Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

La presente Informativa sulla privacy illustra la natura, la portata e le finalità del trattamento dei dati personali (di seguito denominati sinteticamente «dati») nell’ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa collegati, nonché delle presenze online esterne, quali ad esempio i nostri profili sui social media (di seguito denominati collettivamente «offerta online»). Per quanto riguarda i termini utilizzati, quali ad esempio «trattamento» o «titolare del trattamento», si rimanda alle definizioni contenute nell’articolo 4 del Regolamento generale sulla protezione dei dati (RGPD).

RESPONSABILE

Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Vienna
Indirizzo e-mail: hallo@holzkern.com
Amministratore delegato: Georg Holzer
Link alle note legali: https://holzkern.com/policies/legal-notice
Responsabile della protezione dei dati: dpo@holzkern.com

TIPI DI DATI TRATTATI:

- Dati anagrafici (ad es. nomi, indirizzi).
- Dati di contatto (ad es., e-mail, numeri di telefono).
- Dati relativi ai contenuti (ad es. testi, fotografie, video).
- Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
- Dati meta/di comunicazione (ad es., informazioni sui dispositivi, indirizzi IP).

CATEGORIE DI PERSONE INTERESSATE

Visitatori e utenti del sito web (di seguito ci riferiamo collettivamente alle persone interessate anche come «utenti»).

FINALITÀ DEL TRATTAMENTO

- Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
- Risposta alle richieste di contatto e comunicazione con gli utenti.
- Misure di sicurezza.
- Misurazione della portata/Marketing

TERMINI UTILIZZATI

Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero identificativo, dati relativi all’ubicazione, un identificativo online (ad es. un cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative ai dati personali. Il concetto ha una portata ampia e comprende praticamente qualsiasi forma di trattamento dei dati.
«Pseudonimizzazione»: il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, tali dati non possano più essere associati a una specifica persona interessata, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Per «profilazione» si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare al fine di analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, alla posizione o agli spostamenti di tale persona fisica.
Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.
«Responsabile del trattamento»: una persona fisica o giuridica, un’autorità pubblica, un ente o altro soggetto che tratta dati personali per conto del titolare del trattamento.

BASI GIURIDICHE APPLICABILI

Ai sensi dell’art. 13 del GDPR, Le comunichiamo le basi giuridiche dei nostri trattamenti dei dati. Qualora la base giuridica non sia specificata nell’informativa sulla privacy, si applica quanto segue: la base giuridica per la raccolta dei consensi è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR; la base giuridica per il trattamento finalizzato all’adempimento dei nostri servizi, all’esecuzione di misure contrattuali e alla risposta alle richieste è costituita dall’art. 6, comma 1, lett. b) del GDPR; la base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’art. 6, comma 1, lett. c del GDPR, mentre la base giuridica per il trattamento finalizzato alla tutela dei nostri interessi legittimi è l’art. 6, comma 1, lett. f del GDPR. Nel caso in cui il trattamento dei dati personali sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è costituita dall’art. 6, comma 1, lett. d) del GDPR.

MISURE DI SICUREZZA

Ai sensi dell’art. 32 del GDPR, tenendo conto dello stato dell’arte, dei costi di implementazione, della natura, dell’ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione commisurato al rischio.
Tra le misure adottate figurano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico agli stessi, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o di selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati fin dalla fase di progettazione e tramite impostazioni predefinite che favoriscono la protezione dei dati (art. 25 del GDPR).

UTILIZZO DEI DATI DEI CLIENTI IN CASO DI PROCEDURA DI ORDINE NON COMPLETATA, INTERRUZIONE DELL’ACQUISTO O PROBLEMI TECNICI

Qualora, nel corso della procedura d’ordine, Lei fornisca un indirizzo e-mail al momento del checkout senza tuttavia portare a termine l’acquisto, ci riserviamo il diritto di memorizzare tali indirizzi e-mail al fine di adempiere alla nostra filosofia di servizio: ovvero inviare e-mail ai clienti per ricordare loro i carrelli abbandonati e fornire ulteriori informazioni come servizio utile e avviso qualora la procedura di acquisto non sia stata completata. Il trattamento dei Suoi dati avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR, in base al nostro legittimo interesse a offrire tale servizio e a ricordare ai clienti la loro intenzione di acquisto. Qualora ciò non fosse gradito, è possibile opporsi in qualsiasi momento al trattamento dei dati contattandoci all’indirizzo hallo@holzkern.com. Le informazioni da Lei fornite nell’ambito di un ordine possono essere utilizzate anche per verificare se si tratti di una procedura di ordine atipica (ad es. tentativo di effettuare più ordini con lo stesso indirizzo e-mail o dati di contatto simili) o, in caso di problemi tecnici, per garantire che venga preservata la qualità del servizio. Abbiamo, in linea di principio, un legittimo interesse a effettuare tale verifica. La base giuridica di tale trattamento dei dati è l’art. 6, comma 1, lett. f) del GDPR.

COLLABORAZIONE CON SUBAPPALTATORI E TERZI

Qualora, nell’ambito del nostro trattamento dei dati, dovessimo comunicare dati ad altre persone e aziende (responsabili del trattamento o terzi), trasmetterli a questi ultimi o concedere loro in altro modo l’accesso ai dati, ciò avverrà esclusivamente sulla base di un’autorizzazione legale (ad esempio, qualora la trasmissione dei dati a terzi, quali i fornitori di servizi di pagamento, sia necessaria ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, lett. b del GDPR), lei abbia prestato il proprio consenso, sussista un obbligo legale in tal senso o sulla base del suo consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con l’art. 165, comma 3 della TKG 2021).
Qualora incarichiamo terzi del trattamento dei dati sulla base di un cosiddetto «contratto di trattamento dei dati», ciò avviene ai sensi dell’art. 28 del GDPR.

Ai fini della spedizione e della consegna, nonché per il tracciamento della spedizione, i dati dei clienti necessari a tal fine (nome, indirizzo di consegna, indirizzo e-mail ecc.) vengono trasmessi al corriere incaricato.

AFTERSHIP

Per il tracciamento delle spedizioni e le notifiche di spedizione utilizziamo AfterShip (fornitore: AfterShip Group; referente per la protezione dei dati: Automizely Pte Ltd, 120 Robinson Road #13-01, Singapore 068913). Vengono trattati il nome, l’indirizzo di consegna/di contatto, l’indirizzo e-mail, nonché i dati relativi all’ordine e alla tracciabilità, al fine di informarLa sullo stato della Sua spedizione. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR) nonché il nostro legittimo interesse a garantire una tracciabilità trasparente delle spedizioni (art. 6, comma 1, lett. f del GDPR). Poiché il trattamento avviene al di fuori dell’UE/del SEE (tra cui Singapore/Hong Kong), il trasferimento dei dati avviene sulla base delle clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914), unitamente a misure di protezione supplementari. Per ulteriori dettagli: https://www.aftership.com/legal/privacy.

TRASFERIMENTI VERSO PAESI TERZI

Qualora trattassimo dati in un paese terzo (ovvero al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o qualora ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati a terzi, ciò avverrà solo se necessario per l’adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni di legge o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo in presenza dei requisiti specifici di cui agli articoli 44 e seguenti del GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie particolari, quali il riconoscimento ufficiale di un livello di protezione dei dati equivalente a quello dell’UE. Per i trasferimenti verso gli Stati Uniti, qualora il rispettivo destinatario sia debitamente certificato, ci basiamo sull’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, decisione di esecuzione (UE) 2023/1795). Per il resto, il trasferimento avviene sulla base delle clausole contrattuali standard emanate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914) nonché, se del caso, di misure di protezione supplementari.

DIRITTI DEGLI INTERESSATI

Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati che La riguardano, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia degli stessi ai sensi dell’art. 15 del GDPR. Ai sensi dell’art. 16 del GDPR, avete il diritto di richiedere l’integrazione dei dati che vi riguardano o la rettifica dei dati inesatti che vi riguardano. Ai sensi dell’art. 17 del GDPR, avete il diritto di richiedere che i dati in questione vengano cancellati senza indugio o, in alternativa, ai sensi dell’art. 18 del GDPR, di richiedere una limitazione del trattamento dei dati. Ha il diritto di richiedere, ai sensi dell’art. 20 del GDPR, di ricevere i dati che La riguardano e che ci ha fornito, nonché di richiederne la trasmissione ad altri titolari del trattamento. Ha inoltre il diritto, ai sensi dell’art. 77 del GDPR, di presentare un reclamo all’autorità di controllo competente.

DIRITTO DI RECESSO

Avete il diritto di revocare i consensi prestati ai sensi dell’art. 7, comma 3, del GDPR con effetto per il futuro.

