Informativa sulla privacy

Grazie per il vostro interesse nel nostro negozio online. La protezione della vostra privacy è molto importante per noi. Di seguito troverete informazioni dettagliate su come trattiamo i vostri dati.

1. accesso ai dati e all'hosting

È possibile visitare il nostro sito web senza fornire alcun dato personale. Ogni volta che si accede a un sito web, il server web salva automaticamente un cosiddetto file di log del server, che contiene, ad esempio, il nome del file richiesto, il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire un funzionamento senza problemi del sito e di migliorare la nostra offerta. Ciò serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di una ponderazione degli interessi, nella corretta presentazione della nostra offerta ai sensi dell'art. 6 par. 1 S 1 lit. f GDPR. Tutti i dati di accesso saranno cancellati al più tardi sette giorni dopo la fine della visita al nostro sito web.

Ospitalità

I servizi di hosting e visualizzazione del sito web sono in parte forniti dai nostri fornitori di servizi nell'ambito dell'elaborazione per nostro conto. Se non diversamente indicato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti nei moduli predisposti a tale scopo su questo sito web vengono elaborati sui loro server. Per qualsiasi domanda sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, si prega di utilizzare l'opzione di contatto descritta nella presente informativa sulla privacy.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti Paesi per i quali la Commissione europea ha stabilito un livello adeguato di protezione dei dati mediante decisione: Canada, Nuova Zelanda, Giappone, Regno Unito, USA.

La decisione di adeguatezza per gli Stati Uniti si applica come base per i trasferimenti da paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. Fino a quando i nostri fornitori di servizi non saranno certificati, il trasferimento dei dati continuerà a basarsi su questa base: le clausole standard di protezione dei dati della Commissione Europea.

I nostri fornitori di servizi si trovano e/o utilizzano server in questi Paesi: Australia, India, Singapore.
Per questi Paesi non esiste una decisione di adeguatezza da parte della Commissione europea. La nostra collaborazione con voi si basa su queste garanzie: Clausole standard di protezione dei dati della Commissione Europea.

2. trattamento dei dati per l'elaborazione del contratto e il contatto

2.1 Trattamento dei dati per l'esecuzione del contratto

Ai fini dell'elaborazione del contratto (comprese le richieste e l'elaborazione di eventuali diritti di garanzia e di interruzione del servizio, nonché di eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6, comma 1 S 1, lett. b del GDPR, raccogliamo i dati personali che ci avete fornito volontariamente nell'ambito del vostro ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo bisogno dei dati per elaborare il contratto e non possiamo inviare l'ordine senza di essi. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento.

Ulteriori informazioni sul trattamento dei vostri dati, in particolare sul trasferimento ai nostri fornitori di servizi per l'elaborazione degli ordini, dei pagamenti e delle spedizioni, sono riportate nelle sezioni seguenti della presente informativa sulla privacy. Dopo la conclusione del contratto, i vostri dati saranno limitati per l'ulteriore elaborazione e cancellati dopo la scadenza dei periodi di conservazione previsti dal diritto fiscale e commerciale ai sensi dell'art. 6 par. 1 S 1 lit. c GDPR, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 par. 1 S 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di ciò che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.

2.2 Conto cliente

Se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR decidendo di aprire un conto cliente, utilizzeremo i vostri dati per l'apertura di un conto cliente e li memorizzeremo per ulteriori ordini futuri sul nostro sito web. È possibile cancellare il proprio account cliente in qualsiasi momento, inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o tramite una funzione prevista a tale scopo nell'account cliente. Dopo la cancellazione del vostro account cliente, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo nella presente dichiarazione.

2.3 Stabilire un contatto

Nell'ambito della comunicazione con i clienti, raccogliamo dati personali per elaborare le vostre richieste ai sensi dell'art. 6 comma 1 S 1 lit. b GDPR, se ci fornite volontariamente questi dati quando ci contattate (ad es. tramite modulo di contatto o e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare il vostro contatto. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento. Dopo l'elaborazione completa della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 cpv. 1 S 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione.

