Informativa sulla privacy

Informativa sulla privacy (informazioni sulla protezione dei dati relative al nostro trattamento dei dati ai sensi degli articoli 12 e 13 del Regolamento generale sulla protezione dei dati)

Vi ringraziamo per aver visitato il nostro sito web e per l'interesse dimostrato nei confronti della nostra azienda. La protezione dei vostri dati personali è importante per noi. Di seguito vi informiamo, ai sensi degli artt. 12 e 13 del Regolamento generale sulla protezione dei dati (GDPR), in merito al trattamento dei vostri dati personali quando utilizzate il nostro sito web https://spilanthox.shop (di seguito: "sito web").

I dati personali sono dettagli individuali su circostanze personali o fattuali di una persona fisica identificata o identificabile. Si tratta di informazioni quali nome, indirizzo, numero di telefono e data di nascita.

1. responsabile

NB Green Cosmetics GmbH
(Nikki Benett Green Group)
Borselstraße 18
22765 Hamburg/Germania
E-mail: info@spilanthox.shop

Finalità e basi giuridiche del trattamento dei dati durante l'utilizzo del sito web

2.1 Uso informativo del sito web

Potete visitare il nostro sito web senza fornire alcun dato personale. Se utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate per un account cliente o una newsletter, non effettuate un ordine o non ci fornite in altro modo informazioni su di voi, non trattiamo alcun dato personale, ad eccezione dei dati che il vostro browser trasmette per consentirvi di visitare il sito web e delle informazioni che ci vengono trasmesse nell'ambito dei cookie utilizzati.

2.2 Fornitura tecnica del sito web

Ai fini della fornitura tecnica del sito web, il nostro sistema (ovvero il server web) raccoglie automaticamente informazioni dal vostro browser ogni volta che accedete al sito web.

La memorizzazione temporanea del vostro indirizzo IP da parte del nostro sistema è necessaria per consentire la consegna del sito web al vostro computer. A tal fine, l'indirizzo IP dell'utente deve essere memorizzato per la durata della sessione.

L'indirizzo IP viene memorizzato nei file di log per garantire la funzionalità del nostro sito web. Utilizziamo questi dati anche per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici (ad es. rilevamento di attacchi).

Vengono raccolte le seguenti informazioni:

Indirizzo IP;
Tipo/versione del browser (ad es. Firefox 59.0.2 (64 bit));
Lingua del browser (ad es. tedesco);
Sistema operativo utilizzato (ad es. Windows 10);
Risoluzione interna della finestra del browser;
Risoluzione dello schermo;
Attivazione di Javascript;
Java attivato/disattivato;
Cookie attivati/disattivati;
Profondità di colore;
Ora di accesso
Il sito web precedente da cui siete arrivati a noi.

Trattiamo i vostri dati personali per la fornitura tecnica del nostro sito web sulla base delle seguenti basi giuridiche:

per la messa a disposizione tecnica del nostro sito web ai sensi di § 25 comma 2 n. 2 TTDSG, in quanto il trattamento dei suddetti dati è assolutamente necessario per poter consentire l'utilizzo del nostro sito web da voi espressamente richiesto (quindi anche senza o con cookie);
per l'adempimento di un contratto o per l'attuazione di misure precontrattuali ai sensi dell'art. 6 par. 1 lett. b GDPR, nella misura in cui visitate il nostro sito web per informarvi sui nostri prodotti
per tutelare i nostri interessi legittimi ai sensi dell'art. 6 par. 1 lett. f GDPR, al fine di potervi fornire il sito web in modo tecnico e sicuro.

2.3 Utilizzo dei cookie

Utilizziamo i cookie per rendere disponibile il nostro sito web. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul vostro sistema informatico quando accedete a un sito web. Un cookie contiene una stringa caratteristica di caratteri che consente di identificare in modo univoco il browser quando il sito web viene richiamato. Utilizziamo questi cookie, tra l'altro, per mettere a vostra disposizione il nostro sito web e le sue funzioni tecniche. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso dei cookie.

2.3.1 Cookie First Consent Manager

Sul nostro sito web utilizziamo il Cookie First Consent Manager. Il Cookie First Consent Manager di Digital Data Solutions B.V. (CookieFirst) (Plantage Middenlaan 42a, 1018DH, Amsterdam) è una soluzione con la quale otteniamo il consenso dell'utente per determinate elaborazioni di dati che richiedono il consenso (ad es. analisi, tracciamento, ecc.). Utilizzandola, possiamo informarvi sui singoli cookie che utilizziamo. È possibile utilizzare il Cookie First Consent Manager per scegliere quali cookie si desidera consentire o rifiutare categoricamente. Questo vi consente di prendere una decisione informata sul trasferimento dei vostri dati e ci permette di utilizzare i cookie in modo trasparente, documentato e conforme alla protezione dei dati.

