Protezione dei dati
Informativa sulla privacy per il sito web WATCH B2B Shop
Titolare del trattamento
CASIO Europe GmbH
Casio-Platz 1
22848 Norderstedt
La presente Informativa sulla privacy istruisce le persone interessate in merito al trattamento dei loro dati personali da parte di CASIO Europe GmbH. Ai sensi dell’art. 4 par. 1 RGPD per «dato personale» è intesa qualsiasi informazione riguardante una persona fisica identificata o identificabile, con particolare riferimento a un identificativo come il nome o il numero di un’organizzazione o personale grazie al quale è possibile identificare la persona.
Indice
1 Protezione dei dati in breve
1.1 Indicazioni generali
1.2 Raccolta dei dati sul presente sito web
1.3 Strumenti di analisi e strumenti di provider esterni
2 Hosting
2.1 Hosting esterno
2.2 Cloudflare
3 Indicazioni generali e obblighi di informativa
3.1 Protezione dei dati
3.2 Informazioni sul titolare del trattamento
3.3 Durata di conservazione
3.4 Informazioni generali sulle basi giuridiche del trattamento dei dati sul presente sito web
3.5 Responsabile della protezione dei dati
3.6 Destinatari dei dati personali
3.7 Revoca del consenso al trattamento dei dati
3.8 Diritto di opposizione al trattamento dei dati in casi particolari e per finalità di marketing diretto (art. 21 RGPD)
3.9 Diritto di presentare reclamo presso l’autorità di controllo
3.10 Diritto alla portabilità dei dati
3.11 Diritto di richiedere informazioni, cancellazione e rettifica
3.12 Diritto alla limitazione del trattamento
3.13 Codifica SSL e TLS
3.14 Opposizione all’invio di e-mail
4 Raccolta dei dati sul presente sito web
4.1 Cookies
4.2 Consenso con Usercentrics
4.3 Modulo di contatto
4.4 Richiesta per e-mail, telefono o telefax
5 Strumenti di analisi e pubblicità
5.1 Google Tag Manager
5.2 Google Analytics 4
6 Newsletter
7 Plugins e strumenti
7.1 YouTube con estensione della protezione dei dati
7.2 Google Fonts (hosting locale)
7.3 Font Awesome (hosting locale)
7.4 Friendly Captcha
8 eCommerce e provider di servizi di pagamento
8.1 Trattamento dei dati dei clienti e contrattuali
8.2 Trasmissione dei dati riguardante contratti per negozi online, rivenditori e vendita per corrispondenza
1 PROTEZIONE DEI DATI IN BREVE
1.1 Indicazioni generali
Le seguenti indicazioni forniscono una sintesi di quello che accade quando un utente visita il presente sito web. I dati personali sono tutti i dati attraverso i quali è possibile identificare l’utente. Informazioni dettagliate relative alla protezione dei dati sono disponibili all’Informativa sulla privacy riportata di seguito al presente testo.
1.2 Raccolta dei dati sul presente sito web
Chi effettua la raccolta dei dati sul presente sito web?
Il trattamento dei dati sul presente sito web viene effettuato dal gestore del sito stesso, i cui dati sono menzionati in “Informazioni sul titolare del trattamento” nella presente Informativa sulla privacy.
Come vengono raccolti i dati?
I dati vengono raccolti nel momento in cui l’utente li trasmette, ad es. compilando un modulo di contatto.
Mentre l’utente visita il nostro sito web, altri dati vengono rilevati dai nostri sistemi IT automaticamente o una volta che l’utente abbia prestato il consenso. Si tratta soprattutto di dati tecnici (ad es. browser Internet, sistema operativo oppure timestamp di collegamento al sito). La raccolta dei dati avviene automaticamente, non appena l’utente si collega al presente sito web.
Per quale motivo usiamo i tuoi dati?
Alcuni dati vengono rilevati per garantire la funzionalità impeccabile del sito web. Altri dati possono essere utilizzati per analizzare il comportamento dell’utente.
Quali diritti hai per quanto riguarda i tuoi dati?
Hai il diritto di richiedere, in ogni momento e gratuitamente, informazioni riguardanti l’origine, il destinatario e la finalità della memorizzazione dei dati personali. Inoltre, hai il diritto di richiedere la rettifica o la cancellazione dei tuoi dati. È possibile revocare il consenso prestato in ogni momento con effetto per il futuro. Inoltre, in circostanze particolari, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali e di presentare reclamo presso l’autorità di controllo competente.
Ti invitiamo a contattarci in ogni momento, se hai ulteriori domande sulla protezione dei dati.
1.3 Strumenti di analisi e strumenti di provider esterni
Mentre visiti il nostro sito web, il tuo comportamento durante la navigazione viene valutato a fini statistici, in particolare mediante programmi di analisi.
Nell’Informativa sulla privacy sono indicate informazioni dettagliate sui programmi di analisi utilizzati.
