Informativa sulla privacy

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il responsabile del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Laverana Digital GmbH & Co. KG, Am Weingarten 4, 30974 Wennigsen, Germania, Telefono: +49 511-67541-100, Fax: +49 5103-93918070, e-mail: service@lavera.shop. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

1.3 Il responsabile del trattamento ha designato un incaricato per la protezione dei dati reperibile ai seguenti recapiti: "Responsabile della protezione dei dati, Lavesstraße 65, 30159 Hannover, Germania, + 49 511-67541-100, datenschutz@lavera.de"

2) Raccolta dei dati in caso di visita al nostro sito web

2.1 Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

• quale pagina è stata visitata
• data e ora al momento dell'accesso
• dimensioni dei dati inviati in Byte
• fonte/riferimento da cui l'utente è giunto al sito
• browser utilizzato
• sistema operativo utilizzato
• indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

2.2 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

3) Hosting e Content-Delivery-Network

3.1 Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

I dati vengono trasferiti anche a: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti attraverso il nostro sito web vengono trattati nei server del provider.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Nel caso di trasferimento dei dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

3.2 Bunny

Utilizziamo un Content Delivery Network del seguente provider: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Questo servizio ci permette di trasmettere più rapidamente file multimediali di grandi dimensioni come grafici, contenuti delle pagine o script, mediante una rete di server distribuiti a livello regionale. Il trattamento avviene conformemente all'art. 6 comma 1 lett. f RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

3.3 Cloudflare

Utilizziamo un Content Delivery Network del seguente provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Questo servizio ci permette di trasmettere più rapidamente file multimediali di grandi dimensioni come grafici, contenuti delle pagine o script, mediante una rete di server distribuiti a livello regionale. Il trattamento avviene conformemente all'art. 6 comma 1 lett. f RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

3.4 Shopify

Utilizziamo un Content Delivery Network del seguente provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (“Shopify”)

I dati possono essere trasferiti anche a:

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
• Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Questo servizio ci permette di trasmettere più rapidamente file multimediali di grandi dimensioni come grafici, contenuti delle pagine o script, mediante una rete di server distribuiti a livello regionale. Il trattamento avviene conformemente all'art. 6 comma 1 lett. f RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Quando i dati vengono trasferiti in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

4) Cookie

Per rendere interessante la visita del nostro sito e consentire l’utilizzo di determinate funzioni, facciamo uso dei cookie, ossia piccoli file di testo che vengono salvati sul dispositivo dell’utente. In alcuni casi, questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri cookie rimangono sul dispositivo per un periodo più lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie permanenti”). In quest’ultimo caso, il periodo di memorizzazione si trova nella panoramica delle impostazioni dei cookie del browser. 

Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6, c. 1, lett. b) del RGPD ai fini dell’esecuzione del contratto, conformemente all’art. 6, c. 1, lett. a) del RGPD in caso di consenso prestato oppure conformemente all’art. 6, c. 1, lett. f) del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

È possibile impostare il browser in modo da essere informati sul salvataggio dei cookie scegliendo di volta in volta se accettarli, escluderli in determinati casi o disattivarli in toto. 

Si informa che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

5) Presa di contatto

5.1  Melibo

5.2 Bazaarvoice

Per inviare promemoria di recensione utilizziamo i servizi del seguente fornitore: Bazaarvoice Inc., 10901 Stonelake Blvd, Austin, Tx 78759, USA

Trasmettiamo al provider, unicamente sulla base del vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a RGPD, il vostro indirizzo e-mail ed eventualmente altri dati relativi al cliente affinché il provider possa inviarvi un promemoria di recensione tramite e-mail.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro sia nei nostri confronti che nei confronti del provider.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

5.3 Trusted Shops

Per inviare promemoria di recensione utilizziamo i servizi del seguente fornitore: Trusted Shops AG, Subbelrather Str. 15c, 50823 Colonia, Germania

Trasmettiamo al provider, unicamente sulla base del vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a RGPD, il vostro indirizzo e-mail ed eventualmente altri dati relativi al cliente affinché il provider possa inviarvi un promemoria di recensione tramite e-mail.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro sia nei nostri confronti che nei confronti del provider.

Siamo congiuntamente responsabili con il fornitore per il trattamento sopra descritto ai sensi dell'art. 26 RGPD. L'accordo di corresponsabilità può essere consultato qui: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.4 Zendesk

Per elaborare le richieste dei clienti utilizziamo il sistema di e-mail ticketing del seguente fornitore: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublino D02 F985, Irlanda

Se l’utente invia richieste di contatto per e-mail tramite il nostro sito, queste vengono memorizzate e organizzate nel sistema di ticket per consentirne l’elaborazione cronologica e migliorare l’esperienza del servizio. È sempre possibile consultare lo stato attuale dell’elaborazione della richiesta tramite il numero di ticket assegnato individualmente.

Per l’organizzazione e l’elaborazione delle richieste, i dati personali eventualmente forniti, di cui cognome, nome e indirizzo e-mail sono obbligatori e vengono trasmessi al fornitore, che li salva e li analizza.

Base giuridica per il trattamento di questi dati è il nostro legittimo interesse alla gestione efficiente della nostra assistenza clienti, a fornire risposta quanto più rapidamente possibile alle richieste ed ottimizzare la nostra offerta di servizi ai sensi dell’art. 6, c. 1, lett. f) del RGPD.

Abbiamo stipulato un accordo per il trattamento dei dati con il fornitore che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

5.5 Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate.

Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

6) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell'esecuzione di un contratto

In base all'Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l'utente li fornisca ai fini dell'esecuzione di un contratto o dell'apertura di un account cliente. I dati personali dell'utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all'indirizzo del responsabile sopra indicato. I dati forniti dall'utente vengono memorizzati e utilizzati ai fini dell'esecuzione del contratto. A esecuzione del contratto avvenuta o all'atto della cancellazione del proprio account cliente, i dati dell'utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l'utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

7) Utilizzo dei dati dell'utente per pubblicità diretta

Avviso di merce disponibile via e-mail

Qualora il nostro shop online offra la possibilità di ricevere un avviso via e-mail non appena determinati articoli momentaneamente non disponibili sono nuovamente acquistabili, l’utente potrò aderire a tale servizio di avviso. Qualora si registri al servizio di avviso disponibilità merce, l’utente riceverà un messaggio e-mail una tantum relativo alla disponibilità dell’articolo selezionato. Unico dato obbligatorio ai fini di tale comunicazione è l’indirizzo e-mail dell’utente. Eventuali altri dati forniti su base volontaria saranno utilizzati solo al fine di rivolgersi all’utente con il rispettivo nome. Per l’invio di detta comunicazione ci avvaliamo della procedura detta double opt-in, ovvero il messaggio sarà trasmesso all’utente solo una volta che quest’ultimo avrà espressamente confermato di prestare consenso alla ricezione del messaggio stesso. In tal caso all’utente verrà spedito un messaggio e-mail con la richiesta di cliccare sul rispettivo link a conferma di voler ricevere detta comunicazione.

Attivando il link di conferma, l’utente presta consenso all’utilizzo dei dati personali ai sensi dell’art. 6 c. 1 lett. a del RGPD. In fase di registrazione al nostro servizio di segnalazione via e-mail, da parte nostra salviamo l’indirizzo IP registrato dal provider internet (ISP) nonché data e ora della registrazione al fine di poter individuare in un secondo momento eventuali abusi dell’indirizzo e-mail. Utilizziamo i dati raccolti in fase di registrazione al servizio di avviso disponibilità merce via e-mail esclusivamente allo scopo di informare l’utente sulla disponibilità di un determinato articolo nel nostro shop online. L’utente ha la facoltà di disdire il servizio di avviso via e-mail della disponibilità merce inviandone comunicazione al Responsabile riportato in testa alla presente informativa. Una volta pervenuta tale richiesta dell’utente, l’indirizzo e-mail sarà immediatamente eliminato dalla rispettiva mailing list, sempre che l’utente non abbia prestato espresso consenso all’ulteriore utilizzo dei propri dati o la nostra azienda non si sia riservata un ulteriore uso dei dati previsto per legge, che la presente informativa tratta.

8) Trattamento dei dati ai fini della gestione degli ordini

8.1 Nella misura in cui ciò sia necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 c. 1 let. b RGPD.

Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, tratteremo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine per informarvi personalmente con mezzi di comunicazione adeguati (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il periodo di tempo stabilito per legge nell'ambito del nostro obbligo di informazione ai sensi dell'art. 6 c. 1 let. c RGPD. I vostri dati di contatto saranno utilizzati esclusivamente per informarvi sugli aggiornamenti da noi dovuti e saranno da noi trattati a tale scopo solo nella misura in cui ciò sia necessario per le rispettive informazioni.

Per l'elaborazione del vostro ordine collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

8.2 Spedizione tramite Posta e DHL (Ufficiale)

Per la preparazione delle spedizioni, ci avvaliamo dei servizi del seguente fornitore: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn, Germania.
Ai sensi dell'art. 6, c. 1, lett. b) del RGPD, trasmettiamo al fornitore le etichette di spedizione digitali contenenti le informazioni di consegna dal nostro sistema di elaborazione degli ordini, esclusivamente allo scopo di elaborare il vostro ordine online. Il fornitore invia quindi queste etichette alle nostre tipografie locali per la stampa. I dati vengono condivisi solo nella misura in cui ciò sia effettivamente necessario per l'elaborazione del vostro ordine.

