Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il responsabile del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Naturamed Germany GmbH, Landsberger Allee, 12681 Berlin, Deutschland, Tel.: 030 609886060, E-Mail: info@naturamed-germany.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

2) Raccolta dei dati in caso di visita al nostro sito web

Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

- quale pagina è stata visitata

- data e ora al momento dell'accesso

- dimensioni dei dati inviati in Byte

- fonte/riferimento da cui l'utente è giunto al sito

- browser utilizzato

- sistema operativo utilizzato

- indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

3) Hosting e Content-Delivery-Network

Servizio di hosting a cura di Shopify

La nostra azienda si avvale del sistema di shop online fornito dal gestore Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (di seguito “Shopify”), per il servizio di hosting e di presentazione dello shop online basato su un trattamento dei dati per nostro conto. Tutti i dati raccolti attraverso il nostro sito sono trattati nei server Shopify. Nel contesto dei servizi Shopify di cui sopra e nel quadro di un ulteriore trattamento per nostro conto, i dati potrebbero essere inoltre trasmessi alle società Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. Nel caso dell’inoltro dei dati a Shopify Inc. in Canada, un idoneo livello di protezione dei dati è garantito dalla rispettiva decisione di adeguatezza della Commissione europea. Per ulteriori informazioni sulla privacy policy di Shopify rimandiamo alla pagina https://www.shopify.de/legal/datenschutz

L’ulteriore trattamento da parte di Shopify su server diversi da quelli sopra contemplati ha luogo unicamente entro i limiti di seguito descritti.

4) Cookie

Per rendere più interessante la visita del nostro sito web e consentire l'utilizzo di determinate funzioni, su alcune pagine facciamo uso dei cosiddetti "cookie", ovvero piccoli file di testo che vengono salvati sul computer dell'utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell'utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell'utente alla visita successiva (cookie permanenti). Con l'utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull'utente come dati del browser, dati relativi all'ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie.

In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad es. ricordando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all'art. 6 c.. 1 let. b del RGPD ai fini dell'esecuzione del contratto oppure conformemente all'art. 6 c. 1 let. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un'esperienza di visita più efficiente e piacevole per il cliente.

L'utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno oppure escludere l'accettazione dei cookie in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in maniera differente. La procedura per modificare le impostazioni dei cookie è descritta nel menù di aiuto di ciascun browser ed è consultabile ai seguenti link:

Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/consentire-temporaneamente-cookie-e-dati-di-siti-in-microsoft-edge-597f04f2-c0ce-f08c-7c2b-541086362bd2

Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies

Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647

Safari: https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=it_IT

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

La mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

5) Presa di contatto

5.1 Invito alla valutazione tramite Trusted Shops

Qualora l'utente, durante o successivamente alla procedura di ordinazione, abbia prestato espresso consenso conformemente all'art. 6 c. 1 let. a del RGPD, il suo indirizzo e-mail sarà trasmesso alla piattaforma di valutazione Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Colonia, Germania (www.trustedshops.de) allo scopo di inviargli un'e-mail con la richiesta di valutazione.

L'utente potrà revocare in qualsiasi momento il consenso inviandone comunicazione al responsabile del trattamento dei dati o alla piattaforma di valutazione.

5.2 Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

6) Trattamento dei dati in caso di apertura di un account

cliente e ai fini dell'esecuzione di un contratto

In base all'Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l'utente li fornisca ai fini dell'esecuzione di un contratto o dell'apertura di un account cliente. I dati personali dell'utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all'indirizzo del responsabile sopra indicato. I dati forniti dall'utente vengono memorizzati e utilizzati ai fini dell'esecuzione del contratto. A esecuzione del contratto avvenuta o all'atto della cancellazione del proprio account cliente, i dati dell'utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l'utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

7) Funzione commenti

In merito all'uso della funzione commenti sul presente sito web, oltre al commento dell'utente vengono memorizzate e pubblicate sul sito anche informazioni sull'ora in cui il commento viene creato e il nickname scelto dal commentatore. Viene inoltre protocollato e memorizzato anche l'indirizzo IP. La memorizzazione dell'indirizzo IP avviene per motivi di sicurezza e al fine di risalire all'eventuale autore di commenti con contenuti offensivi o illeciti a danno di terzi. L'indirizzo e-mail dell'utente è necessario per poterlo contattare qualora soggetti terzi contestino la legittimità di contenuti pubblicati dallo stesso. Fondamento giuridico per la memorizzazione dei dati dell'utente è l'art. 6 c. 1 let. b e f del RGPD. Ci riserviamo la facoltà di cancellare commenti qualora soggetti terzi ne contestino la legittimità.

