Salvo diversa indicazione di seguito, il conferimento dei dati personali non è prescritto dalla legge o da un contratto e non è necessario per la conclusione di un contratto. Non è obbligato a fornire i dati e il mancato conferimento non comporta conseguenze. Ciò vale soltanto se, per i trattamenti descritti di seguito, non viene indicato diversamente.

Per «dati personali» si intendono tutte le informazioni riferite a una persona fisica identificata o identificabile.

File di log del server

Può visitare i nostri siti senza fornire informazioni sulla Sua persona.

A ogni accesso al sito, il browser trasmette a noi o al nostro hosting provider / fornitore IT dati di utilizzo che vengono memorizzati nei cosiddetti file di log del server. Possono comprendere il nome della pagina richiamata, data e ora, indirizzo IP, quantità di dati trasferiti e provider richiedente.

Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR per il nostro prevalente legittimo interesse a garantire il corretto funzionamento del sito e a migliorare la nostra offerta.

Titolare del trattamento

Può contattarci in qualsiasi momento. Il titolare del trattamento è:

Contatto spontaneo del cliente via e-mail

Se ci contatta spontaneamente via e-mail per motivi commerciali, raccogliamo i dati personali — nome, indirizzo e-mail e testo del messaggio — soltanto nella misura in cui li mette a disposizione. Il trattamento serve a gestire e rispondere alla richiesta.

Se il contatto riguarda misure precontrattuali, ad esempio consulenza prima di un acquisto o preparazione di un’offerta, oppure un contratto già concluso, il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR.

Se il contatto avviene per altri motivi, il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR per il nostro prevalente legittimo interesse a gestire e rispondere alla richiesta.

In questo caso può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR.

Utilizziamo il Suo indirizzo e-mail esclusivamente per gestire la richiesta. I dati vengono poi cancellati nel rispetto dei termini legali di conservazione, salvo consenso a un trattamento e uso ulteriori.

Raccolta e trattamento tramite modulo di contatto

Con l’uso del modulo raccogliamo nome, indirizzo e-mail e testo del messaggio soltanto nella misura fornita. La finalità è consentire il contatto.

Se la richiesta riguarda misure precontrattuali o un contratto già concluso, la base giuridica è l’art. 6, par. 1, lett. b) GDPR. Negli altri casi è l’art. 6, par. 1, lett. f) GDPR per il nostro legittimo interesse a gestire la richiesta.

In quest’ultimo caso può opporsi in qualsiasi momento per motivi legati alla Sua situazione particolare.

L’indirizzo e-mail viene usato solo per la richiesta. I dati sono successivamente cancellati tenendo conto dei termini legali, salvo consenso a un uso ulteriore.

Account cliente

All’apertura di un account raccogliamo i dati personali nella misura indicata. Il trattamento serve a migliorare l’esperienza di acquisto e semplificare la gestione degli ordini. Si basa sull’art. 6, par. 1, lett. a) GDPR con il Suo consenso. Può revocarlo in qualsiasi momento comunicandocelo; l’account verrà quindi cancellato.

Raccolta, trattamento e trasmissione dei dati negli ordini

In caso di ordine, raccogliamo e trattiamo i dati soltanto nella misura necessaria all’esecuzione e alla gestione dell’ordine e delle richieste. Il conferimento è necessario per concludere il contratto; senza i dati il contratto non può essere concluso. Il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR ed è necessario per l’esecuzione del contratto.

I dati possono essere trasmessi, ad esempio, a vettori, fornitori di dropshipping o fulfilment, prestatori di pagamento, fornitori per la gestione degli ordini e fornitori IT. Rispettiamo rigorosamente la legge e limitiamo la trasmissione al minimo necessario.

Uso del sistema di recensioni Trusted Shops (Trustbadge)

Sul sito utilizziamo il sistema di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia, Germania («Trusted Shops»).

Trusted Shops e noi siamo contitolari della raccolta e della trasmissione dei dati nell’uso del servizio, sulla base di un accordo per il trattamento congiunto.

Entrambe le parti sono responsabili degli obblighi GDPR, in particolare degli artt. 13 e 14 e dei diritti degli interessati ai sensi degli artt. 15–21. Maggiori informazioni in questo documento Trusted Shops.

Trusted Shops ci consente di raccogliere recensioni e mostrarle tramite il «Trustbadge» per offrire una panoramica della qualità dei nostri servizi.