8.3 Xentral

Per l’evasione degli ordini ci avvaliamo del seguente fornitore: Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Germania

Il nome, l’indirizzo ed eventuali altri dati personali saranno trasmessi a detto fornitore ai sensi dell’art. 6, c. 1, lett. b) del RGPD allo scopo di evadere l’ordine online. La trasmissione dei dati dell'utente avviene solamente qualora ciò sia effettivamente necessario per l'evasione dell'ordine. Ci si avvale del fornitore anche per la contabilità. Il fornitore elabora le fatture in ingresso e in uscita nonché i movimenti bancari della nostra azienda per rilevare in automatico le fatture, associarle alle relative transazioni e gestire così la contabilità attraverso un processo semiautomatico.

Nel caso vengano trattati anche dati personali, ciò avviene ai sensi dell'art. 6, c.1, lett. f) del RGPD, sulla base del nostro legittimo interesse per l’efficiente organizzazione e documentazione dei nostri processi aziendali.

8.4 Trasmissione di dati personali a fornitori di servizi di spedizione

- Poste Italiane

Ci avvaliamo del seguente fornitore di servizi di trasporto: Poste Italiane S.p.A., Viale Europa 190, 00144 Roma, Italia

Prima della consegna della merce trasmetteremo al fornitore l’indirizzo e-mail e/o il numero di telefono del cliente in conformità con l’art. 6, c. 1, lett. a) del RGPD affinché il corriere possa concordare una data di recapito o fornire un preavviso di consegna, a patto che in fase di ordinazione sia stato prestato espresso consenso a tali operazioni. In caso contrario, ai fini dell'esecuzione della consegna trasmetteremo al fornitore unicamente il nome e l’indirizzo del destinatario, in conformità con l’art. 6, c. 1, lett. b) del RGPD. La trasmissione di tali informazioni avviene solamente qualora ciò sia effettivamente necessario per la consegna della merce. In caso di mancato consenso, non sarà possibile concordare con il fornitore una data di consegna né ricevere un preavviso di consegna.

Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al fornitore.

8.5 Utilizzo di fornitori di servizi di pagamento

- Apple Pay

Se Lei sceglie il metodo di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, l'elaborazione del pagamento avviene tramite la funzione "Apple Pay" del Suo dispositivo terminale funzionante con iOS, watchOS o macOS caricando una carta di pagamento depositata con "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del tuo dispositivo per proteggere le tue transazioni. Per rilasciare un pagamento, deve inserire un codice precedentemente definito da lei e verificarlo utilizzando la funzione "Face ID" o "Touch ID" del suo dispositivo terminale.

Ai fini dell'elaborazione del pagamento, i dati da voi forniti durante il processo di ordinazione, insieme alle informazioni sul vostro ordine, saranno trasmessi ad Apple in forma criptata. Apple poi cripta di nuovo questi dati con una chiave specifica per lo sviluppatore prima che i dati siano trasmessi al fornitore di servizi di pagamento della carta di pagamento memorizzata in Apple Pay per effettuare il pagamento. La crittografia assicura che solo il sito web da cui è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo che il pagamento è stato effettuato, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico per la transazione al sito web di origine per confermare il successo del pagamento.
Se i dati personali vengono elaborati durante i trasferimenti descritti, il trattamento viene effettuato esclusivamente ai fini dell'elaborazione dei pagamenti in conformità all'art. 6 comma 1 lit. b RGDP.

Apple conserva i dati delle transazioni in forma anonima, tra cui l'importo approssimativo dell'acquisto, la data e l'ora approssimativa e se la transazione è stata completata con successo. L'anonimizzazione elimina completamente la possibilità di qualsiasi riferimento personale. Apple utilizza i dati anonimizzati per migliorare Apple Pay e altri prodotti e servizi Apple.

Quando si utilizza Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano su un canale criptato sui server di Apple. Apple non elabora o memorizza nessuna di queste informazioni in un formato che possa identificarti personalmente. Puoi disabilitare la possibilità di usare Apple Pay sul tuo Mac nelle impostazioni del tuo iPhone. Vai su "Wallet & Apple Pay" e deseleziona "Consenti pagamenti su Mac".

- Google Pay

Se scegli il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), l'elaborazione del pagamento verrà gestita tramite l'applicazione "Google Pay" sul tuo dispositivo mobile, che deve avere almeno Android 4.4 ("KitKat") e supportare la tecnologia NFC. Il pagamento verrà elaborato addebitando l'importo su una carta di pagamento memorizzata in Google Pay o su un sistema di pagamento verificato (ad esempio, PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25 €, devi prima sbloccare il tuo dispositivo mobile utilizzando il metodo di verifica che hai impostato (ad esempio riconoscimento facciale, password, impronta digitale o sequenza).

Ai fini dell'elaborazione del pagamento, le informazioni fornite durante la procedura d'ordine, insieme alle informazioni relative al tuo ordine, verranno trasmesse a Google. Google trasmetterà quindi le tue informazioni di pagamento memorizzate in Google Pay, sotto forma di un numero di transazione univoco, al sito web di origine, che verrà utilizzato per verificare l'avvenuto pagamento. Questo numero di transazione non contiene informazioni sui dettagli effettivi del metodo di pagamento memorizzato in Google Pay. Viene invece creato e trasmesso come token numerico univoco. In tutte le transazioni tramite Google Pay, Google agisce esclusivamente come intermediario per l'elaborazione del pagamento. La transazione viene eseguita esclusivamente tra l'utente e il sito web di origine, addebitando l'importo sul metodo di pagamento memorizzato in Google Pay.

Qualora i dati personali vengano trattati durante le trasmissioni descritte, tale trattamento viene effettuato esclusivamente ai fini dell'elaborazione dei pagamenti, in conformità con l'art. 6, c. 1, lett. b) del RGPD.

Google si riserva il diritto di raccogliere, archiviare e analizzare determinate informazioni specifiche per ogni transazione effettuata tramite Google Pay. Tra queste rientrano la data, l'ora e l'importo della transazione, la posizione e la descrizione del commerciante, una descrizione dei beni o servizi acquistati fornita dal commerciante, le foto allegate alla transazione, il nome e l'indirizzo email del venditore e dell'acquirente (o del mittente e del destinatario), il metodo di pagamento utilizzato, la descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.

Google si riserva il diritto di raccogliere, archiviare e analizzare determinate informazioni specifiche per ogni transazione effettuata tramite Google Pay. Ciò include la data, l'ora e l'importo della transazione, la posizione e la descrizione del commerciante, una descrizione dei beni o servizi acquistati fornita dal commerciante, le foto allegate alla transazione, il nome e l'indirizzo email del venditore e dell'acquirente (o del mittente e del destinatario), il metodo di pagamento utilizzato, la descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.

Secondo Google, questo trattamento viene effettuato esclusivamente in conformità con l'art. 6, c. 1, lett. f) del RGPD sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati delle transazioni e all'ottimizzazione e alla manutenzione del servizio Google Pay.

Google si riserva inoltre il diritto di combinare i dati delle transazioni elaborati con altre informazioni raccolte e archiviate da Google quando si utilizzano altri servizi Google.

I Termini di servizio di Google Pay sono disponibili qui:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Ulteriori informazioni sulla protezione dei dati su Google Pay sono disponibili al seguente indirizzo web:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

Scegliendo una modalità di pagamento per la quale il fornitore effettua una prestazione anticipata (ad es. acquisto contro fattura, pagamento rateale o addebito diretto), durante il processo d’ordine verrà chiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono e, in alcuni casi, dati relativi a una modalità di pagamento alternativa).

Per salvaguardare il nostro legittimo interesse a constatare la solvibilità dei nostri clienti, trasmettiamo questi dati al fornitore ai sensi dell’art. 6, c. 1, lett. f) del RGPD ai fini della verifica di solvibilità. Sulla base dei dati personali forniti dall’utente e di altri dati (come il carrello, l’importo fatturato, la cronologia degli ordini, informazioni sui precedenti pagamenti), il fornitore verifica se l’opzione di pagamento selezionata dall’utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.

Nell’ambito dell’esame della richiesta, ai sensi dell’art. 6, c. 1, lett. f) del RGPD, nel processo decisionale possono essere incluse oltre ai criteri interni del fornitore anche informazioni sull’identità e sulla solvibilità provenienti dalle seguenti agenzie di credito:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/it_it/credit_rating_agencies

La verifica di solvibilità può contenere valori probabilistici (i cosiddetti valori di punteggio). Nella misura in cui influiscono sul risultato della verifica di solvibilità, i valori di punteggio trovano il proprio fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori dei punteggi influiscono, tra l'altro, ma non esclusivamente, anche i dati dell'indirizzo.

L’utente potrà in qualsiasi momento revocare il consenso al trattamento dei propri dati inviando comunicazione in merito a noi o al fornitore. Resta tuttavia eventualmente salvo il diritto del fornitore al trattamento dei dati personali dell’utente nella misura necessaria ai fini dell’esecuzione del pagamento come stabilito dal contratto.

- Paypal

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata, saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

Scegliendo una modalità di pagamento per la quale il fornitore effettua una prestazione anticipata, durante il processo d’ordine verrà chiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono e, in alcuni casi, dati relativi a una modalità di pagamento alternativa).

