motori di ricerca. Se gli utenti cancellano il proprio account utente, i dati relativi all'account utente verranno eliminati, a meno che la conservazione non sia necessaria per motivi di diritto commerciale o fiscale ai sensi dell'art. 6 (1) (c) GDPR. Le informazioni nell'account cliente rimangono fino alla loro cancellazione, con successiva archiviazione in caso di obbligo di legge. È responsabilità dell'utente eseguire il backup dei propri dati prima della scadenza del contratto in caso di risoluzione dello stesso.
12.5. Durante la registrazione e le registrazioni successive, nonché durante l'utilizzo dei nostri servizi online, memorizziamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. Tale memorizzazione si basa sui nostri legittimi interessi, nonché sull'interesse dell'utente alla protezione da abusi e altri usi non autorizzati. Questi dati non vengono generalmente condivisi con terzi, a meno che non sia necessario per far valere i nostri diritti o vi sia un obbligo legale di farlo ai sensi dell'art. 6 (1) (c) GDPR.
12.6. La cancellazione avviene dopo la scadenza della garanzia legale e di obblighi simili; la necessità di conservare i dati viene verificata ogni tre anni; in caso di obblighi di archiviazione legale, la cancellazione avviene dopo la loro scadenza (fine del periodo di conservazione previsto dal diritto commerciale (6 anni) e dal diritto tributario (10 anni)); le informazioni nell'account cliente rimangono fino alla loro cancellazione.
-
Analisi aziendali e ricerche di mercato
13.1. Per gestire la nostra attività in modo economico e per identificare le tendenze del mercato e le esigenze di clienti e utenti, analizziamo i dati a nostra disposizione su transazioni commerciali, contratti, richieste, ecc. Elaboriamo dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati sulla base dell'art. 6 (1) (f) GDPR, laddove gli interessati includono clienti, parti interessate, partner commerciali, visitatori e utenti dell'offerta online. Le analisi vengono effettuate a scopo di valutazioni aziendali, marketing e ricerche di mercato. Potremmo tenere conto dei profili degli utenti registrati con informazioni, ad esempio, sulle loro transazioni di acquisto. Le analisi ci aiutano ad aumentare la facilità d'uso, ottimizzare la nostra offerta e migliorare l'efficienza aziendale. Le analisi sono a nostro esclusivo scopo e non vengono divulgate all'esterno, a meno che non si tratti di analisi anonime con valori riassuntivi.
13.2 Se tali analisi o profili sono personali, verranno cancellati o resi anonimi al momento della disdetta da parte dell'utente, altrimenti dopo due anni dalla conclusione del contratto. In caso contrario, le analisi aziendali complessive e le determinazioni generali delle tendenze saranno create, ove possibile, in forma anonima.
- L'affidabilità creditizia di un cliente è ammissibile se sussiste un rischio di mancato pagamento, ovvero se la merce viene consegnata senza che il pagamento sia stato ricevuto (ad esempio, se il cliente sceglie di acquistare con fattura). Tuttavia, non sussiste alcun rischio di mancato pagamento se il cliente, ad esempio, sceglie l'opzione di pagamento anticipato o effettua il pagamento tramite un fornitore terzo, come PayPal.
Va inoltre sottolineato che l'ottenimento di un rapporto creditizio automatizzato costituisce una "decisione automatizzata in singoli casi" ai sensi dell'art. 22 GDPR, ovvero una decisione giuridica senza intervento umano. Ciò è consentito se il cliente ha espresso il proprio consenso o se tale decisione è necessaria per la conclusione del contratto. La necessità della decisione non è stata ancora chiarita in modo definitivo, ma viene spesso data per scontata, anche dall'autore di questo esempio. Tuttavia, se si desidera eliminare qualsiasi rischio, è necessario ottenere il consenso.
Il consenso è richiesto anche se la verifica del credito è già stata utilizzata per decidere se visualizzare o meno l'opzione "pagamento a saldo". È possibile che il cliente abbia comunque optato per il pagamento anticipato o PayPal e la verifica del credito non sarebbe stata necessaria.
Tale consenso potrebbe, ad esempio, essere il seguente:
Acconsento all'esecuzione di una verifica del credito per determinare, tramite un processo automatizzato (articolo 22 GDPR), se è disponibile l'opzione di acquisto con fattura. Ulteriori informazioni sulla verifica del credito, sulle agenzie di credito utilizzate, sulla procedura e sulle opzioni di opt-out sono disponibili nella nostra [Link]Informativa sulla privacy[/Link].
-
Rapporto di credito
14.1. Se effettuiamo pagamenti anticipati (ad esempio, in caso di acquisto a conto), ci riserviamo il diritto, al fine di proteggere i nostri legittimi interessi, di ottenere un rapporto di identità e di credito da fornitori di servizi specializzati (agenzie di credito) allo scopo di valutare il rischio di credito sulla base di metodi matematici e statistici.