Dopo un ordine può ricevere un invito a recensire. Vengono trattati indirizzo e-mail e dati dell’ordine — importo, numero e, se applicabile, prodotto acquistato — anche per verificare la recensione.

Quando il Trustbadge viene visualizzato, noi o Trusted Shops trattiamo inoltre indirizzo IP, data e ora, quantità di dati trasferiti e provider richiedente.

Il trattamento si basa sull’art. 6, par. 1, lett. a) GDPR con il consenso espresso alla trasmissione dei dati e alla ricezione dell’invito. Il consenso è revocabile in qualsiasi momento senza pregiudicare il trattamento precedente.

Maggiori informazioni nell’informativa privacy di Trusted Shops.

Uso dell’indirizzo e-mail per newsletter

Utilizziamo l’indirizzo e-mail per inviare informazioni e offerte via newsletter solo con consenso espresso. Il trattamento ha esclusivamente finalità pubblicitarie e può comprendere altri dati forniti volontariamente durante l’iscrizione.

Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR con il Suo consenso. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Può annullare l’iscrizione in qualsiasi momento tramite il link nella newsletter o contattandoci. L’indirizzo viene rimosso dalla lista, ma può essere conservato in una blacklist per impedire futuri invii. La conservazione si basa sull’art. 6, par. 1, lett. f) GDPR per il comune legittimo interesse a evitare un nuovo utilizzo dell’indirizzo.

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, a questo trattamento dei dati personali che La riguardano.

Uso dell’indirizzo e-mail per pubblicità diretta

Utilizziamo l’indirizzo ricevuto nell’ambito della vendita di beni o servizi per inviare pubblicità elettronica relativa a nostri beni o servizi analoghi a quelli già acquistati, salvo opposizione. L’indirizzo è necessario per la conclusione del contratto; in mancanza non può essere concluso. La base è l’art. 6, par. 1, lett. f) GDPR per il nostro prevalente legittimo interesse alla pubblicità diretta.

Può opporsi in qualsiasi momento comunicandocelo. I recapiti per esercitare il diritto sono riportati nelle note legali.

Può utilizzare anche il link contenuto nell’e-mail pubblicitaria. Non sono previsti costi ulteriori rispetto alle normali tariffe di trasmissione.

Uso di un sistema esterno di gestione

Per l’esecuzione dei contratti utilizziamo un sistema di gestione nell’ambito di un trattamento per nostro conto. I dati raccolti durante l’ordine vengono trasmessi a xentral ERP Software GmbH.

Il trattamento serve a eseguire il contratto concluso e si basa sull’art. 6, par. 1, lett. b) GDPR.

Uso di PayPal

Utilizziamo PayPal di PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Se sceglie PayPal, i dati necessari al pagamento vengono trasmessi per eseguire il contratto con il metodo selezionato. La base è l’art. 6, par. 1, lett. b) GDPR.

Tutte le transazioni sono soggette all’informativa privacy PayPal.

Uso di PayPal Plus

Utilizziamo PayPal Plus per offrire PayPal, carta tramite PayPal e addebito diretto tramite PayPal. I dati necessari vengono trasmessi a PayPal per eseguire il contratto. Il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR.

Per alcuni metodi, PayPal può richiedere informazioni sul merito creditizio tramite procedure matematico-statistiche e agenzie specializzate. Trasmette i dati necessari e utilizza la probabilità statistica di insolvenza per decidere sull’avvio, esecuzione o cessazione del rapporto contrattuale. La valutazione può includere punteggi basati anche su dati di indirizzo. I Suoi interessi tutelati sono considerati secondo legge. La finalità è la verifica del credito prima del contratto. La base è l’art. 6, par. 1, lett. f) GDPR per il legittimo interesse alla protezione dal mancato pagamento quando PayPal anticipa l’importo.

Può opporsi in qualsiasi momento a questo trattamento fondato sull’art. 6, par. 1, lett. f) GDPR comunicandolo a PayPal.

I dati sono necessari per concludere il contratto con il metodo richiesto. Senza di essi il contratto non può essere concluso con tale metodo.

Uso di PayPal Express

Utilizziamo PayPal Express. Per integrarlo, PayPal può raccogliere, memorizzare e analizzare al richiamo del sito dati quali indirizzo IP, tipo di dispositivo, sistema operativo, browser e posizione. Possono essere usati cookie per riconoscere il browser.

Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR per il nostro legittimo interesse a offrire diversi metodi di pagamento orientati al cliente.

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, a questo trattamento dei dati personali che La riguardano.

Quando usa PayPal Express, i dati necessari sono trasmessi a PayPal per l’esecuzione del contratto. La base è l’art. 6, par. 1, lett. b) GDPR. Maggiori informazioni nell’informativa PayPal Express.

Uso del prestatore Mollie

Per i pagamenti utilizziamo Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi. Se sceglie un’opzione Mollie, vengono trasmessi i dati necessari: dati di pagamento come conto o carta, indirizzo IP, browser, tipo di dispositivo e in alcuni casi nome, indirizzo e informazioni sul prodotto o servizio acquistato. Il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR. Maggiori informazioni nell’informativa privacy Mollie.

Il sito utilizza cookie, piccoli file di testo memorizzati dal browser nel sistema dell’utente. Un cookie può contenere una sequenza che consente di riconoscere in modo univoco il browser durante una visita successiva.

I cookie sono memorizzati sul Suo computer e Lei ne mantiene il controllo. Le impostazioni del browser permettono di ricevere avvisi prima dell’installazione, decidere caso per caso, impedirne la memorizzazione e la trasmissione dei dati o eliminare quelli già presenti. In tal caso alcune funzioni del sito potrebbero non essere completamente disponibili.

I seguenti link spiegano come gestire o disattivare i cookie nei principali browser:

Cookie tecnicamente necessari

Salvo diversa indicazione, utilizziamo soltanto cookie tecnicamente necessari per rendere l’offerta più semplice, efficace e sicura. Consentono inoltre di riconoscere il browser dopo un cambio pagina e di fornire determinati servizi. Alcune funzioni non sono disponibili senza tali cookie.

L’uso di cookie o tecnologie analoghe si basa sul § 25, par. 2 TDDDG. Il trattamento dei dati si basa sull’art. 6, par. 1, lett. f) GDPR per il nostro prevalente legittimo interesse al funzionamento ottimale e a una struttura efficace e user-friendly.

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, a questo trattamento dei dati personali che La riguardano.

Uso di Google Analytics 4

Utilizziamo Google Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Il trattamento serve ad analizzare il sito e i visitatori e a fini di marketing e pubblicità. Google usa le informazioni per nostro conto per valutare l’uso, creare report e fornire altri servizi connessi al sito e a internet.

Possono essere raccolti indirizzo IP, data e ora, percorso dei clic, browser, dispositivo, pagine visitate, URL di provenienza, posizione e attività di acquisto. Google può collegare questi dati con cronologia di ricerca, account personali, utilizzo di altri dispositivi e altri dati disponibili.

Google abbrevia preventivamente l’indirizzo IP all’interno dell’UE o dello Spazio economico europeo.

Il trattamento avviene sulla base dell’art. 6, par. 1, lett. a) GDPR con il Suo consenso. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le informazioni generate vengono normalmente trasferite a server Google negli Stati Uniti. Per gli USA esiste la decisione di adeguatezza Trans-Atlantic Data Privacy Framework (TADPF). Google è certificata e si è impegnata a rispettare i principi europei. Google e le autorità statunitensi possono avere accesso ai dati.

Maggiori informazioni su siti partner Google, nell’informativa Google e su Google Business Data Responsibility.

Conversion tracking di Google Ads

Utilizziamo Google Ads e il relativo conversion tracking per valutare le azioni dei visitatori.

Facendo clic su un annuncio Google viene salvato un cookie di conversione con validità limitata e senza dati identificativi personali. Se visita determinate pagine prima della scadenza, Google e noi possiamo riconoscere il clic e il reindirizzamento. Ogni cliente Google Ads riceve un cookie diverso, quindi non è possibile il tracciamento tra siti di clienti differenti.

Le informazioni servono a creare statistiche di conversione. Conosciamo il numero complessivo di utenti che hanno fatto clic e raggiunto una pagina con tag di conversione, ma non riceviamo dati che consentano l’identificazione personale.

I dati possono essere trasferiti a Google LLC negli Stati Uniti. Google è certificata ai sensi del TADPF.

L’uso di cookie o tecnologie analoghe avviene con il Suo consenso sulla base del § 25, par. 1, frase 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Il trattamento dei dati personali avviene con il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Maggiori informazioni su Privacy Google e Google Business Data Responsibility.