3. elaborazione dei dati ai fini dell'elaborazione della spedizione

Per l'adempimento del contratto ai sensi dell'art. 6 comma 1 S 1 lit. b GDPR, trasmettiamo i vostri dati al fornitore di servizi di spedizione incaricato della consegna, nella misura in cui ciò è necessario per la consegna della merce ordinata.

Trasferimento dei dati ai fornitori di servizi di spedizione ai fini della notifica di spedizione

Se ci avete dato il vostro esplicito consenso durante o dopo l'ordine, trasmetteremo il vostro indirizzo e-mail e il vostro numero di telefono al fornitore di servizi di spedizione selezionato, ai sensi dell'art. 6 cpv. 1 S 1 lit. a GDPR, in modo che possa contattarvi prima della consegna ai fini della notifica o del coordinamento della consegna.
Il consenso può essere revocato in qualsiasi momento inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o direttamente al fornitore del servizio di spedizione all'indirizzo di contatto indicato di seguito. Dopo la revoca, cancelleremo i dati da voi forniti per questo scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germania

DPD Germania GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germania

4. trattamento dei dati per l'elaborazione dei pagamenti

Per l'elaborazione dei pagamenti nel nostro negozio online collaboriamo con i seguenti partner: fornitori di servizi tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Elaborazione dei dati per l'elaborazione delle transazioni

A seconda della modalità di pagamento selezionata, trasmettiamo i dati necessari per l'elaborazione della transazione di pagamento ai nostri fornitori di servizi tecnici che lavorano per noi nell'ambito dell'elaborazione dell'ordine, o agli istituti di credito incaricati o al fornitore di servizi di pagamento selezionato, nella misura in cui ciò è necessario per l'elaborazione del pagamento. Ciò serve all'adempimento del contratto ai sensi dell'art. 6 comma 1 S 1 lit. b GDPR. In alcuni casi, i fornitori di servizi di pagamento raccolgono essi stessi i dati necessari per l'elaborazione del pagamento, ad esempio sul proprio sito web o tramite un'integrazione tecnica nel processo di ordinazione. A questo proposito, si applica l'informativa sulla privacy del rispettivo fornitore di servizi di pagamento.
Se avete domande sui nostri partner per l'elaborazione dei pagamenti e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

4.2 Trattamento dei dati ai fini della prevenzione delle frodi e dell'ottimizzazione dei nostri processi di pagamento

Se necessario, forniamo ai nostri fornitori di servizi ulteriori dati, che essi utilizzano insieme a quelli necessari per l'elaborazione del pagamento, in qualità di nostri incaricati del trattamento, ai fini della prevenzione delle frodi e dell'ottimizzazione dei nostri processi di pagamento (ad es. fatturazione, elaborazione dei pagamenti contestati, supporto contabile). Ai sensi dell'art. 6 comma 1 S 1 lit. f GDPR, ciò serve a salvaguardare i nostri legittimi interessi alla protezione contro le frodi e alla gestione efficiente dei pagamenti, che prevalgono nel contesto di una ponderazione degli interessi.

4.3 Controllo del credito

Se effettuiamo pagamenti anticipati (quando acquistiamo per conto), otteniamo informazioni sull'identità e sul credito da fornitori di servizi specializzati (agenzie di credito).