Per salvaguardare il nostro legittimo interesse a constatare la solvibilità dei nostri clienti, trasmettiamo questi dati al fornitore ai sensi dell’art. 6, c. 1, lett. f) del RGPD ai fini della verifica di solvibilità. Sulla base dei dati personali forniti dall’utente e di altri dati (come il carrello, l’importo fatturato, la cronologia degli ordini, informazioni sui precedenti pagamenti), il fornitore verifica se l’opzione di pagamento selezionata dall’utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza.

- PayPal Checkout

Questo sito utilizza PayPal Checkout, un sistema di pagamento online fornito da PayPal che include modalità di pagamento proprie di PayPal e metodi locali di pagamento dei rispettivi fornitori terzi.

Optando per il pagamento con PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento in un secondo momento" tramite PayPal, ai fini della gestione del pagamento i dati dell'utente saranno trasmessi a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). La trasmissione dei dati avviene ai sensi dell'art. 6 paragrafo 1 lett. b del RGPD e solo qualora ciò sia effettivamente necessario ai fini del pagamento.

In caso di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – “Pagamento in un secondo momento" tramite PayPal, PayPal si riserva di effettuare una verifica di solvibilità. In tal senso i dati di pagamento dell'utente potrebbero essere trasmessi ad agenzie per l'assicurazione dei crediti ai sensi dell'art. 6 par. 1 lett. f del RGPD, in base al legittimo interesse di PayPal all'accertamento della solvibilità del cliente. PayPal deciderà circa la messa a disposizione o meno del rispettivo metodo di pagamento in base all’esito della verifica di solvibilità relativa alla probabilità statistica di mancato pagamento. La verifica di solvibilità può contenere valori probabilistici (cosiddetti punteggi). Nella misura in cui influiscono sul risultato della verifica di solvibilità, i valori di punteggio hanno il proprio fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori di punteggio influiscono, tra l'altro ma non esclusivamente, anche i dati dell'indirizzo. L'utente potrà in qualsiasi momento revocare il consenso al trattamento dei propri dati inviando comunicazione in merito a PayPal. Resta tuttavia eventualmente salvo il diritto di PayPal al trattamento dei dati personali dell'utente nella misura necessaria alla gestione del pagamento come stabilito da contratto.

Nel caso del metodo di pagamento contro fattura proposto da PayPal, i dati di pagamento saranno inizialmente trasmessi a PayPal allo scopo di predisporre il pagamento, e successivamente inoltrati da PayPal alla società Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino (di seguito "Ratepay”). Base giuridica in tal senso è l’art. 6 c.1 lett. f del RGPD. In questo caso RatePay effettuerà una verifica dell’identità e solvibilità per proprio conto, allo scopo di determinare la capacità finanziaria in base al principio di cui sopra e trasmetterà i dati del cliente ad agenzie per l’assicurazione dei crediti; ciò in base al proprio legittimo interesse a effettuare detta verifica, ai sensi dell’art. 6 par. 1 lett. f del RGPD. Un elenco delle agenzie per l’assicurazione dei crediti di cui Ratepay si può avvalere è consultabile alla pagina https://www.ratepay.com/legal-payment-creditagencies/

In caso di utilizzo di un metodo di pagamento offerto da un fornitore terzo locale, i dati di pagamento saranno inizialmente trasmessi a PayPal ai sensi dell’art. 6 par. 1 lett. b del RGPD. In funzione del metodo di pagamento offerto da un eventuale fornitore terzo locale, ai fini della gestione del pagamento PayPal trasmetterà i dati di pagamento ai sensi dell’art. 6 par. 1 lett. b del RGPD al rispettivo gestore del pagamento:

• Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
• Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia)
• iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Paesi Bassi)
• bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
• blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsavia, Polonia)
• eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Vienna, Austria)
• MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parigi, Francia)
• Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Per ulteriori informazioni in materia di protezione dei dati si rimanda all'informativa sulla privacy di https://www.paypal.com/it/webapps/mpp/ua/privacy-full

- Shopify Payments

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Shopify Payments”, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublino 2. Qualora, Irlanda

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.
- Bonifico bancario istantaneo tramite Klarna

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Svezia

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

- TWINT

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: TWINT AG (Stauffacherstrasse 31, CH-8004 Zurigo, Svizzera

Scegliendo una modalità di pagamento del fornitore che richiede una prestazione anticipata (ad es. pagamento a mezzo di carta di credito), saranno trasmessi al fornitore i dati di pagamento (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) forniti durante il processo d’ordine, nonché le informazioni sul contenuto dell’ordine ai sensi dell’art. 6, c. 1, lett. b) del RGPD. La trasmissione dei dati dell’utente avviene in questo caso esclusivamente ai fini della gestione del pagamento a opera del fornitore e solo qualora ciò sia effettivamente necessario a tale scopo.

In caso di trasferimento dei dati alla sede del provider, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea.

8.6 Funzione di recesso elettronico per contratti a distanza

I consumatori che stipulano contratti su questo sito web, per i quali esiste un diritto di recesso previsto dalla legge, hanno la possibilità di esercitare il diritto di recesso tramite la funzione di recesso elettronico, in conformità con la normativa vigente in materia.

Quando si utilizza la funzione di recesso, oltre alle informazioni che identificano il contratto da recedere, è necessario fornire o confermare ulteriori dati personali, come nome, cognome e indirizzo e-mail del consumatore.

La raccolta di tali informazioni e la loro trasmissione a noi avvengono ai sensi dell'art. 6 c. 1 lett. b del RGPD e solo nella misura necessaria alla corretta gestione del recesso. Sempre ai sensi dell'art. 6 c. 1 lett. b del RGPD, i dati personali forniti vengono utilizzati per confermare la ricezione della comunicazione di recesso tramite e-mail. Un'ulteriore base giuridica per il trattamento è l'art. 6 c. 1 lett. c del RGPD. Siamo legalmente obbligati a fornire una funzione di recesso elettronico per i contratti a distanza a pagamento stipulati dai consumatori.

9) Servizio di analisi web

9.1 Google Analytics 4

Questo sito utilizza Google Analytics 4, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google”) che consente di analizzare la fruizione dei siti web.

L’uso di Google Analytics 4 prevede normalmente l’impiego di cosiddetti “cookie”. I cookie sono file di testo salvati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata trasmesso dal rispettivo dispositivo, vedi di seguito) sono di norma trasmesse, depositate e trattate presso un server di Google negli Stati Uniti. Alcuni dati potrebbero essere inoltre trasmessi ai server di Google LLC negli Stati Uniti, dove hanno luogo ulteriori trattamenti.

In caso di visita al nostro sito, Google Analytics 4 rileva e tratta in automatico l’indirizzo IP del dispositivo dell’utente solo in forma anonimizzata, cosa che impedisce di risalire alla singola persona cui i dati raccolti sono riferiti. Nei Paesi membri dell'Unione europea (Ue) o in altri Stati aderenti all'accordo sullo Spazio economico europeo (SEE), l’anonimizzazione automatica avviene tramite preventiva troncatura, a opera di Google, delle ultime cifre dell’indirizzo IP trasmesso dal dispositivo.

Google utilizza su nostro incarico queste e altre informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web, ovvero sul comportamento dell’utente, e per fornirci ulteriori servizi correlati all’utilizzo del sito web e di internet. Nel contesto di Google Analytics 4, l’indirizzo IP trasmesso dal dispositivo dell’utente e troncato non viene associato ad altri dati detenuti da Google. I dati rilevati nel contesto di Google Analytics 4 sono conservati per 2 mesi e successivamente cancellati.

Attraverso una funzione dedicata, Google Analytics 4 consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e ricorrendo a informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di orientare adeguatamente le misure di marketing ai gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona. I dati raccolti tramite la funzione “caratteristiche demografiche” sono conservati per due mesi e successivamente cancellati.

I trattamenti sopra descritti, e in particolare la creazione di cookie di Google Analytics volta a rilevare e salvare informazioni presenti sul dispositivo mobile utilizzato per visitare il sito, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In mancanza dell’assenso dell’utente, al momento della visita al sito Google Analytics 4 verrà disattivato. L’utente ha la facoltà di revocare in qualsiasi momento il consenso prestato con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.
Su questo sito web, il servizio "Google Signals" può essere utilizzato anche come estensione di Google Analytics. Con Google Signals, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Se nelle impostazioni del vostro account Google avete attivato "annunci personalizzati" e avete collegato i vostri dispositivi abilitati a Internet al vostro account Google, Google può analizzare il comportamento degli utenti tra i vari dispositivi e creare modelli di database sulla base di questo, a condizione che abbiate dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD (vedi sopra). Vengono presi in considerazione i login e i tipi di dispositivi di tutti i visitatori della pagina che hanno effettuato l'accesso a un account Google e hanno effettuato una conversione. I dati mostrano, tra l'altro, su quale dispositivo l'utente ha cliccato per la prima volta su un annuncio e su quale dispositivo ha effettuato la relativa conversione. Nella misura in cui viene utilizzato Google Signals, non riceviamo alcun dato personale da Google, ma solo statistiche compilate sulla base di Google Signals. Avete la possibilità di disattivare la funzione "annunci personalizzati" nelle impostazioni del vostro account Google, disattivando così l'analisi cross-device.

