1 Informazioni generali sul trattamento dei dati

1.1 Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) è:

Crazy Factory International GmbH

Indirizzo: Wanheimer Str. 66, 40468 Düsseldorf, Germania
Telefono: 0211 96292512
E-mail: info@crazy-factory-international.com
Sito web: www.crazy-factory.com

1.2 Nome e indirizzo del responsabile della protezione dei dati

In caso di domande relative alla protezione dei dati, potete contattare il nostro responsabile della protezione dei dati, Jan Urban, al seguente indirizzo e-mail: datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40468 Düsseldorf
Germania

1.3 Protezione dei Suoi dati

Abbiamo adottato misure tecniche e organizzative per garantire il rispetto dei requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell’UE, sia da parte nostra che da parte dei fornitori di servizi esterni che operano per nostro conto.

Qualora collaborassimo con altre società per fornire i nostri servizi, quali fornitori di servizi di posta elettronica e di server, ciò avverrà solo al termine di un approfondito processo di selezione. Nel corso di tale processo, ogni singolo fornitore di servizi viene accuratamente selezionato in base alla sua idoneità in termini di competenze tecniche e organizzative in materia di protezione dei dati. Tale procedura di selezione sarà documentata per iscritto e un accordo sul trattamento dei dati per conto terzi (accordo sul trattamento dei dati) sarà stipulato solo se il terzo soggetto rispetta i requisiti di cui all’art. 28 del GDPR.

Il nostro sito web è crittografato con protocollo SSL/TLS, come si può notare dal prefisso https:// all’inizio del nostro URL.

1.4 Cancellazione dei dati personali

Trattiamo i dati personali solo se necessario. Non appena lo scopo del trattamento dei dati è stato raggiunto, la cancellazione dei dati viene effettuata secondo gli standard previsti dal piano di cancellazione, a meno che non vi siano disposizioni legali o contrattuali che lo impediscano.

2 Hosting

2.1 Descrizione e ambito del trattamento dei dati

Quando visitate il nostro sito web, i server web di AWS memorizzano temporaneamente ogni accesso in un file di log. I seguenti dati possono essere raccolti e conservati da AWS fino alla loro cancellazione automatica:

• Indirizzo IP del computer che effettua la richiesta
• Data e ora dell’accesso
• Nome e URL del file recuperato
• Quantità di dati trasmessi
• Messaggio indicante se il recupero è andato a buon fine
• Dati relativi al browser e al sistema operativo utilizzati
• Sito web da cui è stato effettuato l’accesso
• Nome del Suo provider di accesso a Internet

Non accediamo né analizziamo tali dati, che vengono memorizzati sui server di AWS.

Utilizziamo i servizi di AWS a fini di hosting. Il trattamento dei dati è effettuato da: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Lussemburgo 1855, Lussemburgo (una controllata di Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, USA).

I servizi di hosting di AWS vengono utilizzati per fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di elaborazione, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo ai fini della gestione della presente offerta online.

È possibile trovare ulteriori informazioni sulla protezione dei dati del fornitore di servizi qui: https://aws.amazon.com/de/privacy

2.2 Base giuridica per il trattamento dei dati personali

La base giuridica per la conservazione temporanea dei dati e dei file di log è l’art. 6, par. 1, comma 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nel rendere accessibile il nostro sito web all’utente.

2.3 Finalità del trattamento dei dati

Il trattamento di questi dati ha lo scopo di consentire l’utilizzo del sito web (stabilimento della connessione), garantire la sicurezza del sistema, l’amministrazione tecnica dell’infrastruttura di rete, nonché ottimizzare il sito web. L’indirizzo IP viene analizzato solo in caso di attacchi alla nostra infrastruttura di rete o a quella del nostro provider Internet.

2.4 Durata della conservazione

Le informazioni contenute nei file di log vengono conservate per motivi di sicurezza (ad es. per l’accertamento di abusi o frodi) e cancellate non appena viene raggiunto lo scopo del trattamento dei dati e non sussistano termini di conservazione previsti dalla legge che ne impediscano la cancellazione. Di norma, ciò avviene dopo 7 giorni.

I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del rispettivo incidente.

2.5 Diritto di opposizione e di cancellazione

La raccolta dei dati per la messa a disposizione del sito web e la conservazione dei dati nei file di log è obbligatoria per il funzionamento del sito web. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell’utente.

Per esercitare il Suo diritto di opposizione, La preghiamo di contattare direttamente noi o il Responsabile della protezione dei dati di AWS all’indirizzo aws-EU-privacy@amazon.com.

3 Utilizzo dei cookie

3.1 Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo assegnati al browser da Lei utilizzato e memorizzati sul Suo disco rigido. Attraverso questi file vengono trasmesse informazioni a noi o al soggetto che ha impostato il cookie. I cookie non possono eseguire programmi né trasmettere virus al Suo computer. Possono essere trasmessi i seguenti dati:

• Frequenza delle visite al sito web
• Quali funzioni del sito web vengono da Lei utilizzate
• Termini di ricerca utilizzati
• Le Sue impostazioni relative ai cookie
• Impostazioni della lingua
• Articoli nel carrello
• Prodotti visualizzati

All’accesso al nostro sito web, un banner di consenso La informa sull’utilizzo dei cookie su questo sito e Le chiede il consenso al loro utilizzo. Impostiamo i cookie che richiedono il consenso solo dopo che Lei ha prestato il proprio consenso tramite il banner. Inoltre, Le viene segnalata la presente informativa sulla privacy del sito web.

3.2 Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati relativi ai cookie è il nostro legittimo interesse, finalizzato esclusivamente alla funzionalità del presente sito web, ai sensi dell’art. 6, comma 1, primo periodo, lett. f) del GDPR.

La base giuridica per il trattamento dei dati tramite cookie che non servono esclusivamente alla funzionalità del nostro sito web è il Suo consenso, ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

3.3 Finalità del trattamento dei dati

Utilizziamo i cookie per consentirLe di effettuare l’accesso, per memorizzare la Sua selezione della lingua, per analizzare l’utilizzo del nostro sito web e per proporLe offerte interessanti.

3.4 Durata della conservazione

Questo sito web utilizza due tipi di cookie. Di seguito vengono illustrate la portata e la funzione di ciascuno di essi:

• Cookie transitori (vedi a))
• Cookie persistenti (vedi b))

a) I cookie transitori vengono automaticamente cancellati alla chiusura del browser. Ciò vale in particolare per i cookie di sessione, che memorizzano il Suo ID di sessione, grazie al quale è possibile associare alla Sua sessione le varie richieste provenienti dal Suo browser. Ciò consentirà di riconoscere il Suo computer quando tornerà sul nostro sito web. I cookie di sessione vengono cancellati quando effettua il logout o chiude il browser.

b) I cookie persistenti vengono cancellati automaticamente dopo un periodo specificato, che può variare a seconda del cookie.

È possibile trovare informazioni più dettagliate sulla durata della conservazione dei dati trattati dai fornitori di servizi per i rispettivi trattamenti.

3.5 Diritto di opposizione e di cancellazione

L’utente ha la possibilità di revocare il proprio consenso al trattamento dei dati tramite cookie, che non servono esclusivamente alla funzionalità del sito web, modificando le impostazioni nel banner di consenso. In questo modo, l’utente può impedire il trattamento dei dati tramite cookie sul nostro sito web.

È inoltre possibile cancellare i cookie in qualsiasi momento dalle impostazioni di sicurezza del proprio browser. Si prega di notare che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzionalità di questo sito web. L’installazione dei cookie può essere impedita in qualsiasi momento tramite le impostazioni appropriate nel proprio browser Internet.

4 Contatti

4.1 Descrizione e ambito del trattamento dei dati

È possibile contattarci tramite e-mail o tramite il modulo di contatto. A tal fine saranno necessari diversi dati per rispondere alla richiesta, i quali verranno automaticamente salvati ai fini del trattamento. I seguenti dati sono necessari per elaborare la Sua richiesta (contrassegnati come campi obbligatori):

• Indirizzo e-mail
• Nome (nome e/o cognome)
• Messaggio

Non condividiamo queste informazioni con terzi.

4.2 Base giuridica del trattamento dei dati

La base giuridica per i dati obbligatori è costituita dall’art. 6, comma 1, primo periodo, lettera b) del GDPR.

La base giuridica per il trattamento dei dati facoltativi è il Suo consenso, ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

4.3 Finalità del trattamento dei dati

Trattiamo i Suoi dati personali esclusivamente allo scopo di gestire la Sua richiesta di contatto.

4.4 Durata della conservazione

I Suoi dati saranno da noi cancellati non appena sarà stata raggiunta la finalità del trattamento. In rari casi, tuttavia, i Suoi dati potrebbero essere conservati per un periodo più lungo. Ciò potrebbe essere necessario a causa di obblighi legali, normativi o contrattuali.

4.5 Diritto di opposizione e di cancellazione

Sia durante che dopo la registrazione, l’utente è libero di modificare, correggere o cancellare i dati personali forniti. A tal fine, la preghiamo di utilizzare l’area di accesso o di contattare il nostro responsabile della protezione dei dati.

5 Chat in tempo reale - FrontApp

5.1 Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza FrontApp, un software di chat in tempo reale, per comunicare con l’utente. In tale contesto, vengono raccolti di default i dati forniti volontariamente dall’utente nella chat, nonché il suo indirizzo IP. FrontApp utilizza inoltre i cookie, ovvero file di testo memorizzati sul computer dell’utente che consentono un’interazione personalizzata in tempo reale tramite chat sul sito web.I dati trasmessi tramite la chat live vengono conservati sui server di FrontApp, Inc. negli Stati Uniti e all’interno dello Spazio economico europeo. Il trattamento dei dati è effettuato da: FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, California, 94103, USA.

All’interno della chat in tempo reale vengono raccolti, come minimo, i seguenti dati:

• Nome (nome e/o cognome)

All’interno della chat in tempo reale possono inoltre essere raccolti, a titolo facoltativo, i seguenti dati:

• Indirizzo IP
• Numero di telefono

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di FrontApp:
https://front.com/legal/privacy-notice

Informativa sul trattamento dei dati negli Stati Uniti
FrontApp tratta i dati personali, anche negli Stati Uniti. L’azienda è certificata ai sensi del quadro normativo UE-USA sulla protezione dei dati, che disciplina il trasferimento legittimo di dati personali dall’Unione Europea agli Stati Uniti.

Inoltre, FrontApp utilizza le clausole contrattuali tipo fornite dalla Commissione europea ai sensi dell’art. 46, commi 2 e 3, del GDPR. Tali clausole hanno lo scopo di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso paesi terzi quali gli Stati Uniti.

Aderendo al quadro normativo UE-USA sulla protezione dei dati e applicando le clausole contrattuali standard, FrontApp si impegna a rispettare le norme europee in materia di protezione dei dati nel trattamento dei dati personali, indipendentemente dal fatto che i dati siano conservati o trattati negli Stati Uniti.

5.2 Base giuridica del trattamento dei dati

La base giuridica per i dati obbligatori è costituita dall’art. 6, par. 1, primo comma, lett. b) del GDPR.

La base giuridica per i dati facoltativi è il consenso da Lei fornito, ai sensi dell’art. 6, par. 1, primo comma, lett. a) del GDPR.

5.3 Finalità del trattamento dei dati

La finalità del trattamento dei dati è quella di fornire agli utenti del nostro sito web uno strumento di comunicazione diretto ed efficiente e di consentire loro di inviarci domande e commenti tramite la chat del sito web.

5.4 Durata della conservazione

I dati raccolti saranno cancellati non appena la finalità del trattamento dei dati sarà stata soddisfatta e nessun obbligo di conservazione previsto dalla legge, dai contratti o dalle autorità pubbliche ne impedisca la cancellazione.

5.5 Diritto di opposizione e di cancellazione

L’utente ha il diritto di revocare in qualsiasi momento il proprio consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. La revoca avrà effetto dal momento in cui viene dichiarata e si applica solo per il futuro. Per esercitare il diritto di revoca, si prega di contattare il nostro responsabile della protezione dei dati.

6 Registrazione

6.1 Descrizione e ambito del trattamento dei dati

Ha la possibilità di registrarsi sul nostro sito e creare un account utente. A tal fine è necessario inserire i dati personali nel modulo di registrazione. A questo scopo vengono raccolti almeno i seguenti dati:

• Indirizzo e-mail

L’utente può specificare facoltativamente i seguenti dati:

• Paese di residenza
• Nome dell’azienda/dell’edificio
• Nome
• Cognome
• Indirizzo
• Data di nascita
• Numero di telefono
• Sesso

6.2 Base giuridica del trattamento dei dati

Se inserite dati personali obbligatori nel modulo di registrazione, la base giuridica del trattamento dei dati si fonda sull’art. 6, par. 1, comma 1, lett. b) del GDPR. Tuttavia, qualora inseriate anche dati personali nei campi facoltativi, il trattamento dei dati si basa sull’art. 6, par. 1, comma 1, lett. a) del GDPR.