Per tutelarci da crediti inesigibili e dal rischio che terzi abusino dei nostri servizi, siamo autorizzati a divulgare a terzi i dati personali del contratto e le informazioni sul trattamento extracontrattuale (ad es. cancellazione per ritardo nel pagamento). CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, GERMANIA; ExperianGmbH, Rheinstraße 99, 76532 Baden-Baden, GERMANIA; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, GERMANIA, Creditreform BoniversumGmbH, Hammfelddamm13, 41460 Neuss, GERMANIA, e ExperianAustria GmbH, GumpendorferStraße 19-21, 1060 Vienna, AUSTRIA, e per ottenere informazioni corrispondenti sul comportamento di pagamento e sulla solvibilità sulla base di procedure matematico-statistiche, utilizzando anche i dati dell'indirizzo. Nella misura in cui tali dati vengono ottenuti da CRIF, Experian, SCHUFA, Creditreform Boniversum o ExperianAustria da altri rapporti con i clienti durante il rapporto con il cliente, riceveremo informazioni al riguardo.

Questo serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 S 1 lit. f GDPR, nel valutare la solvibilità e la disponibilità a pagare dei nostri potenziali clienti nel periodo precedente la conclusione del contratto e quindi ad evitare inadempienze sul prezzo di acquisto, ed è necessario per la conclusione del contratto ai sensi dell'art. 22 par. 2 lit. a GDPR. Vengono prese in considerazione misure adeguate per salvaguardare i vostri diritti, le vostre libertà e i vostri interessi legittimi. Avete la possibilità di esprimere il vostro punto di vista e di contestare la decisione contattando l'opzione di contatto descritta nella presente informativa sulla privacy. Una volta che il contratto è stato completamente elaborato, i vostri dati elaborati per questo scopo saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di questo, che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.

4.4 Controllo dell'identità e del credito quando si sceglie Klarna

Servizi di pagamento addebito diretto Klarna, acquisto su conto tramite Klarna, acquisto a rate Klarna

Se decidete di utilizzare i servizi di pagamento di Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito denominata Klarna), vi chiediamo di acconsentire, ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR, a trasmettere a Klarna i dati necessari per l'elaborazione del pagamento e per un controllo dell'identità e del credito. In Germania, per il controllo dell'identità e del credito possono essere utilizzate le agenzie di credito indicate nell'informativa sulla privacy di Klarna. Klarna utilizza le informazioni ricevute sulla probabilità statistica di un mancato pagamento per prendere una decisione equilibrata sulla creazione, l'esecuzione o la cessazione del rapporto contrattuale. È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio all'opzione di contatto specificata nella presente informativa sulla privacy. Ciò potrebbe comportare l'impossibilità di offrire determinate opzioni di pagamento. È inoltre possibile revocare il consenso all'utilizzo dei dati personali in qualsiasi momento contattando Klarna.

4.5 Coinvolgimento dei fornitori di servizi di raccolta

Trasmetteremo i vostri dati a un fornitore di servizi di recupero crediti abilita GmbH, Prüfeninger Straße 20, 93049 Regensburg, Germania, se la nostra richiesta di pagamento non è stata saldata nonostante un precedente sollecito. In questo caso, il credito verrà riscosso direttamente dal fornitore di servizi di recupero crediti. Ciò serve all'adempimento del contratto ai sensi dell'art. 6 comma 1 S 1 lit. b GDPR e alla tutela dei nostri interessi legittimi nell'effettiva rivendicazione o esecuzione del nostro credito di pagamento ai sensi dell'art. 6 comma 1 S 1 lit. f GDPR, che prevalgono nel contesto di una ponderazione degli interessi.

5. pubblicità via e-mail, posta

5.1 Newsletter via e-mail con registrazione

Se vi iscrivete alla nostra newsletter, utilizzeremo i dati necessari a tal fine o forniti separatamente da voi per inviarvi regolarmente la nostra newsletter via e-mail sulla base del vostro consenso ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento, inviando un messaggio all'opzione di contatto descritta di seguito o tramite un link fornito a tale scopo nella newsletter. Dopo l'annullamento dell'iscrizione, cancelleremo il vostro indirizzo e-mail dall'elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 par. 1 S 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di ciò che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.