DIRITTO DI OPPOSIZIONE

Non viene presa alcuna decisione basata esclusivamente su un trattamento automatizzato – compresa la profilazione – che produca effetti giuridici nei Suoi confronti o che La leda in modo analogo e significativo (art. 22 del GDPR). Laddove ricorriamo alla profilazione a fini di marketing, analisi e raccomandazioni (si vedano le sezioni relative ai singoli servizi), ciò avviene senza che ciò comporti effetti giuridici o di analoga rilevanza.

Potete opporvi in qualsiasi momento al futuro trattamento dei dati che vi riguardano ai sensi dell’art. 21 del GDPR. L’opposizione può essere esercitata, in particolare, nei confronti del trattamento finalizzato alla pubblicità diretta.

COOKIE E DIRITTO DI OPPOSIZIONE ALLA PUBBLICITÀ DIRETTA

Con il termine «cookie» si indicano piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzate diverse informazioni. Un cookie serve principalmente a memorizzare le informazioni relative a un utente (o al dispositivo su cui è memorizzato il cookie) durante o anche dopo la sua visita all’interno di un’offerta online. Con il termine «cookie temporanei», ovvero «cookie di sessione» o «cookie transitori», si indicano i cookie che vengono cancellati dopo che un utente ha abbandonato un sito web e chiuso il proprio browser. In un cookie di questo tipo può essere memorizzato, ad esempio, il contenuto di un carrello in un negozio online o lo stato di accesso. Sono definiti «permanenti» o «persistenti» i cookie che rimangono memorizzati anche dopo la chiusura del browser. In questo modo, ad esempio, è possibile memorizzare lo stato di accesso qualora gli utenti tornino a visitare il sito dopo diversi giorni. All’interno di tali cookie possono essere memorizzati anche gli interessi degli utenti, utilizzati a fini di misurazione dell’audience o di marketing. Si definiscono «cookie di terze parti» quei cookie forniti da soggetti diversi dal titolare del trattamento che gestisce l’offerta online (nel caso contrario, se si tratta esclusivamente dei suoi cookie, si parla di «cookie di prima parte»).
Possiamo utilizzare cookie temporanei e permanenti e forniamo informazioni al riguardo nella nostra Informativa sulla privacy.
Qualora gli utenti non desiderino che i cookie vengano memorizzati sul proprio computer, sono pregati di disattivare l’opzione corrispondente nelle impostazioni di sistema del proprio browser. I cookie memorizzati possono essere cancellati nelle impostazioni di sistema del browser. La disattivazione dei cookie può comportare limitazioni funzionali di questo servizio online.

Per l’acquisizione e la gestione dei Suoi consensi all’utilizzo dei cookie e di tecnologie simili, utilizziamo lo strumento di gestione del consenso «Consentmo GDPR Compliance». Il fornitore è iSenseLabs (Prof. Georgi Bradistilov Str. 4, Sofia, Bulgaria). Vengono trattati la data e l’ora di visita della pagina, i dati relativi al browser e al dispositivo, l’indirizzo IP, nonché la registrazione delle Sue decisioni di consenso e di rifiuto. Lo scopo è l’acquisizione, la documentazione e la gestione dei consensi in conformità con la normativa vigente. La base giuridica è costituita dall’adempimento di un obbligo legale (art. 6, comma 1, lett. c del GDPR) nonché dal nostro legittimo interesse a una gestione documentabile dei consensi (art. 6, comma 1, lett. f del GDPR). Il trattamento avviene all’interno dell’UE. Può modificare o revocare i Suoi consensi in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie nella nostra pagina Richieste sulla privacy (raggiungibile dal piè di pagina di ogni pagina).

Opt-out generale: è possibile esprimere un’opposizione generale all’utilizzo dei cookie impiegati a fini di marketing online per numerosi servizi, in particolare nel caso del tracciamento, tramite il sito statunitense https://www.aboutads.info/ o quello dell’UE https://www.youronlinechoices.com/. Inoltre, è possibile impedire la memorizzazione dei cookie disattivandoli nelle impostazioni del browser. La preghiamo di tenere presente che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzionalità di questa offerta online.

CANCELLAZIONE DEI DATI

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli articoli 17 e 18 del GDPR. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistono obblighi di conservazione previsti dalla legge che ne impediscano la cancellazione. Qualora i dati non vengano cancellati in quanto necessari per altre finalità consentite dalla legge, il loro trattamento verrà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.
In conformità alle disposizioni di legge vigenti in Austria, la conservazione dei documenti è prevista in particolare per 7 anni ai sensi del § 132, comma 1, del BAO (libri contabili, ricevute, fatture, conti, documenti commerciali, rendiconti delle entrate e delle uscite), per 22 anni in relazione ai beni immobili, nonché per 10 anni per i documenti relativi a prestazioni fornite per via elettronica, servizi di telecomunicazione, radiodiffusione e televisione a soggetti non imprenditori negli Stati membri dell’UE, per i quali si ricorre allo sportello unico (OSS).

TRATTAMENTO DEI DATI A FINI COMMERCIALI

Inoltre, trattiamo
- Dati contrattuali (ad es., oggetto del contratto, durata, categoria di cliente).
- Dati relativi ai pagamenti (ad es. coordinate bancarie, cronologia dei pagamenti)
dei nostri clienti, potenziali clienti e partner commerciali ai fini dell’erogazione di prestazioni contrattuali, assistenza e cura del cliente, marketing, pubblicità e ricerche di mercato.

GESTIONE DEGLI ORDINI NEL NOSTRO NEGOZIO ONLINE E ACCOUNT CLIENTE

Trattiamo i dati dei nostri clienti nell’ambito delle procedure di ordinazione nel nostro negozio online, al fine di consentire loro la selezione e l’ordinazione dei Prodotti e dei servizi scelti, nonché il relativo pagamento, la consegna o l’esecuzione.
I dati trattati comprendono dati anagrafici, dati di comunicazione, dati contrattuali e dati di pagamento; tra le persone interessate dal trattamento figurano i nostri clienti, i potenziali clienti e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire le prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi di assistenza clienti. A tal fine, utilizziamo cookie di sessione per la memorizzazione del contenuto del carrello e cookie permanenti per la memorizzazione dello stato di accesso.
Il trattamento dei dati avviene ai sensi dell’art. 6, comma 1, lett. b) (esecuzione delle procedure di ordine) e c) (archiviazione prevista dalla legge) del GDPR. A tal fine, i dati contrassegnati come necessari sono indispensabili per la stipula e l’adempimento del contratto. Divulghiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi di legge nei confronti di consulenti legali e autorità. I dati vengono trattati in paesi terzi solo se ciò è necessario per l’adempimento del contratto (ad esempio, su richiesta del cliente in caso di consegna o pagamento).
Gli utenti possono, se lo desiderano, creare un account utente che consente loro, in particolare, di visualizzare i propri ordini. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Qualora gli utenti abbiano chiuso il proprio account, i dati relativi a tale account verranno cancellati, fatta salva la loro conservazione qualora sia necessaria per motivi commerciali o fiscali ai sensi dell’art. 6, comma 1, lett. c del GDPR. I dati presenti nell’account cliente rimangono conservati fino alla sua cancellazione, con successiva archiviazione in caso di obbligo di legge. Spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto.
Nell’ambito della registrazione, dei rinnovi e dell’utilizzo dei nostri servizi online, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La conservazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da qualsiasi altro utilizzo non autorizzato. In linea di principio, tali dati non vengono trasmessi a terzi, salvo nei casi in cui ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge ai sensi dell’art. 6, comma 1, lett. c del GDPR.
La cancellazione avviene alla scadenza dei termini di garanzia previsti dalla legge e di obblighi analoghi; la necessità di conservare i dati viene verificata ogni tre anni; in caso di obblighi di archiviazione previsti dalla legge, la cancellazione avviene alla scadenza di tali obblighi (in particolare alla scadenza dell’obbligo di conservazione di sette anni ai sensi dell’articolo 132, paragrafo 1, del BAO).

RIVO (FEDELTÀ E SEGNALAZIONI)

Per il nostro programma di fidelizzazione, bonus e segnalazioni utilizziamo Rivo (Rivo, Inc., USA). Vengono trattati i dati relativi all’account e ai contatti, gli ordini e il saldo dei punti, nonché – in caso di segnalazioni – i dati relativi alle persone segnalate. Lo scopo è la gestione e l’amministrazione del programma di bonus e segnalazioni. La base giuridica è l’esecuzione del rapporto di partecipazione (art. 6, comma 1, lett. b del GDPR) o il Suo consenso (art. 6, comma 1, lett. a del GDPR). Il trasferimento verso gli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework (ove certificato) o delle clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914).