14.2. Nell'ambito della verifica del credito, trasmettiamo i seguenti dati personali del cliente (nome, indirizzo postale, data di nascita, dettagli sul tipo di contratto, coordinate bancarie [se necessario, si prega di fornire ulteriori informazioni]) alle seguenti agenzie di credito:
[Si prega di specificare qui le agenzie di credito, ad esempio:] SCHUFA-Gesellschaft (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden), informativa sulla protezione dei dati: https://www.schufa.de/de/ueber-uns/daten-scoring/.
14.3. Elaboriamo le informazioni ricevute dalle agenzie di credito in merito alla probabilità statistica di un mancato pagamento nell'ambito di una ragionevole decisione discrezionale in merito all'instaurazione, all'esecuzione e alla risoluzione del rapporto contrattuale. Ci riserviamo il diritto di rifiutare il pagamento in acconto o qualsiasi altro pagamento anticipato in caso di esito negativo della verifica del merito creditizio.
14.4 La decisione se effettuare o meno pagamenti anticipati avviene ai sensi dell'art. 22 GDPR esclusivamente sulla base di una decisione automatizzata nel singolo caso, che il nostro software prende sulla base delle informazioni fornite dall'agenzia di credito.
14.5 Qualora otteniamo il tuo consenso esplicito, la base giuridica per la verifica del merito creditizio e la trasmissione dei dati del cliente alle agenzie di credito è il tuo consenso ai sensi dell'art. 6 (1) (a) e (7) GDPR. In caso di mancato consenso, la base giuridica ai sensi dell'art. 6 (1) (f) GDPR è costituita dai nostri legittimi interessi nell'affidabilità della tua richiesta di pagamento.
-
Contatti e servizio clienti
15.1. Quando ci contatti (tramite modulo di contatto o e-mail), le informazioni dell'utente saranno elaborate per elaborare la richiesta di contatto e la sua gestione in conformità con l'art. 6 (1) (b) GDPR.
15.2. Le informazioni dell'utente possono essere archiviate nel nostro sistema di gestione delle relazioni con i clienti ("Sistema CRM") o in un'organizzazione di richiesta comparabile.
15.3. Eliminiamo le richieste di informazioni non più necessarie. Ne verifichiamo la necessità ogni due anni. Conserviamo in modo permanente le richieste dei clienti che dispongono di un account cliente e facciamo riferimento ai dettagli dell'account cliente per la cancellazione. Si applicano inoltre gli obblighi di archiviazione previsti dalla legge.
-
Raccolta di dati di accesso e file di registro
16.1 Sulla base dei nostri legittimi interessi ai sensi dell'art. 6 (1) (f) GDPR, raccogliamo dati su ogni accesso al server su cui si trova questo servizio (i cosiddetti file di log del server). Questi dati di accesso includono il nome del sito web visitato, il file, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza), l'indirizzo IP e il provider richiedente.
16.2. Le informazioni del file di registro vengono conservate per motivi di sicurezza (ad esempio, per indagare su abusi o frodi) per un massimo di sette giorni e poi eliminate. I dati che devono essere conservati a fini probatori sono esenti dall'eliminazione fino alla risoluzione definitiva del relativo incidente.
-
Presenza online sui social media
17.1 Sulla base dei nostri legittimi interessi ai sensi dell'art. 6 (1) (f) GDPR, manteniamo presenze online all'interno di social network e piattaforme al fine di comunicare con clienti, parti interessate e utenti ivi attivi e di informarli sui nostri servizi. Per l'accesso ai rispettivi network e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi operatori.
17.2 Salvo quanto diversamente indicato nella nostra informativa sulla privacy, trattiamo i dati degli utenti quando comunicano con noi all'interno dei social network e delle piattaforme, ad esempio pubblicando sulla nostra presenza online o inviandoci messaggi.
17.2. Utilizziamo Google Analytics per mostrare gli annunci pubblicitari pubblicati all'interno dei servizi pubblicitari di Google e dei suoi partner solo agli utenti che hanno mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interessi per argomenti o prodotti specifici determinati in base ai siti web visitati) che trasmettiamo a Google (i cosiddetti "pubblici di remarketing" o "pubblici di Google Analytics"). Con l'aiuto dei pubblici di remarketing, vogliamo anche garantire che i nostri annunci corrispondano ai potenziali interessi degli utenti e non siano fastidiosi.
-
Google Analytics
18.1. Sulla base dei nostri legittimi interessi (vale a dire interesse per l'analisi, l'ottimizzazione e la gestione economica della nostra offerta online ai sensi dell'art. 6 (1) (f) GDPR), utilizziamo Google Analytics, un servizio di analisi web fornito da Google LLC ("Google"). Google utilizza i cookie. Le informazioni generate dal cookie sull'utilizzo dell'offerta online da parte degli utenti vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
18.2. Google è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità alla normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).
18.3. Google utilizzerà queste informazioni per nostro conto per valutare l'utilizzo del nostro sito web da parte degli utenti, compilare report sulle attività all'interno di questo sito web e fornirci altri servizi relativi all'utilizzo di questo sito web e di Internet. In tal modo, dai dati elaborati potranno essere creati profili utente pseudonimi.