5.2 Newsletter e

La newsletter può essere inviata anche dai nostri fornitori di servizi nell'ambito dell'elaborazione per nostro conto. Se avete domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

5.3 Invio di richieste di valutazione via e-mail

Se ci avete dato il vostro esplicito consenso durante o dopo l'ordine, ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR, utilizzeremo il vostro indirizzo e-mail per chiedervi di valutare il vostro ordine tramite il sistema di valutazione da noi utilizzato. Questo consenso può essere revocato in qualsiasi momento inviando un messaggio all'opzione di contatto descritta in questa informativa sulla privacy o tramite un link fornito a questo scopo nella richiesta di valutazione.

Le richieste di valutazione possono essere inviate anche dai nostri fornitori di servizi nell'ambito dell'elaborazione per nostro conto. Se avete domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

I nostri fornitori di servizi si trovano e/o utilizzano server nei seguenti Paesi per i quali la Commissione europea ha stabilito un livello adeguato di protezione dei dati mediante decisione: Regno Unito

5.4 Pubblicità postale e diritto di opposizione

Inoltre, ci riserviamo il diritto di utilizzare il vostro nome, cognome e indirizzo postale per i nostri scopi pubblicitari, ad esempio per inviarvi per posta offerte interessanti e informazioni sui nostri prodotti. Questo serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di una ponderazione degli interessi, in un approccio promozionale ai nostri clienti ai sensi dell'art. 6 comma 1 S 1 lit. f GDPR. Potete opporvi in qualsiasi momento alla memorizzazione e all'utilizzo dei vostri dati per questi scopi inviando un messaggio all'opzione di contatto descritta in questa informativa sulla privacy.

6. cookie e altre tecnologie

6.1 Informazioni generali

Per rendere attraente la visita al nostro sito web e per consentire l'utilizzo di determinate funzioni, in diverse pagine utilizziamo tecnologie, tra cui i cosiddetti cookie. I cookie sono piccoli file di testo che vengono memorizzati automaticamente sul vostro dispositivo finale. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul vostro dispositivo finale e ci permettono di riconoscere il vostro browser alla vostra prossima visita (cookie persistenti).

Protezione della privacy per i dispositivi finali

Quando si utilizza la nostra offerta online, utilizziamo tecnologie assolutamente necessarie per poter fornire il servizio telematico espressamente richiesto. La memorizzazione di informazioni nel vostro dispositivo finale o l'accesso a informazioni già memorizzate nel vostro dispositivo finale non richiede un consenso in tal senso.

Per le funzioni non strettamente necessarie, la memorizzazione di informazioni nel vostro dispositivo finale o l'accesso a informazioni già memorizzate nel vostro dispositivo finale richiede il vostro consenso. Desideriamo sottolineare che, in caso di mancato consenso, alcune parti del sito web potrebbero non essere pienamente utilizzabili. Il consenso fornito rimarrà in vigore fino a quando non verrà modificato o reimpostato sul dispositivo in uso.

Qualsiasi trattamento di dati a valle mediante cookie e altre tecnologie
Utilizziamo tecnologie assolutamente necessarie per l'utilizzo di alcune funzioni del nostro sito web (ad es. la funzione carrello). Queste tecnologie vengono utilizzate per raccogliere ed elaborare il vostro indirizzo IP, l'ora della visita, le informazioni sul dispositivo e sul browser e le informazioni sull'utilizzo del nostro sito web (ad es. informazioni sul contenuto del vostro carrello). Nell'ambito di una ponderazione degli interessi, ciò serve a soddisfare interessi legittimi prevalenti per una presentazione ottimizzata della nostra offerta ai sensi dell'art. 6 par. 1 S 1 lit. f GDPR.

Utilizziamo le tecnologie anche per adempiere agli obblighi di legge a cui siamo soggetti (ad esempio per poter dimostrare il consenso al trattamento dei vostri dati personali), nonché per l'analisi web e il marketing online. Ulteriori informazioni in merito, compresa la rispettiva base giuridica per il trattamento dei dati, sono disponibili nelle sezioni seguenti della presente informativa sulla privacy.