8) Utilizzo dei dati dell'utente per pubblicità diretta

Iscriviti alla nostra newsletter elettronica via e-mail

Se l'utente decide di iscriversi alla nostra newsletter elettronica, riceverà regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio per le finalità connesse all'invio della newsletter è l'indirizzo e-mail dell'utente. L’inserimento di altri dati è facoltativo e serve unicamente per personalizzare la comunicazione. Per l'invio della newsletter utilizziamo la cosiddetta procedura Double Opt-in. Ciò significa che l’utente riceverà la newsletter elettronica solo dopo aver confermato espressamente il proprio consenso all’invio della stessa. Egli riceverà pertanto un'e-mail di controverifica in cui gli verrà richiesto di confermare di voler in futuro ricevere la newsletter convalidando la propria iscrizione con clic su un apposito link.

Cliccando sul link di conferma, l'utente fornisce il consenso all'utilizzo dei propri dati personali conformemente all'art. 6 c. 1 let. a del RGPD. Con l'iscrizione alla newsletter la nostra società memorizza l'indirizzo IP dell'utente registrato dall'Internet Service Provider (ISP), nonché la data e l'ora della registrazione; tutto ciò ai fini della tracciabilità futura in caso di abuso dell'indirizzo e-mail dell'utente stesso. I dati raccolti contestualmente all'iscrizione alla newsletter vengono utilizzati esclusivamente per messaggi pubblicitari nell'ambito della newsletter. L'utente potrà disdire la newsletter in qualsiasi momento cliccando sull'apposito link riportato nella newsletter stessa oppure inviando una richiesta al responsabile sopra indicato. La disdetta del servizio di newsletter implica anche l'immediata cancellazione dell'indirizzo e-mail dell'utente dal sistema del nostro gestore della newsletter, a meno che l'utente non abbia espressamente acconsentito all'ulteriore utilizzo dei propri dati o la nostra azienda si sia riservata un ulteriore utilizzo dei dati consentito dalla legge, sul quale informiamo con la presente informativa.

9) Trattamento dei dati ai fini della gestione degli ordini

9.1 Nel contesto della procedura di pagamento, laddove ciò sia necessario ai fini della procedura stessa, i dati di pagamento dell'utente saranno trasmessi all'istituto di credito incaricato. Qualora ci avvaliamo di fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. Fondamento giuridico per la trasmissione dei dati in questo contesto è l'art. 6 c. 1 let. b del RGPD.

9.2 Fornitore di servizi per l'elaborazione degli ordini

- Billbee

L'evasione dell'ordine è affidata al fornitore di servizi "Billbee" (Billbee GmbH, Arolser Str. 10,

34477 Twistetal, Germania). Nome, indirizzo ed eventuali altri dati personali saranno trasmessi a Billbee conformemente all'art. 6 c. 1 let. b del RGPD esclusivamente al fine di garantire l'evasione dell'ordine effettuato online. La trasmissione dei dati dell'utente avviene solamente qualora effettivamente necessario per l'evasione dell'ordine. Per maggiori dettagli sulla protezione dei dati e per l'informativa sulla privacy di Billbee, si invita l'utente a consultare il sito web di Billbee all'indirizzo "billbee.io".

9.3 Trasmissione di dati personali a fornitori di servizi di spedizione

- DHL

Qualora la merce venga recapitata tramite il corriere DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania), prima della consegna trasmetteremo a DHL l’indirizzo e-mail del cliente in conformità con l'art. 6 c. 1 let. a del RGPD, affinché il corriere possa concordare una data di recapito o fornire un preavviso di consegna, a condizione che in fase di ordinazione sia stato prestato espresso consenso a tali operazioni. In caso contrario, ai fini della consegna trasmetteremo a DHL unicamente il nome e l'indirizzo del destinatario, in conformità con l'art. 6 c. 1 let. b del RGPD. La trasmissione di tali informazioni avviene solamente qualora ciò sia effettivamente necessario per la consegna della merce. In caso contrario non sarà possibile concordare con DHL una data di consegna né ricevere un preavviso di consegna.

Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al corriere DHL.

9.4 Utilizzo di fornitori di servizi di pagamento

- Klarna

Se si sceglie il servizio di pagamento Klarna, l’esecuzione del pagamento avverrà tramite Klarna Bank AB (publ), https://www.klarna.com/de/, Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito “Klarna”). Per consentire la gestione del pagamento, sono trasmessi a Klarna i dati personali dell’utente (nome e cognome, via, numero civico, CAP, località, sesso, indirizzo e-mail, numero di telefono e indirizzo IP) nonché i dati relativi all’ordine (ad es. importo della fattura, articoli, modalità di spedizione) ai fini della verifica dell’identità e della solvibilità dei clienti, a condizione che questi ultimi abbiano espressamente prestato il loro consenso nell’ambito della procedura d’ordine ai sensi dell’art. 6 comma 1 lett. a del RGPD. Per verificare a quali soggetti possono essere trasmessi i dati dell’utente, consultare:

https://docs.klarna.com/legacy/kpm/consumer-terms-and-conditions/

La verifica di solvibilità può contenere valori probabilistici (cosiddetti punteggi). Nella misura in cui influiscono sul risultato della verifica di solvibilità, i valori di punteggio trovano il proprio fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori dei punteggi influiscono, tra l'altro, ma non esclusivamente, anche i dati dell'indirizzo. Le informazioni sulla probabilità statistica di un mancato pagamento sono utilizzate da Klarna per una decisione ponderata circa la motivazione, l’esecuzione o la rescissione del rapporto contrattuale.

L'utente potrà revocare il consenso prestato in qualsiasi momento inviandone comunicazione al titolare del trattamento dei dati o a Klarna. Resta tuttavia eventualmente salvo il diritto di Klarna al trattamento dei dati personali dell'utente nella misura necessaria ai fini dell'esecuzione del pagamento come stabilito da contratto.

Il trattamento dei dati personali avviene conformemente alle disposizioni vigenti in materia di protezione dei dati e secondo quanto dichiarato da Klarna nelle proprie disposizioni sulla protezione dei dati per i soggetti interessati residenti in Germania

ttps://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

ovvero per gli interessati residenti in Austria https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy

- Paypal

Qualora il cliente opti per il pagamento con PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento contro fattura" o "Pagamento a rate" tramite PayPal, i dati di pagamento dell'utente saranno comunicati nel contesto della procedura di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (in seguito "PayPal"). La trasmissione dei dati avviene conformemente all'art. 6 c. 1 let. b del RGPD e solo qualora ciò sia effettivamente necessario ai fini dell'esecuzione del pagamento.

Per le modalità di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento contro fattura" o "Pagamento a rate" tramite PayPal, PayPal ha il diritto di eseguire una verifica di solvibilità. I dati di pagamento dell'utente potranno essere trasmessi ad agenzie di informazioni in conformità con l'art. 6 c. 1 let. f del RGPD sulla base del legittimo interesse di PayPal all'accertamento della solvibilità del cliente. Il risultato della verifica di solvibilità in riferimento alla probabilità statistica di pagamento è utilizzato da PayPal allo scopo di decidere se mettere a disposizione o meno una determinata modalità di pagamento. La verifica di solvibilità può contenere valori probabilistici (cosiddetti punteggi). Nella misura in cui i valori dei punteggi influiscono sul risultato della verifica di solvibilità, questi hanno il loro fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori dei punteggi influiscono, tra l'altro, anche i dati dell'indirizzo. Per ulteriori informazioni in materia di protezione dei dati, tra cui quelle sulle agenzie di informazioni utilizzate, si rimanda all'informativa sulla privacy di PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full?locale.x=it_IT

L'utente potrà revocare in qualsiasi momento il consenso prestato a PayPal per il trattamento dei propri dati inviandone comunicazione a quest'ultima. Resta tuttavia eventualmente salvo il diritto di PayPal al trattamento dei dati personali dell'utente nella misura necessaria ai fini dell'esecuzione del pagamento come stabilito da contratto.