A tale scopo, seguire le istruzioni riportate in questa pagina: https://support.google.com/ads/answer/2662922?hl=it
Ulteriori informazioni sono disponibili qui: https://support.google.com/analytics/answer/7532985?hl=it

Come estensione di Google Analytics, su questo sito è possibile utilizzare anche la funzione "UserIDs". Con l'assegnazione di UserID individuali, Google può creare rapporti su più dispositivi (il cosiddetto "cross-device tracking"). Ciò significa che il vostro comportamento d'uso può essere analizzato anche attraverso i vari dispositivi, se avete dato il vostro consenso all'utilizzo di Google Analytics ai sensi dell'art. 6 c. 1 lett. a del RGPD, se avete creato un account personale registrandosi su questo sito web e se avete effettuato l'accesso al vostro account personale su diversi dispositivi finali con i relativi dati di login. I dati così raccolti mostrano, tra l'altro, su quale dispositivo finale avete cliccato per la prima volta su un annuncio e su quale dispositivo finale è avvenuta la relativa conversione.

Raccolta dei dati forniti dagli utenti
Al fine di migliorare i risultati delle analisi relative agli utenti di cui abbiamo ricevuto i dati di contatto nell'ambito di rapporti commerciali o simili, utilizziamo la funzione di “raccolta dei dati forniti dagli utenti”.
Previo vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a GDPR, nell'ambito di questa funzione trasmettiamo a Google uno o più file contenenti dati aggregati sui clienti relativi alla vostra persona (in particolare indirizzo e-mail e numero di telefono) per via elettronica. Google non ha accesso ai dati chiari, ma crittografa automaticamente le informazioni contenute nei file dei clienti durante il processo di trasmissione utilizzando uno speciale algoritmo. Le informazioni crittografate possono quindi essere utilizzate da Google solo per assegnarle agli account Google esistenti creati dagli interessati.
Il trattamento serve a precisare i dati di misurazione, migliora la tracciabilità degli utenti su più dispositivi e consente l'integrazione dei risultati dell'analisi nelle funzioni di personalizzazione della pubblicità e di monitoraggio delle conversioni di Google Ads.
È possibile revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati adottate da Google in relazione al trasferimento dei dati dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=it&ref_topic=10550182

Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics 4, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Per ulteriori indicazioni di carattere giuridico relative a Google Analytics 4 e per ottenere copia di dette clausole contrattuali standard, si rimanda al seguente link: https://policies.google.com/privacy?hl=de&gl=it
Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics 4 e sulla gestione dei dati di siti web da parte di Google, si invita a consultare la pagina: https://business.safety.google/intl/it/privacy/ e https://policies.google.com/technologies/partner-sites?hl=it

9.2 Google Tag Manager

Il sito web usa “Google Tag Manager”, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”). Google Tag Manager offre i presupposti tecnici per raggruppare diverse applicazioni web, tra cui anche servizi di tracking e analisi, e poter calibrare e gestire un’interfaccia utente coerente e vincolarla a determinate condizioni.

Google Tag Manager in sé e per sé non memorizza e non estrae nessuna informazione sui dispositivi degli utenti. Il servizio non effettua inoltre nessun tipo di analisi indipendente dei dati.

Tuttavia, visitando il sito, Google Tag Manager trasmetterà l’indirizzo IP dell’utente a Google, dove verrà eventualmente memorizzato. È anche possibile che la trasmissione avvenga verso i server di Google LLC. negli Stati Uniti.

Il trattamento ha luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In assenza di tale consenso, durante la visita al sito, Google Tag Manager sarà disattivato.

L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito. Con Google è stato stipulato un contratto di trattamento dei dati, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

Per conoscere altre clausole sulla protezione dei dati in relazione a Google Tag Manager consultare il sito: https://business.safety.google/intl/it/privacy/ e https://support.google.com/tagmanager/answer/9323295?hl=it

Nelle sezioni pertinenti della presente informativa sulla privacy sono riportare informazioni specifiche su servizi e applicazioni riuniti in Google Tag Manager e rilevanti per la protezione dei dati.

9.3 Heatmap

Questo sito web utilizza il servizio di analisi web fornito dal seguente fornitore: Heatmap Inc., 6724 Monroe Ave, Eldersburg, Maryland, 21784, USA

Con l'ausilio di cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, algoritmi di lettura delle informazioni sul dispositivo terminale e sul browser), il servizio raccoglie e memorizza i dati pseudonimizzati dei visitatori, comprese le informazioni sul dispositivo terminale utilizzato, come l'indirizzo IP e le informazioni sul browser, al fine di valutarli per le analisi statistiche del comportamento degli utenti sul nostro sito web e per creare profili utente pseudonimizzati. Ciò consente, tra l'altro, di valutare i modelli di movimento (le cosiddette Heatmaps), che mostrano la durata delle visite alle pagine e le interazioni con i contenuti delle pagine (ad es. inserimenti di testo, scorrimento, clic e passaggio del mouse). La pseudonimizzazione esclude fondamentalmente la possibilità di un riferimento personale diretto. La combinazione con dati personali raccolti in altro modo non ha luogo.

Tutti i trattamenti sopra descritti, in particolare la lettura o il salvataggio delle informazioni sul dispositivo finale utilizzato, vengono effettuati solo se l'utente ci ha dato il suo esplicito consenso ai sensi dell'art. 6 comma 1 lett. a RGPD. Potete revocare il vostro consenso in qualsiasi momento e con effetto futuro disattivando questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un accordo con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

Per la trasmissione dei dati negli USA, il provider si attiene alle clausole contrattuali standard della Commissione Europea volte a garantire il rispetto del livello europeo di protezione dei dati.

9.4 Klar!

Questo sito web utilizza il servizio di analisi web fornito dal seguente fornitore: Klar Insights GmbH, Marktstr. 18, 80802 Monaco, Germania

Con l'ausilio di cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, algoritmi di lettura delle informazioni sul dispositivo terminale e sul browser), il servizio raccoglie e memorizza i dati pseudonimizzati dei visitatori, comprese le informazioni sul dispositivo terminale utilizzato, come l'indirizzo IP e le informazioni sul browser, al fine di valutarli per le analisi statistiche del comportamento degli utenti sul nostro sito web e per creare profili utente pseudonimizzati. Ciò consente, tra l'altro, di valutare i modelli di movimento (le cosiddette Heatmaps), che mostrano la durata delle visite alle pagine e le interazioni con i contenuti delle pagine (ad es. inserimenti di testo, scorrimento, clic e passaggio del mouse). La pseudonimizzazione esclude fondamentalmente la possibilità di un riferimento personale diretto. La combinazione con dati personali raccolti in altro modo non ha luogo.

Tutti i trattamenti sopra descritti, in particolare la lettura o il salvataggio delle informazioni sul dispositivo finale utilizzato, vengono effettuati solo se l'utente ci ha dato il suo esplicito consenso ai sensi dell'art. 6 comma 1 lett. a RGPD. Potete revocare il vostro consenso in qualsiasi momento e con effetto futuro disattivando questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un accordo con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

9.5 Microsoft Clarity

Questo sito web utilizza il servizio di analisi web fornito dal seguente fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Con l'ausilio di cookie e/o tecnologie analoghe (pixel di tracciamento, web beacon, algoritmi di lettura delle informazioni sul dispositivo terminale e sul browser), il servizio raccoglie e memorizza i dati pseudonimizzati dei visitatori, comprese le informazioni sul dispositivo terminale utilizzato, come l'indirizzo IP e le informazioni sul browser, al fine di valutarli per le analisi statistiche del comportamento degli utenti sul nostro sito web e per creare profili utente pseudonimizzati. Ciò consente, tra l'altro, di valutare i modelli di movimento (le cosiddette Heatmaps), che mostrano la durata delle visite alle pagine e le interazioni con i contenuti delle pagine (ad es. inserimenti di testo, scorrimento, clic e passaggio del mouse). La pseudonimizzazione esclude fondamentalmente la possibilità di un riferimento personale diretto. La combinazione con dati personali raccolti in altro modo non ha luogo.

Tutti i trattamenti sopra descritti, in particolare la lettura o il salvataggio delle informazioni sul dispositivo finale utilizzato, vengono effettuati solo se l'utente ci ha dato il suo esplicito consenso ai sensi dell'art. 6 comma 1 lett. a RGPD. Potete revocare il vostro consenso in qualsiasi momento e con effetto futuro disattivando questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web.

Abbiamo stipulato un accordo con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

9.6 Shopify Analytics

Questo sito web utilizza il servizio di analisi web del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Con l’ausilio di cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per la lettura delle informazioni relative ai dispositivi e ai browser), il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, tra cui informazioni sul dispositivo utilizzato, come l’indirizzo IP e i dati del browser, al fine di valutarli per analisi statistiche sul comportamento di utilizzo del nostro sito web e creare profili di utilizzo pseudonimizzati. La pseudonimizzazione esclude di principio qualsiasi possibilità di identificazione diretta della persona. Non viene effettuato alcun abbinamento con dati identificativi raccolti in altro modo relativi alla vostra persona.

Tutti i trattamenti sopra descritti, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono effettuati solo se l’utente ci ha fornito il proprio consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del GDPR. Potete revocare il consenso prestato in qualsiasi momento con effetto per il futuro, disattivando questo servizio tramite lo «Strumento di consenso ai cookie» messo a disposizione sul sito web.

Abbiamo stipulato con il fornitore un contratto di trattamento dei dati che tutela i dati dei visitatori del nostro sito e vieta la loro trasmissione a terzi.

In caso di trasferimento dei dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.

10) Retargeting / Remarketing / Pubblicità su raccomandazione

10.1 Meta Pixel con corrispondenza avanzata

Nell’ambito della nostra offerta online utilizziamo, in modalità di corrispondenza avanzata (Advanced Matching), il servizio “Meta Pixel” del seguente fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”).