Potete trovare le impostazioni dei cookie per il vostro browser ai seguenti link Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Se avete acconsentito all'utilizzo delle tecnologie ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR, potete revocare il vostro consenso in qualsiasi momento inviando un messaggio all'opzione di contatto descritta nell'informativa sulla privacy. In alternativa, potete anche cliccare sul seguente link: Link. Se non accettate i cookie, la funzionalità del nostro sito web potrebbe essere limitata.

6.2 Piattaforma di gestione dei consensi (CMP)

Sul nostro sito web utilizziamo un servizio di gestione del consenso ("Consent Manager Platform (CMP)") per informarvi sui cookie e sulle altre tecnologie che utilizziamo sul nostro sito web e per ottenere, gestire e documentare l'eventuale consenso al trattamento dei vostri dati personali da parte di tali tecnologie. Ciò è necessario ai sensi dell'art. 6 comma 1 S 1 lit. c GDPR per adempiere al nostro obbligo legale ai sensi dell'art. 7 comma 1 GDPR di poter dimostrare il vostro consenso al trattamento dei vostri dati personali, a cui siamo soggetti. La piattaforma di gestione del consenso (CMP) utilizzata è un'offerta di Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, che tratta i vostri dati per nostro conto.

Dopo aver inviato la dichiarazione sui cookie sul nostro sito web, il server web memorizza i seguenti dati indirizzo IP, informazioni sul dispositivo, informazioni sul browser, lingua impostata, sito web visitato o relativo URL, data e ora della dichiarazione di consenso e informazioni sul comportamento del consenso.

Inoltre, vengono utilizzate le seguenti tecnologie, che contengono informazioni sul comportamento dell'utente: Cookie

I dati vengono memorizzati esclusivamente sul dispositivo finale; i dati personali non vengono trasmessi al fornitore della piattaforma di gestione del consenso (CMP). I vostri dati saranno cancellati dopo 3 mesi, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 par. 1 S 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di questo, che è consentito dalla legge e di cui vi informiamo in questa dichiarazione.

6.3 Informazioni sul trasferimento a paesi terzi (trasferimento di dati a paesi terzi)

Sul nostro sito web utilizziamo tecnologie di fornitori di servizi la cui sede legale e/o i cui server possono trovarsi in paesi terzi al di fuori dell'UE o del SEE. Se per questo Paese non esiste una decisione di adeguatezza da parte della Commissione UE, è necessario assicurare un livello adeguato di protezione dei dati mediante altre garanzie idonee.

Garanzie adeguate sotto forma di clausole contrattuali standard della Commissione europea o di regolamenti interni vincolanti in materia di protezione dei dati (Binding Corporate Rules) sono possibili in linea di principio, ma richiedono un esame preventivo da parte delle parti contraenti per garantire un livello di protezione adeguato. In base alla giurisprudenza della Corte di giustizia europea, potrebbe essere necessario adottare ulteriori misure di protezione.
 
In generale, abbiamo concordato le clausole standard di protezione dei dati emesse dalla Commissione UE con i fornitori di tecnologia che utilizziamo e che trattano i dati personali in un Paese terzo. Ove possibile, concordiamo anche garanzie aggiuntive per assicurare un'adeguata protezione dei dati nei Paesi terzi privi di una decisione di adeguatezza. 

Nonostante quanto sopra, è possibile che, nonostante tutte le misure contrattuali e tecniche, il livello di protezione dei dati nel paese terzo non corrisponda a quello dell'UE. In questi casi, se necessario, vi chiederemo il consenso al trasferimento dei vostri dati personali in un paese terzo nell'ambito della procedura di consenso dei cookie ai sensi dell'art. 49 par. 1 lett. a GDPR.
In questo caso c'è il rischio particolare che le autorità locali del paese terzo non abbiano diritti di accesso sufficientemente limitati ai vostri dati personali dal punto di vista della protezione dei dati europei, che noi, in qualità di esportatori di dati, o voi, in qualità di interessati, non ne siate a conoscenza e/o che non abbiate a disposizione sufficienti rimedi legali per impedirlo e/o per agire contro tale accesso. 