Il Cookie First Consent Manager elabora i vostri dati personali per registrare la vostra decisione sull'autorizzazione dei cookie e salvarla per una successiva visita al nostro sito web. Ciò include il cookie corrispondente alla vostra decisione di consenso, nonché altri dati di utilizzo, come il vostro IP, il browser utilizzato, la lingua e il paese e il sito web visitato.

In dettaglio, il Cookie First Consent Manager elenca i seguenti cookie:

Nome
Cookie necessari
secure_customer_sig	Shopify. Utilizzato in relazione al login del cliente.	un anno
valuta_cart	Questo cookie contiene informazioni sulla valuta in cui il visitatore del sito web desidera pagare.	14 giorni
shopify_pay_redirect	Questo cookie è necessario per la funzione di pagamento sicuro del sito web. Questa funzione è fornita da shopify.com.	un'ora
_pagare_sessione	Il cookie è necessario per la funzione di pagamento sicuro del sito web. Questa funzione è fornita da shopify.com.	sessione
_orig_referrer	Questo cookie viene solitamente fornito da Shopify e utilizzato in combinazione con una sezione shopping.	14 giorni
cookiefirst-consent	Questo cookie salva le impostazioni dei cookie per questo sito web. È possibile modificare tali impostazioni o revocare il proprio consenso in qualsiasi momento. Fornitore: Cookie First	6 mesi
cookiefirst-id	Questo cookie contiene l'ID univoco dell'utente in modo che CookieFirst possa identificare i visitatori unici di questo sito web. Fornitore: Cookie First	6 mesi
Cookie di performance
_y	Shopify Analytics.	un anno
_shopify_y	Shopify Analytics.	un anno
_shopify_sa_p	Shopify Analytics in relazione al marketing e alle raccomandazioni.	30 minuti
_s	Questo cookie è collegato alla suite di analisi di Shopify.	30 minuti
_shopify_sa_t	Analytics di Shopify relativo al marketing e alle raccomandazioni.	30 minuti
pagina di destinazione	Questo cookie viene utilizzato per tracciare, segnalare e analizzare le landing page.	14 giorni
Cookie di pubblicità/tracciamento
YSC	Registra un ID univoco per memorizzare le statistiche sui video di YouTube guardati dall'utente.	sessione
VISITOR_INFO1_LIVE	Questo cookie consente a YouTube di controllare l'utilizzo della larghezza di banda.	6 mesi
CONSENSO	Cookie di fornitori terzi. Forniscono alcune funzioni di Google e possono salvare determinate impostazioni in base ai modelli di utilizzo e personalizzare gli annunci che appaiono nelle query di ricerca di Google. Fornitore: Google Inc	2 anni
localizzazione	Questo cookie è utilizzato per monitorare la localizzazione degli utenti	14 giorni

Ulteriori informazioni e l'informativa sulla privacy di Cookie First sono disponibili all'indirizzo

https://cookiefirst.com/legal/privacy-policy/

Trattiamo i vostri dati personali per la fornitura tecnica del nostro sito web sulla base delle seguenti basi giuridiche

con il vostro consenso ai sensi di § 25 comma 1 TTDSG per quanto riguarda la memorizzazione iniziale e la lettura dei dati, per quanto riguarda i cookie pubblicitari e di tracciamento;
per la fornitura tecnica della gestione del primo consenso ai cookie ai sensi di § 25 par. 2 n. 2 TTDSG, in quanto l'elaborazione dei suddetti dati è assolutamente necessaria per consentirvi di utilizzare il nostro sito web (con o senza cookie) come da voi espressamente richiesto;
per salvaguardare i nostri interessi legittimi ai sensi dell'art. 6 par. 1 lett. f GDPR, al fine di rendere il sito web tecnicamente disponibile per voi
per adempiere a un obbligo legale derivante dal GDPR ai sensi dell'art. 6 par. 1 lett. c GDPR, che consiste nel fornire l'opzione di consenso e nel documentare la vostra decisione.

2.3.2 Analisi

Quando visitate il nostro sito web, il vostro comportamento di navigazione può essere analizzato statisticamente. Ciò avviene principalmente mediante l'utilizzo di cookie e di cosiddetti programmi di analisi. Ciò ci consente di migliorare la qualità del nostro sito web e dei suoi contenuti. Impariamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta. Potete trovare informazioni dettagliate in merito nelle spiegazioni che seguono.

Trattiamo i vostri dati personali sulla base delle seguenti basi giuridiche:

con il vostro consenso ai sensi di § 25 comma 1 TTDSG per quanto riguarda la memorizzazione iniziale e la lettura dei dati;
con il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR per l'ulteriore trattamento dei dati (ad es. fornitura di funzionalità, analisi, tracciamento, ottimizzazione, ecc.)