2 HOSTING
2.1 Hosting esterno
Il presente sito web si avvale di un servizio di hosting esterno. I dati personali rilevati sul presente sito web vengono memorizzati sui server del provider/dei provider dei servizi di hosting. In questo caso sono interessati soprattutto l’indirizzo IP, le richieste di contatto, i metadati e i dati relativi alla comunicazione, i nomi, gli accessi al sito web e altri dati che vengono generati tramite un sito web.
L’hosting esterno è necessario ai fini dell'adempimento contrattuale nei confronti dei nostri clienti potenziali e attuali (art. 6 I lett. b RGPD) e per garantire, grazie a un provider professionale, una rapida ed efficiente fruibilità della nostra offerta online (art. 6 I lett. f RGPD). Una volta richiesta di prestazione del consenso, il trattamento dei dati avviene esclusivamente sulla base dell'art. 6 I lett. a RGPD e del § 25 I TTDSG (legge tedesca sulla protezione dei dati nel settore delle telecomunicazioni), nella misura in cui il consenso prestato include la memorizzazione dei cookie o l'accesso alle informazioni sul dispositivo finale (ad es. impronta digitale del dispositivo) ai sensi della TTDSG. Il consenso è revocabile in ogni momento.
Il nostro provider di servizi di hosting/i nostri provider di servizi di hosting eseguono il trattamento dei tuoi dati nella misura in cui ciò è necessario per l'adempimento degli obblighi previsti nell’ambito della prestazione dei loro servizi e si attengono alle nostre istruzioni.
Ci avvaliamo del seguente provider di servizi di hosting/dei seguenti provider di servizi di hosting:
DOKUMENTA AG
Langenhorner Chaussee 555
22419 Hamburg
Contratto per il trattamento dei dati personali
Secondo quanto previsto dalla legislazione sulla protezione dei dati, abbiamo stipulato un Contratto di nomina a responsabile del trattamento (DPA), avente per oggetto l’incarico per il trattamento dei dati nell’ambito del servizio sopra menzionato. In tal modo, si garantisce che i dati personali degli utenti che visitano il nostro sito web vengano trattati secondo le nostre istruzioni e nel rispetto del RGPD.
2.2 Cloudflare
Noi o DOKUMENTA AG utilizziamo il servizio “Cloudflare”. Il fornitore è Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA (di seguito “Cloudflare”).
Cloudflare offre una rete di distribuzione dei contenuti distribuita a livello globale con DNS. Il trasferimento di informazioni tra il vostro browser e il nostro sito web è tecnicamente instradato attraverso la rete Cloudflare. Ciò consente a Cloudflare di analizzare il traffico di dati tra il browser dell'utente e il nostro sito web e di fungere da filtro tra i nostri server e il traffico di dati potenzialmente dannoso proveniente da Internet. Cloudflare può anche utilizzare cookie o altre tecnologie per riconoscere gli utenti di Internet, ma questi vengono utilizzati esclusivamente per lo scopo qui descritto. L'utilizzo di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro sito web il più possibile privo di errori e sicuro (art. 6 par. 1 lett. f GDPR). Il trasferimento dei dati negli USA si basa, tra l'altro, sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.cloudflare.com/privacypolicy/. Ulteriori informazioni sulla sicurezza e sulla protezione dei dati presso Cloudflare sono disponibili qui: https://www.cloudflare.com/privacypolicy/. L'azienda è certificata in conformità al “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti volto a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link:
Elaborazione dell'ordine
Noi o DOKUMENTA AG abbiamo/abbiamo un contratto di elaborazione dati (DPA) per l'utilizzo del servizio sopra citato. Si tratta di un contratto prescritto dalla legge sulla protezione dei dati, che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.
3 INDICAZIONI GENERALI E OBBLIGHI DI INFORMATIVA
3.1 Protezione dei dati
I gestori del presente sito prendono in seria considerazione la protezione dei tuoi dati personali. Per questa ragione trattiamo in modo strettamente confidenziale i dati personali nel rispetto delle disposizioni di legge e della presente Informativa.
Nel momento in cui ti colleghi con il presente sito web vengono raccolti diversi dati personali. I dati personali sono tutti i dati attraverso i quali è possibile identificare l’utente. La presente Informativa sulla privacy indica quali dati raccogliamo e per quale tipo di utilizzo. Inoltre, precisa anche come avviene il rilevamento e per quali finalità.
È importante evidenziare che la trasmissione dei dati in Internet (ad es. nell’ambito della comunicazione per e-mail) è soggetta a lacune nella sicurezza. Non è possibile garantire una protezione assoluta dall'accesso da parte di terzi.
3.2 Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati per il presente sito web è:
CASIO Europe GmbH
Casio-Platz 1
D-22848 Norderstedt
Telefono: +49 (0) 40-528 65-0
E-Mail: [email protected]
Il titolare del trattamento è la persona fisica o giuridica che singolarmente o insieme con altri decide in merito alle finalità e ai mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).