Quando un utente fa clic su un’inserzione da noi pubblicata su Facebook o Instagram, il “Meta Pixel” aggiunge un parametro all’URL della nostra pagina collegata. Dopo il reindirizzamento, tale parametro URL viene memorizzato nel browser dell’utente tramite un cookie impostato dalla nostra stessa pagina collegata.

Da un lato, ciò consente a Meta di individuare i visitatori della nostra offerta online come pubblico di destinazione per la visualizzazione di inserzioni (“Ads”). Di conseguenza, utilizziamo il servizio per mostrare le inserzioni da noi pubblicate su Facebook e/o Instagram soltanto agli utenti che hanno manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, rilevato sulla base delle pagine web visitate) che trasmettiamo a Meta (cosiddetto “pubblico personalizzato” o “Custom Audiences”).

Dall’altro lato, il “Meta Pixel” consente di verificare se gli utenti sono stati reindirizzati al nostro sito web dopo aver fatto clic su un’inserzione e quali azioni vi compiono (cosiddetto “monitoraggio delle conversioni” o “Conversion Tracking”).

In aggiunta al “Meta Pixel”, che trasmette dati a Meta tramite il Suo browser, può eventualmente essere utilizzata l’“API Conversioni di Meta” (Meta Conversions API). Se utilizzata, le informazioni su determinate azioni compiute sul nostro sito web (cosiddetti “eventi”, ad es. visualizzazioni di pagina, aggiunta di prodotti al carrello, avvio della procedura d’ordine o completamento di un ordine) vengono trasmesse tramite un’interfaccia non attraverso il Suo browser, bensì direttamente dal nostro server ai server di Meta. Ciò serve a rendere più affidabile la misurazione dell’efficacia delle nostre inserzioni, ad esempio quando la trasmissione tramite browser non avviene o avviene solo in modo incompleto a causa di limitazioni tecniche. Nell’ambito dell’“API Conversioni di Meta” possono essere trasmessi a Meta in particolare i seguenti dati: tipo e momento dell’evento, URL visitato, informazioni sui prodotti ordinati e sul loro valore, il Suo indirizzo IP, informazioni sul Suo browser e dispositivo (user agent) nonché gli identificativi memorizzati nei cookie di Meta.

Al fine di identificare meglio, nell’ambito dell’analisi statistica, gli utenti i cui dati abbiamo ottenuto nel contesto di rapporti commerciali o assimilabili, nell’ambito del monitoraggio delle conversioni utilizziamo la funzione di corrispondenza avanzata. A tal fine trasmettiamo a Meta per via elettronica, tramite il “Meta Pixel” e, se utilizzata, l’“API Conversioni di Meta”, anche dati dei clienti (soprattutto indirizzi e-mail e numeri di telefono, ma anche nomi e indirizzi). Meta non ottiene accesso ai dati in chiaro, poiché le informazioni vengono convertite, prima o durante la trasmissione, in una stringa di caratteri illeggibile mediante una procedura di hashing. Le informazioni così convertite possono essere utilizzate da Meta esclusivamente per associarle ad account Meta esistenti creati dagli interessati. Ciò consente di tracciare le interazioni degli utenti su tutti i servizi e i dispositivi collegati al rispettivo account Meta.

Per evitare che le stesse informazioni vengano registrate due volte dal “Meta Pixel” e dall’“API Conversioni di Meta”, a ogni evento viene assegnato un identificativo sulla base del quale Meta unifica le trasmissioni.

Tutti i dati trasmessi vengono memorizzati e trattati da Meta, in modo che sia possibile associarli al rispettivo profilo utente e Meta possa utilizzarli per i propri scopi pubblicitari in conformità con l’Informativa sulla privacy di Meta (https://www.facebook.com/about/privacy/). I dati possono consentire a Meta e ai suoi partner di mostrare inserzioni su Facebook e al di fuori di esso.

Tutti i trattamenti sopra descritti, in particolare l’impostazione di cookie per la lettura di informazioni sul dispositivo utilizzato e la trasmissione lato server di dati tramite l’“API Conversioni di Meta”, vengono effettuati solo se Lei ci ha fornito a tal fine il Suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Può revocare il consenso prestato in qualsiasi momento con effetto per il futuro disattivando questo servizio nello “strumento di gestione del consenso ai cookie” (Cookie-Consent-Tool) messo a disposizione sul sito web. Dopo la revoca, non verranno più trasmessi dati a Meta nemmeno tramite l’“API Conversioni di Meta”.

Per la raccolta dei dati tramite il “Meta Pixel” e l’“API Conversioni di Meta” e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 del GDPR). A tal fine abbiamo stipulato con Meta un accordo di contitolarità, il cui contenuto essenziale è consultabile all’indirizzo https://www.facebook.com/legal/controller_addendum.

Per l’analisi dei dati, il confronto dei dati di contatto trasmessi a Meta, la loro associazione a eventi predefiniti e la creazione di report di misurazione e analisi, Meta agisce invece in qualità di nostro responsabile del trattamento ai sensi dell’art. 28 del GDPR ed è tenuta a proteggere i dati dei visitatori del nostro sito e dei nostri clienti in conformità con il contratto sul trattamento dei dati disponibile all’indirizzo https://facebook.com/legal/terms/dataprocessing.

Le informazioni generate da Meta vengono di norma trasmesse a un server di Meta e ivi memorizzate; in tale contesto può verificarsi anche un trasferimento a server di Meta Platforms Inc. negli Stati Uniti.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

10.2 Google Ads Remarketing

Questo sito utilizza il programma di pubblicità online "Google Ads" e nel quadro di Google Ads il servizio di monitoraggio delle conversioni fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (di seguito “Google”). Utilizziamo l'offerta di Google Ads per attirare l'attenzione dell'utente, tramite annunci pubblicitari (i cosiddetti Google Adwords), da pagine web esterne verso le nostre interessanti offerte. I dati delle campagne ci consentono di rilevare il grado di successo delle singole iniziative pubblicitarie. Perseguiamo in tal modo lo scopo di mostrare all'utente annunci pubblicitari di suo interesse, di rendere il nostro sito web più interessante e di ottenere un calcolo equo dei costi pubblicitari.

Il cookie per il monitoraggio delle conversioni viene installato nel momento in cui l'utente clicca su un annuncio AdWords inserito da Google. I cookie sono piccoli file di testo che vengono salvati sul computer dell'utente. Questi cookie scadono di norma dopo 30 giorni e non sono utilizzati per l'identificazione personale. Se l'utente visita determinate pagine del nostro sito web e il cookie non è ancora scaduto, Google e la nostra azienda possono rilevare che l’utente in questione ha cliccato su un annuncio ed è stato reindirizzato a questa pagina. A ciascun cliente di Google Ads viene assegnato un cookie diverso. I cookie non possono pertanto essere rintracciati utilizzando il sito web di un cliente AdWords. Le informazioni raccolte con i cookie di conversione servono a predisporre statistiche di conversione per i clienti Google Ads che hanno optato per il monitoraggio di dette conversioni. I clienti possono venire a conoscenza del numero totale di utenti che ha cliccato sul rispettivo annuncio e che sono stati reindirizzati a una pagina dotata di tag di monitoraggio delle conversioni, ma non ricevono informazioni che consentano loro di identificare personalmente gli utenti. Nel contesto di utilizzo di Google Ads potrebbe verificarsi la trasmissione di dati personali ai server Google LLC negli Stati Uniti.

Per maggiori dettagli sui trattamenti dei effettuati dal servizio Google Ads Conversion Tracking e sulla gestione dei dati di siti web da parte di Google invitiamo a consultare la pagina: https://policies.google.com/technologies/partner-sites
I trattamenti sopra descritti, e in particolare il salvataggio di cookie volto a rilevare informazioni presenti sul dispositivo mobile utilizzato, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In assenza di tale consenso, nel quadro della visita al sito il servizio di monitoraggio delle conversioni Google Ads sarà disattivato.

L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.

L'utente può opporsi in forma permanente al salvataggio dei cookie per il monitoraggio delle conversioni a opera di Google Ads scaricando e installando il plugin per browser di Google disponibile al seguente link:
https://support.google.com/ads/answer/7395996?hl=it

Segnaliamo tuttavia che, in caso di disattivazione dei cookie, determinate funzioni del sito potrebbero non essere disponibili o essere solo parzialmente fruibili.

Ulteriori informazioni sulle disposizioni di Google in materia di protezione dei dati sono consultabili alla pagina: https://business.safety.google/intl/it/privacy/ e https://www.google.it/policies/privacy/

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

10.3 OptiMonk

Questo sito web impiega la tecnologia di retargeting del seguente provider: WebShop Marketing Ltd., 129 Kassai Street, Debrecen 4028, Ungheria

Tale tecnologia ci consente di rivolgerci in modo mirato ai visitatori del nostro sito, che hanno già mostrato interesse per il nostro negozio online e i nostri prodotti, con pubblicità personalizzata basata sui loro interessi. Il materiale pubblicitario viene mostrato sulla base di un’analisi del comportamento precedente e attuale dell’utente attraverso un cookie che non prevede tuttavia il salvataggio di alcun dato sensibile. Nel caso della tecnologia di retargeting, sul computer o dispositivo mobile dell’utente viene salvato un cookie per rilevare dati pseudonimizzati sui suoi interessi e, di conseguenza, adattare la pubblicità alle preferenze individuali in base alle informazioni memorizzate. I cookie di cui sopra sono piccoli file di testo che vengono salvati sul computer o sul dispositivo dell’utente. In questo modo la pubblicità di prodotti e le informazioni mostrate all’utente avranno una maggiore probabilità di incontrare i suoi interessi.