FORNITORI DI SERVIZI DI PAGAMENTO ESTERNI

Ci avvaliamo di fornitori di servizi di pagamento esterni, attraverso le cui piattaforme sia noi che gli utenti possiamo effettuare transazioni di pagamento (ad esempio, con il rispettivo link all’informativa sulla privacy),

Stripe (https://stripe.com/at/privacy)

PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

Klarna (https://www.klarna.com/de/datenschutz/)

Visti (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)

Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

Nell’ambito dell’adempimento dei contratti, ci avvaliamo dei fornitori di servizi di pagamento ai sensi dell’art. 6, comma 1, lett. b) del GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, al fine di offrire ai nostri utenti modalità di pagamento efficaci e sicure.

Tra i dati trattati dai fornitori di servizi di pagamento figurano dati anagrafici, quali ad esempio il nome e l’indirizzo, dati bancari, quali ad esempio numeri di conto o di carta di credito, password, codici TAN e codici di controllo, nonché informazioni relative al contratto, agli importi e ai destinatari. Tali dati sono necessari per l’esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e conservati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni relative alla conferma o al rifiuto del pagamento. In determinati casi, i dati potrebbero essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal proposito, si rimanda alle Condizioni generali di contratto e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento.
Per le operazioni di pagamento si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all’interno dei rispettivi siti web o delle applicazioni dedicate alle transazioni. Vi rimandiamo a tali documenti anche ai fini di ulteriori informazioni e per l’esercizio dei diritti di recesso, di accesso ai dati e di altri diritti degli interessati.

Al fine di poterLe offrire le opzioni di pagamento di Klarna, trasmetteremo a Klarna alcuni dati personali, quali ad esempio i dati di contatto e i dati relativi all’ordine. In questo modo, Klarna potrà valutare se Lei possa usufruire delle opzioni di pagamento offerte tramite Klarna e adattare tali opzioni alle Sue esigenze. Qui potete trovare informazioni generali su Klarna. I vostri dati personali saranno trattati da Klarna in conformità con le norme vigenti in materia di protezione dei dati e secondo quanto indicato nell’informativa sulla privacy di Klarna.

AMMINISTRAZIONE, CONTABILITÀ FINANZIARIA, ORGANIZZAZIONE DELL’UFFICIO, GESTIONE DEI CONTATTI

Trattiamo i dati nell’ambito delle attività amministrative, dell’organizzazione della nostra attività, della contabilità finanziaria e dell’adempimento degli obblighi di legge, quali ad esempio l’archiviazione. A tal fine trattiamo gli stessi dati che trattiamo nell’ambito dell’erogazione dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’art. 6, comma 1, lett. c) del GDPR e l’art. 6, comma 1, lett. f) del GDPR. Il trattamento riguarda clienti, potenziali clienti, partner commerciali e visitatori del sito web. La finalità e il nostro interesse al trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione d’ufficio e nell’archiviazione dei dati, ovvero in attività che servono al mantenimento delle nostre attività commerciali, all’adempimento dei nostri compiti e alla fornitura dei nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale è conforme alle indicazioni fornite in merito a tali attività di trattamento.
A tal fine, comunichiamo o trasmettiamo i dati all’amministrazione finanziaria, a consulenti quali, ad esempio, commercialisti o revisori dei conti, nonché ad altri enti preposti alla riscossione delle imposte e fornitori di servizi di pagamento.
Inoltre, sulla base dei nostri interessi aziendali, conserviamo i dati relativi a fornitori, organizzatori e altri partner commerciali, ad esempio al fine di poterli contattare in un secondo momento. Questi dati, per lo più di natura aziendale, vengono da noi conservati in via permanente.

ANALISI AZIENDALI E RICERCHE DI MERCATO

Al fine di gestire la nostra attività in modo redditizio e di poter individuare le tendenze di mercato, nonché le esigenze dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste, ecc. A tal fine trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati ai sensi dell’art. 6, comma 1, lett. f) del GDPR; tra gli interessati figurano partner contrattuali, potenziali clienti, clienti, visitatori e utenti della nostra offerta online.
Le analisi vengono effettuate a fini di valutazione gestionale, marketing e ricerche di mercato. In tale contesto, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio, relative ai servizi da essi utilizzati. Le analisi ci servono per migliorare l’usabilità, ottimizzare la nostra offerta e garantire l’efficienza economica. Le analisi sono destinate esclusivamente a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati.
Qualora tali analisi o profili siano di natura personale, essi vengono cancellati o resi anonimi al momento della disdetta da parte degli utenti; in caso contrario, dopo due anni dalla stipula del contratto. Per il resto, le analisi economiche complessive e le determinazioni delle tendenze generali vengono elaborate, per quanto possibile, in forma anonima.

KNO COMMERCE

Dopo un acquisto, interpelliamo i clienti tramite lo strumento di sondaggio KNO Commerce (KnoCommerce, Inc., USA) al fine di migliorare la nostra offerta e i nostri servizi. Vengono trattati i Suoi riscontri al sondaggio, nonché i relativi dati relativi agli ordini e all’utilizzo. La base giuridica è costituita dal Suo consenso, espresso attraverso la partecipazione volontaria (art. 6, comma 1, lett. a del GDPR), nonché dal nostro legittimo interesse alla ricerca di mercato e al miglioramento dell’offerta (art. 6, comma 1, lett. f del GDPR). Il trasferimento verso gli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework (ove certificato) o delle clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914).

FUNZIONE DI REGISTRAZIONE

Gli utenti possono creare un account utente. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, i quali vengono trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR al fine di fornire l’account utente. Tra i dati trattati figurano in particolare le informazioni di accesso (nome, password e indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati ai fini dell’utilizzo dell’account utente e per lo scopo a esso associato.
Gli utenti possono essere informati tramite e-mail in merito a informazioni rilevanti per il proprio account, quali ad esempio modifiche tecniche. Qualora gli utenti abbiano disdetto il proprio account, i dati relativi a quest’ultimo saranno cancellati, fatto salvo l’obbligo di conservazione previsto dalla legge. Spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto. Siamo autorizzati a cancellare in modo definitivo tutti i dati dell’utente memorizzati durante la durata del contratto.
Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e di accesso, nonché dell’utilizzo dell’account utente, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. In linea di principio, tali dati non vengono trasmessi a terzi, salvo nei casi in cui ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge ai sensi dell’art. 6, comma 1, lett. c del GDPR. Gli indirizzi IP vengono resi anonimi o cancellati al più tardi dopo 7 giorni.

CONTATTI

Quando ci contattate (ad esempio tramite il modulo di contatto, e-mail, telefono o social media), i dati forniti dall’utente vengono trattati ai fini dell’elaborazione della richiesta di contatto e della relativa gestione, ai sensi dell’art. 6, comma 1, lett. b) del GDPR. I dati degli utenti possono essere memorizzati in un sistema di gestione delle relazioni con i clienti («sistema CRM») o in un sistema analogo per l’organizzazione delle richieste.
Cancelliamo le richieste qualora non siano più necessarie. Ne verifichiamo la necessità ogni due anni; si applicano inoltre gli obblighi di archiviazione previsti dalla legge.

PUBBLICITÀ POSTALE

In linea di principio, siamo interessati a utilizzare determinate informazioni a fini di marketing, al fine di potervi proporre offerte pertinenti. Ai fini della pubblicità postale, trattiamo le seguenti informazioni per i nostri scopi di marketing e per quelli di terzi: nome, cognome, indirizzo postale, anno di nascita.

Siamo inoltre autorizzati ad aggiungere ai dati sopra indicati ulteriori informazioni personali raccolte su di Lei nel rispetto delle disposizioni di legge, per i nostri scopi di marketing e per quelli di terzi. L’obiettivo è quello di inviarLe pubblicità orientata esclusivamente alle Sue esigenze o ai Suoi interessi, effettivi o presunti, ed evitare così di disturbarLa con pubblicità non pertinente per Lei.

Avviso relativo al diritto di opposizione
Potete opporvi in qualsiasi momento, gratuitamente e con effetto per il futuro, all’utilizzo dei vostri dati personali per le suddette finalità di marketing scrivendo all’indirizzo hallo@holzkern.com.

Qualora Lei presenti opposizione, i Suoi dati saranno bloccati per l’ulteriore trattamento a fini pubblicitari. La informiamo che, in casi eccezionali, potrebbe verificarsi un invio temporaneo di materiale pubblicitario anche dopo la ricezione della Sua opposizione. Ciò è dovuto, dal punto di vista tecnico, ai tempi di elaborazione necessari nell’ambito della selezione e non implica che non abbiamo dato seguito alla Sua opposizione.