6.3 Finalità del trattamento dei dati

Il trattamento dei dati personali è finalizzato esclusivamente a completare la vostra registrazione e a configurare il vostro account utente.

6.4 Durata della conservazione

Cancelleremo i Suoi dati al momento della chiusura del Suo account, a meno che non siamo tenuti a conservarli in virtù di obblighi legali o contrattuali. In ogni caso, i dati saranno cancellati dopo X anni di inattività.

6.5 Diritto di opposizione e di cancellazione

Durante e dopo la registrazione, l’utente è libero di modificare, correggere o cancellare i propri dati personali. A tal fine, la preghiamo di utilizzare l’area di accesso o di contattare il nostro Responsabile della protezione dei dati.

6.6 Accesso tramite social media

6.6.1 Descrizione del trattamento dei dati

Le offriamo la possibilità di registrarsi ed effettuare l’accesso al nostro sito web (accesso tramite social media) utilizzando il Suo

• account Facebook
• account Google, oppure
• account Amazon.

In questo caso, non è necessaria una registrazione separata su questo sito web. L’account utente del social network utilizzato per l’accesso viene invece collegato al Suo account cliente sul nostro sito web. Ciò Le consente di autenticarsi e di accedere al Suo account cliente sul nostro sito web utilizzando le credenziali del social media. Il vantaggio per Lei è che non deve ricordare una nuova password per il Suo account cliente sul nostro sito web.

Attraverso questo collegamento, riceviamo automaticamente le seguenti informazioni da Meta Platforms Ireland Limited, Google LLC o Amazon.com, Inc.:

Meta:

• ID social
• Nome
• Cognome
• Secondo nome
• Formato del nome
• Immagine del profilo
• Soprannome
• Indirizzo e-mail
• Link al Suo profilo pubblico

L’elenco completo è disponibile all’indirizzo:
https://developers.facebook.com/docs/facebook-login/permissions

Google:

• ID social
• Nome completo
• Nome utente
• Cognome
• URL
• Indirizzo e-mail
• Link al Suo profilo pubblico

Si prega di notare che nelle impostazioni del proprio account è possibile limitare il trasferimento dei dati al solo ID.
L’elenco completo è disponibile all’indirizzo:
https://developers.google.com/identity/sign-in/web/

L’elenco completo è disponibile all’indirizzo:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

Per ulteriori informazioni sul rispettivo accesso tramite social media, sui dati trasmessi e sulle impostazioni sulla privacy del proprio account social, si prega di fare riferimento alle informative sulla privacy di:

• Meta: https://www.facebook.com/legal/terms
• Google: http://www.google.com/policies/privacy/?hl=de

6.6.2 Base giuridica del trattamento dei dati

Nella misura in cui riceviamo il Suo nome e cognome nonché il Suo indirizzo e-mail, la base giuridica del trattamento dei dati è costituita dall’art. 6, par. 1, comma 1, lett. b) del GDPR. Tutte le ulteriori informazioni ci vengono fornite su base volontaria. Pertanto, il trattamento dei dati si basa sull’art. 6, comma 1, primo periodo, lett. a) del GDPR.

6.6.3 Finalità del trattamento dei dati

L’accesso tramite social network facilita l’utilizzo della nostra funzione di registrazione. Inoltre, riceviamo informazioni sull’utilizzo del nostro sito web da parte degli utenti dei social media. Utilizziamo inoltre gli accessi tramite social media per far conoscere meglio il nostro sito web.

6.6.4 Durata e conservazione

I dati relativi all’accesso tramite social media vengono conservati fino alla revoca del consenso e utilizzati come descritto.

6.6.5 Diritto di opposizione e di cancellazione

È possibile impedire tale trattamento dei dati utilizzando la nostra procedura di registrazione standard. Durante e dopo la registrazione, l’interessato è libero di modificare, correggere o cancellare i propri dati personali. Nella misura in cui il trattamento dei dati si basi sul Suo consenso, potrà revocare in qualsiasi momento il Suo consenso a tale trattamento per quanto riguarda i trattamenti futuri, ai sensi dell’art. 7 del GDPR. Ulteriori modifiche potrebbero essere possibili all’interno delle impostazioni del Suo account sui social media.

Newsletter

6.7 Descrizione e ambito del trattamento dei dati

Sul nostro sito web i visitatori possono iscriversi alla nostra newsletter. Al momento dell’iscrizione alla newsletter, Le verrà richiesto di fornire dati personali da sottoporre a trattamento. Si tratta dei dati richiesti nel modulo di iscrizione alla newsletter. I campi contrassegnati con un “*” sono obbligatori:

• il Suo indirizzo e-mail.

Tali dati sono necessari per l’invio della newsletter ai destinatari.

La newsletter verrà inviata via e-mail solo dopo il completamento della procedura di iscrizione. Al fine di soddisfare i requisiti del GDPR, utilizziamo il sistema DOI (Double Opt-In). Se si iscrive alla nostra newsletter, invieremo un’e-mail di conferma all’indirizzo che ci ha fornito. Tale e-mail contiene un link di conferma su cui dovrà cliccare per completare la procedura di iscrizione. A seguito di tale procedura, vengono memorizzati l’indirizzo IP, la data e l’ora di accesso. Ciò avviene al fine di prevenire abusi. Non trasferiremo i dati a terzi.

6.8 Base giuridica del trattamento dei dati

Il presente trattamento si basa giuridicamente sull’art. 6, comma 1, primo periodo, lett. a) del GDPR, ovvero sul Suo consenso.

6.9 Finalità del trattamento dei dati

La newsletter ha lo scopo di informare periodicamente gli interessati in merito a offerte e novità.

6.10 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme del piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

6.11 Diritto di opposizione e di cancellazione

Il consenso alla ricezione della newsletter può essere revocato da parte Sua in qualsiasi momento. A tal fine, è possibile cliccare sul link integrato in ogni newsletter per annullare l’iscrizione. È inoltre possibile comunicarci la revoca del consenso in qualsiasi altro modo, ad esempio tramite posta o e-mail.

6.12 ActiveCampaign

Sul nostro sito web utilizziamo lo strumento di email marketing ActiveCampaign. Il trattamento dei dati è effettuato da: ActiveCampaign, LLC, 1 N Dearborn St, 5° piano, Chicago, IL 60602, USA.

Gli indirizzi e-mail dei destinatari della nostra newsletter, così come gli altri dati descritti nella presente informativa, sono conservati sui server di ActiveCampaign negli Stati Uniti. ActiveCampaign tratta tali dati per nostro conto. Inoltre, secondo le informazioni fornite dalla stessa ActiveCampaign, quest’ultima può utilizzare tali dati per ottimizzare o migliorare i propri servizi. Tuttavia, il fornitore non utilizza tali dati per contattare direttamente i nostri clienti né per trasmetterli a terzi.Inoltre, ActiveCampaign tratta dati tecnici quali l’indirizzo IP e l’ora di accesso a un’e-mail.

Ulteriori informazioni sulla protezione dei dati presso ActiveCampaign sono disponibili qui: https://www.activecampaign.com/legal/privacy-policy

6.12.1 Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di ActiveCampaign è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, primo periodo, lett. f) del GDPR. Il nostro legittimo interesse risiede in una gestione efficace delle e-mail.

6.12.2 Finalità del trattamento dei dati

Utilizziamo ActiveCampaign come nostro fornitore di servizi di invio per garantire una gestione efficace degli indirizzi e per rimanere in contatto con Lei tramite la newsletter.

6.12.3 Durata della conservazione dei dati

Trattiamo i Suoi dati solo per il tempo necessario al raggiungimento della finalità e fintantoché nessun obbligo di conservazione previsto dalla legge o dalle autorità impedisca la cancellazione.

6.12.4 Diritto di opposizione e di cancellazione

Può revocare il Suo consenso in qualsiasi momento. A tal fine, La preghiamo di contattare il nostro responsabile della protezione dei dati. Ha inoltre la possibilità, in qualsiasi momento, di utilizzare il link “opt-out” presente in calce a ciascuna e-mail; ciò comporterà la rimozione del Suo indirizzo e-mail dalla nostra mailing list, il che significa che ActiveCampaign non tratterà più i Suoi dati personali.

Tuttavia, ciò non riguarda le mailing list che ActiveCampaign gestisce per conto di altri clienti.

7 Acquisti online

7.1 Descrizione e ambito del trattamento dei dati

Quando effettua acquisti sul nostro sito web e viene organizzata una consegna, tratteremo il Suo nome e cognome, l’indirizzo e l’indirizzo e-mail per perfezionare il contratto di acquisto e il contratto di consegna con Lei.

In caso di consegna di pacchi, trasmettiamo inoltre il Suo nome, indirizzo e indirizzo e-mail ai nostri incaricati del trattamento e fornitori di servizi.

7.2 Base giuridica del trattamento dei dati

La base giuridica di tale trattamento dei dati è l’art. 6, comma 1, primo periodo, lett. b) del GDPR. Trattiamo i Suoi dati ai fini dell’adempimento dei contratti di acquisto e di fornitura.

7.3 Finalità del trattamento dei dati

Trattiamo i Suoi dati per la stipula del contratto, per la gestione del pagamento, per la fatturazione, per garantire la consegna puntuale e per informarla in merito a tale consegna.

Forniamo i Suoi dati ai nostri responsabili del trattamento e fornitori di servizi incaricati, affinché possano gestire la consegna e, se necessario, comunicare con Lei per annunciare e coordinare la consegna della merce da Lei ordinata.

7.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è necessario per poter eseguire il Suo contratto di acquisto, motivo per cui non è possibile rinunciarvi. Non sussiste pertanto alcuna possibilità di opposizione.

7.6 Carta di credito

7.6.1 Descrizione e ambito del trattamento dei dati

Se desidera pagare con la Sua carta di credito durante gli acquisti online, abbiamo bisogno dei Suoi dati personali per effettuare il pagamento. Le chiederemo i seguenti dati:

• Nome e cognome,
• Indirizzo,
• Indirizzo e-mail,
• Numero della carta di credito,
• Nome del titolare della carta di credito e
• Data di scadenza della carta di credito.

Verifichiamo tali dati personali confrontandoli con quelli del Suo ordine al fine di individuare eventuali utilizzi abusivi della carta di credito o della modalità di pagamento con carta di credito. Successivamente utilizzeremo i dati per effettuare il pagamento concordato tramite carta di credito.

7.6.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR. Il trattamento dei Suoi dati è necessario per il pagamento con carta di credito.

7.6.3 Finalità del trattamento dei dati

La trasmissione dei dati è necessaria per prevenire eventuali abusi e, una volta superata la verifica, per utilizzare i dati al fine di elaborare il pagamento concordato tramite carta di credito.

7.6.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme del piano di cancellazione, a meno che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.6.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio ai fini dell’elaborazione del Suo pagamento, pertanto non è possibile rinunciarvi qualora abbia scelto tale modalità di pagamento. Di conseguenza, non è possibile opporsi.

7.7 Addebito diretto

7.7.1 Descrizione e ambito del trattamento dei dati

Se opta per il pagamento tramite addebito diretto, verranno raccolti i seguenti dati di pagamento:

• Nome del titolare del conto,
• IBAN

Non trattiamo i dati di pagamento in sé. I dati di pagamento vengono trattati direttamente dal fornitore di servizi che esegue il pagamento.

Il responsabile del trattamento dei dati è: UBS Svizzera.

Oltre ai dati di pagamento specificati, vengono trattati solo il

• numero d’ordine e
• l’importo della fattura

. Il fornitore del servizio non può associare queste informazioni ad altre informazioni (come il Suo indirizzo o indirizzo e-mail). La preghiamo di prendere visione dell’informativa sulla privacy del fornitore del servizio:

https://www.ubs.com/global/de/legal/privacy.onlycontent.html

7.7.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR.

7.7.3 Finalità del trattamento dei dati

Il trattamento dei dati è necessario per il pagamento tramite addebito diretto e, pertanto, per l’esecuzione del contratto.

7.7.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.7.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio ai fini dell’elaborazione del Suo pagamento tramite addebito diretto; pertanto, non è possibile rinunciarvi qualora abbia scelto tale modalità di pagamento. Non sussiste quindi alcuna possibilità di opposizione.