3.3 Durata di conservazione
Conserviamo i tuoi dati personali per tutto il tempo richiesto dalla finalità del trattamento dei dati stessi, tranne nel caso in cui nella presente Informativa sulla privacy venga menzionata una diversa durata di conservazione. In presenza di una legittima richiesta di cancellazione o di revoca del consenso, i tuoi dati saranno cancellati, nella misura in cui non sussista nessun’altra ragione giuridicamente ammissibile che ne giustifichi la conservazione (per es. termini di conservazione per ragioni fiscali o commerciali), nel qual caso i dati verranno cancellati una volta cessate le motivazioni di cui sopra.
3.4 Informazioni generali sulle basi giuridiche del trattamento dei dati sul presente sito web
Dopo che hai prestato il consenso al trattamento dei dati, le basi giuridiche per il trattamento dei tuoi dati personali risiedono nell’art. 6 I 1 lett. a RGPD oppure nell’art. 9 II lett. a RGPD. Per il trattamento di alcune categorie di dati si fa riferimento all’art. 9 I RGPD. Qualora venga fornito il consenso esplicito alla trasmissione dei dati personali a Stati terzi, il trattamento dei dati avviene anche sulla base dell'art. 49 I lett. a RGPD. Se hai prestato il consenso alla memorizzazione dei cookies o all'accesso alle informazioni sul dispositivo finale (ad es. impronta digitale del dispositivo), per il trattamento dei dati si fa riferimento anche al § 25 I TTDSG. Il consenso è revocabile in ogni momento. Qualora i dati personali siano necessari all'esecuzione di un contratto di cui la persona interessata è parte o all'esecuzione di misure precontrattuali, il trattamento avviene sulla base dell’art. 6 I 1 lett. b RGPD. Inoltre, ai sensi dell’art. 6 I 1 lett. c RGPD, trattiamo i tuoi dati personali per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Il trattamento dei dati può avvenire anche sulla base di un nostro legittimo interesse ai sensi dell’art. 6 I 1 lett. f RGPD. Nei seguenti paragrafi della presente Informativa sulla privacy indichiamo le basi giuridiche pertinenti di volta in volta nel singolo caso.
3.5 Responsabile della protezione dei dati
Abbiamo nominato un responsabile della protezione dei dati.
Indirizzo:
CASIO Europe GmbH
Casio-Platz 1
D-22848 Norderstedt
Deutschland
E-Mail: [email protected]
3.6 Destinatari dei dati personali
Nell’ambito della nostra attività, collaboriamo con diverse entità esterne. Talvolta, è necessaria la trasmissione dei dati personali a queste entità esterne. Trasmettiamo i dati personali a entità esterne, solo nei casi in cui ciò è necessario ai fini dell’adempimento, per disposizione di legge (ad es. comunicazione dei dati alle autorità fiscale), per nostro legittimo interesse ai sensi dell’art. 6 I lett. f RGPD o se tale trasmissione è consentita secondo un’altra base giuridica. Nei casi in cui ricorriamo a un responsabile del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido Contratto di nomina a responsabile del trattamento. Nel caso di trattamento congiunto, si stipula un contratto che preveda tale circostanza.
3.7 Revoca del consenso al trattamento dei dati
In molti casi è possibile procedere al trattamento dei dati, solo l’utente presta in modo esplicito il suo consenso. È possibile revocare in ogni momento il consenso prestato. La revoca del consenso non incide in alcun modo sulla liceità del trattamento avvenuto prima della revoca stessa.
3.8 Diritto di opposizione al trattamento dei dati in casi particolari e per finalità di marketing diretto (art. 21 RGPD)
SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART 6 I 1 LETT. E O F RGPD, HAI LA IL DIRITTO DI REVOCARE IL TRATTAMENTO DEI DATI PERSONALI PER MOTIVI DOVUTI A TALE CIRCOSTANZA; QUANTO SOPRA SI APPLICA ANCHE ALLA PROFILAZIONE, SECONDO QUANTO PREVISTO DALLE DISPOSIZIONI SOPRA MENZIONATE. LA BASE GIURIDICA ALLA QUALE SI FA RIFERIMENTO PER IL TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE PRESENTI OPPOSIZIONE; I TUOI DATI NON VERRANNO PIÙ TRATTATI; SALVO NEL CASO IN CUI SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER PROCEDERE AL TRATTAMENTO CHE PREVALGANO SUI TUOI INTERESSI; SUI TUOI DIRITTI E SULLE TUE LIBERTÀ OPPURE PER L’ACCERTAMENTO; L’ESERCIZIO O LA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21 II RGDP).
QUALORA I TUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PER TALI FINALITÀ; COMPRESA LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA AL MARKETING DIRETTO: UNA VOLTA PRESENTATA L’OPPOSIZIONE, I TUOI DATI PERSONALI NON VERRANNO PIÙ UTILIZZATI PER IL MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21 II RGDP).