I seguenti Paesi in particolare sono attualmente classificati come Paesi terzi senza una decisione di adeguatezza da parte della Commissione europea (elenco esemplificativo): 

Cina 
Russia 
Taiwan

Per sapere in quali Paesi terzi trasferiamo i dati, consultare le informazioni sulla protezione dei dati del rispettivo strumento e/o servizio che utilizziamo per la gestione dei consensi/la Consent Manager Platform (CMP). 

6.4 Utilizzo di funzioni di intelligenza artificiale (AI) e chatbot

Sul nostro sito web utilizziamo il chatbot con supporto AI "REP AI" di REP AI Technologies per offrire una migliore consulenza e assistenza ai clienti durante gli acquisti. Questo servizio ci consente di elaborare automaticamente le vostre richieste, di fornirvi consigli sui prodotti e di offrirvi un'assistenza 24 ore su 24.

Tipo e ambito di trattamento dei dati

Dati elaborati:
- Messaggi e richieste di informazioni in chat
- Il vostro comportamento di navigazione sul nostro sito web
- Interessi dei prodotti e comportamento di ricerca
- Se forniti: dati di contatto come l'indirizzo e-mail o il nome.
- Dati tecnici come l'indirizzo IP, le informazioni del browser e il timestamp

Finalità del trattamento: il trattamento dei dati da parte del chatbot AI avviene per fornire i seguenti servizi:
- Consulenza automatica ai clienti e consigli sui prodotti
- Risposte alle domande più frequenti su prodotti e servizi
- Assistenza alle vendite e consigli per gli acquisti
- Inoltrare ai collaboratori umani per le richieste più complesse.
- Migliorare la qualità del servizio clienti

Base giuridica
Il trattamento dei vostri dati da parte del chatbot AI si basa sul nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR. Il nostro legittimo interesse consiste nel migliorare il nostro servizio clienti e nel fornire ai nostri clienti una consulenza aggiornata ed efficiente.

Fornitori terzi ed elaborazione degli ordini
Il chatbot è gestito da REP AI Technologies in qualità di nostro elaboratore di ordini. Con REP AI Technologies abbiamo stipulato un contratto di elaborazione degli ordini (AVV) ai sensi dell'art. 28 del GDPR, che garantisce il trattamento dei vostri dati nel rispetto della protezione dei dati. REP AI Technologies tratta i vostri dati esclusivamente per nostro conto e in conformità alle nostre istruzioni.

Uso di ChatGPT/OpenAI
Il chatbot AI utilizza la tecnologia di OpenAI (ChatGPT) per elaborare e rispondere alle vostre richieste. REP AI Technologies ha stipulato accordi corrispondenti con OpenAI per garantire un utilizzo conforme alla protezione dei dati. I dati della chat possono essere trasferiti ai server OpenAI per l'elaborazione dell'intelligenza artificiale.

Trasferimento dati:
I vostri dati potrebbero essere trasferiti ai server di REP AI Technologies e OpenAI nell'ambito dell'utilizzo del chatbot. Poiché alcuni di questi server si trovano al di fuori dell'Unione Europea (in particolare negli Stati Uniti), il trasferimento avverrà solo in conformità con le normative vigenti in materia di protezione dei dati e con misure di protezione adeguate (ad esempio, clausole contrattuali standard o EU-US Data Privacy Framework).

Periodo di conservazione
I vostri dati di chat saranno conservati per la durata del rapporto con il cliente e per adempiere ai nostri obblighi di servizio. I vostri dati saranno cancellati al più tardi 3 mesi dopo l'ultimo contatto, a condizione che non vi siano obblighi legali di conservazione.