Potete revocare il vostro consenso tramite il nostro Cookie First Consent Manager in qualsiasi momento con effetto per il futuro. È possibile accedere al Cookie First Consent Manager da qualsiasi pagina con un solo clic e modificare le impostazioni per revocare il consenso. Inoltre, il Cookie First Consent Manager può essere aperto tramite il seguente link per revocare il consenso o modificare le impostazioni dei cookie:

Modifica delle impostazioni dei cookie/revoca del consenso

2.3.2.1 Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda (filiale di Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Google Analytics utilizza dei cookie che consentono di analizzare il vostro utilizzo del sito web. Le informazioni generate dal cookie sull'utilizzo del sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

Anonimizzazione IP

Su questo sito web abbiamo attivato la funzione di anonimizzazione dell'IP. Ciò significa che il vostro indirizzo IP verrà troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo prima di essere trasmesso agli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato. Google utilizzerà queste informazioni per conto del gestore di questo sito web per analizzare l'utilizzo del sito web da parte dell'utente, per redigere rapporti sulle attività del sito web e per fornire al gestore del sito web altri servizi relativi alle attività del sito web e all'utilizzo di Internet. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.

Plugin del browser

Potete rifiutarvi di usare i cookie selezionando l'impostazione appropriata sul vostro browser, ma tenete presente che in tal caso potreste non essere in grado di utilizzare tutte le funzionalità di questo sito web. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Obiezione alla raccolta dei dati

Potete impedire la raccolta dei vostri dati da parte di Google Analytics cliccando sul seguente link. Verrà impostato un cookie di opt-out per impedire la raccolta dei vostri dati in occasione di future visite a questo sito web:

Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de e https://policies.google.com/privacy?hl=de.

2.3.2.2 Remarketing di Google Ads

Sul nostro sito web utilizziamo Google Ads Remarketing di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google Ireland").

Google Ads Remarketing analizza il comportamento dell'utente sul nostro sito web (ad esempio, i clic su determinati prodotti/pubblicità) al fine di assegnare l'utente a gruppi target pubblicitari specifici. Grazie alla funzione di remarketing, possiamo presentare agli utenti del nostro sito web all'interno della rete Google annunci pubblicitari basati sui loro interessi.

Inoltre, Google Ads Remarketing consente di collegare i gruppi target pubblicitari creati con le funzioni cross-device di Google Ireland. In questo modo, la pubblicità personalizzata e basata sugli interessi, che è stata adattata all'utente in base al suo precedente utilizzo e al suo comportamento di navigazione su uno dei suoi dispositivi finali, può essere visualizzata anche su un altro dei suoi dispositivi finali.

L'utilizzo di Google Ads Remarketing si basa sul consenso dato dall'utente ai sensi dell'art. 6 par. 1 lett. a GDPR.

Google Ireland riceve i dati come controllore indipendente e non come fornitore di servizi.

Le informazioni raccolte attraverso l'utilizzo di Google Ads vengono cancellate dopo 9 o 18 mesi (https://policies.google.com/technologies/ads).

L'utilizzo di Google Ads Remarketing comporta il trasferimento dei dati negli Stati Uniti. Non esiste una decisione di adeguatezza da parte della Commissione europea per il trasferimento dei dati negli Stati Uniti. Il trasferimento dei dati avviene sulla base di clausole contrattuali standard come garanzia adeguata per la protezione dei dati personali, che abbiamo stipulato con Google Ireland in un accordo di elaborazione dei dati, disponibile all'indirizzo: https://business.safety.google/adscontrollerterms/.

È possibile impedire la trasmissione dei dati a Google Ireland scaricando e installando il plugin del browser disponibile al seguente link: https://support.google.com/My-Ad-Center-Help/answer/12155656. Se si dispone di un account Google, è possibile opporsi alla pubblicità personalizzata al seguente link: https://myadcenter.google.com/home?hl=en&sasb=true&ref=ad-settings

2.3.2.3 Tracciamento delle conversioni di Google Ads

Sul nostro sito web utilizziamo il Conversion Tracking di Google Ads di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google Ireland").

Con l'aiuto del Conversion Tracking di Google Ads, Google Ireland e noi possiamo riconoscere se l'utente ha effettuato determinate azioni. Ad esempio, possiamo analizzare quali campi del nostro sito web sono stati cliccati e con quale frequenza, e quali prodotti sono stati visualizzati o acquistati con particolare frequenza. Queste informazioni vengono utilizzate per creare statistiche di conversione. Questo ci dice il numero totale di utenti che hanno cliccato sui nostri annunci e quali azioni hanno compiuto. Se siete registrati con un servizio di Google Ireland, Google Ireland può assegnare la visita al vostro account. Anche se non siete registrati presso Google Ireland o non avete effettuato il login, è possibile che Google Ireland scopra e memorizzi il vostro indirizzo IP.

L'utilizzo del Conversion Tracking di Google Ads si basa sul consenso da voi dichiarato ai sensi dell'art. 6 comma 1 lett. a GDPR.