- PayPal Checkout

Questo sito utilizza PayPal Checkout, un sistema di pagamento online fornito da PayPal che include modalità di pagamento proprie di PayPal e metodi locali di pagamento dei rispettivi fornitori terzi.

Optando per il pagamento con PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento in un secondo momento" tramite PayPal, ai fini della gestione del pagamento i dati dell'utente saranno trasmessi a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). La trasmissione dei dati avviene ai sensi dell'art. 6 paragrafo 1 lett. b del RGPD e solo qualora ciò sia effettivamente necessario ai fini del pagamento.

In caso di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – “Pagamento in un secondo momento" tramite PayPal, PayPal si riserva di effettuare una verifica di solvibilità. In tal senso i dati di pagamento dell'utente potrebbero essere trasmessi ad agenzie per l'assicurazione dei crediti ai sensi dell'art. 6 par. 1 lett. f del RGPD, in base al legittimo interesse di PayPal all'accertamento della solvibilità del cliente. PayPal deciderà circa la messa a disposizione o meno del rispettivo metodo di pagamento in base all’esito della verifica di solvibilità relativa alla probabilità statistica di mancato pagamento. La verifica di solvibilità può contenere valori probabilistici (cosiddetti punteggi). Nella misura in cui influiscono sul risultato della verifica di solvibilità, i valori di punteggio hanno il proprio fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori di punteggio influiscono, tra l'altro ma non esclusivamente, anche i dati dell'indirizzo. L'utente potrà in qualsiasi momento revocare il consenso al trattamento dei propri dati inviando comunicazione in merito a PayPal. Resta tuttavia eventualmente salvo il diritto di PayPal al trattamento dei dati personali dell'utente nella misura necessaria alla gestione del pagamento come stabilito da contratto.

Nel caso del metodo di pagamento contro fattura proposto da PayPal, i dati di pagamento saranno inizialmente trasmessi a PayPal allo scopo di predisporre il pagamento, e successivamente inoltrati da PayPal alla società Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino (di seguito "Ratepay”). Base giuridica in tal senso è l’art. 6 c.1 lett. f del RGPD. In questo caso RatePay effettuerà una verifica dell’identità e solvibilità per proprio conto, allo scopo di determinare la capacità finanziaria in base al principio di cui sopra e trasmetterà i dati del cliente ad agenzie per l’assicurazione dei crediti; ciò in base al proprio legittimo interesse a effettuare detta verifica, ai sensi dell’art. 6 par. 1 lett. f del RGPD. Un elenco delle agenzie per l’assicurazione dei crediti di cui Ratepay si può avvalere è consultabile alla pagina

https://www.ratepay.com/legal-payment-creditagencies/

In caso di utilizzo di un metodo di pagamento offerto da un fornitore terzo locale, i dati di pagamento saranno inizialmente trasmessi a PayPal ai sensi dell’art. 6 par. 1 lett. b del RGPD. In funzione del metodo di pagamento offerto da un eventuale fornitore terzo locale, ai fini della gestione del pagamento PayPal trasmetterà i dati di pagamento ai sensi dell’art. 6 par. 1 lett. b del RGPD al rispettivo gestore del pagamento:

- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania)

- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)

- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Francoforte sul Meno)

- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)

- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)

- eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Vienna, Austria)

- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)

- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Per ulteriori informazioni in materia di protezione dei dati si rimanda all'informativa sulla privacy di

https://www.paypal.com/it/webapps/mpp/ua/privacy-full

- SOFORT

Selezionando la modalità di pagamento “SOFORT” la gestione del pagamento sarà affidata al fornitore di servizi SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania (di seguito “SOFORT”), al quale saranno trasmessi i dati forniti dall’interessato in fase d’ordine nonché informazioni su detto ordine ai sensi dell’articolo 6, paragrafo 1, lettera b del RGPD. La società Sofort GmbH è parte di Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia). La trasmissione dei dati dell'utente avviene esclusivamente ai fini della gestione del pagamento a opera del fornitore di servizi di pagamento SOFORT e solo qualora ciò sia effettivamente necessario a tale scopo. Ulteriori informazioni sulle disposizioni di SOFORT in materia di protezione dei dati sono reperibili alla pagina:

https://www.klarna.com/sofort/datenschutz.