Cookie e tecnologie di tracciamento
Il chatbot AI può utilizzare cookie e tecnologie simili per garantire la sua funzionalità e migliorare l'esperienza dell'utente. I dettagli sui cookie utilizzati sono riportati nelle impostazioni dei cookie, che possono essere modificate in qualsiasi momento.

Obiezione al processo decisionale automatizzato
Avete il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato. Se non siete d'accordo con le risposte o le raccomandazioni del chatbot AI, potete richiedere in qualsiasi momento il contatto con un dipendente umano.

7. uso dei cookie e di altre tecnologie

Sul nostro sito web utilizziamo i seguenti cookie e altre tecnologie di terze parti. Se non diversamente indicato per le singole tecnologie, ciò avviene sulla base del vostro consenso ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR. I dati raccolti in questo contesto saranno cancellati quando lo scopo non sarà più valido e avremo smesso di utilizzare la relativa tecnologia. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle possibilità di revoca sono disponibili nella sezione "Cookie e altre tecnologie". Ulteriori informazioni, comprese le basi della nostra collaborazione con i singoli fornitori, sono disponibili nelle singole tecnologie. In caso di domande sui fornitori e sulle basi della nostra collaborazione con loro, si prega di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

7.1 Utilizzo dei servizi Google

Utilizziamo le seguenti tecnologie di Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Le informazioni raccolte automaticamente dalle tecnologie di Google sull'utilizzo del nostro sito web vengono generalmente trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA e lì memorizzate. Se non diversamente specificato per le singole tecnologie, l'elaborazione dei dati avviene sulla base di un accordo stipulato per la rispettiva tecnologia tra le parti congiuntamente responsabili ai sensi dell'art. 26 GDPR. Ulteriori informazioni sull'elaborazione dei dati da parte di Google sono disponibili nell'informativa sulla privacy di Google.

I nostri fornitori di servizi hanno sede e/o utilizzano server in Paesi al di fuori dell'UE e del SEE per i quali la Commissione europea ha stabilito un livello adeguato di protezione dei dati mediante decisione.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell'UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea.

Google Analytics

Ai fini dell'analisi del sito web, Google Analytics raccoglie e memorizza automaticamente i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull'utilizzo del nostro sito web), in base ai quali vengono creati profili utente con pseudonimi. A tal fine possono essere utilizzati dei cookie. Se visitate il nostro sito web dall'UE, il vostro indirizzo IP verrà memorizzato su un server situato nell'UE per ricavarne i dati di localizzazione e quindi cancellato immediatamente prima che il traffico venga inoltrato ad altri server di Google per l'elaborazione. L'elaborazione dei dati avviene sulla base di un accordo sull'elaborazione degli ordini da parte di Google.

Google Maps

Per la presentazione visiva delle informazioni geografiche, Google Maps raccoglie i dati relativi al vostro utilizzo delle funzioni di Maps, in particolare l'indirizzo IP e i dati relativi alla posizione, li trasmette a Google e li elabora. Non abbiamo alcuna influenza su questa successiva elaborazione dei dati.

Google reCAPTCHA

Per proteggere dall'uso improprio dei nostri moduli web e dallo spam proveniente da software automatizzati (i cosiddetti bot), Google reCAPTCHA raccoglie dati (indirizzo IP, ora della visita, informazioni sul browser e informazioni sull'utilizzo del nostro sito web) e utilizza JavaScript e cookie per analizzare l'utilizzo del nostro sito web. Inoltre, vengono analizzati altri cookie memorizzati nel vostro browser dai servizi di Google. Nessun dato personale viene letto o salvato dai campi di input del rispettivo modulo.