Google Ireland riceve i dati come controllore indipendente e non come fornitore di servizi.

Le informazioni raccolte attraverso l'uso di Google Ads Conversion Tracking vengono cancellate dopo 9 o 18 mesi (https://policies.google.com/technologies/ads).

L'utilizzo di Google Ads Conversion Tracking comporta il trasferimento dei dati negli Stati Uniti. Non esiste una decisione di adeguatezza da parte della Commissione europea per il trasferimento dei dati negli Stati Uniti. Il trasferimento dei dati avviene, tra l'altro, sulla base di clausole contrattuali standard come garanzie adeguate per la protezione dei dati personali, che abbiamo stipulato con Google Ireland in un contratto di elaborazione dati, disponibile all'indirizzo: https://business.safety.google/adscontrollerterms/.

È possibile impedire il trasferimento dei dati a Google Ireland scaricando e installando il plugin del browser disponibile al seguente link: https: //support.google.com/My-Ad-Center-Help/answer/12155656..

2.3.2.4 Meta pixel

Sul nostro sito web utilizziamo i "meta pixel" del social network Meta di Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublino 2, Irlanda ("Meta Ireland").

Il Meta pixel viene caricato quando visitate il nostro sito web. Con il pixel Meta, possiamo classificare i visitatori del nostro sito web in gruppi target specifici, al fine di mostrarvi gli annunci pubblicitari corrispondenti ("annunci") su Meta. Questi pixel raccolgono informazioni sulla sessione del browser, in particolare i banner e i link cliccati, una versione hash del Meta ID e l'URL visualizzato. Se l'utente dispone di un account Meta e ha effettuato l'accesso, la sua visita a questo sito Web verrà assegnata al suo account utente Meta. Per ulteriori informazioni sul Meta pixel e sul suo funzionamento, consultare la sezione Meta Help: https://www.facebook.com/business/help/651294705016616.

L'utilizzo dei meta pixel si basa sul consenso da voi dichiarato ai sensi dell'art. 6 comma 1 lett. a) GDPR.

Siamo congiuntamente responsabili con Meta Ireland per l'utilizzo dei meta pixel. Potete consultare l'accordo di corresponsabilità ai sensi dell'art. 26 GDPR al seguente link https://de-de.facebook.com/legal/terms/page_controller_addendum.

L'utilizzo dei meta pixel comporta il trasferimento dei vostri dati negli Stati Uniti. Non esiste una decisione di adeguatezza da parte della Commissione europea per il trasferimento dei dati negli Stati Uniti. Il trasferimento dei dati avviene, tra l'altro, sulla base di clausole contrattuali standard come garanzie adeguate per la protezione dei dati personali, che possono essere visualizzate all'indirizzo: Come misura aggiuntiva alle clausole contrattuali standard, Meta ha implementato le seguenti misure tecniche e organizzative per proteggere i vostri dati: https://www.facebook.com/legal/terms/data_security_terms.

Meta Ireland è l'unica responsabile di qualsiasi ulteriore trattamento unilaterale dei vostri dati da parte di Meta Ireland, in particolare per quanto riguarda un potenziale trasferimento dei vostri dati negli Stati Uniti. Meta Ireland utilizza cookie e altre tecnologie per raccogliere i vostri dati. Per sapere per quali scopi e su quali basi legali avviene questo trattamento, è possibile consultare l'Informativa sui dati di Meta (https://www.facebook.com/policy.php). Si prega di notare che quando si visita il sito web www.facebook.com/ Meta Ireland può raccogliere ed elaborare i vostri dati anche se non avete un account Meta o non avete effettuato l'accesso a Meta. Tuttavia, non sappiamo quali dati Meta Ireland raccolga da voi e per quali scopi vengano elaborati.

2.3.2.5 Google Tag Manager

Sul nostro sito web utilizziamo Google Tag Manager di Google. Google Tag Manager è una soluzione che consente agli addetti al marketing di gestire i tag dei siti web tramite un'interfaccia. Il servizio Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie alcun dato personale. Il servizio Google Tag Manager attiva altri tag, che a loro volta possono raccogliere dati. Google Tag Manager non accede a questi dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, questa rimane in vigore per tutti i tag di tracciamento implementati con Google Tag Manager.

2.3.3 YouTube

Integriamo video dal servizio YouTube, fornito da Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda (filiale di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Per rendere disponibili i video, Google elabora i dati tecnicamente necessari a tale scopo. Google è responsabile di questo trattamento. Ulteriori informazioni sul trattamento dei dati personali da parte di Google sono disponibili all'indirizzo: https://policies.google.com/privacy?hl=de.