Remarketing o «segmenti di pubblico simili» di Google

Utilizziamo la funzione remarketing o «segmenti di pubblico simili» di Google Ireland Limited.

L’applicazione analizza comportamento e interessi dei visitatori. Google utilizza cookie per analizzare l’uso del sito come base per annunci basati sugli interessi. Vengono registrate visite e informazioni anonime; in questo contesto non sono memorizzati dati personali dei visitatori. Visitando successivamente un sito della Rete Display Google, possono essere mostrati annunci collegati ad aree di prodotto o informazione viste in precedenza.

I dati possono essere trasferiti negli Stati Uniti; Google è certificata secondo il TADPF.

L’uso di cookie o tecnologie analoghe avviene con il Suo consenso sulla base del § 25, par. 1, frase 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Il trattamento dei dati personali avviene con il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Maggiori informazioni su Google Ads Privacy e Google Business Data Responsibility.

Uso di Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited.

L’applicazione gestisce tag JavaScript e HTML, in particolare per strumenti di tracciamento e analisi. Il trattamento serve ad adattare e ottimizzare il sito.

Google Tag Manager non memorizza direttamente cookie e non tratta di per sé dati personali, ma può attivare altri tag che raccolgono e trattano tali dati.

Maggiori informazioni nella policy di utilizzo di Google Tag Manager.

Uso di Cloudflare

Utilizziamo Cloudflare CDN di Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. È una rete di server in diversi data center attraverso cui vengono distribuiti alcuni contenuti del sito.

La finalità è ottimizzare i tempi di caricamento e rendere l’offerta più semplice da usare.

Possono essere raccolti indirizzo IP, informazioni di configurazione e dati sul traffico da e verso i siti dei clienti sotto forma di file di log.

I dati possono essere trasferiti negli Stati Uniti. Cloudflare è certificata secondo il TADPF e si è impegnata a rispettare i principi europei.

Il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR per il nostro prevalente interesse legittimo a progettare il sito in modo adeguato e mirato.

Può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR.

Maggiori informazioni nell’informativa privacy Cloudflare.

Uso di YouTube

Integriamo video YouTube di Google Ireland Limited. YouTube è collegata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

I video sono mostrati in un iFrame con modalità privacy avanzata. YouTube non memorizza informazioni sui visitatori finché non viene riprodotto un video. Con la riproduzione, dati vengono trasmessi e memorizzati da YouTube e possono essere trasferiti negli Stati Uniti. YouTube è certificata secondo il TADPF.

L’uso di cookie o tecnologie analoghe avviene con il Suo consenso sulla base del § 25, par. 1, frase 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR. Il trattamento dei dati personali avviene con il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Maggiori informazioni sulla raccolta e l’uso dei dati, sui Suoi diritti e sulla protezione della privacy nell’informativa YouTube.

Durata della conservazione

Dopo la completa esecuzione del contratto, i dati sono conservati dapprima per il periodo di garanzia e poi nel rispetto dei termini legali, in particolare fiscali e commerciali. Alla scadenza vengono cancellati, salvo consenso a un trattamento ulteriore.

Diritti dell’interessato

In presenza dei requisiti di legge, spettano i diritti degli artt. 15–20 GDPR: accesso, rettifica, cancellazione, limitazione e portabilità dei dati.

Ai sensi dell’art. 21, par. 1 GDPR, ha inoltre diritto di opporsi ai trattamenti fondati sull’art. 6, par. 1, lett. f) e a quelli per pubblicità diretta.

Diritto di reclamo all’autorità di controllo

Ai sensi dell’art. 77 GDPR può presentare reclamo se ritiene che il trattamento non sia lecito.

Può rivolgersi, tra l’altro, all’autorità competente per noi:

Diritto di opposizione

Se i trattamenti descritti si basano sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, può opporsi in qualsiasi momento per motivi legati alla Sua situazione particolare, con effetto per il futuro.

Dopo l’opposizione il trattamento cessa, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui Suoi interessi, diritti e libertà o che il trattamento serva ad accertare, esercitare o difendere diritti in sede giudiziaria.

Se i dati sono trattati per pubblicità diretta, può opporsi in qualsiasi momento comunicandocelo. In seguito cesseremo il trattamento per tale finalità.