7.8 Pagamento anticipato

7.8.1 Descrizione e ambito del trattamento dei dati

Se opta per il pagamento anticipato tramite bonifico bancario, ci trasferisce il denaro utilizzando la banca di sua scelta. Ci verranno trasmessi i seguenti dati di pagamento:

• Nome del titolare del conto,
• IBAN,
• Numero d’ordine e
• Importo della fattura

Non trattiamo i dati di pagamento in sé. I dati di pagamento vengono trattati direttamente dal fornitore di servizi che gestisce il pagamento.

Il responsabile del trattamento dei dati è: UBS Svizzera

Il fornitore di servizi non può associare queste informazioni ad altre informazioni (come il Suo indirizzo o indirizzo e-mail). La preghiamo di prendere visione dell’informativa sulla privacy del fornitore di servizi:

https://www.ubs.com/global/de/legal/privacy.onlycontent.html

7.8.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR.

7.8.3 Finalità del trattamento dei dati

Il trattamento dei dati è necessario ai fini del pagamento anticipato e, pertanto, per l’esecuzione del contratto.

7.8.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.8.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio ai fini dell’elaborazione del Suo pagamento anticipato; pertanto, non è possibile rinunciarvi qualora abbia scelto tale modalità di pagamento. Non sussiste quindi alcuna possibilità di opposizione.

7.9 PayPal

7.9.1 Descrizione e ambito del trattamento dei dati

Offriamo PayPal come servizio di pagamento. PayPal è un mezzo di pagamento virtuale. Per poter utilizzare il servizio di pagamento tramite PayPal, è necessario prima registrarsi su PayPal. Il titolare del trattamento è: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.

Qualora l’utente utilizzi PayPal come mezzo di pagamento, i suoi dati personali saranno trasmessi a PayPal, cosa alla quale l’utente acconsente in via definitiva. I dati personali includono:

• nome,
• cognome,
• indirizzo,
• indirizzo e-mail,
• indirizzo IP,
• numero di telefono,
• se necessario, numero di cellulare
• e altri dati necessari per il completamento della transazione di pagamento.

Oltre al trasferimento dei dati alle agenzie di valutazione del merito creditizio, è possibile che PayPal trasferisca i dati personali a società affiliate, compresi i subappaltatori, nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali. Lo stesso vale per l’elaborazione degli ordini. PayPal utilizza le Norme vincolanti d’impresa (BCR) per garantire la protezione dei dati: https://www.paypal.com/de/webapps/mpp/ua/bcr

Per l’informativa sulla privacy di PayPal, si prega di consultare il seguente link: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR.

7.9.3 Finalità del trattamento dei dati

La trasmissione dei dati è necessaria per prevenire eventuali abusi. La informiamo che PayPal potrebbe trasferire i Suoi dati personali a agenzie di valutazione del merito creditizio. Ciò in quanto PayPal si riserva il diritto di verificare l’identità e la solvibilità dell’utente.

7.9.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.9.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio per l’elaborazione del Suo pagamento tramite PayPal, pertanto non è possibile rinunciarvi se ha scelto questo metodo di pagamento. Di conseguenza, l’opposizione non è possibile o comporterebbe la risoluzione del contratto.

7.10 Amazon Pay

7.10.1 Descrizione e ambito del trattamento dei dati

Offriamo Amazon Payments come possibile servizio di pagamento. Con Amazon Payments, può utilizzare le informazioni di pagamento e spedizione memorizzate nel Suo account Amazon per effettuare acquisti in modo rapido e sicuro. Per utilizzare il servizio di pagamento tramite Amazon Payments, deve prima effettuare l’accesso con il Suo account Amazon. Il titolare del trattamento dei dati è: Amazon Payments Europe S.C.A., 5, Rue Plaetis - 2338 Lussemburgo (numero di registrazione presso il R.C.S. di Lussemburgo: B153265, partita IVA: LU24448288).

Il nostro negozio è collegato ad Amazon tramite un plugin. I Suoi dati di accesso ad Amazon vengono elaborati tramite un modulo fornito da Amazon. I dati vengono trattati direttamente da Amazon. Ciò avviene senza il nostro intervento. Amazon fornisce informazioni temporanee relative al checkout, quali l’indirizzo di fatturazione e/o l’indirizzo di spedizione, tra cui potrete scegliere dopo aver effettuato correttamente l’accesso. La fatturazione avverrà direttamente tramite il vostro account Amazon. Noi conserviamo solo i dati necessari all’elaborazione dell’ordine.

La informiamo che Amazon Payments potrebbe trasferire i Suoi dati personali alle agenzie di valutazione del merito creditizio. Oltre al trasferimento dei dati alle agenzie di valutazione del merito creditizio, è inoltre possibile che Amazon Payments trasferisca dati personali a società affiliate, inclusi i subappaltatori, nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali. Lo stesso vale per l’elaborazione degli ordini, come indicato sopra.

Per l’informativa sulla privacy di Amazon Payments, si prega di consultare il seguente link: https://pay.amazon.com/uk/help/201751600

7.10.2 Base giuridica del trattamento dei dati

La base giuridica è l’art. 6, comma 1, primo periodo, lett. b) del GDPR.

7.10.3 Finalità del trattamento dei dati

La trasmissione dei dati è necessaria per prevenire eventuali abusi. Ciò in quanto Amazon Payments si riserva il diritto di verificare l’identità e la solvibilità dell’utente.

7.10.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.10.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio per l’elaborazione del Suo pagamento tramite Amazon Payments, pertanto non è possibile rinunciarvi qualora abbia scelto tale metodo di pagamento. Di conseguenza, l’opposizione non è possibile o comporterebbe la risoluzione del contratto.

7.11 Apple Pay

7.11.1 Descrizione e ambito del trattamento dei dati

Sul nostro sito web ha inoltre la possibilità di pagare utilizzando Apple Pay. Il trattamento dei dati viene effettuato da:

Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014

Apple Pay utilizza funzionalità di sicurezza integrate nell’hardware e nel software del Suo dispositivo per proteggere le transazioni. Inoltre, l’utilizzo di Apple Pay richiede l’impostazione di un codice di accesso, la cui complessità può essere determinata dall’utente stesso. Secondo Apple, l’azienda non memorizza i numeri originali delle carte di credito, di debito o prepagate utilizzate con Apple Pay e non ha accesso a tali dati. Inoltre, Apple non memorizza dati relativi alle transazioni che potrebbero identificare personalmente l’utente. Quando si utilizza Apple Pay con carte di credito, di debito o prepagate, le transazioni sono visibili solo a Lei, all’esercente o allo sviluppatore e alla banca o all’emittente della carta.

Quando si aggiunge una carta di credito, di debito o prepagata ad Apple Pay, i dati inseriti vengono crittografati e inviati ai server di Apple. Se si utilizza la fotocamera per acquisire i dati della carta, tali dati non vengono memorizzati sul dispositivo né nella libreria fotografica. Apple decrittografa i dati, determina la rete di pagamento della carta e li ricrittografa con una chiave che può essere decrittografata solo dalla rete di pagamento selezionata (o da un fornitore autorizzato dall’emittente della carta per i servizi di provisioning e token).

Le informazioni fornite riguardo alla propria carta, così come i dati relativi all’attivazione di determinate impostazioni del dispositivo e alle proprie abitudini di utilizzo del dispositivo, potrebbero essere inviati ad Apple per determinare se l’utente è idoneo all’utilizzo di Apple Pay. Apple potrebbe inoltre condividere i dati con l’emittente della carta, la rete di pagamento o altri fornitori autorizzati dall’emittente della carta per attivare Apple Pay, verificare l’idoneità della carta e prevenire le frodi. Per trasmettere in modo sicuro i dati di pagamento durante le transazioni sul nostro sito web, Apple Pay riceve la transazione crittografata e la crittografa nuovamente utilizzando una chiave specifica dello sviluppatore prima di inviare i dati della transazione al gestore dei pagamenti. Questa chiave garantisce che solo noi, in qualità di sito web attraverso il quale effettua un acquisto, possiamo accedere ai dati di pagamento crittografati. I siti web devono verificare il proprio dominio quando offrono Apple Pay come opzione di pagamento.

Apple ci invia un numero di conto specifico per il dispositivo insieme a un codice di sicurezza dinamico specifico per la transazione. Né Apple né il Suo dispositivo ci trasmettono il numero effettivo della carta.

Apple conserva i dati delle transazioni in forma anonima, inclusi l’importo approssimativo dell’acquisto, il nome del sito web, la data e l’ora approssimative e l’indicazione se la transazione sia stata completata con successo.

L’informativa sulla privacy di Apple è disponibile qui: https://www.apple.com/de/legal/privacy/de-ww/
Le informazioni specifiche relative al servizio Apple Pay sono disponibili qui: https://support.apple.com/de-de/HT203027

7.11.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. 1, lett. b) del GDPR.

7.11.3 Finalità del trattamento dei dati

Il trattamento dei dati è necessario per consentire il pagamento tramite Apple Pay e, pertanto, per l’adempimento del contratto.
Apple può inoltre utilizzare tali dati per migliorare Apple Pay e altri prodotti e servizi.

7.11.4 Durata della conservazione dei dati

Conserviamo i Suoi dati solo per il tempo necessario all’elaborazione dell’acquisto e all’emissione delle fatture, a meno che obblighi di conservazione previsti dalla legge o dal contratto non ne impediscano la cancellazione.

Apple conserva i dati personali per il tempo necessario a soddisfare le finalità descritte nelle informative sulla privacy specifiche per ciascun servizio.

7.11.5 Diritto di opposizione e cancellazione

Il trattamento dei dati è strettamente necessario per elaborare il Suo pagamento tramite Apple Pay e pertanto non può essere disattivato se sceglie questo metodo di pagamento.

L’ambito del trattamento dei dati da parte di Apple dipende anche dalle impostazioni di sicurezza che configura all’interno del Suo account. È possibile modificare ulteriori impostazioni come segue:

Se i dati delle transazioni vengono trasmessi via Internet, vengono crittografati da iCloud e archiviati in forma crittografata sui server di Apple. È possibile disattivare il supporto iCloud sul proprio dispositivo accedendo a “Impostazioni” > “[il proprio nome]” > “iCloud” e disattivando “Portafoglio”.

È inoltre possibile visualizzare ulteriori dettagli su Apple Pay e sulla protezione dei dati e modificare le impostazioni sul proprio dispositivo. A tal fine, su un dispositivo iOS, accedere a «Impostazioni» > «Portafoglio e Apple Pay» e toccare «Come vengono gestiti i Suoi dati», oppure su un Mac accedere a «Impostazioni di sistema» > «Portafoglio e Apple Pay» e fare clic su «Apple Pay e privacy».

7.12 Google Payment

7.12.1 Descrizione e ambito del trattamento dei dati

Ha inoltre la possibilità di completare il Suo acquisto tramite Google Payment. Il trattamento dei dati per lo Spazio economico europeo e la Svizzera è effettuato da:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Oltre alle informazioni di registrazione e ai dati trattati da Google Payment tramite terze parti, per ogni transazione Google può trattare i seguenti dati:

• Data, ora e importo della transazione
• Ubicazione e descrizione dell’esercente
• Una descrizione dei beni acquistati o dei servizi forniti dal venditore
• Le foto che avete allegato alla transazione
• Il nome e l’indirizzo e-mail del venditore e dell’acquirente o del mittente e del destinatario
• Il metodo di pagamento utilizzato
• La vostra descrizione del motivo della transazione
• Ove applicabile, l’offerta associata alla transazione

Se effettua un acquisto o una transazione tramite Google Payments, Google ci fornisce alcuni dati personali che La riguardano. Se effettua un acquisto tramite il nostro sito web, potremmo inoltre verificare se dispone di un account Google Payments con un metodo di pagamento utilizzabile per effettuare pagamenti presso di noi.

Per ulteriori informazioni su Google Payments e sulle pratiche di Google in materia di privacy, si prega di consultare:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’articolo 6, paragrafo 1, primo comma, lettera b) del GDPR.

7.12.3 Finalità del trattamento dei dati

Il trattamento dei dati è necessario per effettuare pagamenti tramite Apple Pay e, pertanto, per l’adempimento del contratto.

Google tratta i dati al fine di fornirLe i servizi di Google Payments e di proteggerLa da frodi, phishing o altre violazioni. Tali informazioni possono inoltre essere utilizzate per supportare fornitori terzi nella fornitura di prodotti o servizi da Lei richiesti. Google utilizza inoltre le informazioni per verificare il Suo account Google Payments e per accertare se Lei rispetti i termini di utilizzo e altri requisiti commerciali legittimi in relazione alle transazioni Google Payments da Lei avviate.