18.4. Utilizziamo Google Analytics solo con l'anonimizzazione IP attivata. Ciò significa che l'indirizzo IP dell'utente verrà abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato.
18.5. L'indirizzo IP trasmesso dal browser dell'utente non verrà unito ad altri dati posseduti da Google. Gli utenti possono impedire la memorizzazione dei cookie impostando di conseguenza il proprio software browser; gli utenti possono inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al loro utilizzo del sito web, nonché di elaborarli, scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de .
18.6 Ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle impostazioni e sulle possibilità di esclusione sono disponibili sui siti web di Google: https://www.google.com/intl/de/policies/privacy/partners ("Come Google utilizza i dati quando utilizzi i siti web o le app dei nostri partner"), https://policies.google.com/technologies/ads ("Come Google utilizza i dati a fini pubblicitari"), https://adssettings.google.com/authenticated ("Gestisci le informazioni che Google utilizza per mostrarti annunci pubblicitari").
-
Servizi di remarketing/marketing di Google
19.1. Sulla base dei nostri legittimi interessi (vale a dire interesse per l'analisi, l'ottimizzazione e la gestione economica della nostra offerta online ai sensi dell'art. 6 (1) (f) GDPR), utilizziamo i servizi di marketing e remarketing (in breve "Google Marketing Services") di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google").
19.2. Google è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità alla normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
19.3. I Servizi di Marketing di Google ci consentono di visualizzare annunci pubblicitari per e sul nostro sito web in modo più mirato, al fine di presentare agli utenti solo annunci potenzialmente in linea con i loro interessi. Se, ad esempio, a un utente vengono mostrati annunci di prodotti a cui era interessato su altri siti web, si parla di "remarketing". A tal fine, quando visitate il nostro sito web e altri siti web su cui sono attivi i Servizi di Marketing di Google, Google esegue immediatamente un codice di Google e i cosiddetti tag di (re)marketing (grafici o codici invisibili, noti anche come "web beacon") vengono integrati nel sito web. Con il loro aiuto, un cookie individuale, ovvero un piccolo file, viene memorizzato sul dispositivo dell'utente (al posto dei cookie possono essere utilizzate anche tecnologie simili). I cookie possono essere impostati da diversi domini, tra cui google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com o googleadservices.com. Questo file registra quali siti web l'utente ha visitato, quali contenuti gli interessano e su quali offerte ha cliccato, nonché informazioni tecniche sul browser e sul sistema operativo, siti web di riferimento, orario della visita e altre informazioni sull'utilizzo del servizio online. Viene registrato anche l'indirizzo IP dell'utente. Nell'ambito di Google Analytics, informiamo che l'indirizzo IP viene abbreviato all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo e solo in casi eccezionali viene trasferito integralmente a un server di Google negli Stati Uniti e lì abbreviato. L'indirizzo IP non viene unito ai dati dell'utente all'interno di altre offerte di Google. Google può anche combinare le suddette informazioni con informazioni provenienti da altre fonti. Se l'utente visita successivamente altri siti web, gli possono essere mostrati annunci pubblicitari personalizzati in base ai suoi interessi.
19.4. I dati degli utenti vengono trattati in forma pseudonima nell'ambito dei Google Marketing Services. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l'indirizzo e-mail degli utenti, ma elabora i dati rilevanti relativi ai cookie all'interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona specificamente identificata, bensì per il proprietario del cookie, indipendentemente da chi sia quest'ultimo. Ciò non si applica se un utente ha espressamente autorizzato Google a trattare i dati senza questa pseudonimizzazione. Le informazioni raccolte sugli utenti dai Google Marketing Services vengono trasmesse a Google e archiviate sui server di Google negli Stati Uniti.
19.5. I servizi di marketing di Google che utilizziamo includono, tra gli altri, il programma di pubblicità online "Google AdWords". Con Google AdWords, ogni cliente AdWords riceve un "cookie di conversione" diverso. I cookie non possono quindi essere tracciati sui siti web dei clienti AdWords. Le informazioni raccolte tramite il cookie vengono utilizzate per compilare statistiche di conversione per i clienti AdWords che hanno optato per il monitoraggio delle conversioni. I clienti AdWords vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni. Tuttavia, non ricevono alcuna informazione che possa essere utilizzata per identificare personalmente gli utenti.
19.6. Potremmo integrare annunci pubblicitari di terze parti basati sul servizio di marketing di Google "DoubleClick". DoubleClick utilizza cookie che consentono a Google e ai suoi siti web partner di pubblicare annunci pubblicitari in base alle visite degli utenti a questo sito web o ad altri siti web su Internet.
19.7. Potremmo integrare annunci pubblicitari di terze parti basati sul servizio di marketing di Google "AdSense". AdSense utilizza cookie che consentono a Google e ai suoi siti web partner di pubblicare annunci pubblicitari in base alle visite degli utenti a questo sito web o ad altri siti web su Internet.