3.9 Diritto di presentare reclamo presso l’autorità di controllo
In caso di violazione del RGPD, la persona interessata ha diritto di presentare reclamo presso l’autorità di controllo, in particolare nello Stato di residenza abituale, dove svolge la sua attività lavorativa o nel luogo in cui è avvenuta la presunta violazione. Il ricorso in via amministrativa o in sede giudiziaria non pregiudica il diritto di reclamo.
3.10 Diritto alla portabilità dei dati
Hai il diritto di richiedere la consegna, anche tramite terze parti, dei dati che trattiamo in modo automatizzato in seguito al tuo consenso e per l'adempimento di un contratto. I dati devono essere consegnati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Il trasferimento diretto dei dati a un altro titolare del trattamento avviene solo è tecnicamente fattibile.
3.11 Diritto di richiedere informazioni, cancellazione e rettifica
Nell’ambito delle disposizioni di legge in vigore, hai il diritto in ogni momento di ricevere informazioni sui tuoi dati personali memorizzati, sulla loro origine, sulla destinazione e sullo scopo della memorizzazione a titolo gratuito. Inoltre, hai il diritto di rettifica o cancellazione dei dati sopra menzionati. Ti invitiamo a contattarci in ogni momento, se hai ulteriori domande sulla protezione dei dati.
3.12 Diritto alla limitazione del trattamento
In circostanze particolari, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Ti invitiamo a contattarci in ogni momento a tale proposito. Il diritto alla limitazione del trattamento riguarda i casi seguenti:
• Se contesti la correttezza dei dati personali da noi memorizzati, abbiamo bisogno di qualche tempo per la verifica. Mentre eseguiamo la verifica, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
• Se il trattamento dei dati personali è avvenuto/avviene in modo illegittimo, puoi richiedere la limitazione del trattamento dei dati, anziché la cancellazione.
• Se noi non abbiamo più bisogno dei tuoi dati personali, ma tu nei hai necessità per l’esercizio, la difesa e la rivendicazione di determinati diritti, puoi richiedere la limitazione del trattamento dei dati personali in luogo della cancellazione.
• Se hai presentato opposizione ai sensi dell’art. 21 I RGPD, occorre fare una valutazione che consideri i tuoi interessi e i nostri. Mentre è in corso tale valutazione, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
Se il trattamento dei dati personali è stato sottoposto a limitazione, i dati, indipendentemente dalla loro memorizzazione, possono essere trattati solo con il consenso dell’interessato oppure per far valere ed esercitare diritti o difendersi da pretese di terzi o per tutelare i diritti di un’altra persona fisica o giuridica o per un importante interesse pubblico dell’Unione o di uno Stato membro.
3.13 Codifica SSL e TLS
Per ragioni di sicurezza e per tutelare la riservatezza dei contenuti, come per esempio gli ordini o le richieste, che l’utente invia a noi in quanto gestori del sito, ci serviamo di una codifica SSL e TLS. Quando l’utente si collega al sito web, la dicitura “https://” e il simbolo del lucchetto presenti nella riga dell’indirizzo del browser utilizzato indicano che la connessione è crittografata.
Se la codifica SSL e TLS è attivata, i dati che ci trasmetti non possono essere consultati da terze parti.
3.14 Opposizione all’invio di e-mail pubblicitarie
Non è consentito l’utilizzo dei dati di contatto rilevati in seguito all’obbligo di impressum per l’invio di pubblicità e materiali informativi non esplicitamente richiesti. I gestori del sito si riservano il diritto di adire le vie legali nel caso in cui vengano inviate informazioni pubblicitarie non richieste, per esempio attraverso e-mail di spam.
4 RACCOLTA DEI DATI SUL PRESENTE SITO WEB
4.1 Cookies
Per il nostro sito Internet ci avvaliamo dei cosiddetti “cookies”. I cookies sono piccoli pacchetti di dati e non arrecano alcun danno al tuo dispositivo. Possono essere utilizzati per una sessione (session-cookies) oppure vengono salvati per un periodo di tempo più lungo sul dispositivo dell’utente (permanent cookies). Al termine della visita i session-cookies vengono automaticamente cancellati. I permanent cookies rimangono, invece, sul tuo dispositivo fino a quando non li cancelli oppure fino alla cancellazione automatica da parte del browser.
Utilizziamo sia i cosiddetti first-party-cookies sia i cookies provenienti da terzi (third-party-cookies). I third-party-cookies consentono l’integrazione di determinati servizi di terze parti in un sito web (per es. cookies per servizi di pagamento).
I cookies svolgono diverse funzioni. Numerosi cookies sono necessari dal punto di vista tecnico, in quanto consentono a determinate programmi del sito web di funzionare (ad es. la funzione carrello degli acquisti oppure la visualizzazione di video). Altri cookies possono essere utilizzati per la valutazione del comportamento dell’utente o per finalità pubblicitarie.