CONSIGLI SU PRODOTTI E PROMOZIONI TRAMITE E-MAIL

In qualità di cliente già registrato, riceverà regolarmente da parte nostra via e-mail consigli sui prodotti e sulle promozioni. Tali consigli Le saranno inviati indipendentemente dal fatto che Lei sia iscritto o meno alla newsletter. A tal fine, utilizzeremo l’indirizzo e-mail da Lei fornito al momento dell’acquisto per promuovere i nostri prodotti, le nostre promozioni e/o i nostri servizi simili a quelli che ha già acquistato presso di noi in seguito a un ordine già effettuato. Per la selezione dei consigli teniamo conto dei Suoi ordini precedenti e, se ha prestato il consenso, del Suo comportamento di utilizzo sul nostro sito web (si veda la sezione «Netcore Cloud (e-mail marketing e consigli sui prodotti)»).

Avviso relativo al diritto di opposizione
Potrà opporsi in qualsiasi momento, a titolo gratuito e con effetto per il futuro, a tali raccomandazioni inviando una comunicazione all’indirizzo hallo@holzkern.com.

NEWSLETTER

Con le seguenti informazioni La informiamo sui contenuti della nostra newsletter, nonché sulle procedure di iscrizione, invio e analisi statistica, oltre che sui Suoi diritti di opposizione. Iscrivendosi alla nostra newsletter, Lei acconsente alla ricezione della stessa e alle procedure descritte.
Contenuto della newsletter: inviamo newsletter, e-mail e altre comunicazioni elettroniche contenenti informazioni pubblicitarie (di seguito «newsletter») solo previo consenso dei destinatari o in presenza di un’autorizzazione legale. Qualora, nell’ambito della registrazione alla newsletter, i relativi contenuti siano descritti in modo specifico, essi costituiscono la base determinante per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.
Double-opt-in e registrazione dei dati: l’iscrizione alla nostra newsletter avviene tramite la cosiddetta procedura di double-opt-in. Ciò significa che, dopo l’iscrizione, riceverete un’e-mail in cui vi verrà chiesto di confermare la vostra iscrizione. Tale conferma è necessaria per impedire che qualcuno possa iscriversi utilizzando indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter documentare il processo di iscrizione in conformità con i requisiti di legge. Ciò comprende la memorizzazione dell’ora di iscrizione e di conferma, nonché dell’indirizzo IP. Vengono inoltre registrate le modifiche apportate ai Suoi dati memorizzati presso il fornitore del servizio di invio.
Dati di registrazione: per iscriversi alla newsletter è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, Le chiediamo di indicare un nome, al fine di rivolgerci a Lei in modo personalizzato nella newsletter.
L’invio della newsletter e la relativa misurazione dei risultati avvengono sulla base del consenso dei destinatari ai sensi dell’art. 6, comma 1, lett. a, art. 7 del GDPR in combinato disposto con il § 174, comma 3, della TKG 2021 oppure, qualora il consenso non sia necessario, sulla base dei nostri legittimi interessi in materia di marketing diretto ai sensi dell’art. 6, comma 1, lett. f del GDPR in combinato disposto con il § 174, comma 4, della TKG 2021.
La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il nostro interesse è rivolto all’utilizzo di un sistema di newsletter intuitivo e sicuro, che soddisfi sia i nostri interessi commerciali sia le aspettative degli utenti e che ci consenta inoltre di documentare il consenso espresso.
Disdetta/Revoca – Potete disdire in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare i vostri consensi. Alla fine di ogni newsletter troverete un link per la disdetta. Possiamo conservare gli indirizzi e-mail cancellati per un massimo di tre anni sulla base dei nostri legittimi interessi prima di eliminarli, al fine di poter dimostrare il consenso precedentemente prestato. Il trattamento di tali dati è limitato allo scopo di un’eventuale difesa da eventuali rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso.

INVIO DI E-MAIL

Per l’invio e l’analisi delle nostre e-mail utilizziamo Netcore Cloud (Netcore Solutions UK Limited, Regno Unito). I dettagli sui dati trattati, sulle basi giuridiche e sui trasferimenti sono riportati nella sezione «Netcore Cloud (e-mail marketing e consigli sui prodotti)».

NEWSLETTER – MISURAZIONE DEL SUCCESSO

Le newsletter contengono un cosiddetto «web beacon», ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server, o dal server del nostro fornitore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nel corso di tale richiamo vengono raccolte innanzitutto informazioni tecniche, quali i dati relativi al browser e al sistema in uso, nonché il Suo indirizzo IP e l’ora del richiamo.
Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi sulla base dei dati tecnici o dei gruppi target e delle loro abitudini di lettura, in base ai luoghi da cui vengono effettuate le consultazioni (determinabili tramite l’indirizzo IP) o agli orari di accesso. Le rilevazioni statistiche comprendono anche l’accertamento se le newsletter vengono aperte, quando vengono aperte e su quali link si clicca. Sebbene, per motivi tecnici, queste informazioni possano essere ricondotte ai singoli destinatari delle newsletter, Tuttavia, non è nostra intenzione, né, qualora venga utilizzato, quella del fornitore del servizio di invio, monitorare i singoli utenti. Le analisi ci servono piuttosto a individuare le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti.
Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter.

HOSTING E INVIO DI E-MAIL

I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che impieghiamo ai fini del funzionamento di questa offerta online.
A tal fine, noi, ovvero il nostro fornitore di servizi di hosting, trattiamo dati anagrafici, dati di contatto, dati relativi ai contenuti, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione relativi a clienti, potenziali clienti e visitatori di questa offerta online sulla base dei nostri legittimi interessi a garantire una messa a disposizione efficiente e sicura di tale offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR in combinato disposto con art. 28 del GDPR (stipula di un contratto di trattamento dei dati).

SHOPIFY

Sistema di negozio online: gestiamo il nostro negozio online tramite la piattaforma Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (per gli utenti al di fuori del Nord America). Nell’ambito della gestione del negozio, Shopify, in qualità di nostro responsabile del trattamento (art. 28 del GDPR), tratta dati relativi all’inventario, ai contatti, ai contratti, ai pagamenti e all’utilizzo. Qualora i dati vengano trasferiti negli Stati Uniti, ciò avviene sulla base del quadro normativo UE-USA in materia di protezione dei dati o delle clausole contrattuali standard.

REBUY (CONSIGLI SUI PRODOTTI NEL NEGOZIO)

Per i consigli sui prodotti e i suggerimenti di prodotti complementari nel nostro negozio online, ad esempio nelle pagine dei prodotti e nel carrello, utilizziamo Rebuy (Rebuy, Inc., USA). Vengono trattati i prodotti visualizzati, il contenuto del carrello e i dati d’ordine nonché informazioni tecniche come un identificativo pseudonimo, l’indirizzo IP e informazioni sul browser. Rebuy fa parte delle funzioni del nostro negozio. Per i consigli basati sui prodotti che sta visualizzando e sul Suo carrello, la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR); a tal fine non è richiesto alcun consenso. Il riconoscimento tra più visite avviene solo con il Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021); senza consenso, Rebuy registra le interazioni con i consigli solo in forma anonima. Rebuy tratta i dati per nostro conto in qualità di responsabile del trattamento (art. 28 del GDPR) su server negli Stati Uniti; il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914).

ADDRESS NINJA (VERIFICA DEGLI INDIRIZZI AL CHECKOUT)

Affinché gli ordini possano essere consegnati, verifichiamo gli indirizzi di consegna e di fatturazione al checkout con l’app Address Ninja (Magical Apps, Toronto, Canada) in base a regole definite, ad esempio l’assenza del numero civico, le caselle postali o caratteri speciali non ammessi. Vengono trattati i dati dell’indirizzo inseriti al checkout. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e il nostro legittimo interesse a indirizzi recapitabili (art. 6, par. 1, lett. f del GDPR). Se i dati vengono trasferiti in Canada, ciò avviene sulla base della decisione di adeguatezza della Commissione europea per il Canada (art. 45 del GDPR).

AVALARA (CALCOLO DELLE IMPOSTE)

Per il calcolo delle imposte al checkout e l’adempimento dei nostri obblighi fiscali di dichiarazione e versamento utilizziamo Avalara (Avalara, Inc., USA, o Avalara Europe Ltd., Regno Unito). Vengono trattati l’indirizzo di consegna, i prodotti ordinati, i prezzi e il numero d’ordine. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e l’adempimento dei nostri obblighi fiscali (art. 6, par. 1, lett. c del GDPR). Avalara tratta i dati per nostro conto in qualità di responsabile del trattamento (art. 28 del GDPR). I trasferimenti verso gli Stati Uniti avvengono sulla base dell’EU-US Data Privacy Framework (ove certificato) o delle clausole contrattuali standard della Commissione europea; per il Regno Unito esiste una decisione di adeguatezza della Commissione europea.