19.8. Potremmo anche utilizzare il servizio "Google Optimizer". Google Optimizer ci consente di utilizzare test A/B per comprendere l'impatto di varie modifiche a un sito web (ad esempio, modifiche ai campi di input, al design, ecc.). A tal fine, i cookie vengono memorizzati sui dispositivi degli utenti. Vengono elaborati solo dati utente pseudonimi.
19.9. Potremmo anche utilizzare "Google Tag Manager" per integrare e gestire i servizi di analisi e marketing di Google sul nostro sito web.
19.10. Per ulteriori informazioni sull'utilizzo dei dati da parte di Google per scopi di marketing, visitare la pagina di panoramica: https://policies.google.com/technologies/ads , mentre l'informativa sulla privacy di Google è disponibile all'indirizzo https://policies.google.com/privacy .
19.11. Se desideri opporti alla pubblicità basata sugli interessi tramite Google Marketing Services, puoi utilizzare le impostazioni e le opzioni di opt-out fornite da Google: https://adssettings.google.com/authenticated .
Inoltre, quando utilizziamo il pixel di Facebook, utilizziamo la funzione aggiuntiva "Extended Matching" (con cui dati come numeri di telefono degli utenti, indirizzi e-mail o ID Facebook vengono trasmessi a Facebook (crittografati) per creare gruppi target ("pubblici personalizzati" o "pubblici simili"). Ulteriori informazioni su "Extended Matching": https://www.facebook.com/business/help/611774685654668 ).
Utilizziamo anche il processo "Pubblico personalizzato da file" del social network Facebook, Inc. In questo caso, gli indirizzi email dei destinatari della newsletter vengono caricati su Facebook. Il processo di caricamento è crittografato. Il caricamento serve esclusivamente a determinare i destinatari dei nostri annunci pubblicitari su Facebook. Vogliamo garantire che gli annunci pubblicitari vengano mostrati solo agli utenti interessati alle nostre informazioni e ai nostri servizi.
Nota sull'opt-out: si prega di notare che al momento della creazione di questo modello, Facebook non offriva un'opzione di opt-out, quindi è necessario implementarla autonomamente. In caso contrario, è necessario rimuovere questo passaggio. Questa opzione può essere implementata, ad esempio, utilizzando JavaScript (impostando il link di opt-out) e quando la pagina viene caricata tramite PHP (che verifica se il cookie di opt-out è stato impostato e carica il pixel di Facebook solo se il cookie di opt-out non è impostato). Quando un utente visita il sito web, è necessario verificare se il cookie di opt-out è impostato. In tal caso, il pixel di Facebook non deve essere caricato.
In caso di tua rinuncia, aggiungi la seguente aggiunta:
Per impedire la raccolta dei tuoi dati tramite il pixel di Facebook sul nostro sito web, clicca sul seguente link: Facebook Opt-Out. Nota: cliccando sul link, un cookie di opt-out verrà memorizzato sul tuo dispositivo. Se elimini i cookie in questo browser, dovrai cliccare nuovamente sul link. Inoltre, l'opt-out si applica solo all'interno del browser che stai utilizzando e solo all'interno del nostro dominio web su cui hai cliccato il link.
20. Facebook, pubblico personalizzato e servizi di marketing di Facebook
20.1. A causa dei nostri legittimi interessi nell'analisi, ottimizzazione e gestione economica della nostra offerta online e per tali scopi, all'interno della nostra offerta online viene utilizzato il cosiddetto "Facebook Pixel" del social network Facebook, gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, o se risiedi nell'UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook").
20.2. Facebook è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità alla normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
20.3. Con l'aiuto del pixel di Facebook, Facebook è in grado di determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "annunci di Facebook"). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci di Facebook che pubblichiamo solo agli utenti di Facebook che hanno mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interessi per determinati argomenti o prodotti determinati in base ai siti web visitati) che trasmettiamo a Facebook (i cosiddetti "pubblici personalizzati"). Con l'aiuto del pixel di Facebook, vogliamo anche garantire che i nostri annunci di Facebook corrispondano ai potenziali interessi degli utenti e non risultino fastidiosi. Con l'aiuto del pixel di Facebook, possiamo anche monitorare l'efficacia degli annunci di Facebook per scopi statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta "conversione").
20.4. Facebook elabora i dati in conformità con la politica di utilizzo dei dati di Facebook. Di conseguenza, informazioni generali sulla visualizzazione degli annunci pubblicitari di Facebook sono disponibili nella politica di utilizzo dei dati di Facebook: https://www.facebook.com/policy.php. Informazioni e dettagli specifici sul pixel di Facebook e sul suo funzionamento sono disponibili nella sezione di assistenza di Facebook: https://www.facebook.com/business/help/651294705016616.