I cookies necessari per lo svolgimento delle comunicazioni elettroniche, per l’offerta di determinate funzioni (ad es. per il carrello degli acquisti) oppure per l’ottimizzazione del sito web (ad es. cookies per la misurazione dell’audience), se non è indicata nessun’altra base giuridica, vengono memorizzati in base all'art. 6 I 1 lett. f RGPD. Il gestore del sito ha un legittimo interesse nella memorizzazione dei cookies necessari al fine di offrire ai suoi utenti servizi impeccabili dal punto di vista tecnico e ottimizzati. Nella misura in cui viene richiesto il consenso alla memorizzazione dei cookies e di simili tecnologie di riconoscimento, il trattamento dei dati avviene esclusivamente sulla base del consenso prestato (art. 6 I 1 lett. a RGPD e § 25 I TTDSG); il consenso è revocabile in ogni momento.
Hai la possibilità di impostare il browser in modo tale da ricevere un avviso relativo ai cookies e di accettare i cookies solo in un singolo caso o in determinati casi o di escludere i cookies oppure la cancellazione automatica dei cookies dopo la chiusura del browser. Se disattivi i cookies, la funzionalità del presente sito web potrebbe essere compromessa.
L’informativa sulla privacy indica i cookies e i servizi impiegati sul presente sito web.
4.2 Consenso con Usercentrics
Il presente sito web usa la tecnologia Consent di Usercentrics per richiedere il consenso dell’utente alla memorizzazione di determinati cookies sul suo dispositivo o per l’impiego di determinate tecnologie e per la relativa documentazione, nel rispetto della protezione dei dati. Il provider della tecnologia menzionata è Usercentrics GmbH, Sendlinger Straße 7, 80331 München, sito web: https://usercentrics.com/de/ (qui di seguito “Usercentrics“).
Quando l’utente si collega al nostro sito web, vengono trasmessi a Usercentrics i seguenti dati personali:
- Il consenso/i consensi ovvero la revoca del consenso/dei consensi
- Indirizzo IP
- Informazioni sul browser
- Informazioni sul dispositivo
- Timestamp della visita al sito
Inoltre, Usercentrics memorizza un cookie nel browser dell’utente al fine di attribuirgli i consensi prestati o la loro revoca. I dati vengono memorizzati fino alla richiesta di cancellazione da parte dell’utente, fino a quando l’utente cancella autonomamente il cookie o nel momento in cui viene meno la necessità della memorizzazione. Sono fatti salvi gli obblighi di conservazione previsti dalle disposizioni di legge.
Ci avvaliamo di Usercentrics per richiedere il consenso, previsto dalla legge, all’impiego di determinate tecnologie. La base giuridica è l’art. 6 I 1 lett. c RGPD.
Contratto per il trattamento dei dati personali
Secondo quanto previsto dalla legislazione sulla protezione dei dati, abbiamo stipulato un Contratto di nomina a responsabile del trattamento (DPA), avente per oggetto l’incarico per il trattamento dei dati nell’ambito del servizio sopra menzionato. In tal modo, si garantisce che i dati personali degli utenti che visitano il nostro sito web vengano trattati secondo le nostre istruzioni e nel rispetto del RGPD.
4.3 Modulo di contatto
Se ci hai inviato una richiesta tramite modulo di contatto, i dati che hai indicato su tale modulo, inclusi i dati di contatto (nome, cognome, indirizzo e-mail) vengono memorizzati per consentirci di rispondere alla richiesta e in caso di richieste successive. Non trasmetteremo questi dati a terzi senza il tuo consenso.
Il trattamento dei dati avviene sulla base dell'art. 6 I 1 lett. b RGPD, se la tua richiesta fa riferimento all'esecuzione di un contratto o se è necessaria all'esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse alla risposta a una richiesta a noi indirizzata (art. 6 I 1 lett. f RGPD) o sul consenso prestato (art. 6 I 1 lett. a RGPD), qualora esso sia stato richiesto; è possibile revocare il consenso in ogni momento.
Conserviamo i dati indicati nel modulo di contatto fino a quando ci chiedi di cancellarli, revochi il consenso alla memorizzazione oppure i dati non sono più necessari (per esempio una volta inviata la risposta alla tua richiesta). Sono fatte salve le disposizioni di legge vincolanti, in particolare per quanto riguarda i termini di conservazione.
4.4 Richiesta per e-mail, telefono o telefax
Se ci hai contattato tramite e-mail, telefono o telefax, la richiesta che include i dati personali che ci hai comunicato (nome, richiesta) viene memorizzata per consentirci di risponderti. Non trasmetteremo questi dati a terzi senza il tuo consenso.
Il trattamento dei dati avviene sulla base dell'art. 6 I 1 lett. b RGPD, se la tua richiesta fa riferimento all'esecuzione di un contratto o se è necessaria all'esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse alla risposta a una richiesta a noi indirizzata (art. 6 I 1 lett. f RGPD) o sul consenso prestato (art. 6 I 1 lett. a RGPD), qualora esso sia stato richiesto; è possibile revocare il consenso in ogni momento.