7.12.4 Durata della conservazione

Conserviamo i Suoi dati solo per il tempo necessario all’elaborazione dell’acquisto e all’emissione delle fatture, a meno che obblighi di conservazione previsti dalla legge o dal contratto non ne impediscano la cancellazione.

Google cancella i dati non appena non sono più necessari ai fini della tenuta dei registri e nessun obbligo ufficiale, legale o contrattuale ne impedisca la cancellazione.

7.12.5 Diritto di opposizione e cancellazione

Il trattamento dei dati è strettamente necessario per elaborare il Suo pagamento tramite Apple Pay e pertanto non può essere disattivato se sceglie questo metodo di pagamento.

Potete impedire a Google LLC o alle sue controllate di condividere con terze parti (i cui siti web o app visitate) informazioni relative al fatto che disponiate di un account Google Payments utilizzabile per i pagamenti presso quel fornitore, modificando le vostre impostazioni di Google Payments.

7.13 Stripe

7.13.1 Descrizione e ambito del trattamento dei dati

Offriamo Stripe come servizio di pagamento. Con Stripe, l’utente può utilizzare le informazioni di pagamento memorizzate nel proprio account Stripe per effettuare acquisti in modo rapido e sicuro. Per utilizzare il servizio di pagamento tramite Stripe, è richiesta la registrazione preventiva. Il trattamento dei dati è effettuato da: Stripe Payments Europe Ltd (società controllata da Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Il trattamento dei dati da parte di Stripe viene effettuato esclusivamente per le prenotazioni che richiedono pagamenti online. Le informazioni raccolte da Stripe includono:

• Metodo di pagamento
• Informazioni relative al metodo di pagamento (ad es. numero di carta di credito o di debito o coordinate bancarie)
• Importo dell’acquisto
• Data dell’acquisto.

Metodi di pagamento diversi possono richiedere la raccolta di diverse categorie di dati. Le informazioni relative al metodo di pagamento raccolte da Stripe dipendono dal metodo di pagamento scelto dall’utente. Al completamento di una transazione, Stripe potrebbe inoltre ricevere:

• Nome
• Indirizzo e-mail
• Indirizzo di fatturazione o di spedizione
• e, in alcuni casi, la cronologia delle transazioni dell’utente a fini di autenticazione.

Abbiamo fiducia nella sicurezza dei dati garantita da Stripe. Tutti i numeri di carta inseriti vengono crittografati utilizzando lo standard AES-256. L’infrastruttura utilizzata per archiviare, decrittografare e trasmettere i numeri di carta è completamente separata e utilizza credenziali di accesso diverse rispetto ai servizi principali di Stripe. Stripe è inoltre certificata secondo i più elevati standard del settore e detiene licenze normative in tutto il mondo. Secondo Stripe, ha adottato precauzioni per garantire un livello di sicurezza adeguato al rischio associato al trattamento dei dati personali e ha implementato misure organizzative, tecniche e amministrative per proteggere i dati personali all’interno dell’azienda da accessi non autorizzati, distruzione, perdita, alterazione o uso improprio. Per ulteriori informazioni, si prega di consultare l’Informativa sulla privacy di Stripe: https://stripe.com/en-lu/privacy

7.13.2 Base giuridica del trattamento dei dati

La nostra base giuridica si fonda sull’art. 6, comma 1, primo periodo, lettera b) del GDPR.

7.13.3 Finalità del trattamento dei dati

La trasmissione dei dati è necessaria per prevenire eventuali abusi. La informiamo che Stripe potrebbe trasmettere i dati personali ad agenzie di credito. Ciò è dovuto al fatto che Stripe si riserva il diritto di verificare la Sua identità e la Sua solvibilità.

7.13.4 Durata della conservazione

Conserveremo i Suoi dati solo per il tempo necessario all’elaborazione del Suo pagamento e all’emissione della fattura. Se Lei è un utente Stripe, Stripe conserverà i Suoi dati personali per tutta la durata della fornitura dei servizi a Lei destinati. I dati saranno quindi cancellati, salvo che non sussistano obblighi di conservazione normativi, contrattuali o legali che ne impediscano la cancellazione.

7.13.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è essenziale per l’elaborazione del pagamento con carta di credito; pertanto, è necessario se desidera effettuare un acquisto. Se ha domande sulla protezione dei dati presso Stripe o desidera esercitare i propri diritti, la preghiamo di contattare il nostro Responsabile della protezione dei dati oppure di utilizzare il modulo di contatto riportato di seguito per mettersi in contatto con Stripe: https://stripe.com/contact o privacy@stripe.com

7.14 Przelewy24

7.14.1 Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio di pagamento Przelewy24. Il trattamento dei dati è effettuato da:

PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia.

Qualora l’utente desideri avvalersi dell’opzione di pagamento Przelewy24 per l’elaborazione del pagamento, i dati personali saranno trasmessi a Przelewy24. Vengono trattati i seguenti dati personali:

• Nome
• Cognome
• Indirizzo di residenza
• Indirizzo di corrispondenza
• Indirizzo e-mail
• Numero di conti di pagamento, compresi i conti bancari
• Numero della carta di pagamento
• Altro identificativo dello strumento di pagamento utilizzato
• Numero di cellulare
• Indirizzo IP

È possibile che Przelewy24 trasferisca i dati personali anche a agenzie di valutazione del merito creditizio al fine di effettuare una verifica dell’identità e della solvibilità dell’utente. È inoltre possibile che Przelewy24 trasferisca i dati personali a società affiliate e/o subappaltatori qualora ciò sia necessario per adempiere agli obblighi contrattuali. Per quanto riguarda l’informativa sulla privacy, si prega di fare riferimento al seguente link: Obbligo di informazione - GDPR - Przelewy24.

7.14.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, primo periodo, lettera b) del GDPR.

7.14.3 Finalità del trattamento dei dati

Utilizziamo Przelewy24 come opzione comoda e veloce per consentire all’utente di effettuare i propri pagamenti. La trasmissione dei dati è necessaria non solo per l’elaborazione dei pagamenti, ma anche per prevenire abusi.

7.14.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, i dati vengono cancellati secondo le norme previste dal piano di cancellazione, a meno che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.14.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio per l’elaborazione del Suo pagamento tramite Przelewy24, pertanto non è possibile rinunciarvi se ha scelto questo metodo di pagamento. Non sussiste quindi alcuna possibilità di opposizione.

7.15 Bancontact

7.15.1 Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio di pagamento Bancontact. A tal fine, abbiamo integrato componenti di Bancontact nel nostro sito web. Il trattamento dei dati è effettuato da:

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bruxelles, Belgio

Se scegliete Bancontact come metodo di pagamento, i vostri dati personali saranno trasmessi a Bancontact. Potranno essere trattati i seguenti dati personali:

• Nome
• Cognome
• Indirizzo
• Indirizzo e-mail
• Numero di cellulare
• Indirizzo IP
• Numero di carta (abbreviato), come registrato nell’app

Bancontact potrà inoltre trasferire i dati personali ad agenzie di credito al fine di verificare l’identità e la solvibilità dell’interessato. Inoltre, Bancontact potrà condividere i dati personali con società affiliate e/o subappaltatori qualora ciò sia necessario per adempiere agli obblighi contrattuali.

Ulteriori informazioni sono disponibili all’indirizzo:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Informativa sulla privacy Bancontact Pay ENG.pdf.

7.15.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR.

7.15.3 Finalità del trattamento dei dati

Utilizziamo Bancontact per rendere il processo di pagamento semplice ed efficiente per Lei. La trasmissione dei dati è necessaria non solo per l’elaborazione del pagamento, ma anche per prevenire abusi.

7.15.4 Durata della conservazione

I Suoi dati saranno conservati solo per il tempo necessario all’elaborazione dell’acquisto e all’emissione delle fatture, a meno che obblighi di conservazione previsti dalla legge o dal contratto non ne impediscano la cancellazione.

7.15.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è necessario per elaborare il Suo pagamento tramite Bancontact. Pertanto, non è possibile rinunciarvi qualora scelga questo metodo di pagamento. Di conseguenza, non sussiste alcuna possibilità di opposizione.

7.16 iDeal

7.16.1 Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio di pagamento offerto da iDeal. A tal fine, abbiamo integrato componenti di iDeal in questo sito web. Il trattamento dei dati è effettuato da:

Currence Holding BV, Beethovenstraat 300, Amsterdam, Paesi Bassi.

Qualora l’utente desideri avvalersi dell’opzione di pagamento iDeal per l’elaborazione del pagamento, i dati personali saranno trasmessi a iDeal. Vengono trattati i seguenti dati personali:

• PIN e TAN
• verifica tecnica del saldo o della copertura del conto
• trasmissione della conferma della transazione a noi
• Nome
• Cognome
• Indirizzo
• Indirizzo e-mail,
• Numero di cellulare
• Altri dati, se necessari per l’elaborazione del pagamento.

È possibile che iDeal trasferisca i dati personali anche a agenzie di valutazione del merito creditizio al fine di effettuare una verifica dell’identità e della solvibilità dell’utente. È inoltre possibile che iDeal trasferisca i dati personali a società affiliate e/o subappaltatori qualora ciò sia necessario per adempiere agli obblighi contrattuali. Per quanto riguarda l’informativa sulla privacy, si prega di fare riferimento al seguente link: iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del GDPR.

7.16.3 Finalità del trattamento dei dati

Utilizziamo iDeal come opzione comoda e veloce per consentire all’utente di effettuare il pagamento. La trasmissione dei dati è necessaria non solo per l’elaborazione dei pagamenti, ma anche per prevenire abusi.

7.16.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo gli standard del piano di cancellazione, a meno che non vi siano disposizioni legali o contrattuali che lo impediscano.

7.16.5 Diritto di opposizione e di cancellazione

Il trattamento dei dati è obbligatorio per l’elaborazione del Suo pagamento tramite iDeal, pertanto non è possibile rinunciarvi qualora abbia scelto tale metodo di pagamento. Non sussiste quindi alcuna possibilità di opporsi.

8 Collegamenti ai social media

Abbiamo integrato le piattaforme dei social media nei nostri servizi; ciò potrebbe comportare la trasmissione di dati da parte vostra al gestore del social media. Cliccando sul link ai social media, viene caricato il sito web del rispettivo fornitore di social media. Caricando il sito web del rispettivo fornitore di social media tramite i nostri servizi, i relativi dati di riferimento vengono trasmessi al fornitore stesso. Il fornitore di social media riceve così l’informazione che l’utente ha visitato il nostro sito.

Ulteriori informazioni sul trattamento dei dati da parte dei gestori dei social media sono disponibili qui:

Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta: https://de-de.facebook.com/about/privacy,

Pinterest: https://policy.pinterest.com/de/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://www.google.de/intl/de/policies/privacy/

9 Strumenti di analisi e marketing

Utilizziamo strumenti di analisi che trattano i dati personali al fine di migliorare costantemente il nostro sito web. Abbiamo inoltre integrato strumenti che ci consentono di utilizzare i Suoi dati per finalità di marketing (ad esempio, per visualizzare risultati pertinenti).

Potete visualizzare e modificare in qualsiasi momento le impostazioni da voi configurate per i singoli strumenti e le finalità di trattamento tramite il nostro banner di consenso.

Di seguito sono riportati i dettagli relativi agli strumenti utilizzati:

9.1 ADCELL

9.1.1 Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo i servizi di ADCELL. ADCELL opera nel settore del marketing di affiliazione. Il trattamento è effettuato da: Firstlead GmbH (ADCELL), Rosenfelder Straße 15-16, 10315 Berlino, Germania.

Attraverso il marketing di affiliazione, i visitatori del nostro sito web vengono reindirizzati verso offerte e, di conseguenza, verso siti web di altri fornitori (terze parti). Se clicca su un link corrispondente a un’offerta di un altro fornitore, sul Suo dispositivo verrà impostato un cookie di ADCELL.

Questo cookie consente ad ADCELL di tracciare da quale sito web è stato reindirizzato alla rispettiva pagina di destinazione. In questo processo, al Suo dispositivo viene assegnato un cosiddetto ID di affiliazione. ADCELL ci consente in tal modo di ricevere una commissione qualora vengano effettuate transazioni tramite il nostro sito web.