GOOGLE TAG MANAGER

Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un’interfaccia (e quindi, ad esempio, di integrare Google Analytics e altri servizi di marketing di Google nella nostra offerta online). Il Tag Manager stesso (che si occupa dell’implementazione dei tag) non tratta alcun dato personale degli utenti. Per quanto riguarda il trattamento dei dati personali degli utenti, si rimanda alle seguenti informazioni relative ai servizi Google. Linee guida sull’utilizzo: https://www.google.com/intl/de/tagmanager/use-policy.html.

GOOGLE ANALYTICS

Sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), utilizziamo Google Analytics, un servizio di analisi web fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”). Google utilizza i cookie. Le informazioni generate dal cookie relative all’utilizzo dell’offerta online da parte degli utenti vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA in materia di protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, ove applicabile, in base alle clausole contrattuali standard della Commissione europea.
Google utilizzerà queste informazioni per nostro conto al fine di analizzare l’utilizzo del nostro sito da parte degli utenti, redigere rapporti sulle attività svolte all’interno di tale sito e fornirci ulteriori servizi connessi all’utilizzo del sito stesso e di Internet. A tal fine, dai dati trattati potranno essere creati profili di utilizzo pseudonimi degli utenti.
Utilizziamo Google Analytics nella versione denominata «Google Analytics 4». In questo contesto, Google non registra né memorizza gli indirizzi IP. L’indirizzo IP degli utenti viene utilizzato esclusivamente per ricavare informazioni approssimative sulla posizione e viene successivamente cancellato immediatamente; la raccolta dei dati degli utenti provenienti dall’UE o dal SEE avviene inizialmente tramite server situati all’interno dell’Unione Europea.
L’indirizzo IP trasmesso dal browser dell’utente non viene associato ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie modificando le impostazioni del proprio browser e tramite le impostazioni relative ai cookie presenti sul nostro sito web. Senza il Suo consenso Google Analytics non imposta alcun cookie. Google riceve in tal caso solo segnali senza cookie e senza identificativo dell’utente (Google Consent Mode), utilizzati esclusivamente per misurazioni e modellazioni aggregate; la base giuridica è il nostro legittimo interesse a una misurazione dell’audience che riduca al minimo i dati (art. 6, par. 1, lett. f del GDPR).

Opt-out: per ulteriori informazioni sull’utilizzo dei dati da parte di Google, sulle opzioni di impostazione e sulle possibilità di opposizione, si prega di consultare l’Informativa sulla privacy di Google (https://policies.google.com/technologies/ads) nonché le impostazioni relative alla visualizzazione degli annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated). Qui troverà informazioni sull’utilizzo dei dati personali da parte di Google: https://business.safety.google/privacy. I dati personali degli utenti vengono cancellati o resi anonimi dopo 14 mesi.

Google Analytics 4

Utilizziamo Google Analytics nella versione denominata «Google Analytics 4». «Google Analytics 4» indica una procedura di Google Analytics in cui l’analisi degli utenti avviene sulla base di un ID utente pseudonimo e viene quindi creato un profilo pseudonimo dell’utente con informazioni relative all’utilizzo di diversi dispositivi (il cosiddetto «cross-device tracking»).

DEFINIZIONE DEI SEGMENTI DI PUBBLICO CON GOOGLE ANALYTICS

Utilizziamo Google Analytics per mostrare gli annunci pubblicitari, pubblicati tramite i servizi pubblicitari di Google e dei suoi partner, esclusivamente agli utenti che hanno già manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interessi verso determinati argomenti o prodotti, individuati in base alle pagine web visitate), che trasmettiamo a Google (le cosiddette «udienze di remarketing», ovvero «Google Analytics Audiences»). Con l’ausilio delle Remarketing Audiences intendiamo inoltre garantire che i nostri annunci corrispondano al potenziale interesse degli utenti.

GOOGLE ADWORDS E MISURAZIONE DELLE CONVERSIONI

Sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google»).
Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA in materia di protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, ove applicabile, in base alle clausole contrattuali standard della Commissione europea.
Utilizziamo il servizio di marketing online «AdWords» di Google per inserire annunci nella rete pubblicitaria di Google (ad esempio, nei risultati di ricerca, nei video, sui siti web, ecc.), affinché vengano visualizzati dagli utenti che potrebbero essere interessati a tali annunci. Ciò ci consente di mostrare annunci per e all’interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci che potenzialmente corrispondono ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci relativi a Prodotti per i quali ha manifestato interesse su altre offerte online, si parla in questo caso di «remarketing». A tal fine, quando si visitano i nostri siti web e altri siti su cui è attiva la rete pubblicitaria di Google, Google esegue immediatamente un proprio codice e integra nel sito web i cosiddetti tag di (ri)marketing (grafici o codici invisibili, noti anche come «web beacon»). Con il loro ausilio, sul dispositivo dell’utente viene memorizzato un cookie individuale, ovvero un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie simili). In questo file vengono registrate le pagine web visitate dall’utente, i contenuti a cui è interessato e le offerte su cui ha cliccato, oltre a informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario della visita e ad altri dati relativi all’utilizzo del sito. Si prega di tenere presente, tra l’altro, che YouTube è un prodotto di Google che può utilizzare i cookie impostati da Google AdWords.
Inoltre, riceviamo un «cookie di conversione» individuale. Le informazioni raccolte tramite il cookie servono a Google per elaborare statistiche di conversione per nostro conto. Tuttavia, veniamo a conoscenza solo del numero complessivo anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina dotata di un tag di tracciamento delle conversioni. Non riceviamo invece alcuna informazione che consenta di identificare personalmente gli utenti.
I dati degli utenti vengono trattati in forma pseudonima nell’ambito della rete pubblicitaria di Google. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l’indirizzo e-mail degli utenti, ma tratta i dati rilevanti in base ai cookie all’interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona concretamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia tale titolare. Ciò non si applica qualora un utente abbia espressamente autorizzato Google a trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte sugli utenti vengono trasmesse a Google e memorizzate sui server di Google negli Stati Uniti. Senza il Suo consenso Google Ads non imposta alcun cookie. Google riceve in tal caso solo segnali senza cookie e senza identificativo dell’utente (Google Consent Mode), utilizzati esclusivamente per la misurazione e la modellazione aggregate delle conversioni; la base giuridica è il nostro legittimo interesse a misurare l’efficacia della nostra pubblicità (art. 6, par. 1, lett. f del GDPR).

GOOGLE DOUBLECLICK

Sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google»).
Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA in materia di protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, ove applicabile, in base alle clausole contrattuali standard della Commissione europea.
Utilizziamo la piattaforma di marketing online «DoubleClick» di Google per inserire annunci nella rete pubblicitaria di Google (ad esempio, nei risultati di ricerca, nei video, sui siti web, ecc.). DoubleClick si contraddistingue per la capacità di visualizzare annunci in tempo reale sulla base degli interessi presunti degli utenti. Ciò ci consente di mostrare annunci per e all’interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci che potenzialmente corrispondono ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci relativi a Prodotti per i quali ha manifestato interesse su altre piattaforme online, si parla in questo caso di «remarketing». A tal fine, quando si accede al nostro sito web o ad altri siti web su cui è attiva la rete pubblicitaria di Google, Google esegue immediatamente un proprio codice e integra nel sito web i cosiddetti tag di (ri)marketing (grafici invisibili o codice, noti anche come «web beacon»). Con il loro ausilio, sul dispositivo dell’utente viene memorizzato un cookie individuale, ovvero un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie simili). In questo file vengono registrate le pagine web visitate dall’utente, i contenuti a cui è interessato e le offerte su cui ha cliccato, oltre a informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario della visita e ad altri dati relativi all’utilizzo del sito.
Viene inoltre registrato l’indirizzo IP degli utenti; tale indirizzo viene troncato all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo e solo in casi eccezionali viene trasmesso per intero a un server di Google negli Stati Uniti, dove viene troncato. Le informazioni sopra menzionate possono essere associate da Google anche a informazioni provenienti da altre fonti. Quando l’utente visita successivamente altri siti web, possono essergli mostrati annunci pubblicitari personalizzati in base ai suoi presunti interessi, sulla base del suo profilo utente.
I dati degli utenti vengono trattati in forma pseudonima nell’ambito della rete pubblicitaria di Google. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l’indirizzo e-mail degli utenti, ma tratta i dati rilevanti in base ai cookie all’interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona concretamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia tale titolare. Ciò non si applica qualora un utente abbia espressamente autorizzato Google a trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte dai servizi di marketing di Google relative agli utenti vengono trasmesse a Google e memorizzate sui server di Google negli Stati Uniti.