Conserviamo i dati che ci hai comunicato con la tua richiesta fino a quando ci chiedi di cancellarli, revochi il consenso alla memorizzazione oppure i dati non sono più necessari (per esempio una volta inviata la risposta alla tua richiesta). Sono fatte salve le disposizioni di legge vincolanti, in particolare per quanto riguarda i termini di conservazione.
5 STRUMENTI DI ANALISI E PUBBLICITÀ
5.1 Google Tag Manager
Impieghiamo Google Tag Manager. Il provider è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager è uno strumento che permette di integrare in un sito web strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager non crea profili degli utenti, non memorizza cookie e non esegue analisi proprie, essendo destinato unicamente alla gestione e all’implementazione degli strumenti che vengono integrati nel sito web. Google Tag Manager rileva, tuttavia, il tuo indirizzo IP che può anche essere trasmesso alla casa madre negli Stati Uniti.
L’impiego di Google Tag Manager avviene sulla base dell’art. 6 I lett. f RGPD. Il gestore di un sito web ha un legittimo interesse a un’integrazione rapida e semplice e alla gestione di diversi strumenti sul suo sito web. Una volta richiesta la prestazione del consenso, il trattamento dei dati avviene esclusivamente sulla base dell'art. 6 I lett. a RGPD e del § 25 I TTDSG, nella misura in cui il consenso prestato include la memorizzazione dei cookies o l'accesso alle informazioni sul dispositivo finale (ad es. impronta digitale del dispositivo) ai sensi della TTDSG. Il consenso è revocabile in ogni momento.
L'azienda dispone di una certificazione secondo lo Scudo UE-USA per la privacy (DPF). Il DPF è un accordo stipulato tra l’Unione Europea e gli USA secondo il quale, quando il trattamento avviene negli Stati Uniti, è garantito lo stesso standard europeo di protezione dei dati. Ogni azienda con certificazione DPF è tenuta al rispetto di questi standard di protezione dei dati. Il provider fornisce ulteriori informazioni al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
5.2 Google Analytics
Il nostro sito web utilizza le funzioni del servizio di analisi del web Google Analytics. Il provider è Google Ireland Limited (“Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito stesso. Il gestore riceve diversi dati che riguardano l’utilizzo del sito, per esempio le visite alla pagina, il tempo di permanenza, i sistemi operativi utilizzati e la provenienza dell’utente. I dati vengono attribuiti al dispositivo dell’utente. In nessun caso, però, vengono associati al tuo User-ID.
Inoltre, grazie a Google Analytics, possiamo registrare, tra l’altro, i movimenti del mouse, lo scorrimento in senso orizzontale o verticale e i clic. Google Analytics utilizza diversi metodi di modelling per completare i set di dati raccolti e per l’analisi dei dati impiega tecnologie che si basano sull’apprendimento automatico.
Google Analytics utilizza tecnologie che consentono di riconoscere l’utente per analizzare il suo comportamento di navigazione (ad es. cookies o impronta digitale del dispositivo). Le informazioni sulla navigazione del sito web da parte dell’utente raccolte da Google vengono inviate a un server di Google negli Stati Uniti e qui memorizzate.
L’uso del servizio avviene sulla base del consenso prestato dall’utente ai sensi dell’art. 6 I lett. a RGPD e § 25 I TTDSG Il consenso è revocabile in ogni momento.
La trasmissione dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione Europea. Per ulteriori dettagli, clicca qui:
L'azienda dispone di una certificazione secondo lo Scudo UE-USA per la privacy (DPF). Il DPF è un accordo stipulato tra l’Unione Europea e gli USA secondo il quale, quando il trattamento avviene negli Stati Uniti, è garantito lo stesso standard europeo di protezione dei dati. Ogni azienda con certificazione DPF è tenuta al rispetto di questi standard di protezione dei dati. Il provider fornisce ulteriori informazioni al seguente link:
Plugin per browser
Hai la possibilità di impedire la raccolta e il trattamento dei tuoi dati da parte di Google, scaricando e installando il plugin per browser al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it.
Altre informazioni sulla gestione dei dati degli utenti da parte di Google Analytics sono presenti nella dichiarazione sulla privacy e protezione dei dati di Google: https://support.google.com/analytics/answer/6004245?hl=it.
Contratto per il trattamento dei dati personali
Abbiamo stipulato con Google un Contratto di nomina a responsabile del trattamento (DPA) e per l’uso di Google Analytics applichiamo nella loro interezza le severe norme delle autorità tedesche sulla protezione dei dati.