- Shopify Payments

La nostra azienda si avvale del servizio di pagamento “Shopify Payments”, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublino 2. Qualora l’utente opti per la modalità di pagamento tramite Shopify Payments, il pagamento sarà gestito da Stripe Payments Europe Ltd, Block 1, Harcourt Centre, Harcourt Road, Dublino, Irlanda, cui trasmetteremo i dati forniti in fase di ordine nonché informazioni relative all’ordine stesso (nome, indirizzo, numero di conto, IBAN, eventualmente numero di carta di credito, importo fatturato, valuta e numero della transazione) ai sensi dell’art. 6 c. 1 lettera b del RGPD. La trasmissione dei dati dell'utente avviene esclusivamente ai fini della gestione del pagamento a opera del fornitore di servizi di pagamento Stripe Payments Europe Ltd. e solo qualora ciò sia effettivamente necessario a tale scopo. Ulteriori informazioni sulla protezione dati da parte di Shopify Payments sono disponibili all’indirizzo https://www.shopify.com/it/legal/privacy

Informazioni sulla protezione dei dati da parte di Stripe Payments Europe Ltd. sono disponibili all’indirizzo https://stripe.com/it-de/privacy

10) Servizio di analisi web

10.1 Google (Universal) Analytics

Questo sito utilizza Google (Universal) Analytics, un servizio di analisi del web fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (di seguito “Google”). Google (Universal) Analytics fa uso di cosiddetti "cookie", file di testo depositati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata) sono di norma trasmesse e depositate presso un server di Google. In tale contesto si potrebbe verificare la trasmissione di dati personali ai server Google LLC negli Stati Uniti.

Questo sito web utilizza Google (Universal) Analytics esclusivamente con l'estensione "_anonymizeIp()", che garantisce l'anonimità troncando l'indirizzo IP dell'utente e impedendo così di poter risalire direttamente a una persona specifica. Tramite detta estensione, nei Paesi membri dell'Unione europea o in altri Stati aderenti all'accordo sullo Spazio economico europeo, l'indirizzo IP dell'utente viene preventivamente troncato da Google. Solo in casi eccezionali l'indirizzo IP dell'utente viene inviato a un server di Google negli USA in forma completa, per essere troncato successivamente. Google utilizza su nostro incarico queste informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web e per fornirci ulteriori servizi correlati alla fruizione del sito web e di internet. In tale contesto l’indirizzo IP trasmesso dal browser dell'utente nell'ambito di Google (Universal) Analytics non viene associato ad altri dati detenuti da Google.

Attraverso una funzione dedicata, Google Analytics consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e di informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di definire misure di marketing orientate a detti gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona.

Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics e sulla gestione dei dati di siti web da parte di Google invitiamo a consultare la pagina: https://policies.google.com/technologies/partner-sites

I trattamenti sopra descritti, e in particolare il salvataggio di cookie di Google Analytics volto a rilevare informazioni presenti sul dispositivo mobile utilizzato, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In assenza di tale consenso, nel quadro della visita al sito Google Analytics sarà disattivato.

L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito. Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Per la trasmissione dei dati dalla Ue agli USA, Google si attiene alle cosiddette clausole standard di protezione dei dati della Commissione europea volte a garantire il rispetto del livello europeo di protezione dei dati anche negli Stati Uniti.

Per ulteriori informazioni su Google (Universal) Analytics è possibile consultare la pagina:

https://policies.google.com/privacy?hl=de&gl=it

10.2 Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google”) che consente di analizzare la fruizione dei siti web.

L’uso di Google Analytics 4 prevede normalmente l’impiego di cosiddetti “cookie”. I cookie sono file di testo salvati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata trasmesso dal rispettivo dispositivo, vedi di seguito) sono di norma trasmesse, depositate e trattate presso un server di Google negli Stati Uniti. Alcuni dati potrebbero essere inoltre trasmessi ai server di Google LLC negli Stati Uniti, dove hanno luogo ulteriori trattamenti.

In caso di visita al nostro sito, Google Analytics 4 rileva e tratta in automatico l’indirizzo IP del dispositivo dell’utente solo in forma anonimizzata, cosa che impedisce di risalire alla singola persona cui i dati raccolti sono riferiti. Nei Paesi membri dell'Unione europea (Ue) o in altri Stati aderenti all'accordo sullo Spazio economico europeo (SEE), l’anonimizzazione automatica avviene tramite preventiva troncatura, a opera di Google, delle ultime cifre dell’indirizzo IP trasmesso dal dispositivo.