Utilizzo di GOOGLE Forms

Per la creazione e la gestione di sondaggi, moduli e raccolte di dati utilizziamo Google Forms, un servizio offerto da Google LLC. I dati da Lei inseriti vengono da noi utilizzati esclusivamente per lo scopo per cui ha compilato il modulo (ad es. sondaggi, iscrizioni). Lei ha in qualsiasi momento il diritto di accedere ai Suoi dati personali, di rettificarli o di cancellarli. Per l’area europea, la società GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) è responsabile dei servizi GOOGLE. I dati da Lei inseriti (ad es. nome, indirizzo e-mail, risposte alle domande) vengono trattati da GOOGLE in conformità con la propria informativa sulla privacy. Si fa presente che GOOGLE potrebbe trattare i dati anche al di fuori dello Spazio economico europeo. GOOGLE aderisce all’EU-US Data Privacy Framework, che disciplina il trasferimento sicuro dei dati personali dei cittadini dell’UE verso gli Stati Uniti. In tal modo, GOOGLE si impegna, in caso di trattamento dei dati, a rispettare il livello europeo di protezione dei dati, anche qualora i dati vengano memorizzati, trattati o gestiti negli Stati Uniti. La preghiamo di tenere presente che GOOGLE Forms potrebbe utilizzare tecnologie di tracciamento per analizzare l’utilizzo dei moduli. Utilizzando GOOGLE Forms, Lei acconsente a tale trattamento. Per domande o informazioni relative al trattamento dei Suoi dati da parte di GOOGLE, può rivolgersi direttamente a GOOGLE. GOOGLE utilizza le cosiddette «clausole contrattuali standard». Si tratta di modelli forniti dalla Commissione europea che garantiscono che i dati vengano trattati anche negli Stati Uniti in conformità con gli standard europei in materia di protezione dei dati.

Ulteriori informazioni sulle clausole contrattuali standard dell’UE: https://eur-lex.europa.eu/TodayOJ/.

Ulteriori informazioni: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Ulteriori informazioni sul trattamento dei dati da parte di GOOGLE: https://policies.google.com/privacy?tid=139526774.

Condizioni di trattamento dei dati di Google Ads: https://business.safety.google/adsprocessorterms/.

GOOGLE CLOUD (INFRASTRUTTURA E ELABORAZIONE DEI DATI)

Per l’hosting, la potenza di calcolo, i servizi di database e di analisi utilizziamo i servizi della Google Cloud Platform, tra cui Google Cloud Run, Google Firestore e Google BigQuery. Il fornitore per gli utenti nel SEE è Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublino 2, Irlanda (Google Ireland/Google LLC in qualità di ulteriori soggetti coinvolti). Google tratta per nostro conto, in qualità di responsabile del trattamento (art. 28 del GDPR), i dati generati nell’ambito della nostra offerta online (tra cui dati anagrafici, di contatto, contrattuali, di utilizzo e metadati), al fine di consentire la fornitura tecnica, l’archiviazione e l’analisi. La base giuridica è il nostro legittimo interesse a garantire un funzionamento sicuro ed efficiente (art. 6, comma 1, lett. f del GDPR) in combinato disposto con l’art. 28 del GDPR. Qualora i dati vengano trasferiti negli Stati Uniti, ciò avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo della Commissione europea (Decisione di esecuzione (UE) 2021/914).

KAMELEOON

Al fine di ottimizzare la nostra offerta online, effettuiamo test A/B e personalizzazioni tramite Kameleoon. Il fornitore è Kameleoon SAS, 12 rue de la Chaussée d’Antin, 75009 Parigi, Francia. A tal fine, tramite cookie o tecnologie analoghe, vengono trattati dati di utilizzo (ad es. pagine visitate, interazioni, informazioni relative al dispositivo e al browser, identificativo pseudonimo) al fine di testare e proporre diverse varianti della nostra offerta. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021). Il trattamento avviene all’interno dell’UE. Per ulteriori dettagli: https://www.kameleoon.com/de/datenschutz.

BING ADS

Nell’ambito della nostra offerta online, sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), utilizziamo lo strumento di conversione e tracciamento «Bing Ads» di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. In tale contesto, Microsoft salva dei cookie sui dispositivi degli utenti per consentire un’analisi dell’utilizzo della nostra offerta online da parte degli utenti, a condizione che questi ultimi abbiano raggiunto la nostra offerta online tramite un annuncio Microsoft Bing (la cosiddetta «misurazione delle conversioni»). In questo modo, sia Microsoft che noi possiamo rilevare che un utente ha cliccato su un annuncio, è stato reindirizzato alla nostra offerta online e ha raggiunto una pagina di destinazione prestabilita (la cosiddetta «pagina di conversione»). In tale contesto, veniamo a conoscenza solo del numero complessivo di utenti che hanno cliccato su un annuncio Bing e sono stati successivamente reindirizzati alla pagina di conversione. Non vengono memorizzati indirizzi IP. Non vengono comunicate informazioni personali relative all’identità degli utenti.
Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA in materia di protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, ove applicabile, in base alle clausole contrattuali standard della Commissione europea. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del RGPD in combinato disposto con il § 165, comma 3 della TKG 2021).

Opt-out: qualora gli utenti non desiderino partecipare alla procedura di tracciamento di Bing Ads, possono disattivare l’impostazione del cookie necessario a tal fine tramite le impostazioni del browser oppure utilizzare la pagina di opt-out di Microsoft: https://choice.microsoft.com/de-DE/opt-out.
Per ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati da Microsoft Bing Ads, gli utenti possono consultare l’Informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

FACEBOOK PIXEL, PUBBLICO PERSONALIZZATO E CONVERSIONE SU FACEBOOK

Nell’ambito della nostra offerta online, sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), ai fini dell’analisi, dell’ottimizzazione e della gestione economica della stessa, viene utilizzato il cosiddetto «pixel di Facebook» del social network Facebook, gestito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, oppure, qualora Lei risieda nell’UE, da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda («Facebook»).
Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA in materia di protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, ove applicabile, in base alle clausole contrattuali standard della Commissione europea.
Grazie al pixel di Facebook, da un lato Facebook è in grado di identificare i visitatori del nostro sito come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti «Facebook Ads»). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci pubblicitari da noi pubblicati solo a quegli utenti di Facebook che hanno dimostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interessi per determinati argomenti o prodotti, individuati in base alle pagine web visitate), che trasmettiamo a Facebook (i cosiddetti «Custom Audiences»). Con l’ausilio del pixel di Facebook intendiamo inoltre garantire che i nostri annunci pubblicitari su Facebook corrispondano al potenziale interesse degli utenti e non risultino invadenti. Grazie al pixel di Facebook possiamo inoltre valutare l’efficacia degli annunci pubblicitari su Facebook a fini statistici e di ricerca di mercato, verificando se, dopo aver cliccato su un annuncio pubblicitario su Facebook, gli utenti sono stati reindirizzati al nostro sito web (la cosiddetta «conversione»).
Il trattamento dei dati da parte di Facebook avviene nel rispetto della Politica sull’utilizzo dei dati di Facebook. Di conseguenza, le indicazioni generali relative alla visualizzazione degli annunci pubblicitari su Facebook sono riportate nelle Linee guida sull’utilizzo dei dati di Facebook: https://www.facebook.com/policy.php. Informazioni specifiche e dettagli sul pixel di Facebook e sul suo funzionamento sono disponibili nella sezione Aiuto di Facebook: https://www.facebook.com/business/help/651294705016616.
Potete opporvi alla raccolta dei dati tramite il pixel di Facebook e all’utilizzo dei vostri dati per la visualizzazione di annunci pubblicitari su Facebook. Per impostare i tipi di annunci pubblicitari che vi vengono mostrati all’interno di Facebook, potete visitare la pagina creata da Facebook e seguire le istruzioni relative alle impostazioni della pubblicità basata sull’utilizzo: https://www.facebook.com/settings?tab=ads. Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono applicate a tutti i dispositivi, quali computer desktop o dispositivi mobili.
Effettuiamo un abbinamento del Suo ID utente con i servizi di Meta Platforms, Inc. al fine di ottenere ulteriori informazioni sul Suo comportamento di utente rilevanti ai fini della visualizzazione di annunci pubblicitari. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021).

Opt-out: potete inoltre opporvi all’utilizzo dei cookie utilizzati per la misurazione dell’audience e a fini pubblicitari tramite la pagina di disattivazione della Network Advertising Initiative (https://networkadvertising.org/), nonché tramite il sito web statunitense (https://www.aboutads.info) o quello europeo (https://www.youronlinechoices.com).