I trattamenti sopra descritti, e in particolare l’impostazione dei cookie volta a rilevare informazioni presenti sul dispositivo mobile utilizzato, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a) del RGPD, solo a fronte dell’espresso consenso dell’utente. In assenza di tale consenso, l’impiego della tecnologia di retargeting nel quadro della visita al sito verrà disattivato.

L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.

10.4 Google Ads Conversion-Tracking

Questo sito web utilizza il programma di pubblicità online "Google Ads" e, nell'ambito di Google Ads, il monitoraggio delle conversioni di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"). Utilizziamo Google Ads per attirare l'attenzione sulle nostre interessanti offerte su siti web esterni con l'aiuto di mezzi pubblicitari (i cosiddetti Google Adwords). Possiamo determinare il successo delle singole misure pubblicitarie in relazione ai dati delle campagne pubblicitarie. Il nostro obiettivo è quello di mostrarvi pubblicità di vostro interesse, di rendere il nostro sito web più interessante per voi e di ottenere un calcolo equo dei costi pubblicitari sostenuti.

Il cookie di monitoraggio delle conversioni viene impostato quando un utente fa clic su un annuncio pubblicitario pubblicato da Google. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo finale dell'utente. Questi cookie perdono solitamente la loro validità dopo 30 giorni e non vengono utilizzati per l'identificazione personale. Se l'utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l'utente ha cliccato sull'annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati sui siti web dei clienti di Google Ads. Le informazioni ottenute tramite il cookie di conversione vengono utilizzate per creare statistiche di conversione per i clienti di Google Ads che hanno optato per il monitoraggio delle conversioni. I clienti apprendono il numero totale di utenti che hanno fatto clic sul loro annuncio e sono stati reindirizzati a una pagina contrassegnata da un tag di monitoraggio delle conversioni. Tuttavia, non ricevono alcuna informazione che possa essere utilizzata per identificare personalmente gli utenti. L'utilizzo di Google Ads può comportare anche la trasmissione di dati personali ai server di Google LLC. negli Stati Uniti.

I dettagli sul trattamento dei dati attivato dal Conversion Tracking di Google Ads e sul trattamento dei dati dei siti web da parte di Google sono disponibili qui: https://policies.google.com/technologies/partner-sites.

Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per la lettura di informazioni sul dispositivo finale utilizzato, saranno eseguiti solo se l'utente ci ha dato il suo esplicito consenso in conformità con l'art. 6 (1) a RGPD. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio nello "Strumento di consenso ai cookie" fornito sul sito web.

È inoltre possibile opporsi in modo permanente all'impostazione dei cookie da parte del monitoraggio della conversione di Google Ads scaricando e installando il plug-in del browser di Google disponibile al seguente link:
https://www.google.com/settings/ads/plugin?hl=it

Al fine di indirizzare gli utenti di cui abbiamo ricevuto i dati nell'ambito di rapporti commerciali o similari in modo più orientato agli interessi pubblicitari, utilizziamo una funzione di customer matching nell'ambito di Google Ads. A tale scopo, trasmettiamo a Google uno o più file con i dati aggregati dei clienti (principalmente indirizzi e-mail e numeri di telefono) per via elettronica. Google non ha accesso ai dati in chiaro, ma cripta automaticamente le informazioni contenute nei file dei clienti durante il processo di trasmissione utilizzando un algoritmo speciale. Le informazioni criptate possono essere utilizzate da Google solo per assegnarle agli account Google esistenti che gli interessati hanno creato. Ciò consente di riprodurre pubblicità personalizzata attraverso tutti i servizi Google collegati al rispettivo account Google.

I dati del cliente saranno trasmessi a Google solo se l'utente ci ha dato il suo esplicito consenso in conformità all'art. 6 (1) a RGPD. Potete revocare questo consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google in relazione alla funzione di abbinamento dei clienti sono disponibili qui: https://support.google.com/google-ads/answer/6334160?hl=it&ref_topic=10550182
L'informativa sulla privacy di Google può essere consultata qui: https://business.safety.google/intl/it/privacy/ e https://www.google.it/policies/privacy/

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

11) Funzionalità delle pagine web

11.1 Bunny

Questo sito web utilizza plugin allo scopo di proporre e riprodurre video del seguente fornitore: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Aprendo una pagina del nostro sito web contenente uno di tali plugin, il browser dell'utente stabilirà una connessione diretta ai server del fornitore per caricare di volta in volta il plugin in questione. In tale contesto vengono trasmessi al fornitore dati dell’utente, tra cui l’indirizzo IP.

Nel momento in cui l’utente avvia la riproduzione di video embedded tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento dell’utente, approntare statistiche sulla riproduzione e prevenire possibili abusi.

Se precedentemente alla visualizzazione della pagina l’utente effettua l’accesso all’account utente del fornitore, cliccando per avviare il video tali dati verranno direttamente associati a detto account. Qualora non desideri che i dati vengano associati al proprio account, prima di utilizzare i comandi per la riproduzione l’utente dovrà uscire dall’account stesso.

I trattamenti sopra descritti, e in particolare l’impostazione dei cookie volta a raccogliere informazioni presenti sul dispositivo mobile utilizzato, hanno luogo solo a fronte dell’espresso consenso dell’utente, ai sensi dell’art. 6 c. 1 lett. f) del RGPD. L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso, con effetto futuro, disattivando tale servizio con l’apposito tool per il consenso ai cookie presente sul sito.

11.2 YouTube

Questo sito web utilizza plugin allo scopo di proporre e riprodurre video del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda

I dati di cui sopra possono inoltre essere trasmessi a: Google LLC., USA

Aprendo una pagina del nostro sito web contenente uno di tali plugin, il browser dell'utente stabilirà una connessione diretta ai server del fornitore per caricare di volta in volta il plugin in questione. In tale contesto vengono trasmessi al fornitore dati dell’utente, tra cui l’indirizzo IP.

Nel momento in cui l’utente avvia la riproduzione di video embedded tramite il plugin, il fornitore utilizza inoltre cookie per raccogliere informazioni sul comportamento dell’utente, approntare statistiche sulla riproduzione e prevenire possibili abusi.

Se precedentemente alla visualizzazione della pagina l’utente effettua l’accesso all’account utente del fornitore, cliccando per avviare il video tali dati verranno direttamente associati a detto account. Qualora non desideri che i dati vengano associati al proprio account, prima di utilizzare i comandi per la riproduzione l’utente dovrà uscire dall’account stesso.

I trattamenti sopra descritti, e in particolare l’impostazione dei cookie volta a raccogliere informazioni presenti sul dispositivo mobile utilizzato, hanno luogo solo a fronte dell’espresso consenso dell’utente, ai sensi dell’art. 6 c. 1 lett. f) del RGPD. L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso, con effetto futuro, disattivando tale servizio con l’apposito tool per il consenso ai cookie presente sul sito.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

11.3 Trusted Shops Trustbadge

Al fine di presentare valutazioni esterne dei clienti e/o sigilli di qualità esterni ottenuti dalla nostra azienda, il sito integra elementi grafici del seguente fornitore: Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia. Germania

Aprendo una pagina del nostro sito web contenente tali elementi grafici, il browser dell'utente stabilirà una connessione diretta ai server del fornitore allo scopo di caricare correttamente tali elementi. In tale contesto verranno trasmesse al fornitore informazioni sul browser dell’utente, compreso l’indirizzo IP.

Nel caso in cui vengano trattati dati personali, ciò avviene ai sensi dell'art. 6 c. 1 lett. f) del RGPD, sulla base del nostro legittimo interesse a commercializzare la nostra offerta in modo ottimale e per offrire all’utenza un sito web attraente.

11.4 TrustedSite-Badge

Al fine di presentare valutazioni esterne dei clienti e/o sigilli di qualità esterni ottenuti dalla nostra azienda, il sito integra elementi grafici del seguente fornitore: TrustedSite, LLC, 16 Maiden Lane, 4th floor, San Francisco, Kalifornien, 94108, USA

Aprendo una pagina del nostro sito web contenente tali elementi grafici, il browser dell'utente stabilirà una connessione diretta ai server del fornitore allo scopo di caricare correttamente tali elementi. In tale contesto verranno trasmesse al fornitore informazioni sul browser dell’utente, compreso l’indirizzo IP.

Nel caso in cui vengano trattati dati personali, ciò avviene ai sensi dell'art. 6 c. 1 lett. f) del RGPD, sulla base del nostro legittimo interesse a commercializzare la nostra offerta in modo ottimale e per offrire all’utenza un sito web attraente.

Per la trasmissione dei dati negli USA, il provider si attiene alle clausole contrattuali standard della Commissione Europea volte a garantire il rispetto del livello europeo di protezione dei dati.

11.5 OpenStreetMap

Questo sito web utilizza un servizio di mappe online fornito dal seguente provider: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito.

Il servizio di mappe online è uno strumento per la visualizzazione di mappe interattive (terrestri) al fine di presentare visivamente le informazioni geografiche. Utilizzando questo servizio, la nostra posizione viene mostrata all'utente e la geolocalizzazione viene facilitata.

Già quando si richiamano le sottopagine in cui è integrata la mappa del provider, le informazioni sull'utilizzo del nostro sito web (come il vostro indirizzo IP) vengono trasmesse ai server del provider e lì memorizzate.