Misurazione e-commerce con Google Analytics
Il presente sito si avvale della funzione “Misurare l'e-commerce” di Google Analytics. Grazie alla misurazione e-commerce il gestore del sito web può analizzare il comportamento d'acquisto dei visitatori al fine di migliorare le sue campagne di marketing online. Con questa funzione, infatti, è possibile raccogliere informazioni sugli ordini effettuati, sui valori medi degli ordini, sui costi di spedizione e sul tempo trascorso tra la visualizzazione e l’acquisto di un prodotto. Questi dati possono essere riepilogati da Google tramite un ID transazione attribuito all’utente o al suo dispositivo.
6 NEWSLETTER
Dati della newsletter
Per ricevere la newsletter offerta sul sito web, è necessario indicare l’indirizzo e-mail e informazioni che ci consentono di accertare che l’utente è il titolare dell’indirizzo e-mail indicato e che accetta di ricevere la newsletter. Non vengono raccolti altri dati, se non su base volontaria. I dati rilevati vengono utilizzati esclusivamente per l’invio delle informazioni richieste e non vengono trasmessi a terzi.
Il trattamento dei dati inviati tramite il modulo di contatto per la newsletter avviene solo sulla base del consenso prestato dall’utente (art. 6 I lett. a RGPD). È possibile revocare in ogni momento il consenso alla memorizzazione dei dati, dell’indirizzo e-mail e al loro uso per l’invio della newsletter tramite l’apposito link indicato nella newsletter. La revoca del consenso non incide in alcun modo sulla liceità del trattamento avvenuto prima della revoca stessa.
Conserviamo i dati memorizzati per la ricezione dalla newsletter fino all’annullamento dell’iscrizione che l’utente comunicherà a noi o al provider del servizio di newsletter. Dopo la disdetta o l’esclusione dell’utente dalla lista di distribuzione della newsletter, i dati verranno cancellati. Ci riserviamo il diritto di cancellare o bloccare indirizzi e-mail dalla lista di distribuzione della newsletter a nostra descrizione, considerando il nostro legittimo interesse ai sensi dell’art. 6 I 1 lett. f RGPD.
Sono esclusi i dati da noi memorizzati per altre finalità.
Dopo l’uscita dell’utente dalla lista di distribuzione della newsletter, il suo indirizzo e-mail sarà inserito, a nostra cura o del provider del servizio di newsletter, ev. in una blacklist, qualora ciò sia necessario per evitare l’invio di altri messaggi in futuro. I dati della blacklist vengono utilizzati solo per questa finalità e non vengono raggruppati con altri dati. Nel tuo interesse e nel nostro interesse, si garantisce in tal modo il rispetto delle disposizioni di legge per l’invio delle newsletter (legittimo interesse ai sensi dell’art. 6 I 1 lett. f RGPD). La memorizzazione nella blacklist non è limitata nel tempo. Puoi opporti alla memorizzazione, se i tuoi interessi sono prevalenti rispetto al nostro legittimo interesse.
7 PLUGINS E STRUMENTI
7.1 YouTube con estensione della protezione dei dati
Il nostro sito web pubblica video di YouTube. Il gestore del sito è Google Ireland Limited (“Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Usiamo YouTube in modalità estesa di protezione dei dati. Secondo quanto afferma YouTube, in tal modo YouTube non memorizza informazioni sui visitatori del suo sito prima che essi visualizzino il video. La modalità estesa di protezione dati non esclude, però, la trasmissione dei dati ai partner di YouTube. In tal modo YouTube stabilisce una connessione alla rete di Google Marketing, anche se l’utente non visualizza un video.
Non appena un utente inizia a visualizzare un video YouTube sul presente sito web, si stabilisce una connessione al server di YouTube, al quale viene indicato quali pagine del sito l’utente abbia visitato. Una volta effettuato il login all’account YouTube, l’utente consente a YouTube di attribuire il comportamento di navigazione al proprio profilo personale. Puoi evitare questa attribuzione, scollegandoti dal tuo account YouTube.
Inoltre, una volta avviato un video, YouTube può memorizzare diversi cookies sul dispositivo dell’utente o tecnologie di riconoscimento simili (ad es. impronta digitale del dispositivo). In tal modo YouTube può ricevere informazioni sugli utenti del presente sito web. Tali informazioni vengono utilizzate, tra l’altro, per creare statistiche video, migliorare la comodità dell’utente e prevenire i tentativi di frode.
Dopo l'avvio di un video YouTube, potrebbero verificarsi altre operazioni di trattamento dei dati sui quali non abbiamo alcuna influenza.
L’utilizzo di YouTube contribuisce alla presentazione delle nostre offerte online. Ciò rappresenta un interesse legittimo ai sensi dell'art. 6 I lett. f del RGPD. Una volta richiesta la prestazione del consenso, il trattamento dei dati avviene esclusivamente sulla base dell'art. 6 I lett. a RGPD e del § 25 I TTDSG, nella misura in cui il consenso prestato include la memorizzazione dei cookies o l'accesso alle informazioni sul dispositivo finale (ad es. impronta digitale del dispositivo) ai sensi della TTDSG. Il consenso è revocabile in ogni momento.