La base giuridica per la prima lettura e/o memorizzazione dei dati è § 25 comma 2 n. 2 TTDSG, in quanto il trattamento dei dati è assolutamente necessario per consentire l'utilizzo del nostro sito web espressamente richiesto dall'utente (ad esempio con i video di YouTube). La base giuridica per la lettura e/o la memorizzazione iniziale di altri dati tecnicamente non necessari è il vostro consenso ai sensi di § 25 comma 1 TTDSG. L'ulteriore elaborazione dei dati durante l'integrazione di YouTube è necessaria per la progettazione del nostro sito web in base alle esigenze. Questo è anche il nostro interesse legittimo nell'elaborazione dei dati ai sensi dell'art. 6 comma 1 lett. f GDPR.

2.4 Utilizzo attivo del sito web

Oltre a utilizzare il nostro sito web per scopi puramente informativi, potete anche utilizzare attivamente il nostro sito web per ordinare uno dei nostri prodotti, registrarvi alla newsletter o contattarci. Oltre al trattamento dei vostri dati personali sopra descritto per uso puramente informativo, tratteremo anche altri vostri dati personali necessari, ad esempio, per elaborare il vostro ordine.

2.4.1 Richieste dell'utente

Per poter elaborare e rispondere alle vostre richieste di informazioni, ad esempio al nostro indirizzo e-mail o alla chat clienti integrata nel sito web, trattiamo i dati che ci fornite in questo contesto. Questi includono il vostro nome (e cognome), il vostro indirizzo e-mail e il numero d'ordine per potervi inviare una risposta, nonché altre informazioni che ci inviate come parte del vostro messaggio.

Trattiamo i vostri dati per rispondere alle vostre richieste sulla base della seguente base giuridica:

Se il vostro contatto avviene nell'ambito di un contratto di cui siete parte o per l'attuazione di misure precontrattuali, la base giuridica è l'art. 6 par. 1 lett. b GDPR.
Per salvaguardare i nostri interessi legittimi ai sensi dell'art. 6 par. 1 lett. f GDPR; il nostro interesse legittimo consiste nel rispondere adeguatamente alle richieste dei clienti.

2.4.2 Registrazione del conto cliente e utilizzo del nostro negozio online

Avete la possibilità di creare un account cliente sul nostro sito web per accedere all'area riservata agli utenti registrati al fine di visualizzare e gestire i vostri ordini e il vostro indirizzo di consegna. A tal fine, è necessario registrarsi con nome e cognome, indirizzo e-mail e una password a scelta. Nell'ambito del processo di registrazione, elaboriamo i dati forniti nel modulo di registrazione, nonché il vostro indirizzo e-mail e una password di vostra scelta come dati di accesso. Dopo l'invio dei dati di registrazione, l'utente deve confermare la registrazione facendo clic su un link inviato per e-mail nella cosiddetta procedura di double opt-in. L'utente può modificare la propria password in qualsiasi momento alla voce "Account".

Trattiamo i dati dell'utente al momento della creazione di un account cliente sulla base dell'art. 6 par. 1 lett. b GDPR (stipula e adempimento di un contratto o misure precontrattuali).

In caso di registrazione, memorizziamo inizialmente i vostri dati personali per la durata del nostro rapporto commerciale, in particolare per la durata dell'account cliente. Ciò include anche l'avvio di un contratto (rapporto giuridico precontrattuale) e l'adempimento di un contratto.

Vi consentiamo di ordinare i prodotti del nostro assortimento sul sito web. A tal fine, è possibile inserire gli articoli del nostro assortimento nel carrello della spesa sul sito web. Tutti gli articoli e la loro quantità vengono memorizzati nel carrello. Per facilitarvi l'ordine, salviamo anche un ordine non ancora completato per voi, in modo che possiate finalizzarlo alla vostra prossima visita.

Per adempiere al processo d'ordine e al contratto, trattiamo i dati che ci fornite durante il processo d'ordine. Trattiamo i vostri dati per le finalità di cui sopra sulla base dei seguenti fondamenti giuridici:

Per l'adempimento di un contratto o per l'attuazione di misure precontrattuali ai sensi dell'art. 6 par. 1 lett. b GDPR;
Per quanto riguarda l'elaborazione dei dati o la memorizzazione di cestini della spesa, anche ai sensi di § 25 comma 2 n. 2 TTDSG, in quanto l'elaborazione dei dati corrispondenti è assolutamente necessaria per poter consentire l'utilizzo del nostro sito web (ovvero il carrello della spesa) da voi espressamente richiesto.