Nel corso di questo processo, possono essere trattati in particolare i seguenti dati:

• Indirizzo IP (abbreviato/anonimizzato ove possibile)
• Tipo e versione del browser
• Sistema operativo
• Tipo di dispositivo
• URL di provenienza (sito web visitato in precedenza)
• ID clic
• Data e ora
• Dati relativi alla transazione

Ulteriori informazioni sul trattamento dei dati da parte di ADCELL sono disponibili all’indirizzo:
https://www.adcell.de/agb.

9.1.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.1.3 Finalità del trattamento dei dati

Il trattamento serve a monitorare e valutare il successo delle nostre iniziative pubblicitarie. In particolare, ci consente di identificare quali link hanno portato a transazioni. Inoltre, il trattamento viene utilizzato per ottimizzare la nostra offerta online e per la valutazione economica delle nostre attività di marketing.

9.1.4 Durata della conservazione

I dati saranno cancellati non appena verrà meno la finalità del trattamento e nessun obbligo di conservazione previsto dalla legge ne impedisca la cancellazione.

9.1.5 Diritto di opposizione e di cancellazione

Potrà revocare il Suo consenso al trattamento dei dati in qualsiasi momento.

È possibile impedire l’installazione dei cookie in qualsiasi momento modificando le impostazioni del Suo browser Internet. Anche i cookie già installati possono essere cancellati tramite le impostazioni del Suo browser.

Si prega di notare che la disattivazione dei cookie potrebbe comportare la mancata disponibilità completa di tutte le funzionalità del nostro sito web.

9.2 Bing Ads

9.2.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Bing Ads, un servizio di pubblicità online. Il titolare del trattamento dei dati è: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; e Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Se ha raggiunto il nostro sito web dopo aver cliccato su un annuncio Bing, Bing Ads salva nel Suo browser un cookie di conversione che memorizza il Suo indirizzo IP. Questi dati vengono conservati negli Stati Uniti. Le informazioni raccolte tramite il cookie di conversione vengono utilizzate per generare statistiche di conversione. È possibile che Microsoft condivida tali informazioni con terze parti.

Per ulteriori informazioni, si prega di consultare l’informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Base giuridica del trattamento dei dati

Il trattamento dei dati si basa sul Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.2.3 Finalità del trattamento dei dati

La finalità del trattamento è la fornitura di annunci pubblicitari personalizzati in base all’utente. Attraverso la pubblicità, possiamo raggiungere un gruppo più ampio di utenti e di soggetti interessati. Inoltre, aumentiamo la notorietà del nostro marchio.

9.2.4 Durata della conservazione

Il cookie di conversione scadrà un anno dopo la sua impostazione. Ciò significa che non sarà più possibile identificarLa. Nel corso di tale anno, sia noi che Microsoft potremo tracciare quali sottopagine sono state visitate.

9.2.5 Diritto di opposizione e di cancellazione

Ha la possibilità di revocare in qualsiasi momento il Suo consenso al trattamento dei dati. A tal fine, La preghiamo di contattare il nostro Responsabile della protezione dei dati.

Può cancellare i cookie in qualsiasi momento dalle impostazioni di sicurezza del Suo browser. L’utilizzo dei cookie può essere impedito in qualsiasi momento tramite adeguate impostazioni del browser.

Può disattivare la pubblicità mirata di Microsoft in qualsiasi momento. Se dispone di un account Microsoft, La preghiamo di visitare: https://choice.microsoft.com/de-de/opt-out Se non dispone di un account, può disattivare la pubblicità anche utilizzando servizi di terze parti come https://www.networkadvertising.org/choices/ o https://www.aboutads.info/.

9.3 Criteo

9.3.1 Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio Criteo per inserire annunci pubblicitari sul nostro sito web e su pagine di terze parti rivolti a chi ha già visitato il nostro sito web. Il titolare del trattamento dei dati è: Criteo SA, Rue Blanche, 75009, Parigi, Francia

Criteo inserisce un cookie sul Suo computer, dal quale è possibile ricavare informazioni relative alla pubblicazione di annunci pubblicitari. I file di testo dei cookie contengono informazioni relative alle Sue visite al nostro sito web e ai prodotti che ha visualizzato, al fine di fornirLe raccomandazioni specifiche sui prodotti durante successive visite al nostro sito web o ad altri siti. Tuttavia, tali informazioni non possono essere ricondotte alla Sua persona. Né noi né Criteo associamo queste informazioni ai Suoi dati personali e non divulghiamo dati personali a terzi.

9.3.2 Base giuridica del trattamento dei dati

Il trattamento dei dati si basa sull’art. 6, par. 1, comma 1, lett. a) del GDPR.

9.3.3 Finalità del trattamento dei dati

Il nostro legittimo interesse consiste nel monitorare e garantire la rapida accessibilità del nostro sito web.

9.3.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari ai fini della nostra registrazione.

9.3.5 Diritto di opposizione e di cancellazione

Potete opporvi alla conservazione e all’utilizzo dei dati contenuti in un cookie di Criteo seguendo il link e impostando i pulsanti su «ON» nella casella “Opt-Out”: http://www.criteo.com/de/privacy-policy

In tal caso, nel Suo browser verrà impostato un nuovo cookie (cookie di opt-out) che comunicherà a Criteo di non memorizzare alcun dato relativo al Suo comportamento di navigazione. Si prega di notare che l’impostazione deve essere effettuata per tutti i browser utilizzati. Se in un browser vengono eliminati tutti i cookie, ciò influirà anche sul cookie di opt-out di Criteo.

9.4 Facebook Custom Audience / Facebook Pixel

9.4.1 Descrizione e trattamento dei dati

Il nostro sito web utilizza Facebook Custom Audience o Facebook Pixel di Meta per misurare le conversioni. Il trattamento dei dati è effettuato da: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Grazie a Facebook Pixel, possiamo analizzare il comportamento dei visitatori del nostro sito web. In questo modo è possibile valutare l’efficacia degli annunci pubblicitari di Meta. Meta riceve i seguenti dati:

• l’URL di reindirizzamento,
• le informazioni relative al browser,
• e l’ID utente Facebook della persona, qualora questa disponga di un account Facebook

I dati vengono memorizzati e trattati da Meta; è possibile stabilire un collegamento con il profilo utente. Meta può utilizzare i dati per i propri scopi pubblicitari. In qualità di gestori del sito, non possiamo influire su tale utilizzo dei dati.

I dati che riceviamo vengono utilizzati per: [...] Non siamo in grado di [...] stabilire un collegamento con una persona specifica.

I dati vengono memorizzati e trattati da Meta, in modo tale da consentire un collegamento al rispettivo profilo utente e da permettere a Meta di utilizzare i dati per i propri scopi pubblicitari, in conformità con la direttiva sull’utilizzo dei dati di Meta. Di conseguenza, Meta può consentire la visualizzazione di annunci pubblicitari su Facebook e al di fuori di Facebook. Tale utilizzo dei dati non può essere influenzato da noi in qualità di gestori del sito. È possibile consultare l’informativa sulla privacy di Meta qui: https://www.facebook.com/about/privacy/

9.4.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso da Lei fornito, ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.4.3 Finalità del trattamento dei dati

Trattiamo i Suoi dati al fine di proseguire l’ottimizzazione del nostro sito web e delle nostre attività pubblicitarie.

9.4.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari ai fini della nostra registrazione.

9.4.5 Diritto di opposizione e di cancellazione

È possibile disattivare la funzione di remarketing «Custom Audiences» nella sezione «Impostazioni annunci» di Meta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, qualora disponiate di un account Facebook. Se non dispone di un account Facebook, può disattivare la pubblicità basata sull’utilizzo di Meta sul sito web dell’European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Google Ad Manager. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da:

Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ad Manager utilizza le informazioni relative alle vostre visite a questo e ad altri siti web per generare annunci pubblicitari di prodotti e servizi che potrebbero interessarvi. Per ulteriori informazioni sui metodi utilizzati o su come impedire a Google Ad Manager di utilizzare tali informazioni, vi invitiamo a consultare il seguente link: https://www.google.de/policies/technologies/ads/.

9.5.2 Base giuridica del trattamento dei dati

La base giuridica è l’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.5.3 Finalità del trattamento dei dati

Utilizziamo Google Ad Manager per generare annunci pubblicitari destinati ai visitatori del nostro sito web. Il nostro interesse è quello di collaborare con altre aziende per raggiungere un pubblico più ampio.

9.5.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari ai fini della nostra registrazione.

9.5.5 Diritto di opposizione e di cancellazione

L’installazione dei cookie può essere impedita in qualsiasi momento tramite le impostazioni appropriate del Suo browser Internet. Anche i cookie già installati possono essere cancellati nelle impostazioni del browser Internet. Desideriamo sottolineare che impedire l’installazione dei cookie potrebbe comportare la mancata disponibilità completa di alcune funzionalità.

9.6 Google Ads e monitoraggio delle conversioni

9.6.1 Descrizione e ambito del trattamento dei dati

Abbiamo integrato i servizi di Google Ads (precedentemente Google AdWords) nel nostro sito web. Google Ads è un servizio di pubblicità online. Utilizziamo Google Ads per ottenere maggiore visibilità nei risultati del motore di ricerca di Google. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Se l’utente accede al nostro sito web tramite un annuncio di Google, Google imposterà un cosiddetto cookie di conversione sul sistema dell’utente. Per la spiegazione dei cookie, si prega di fare riferimento alla sezione dedicata ai cookie. Il cookie di conversione viene utilizzato per creare e analizzare statistiche sull’utilizzo del web. Esso memorizza l’indirizzo IP al momento della visita al sito web. Tali dati vengono conservati negli Stati Uniti. È possibile che Google condivida queste informazioni con terze parti.

Per ulteriori informazioni sulla privacy di Google, si rimanda a: https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Base giuridica del trattamento dei dati

La base giuridica è il Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.6.3 Finalità del trattamento dei dati

Utilizziamo Google Ads per ottenere maggiore visibilità nei risultati del motore di ricerca di Google. Questi annunci pubblicitari vengono pubblicati per raggiungere un pubblico più ampio.

9.6.4 Durata della conservazione

Il cookie di conversione perde la sua validità 30 giorni dopo la sua impostazione. Ciò significa che l’utente non potrà più essere identificato. Entro questi 30 giorni, sia noi che Google possiamo tracciare quali sottopagine sono state visitate.

9.6.5 Diritto di opposizione e di cancellazione

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento. A tal fine, vi preghiamo di utilizzare il nostro banner di consenso.

È possibile impedire l’installazione dei cookie in qualsiasi momento modificando le impostazioni del proprio browser Internet. Anche i cookie già installati possono essere cancellati dalle impostazioni del browser Internet.

È possibile utilizzare questo link http://www.google.com/settings/ads/plugin per impedire in modo permanente il trattamento dei dati nel proprio browser. Di conseguenza, alcune funzioni del nostro sito web potrebbero non essere più pienamente disponibili.

Nelle impostazioni del proprio browser, l’utente può inoltre disattivare i cookie per il tracciamento delle conversazioni e, di conseguenza, la pubblicità personalizzata da parte di Google. A tal fine, si prega di cliccare sul seguente link: www.google.de/settings/ads. Si prega di notare che sarà necessario reimpostare le impostazioni qualora si eliminino i cookie dal proprio browser.

9.7 Google AdSense

9.7.1 Descrizione e ambito del trattamento dei dati

Sul sito web utilizziamo Google AdSense. Si tratta di un servizio online utilizzato a fini promozionali. Google AdSense consente l’inserimento di annunci pubblicitari su siti web di terzi. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google AdSense inserisce un cookie sul dispositivo dell’interessato. Per quanto riguarda la definizione di «cookie», si rimanda al paragrafo sui cookie riportato sopra. Le informazioni memorizzate dal cookie possono essere registrate, raccolte e valutate da Google Inc. o da terze parti. Inoltre, Google AdSense utilizza anche i cosiddetti «WebBeacon» (piccole immagini invisibili) per la raccolta di informazioni, grazie ai quali è possibile registrare, raccogliere e valutare semplici azioni quali il traffico dei visitatori sul sito web.

Le informazioni generate dal cookie e/o dal WebBeacon relative al Suo utilizzo di questo sito web vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Google utilizza tali informazioni per valutare il Suo comportamento di navigazione in relazione agli annunci AdSense. Google può inoltre trasferire tali informazioni a terze parti qualora ciò sia richiesto dalla legge o nella misura in cui terze parti trattino tali dati per conto di Google. Il Suo indirizzo IP non verrà associato ad altri dati di Google conservati da Google.