Google utilizza su nostro incarico queste e altre informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web, ovvero sul comportamento dell’utente, e per fornirci ulteriori servizi correlati all’utilizzo del sito web e di internet. Nel contesto di Google Analytics 4, l’indirizzo IP trasmesso dal dispositivo dell’utente e troncato non viene associato ad altri dati detenuti da Google. I dati rilevati nel contesto di Google Analytics 4 sono conservati per 2 mesi e successivamente cancellati.

Attraverso una funzione dedicata, Google Analytics 4 consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e ricorrendo a informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di orientare adeguatamente le misure di marketing ai gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona. I dati raccolti tramite la funzione “caratteristiche demografiche” sono conservati per due mesi e successivamente cancellati.

I trattamenti sopra descritti, e in particolare la creazione di cookie di Google Analytics volta a rilevare e salvare informazioni presenti sul dispositivo mobile utilizzato per visitare il sito, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In mancanza dell’assenso dell’utente, al momento della visita al sito Google Analytics 4 verrà disattivato. L’utente ha la facoltà di revocare in qualsiasi momento il consenso prestato con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.

Questo sito impiega, quale estensione di Google Analytics 4, anche la funzione “ID Utente”. Attraverso l’assegnazione di singoli ID utente, Google è in grado di approntare per nostro conto report trasversali ai dispositivi (procedura detta “Cross Device Tracking”). Questo significa che, a fronte dell’espresso consenso dell’utente all’impiego di Google Analytics 4 ai sensi dell’art. 6 c. 1 lett. a del RGPD, è consentito analizzare il comportamento di utilizzo anche trasversalmente ai dispositivi, sempre che l’utente, effettuando la registrazione a questo sito, abbia creato un account personale e, utilizzando le relative credenziali, abbia effettuato l’accesso a detto account attraverso diversi dispositivi. I dati così raccolti segnalano, tra le altre cose, da quale dispositivo è stato cliccato un annuncio per la prima volta e su quale dispositivo è avvenuta la relativa conversione.

Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics 4, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Al fine di garantire il rispetto del livello europeo di protezione dei dati anche in caso di trasmissione dei dati dalla Ue o dai Paesi dello SEE verso gli Stati Uniti e in caso di ulteriori trattamenti dei dati negli stessi Stati Uniti, Google si appella alle clausole contrattuali standard della Commissione europea, oggetto di un apposito contratto stipulato con Google.

Per ulteriori indicazioni di carattere giuridico relative a Google Analytics 4 e per ottenere copia di dette clausole contrattuali standard, si rimanda al seguente link: https://policies.google.com/privacy?hl=de&gl=it

Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics 4 e sulla gestione dei dati di siti web da parte di Google, si invita a consultare la pagina : https://policies.google.com/technologies/partner-sites?hl=it

10.3 - Hotjar (hotjar Ltd.)

Questo sito utilizza il servizio di analisi web Hotjar fornito dalla Hotjar Ltd. La Hotjar Ltd. è un’azienda europea con sede a Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa Tel.: +1 (855) 464-6788).

Questo strumento consente di ripercorrere le pagine web visitate (le cosiddette Heatmaps, mappe di calore), evidenziando fino a che punto gli utenti scorrono le pagine e su quali pulsanti cliccano più frequentemente. Inoltre con l’ausilio di Hotjar si possono ricevere feedback direttamente dagli utenti del sito web. In questo modo riusciamo ad ottenere preziose informazioni per rendere il nostro sito ancora più reattivo e maggiormente orientato alle esigenze del cliente. Nell’utilizzare questo strumento prestiamo particolare attenzione alla protezione dei dati personali. Ripercorriamo pertanto unicamente quali pulsanti sono stati cliccati e fino a che punto sono state scorse le pagine. Le aree dei siti web in cui sono mostrati dati personali dell'utente o di terzi vengono automaticamente nascoste, per cui non è possibile risalirvi in alcun momento.

I trattamenti sopra descritti, e in particolare la raccolta delle informazioni presenti sul dispositivo mobile utilizzato, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In assenza di tale consenso, nel quadro della visita al sito il servizio Hotjar sarà disattivato.