Il trattamento dei vostri dati personali avviene ai sensi dell'art. 6 comma 1 lett. f RGPD sulla base del nostro legittimo interesse alla progettazione del nostro sito web in base alle esigenze.

Se non accettate la futura trasmissione dei vostri dati al provider, avete la possibilità di disattivare completamente il servizio di mappe online del provider disattivando l'applicazione JavaScript nel vostro browser. Il servizio di mappe online di questo sito web non potrà più essere utilizzato.

Per quanto richiesto dalla legge, abbiamo ottenuto il vostro consenso ai sensi dell'art. 6 par. 1 lett. a RGPD per il trattamento dei vostri dati come sopra descritto. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare la revoca, si prega di seguire l'opzione descritta sopra per la presentazione di un'obiezione.

In caso di trasferimento dei dati alla sede del provider, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea.

11.6 Google reCAPTCHA

Su questo sito web utilizziamo il servizio CAPTCHA del seguente provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.

I dati possono essere trasmessi anche a: Google LLC, USA. Per il design visivo della finestra captcha, il provider utilizza "Google Fonts", ovvero font caricati da Internet da Google. Non vengono elaborate altre informazioni oltre a quelle sopra menzionate, già trasmesse a Google tramite la funzionalità ReCaptcha.

Il servizio verifica se un'iscrizione è stata effettuata da una persona fisica o in modo improprio mediante elaborazione meccanica e automatica, e blocca lo spam, gli attacchi DDoS e simili accessi automatizzati dannosi. Al fine di garantire che un'azione venga eseguita da un essere umano e non da un bot automatico, il fornitore raccoglie l'indirizzo IP del dispositivo finale utilizzato, i dati di riconoscimento del browser e del tipo di sistema operativo utilizzato, nonché la data e la durata della visita e li trasmette ai server del fornitore per la valutazione. Ciò può comportare l'utilizzo di cookie, ossia piccoli file di testo che vengono memorizzati nel browser del dispositivo finale.

Se l'elaborazione sopra descritta viene effettuata sulla base di cookie, questi verranno impostati solo se ci avete dato il vostro esplicito consenso a farlo ai sensi dell'art. 6 par. 1 lett. a RGPD. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, disattivando questo servizio nello “strumento di consenso ai cookie” fornito sul sito web.

Se il trattamento sopra descritto viene effettuato senza l'utilizzo di cookie, la base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e ad evitare abusi e spam ai sensi dell'art. 6 par. 1 lett. f RGPD.

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

11.8 Shopify Forms

11.9 Microsoft Power BI

Per la visualizzazione interna delle operazioni commerciali e per analisi personalizzate dei processi economici utilizziamo il servizio “Microsoft Power BI” di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Se necessario, i dati personali dei clienti possono essere oggetto di processi di visualizzazione e analisi e possono essere elaborati a tale scopo da Microsoft BI. In questo caso, Microsoft tratta i dati personali in qualità di responsabile del trattamento dei dati ai sensi dell'art. 28 del GDPR e si è impegnata contrattualmente nei nostri confronti a proteggere tali dati in conformità con i requisiti di legge.

A tal fine, Microsoft utilizza le più moderne tecniche di crittografia e garantisce che le procedure di trattamento dei dati vengano eseguite esclusivamente in centri di calcolo all'interno dell'UE.

12) Varie

12.1 Tool di consenso Cookie

Al fine di ottenere il consenso dell’utente ai cookie e alle applicazioni basate su cookie che lo richiedono, questo sito web impiega un apposito tool di consenso cookie. Detto tool compare agli utenti nel momento in cui aprono il sito sotto forma di banner interattivo nel quale l’utente, apponendo il segno di spunta, presta consenso a determinati cookie e/o applicazioni basate su cookie. In tale contesto di impiego del tool i cookie/servizi che richiedono obbligatoriamente il consenso saranno caricati solo previo segno di spunta sui rispettivi consensi apposto dall’utente. In questo modo è possibile garantire che i cookie vengano salvati sul dispositivo dell’utente solo a fronte del consenso prestato.

Detto tool installa i cookie tecnicamente necessari per salvare le preferenze dell’utente. In tale contesto non vengono trattati i dati personali dell’utente.

In caso di trattamento dei dati personali (ad es. dell’indirizzo IP) finalizzato al salvataggio, all’associazione o alla registrazione delle impostazioni dei cookie, ciò avviene ai sensi dell'art. 6 c. 1 lett. f del RGPD in base al nostro legittimo interesse a una gestione del consenso ai cookie a norma di legge, personalizzata per l’utente e di facile utilizzo, e di conseguenza alla configurazione del nostro sito web ai sensi delle leggi vigenti.

Ulteriore base giuridica per il trattamento dei dati è l’art. 6 c. 1 lett. c del RGPD. In quanto titolare del trattamento dei dati, la nostra azienda ha l’obbligo di subordinare di volta in volta l’impiego di cookie tecnicamente non necessari al consenso dell’utente.

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

Per ulteriori informazioni sul fornitore del tool di consenso ai cookie e sulle opzioni di impostazione degli stessi rimandiamo al rispettivo banner presente nel nostro sito.

12.2 ScaleCommerce

Questo sito web utilizza un servizio per la trasmissione automatica di segnalazioni di errori da parte del seguente provider: ScaleCommerce GmbH, Fraunhoferstraße 23A, 10587 Berlino, Germania

In caso di complicazioni tecniche o di problemi funzionali legati al funzionamento del software del provider, il sistema invia automaticamente al provider delle segnalazioni di errore contenenti informazioni sulla rispettiva fonte dell'errore e sulla relativa causa. Vengono trasmesse informazioni sul server e parametri di utilizzo come l'indirizzo IP, il browser utilizzato, l'orario e l'URL visitato.

A seconda dell'origine dell'errore, le segnalazioni di errore possono contenere anche altri dati personali del cliente, che abbiamo raccolto e memorizzato nel corso della stipula dei contratti (in particolare nome e cognome, indirizzo, indirizzo e-mail). Ciò è sempre ipotizzabile se l'errore si verifica in relazione a un'elaborazione dei dati del cliente basata su software.

Se nelle informazioni così trasmesse sono coinvolti anche dati personali, il trattamento avviene ai sensi dell'art. 6 cpv. 1 lett. f RGPD sulla base del nostro legittimo interesse a un'efficiente analisi delle cause di errore per migliorare l'affidabilità e la funzionalità del nostro sito web.

13) Diritti dell'interessato

13.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

• diritto di accesso (art. 15 RGPD);
• diritto di rettifica (art. 16 RGPD);
• diritto alla cancellazione (art. 17 RGPD);
• diritto di limitazione del trattamento (art. 18 RGPD);
• diritto di notifica (art. 19 RGPD);
• diritto alla portabilità dei dati (art. 20 RGPD);
• diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
• diritto di reclamo (art. 77 RGPD).

13.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

14) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.

15) Online marketing

15.1 OptiMonk

16) Gestione dei dati sanitari

16.1 Il trattamento dei dati sanitari è soggetto a requisiti particolari ai sensi della normativa in materia di protezione dei dati. I dati sanitari sono dati personali relativi alla salute fisica o mentale, compresa la prestazione di servizi sanitari, dai quali emergono informazioni sullo stato di salute delle persone fisiche. In linea di principio, possiamo trattare questa categoria di dati solo con il Suo consenso esplicito. Se ci comunica dati sanitari via e-mail, lettera o tramite un modulo di contatto, ci presta il Suo consenso esplicito a trattare i dati comunicati per lo scopo per il quale ce li ha forniti, ad esempio per contattarLa o per gestire la Sua richiesta. Cancelliamo i dati raccolti in questo contesto non appena la loro conservazione non è più necessaria oppure li rendiamo anonimi e li conserviamo qualora possano aiutarci a migliorare i nostri prodotti. La base giuridica del trattamento è il Suo consenso ai sensi dell'art. 9, par. 2, lett. a) del GDPR.

16.2 Desideriamo inoltre informarla che, ai sensi del regolamento sui prodotti cosmetici (art. 23 del Regolamento (CE) n. 1223/2009), siamo tenuti a segnalare alle autorità competenti gli effetti indesiderabili gravi dei prodotti cosmetici di cui veniamo a conoscenza. La segnalazione è finalizzata principalmente alla tutela dei consumatori. Qualora ci comunichi dati personali in relazione a una segnalazione di effetti indesiderabili di un prodotto cosmetico, raccogliamo e conserviamo tali dati per adempiere ai nostri obblighi di legge e, se del caso, effettuare una segnalazione al «Bundesamt für Verbraucherschutz und Lebensmittelsicherheit». Ulteriori informazioni sulla procedura di segnalazione all’autorità competente sono disponibili al seguente indirizzo: https://www.bvl.bund.de/DE/03_Verbraucherprodukte/03_AntragstellerUnternehmen/02_Kosmetik/02_SUE/bgs_fuerAntragsteller_kosmetik_SUE_node.html

L’informativa sulla privacy del «Bundesamt für Verbraucherschutz und Lebensmittelsicherheit» è disponibile al seguente indirizzo: https://www.bvl.bund.de/DE/Meta/Datenschutz/datenschutz_node.html