20.5. Puoi disattivare la raccolta e l'utilizzo dei tuoi dati da parte del pixel di Facebook per visualizzare gli annunci pubblicitari di Facebook. Per controllare quali tipi di annunci pubblicitari ti vengono mostrati su Facebook, puoi visitare la pagina creata da Facebook e seguire le istruzioni per le impostazioni relative alla pubblicità basata sull'utilizzo: https://www.facebook.com/settings?tab=ads. Le impostazioni sono indipendenti dalla piattaforma, il che significa che si applicano a tutti i dispositivi, come computer desktop e dispositivi mobili.
20.6. È possibile opporsi all'uso dei cookie per la misurazione della portata e per scopi pubblicitari anche tramite la pagina di disattivazione della Network Advertising Initiative (http://optout.networkadvertising.org/) e inoltre tramite il sito web statunitense (http://www.aboutads.info/choices) o il sito web europeo (http://www.youronlinechoices.com/uk/your-ad-choices/).
-
Plugin social di Facebook
21.1. Sulla base dei nostri legittimi interessi (vale a dire l'interesse per l'analisi, l'ottimizzazione e la gestione economica della nostra offerta online ai sensi dell'art. 6 (1) (f) GDPR), utilizziamo i plugin social ("plugin") del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"). I plugin possono visualizzare elementi di interazione o contenuti (ad esempio video, grafici o contributi testuali) e sono riconoscibili da uno dei loghi di Facebook ("f" bianca su un riquadro blu, i termini "Mi piace", "Mi piace" o un segno di "pollice in su") o sono contrassegnati con l'aggiunta "Facebook Social Plugin". L'elenco e l'aspetto dei Facebook Social Plugin possono essere visualizzati qui: https://developers.facebook.com/docs/plugins/.
21.2. Facebook è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità alla normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
21.3. Quando un utente accede a una funzione di questo sito web che contiene un tale plug-in, il suo dispositivo stabilisce una connessione diretta ai server di Facebook. Il contenuto del plug-in viene trasmesso direttamente da Facebook al dispositivo dell'utente, che lo integra nel sito web. Dai dati elaborati è possibile creare profili utente. Pertanto, non abbiamo alcuna influenza sulla portata dei dati che Facebook raccoglie tramite questo plug-in e pertanto informiamo gli utenti in base alle nostre conoscenze attuali.
21.4. Integrando il plug-in, Facebook riceve l'informazione che un utente ha visitato la pagina corrispondente dell'offerta online. Se l'utente ha effettuato l'accesso a Facebook, Facebook può associare la visita al suo account Facebook. Quando gli utenti interagiscono con il plug-in, ad esempio cliccando sul pulsante "Mi piace" o lasciando un commento, le informazioni corrispondenti vengono trasmesse direttamente dal loro dispositivo a Facebook e lì memorizzate. Anche se un utente non è iscritto a Facebook, è comunque possibile che Facebook ottenga e memorizzi il suo indirizzo IP. Secondo Facebook, in Germania viene memorizzato solo un indirizzo IP anonimizzato.
21.5. Lo scopo e l'ambito della raccolta dei dati e l'ulteriore elaborazione e utilizzo dei dati da parte di Facebook, nonché i relativi diritti e le possibilità di impostazione per la protezione della privacy degli utenti sono disponibili nell'informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/ .
21.6. Se un utente è iscritto a Facebook e non desidera che Facebook raccolga dati su di lui tramite questo servizio online e li colleghi ai dati di iscrizione memorizzati su Facebook, deve disconnettersi da Facebook ed eliminare i cookie prima di utilizzare il nostro servizio online. Ulteriori impostazioni e obiezioni all'utilizzo dei dati per scopi pubblicitari sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads o tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web UE http://www.youronlinechoices.com/. Le impostazioni sono indipendenti dalla piattaforma, il che significa che vengono applicate a tutti i dispositivi, come computer desktop e dispositivi mobili.
-
Analisi della portata con Matomo
22.1. Nell'ambito dell'analisi della portata di Matomo, i seguenti dati vengono elaborati sulla base dei nostri legittimi interessi (vale a dire interesse per l'analisi, l'ottimizzazione e la gestione economica della nostra offerta online ai sensi dell'art. 6 (1) (f) GDPR): il tipo e la versione del browser utilizzato, il sistema operativo utilizzato, il paese di origine, la data e l'ora della richiesta del server, il numero di visite, il tempo trascorso sul sito web e i link esterni cliccati. L'indirizzo IP dell'utente viene reso anonimo prima di essere salvato.
22.2. Matomo utilizza cookie che vengono memorizzati sul computer dell'utente e che consentono un'analisi dell'utilizzo della nostra offerta online da parte degli utenti. Dai dati elaborati è possibile creare profili utente pseudonimi. I cookie vengono memorizzati per un periodo di una settimana. Le informazioni generate dal cookie sull'utilizzo di questo sito web vengono memorizzate esclusivamente sul nostro server e non vengono condivise con terze parti.
22.3. Gli utenti possono in qualsiasi momento disattivare la raccolta di dati anonimizzati da parte del programma Matomo con effetto futuro cliccando sul link sottostante. In questo caso, un cookie di opt-out verrà memorizzato nel loro browser, il che significa che Matomo non raccoglierà più dati di sessione. Tuttavia, se gli utenti eliminano i cookie, anche il cookie di opt-out verrà eliminato e dovranno quindi riattivarlo.