Per ulteriori informazioni su Google AdSense, La invitiamo a consultare il seguente link: https://www.google.de/intl/de/adsense/start/

9.7.2 Base giuridica del trattamento dei dati

La base giuridica è l’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.7.3 Finalità del trattamento dei dati

Il nostro obiettivo è quello di accrescere la nostra visibilità attraverso la pubblicazione di annunci pubblicitari personalizzati in base agli utenti. Grazie alla pubblicità, raggiungiamo un pubblico più ampio di utenti e potenziali clienti. Ciò ci aiuta inoltre ad aumentare la nostra visibilità.

9.7.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per le nostre finalità e non sussistano obblighi normativi, legali o contrattuali che ne impediscano la cancellazione.

9.7.5 Diritto di opposizione e di cancellazione

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento. A tal fine, vi preghiamo di contattare il nostro Responsabile della protezione dei dati. Potete impedire l’installazione dei cookie e la visualizzazione dei web beacon in qualsiasi momento modificando le impostazioni del vostro browser web. I cookie già installati possono essere cancellati anche dalle impostazioni del vostro browser web. Si prega di notare che impedire l’uso dei cookie potrebbe comportare la mancata disponibilità completa di alcune funzionalità.

9.8 Google Analytics 4.0

9.8.1 Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza Google Analytics. Si tratta di un servizio di analisi delle visite ai siti web fornito da Google Inc. (“Google”) che ci consente di migliorare il nostro sito web. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

I cookie ci consentono di analizzare il Suo utilizzo del nostro sito web. Le informazioni raccolte possono includere

• Indirizzo IP
• Ora di accesso
• Durata dell’accesso
• Da quale sito web è giunto al nostro sito
• Interazioni sul sito web
• Caratteristiche demografiche, qualora il visitatore del sito web abbia effettuato l’accesso al proprio account Google
• Categorie di dispositivi, tipo di browser, sistema operativo, risoluzione dello schermo

e vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. L’analisi delle vostre attività sul nostro sito web ci viene trasmessa sotto forma di report. Google può trasmettere le informazioni raccolte a terzi qualora ciò sia richiesto dalla legge o qualora tali terzi trattino i dati per conto di Google. L’anonimizzazione dell’IP viene effettuata da Google per impostazione predefinita e non può essere disattivata; pertanto, gli indirizzi IP vengono ulteriormente trattati solo in forma abbreviata, al fine di escludere qualsiasi possibile riferimento personale diretto all’utente. Potete trovare ulteriori informazioni sulle condizioni d’uso e sulla protezione dei dati di Google Analytics all’indirizzo https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics, e https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Base giuridica del trattamento dei dati

La base giuridica è il consenso da Lei fornito, ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.8.3 Finalità del trattamento dei dati

Il trattamento dei dati ci consente di analizzare le modalità di utilizzo del nostro sito web, al fine di migliorarlo a beneficio dei nostri utenti.

9.8.4 Durata della conservazione

I dati saranno cancellati 2 o 14 mesi dopo la Sua ultima visita al nostro sito web.

9.8.5 Diritto di opposizione e di cancellazione

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento con effetto per il futuro. A tal fine, vi preghiamo di utilizzare il nostro banner di consenso. Potete inoltre impedire autonomamente l’installazione dei cookie di Google Analytics effettuando le impostazioni appropriate nel vostro browser. Google Analytics può essere disattivato e controllato anche tramite estensioni del browser, ad esempio http://tools.google.com/dlpage/gaoptout.

9.9 Google Remarketing

9.9.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Google Remarketing. Grazie a Google Remarketing, siamo in grado di mostrarLe annunci pubblicitari. Ciò è possibile anche quando visita altri siti web, a condizione che si sia precedentemente registrato sul nostro sito web. Google Remarketing consente quindi una pubblicità mirata all’utente. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Remarketing funziona tramite l’impostazione di un cookie sul dispositivo dell’utente. L’utilizzo di questo cookie consente a Google di riconoscere l’utente qualora questi visiti un sito web che utilizza a sua volta Google Remarketing.

Di conseguenza, a Google verrà comunicato l’indirizzo IP dell’utente o il suo comportamento di navigazione.

Per ulteriori informazioni sull’attuale informativa sulla privacy di Google, si prega di visitare il sito: https://www.google.de/intl/de/policies/privacy/

9.9.2 Base giuridica del trattamento dei dati

Il trattamento dei dati si basa sul Suo consenso ai sensi dell’art. 6, par. 1, comma 1, lett. a) del GDPR.

9.9.3 Finalità del trattamento dei dati

Utilizzando Google Remarketing, possiamo mostrare annunci pubblicitari agli utenti che hanno precedentemente effettuato l’accesso al nostro sito web. Google Remarketing consente, in definitiva, una pubblicità personalizzata e mirata all’utente.

9.9.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari ai fini della nostra registrazione.

9.9.5 Diritto di opposizione e di cancellazione

L’utente può revocare in qualsiasi momento il proprio consenso al trattamento dei dati. A tal fine, si prega di contattare il nostro responsabile della protezione dei dati.

È possibile impedire l’installazione dei cookie in qualsiasi momento modificando le impostazioni del proprio browser web. Anche i cookie già installati possono essere cancellati dalle impostazioni del browser web. Si prega di notare che impedire l’installazione dei cookie potrebbe comportare la mancata disponibilità completa di alcune funzionalità.

L’utente può opporsi in qualsiasi momento alla pubblicità personalizzata di Google. A tal fine, si rimanda a: www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Descrizione e ambito del trattamento dei dati

Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un’interfaccia (e quindi, ad esempio, di integrare i servizi di marketing di Google nella nostra offerta online). Il Tag Manager funge da “gestore” dei tag implementati. Ciò ci permette di gestire centralmente i prodotti Google integrati o altri strumenti di analisi sul nostro sito web. I tag incorporati nel sito web sono frammenti di codice che consentono di tracciare le attività degli utenti sul nostro sito web. Utilizzando il nostro sito web, gli utenti scaricano Google Tag Manager, il che comporta automaticamente l’inoltro dell’indirizzo IP dell’utente a Google. Per quanto riguarda il trattamento dei dati personali, si prega di fare riferimento alle informazioni relative ai servizi di Google. Il trattamento dei dati per lo Spazio economico europeo e la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

È possibile consultare le linee guida sull’utilizzo di Google Tag Manager qui: https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati personali è il Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.10.3 Finalità del trattamento dei dati

Google Tag Manager semplifica la gestione e l’organizzazione degli strumenti di analisi utilizzati per il sito web. Per integrare uno strumento di analisi, è necessario incorporare codici JavaScript nel sito web. Utilizzando Google Tag Manager, ci è possibile gestire tali codici incorporati da un’unica piattaforma.

9.10.4 Durata della conservazione

Poiché la conservazione dei dati non viene effettuata direttamente da Google Tag Manager, ma i dati vengono inoltrati agli strumenti di tracciamento, è necessario verificare presso i singoli strumenti di tracciamento incorporati per quanto tempo i dati vengono conservati.

9.10.5 Diritto di opposizione e di cancellazione

L’utente ha la possibilità, in qualsiasi momento, di revocare un consenso prestato al trattamento dei dati con effetto per il futuro. A tal fine, dovrà rivolgersi ai rispettivi responsabili della protezione dei dati degli strumenti in questione. Ulteriori informazioni relative alla gestione dei Suoi dati sono disponibili nelle informative sulla protezione dei dati degli strumenti utilizzati.

9.11 Google reCAPTCHA

9.11.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Google reCAPTCHA per proteggerci da un eccesso di spam. Questo programma è progettato per garantire che chi effettua la richiesta sia un essere umano e non un programma automatizzato.

Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google registra automaticamente l’indirizzo IP, la località di accesso e l’ora di accesso. Inoltre, il comportamento del visitatore del sito web viene analizzato sulla base di varie caratteristiche (ad es. il tempo trascorso dal visitatore sul sito web, i movimenti del mouse effettuati, i cookie memorizzati nella cronologia del browser). Tale analisi da parte di Google ha inizio automaticamente non appena l’utente visualizza una pagina che utilizza Google reCAPTCHA, a condizione che abbia precedentemente acconsentito all’uso di Google reCAPTCHA.

Ulteriori informazioni sul trattamento dei dati personali sono disponibili nell’informativa sulla privacy di Google all’indirizzo https://www.google.de/intl/de/policies/privacy, all’indirizzo https://policies.google.com/technologies/partner-sites e all’indirizzo https://www.google.com/recaptcha.

9.11.2 Base giuridica del trattamento dei dati

Il trattamento dei dati si basa sul Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.11.3 Finalità del trattamento dei dati

Tramite Google reCAPTCHA, ci assicuriamo che dietro alle richieste vi siano persone fisiche potenzialmente interessate. Limitando in questo modo il numero di richieste, possiamo rispondere alle singole richieste in modo più rapido ed efficiente e, al contempo, proteggere il nostro sito web da malware diffuso automaticamente.

9.11.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme previste dal piano di cancellazione, salvo che non vi siano disposizioni legali o contrattuali che lo impediscano.

9.11.5 Diritto di opposizione e di cancellazione

L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati, ai sensi dell’art. 7 del GDPR. La revoca ha effetto dal momento in cui viene espressa. La revoca avrà efficacia per il futuro. A tal fine, La preghiamo di utilizzare il nostro strumento di gestione del consenso o di contattare il nostro responsabile della protezione dei dati.

9.12 Hotjar

9.12.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Hotjar, un software di analisi. Il trattamento dei dati è effettuato da: Hotjar Ltd. (“Hotjar”), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.

Con Hotjar è possibile misurare e analizzare il comportamento di navigazione (clic, movimenti del mouse, profondità di scorrimento, ecc.) sul nostro sito web. Le informazioni generate dal “codice di tracciamento” e dai “cookie” durante la Sua visita al nostro sito web saranno trasmesse ai server di Hotjar in Irlanda e ivi conservate. Il codice di tracciamento raccoglie le seguenti informazioni:

• L’indirizzo IP del Suo dispositivo (raccolto e conservato in forma anonima)
• Il Suo indirizzo e-mail, compresi nome e cognome, a condizione che li abbia resi disponibili tramite il nostro sito web
• Le dimensioni dello schermo del Suo dispositivo
• Il tipo di dispositivo e le informazioni relative al browser
• La posizione geografica (solo il Paese)
• La lingua preferita per la visualizzazione del nostro sito web
• Il dominio di provenienza
• Le pagine visitate
• La posizione geografica (solo il Paese)
• La lingua preferita per la visualizzazione del nostro sito web
• Data e ora di accesso al sito web

Hotjar utilizzerà queste informazioni per valutare il Suo utilizzo del nostro sito web, per generare report di utilizzo, nonché per fornire altri servizi relativi all’utilizzo del sito web e alla valutazione online dello stesso.

Troverà ulteriori informazioni all’indirizzo: https://www.hotjar.com/legal/policies/privacy

9.12.2 Base giuridica del trattamento dei dati

La base giuridica è il consenso da Lei fornito, ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.12.3 Finalità del trattamento dei dati

Trattiamo i Suoi dati per proseguire l’ottimizzazione del nostro sito web. Ciò costituisce anche il nostro legittimo interesse al trattamento dei dati.

9.12.4 Durata della conservazione

I cookie utilizzati da Hotjar hanno una “durata di vita” diversa; alcuni rimangono attivi fino a 365 giorni, altri rimangono validi solo durante la visita in corso.

9.12.5 Diritto di opposizione e di cancellazione

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento. A tal fine, vi preghiamo di contattare il nostro Responsabile della protezione dei dati.

Potete impedire la raccolta dei dati da parte di Hotjar cliccando sul seguente link e seguendo le istruzioni: https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio di analisi web Matomo (precedentemente PIWIK). Il trattamento dei dati è effettuato da: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nuova Zelanda.

Matomo ha sede in Nuova Zelanda, un paese terzo con un livello adeguato di protezione certificato dalla Commissione europea ai sensi dell’art. 45, comma 3, del GDPR, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo imposta un cookie sul dispositivo dell’utente. Per quanto riguarda la definizione di «cookie», si rimanda al paragrafo sui cookie riportato sopra. Vengono memorizzati i seguenti dati:

• Due byte dell’indirizzo IP del sistema da cui proviene la richiesta
• Il sito web visitato
• I siti web da cui l’utente è giunto al sito web visitato (referrer)
• Le sottopagine a cui si accede dal sito web visitato
• La durata della permanenza sul sito web
• La frequenza di visita del sito web

Il software opera esclusivamente sui server del nostro sito web. I Suoi dati personali vengono memorizzati solo in tale sede. Tali dati non vengono trasmessi a terzi.