Se riteniamo necessario effettuare una segnalazione all’autorità competente, di norma la contatteremo. In via eccezionale, trasmetteremo i dati direttamente all’autorità. I dati saranno trasmessi in forma «pseudonimizzata». La segnalazione contiene regolarmente indicazioni relative all’età, alla data e all’anno di nascita, al sesso e alle sue iniziali o a un «codice» per il suo nome e, se del caso, agli eventuali dati sanitari trasmessi. Conserviamo i dati da lei comunicati per rispondere alle richieste delle autorità e per adempiere ai nostri obblighi di legge (in particolare ai sensi dell’art. 11 del Regolamento (CE) n. 1223/2009), per un periodo massimo di dieci anni dal momento in cui l’ultimo lotto del prodotto cosmetico è stato immesso sul mercato. La base giuridica del trattamento è l’art. 9, par. 2, lett. a o l’art. 9, par. 2, lett. g, del RGPD. Il suo consenso può essere revocato in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca. La dichiarazione di revoca dovrà essere inviata per iscritto o in forma testuale al seguente indirizzo: datenschutz@lavera.de

17) Informazioni sui cookie utilizzati e sulle altre tecnologie di tracciamento, marketing o personalizzazione

Per rendere ancora più piacevole l'esperienza su lavera.de e poter offrire agli utenti contenuti, annunci o offerte personalizzati, utilizziamo cookie e altre tecnologie di tracciamento, marketing o personalizzazione. In questo modo possiamo, ad esempio, consigliare i prodotti più adatti al singolo utente o mostrare gli argomenti che lo interessano particolarmente, dallo stile di vita sostenibile alle tendenze beauty fino alle campagne promozionali. Abbiamo suddiviso i servizi utilizzati a tale scopo in diversi gruppi. Di seguito sono riportati i gruppi, insieme alle informazioni sui servizi e sui dati raccolti o sul loro utilizzo. È inoltre possibile attivare o disattivare la raccolta dei dati per singoli servizi selezionando o deselezionando la relativa casella di controllo. In qualità di cliente di Laverana Digital GmbH, riceverà da parte nostra via e-mail un numero limitato di raccomandazioni sui prodotti, sondaggi e richieste di valutazione dei prodotti, anche se non ha sottoscritto alcuna newsletter. Per la selezione di raccomandazioni personalizzate sui prodotti utilizziamo preferibilmente i dati relativi ai suoi ordini precedenti, nel rispetto delle disposizioni di legge. Se non desidera ricevere da noi raccomandazioni personalizzate sui prodotti via e-mail, può rifiutarle in qualsiasi momento facendo clic sul link di disiscrizione disponibile nell'e-mail o inviando un'e-mail a info@lavera.de inviare.

Essenziale

Queste tecnologie sono necessarie per attivare le funzionalità principali del sito web.

• Cloudflare
• Google Tag Manager
• Piattaforma di gestione del consenso Usercentrics
• reCaptcha v3

Funzionale

Queste tecnologie ci consentono di analizzare l'utilizzo del sito web per misurarne e migliorarne le prestazioni, oppure ci aiutano a renderlo più attraente o ad arricchirlo con utili funzionalità.

• Google Analytics
• Video YouTube
• Reviews.io

Marketing

Queste tecnologie vengono utilizzate dagli inserzionisti per pubblicare annunci pertinenti ai vostri interessi o per mostrare contenuti o offerte personalizzati sul sito web.

• Microsoft Advertising
• Emarsys
• DoubleClick Ad
• Facebook Pixel
• Google Ads
• Pinterest
• TradeDesk
  

18) Miglioramenti dell'accessibilità tramite Eye-Able® 

La fornitura di miglioramenti dell'accessibilità tramite Eye-Able® Access è un'offerta di Web Inclusion GmbH volta a garantire a tutte le persone un migliore accesso alle informazioni su Internet. I file necessari (JavaScript) vengono caricati da un server esterno. Per difendersi dagli attacchi e mettere a disposizione il nostro servizio in tempo quasi reale, Eye-Able® utilizza la Content Delivery Network (CDN) di BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). L'utilizzo avviene ai fini dell'adempimento del contratto nei confronti dei nostri clienti (art. 6, par. 1, lett. b GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, par. 1, lett. f GDPR). Tutti i dati trasmessi e i server rimangono in ogni momento nell'UE, al fine di consentire un trattamento conforme al GDPR. Web Inclusion GmbH non rileva né analizza in alcun momento il comportamento degli utenti riconducibile a persone fisiche né altri dati personali (ad es., gli indirizzi IP vengono rimossi dai log). Per garantire un trattamento conforme al GDPR, Web Inclusion GmbH ha concluso con i nostri provider di hosting contratti per il trattamento dei dati per conto del titolare.

19) Informativa sulla privacy per Trade Desk

Descrizione del servizio The Trade Desk è una DSP (Demand-side Platform) che gestisce campagne display, video, native, audio e Connected TV in tutto il mondo. The Trade Desk è un responsabile del trattamento accreditato dall'IAB. Azienda che tratta i dati The Trade Desk, Inc. 42 N. Chestnut St, Ventura, CA 93001, Stati Uniti d'America Responsabile della protezione dei dati dell'azienda che tratta i dati Di seguito è riportato l'indirizzo e-mail del responsabile della protezione dei dati dell'azienda che tratta i dati: privacy@thetradedesk.com Finalità del trattamento dei dati Questo elenco indica le finalità della raccolta e del trattamento dei dati: Pubblicità Analisi Ottimizzazione Personalizzazione Tecnologie utilizzate Questo elenco indica tutte le tecnologie utilizzate da questo servizio per la raccolta dei dati. Le tecnologie tipiche sono cookie e pixel inseriti nel browser. Cookie Dati raccolti Questo elenco indica tutti i dati (personali) raccolti attraverso o mediante l'utilizzo di questo servizio: ID cookie ID pubblicitario mobile Posizione geografica Tipo di browser Tipo di dispositivo Versione del browser Informazioni provenienti da fonti terze Preferenze Annunci visualizzati URL di riferimento Sistema operativo del dispositivo Percorso dei clic Dati di utilizzo Informazioni sugli interessi Identificativo univoco del dispositivo Timestamp Base giuridica Di seguito è riportata la base giuridica necessaria per il trattamento dei dati: Art. 6 par. 1 lett. a GDPR Luogo del trattamento Questo è il luogo principale in cui vengono trattati i dati raccolti. Se i dati vengono trattati anche in altri Paesi, ne sarete informati separatamente. Unione europea Periodo di conservazione Il periodo di conservazione è l'intervallo di tempo durante il quale i dati raccolti vengono conservati ai fini del trattamento. I dati vengono cancellati non appena non sono più necessari per le finalità di trattamento indicate. I dati vengono cancellati non appena non sono più necessari per le finalità di trattamento indicate. Trasferimento verso Paesi terzi Questo servizio può trasferire i dati raccolti a un altro Paese. Si prega di notare che questo servizio può trasferire i dati in un Paese che non dispone degli standard di protezione dei dati richiesti. Di seguito è riportato un elenco dei Paesi verso i quali vengono trasferiti i dati. Per ulteriori informazioni sulle garanzie, consultare l'informativa sulla privacy del fornitore o contattarlo direttamente. Stati Uniti d'America Regno Unito Brasile Canada Australia Giappone Hong Kong Singapore Destinatari dei dati Di seguito sono indicati i destinatari dei dati raccolti: The Trade Desk, Inc. Fare clic qui per leggere l'informativa sulla privacy del responsabile del trattamento: http://www.thetradedesk.com/general/privacy-policy

Informazioni memorizzate Nome: TDID; Viene utilizzato per memorizzare un ID univoco che identifica il dispositivo di un utente che ritorna. L’ID viene utilizzato per la pubblicità mirata.; Tipo: Cookie; Durata: 1 anno; Nome: TTDOptOut; Viene utilizzato per memorizzare un ID univoco che identifica il dispositivo di un utente che ritorna. L’ID viene utilizzato per la pubblicità mirata.; Tipo: Cookie; Durata: Sessione; Nome: TDCPM; Viene utilizzato per memorizzare un ID univoco che identifica il dispositivo di un utente che ritorna. L’ID viene utilizzato per la pubblicità mirata.; Tipo: Cookie; Durata: 1 anno;

20) Integrazione del widget Ask Stella AI su siti di terzi/nei negozi online

Nell’ambito di un trattamento congiunto ai sensi dell’art. 26 del RGPD, sul nostro sito abbiamo integrato il widget Ask Stella AI. Per utilizzare il widget, è necessario registrarsi nel widget presso Woow Club GmbH, Kaiserdamm 87, 14057 Berlino. A tal fine, Lei stipula un contratto di utilizzo con Woow Club GmbH. Nella misura in cui utilizza il widget sul nostro sito, i Suoi dati: ▪ nome ▪ indirizzo e-mail ▪ tipo cromatico & Shade Tag (creiamo questi tag con l’aiuto del selfie e delle informazioni sul colore dei capelli, sul colore degli occhi e sul tono della pelle)  vengono trasmessi da Woow Club GmbH a noi ai sensi dell’art. 6, par. 1, lett. b RGPD.  Il nostro utilizzo dei dati si basa sul nostro legittimo interesse alla rappresentazione dei nostri prodotti in base al tipo cromatico ai sensi dell’art. 6, par. 1, lett. f RGPD.  I dati personali vengono conservati per il tempo necessario al conseguimento della finalità del trattamento. I dati vengono cancellati non appena non sono più necessari al conseguimento della finalità.  Ulteriori informazioni al riguardo sono disponibili qui: https://woowclub.com/de/dse-gemeinsame-verantwortlichkeit/

21) 8returns