Hotjar in alternativa offre agli utenti la possibilità di inibire l’uso del tool mediante un “Do Not Track Header”, che in caso di visita al sito impedisce la raccolta dei dati. Si tratta di un'impostazione supportata da tutti i comuni browser nelle versioni più aggiornate. A tale scopo il browser invierà una richiesta a Hotjar con l’indicazione di disabilitare il tracciamento dell’utente. Qualora si utilizzi il nostro sito web con diversi browser/computer, è necessario impostare separatamente la funzione "Do Not Track" per ciascuno di questi browser/computer. Per istruzioni dettagliate e informazioni sul rispettivo browser consultare: https://www.hotjar.com/opt-out

Per ulteriori informazioni sulla Hotjar Ltd. e sullo strumento Hotjar consultare: https://www.hotjar.com

Per la politica sulla privacy della Hotjar Ltd. consultare:

https://www.hotjar.com/privacy

11) Funzionalità delle pagine web

Instagram-Plugin come soluzione Shariff

Il nostro sito utilizza cosiddetti plugin social (di seguito “plugin") del servizio online Instagram gestito da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda (di seguito: "Facebook").

Per tutelare maggiormente i dati personali dell'utente durante la navigazione sul nostro sito, questi pulsanti non sono integrati incondizionatamente nella pagina come plugin, bensì solamente mediante un link HTML. Questo tipo di integrazione garantisce che, aprendo una pagina del nostro sito web contenente tali pulsanti, non venga stabilita la connessione ai server di Instagram. Cliccando sui pulsante si apre una nuova finestra del browser che visualizza la pagina Instagram nella quale l'utente (eventualmente dopo aver inserito le credenziali di accesso) può interagire con i plugin presenti.

Per quanto concerne lo scopo e il volume dei dati raccolti, il successivo trattamento e l’utilizzo da parte di Instagram, nonché i diritti dell'utente in merito e le opzioni di impostazione per la tutela della propria privacy, si rimanda all’informativa sulla privacy di Instagram: https://help.instagram.com/155833707900388/

11.1 ShopSync per Shopify

Questo sito utilizza l’app di Shopify “ShopSync” fornita da ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.

ShopSync consente di sincronizzare il servizio di invio newsletter “Mailchimp” con il nostro account Shopify in modo tale da aggiornare automaticamente le mailing list di Mailchimp (ad es., in caso di opt-out di un abbonato alla newsletter) salvando le modifiche anche in Shopify; l’app consente, viceversa, di trasferire in automatico alle mailing list Mailchimp nuovi dati generati in seguito a contratti stipulati in Shopify.

Nel primo caso, il trattamento avviene conformemente all'art. 6 c. 1 lett. f del RGPD in base al nostro legittimo interesse a migliorare la manutenzione delle schede dati dei destinatari della pubblicità trasversalmente ai sistemi e a tenere in considerazione con maggiore efficienza le variazioni di stato rilevanti ai fini giuridici.

Nel secondo caso il trattamento dei dati avviene esclusivamente previo consenso dell’utente ai sensi dell’art. 6 c. 1 lett. a del RGPD in seguito a un contratto stipulato su Shopify relativo all’inserimento nella lista Mailchimp; in tale contesto il nome, cognome, indirizzo e indirizzo mail dell’utente unitamente a informazioni relative alla transazione (importo, ora e giorno dell’acquisto), sono trasmessi a Mailchimp via ShopSync.

ShopSync non salva né archivia i dati trasmessi in tale contesto. Tutti i dati sincronizzati tra Shopify e Mailchimp vengono trasmessi tramite tecnologia SSL (Secure Socket Layer); in fase di sincronizzazione tutte le informazioni trasmesse sono crittografate.

La procedura di sincronizzazione richiede la trasmissione dei dati via connessione sicura a server negli Stati Uniti il cui host è Amazon Web Services.

Per ulteriori informazioni su ShopSync è possibile consultare la pagina: https://shopsync.io/privacy-policy

12) Varie

12.1 Al fine di ottenere il consenso dell’utente ai cookie e alle applicazioni basate su cookie che lo richiedono, questo sito web impiega un apposito tool di consenso cookie. Detto tool compare agli utenti nel momento in cui aprono il sito sotto forma di banner interattivo nel quale l’utente, apponendo il segno di spunta, presta consenso a determinati cookie e/o applicazioni basate su cookie. In tale contesto di impiego del tool i cookie/servizi che richiedono obbligatoriamente il consenso saranno caricati solo previo segno di spunta sui rispettivi consensi apposto dall’utente. In questo modo è possibile garantire che i cookie vengano salvati sul dispositivo dell’utente solo a fronte del consenso prestato.