Sul nostro sito web vi offriamo diverse possibilità di pagamento nell'ambito del processo di ordinazione, come ad esempio il pagamento con Visa, Mastercard, American Express, PayPal e Klarna Sofortüberweisung. A tal fine, i dati di pagamento possono essere trasmessi ai fornitori di servizi di pagamento con cui collaboriamo. Ulteriori informazioni sul trattamento dei dati personali da parte dei fornitori di servizi di pagamento sono disponibili nelle informative sulla privacy dei rispettivi fornitori di servizi di pagamento:

Visa Europe Management Services Limited, German Branch, Neue Mainzer Strasse 66 - 68, 60311 Francoforte sul Meno, Germania. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Visa: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html
Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio. Per ulteriori informazioni consultare l'informativa sulla privacy di Mastercard: https://www.mastercard.de/de-de/datenschutz.html
American Express Payment Services Limited, Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germania. Per ulteriori informazioni consultare l'informativa sulla privacy di American Express Services Limited: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/?inav=de_legalfooter_dataprivacy
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/us/legalhub/privacy-full
Klarna Bank AU, Sveavägen 46, 111 34 Stoccolma, Svezia. Per ulteriori informazioni consultare l'informativa sulla privacy di Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

2.4.3 Società di spedizione

Per la consegna degli ordini ci avvaliamo di fornitori esterni di servizi di spedizione (ad es. DHL). Questi fornitori di servizi di spedizione ricevono da noi i seguenti dati per evadere il rispettivo ordine:

Nome dell'utente
Il vostro indirizzo di consegna
Il vostro numero postale (se desiderate che l'ordine venga consegnato a una stazione di imballaggio DHL).
Il vostro indirizzo e-mail (se il fornitore di servizi di spedizione desidera informarvi della data di consegna prevista via e-mail).

2.4.4 Conformità alle norme di legge

Trattiamo i vostri dati personali anche per adempiere ad altri obblighi di legge. Questi possono riguardare, tra l'altro, l'elaborazione dell'ordine o la comunicazione commerciale. Si tratta, in particolare, dei periodi di conservazione previsti dalle leggi commerciali, economiche o fiscali.

Trattiamo i vostri dati personali in base alle seguenti basi giuridiche:

adempimento di un obbligo legale a cui siamo soggetti ai sensi dell'art. 6 par. 1 lett. c GDPR in relazione alla normativa commerciale, tributaria o fiscale, nella misura in cui siamo obbligati a registrare e conservare i vostri dati.

2.4.5 Applicazione dei diritti

Trattiamo i vostri dati personali anche per far valere i nostri diritti e far valere le nostre pretese legali. Trattiamo i vostri dati personali anche per poterci difendere da rivendicazioni legali. Infine, trattiamo i vostri dati personali nella misura in cui ciò sia necessario per la difesa o il perseguimento di reati penali.

Trattiamo i vostri dati personali a questo scopo sulla base dei seguenti fondamenti giuridici

per salvaguardare i nostri interessi legittimi ai sensi dell'art. 6 par. 1 lett. f GDPR, nella misura in cui facciamo valere pretese legali o ci difendiamo in controversie legali o preveniamo o indaghiamo su reati penali; e/o
Art. 17 comma 3 lett. e GDPR per la rivendicazione, l'esercizio o la difesa di diritti legali in caso di potenziale obbligo di cancellazione dei dati personali.

2.4.6 Finalità pubblicitarie (newsletter)

Con il vostro consenso, utilizziamo i vostri dati per scopi pubblicitari, in particolare per inviarvi la nostra newsletter. Per iscriversi alla newsletter, raccogliamo il vostro indirizzo e-mail come informazione obbligatoria.

Se ci avete fornito il vostro indirizzo e-mail in relazione all'acquisto di prodotti, potremmo utilizzarlo successivamente per inviarvi una newsletter. In tal caso, la newsletter verrà utilizzata solo per inviare pubblicità diretta a prodotti o servizi simili di nostra proprietà.

Trattiamo i vostri dati per l'invio di newsletter sulla base delle seguenti basi giuridiche:

se ci avete dato il vostro consenso, ai sensi dell'art. 6 par. 1 lit. a GDPR;
se ci avete fornito il vostro indirizzo e-mail in relazione all'acquisto di beni o servizi o se vi inviamo pubblicità personalizzata, per tutelare i nostri interessi legittimi ai sensi dell'art. 6 par. 1 lett. f GDPR in combinato disposto con § 7 par. 3 UWG; il nostro interesse legittimo si basa sui nostri interessi economici nell'attuazione di misure pubblicitarie e di pubblicità orientata a gruppi target.

Diritto di opposizione all'utilizzo nell'ambito della stipula di un contratto

Se riceviamo il vostro indirizzo e-mail in relazione alla stipula di un contratto e alla fornitura dei nostri prodotti e non vi siete opposti, ci riserviamo il diritto di inviarvi regolarmente via e-mail offerte di prodotti simili del nostro assortimento. Potete opporvi in qualsiasi momento a questo utilizzo del vostro indirizzo e-mail inviando un messaggio all'opzione di contatto descritta di seguito o tramite un link fornito a tale scopo nell'e-mail della newsletter, senza dover sostenere alcun costo oltre a quelli di trasmissione secondo le tariffe di base.