Ulteriori informazioni sulla protezione dei dati di YouTube sono presenti alle norme sulla privacy qui di seguito:
L'azienda dispone di una certificazione secondo lo Scudo UE-USA per la privacy (DPF). Il DPF è un accordo stipulato tra l’Unione Europea e gli USA secondo il quale, quando il trattamento avviene negli Stati Uniti, è garantito lo stesso standard europeo di protezione dei dati. Ogni azienda con certificazione DPF è tenuta al rispetto di questi standard di protezione dei dati. Il provider fornisce ulteriori informazioni al seguente link:
7.2 Google Fonts (hosting locale)
Per una presentazione uniforme il presente sito usa i cosiddetti Google Fonts, offerti da Google. I Google Fonts sono installati a livello locale. Per l’uso dei Google Fonts non viene stabilito alcun collegamento con i server di Google.
Altre informazioni sui Google Fonts si trovano al sito https://developers.google.com/fonts/faq e nell’informativa sulla protezione dei dati di Google: https://policies.google.com/privacy?hl=it.
7.3 Font Awesome (hosting locale)
Per una presentazione uniforme il presente sito usa Font Awesome. Font Awesome è installato a livello locale. Per l’uso di Font Awesome non viene stabilito alcun collegamento con i server di Fonticons, Inc.
Altre informazioni su Font Awesome sono disponibili all’Informativa sulla privacy di Font Awesome: https://fontawesome.com/privacy.
7.4 Friendly Captcha
Sul presente sito web usiamo Friendly Captcha (di seguito “Friendly Captcha“). Il provider è Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland.
Con Friendly Captcha si verifica se i dati indicati sul presente sito web (ad es. in un modulo di contatto) siano stati inseriti da una persona o da un programma automatico. A questo scopo Friendly Captcha analizza il comportamento di chi visita il sito web sulla base di diverse caratteristiche. Per questa analisi Friendly Captcha esamina diverse informazioni (ad es. indirizzo IP anonimizzato, referrer, tempo della visita ecc.). Ulteriori informazioni sono disponibili alla pagina: https://friendlycaptcha.com/legal/privacy-end-users/.
La memorizzazione e l’analisi dei dati avvengono sulla base dell’art. 6 I lett. f RGPD. Il gestore del sito web ha un legittimo interesse a proteggere la sua offerta dai software spia e dallo spam. Una volta richiesta la prestazione del consenso, il trattamento dei dati avviene esclusivamente sulla base dell'art. 6 I lett. a RGPD e del § 25 I TTDSG (legge tedesca sulla protezione dei dati nel settore delle telecomunicazioni), nella misura in cui il consenso prestato include la memorizzazione dei cookies o l'accesso alle informazioni sul dispositivo finale (ad es. impronta digitale del dispositivo) ai sensi della TTDSG. Il consenso è revocabile in ogni momento.
Contratto per il trattamento dei dati personali
Secondo quanto previsto dalla legislazione sulla protezione dei dati, abbiamo stipulato un Contratto di nomina a responsabile del trattamento (DPA), avente per oggetto l’incarico per il trattamento dei dati nell’ambito del servizio sopra menzionato. In tal modo, si garantisce che i dati personali degli utenti che visitano il nostro sito web vengano trattati secondo le nostre istruzioni e nel rispetto del RGPD.
8 ECOMMERCE E PROVIDER DI SERVIZI DI PAGAMENTO
8.1 Trattamento dei dati dei clienti e contrattuali
Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e contrattuali per instaurare, definire i contenuti e modificare le nostre relazioni contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all’uso del presente sito web, se ciò è necessario per consentire all’utente di usare il servizio o per l’addebito di eventuali costi. La base giuridica è l’art. 6 I 1 lett. b RGPD.
I dati dei clienti vengono cancellati dopo la conclusione dell’ordine o della relazione commerciale e una volta trascorsi i termini di conservazione previsti per legge. Sono fatti salvi gli obblighi di conservazione previsti dalle disposizioni di legge.
8.2 Trasmissione dei dati riguardante contratti per negozi online, rivenditori e vendita per corrispondenza
Quando ordini uno dei nostri prodotti, comunichiamo i tuoi dati personali al vettore incaricato della consegna ed eventualmente al provider di servizi di pagamento. Vengono comunicati solo i dati dei quali il provider ha necessità per eseguire l’incarico che gli abbiamo affidato. La base su cui si fonda il trattamento dei dati è precisata all’art. 6 I 1 lett. b RGPD. Tale articolo permette il trattamento dei dati per l’esecuzione del contratto o per misure precontrattuali. Se hai prestato il tuo consenso ai sensi dell’art. 6 I 1 lett. a RGPD, comunicheremo il tuo indirizzo e-mail al vettore incaricato per la consegna affinché sia in grado di informarti sullo stato dell’ordine. Puoi revocare il consenso in ogni momento.