Detto tool installa i cookie tecnicamente necessari per salvare le preferenze dell’utente. In tale contesto non vengono trattati i dati personali dell’utente.

In caso di trattamento dei dati personali (ad es. dell’indirizzo IP) finalizzato al salvataggio, all’associazione o alla registrazione delle impostazioni dei cookie, ciò avviene ai sensi dell'art. 6 c. 1 lett. f del RGPD in base al nostro legittimo interesse a una gestione del consenso ai cookie a norma di legge, personalizzata per l’utente e di facile utilizzo, e di conseguenza alla configurazione del nostro sito web ai sensi delle leggi vigenti.

Ulteriore base giuridica per il trattamento dei dati è l’art. 6 c. 1 lett. c del RGPD. In quanto titolare del trattamento dei dati, la nostra azienda ha l’obbligo di subordinare di volta in volta l’impiego di cookie tecnicamente non necessari al consenso dell’utente.

Per ulteriori informazioni sul fornitore del tool di consenso ai cookie e sulle opzioni di impostazione degli stessi rimandiamo al rispettivo banner presente nel nostro sito.

12.2 - Google Maps

Il nostro sito utilizza le API di Google Maps della Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Google Maps è un servizio web per la visualizzazione di mappe interattive e informazioni geografiche. Questo servizio mostra la nostra posizione, facilitando l’arrivo a destinazione.

Nel momento in cui si visita una delle sottopagine integrate nella mappa di Google Maps, le informazioni sull'utilizzo del nostro sito web (tra cui l’indirizzo IP) vengono trasmesse ai server di Google, dove vengono archiviate.In tale contesto potrebbe verificarsi la trasmissione di dati personali ai server Google LLC negli Stati Uniti. Ciò avviene indipendentemente dal fatto che l’utente abbia effettuato l'accesso a un account Google o tale account non esista. Effettuando l’accesso attraverso Google, i dati saranno associati direttamente all’ account utente L'utente può impedire che le informazioni vengano associate al proprio profilo Google effettuando il logout prima di azionare il pulsante. Google salva e analizza i dati dell'utente (anche di quelli che non hanno effettuato il login) come profilo di utilizzo. Tale analisi avviene in particolare conformemente all'art. 6, c. 1 let. f del RGPD sulla base del legittimo interesse di Google all'inserimento di pubblicità personalizzata, allo svolgimento di ricerche di mercato e/o ad un'impostazione del proprio sito web adeguata alle necessità rilevate. L'utente ha in qualsiasi momento la facoltà di opporsi alla creazione di tali profili utente ed esercitare i propri diritti rivolgendosi a Google.

Qualora non desideri che in caso di utilizzo di Google Maps i dati vengano trasmessi a Google, l’utente può disabilitare completamente il servizio web di Google Maps eliminando l'applicazione JavaScript nel browser. In tal caso Google Maps e la visualizzazione delle mappe su questo sito Internet non potranno essere utilizzati.

I termini di utilizzo di Google sono disponibili all'indirizzohttp://www.google.de/intl/de/policies/terms/regional.html e gli ulteriori termini di utilizzo per Google Maps sono disponibili alla pagina https://www.google.com/intl/de_US/help/terms_maps.html

Per i dettagli sulla privacy relativi all'uso di Google Maps è possibile consultare la relativa sezione del sito Internet di Google (“Google Privacy Policy”): https://privacy.google.com/intl/it/index.html#

13) Diritti dell'interessato

13.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

- diritto di accesso (art. 15 RGPD);

- diritto di rettifica (art. 16 RGPD);

- diritto alla cancellazione (art. 17 RGPD);

- diritto di limitazione del trattamento (art. 18 RGPD);

- diritto di notifica (art. 19 RGPD);

- diritto alla portabilità dei dati (art. 20 RGPD);

- diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);

- diritto di reclamo (art. 77 RGPD).

13.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.

QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.

NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.

QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

14) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.