PRESENZA ONLINE SUI SOCIAL MEDIA

Gestiamo profili online sui social network e sulle piattaforme per comunicare con i clienti, i potenziali clienti e gli utenti attivi su tali canali e per fornire loro informazioni sui nostri servizi. Quando si accede ai rispettivi social network e piattaforme, si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi gestori.
Salvo diversamente specificato nella nostra Informativa sulla privacy, trattiamo i dati degli utenti nella misura in cui questi ultimi comunichino con noi all’interno dei social network e delle piattaforme, ad esempio pubblicando contributi sulle nostre pagine online o inviandoci messaggi.

INTEGRAZIONE DI SERVIZI E CONTENUTI DI TERZE PARTI

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR), per integrare contenuti o servizi di fornitori terzi, quali ad esempio video o caratteri tipografici (di seguito denominati uniformemente «contenuti»).
Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l’indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti ai loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come «web beacon») a fini statistici o di marketing. Attraverso i «pixel tag» è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie presenti sul dispositivo degli utenti e possono contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, ai siti web di provenienza, all’orario di visita e ad altri dati relativi all’utilizzo della nostra offerta online, nonché essere associate a informazioni simili provenienti da altre fonti. Se i fornitori terzi utilizzano a tal fine cookie o pixel tag per finalità statistiche o di marketing, ciò avviene solo con il Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021).

INSTAGRAM

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio Instagram, offerto da Meta Platforms Ireland Limited. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti di questa offerta online all’interno di Instagram. Qualora gli utenti siano iscritti alla piattaforma Instagram, Instagram può associare l’accesso ai suddetti contenuti e funzioni ai profili degli utenti presenti su tale piattaforma. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del RGPD in combinato disposto con il § 165, comma 3 della TKG 2021).

Opt-Out: Informativa sulla privacy di Instagram: https://instagram.com/about/legal/privacy/.

X (precedentemente TWITTER)

Grazie alla funzione di remarketing di X (X Corp., 1355 Market Street Suite 900, San Francisco, CA 94103, USA) utilizzata sul nostro sito web, possiamo rivolgerci ai visitatori con pubblicità basata sugli interessi su X. A tal fine, X utilizza i cosiddetti «tag». Tramite questo tag vengono registrate le visite al sito web e i dati relativi al suo utilizzo. Quando un utente visita una pagina web che contiene tale tag, X inserisce un cookie nel browser dell’utente. L’ID univoco di questo cookie viene registrato e l’utente viene incluso nel gruppo target per il remarketing su X. Se in seguito visiterà X, Le verranno mostrati annunci pubblicitari basati sui Suoi interessi. In questo contesto non vengono raccolti né memorizzati dati personali che La riguardano e, di conseguenza, Lei non è identificabile da parte nostra su X.

Opt-out: se non desiderate che X vi proponga pubblicità mirata, potete disattivare questa funzione su X all’indirizzo https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Per informazioni sulla protezione dei dati presso X e sugli annunci pubblicitari di X, consultate qui: https://business.x.com/de/help/troubleshooting/how-twitter-ads-work

NETCORE CLOUD (E-MAIL MARKETING E CONSIGLI SUI PRODOTTI)

Per l’invio delle nostre e-mail (ad es. newsletter e consigli su prodotti e promozioni) e per la personalizzazione dei relativi contenuti utilizziamo la piattaforma Netcore Cloud. Il nostro partner contrattuale è Netcore Solutions UK Limited, T Bromley, Third Floor, 15-17 London Road, Bromley BR1 1DE, Regno Unito. Per i consigli sui prodotti Netcore utilizza la propria soluzione Unbxd (Netcore Unbxd). Netcore tratta i dati per nostro conto in qualità di responsabile del trattamento (art. 28 del GDPR).

Vengono trattati il Suo indirizzo e-mail, il Suo nome, i dati cliente e d’ordine del nostro negozio online (ad es. prodotti acquistati, valore dell’ordine, stato di spedizione e di annullamento, procedure d’ordine avviate e non completate) nonché informazioni sull’utilizzo delle nostre e-mail (ad es. aperture e clic).

Se ha acconsentito all’utilizzo dei cookie di marketing, registriamo inoltre il Suo comportamento di utilizzo sul nostro sito web (ad es. pagine e prodotti visualizzati, ricerche, azioni nel carrello e nella lista dei desideri). A tal fine Netcore utilizza cookie e tecnologie simili (ad es. la memoria locale). Se conosciamo il Suo indirizzo e-mail, ad esempio dopo l’accesso al Suo account cliente, l’iscrizione alla newsletter o l’apertura di un link contenuto in una delle nostre e-mail, associamo tale comportamento di utilizzo al Suo contatto presso Netcore. Per i consigli sui prodotti il nostro server trasmette a Unbxd le visualizzazioni dei prodotti, le azioni nel carrello e gli ordini, con identificativi pseudonimi (un identificativo del visitatore derivato dalla nostra analisi web e un valore hash del Suo indirizzo e-mail), un indirizzo IP abbreviato e informazioni sul Suo browser. Da questi dati vengono generati consigli, ad esempio prodotti visualizzati di recente o in linea con i Suoi interessi, che mostriamo nelle nostre e-mail (profilazione, si veda la sezione «Diritto di opposizione»).

La base giuridica per la registrazione del Suo comportamento di utilizzo, la sua associazione al Suo indirizzo e-mail e la trasmissione a Unbxd è il Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021). L’utilizzo dei Suoi dati cliente e d’ordine per la selezione e la personalizzazione dei contenuti delle nostre e-mail si basa sul nostro legittimo interesse a una pubblicità diretta pertinente (art. 6, par. 1, lett. f del GDPR). Per l’invio delle e-mail valgono le basi giuridiche indicate nelle sezioni «Newsletter» e «Consigli su prodotti e promozioni tramite e-mail».

I dati vengono trattati anche nel Regno Unito, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR). Nella misura in cui società del gruppo Netcore al di fuori dello SEE e del Regno Unito, in particolare in India, accedono ai dati, ciò avviene sulla base delle clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914). Netcore cancella i dati di utilizzo dei visitatori non identificati dopo tre mesi e quelli dei contatti identificati dopo dodici mesi. I dati di contatto, gli ordini e i clic nelle nostre e-mail restano memorizzati finché esiste il Suo contatto. Su Sua richiesta cancelliamo i Suoi dati presso Netcore e Unbxd, salvo obblighi legali di conservazione. Per ulteriori informazioni: https://netcorecloud.com/privacy.

Revoca e opposizione: Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie nella nostra pagina Richieste sulla privacy (raggiungibile dal piè di pagina di ogni pagina). Può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto e annullare l’iscrizione alle nostre e-mail tramite il link presente in ogni e-mail o scrivendo a hallo@holzkern.com.

PINTEREST

Utilizziamo il pixel (Pinterest Tag) di Pinterest Europe Ltd. (Palmerston House, 2° piano, Fenian Street, Dublino 2, Irlanda). Tramite questo pixel vengono trasmesse a Pinterest Europe Limited informazioni relative all’utilizzo (ad es. informazioni sugli articoli visualizzati). L’ulteriore trattamento dei dati trasmessi a Pinterest Europe Limited avviene sotto l’esclusiva responsabilità di Pinterest Europe Limited ai sensi della normativa sulla protezione dei dati. Sulla base delle informazioni raccolte tramite il pixel, nel Suo account Pinterest potrebbero essere visualizzati annunci pubblicitari basati sui Suoi interessi (retargeting). Le informazioni raccolte tramite il pixel possono inoltre essere aggregate da Pinterest Europe Limited e le informazioni aggregate possono essere utilizzate da Pinterest Europe Limited per i propri scopi pubblicitari nonché per quelli di terzi. In tal modo, Pinterest Europe Limited può, ad esempio, dedurre determinati interessi dal Suo comportamento di navigazione su questo sito web e utilizzare tali informazioni anche per promuovere offerte di terzi. Pinterest Europe Limited può inoltre associare le informazioni raccolte tramite il pixel ad altre informazioni che Pinterest Europe Limited ha raccolto su di Lei tramite altri siti web e/o in relazione all’utilizzo del social network «Pinterest», in modo che Pinterest Europe Limited possa memorizzare un profilo relativo a Lei. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del RGPD in combinato disposto con il § 165, comma 3 della TKG 2021).

Per ulteriori informazioni sulla protezione dei dati presso Pinterest Europe Limited, si prega di consultare il seguente link: https://policy.pinterest.com/de/privacy-policy.

Qui potete inoltre far valere i vostri diritti in qualità di interessati (ad es. il diritto alla cancellazione) in relazione ai dati trattati da Pinterest Europe Limited in qualità di titolare del trattamento ai sensi della normativa sulla protezione dei dati.