Il software è configurato in modo tale che gli indirizzi IP non vengano memorizzati per intero, ma che 2 byte dell’indirizzo IP vengano mascherati (es.: 192.168.xxx.xxx). In questo modo, non è più possibile attribuire l’indirizzo IP abbreviato al computer da cui proviene la richiesta. Per ulteriori informazioni sull’informativa sulla privacy di Matomo, si prega di consultare i link riportati di seguito: https://matomo.org/privacy/ e https://matomo.org/privacy-policy/

9.13.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.13.3 Finalità del trattamento dei dati

Il servizio di analisi web Matomo viene da noi utilizzato principalmente per l’ottimizzazione del sito web e l’analisi del rapporto costi-benefici. Matomo verrà inoltre utilizzato per fornire un’analisi del traffico degli utenti sul sito. È nel nostro interesse rendere la nostra offerta web chiaramente strutturata e di facile utilizzo per voi.

9.13.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, il blocco e la cancellazione avvengono in conformità con le norme del presente piano di cancellazione, a meno che disposizioni legali, amministrative o contrattuali non ne impediscano la cancellazione.

9.13.5 Diritto di opposizione e di cancellazione

Ha la possibilità di revocare in qualsiasi momento il Suo consenso al trattamento dei dati. A tal fine, La preghiamo di contattare il nostro responsabile della protezione dei dati. È inoltre possibile impedire in qualsiasi momento l’installazione dei cookie effettuando le impostazioni appropriate nel Suo browser Internet. I cookie già installati possono essere cancellati per il futuro nelle impostazioni del browser Internet. Desideriamo sottolineare che impedire l’installazione dei cookie potrebbe comportare la mancata disponibilità di tutte le funzioni senza limitazioni. Per domande relative alla protezione dei dati relative a Matomo, è possibile contattare Matomo al seguente indirizzo e-mail: privacy@matomo.org

9.14 TradeTracker

9.14.1 Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo i servizi di TradeTracker. TradeTracker gestisce attività di marketing di affiliazione. Il trattamento è effettuato da: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Amburgo, Germania.

Attraverso il marketing di affiliazione, i visitatori del nostro sito web vengono reindirizzati verso offerte e, di conseguenza, verso siti web di altri fornitori (terze parti). Se l’utente clicca su un link corrispondente a un’offerta di un fornitore presente su un altro sito web, TradeTracker imposta un cookie sul suo sistema. Questo cookie consente a TradeTracker di riconoscere da quale sito web l’utente ha effettuato l’accesso al sito web successivo. A tal fine, tramite il cookie Le viene assegnato un ID di affiliazione. TradeTracker ci aiuta così a ricevere un compenso per la pubblicità di servizi e beni di terzi.

Ulteriori informazioni sul funzionamento di TradeTracker e sulla protezione dei dati sono disponibili all’indirizzo: https://tradetracker.com/de/privacy-policy/

9.14.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, primo periodo, lett. a) del GDPR.

9.14.3 Finalità del trattamento dei dati

Il trattamento serve a monitorare e valutare il successo delle nostre iniziative pubblicitarie. In particolare, possiamo identificare quali link hanno portato a transazioni. Inoltre, il trattamento viene utilizzato per ottimizzare la nostra offerta online e per la valutazione economica delle nostre attività di marketing.

9.14.4 Durata della conservazione

I dati saranno cancellati non appena verrà meno la finalità del trattamento e nessun obbligo di conservazione previsto dalla legge ne impedisca la cancellazione.

9.14.5 Diritto di opposizione e di cancellazione

L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati. A tal fine, la preghiamo di contattare il nostro responsabile della protezione dei dati. È possibile impedire l’installazione dei cookie in qualsiasi momento modificando le impostazioni del proprio browser Internet. Anche i cookie già installati possono essere cancellati nelle impostazioni del browser. Si prega di tenere presente che impedire l’installazione dei cookie potrebbe comportare la mancata disponibilità completa di alcune funzioni.

9.15 Pixel di TikTok

9.15.1 Descrizione e trattamento dei dati

Il nostro sito web utilizza il TikTok Pixel per il monitoraggio delle conversioni. Il trattamento dei dati è effettuato da: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (“TikTok”).
Grazie al TikTok Pixel, è possibile tracciare il comportamento dei visitatori del sito web dopo che questi hanno visitato il nostro sito. Ciò consente di valutare l’efficacia degli annunci pubblicitari di TikTok a fini statistici e di ricerca di mercato, nonché di ottimizzare le future misure pubblicitarie.

A tal fine, TikTok tratta i seguenti dati:

Dati tecnici: dati relativi al dispositivo e alla connessione di rete (modello del dispositivo, sistema operativo, schemi o ritmi di digitazione, indirizzo IP e lingua di sistema)

• dati relativi al servizio, diagnostici e sulle prestazioni, inclusi rapporti sugli arresti anomali e registri delle prestazioni
• ID del dispositivo e ID utente generati automaticamente
• dati di utilizzo: contenuti visualizzati dall’utente, durata e frequenza di utilizzo, interazioni con altri utenti, cronologia delle ricerche sulla piattaforma e le Sue impostazioni, informazioni relative all’interazione dell’utente finale con le proprietà digitali, inclusi gli annunci pubblicitari visualizzati in relazione ai servizi
• metriche sulle prestazioni e metriche relative alle impressioni pubblicitarie
• dati dei pixel
• informazioni relative ai segmenti

È possibile consultare l’informativa sulla privacy di TikTok all’indirizzo: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso da Lei fornito, ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

9.15.3 Finalità del trattamento dei dati

Trattiamo i Suoi dati al fine di proseguire l’ottimizzazione del nostro sito web e delle nostre attività pubblicitarie.

9.15.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari ai fini della nostra registrazione.

9.15.5 Diritto di opposizione e di cancellazione

Potete revocare il vostro consenso in qualsiasi momento. A tal fine, vi preghiamo di contattare il nostro responsabile della protezione dei dati. Potete inoltre contattare direttamente TikTok Inc. utilizzando questo modulo: https://www.tiktok.com/legal/report/privacy.

10 Plugin dei social media

10.1 Instagram

10.1.1 Descrizione e ambito del trattamento dei dati

Abbiamo integrato i servizi di Instagram in questo sito web. È possibile accedere a Instagram tramite il pulsante situato in basso a destra sul nostro sito web. Il titolare del trattamento dei dati è: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Se l’utente clicca sul pulsante Instagram, verrà aperto il sito web di Instagram. Accedendo al sito web di Instagram tramite il nostro sito web («cliccando sul pulsante»), Instagram riceve l’informazione che l’utente ha visitato il nostro sito web. Se, al momento della visita al nostro sito web, l’utente è contemporaneamente connesso tramite un account Instagram (indipendentemente dal fatto che si tratti del proprio account), Instagram riceverà ulteriori informazioni, quali le pagine del nostro sito web visitate dall’utente. Instagram raccoglie tali informazioni, pertanto, in teoria, esiste la possibilità di associare tali informazioni all’account Instagram. Per ulteriori informazioni sulla privacy, si rimanda alla seguente informativa sulla privacy di Instagram: https://help.Instagram.com/155833707900388 e https://www.Instagram.com/about/legal/privacy

10.1.2 Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, primo periodo, lettera a) del GDPR.

10.1.3 Finalità del trattamento dei dati

Utilizziamo i social media per promuovere la nostra azienda. Desideriamo inoltre offrirLe l’opportunità di interagire con i social media tramite il nostro sito web.

10.1.4 Durata della conservazione

Meta dichiara di conservare i Suoi dati per un periodo di 90 giorni. Al termine di tali 90 giorni, i dati saranno resi anonimi in modo da non poter più essere associati a Lei. A nostra conoscenza, ciò vale anche per i dati di Instagram.

10.1.5 Diritto di opposizione e di cancellazione

Per impedire questa forma di trattamento, l’utente deve disconnettersi da Instagram ed eliminare tutti i cookie prima di visitare il nostro sito web. Altre impostazioni e obiezioni relative all’utilizzo dei dati a fini pubblicitari sono possibili all’interno delle impostazioni del profilo Instagram oppure tramite la pagina statunitense o quella dell’Unione Europea di Instagram. Le impostazioni sono indipendenti dalla piattaforma e vengono applicate a tutti i dispositivi, quali computer desktop o dispositivi mobili.

10.2 YouTube

10.2.1 Pulsante YouTube

Descrizione e ambito del trattamento dei dati

Abbiamo integrato i servizi di YouTube in questo sito web. Il trattamento dei dati è effettuato da: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Se l’utente clicca sul pulsante o sul link di YouTube, verrà aperta una pagina web di YouTube. Ciò potrebbe avvenire anche sotto forma di una piccola finestra all’interno del nostro sito web (un cosiddetto iframe). Accedendo al sito web di YouTube tramite il nostro sito web («per clic»), YouTube riceve l’informazione che l’utente ha visitato il nostro sito web. Se, al momento della visita al nostro sito web, l’utente ha effettuato l’accesso tramite un account YouTube (indipendentemente dal fatto che si tratti del proprio), YouTube riceverà ulteriori informazioni, quali le pagine del nostro sito web visitate dall’utente. YouTube raccoglie tali informazioni, il che, in teoria, le consente di associare tali dati all’account YouTube. Per ulteriori informazioni sulla privacy, si prega di consultare la seguente informativa sulla privacy di YouTube: https://policies.google.com/privacy?hl=en&gl=de

Base giuridica del trattamento dei dati

La base giuridica di tale trattamento dei dati è il consenso da Lei fornito, ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

Finalità del trattamento dei dati

Utilizziamo i social media per promuovere la nostra azienda. Desideriamo inoltre offrirLe la possibilità di interagire con i social media tramite il nostro sito web.

Durata della conservazione

I dati raccolti da YouTube (Google) saranno cancellati dal titolare del trattamento dopo un periodo di conservazione prestabilito compreso tra 9 e 18 mesi.

Diritto di opposizione e di cancellazione

Per impedire il trattamento dei dati da parte di YouTube, ha la possibilità di disconnettersi da YouTube e cancellare tutti i cookie prima di visitare il nostro sito web. Ulteriori impostazioni e opzioni di opposizione all’utilizzo dei dati a fini promozionali sono disponibili nelle impostazioni del profilo YouTube.

10.2.2 Video di YouTube

Descrizione e ambito del trattamento dei dati

Abbiamo integrato i servizi di YouTube in questo sito web. Per l’integrazione dei video ci avvaliamo del fornitore YouTube. Il trattamento dei dati è effettuato da: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando visitate il nostro sito web contenente video incorporati, il vostro indirizzo IP verrà trasmesso a YouTube e sul vostro computer verranno installati dei cookie. Abbiamo integrato i nostri video di YouTube in modalità di privacy avanzata (in tal caso, YouTube si collega comunque al servizio Google DoubleClick, ma i dati personali non vengono analizzati secondo l’informativa sulla privacy di Google). Di conseguenza, YouTube non memorizza alcuna informazione sui visitatori a meno che questi non guardino il video incorporato. Se clicca sul video, il Suo indirizzo IP verrà inviato a YouTube e YouTube verrà a conoscenza del fatto che ha guardato il video. Se ha effettuato l’accesso a YouTube, queste informazioni verranno associate anche al Suo account utente (può impedirlo effettuando il logout da YouTube prima di cliccare sul video). Non esercitiamo alcuna influenza su un’eventuale raccolta o utilizzo dei Suoi dati da parte di YouTube. Per ulteriori informazioni sulla privacy, La invitiamo a consultare la seguente informativa sulla privacy di YouTube: https://www.google.de/intl/de/policies/privacy/

11 Altri strumenti di fornitori terzi

Ci avvaliamo inoltre di fornitori terzi per migliorare l’aspetto e la funzionalità del sito web. Di seguito ne riportiamo l’elenco:

11.1 Amazon CloudFront

11.1.1 Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza Amazon CloudFront. Si tratta di un codice JavaScript fornito dalla società Amazon Web Services che viene ricaricato sulla pagina al momento della sua apertura. Si tratta di una rete di distribuzione dei contenuti (CDN). Una CDN è un servizio che contribuisce alla distribuzione dei contenuti del nostro sito web, in particolare di file multimediali di grandi dimensioni, quali immagini o script, avvalendosi di server distribuiti a livello regionale e connessi a Internet. Il trattamento dei dati è effettuato da: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)

Se ha abilitato JavaScript nel Suo browser e non ha installato un blocco di JavaScript, il Suo browser potrebbe trasmettere dati personali ad Amazon CloudFront. Per ulteriori informazioni, si prega di consultare: https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Base giuridica del trattamento dei dati

La base giuridica di tale trattamento dei dati è costituita dai nostri interessi legittimi, ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR.