22.4. [Inserire qui l'IFRAME di Matomo con il cookie di opt-out (e abilitare l'anonimizzazione dell'IP nell'area delle impostazioni)].
-
Comunicazione tramite posta, e-mail, fax o telefono
23.1 Utilizziamo mezzi di comunicazione a distanza, come posta, telefono o e-mail, per transazioni commerciali e finalità di marketing. A tal fine, elaboriamo dati di inventario, indirizzi e recapiti, nonché dati contrattuali di clienti, partecipanti, parti interessate e partner di comunicazione.
23.2 Il trattamento avviene sulla base dell'art. 6 (1) (a), art. 7 GDPR, art. 6 (1) (f) GDPR in relazione agli obblighi di legge per le comunicazioni pubblicitarie. Il contatto avverrà solo con il consenso del partner di contatto o nell'ambito delle autorizzazioni di legge e i dati trattati saranno cancellati non appena non saranno più necessari, o altrimenti in caso di opposizione/revoca o allo scadere della base di autorizzazione o degli obblighi di archiviazione previsti dalla legge.
Nota: si prega di indicare il contenuto della newsletter e la valutazione del comportamento di apertura e di clic durante il processo di registrazione, ovvero nel modulo di registrazione, ad esempio:
La nostra newsletter contiene informazioni sui nostri prodotti, offerte, promozioni e sulla nostra azienda.
Fornitore di servizi di spedizione: La newsletter viene inviata tramite MailPoet, https://automattic.com/de/privacy/
-
Notiziario
24.1 Le seguenti informazioni La informano sul contenuto della nostra newsletter, sulle procedure di registrazione, invio e valutazione statistica, nonché sul Suo diritto di opposizione. Iscrivendosi alla nostra newsletter, Lei acconsente a riceverla e alle procedure descritte.
24.2. Contenuto della newsletter: Inviamo newsletter, e-mail e altre notifiche elettroniche contenenti informazioni promozionali (di seguito "newsletter") solo con il consenso del destinatario o con l'autorizzazione legale. Se il contenuto della newsletter è specificamente descritto al momento della registrazione, tali informazioni determinano il consenso dell'utente. Inoltre, le nostre newsletter contengono informazioni sui nostri prodotti, offerte, promozioni e sulla nostra azienda.
24.3. Double opt-in e registrazione: l'iscrizione alla nostra newsletter avviene tramite il cosiddetto processo di double opt-in. Ciò significa che, dopo l'iscrizione, riceverai un'e-mail che ti chiederà di confermare l'iscrizione. Questa conferma è necessaria per garantire che nessuno possa registrarsi utilizzando l'indirizzo e-mail di qualcun altro. Le iscrizioni alla newsletter vengono registrate per fornire prova del processo di iscrizione in conformità con i requisiti di legge. Ciò include la memorizzazione dell'ora di iscrizione e conferma, nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai tuoi dati memorizzati dal fornitore del servizio di spedizione.
24.4 Fornitore del servizio di spedizione: la newsletter viene inviata tramite "MailPoet", una piattaforma di distribuzione di newsletter. È possibile consultare l'informativa sulla privacy del fornitore del servizio di spedizione qui : https://automattic.com/de/privacy/
24.5. Se ci avvaliamo di un fornitore di servizi di spedizione, quest'ultimo, secondo le proprie informazioni, può utilizzare questi dati in forma pseudonimizzata, ovvero senza associazione a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica dell'invio e della presentazione della newsletter o per scopi statistici per determinare da quali paesi provengono i destinatari. Tuttavia, il fornitore di servizi di spedizione non utilizza i dati dei destinatari della nostra newsletter per contattarli direttamente o per trasmetterli a terzi.
24.6. Dati di registrazione: Per iscriversi alla newsletter, è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, vi chiediamo di fornire un nome per l'indirizzo personale nella newsletter.
24.7. Misurazione delle prestazioni – Le newsletter contengono un cosiddetto "web beacon", ovvero un file delle dimensioni di un pixel che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Durante questa operazione, vengono inizialmente raccolte informazioni tecniche come informazioni sul browser e sul sistema, nonché il tuo indirizzo IP e l'ora della consultazione. Queste informazioni vengono utilizzate per migliorare tecnicamente i servizi in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base alla posizione di consultazione (che può essere determinata tramite l'indirizzo IP) o agli orari di accesso. Le indagini statistiche includono anche la determinazione dell'apertura delle newsletter, del momento in cui vengono aperte e dei link cliccati. Per motivi tecnici, queste informazioni possono essere assegnate ai singoli destinatari della newsletter. Tuttavia, non è nostro obiettivo, né quello del fornitore di servizi di spedizione, se utilizzato, osservare i singoli utenti. Le valutazioni ci servono piuttosto per riconoscere le abitudini di lettura dei nostri utenti e adattare i nostri contenuti a tali abitudini o per inviare contenuti diversi in base agli interessi dei nostri utenti.