Collegamenti

Alcune sezioni del nostro sito web contengono link a siti web di fornitori terzi, ad esempio per la visualizzazione di video di YouTube. I siti web di tutti i fornitori terzi sono soggetti ai propri principi di protezione dei dati. Non siamo responsabili del loro funzionamento, compreso il trattamento dei dati. Se inviate informazioni a o tramite tali siti di terzi, dovreste verificare le dichiarazioni sulla protezione dei dati di tali siti prima di inviare loro informazioni che possono essere attribuite a voi personalmente.

Categorie di destinatari

Inizialmente, solo i nostri dipendenti vengono a conoscenza dei vostri dati personali.

I vostri dati saranno trasmessi a terzi solo se ciò è consentito o richiesto dalla legge o se avete dato il vostro consenso. Condividiamo inoltre i vostri dati nella misura necessaria con i fornitori di servizi che utilizziamo per fornire i nostri servizi. Limitiamo il trasferimento dei dati a quanto necessario per fornirvi i nostri servizi. In alcuni casi, i nostri fornitori di servizi ricevono i vostri dati in qualità di incaricati del trattamento e sono quindi strettamente vincolati alle nostre istruzioni nel trattare i vostri dati. In alcuni casi, i destinatari agiscono autonomamente con i vostri dati che trasmettiamo loro.

Le categorie di destinatari dei vostri dati sono elencate di seguito:

fornitore della piattaforma di e-commerce Shopify per l'utilizzo del negozio online
fornitori di servizi IT o consulenti IT per il funzionamento e l'hosting del sito web
Banche e fornitori di servizi di pagamento per l'elaborazione dei pagamenti
Fornitori di servizi esterni (ad es. fornitori di servizi logistici) per la spedizione della merce ordinata
società di recupero crediti e consulenti legali per la rivendicazione dei nostri crediti
Enti e istituzioni pubbliche, nella misura in cui siamo legalmente obbligati a farlo
fornitori di servizi per l'invio della newsletter

Non trasmettiamo i vostri dati a terzi.

Trasferimento a paesi terzi

Quando trasferiamo i dati in paesi al di fuori dell'Unione Europea, ci assicuriamo che venga rispettato un livello di protezione dei dati conforme agli artt. 44 e segg. GDPR. Purtroppo, a causa delle leggi dei paesi non appartenenti all'Unione Europea (ad esempio, nell'ambito del cosiddetto Cloud Act negli Stati Uniti), anche se vengono stipulati accordi e regolamenti adeguati, esiste la possibilità che le agenzie governative, in particolare, accedano ai vostri dati personali senza che noi o voi possiate impedirlo, bloccarlo o controllarlo. Per questi motivi, il vostro consenso all'utilizzo dei cookie, ad esempio, include anche lo scopo di trasferire i dati in paesi al di fuori dell'UE. Quando utilizziamo gli strumenti Google Analytics, Google Ads Remarketing, Facebook Pixel e Google Ads Conversion Tracking, trasferiamo il vostro indirizzo IP o il vostro indirizzo IP troncato in paesi al di fuori dell'Unione Europea, compresi gli Stati Uniti.

Nel caso in cui vengano utilizzati fornitori di servizi in Paesi terzi, sui quali possiamo influire, questi sono obbligati a rispettare il livello di protezione dei dati in Europa, oltre alle istruzioni scritte, accettando le clausole contrattuali standard dell'UE. In alternativa, trasferiamo i dati sulla base delle Binding Corporate Rules o di una decisione di adeguatezza.

Per il resto, non trasferiamo i vostri dati personali a paesi al di fuori dell'UE o del SEE o a organizzazioni internazionali.

Durata della conservazione

6.1 Uso informativo del sito web

Quando utilizzate il nostro sito web a scopo puramente informativo, memorizziamo i vostri dati personali sui nostri server esclusivamente per la durata della vostra visita al nostro sito web. Dopo aver lasciato il nostro sito web e chiuso il browser, i vostri dati personali saranno cancellati immediatamente.

I cookie da noi installati sulla base del vostro consenso vengono cancellati dopo un periodo di conservazione di massimo 24 mesi. Per quanto riguarda i cookie di Google, il periodo di conservazione può essere ripristinato alla durata indicata in caso di ulteriori azioni. Se un cookie viene utilizzato per il riconoscimento dell'utente, è possibile cancellarlo in qualsiasi momento tramite le impostazioni del browser.

6.2 Utilizzo attivo del sito web

Quando utilizzate attivamente il nostro sito web, inizialmente memorizziamo i vostri dati personali per la durata del nostro rapporto commerciale. Ciò include anche l'avvio potenziale ed effettivo di un contratto (rapporto giuridico precontrattuale) e l'adempimento di un contratto.

I file di log per il login vengono conservati per 90 giorni per motivi di sicurezza e per le richieste di assistenza e poi cancellati.