Utilizziamo Amazon CloudFront come fornitore terzo per i nostri file multimediali sulla base del nostro legittimo interesse a offrirLe un sito web che si carichi rapidamente, ai sensi dell’articolo 6, paragrafo 1, primo comma, lettera f) del GDPR.

11.1.3 Finalità del trattamento dei dati

La finalità del trattamento dei Suoi dati è garantire la fornitura sicura ed efficiente dei nostri servizi online. Trattiamo i Suoi dati esclusivamente a tale scopo e per mantenere la sicurezza e la funzionalità della CDN.

11.1.4 Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per le nostre finalità e non sussistano requisiti normativi, legali o contrattuali che ne impediscano la cancellazione. Ciò avviene in genere dopo XX giorni.

11.1.5 Diritto di opposizione e di cancellazione

Avete sempre la possibilità di revocare il consenso prestato. Per impedire questo trattamento dei vostri dati basato su Java, potete installare un blocco Java (ad es. http://www.noscript.net o http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Descrizione e ambito del trattamento dei dati

Utilizziamo Google reCAPTCHA per proteggerci da un eccesso di spam. Questo programma è progettato per garantire che chi effettua la richiesta sia un essere umano e non un programma automatizzato.

Il trattamento dei dati per lo Spazio economico europeo e per la Svizzera è effettuato da: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google registra automaticamente l’indirizzo IP, la località di accesso e l’ora di accesso. Inoltre, il comportamento del visitatore del sito web viene analizzato sulla base di varie caratteristiche (ad es. il tempo trascorso dal visitatore sul sito web, i movimenti del mouse effettuati, i cookie memorizzati nella cronologia del browser). Tale analisi da parte di Google ha inizio automaticamente non appena l’utente accede a una pagina che utilizza Google reCAPTCHA, a condizione che abbia precedentemente acconsentito all’uso di Google reCAPTCHA.

Ulteriori informazioni sul trattamento dei dati personali sono disponibili nell’informativa sulla privacy di Google all’indirizzo https://www.google.de/intl/de/policies/privacy, su https://policies.google.com/technologies/partner-sites e su https://www.google.com/recaptcha.

11.2.2 Base giuridica del trattamento dei dati

Il trattamento dei dati si basa sul Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lettera a) del GDPR.

11.2.3 Finalità del trattamento dei dati

Attraverso Google reCAPTCHA, ci assicuriamo che dietro alle richieste vi siano persone fisiche potenzialmente interessate. Limitando in questo modo il numero di richieste, possiamo rispondere alle singole richieste in modo più rapido ed efficiente e, al contempo, proteggere il nostro sito web da malware diffuso automaticamente.

11.2.4 Durata della conservazione

Trattiamo i dati personali solo per il tempo necessario. Non appena la finalità del trattamento dei dati è stata raggiunta, la cancellazione dei dati viene effettuata secondo le norme del piano di cancellazione, a meno che non vi siano disposizioni legali o contrattuali che lo impediscano.

11.2.5 Diritto di opposizione e di cancellazione

L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati, ai sensi dell’art. 7 del GDPR. La revoca ha effetto dal momento in cui viene espressa. La revoca avrà efficacia per il futuro. A tal fine, La preghiamo di utilizzare il nostro strumento di gestione del consenso o di contattare il nostro responsabile della protezione dei dati.

12 Fornitori di servizi di paesi terzi

Al fine di fornire i nostri servizi, ci avvaliamo del supporto di fornitori di servizi sia provenienti dallo Spazio europeo che da paesi terzi. Per garantire la protezione dei Suoi dati personali anche in caso di trasferimento dei dati verso un paese terzo, stipuliamo accordi specifici per il trattamento dei dati con ciascuno dei fornitori di servizi accuratamente selezionati. Tutti i fornitori di servizi a cui ci avvaliamo dispongono di prove sufficienti a dimostrare che la sicurezza dei dati è garantita mediante misure tecniche e organizzative adeguate. I nostri fornitori di servizi nei paesi terzi soddisfano almeno uno dei seguenti criteri:

Livello adeguato di protezione: il fornitore proviene da un paese il cui livello di protezione dei dati è stato riconosciuto dalla Commissione europea. Per ulteriori informazioni, consultare: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Clausole contrattuali tipo dell’UE: il nostro fornitore ha aderito alle clausole contrattuali tipo dell’UE per garantire un trasferimento sicuro dei dati. Per ulteriori informazioni, consultare: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Norme vincolanti d’impresa: l’articolo 47 del GDPR prevede la possibilità di garantire la protezione dei dati in caso di trasferimento verso un paese terzo tramite norme vincolanti d’impresa. Queste vengono esaminate e approvate dalle autorità garanti della protezione dei dati nell’ambito del meccanismo di coerenza ai sensi dell’art. 63 del GDPR.

Consenso: Inoltre, un trasferimento di dati verso un paese terzo privo di un livello adeguato di protezione avrà luogo solo se ci ha fornito il Suo consenso a tal fine ai sensi dell’art. 49, comma 1, lett. a) del GDPR.

13 I Suoi diritti

Per quanto riguarda il trattamento dei Suoi dati, Lei gode dei seguenti diritti:

13.1 Diritto di revocare il consenso prestato (art. 7 del GDPR)

Se ha prestato il Suo consenso al trattamento dei Suoi dati, può revocarlo in qualsiasi momento. Tale revoca incide sulla liceità del trattamento dei Suoi dati personali per il futuro, a partire dal momento in cui ce l’ha comunicata. La revoca può essere effettuata tramite il banner di consenso, oralmente o per iscritto tramite posta ordinaria o e-mail.

13.2 Diritto di accesso (art. 15 del GDPR)

L’utente ha il diritto di ottenere da noi la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai propri dati personali e alle seguenti informazioni:

le finalità del trattamento;

le categorie di dati personali interessati;

i destinatari o le categorie di destinatari ai quali i Suoi dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi al di fuori dell’UE o le organizzazioni internazionali;

ove possibile, il periodo previsto per la conservazione dei Suoi dati personali o, qualora ciò non fosse possibile, i criteri utilizzati per determinare tale periodo;

tutte le informazioni disponibili sull’origine dei Suoi dati personali;

l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22, commi 1 e 4, del GDPR e, in tali casi, informazioni significative sulla logica applicata, nonché sul significato e sulle conseguenze previste di tale trattamento per Lei.

In caso di tale richiesta, l’utente dovrà fornire informazioni sufficienti sulla propria identità per dimostrare che la richiesta riguarda i propri dati personali.

13.3 Diritto di rettifica e cancellazione (artt. 16 e 17 del GDPR)

L’utente ha il diritto di richiedere che noi, in qualità di titolari del trattamento, rettifichiamo e/o completiamo i dati personali che lo riguardano qualora risultino errati o incompleti. Provvederemo alla rettifica senza indugio. Potrà inoltre richiedere la cancellazione dei Suoi dati personali qualora si verifichi una delle seguenti circostanze:

• i dati personali che La riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
• revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, comma 1, lett. a) o dell’art. 9, par. 2, lett. a) del GDPR, e non sussiste alcuna altra base giuridica per il trattamento;
• Lei si oppone al trattamento ai sensi dell’art. 21, comma 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure Lei si oppone al trattamento ai sensi dell’art. 21, comma 2, del GDPR;
• i dati personali sono stati trattati in modo illecito;
• i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro a cui siamo soggetti;
• i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’art. 8, comma 1.

Qualora abbiamo reso pubblici i dati personali e siamo tenuti a cancellarli ai sensi dell’art. 17, comma 1 del GDPR, adotteremo, tenendo conto della tecnologia disponibile e dei costi di attuazione, misure ragionevoli, comprese misure tecniche, per informare i titolari del trattamento che stanno trattando i dati personali che Lei ha richiesto la cancellazione, da parte di tali titolari, di eventuali link a, o copie o repliche di, tali dati personali.

Tali diritti non si applicano nella misura in cui il trattamento sia necessario:

• per l’esercizio del diritto alla libertà di espressione e di informazione;
• per l’adempimento di un obbligo legale che richiede il trattamento ai sensi del diritto dell’Unione o dello Stato membro a cui siamo soggetti, oppure per l’esecuzione di un compito di interesse pubblico o nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
• per motivi di interesse pubblico nel settore della sanità pubblica, ai sensi dell’art. 9, comma 2, lettere h) e i), nonché dell’art. 9, comma 3, del GDPR;
• per finalità di archiviazione nell’interesse pubblico, di ricerca scientifica o storica o per finalità statistiche, ai sensi dell’art. 89, comma 1 del GDPR, nella misura in cui il diritto di cui sopra possa rendere impossibile o compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
• per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

13.4 Diritto alla limitazione del trattamento (art. 18 del GDPR)

Lei ha il diritto di ottenere da parte nostra la limitazione del trattamento qualora si verifichi una delle seguenti condizioni:

• l’esattezza dei dati personali sia da Lei contestata, per un periodo che ci consenta di verificarne l’esattezza;
• il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali, richiedendone invece la limitazione dell’utilizzo;
• non abbiamo più bisogno dei dati personali per le finalità del trattamento, ma essi Le sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Lei si è opposto al trattamento ai sensi dell’art. 21, comma 1, del GDPR, in attesa che venga verificato se i nostri motivi legittimi prevalgano sui Suoi.

Qualora il trattamento sia stato limitato in base alle condizioni sopra menzionate, tali dati personali, ad eccezione della conservazione, potranno essere trattati solo con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure per la tutela dei diritti di un’altra persona fisica o giuridica, o per motivi di importante interesse pubblico dell’Unione o di uno Stato membro.

Qualora la limitazione del trattamento venga revocata, sarete da noi informati prima che la limitazione venga revocata.

13.5 Diritto all’informazione (art. 19 del GDPR)

Qualora abbiate fatto valere nei nostri confronti il vostro diritto alla rettifica, alla cancellazione o alla limitazione del trattamento dei dati, provvederemo a informare tutti i destinatari dei vostri dati personali affinché provvedano alla rettifica, alla cancellazione o alla limitazione del trattamento dei dati, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.

L’utente ha inoltre il diritto di sapere quali destinatari abbiano ricevuto i suoi dati personali.

13.6 Diritto alla portabilità dei dati (art. 20 del GDPR)

L’utente ha il diritto di ricevere da noi i propri dati personali in un formato comunemente utilizzato e leggibile da dispositivo automatico, a condizione che

• il trattamento sia basato sul consenso ai sensi dell’art. 6, comma 1, primo periodo, lett. a) del GDPR o dell’art. 9, comma 2, lett. a) del GDPR, oppure sia basato su un contratto ai sensi dell’art. 6, comma 1, primo periodo, lett. b) del GDPR; e
• il trattamento sia effettuato con mezzi automatizzati.

Nell’esercizio del Suo diritto alla portabilità dei dati, Lei ha il diritto di ottenere che i dati personali siano trasmessi direttamente da noi a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari all’esecuzione di un compito di interesse pubblico o all’esercizio di pubblici poteri a noi delegati.

13.7 Diritto di opposizione (art. 21 del GDPR)

Qualora il trattamento dei Suoi dati personali sia basato su un interesse legittimo (art. 6, comma 1, primo periodo, lett. f) del GDPR), Lei può opporsi al trattamento. Lo stesso vale qualora il trattamento dei dati sia basato sull’art. 6, comma 1, primo periodo, lett. e).

In tal caso, Le chiediamo di illustrare i motivi per cui non dovremmo trattare i Suoi dati personali. Sulla base di ciò, interromperemo o adegueremo il trattamento dei dati oppure Le esporremo le nostre ragioni legittime per le quali continuiamo a trattare i dati.

13.8 Come esercitare tali diritti

Per esercitare tali diritti, La preghiamo di contattare il nostro responsabile della protezione dei dati.

13.9 Diritto di presentare un reclamo all’autorità di controllo (art. 77 del GDPR)

Fatti salvi eventuali altri rimedi amministrativi o giudiziari, l’utente ha il diritto di presentare un reclamo a un’autorità di controllo, in particolare nello Stato membro di residenza, nel luogo di lavoro o nel luogo in cui si presume sia stata commessa la violazione, qualora ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR.

L’autorità di controllo alla quale è stato presentato il reclamo La informerà sullo stato e sull’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78 del GDPR.

14 Soggetto a modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in conformità con i requisiti di legge.

Giugno 2026