24.8. Germania: L'invio della newsletter e la misurazione del successo avvengono sulla base del consenso del destinatario ai sensi dell'art. 6 (1) (a), art. 7 GDPR in combinato disposto con la sezione 7 (2) n. 3 della legge tedesca sulla concorrenza sleale (UWG) o sulla base di un'autorizzazione legale ai sensi della sezione 7 (3) dell'UWG.
24.9. Austria: L'invio della newsletter e la misurazione delle prestazioni avvengono sulla base del consenso del destinatario ai sensi dell'art. 6 (1) (a), art. 7 GDPR in combinato disposto con la sezione 107 (2) TKG o sulla base di un'autorizzazione legale ai sensi della sezione 107 (2) e (3) TKG.
24 ottobre. Il processo di registrazione viene protocollato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 (1) (f) GDPR e serve come prova del consenso a ricevere la newsletter.
24.11. I destinatari della newsletter possono annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso. Alla fine di ogni newsletter troverete un link per annullare l'iscrizione. In questo modo verrà revocato anche il consenso alla misurazione delle performance. Purtroppo, non è possibile revocare separatamente la misurazione delle performance; in questo caso, sarà necessario annullare l'intera iscrizione alla newsletter. Annullando l'iscrizione alla newsletter, i vostri dati personali verranno cancellati, a meno che la loro conservazione non sia legalmente richiesta o giustificata, nel qual caso il loro trattamento sarà limitato a queste finalità eccezionali. In particolare, possiamo conservare gli indirizzi e-mail annullati per un massimo di tre anni sulla base dei nostri legittimi interessi prima di cancellarli ai fini dell'invio della newsletter, al fine di poter dimostrare che il consenso era stato precedentemente prestato. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro eventuali reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga contestualmente confermata la precedente esistenza del consenso.
-
Informativa sulla privacy per l'utilizzo di un chatbot su www.nui-shops.com
Attribuiamo grande importanza alla protezione dei tuoi dati personali e desideriamo informarti sulla raccolta, l'elaborazione e l'utilizzo dei tuoi dati in relazione all'utilizzo del nostro chatbot sul nostro sito web www.nui-shops.com . La presente informativa sulla privacy integra la nostra informativa generale sulla privacy e riguarda specificamente l'utilizzo del chatbot.
25.1 Tipologia di dati raccolti
Quando si utilizza il nostro chatbot, vengono elaborati i seguenti dati personali:
* Nome: Se ce lo fornisci volontariamente.
* Indirizzo email: se ce lo fornisci volontariamente.
* Contenuto della conversazione: i messaggi che inserisci nella chat vengono elaborati per rispondere alle tue richieste.
*Indirizzo IP: viene registrato automaticamente per garantire la funzionalità tecnica e prevenire abusi.
25.2. Finalità della raccolta e del trattamento dei dati
I dati sopra indicati saranno utilizzati per le seguenti finalità:
* Elaborazione delle richieste effettuate tramite chatbot.
* Migliorare l'esperienza dell'utente e ottimizzare i nostri servizi.
* Garantire la funzionalità e la sicurezza del sito web.
* Adempimento degli obblighi di legge e tutela contro gli abusi.
25.3. Trasferimento dei dati a terzi
I dati raccolti nel chatbot vengono condivisi con il fornitore della piattaforma di chatbot che utilizziamo per fornire il servizio. Questi fornitori agiscono in qualità di responsabili del trattamento dei dati ai sensi dell'art. 28 del GDPR e sono contrattualmente obbligati a rispettare le normative sulla protezione dei dati e a trattare i dati esclusivamente nell'ambito del servizio.
I dati saranno trasmessi a terzi solo se richiesto dalla legge o se necessario per l'adempimento di obblighi contrattuali.
25.4. Base giuridica del trattamento dei dati
Il trattamento dei dati tramite il chatbot si basa sul tuo consenso volontario ai sensi dell'art. 6 (1) (a) GDPR, che fornisci utilizzando attivamente il chatbot. In alcuni casi, il trattamento può anche basarsi su interessi legittimi ai sensi dell'art. 6 (1) (f) GDPR, in particolare per garantire la funzionalità e la sicurezza della nostra offerta online.
25.5. Durata della conservazione dei dati
I tuoi dati saranno conservati solo per il tempo necessario alle finalità sopra indicate o finché saremo legalmente obbligati a farlo. Non appena i tuoi dati non saranno più necessari per le finalità indicate, saranno cancellati, salvo diversi obblighi di conservazione previsti dalla legge.
25.6. I tuoi diritti
In relazione al trattamento dei tuoi dati personali, hai in ogni momento i seguenti diritti:
* Diritto all'informazione: puoi richiedere in qualsiasi momento informazioni sui dati personali che trattiamo su di te.
* Diritto di rettifica: Hai il diritto di richiedere la rettifica di dati inesatti o incompleti.