Trattiamo i vostri dati per la durata dell'iscrizione alla nostra newsletter o fino a quando non ritirate il vostro consenso a riceverla. Ciò include anche l'avvio di un contratto (rapporto giuridico precontrattuale) e l'adempimento di un contratto.

Inoltre, conserviamo i vostri dati personali fino alla prescrizione di eventuali richieste legali derivanti dal rapporto con voi, per poterli utilizzare come prova, se necessario. Il periodo di prescrizione è solitamente compreso tra 1 e 3 anni, ma può anche arrivare a 30 anni.

Una volta scaduto il termine di prescrizione, cancelleremo i vostri dati personali, a meno che non sussista un obbligo di conservazione previsto dalla legge, ad esempio ai sensi del Codice commerciale tedesco (§§ 238, 257 par. 4 HGB) o del Codice fiscale tedesco (§ 147 par. 3, 4 AO). Questi obblighi di conservazione possono durare da due a dieci anni. I dati saranno nuovamente trattati per questo periodo solo in caso di verifica da parte delle autorità fiscali.

I vostri diritti in qualità di interessati

Se i vostri dati personali vengono elaborati, siete una "persona interessata" ai sensi del GDPR. Avete i seguenti diritti nei confronti di noi in qualità di responsabili del trattamento

Diritto all'informazione

Potete richiedere informazioni sul trattamento dei vostri dati personali da parte nostra. In tal caso, avete il diritto di ottenere informazioni su tali dati personali e ulteriori informazioni relative al trattamento (art. 15 GDPR). Si noti che questo diritto di accesso può essere limitato o escluso in alcuni casi.

Diritto di rettifica

Nel caso in cui i dati personali che vi riguardano non siano (o non siano più) esatti o incompleti, potete chiedere che tali dati vengano rettificati e, se necessario, completati (Art. 16 GDPR).

Diritto alla cancellazione o alla limitazione del trattamento

Se sono soddisfatti i requisiti di legge, potete richiedere la cancellazione dei vostri dati personali (art. 17 GDPR) o la limitazione del trattamento di tali dati (art. 18 GDPR). Tuttavia, il diritto alla cancellazione ai sensi dell'Art. 17 (1) e (2) GDPR non si applica se, tra l'altro, il trattamento dei dati personali è necessario per adempiere a un obbligo legale (Art. 17 (3) (b) GDPR).

Diritto di opposizione

Per motivi derivanti dalla vostra situazione particolare, potete anche opporvi in qualsiasi momento al trattamento dei vostri dati personali da parte nostra (art. 21 GDPR). Se i requisiti legali sono soddisfatti, non tratteremo più i vostri dati personali.

Diritto alla portabilità dei dati

Avete il diritto, ai sensi dell'art. 20 del GDPR, di chiederci di fornirvi i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da una macchina.

Diritto di revocare la dichiarazione di consenso ai sensi della legge sulla protezione dei dati personali

Avete il diritto di revocare il vostro consenso in qualsiasi momento. La revoca è efficace solo per il futuro; ciò significa che la revoca non influisce sulla legalità del trattamento effettuato sulla base del consenso fino alla revoca.

Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, l'interessato (voi) ha il diritto di presentare un reclamo a un'autorità di controllo - in particolare nello Stato membro in cui risiedete abitualmente - se ritiene che il trattamento dei vostri dati personali da parte nostra violi il GDPR.

L'autorità di controllo responsabile per noi è

Il Commissario di Amburgo per la protezione dei dati e la libertà d'informazione

Via Ludwig-Erhard 22

20459 Amburgo

Telefono: 040/428544040

Fax: 040/428544000

E-mail: mailbox@datenschutz.hamburg.de

Tuttavia, vi consigliamo di rivolgere sempre prima un reclamo a noi (ad esempio via e-mail).

Se possibile, le richieste di esercizio dei diritti devono essere indirizzate per iscritto all'indirizzo indicato nella sezione 1 della presente dichiarazione sulla protezione dei dati.

Ambito di applicazione dell'obbligo di fornire i dati

In linea di principio, non siete obbligati a fornirci i vostri dati personali. Tuttavia, se non lo fate, non potremo fornirvi il nostro sito web, inviarvi informazioni ecc. o stipulare un contratto con voi.

Profilazione / processo decisionale automatizzato

Non effettuiamo alcuna profilazione e non utilizziamo processi decisionali puramente automatizzati ai sensi dell'articolo 22 del GDPR. Se in futuro dovessimo utilizzare ulteriori procedure in singoli casi, vi informeremo separatamente.

Modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Eventuali modifiche saranno rese note pubblicando l'informativa sulla privacy modificata sul nostro sito web. Se non diversamente specificato, tali modifiche avranno effetto immediato. Si prega pertanto di controllare regolarmente la presente informativa sulla privacy per visualizzare la versione più recente.

Stato: maggio 2022