CRITEO

Sui nostri siti web vengono raccolte e memorizzate, a fini di marketing, informazioni aggregate e in ogni caso pseudonimizzate relative al comportamento di navigazione dei visitatori, tramite una tecnologia fornita da Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 Monaco di Baviera, Germania). Tali dati vengono memorizzati in cookie sul computer del visitatore. Criteo GmbH analizza, tramite un algoritmo, il comportamento di navigazione così registrato e può successivamente visualizzare raccomandazioni mirate sui prodotti sotto forma di banner pubblicitari personalizzati su altri siti web (i cosiddetti «publisher»). I dati sono per noi pseudonimizzati e non vengono da noi utilizzati per identificarLa personalmente in qualità di visitatore dei nostri siti web. I dati raccolti vengono trasmessi a Criteo GmbH esclusivamente ai fini del retargeting. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del RGPD in combinato disposto con il § 165, comma 3 della TKG 2021).

Conserviamo i dati per un periodo di 13 mesi.

Opt-out: potete ottenere ulteriori informazioni generali su Criteo in merito all’informativa sulla privacy e alle linee guida sulla protezione dei dati e opporvi all’analisi pseudonima del vostro comportamento di navigazione all’indirizzo https://www.criteo.com/de/privacy/ (opt-out).

NEGOZI AFFIDABILI

Sul nostro sito web integriamo i servizi di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia. Per la visualizzazione del marchio di qualità (Trustbadge) e della relativa funzione di valutazione, siamo responsabili del trattamento dei dati insieme a Trusted Shops ai sensi dell’art. 26 del GDPR.

Marchio di qualità (Trustbadge) e widget di valutazione: all’apertura del nostro sito web viene caricato il Trustbadge per visualizzare il marchio di qualità e le recensioni dei clienti disponibili. La base giuridica è il nostro legittimo interesse a garantire una commercializzazione ottimale, consentendo acquisti sicuri ai sensi dell’art. 6, comma 1, lett. f del GDPR oppure, qualora sia stato prestato il consenso, ai sensi dell’art. 6, comma 1, lett. a del GDPR.

Promemoria per la valutazione e recensioni dei clienti: al fine di raccogliere le recensioni, una volta completato l’ordine, trasmettiamo a Trusted Shops l’importo dell’ordine, il numero d’ordine, il Suo indirizzo e-mail sottoposto a hash tramite una funzione crittografica unidirezionale e, facoltativamente, il prodotto acquistato, per chiederLe via e-mail di lasciare una recensione. La base giuridica è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR, che può revocare in qualsiasi momento con effetto per il futuro.

Per ulteriori informazioni, si prega di consultare l’informativa sulla privacy di Trusted Shops: https://www.trustedshops.de/legal/protection-of-data-subjects/.

CND

Per misurare l’impatto dei nostri spot televisivi sui nostri siti web, utilizziamo Motion Media Analytics di CND (CND Motion Media GmbH, Holzstr. 2, 80469 Monaco di Baviera). A tal fine, abbiamo implementato lo script di tracciamento CND nei nostri siti web. Il servizio funziona generalmente senza cookie. Qualora abbiate prestato il vostro consenso, CND imposta per nostro conto un cookie di sessione per registrare la consultazione delle pagine e un cookie contenente la data della vostra prima visita, che viene cancellato dopo 28 giorni. Nell’ambito della raccolta, gli utenti vengono considerati come dati puramente statistici e gli eventi relativi ai visitatori vengono registrati a fini puramente statistici. Gli indirizzi IP trattati in tale contesto vengono resi anonimi. Durante l’utilizzo delle nostre pagine, CND non raccoglie né memorizza in modo permanente alcun dato personale. Non è quindi possibile risalire a singole famiglie o persone. Abbiamo stipulato con CND un contratto per il trattamento dei dati per conto terzi. La base giuridica per l’utilizzo di CND è l’art. 6, comma 1, lett. f del GDPR e l’art. 6, comma 1, lett. a del GDPR per i cookie soggetti a consenso. Maggiori informazioni sul fornitore di servizi sono disponibili all’indirizzo: www.cnd-motionmedia.de

Se, durante la Sua visita al nostro sito, desidera impedire la raccolta dei dati da parte di CND, può disattivare CND direttamente presso il fornitore all’indirizzo: analytics.cnd-motionmedia.de/web/function/optout

Microsoft Clarity

Nell’ambito della nostra offerta online, sulla base del Suo consenso (art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021), utilizziamo lo strumento di analisi web Microsoft Clarity. Il fornitore del servizio è la società Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Durante la visita a questo sito web vengono trattati dati personali. Categorie di dati trattati: dati finalizzati alla creazione di statistiche di utilizzo. Finalità del trattamento: anonimizzazione, creazione di statistiche e analisi del comportamento di utilizzo. Base giuridica del trattamento: il Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del RGPD. Il trasferimento dei dati avviene a favore del titolare del trattamento autonomo Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. La base giuridica per il trasferimento dei dati a Microsoft Ireland Operations Ltd. è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Ciò può comportare anche il trasferimento di dati personali verso un Paese al di fuori dell’Unione Europea. Il trasferimento dei dati negli Stati Uniti avviene ai sensi dell’art. 45 del GDPR, in combinato disposto con la decisione di adeguatezza C(2023) 4745 della Commissione Europea, poiché il destinatario dei dati si è impegnato a rispettare i principi di trattamento dei dati previsti dal Data Privacy Framework (DPF). Per contattare via e-mail il responsabile della protezione dei dati di Microsoft Ireland Operations Ltd.: www.microsoft.com/de-de/concern/privacy. L’informativa sulla privacy di Microsoft Ireland Operations Ltd.: privacy.microsoft.com/de-de/privacystatement

GORGIAS

Per l’elaborazione delle richieste dei clienti (live chat, sistema di ticket, help desk) utilizziamo Gorgias. Il fornitore è Gorgias, Inc., con sede a San Francisco, California, USA. Vengono trattati i dati trasmessi nell’ambito della richiesta, quali nome, indirizzo e-mail, contenuti dei messaggi e delle chat, nonché i relativi dati relativi agli ordini e ai contatti. Lo scopo è quello di rispondere alle richieste di assistenza e gestirle. La base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR (trattamento della richiesta/misure precontrattuali) nonché dal nostro legittimo interesse a garantire un servizio clienti efficiente ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il trasferimento verso gli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework (ove certificato) o delle clausole contrattuali tipo della Commissione europea (Decisione di esecuzione (UE) 2021/914).

Klar! Approfondimenti - Attribuzione

Ci avvaliamo dei servizi di Klar Insights GmbH, Marktstr. 18, 80802 Monaco di Baviera, Germania, un fornitore SaaS di soluzioni di business intelligence per aziende di e-commerce. Klar Insights GmbH raccoglie, elabora e archivia su questo sito web e sulle relative sottopagine i dati (ID utente e di sessione, indirizzo e-mail, indirizzo IP, identificatori online (ID cookie, ID dispositivo)) ai fini della misurazione dell’audience e dell’analisi statistica per nostro conto. A tal fine abbiamo stipulato un contratto di trattamento dei dati con Klar Insights GmbH.

Il trattamento dei dati personali avviene sulla base giuridica del consenso ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

Qualora l’utente conceda il proprio consenso, i dati da trattare saranno raccolti in modo personalizzato, nel rispetto dell’articolo 165, comma 3, della TKG 2021.

Per le diverse modalità di raccolta sopra menzionate vengono utilizzati i seguenti cookie, al fine di garantire il corretto funzionamento di ciascuna di esse:

september_id
september_has_consent
september_do_not_track (in caso di opposizione)

Cookie - Opposizione

Per opporsi in via generale all’utilizzo di Klar! Insights, La preghiamo di utilizzare questo link. In questo modo verrà impostato un cookie denominato «september_do_not_track» dal dominio «holzkern.com». La preghiamo di non cancellarlo, poiché in caso contrario non sarà possibile garantire che Lei non venga tracciato da Klar.

Le informazioni relative alla protezione dei dati e al loro utilizzo da parte di Klar sono disponibili sul seguente sito web: https://app.getklar.com/legal/data-protection

MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in occasione di aggiornamenti del nostro sito web o di modifiche alle nostre procedure di trattamento dei dati. Vi raccomandiamo pertanto di leggere regolarmente la nostra informativa sulla privacy per prendere visione delle eventuali modifiche. La presente informativa sulla privacy è stata aggiornata l’ultima volta il 5 novembre 2026.

Beliebt in dieser Saison

Mr. Darkside – 1.000 pezzi

IDEA REGALO: ne acquistate 1, ne ricevete 5*

Mr. Darkside – 1.000 pezzi

IDEA REGALO: ne acquistate 1, ne ricevete 5*

Informativa sulla privacy