* Diritto alla cancellazione: in determinate circostanze, puoi richiedere la cancellazione dei tuoi dati personali.
* Diritto di limitazione del trattamento: Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati in determinate condizioni.
* Diritto alla portabilità dei dati: puoi richiedere che ti vengano forniti i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
* Diritto di revoca del consenso: puoi revocare in qualsiasi momento il tuo consenso al trattamento dei tuoi dati con effetto futuro.
Per esercitare tali diritti, si prega di contattare l'indirizzo indicato nella dichiarazione generale sulla protezione dei dati. -
Integrazione di servizi e contenuti di terze parti
26.1. Sulla base dei nostri legittimi interessi (vale a dire l'interesse per l'analisi, l'ottimizzazione e la gestione economica della nostra offerta online ai sensi dell'art. 6 (1) (f) GDPR), utilizziamo contenuti o offerte di servizi di terze parti per integrare i loro contenuti e servizi, come video o font (di seguito collettivamente denominati "contenuti"). Ciò presuppone sempre che i fornitori terzi di questi contenuti percepiscano l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non sarebbero in grado di inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP esclusivamente per la consegna dei contenuti. Le terze parti possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere, tra le altre cose, informazioni tecniche sul browser e sul sistema operativo, siti web di riferimento, orario della visita e altre informazioni sull'utilizzo del nostro servizio online, nonché essere collegate a tali informazioni provenienti da altre fonti.
26.2 La seguente presentazione fornisce una panoramica dei fornitori terzi e dei loro contenuti, insieme ai link alle loro informative sulla privacy, che contengono ulteriori informazioni sul trattamento dei dati e, in alcuni casi già menzionati qui, possibilità di opposizione (cosiddetto opt-out).
– Se i nostri clienti utilizzano servizi di pagamento di terze parti (ad esempio PayPal o Sofortüberweisung), si applicano i termini e le condizioni e l'informativa sulla privacy dei rispettivi fornitori terzi, accessibili all'interno dei rispettivi siti web o applicazioni di transazione.
– Font esterni di Google, LLC., https://www.google.com/fonts ("Google Fonts"). I Google Fonts vengono integrati richiamando un server di Google (solitamente negli Stati Uniti). Informativa sulla privacy: https://policies.google.com/privacy , Opt-out: https://adssettings.google.com/authenticated .
– Mappe del servizio "Google Maps" fornito dal fornitore terzo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://www.google.com/settings/ads/ .
– Video dalla piattaforma "YouTube" del fornitore terzo Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://www.google.com/settings/ads/ .
– Le funzioni del servizio Google+ sono integrate nella nostra offerta online. Queste funzioni sono offerte dal fornitore terzo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Se hai effettuato l'accesso al tuo account Google+, puoi collegare i contenuti delle nostre pagine al tuo profilo Google+ cliccando sul pulsante Google+. Questo permette a Google di associare la tua visita alle nostre pagine al tuo account utente. Desideriamo sottolineare che, in qualità di fornitore delle pagine, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi né di come questi vengano utilizzati da Google+. Informativa sulla privacy: https://policies.google.com/privacy , Opt-out: https://adssettings.google.com/authenticated .
– Nella nostra offerta online sono integrate funzioni del servizio Instagram. Queste funzioni sono offerte da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Se hai effettuato l'accesso al tuo account Instagram, puoi collegare i contenuti delle nostre pagine al tuo profilo Instagram cliccando sul pulsante Instagram. Questo permette a Instagram di associare la tua visita alle nostre pagine al tuo account utente. Desideriamo sottolineare che, in qualità di fornitore delle pagine, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi né di come Instagram li utilizzi. Informativa sulla privacy: http://instagram.com/about/legal/privacy/ .
Utilizziamo i plugin social del social network Pinterest, gestito da Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA ("Pinterest"). Quando visiti una pagina che contiene un tale plugin, il tuo browser stabilisce una connessione diretta ai server di Pinterest. Il plugin trasmette dati di log al server di Pinterest negli Stati Uniti. Questi dati di log possono includere il tuo indirizzo IP, l'indirizzo dei siti web visitati che contengono anche funzionalità di Pinterest, il tipo e le impostazioni del browser, la data e l'ora della richiesta, il tuo utilizzo di Pinterest e i cookie. Informativa sulla privacy: https://about.pinterest.com/de/privacy-policy .
– Le funzioni del servizio o della piattaforma Twitter (di seguito denominato "Twitter") possono essere integrate nella nostra offerta online. Twitter è un'offerta di Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Le funzioni includono la visualizzazione dei nostri post su Twitter all'interno della nostra offerta online, il collegamento al nostro profilo Twitter e la possibilità di interagire con i post e le funzioni di Twitter, nonché la misurazione dell'accesso degli utenti alla nostra offerta online tramite gli annunci pubblicitari che pubblichiamo su Twitter (la cosiddetta misurazione delle conversioni). Twitter è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità alla normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active ). Informativa sulla privacy: https://twitter.com/de/privacy , Opt-out: https://twitter.com/personalization .