Plugin per video YouTube

Per l'integrazione di contenuti di terzi, i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser) vengono raccolti tramite il plugin video di YouTube nella modalità di protezione dei dati estesa da noi utilizzata, trasmessi a Google e quindi elaborati da Google solo quando si riproduce un video.

7.2 Altri fornitori di servizi di analisi web e marketing online

Utilizzo del plugin video Vimeo per l'integrazione di contenuti di terze parti.

Per l'integrazione di contenuti di terzi, i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser) vengono raccolti tramite il plugin video di Vimeo Inc, 330 West 34th Street, 5th Floor, New York 10011, USA ("Vimeo"), trasmessi a Vimeo e quindi elaborati da Vimeo. Il trattamento dei dati avviene sulla base di un accordo tra i corresponsabili ai sensi dell'art. 26 GDPR. Google Analytics è integrato automaticamente nel plugin video di Vimeo. Ai fini dell'analisi del sito web, Google Analytics raccoglie e memorizza automaticamente i dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull'utilizzo del nostro sito web), a partire dai quali vengono creati profili utente con pseudonimi. A tal fine possono essere utilizzati dei cookie. Google Analytics è un servizio fornito da Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Le informazioni raccolte automaticamente da Google sull'utilizzo del nostro sito web vengono solitamente trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA e lì memorizzate. Se visitate il nostro sito web dall'UE, il vostro indirizzo IP verrà memorizzato su un server situato nell'UE per ricavarne i dati di localizzazione e quindi immediatamente cancellato prima che il traffico venga inoltrato ad altri server di Google per l'elaborazione. Non abbiamo alcuna influenza o accesso all'elaborazione dei dati da parte di Vimeo, comprese le impostazioni e i risultati di Google Analytics.

8. integrazione del Trustbadge dei negozi di fiducia/altri widget

Se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR, i widget di Trusted Shops sono integrati in questo sito web per visualizzare i servizi di Trusted Shops (ad es. sigillo di approvazione, recensioni raccolte) e per offrire agli acquirenti prodotti di Trusted Shops dopo un ordine.

Il Trustbadge e i servizi con esso pubblicizzati sono un'offerta di Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con cui siamo congiuntamente responsabili ai sensi della legge sulla protezione dei dati in conformità all'art. 26 GDPR. Nell'ambito della presente informativa sulla protezione dei dati, vi informiamo di seguito sui contenuti essenziali del contratto ai sensi dell'art. 26 comma 2 GDPR.

Nell'ambito della responsabilità comune tra noi e Trusted Shops AG, vi preghiamo di contattare Trusted Shops in caso di problemi di protezione dei dati e di far valere i vostri diritti utilizzando le opzioni di contatto fornite nelle informazioni sulla protezione dei dati. A prescindere da ciò, potete sempre contattare il responsabile del trattamento di vostra scelta. Se necessario, la vostra richiesta verrà inoltrata all'altro titolare del trattamento per una risposta.

8.1 Elaborazione dei dati durante l'integrazione del Trustbadge/altri widget

Il badge di fiducia è fornito da un provider CDN (content delivery network) statunitense. Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione UE, che può essere consultata qui per gli USA. I fornitori di servizi utilizzati dagli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF)S. Ulteriori informazioni sono disponibili qui. Se i fornitori di servizi utilizzati non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. L'indirizzo IP viene anonimizzato subito dopo il rilevamento, in modo che i dati memorizzati non possano essere attribuiti alla vostra persona. I dati anonimizzati vengono utilizzati in particolare per scopi statistici e per l'analisi degli errori.

8.2 Elaborazione dei dati dopo il completamento dell'ordine

Se l'utente ha dato il suo consenso, il Trustbadge accede alle informazioni dell'ordine memorizzate nel dispositivo finale (totale dell'ordine, numero dell'ordine, prodotto acquistato, se applicabile) e all'indirizzo e-mail dopo che l'ordine è stato completato e l'indirizzo e-mail viene sottoposto a hash utilizzando una funzione crittografica unidirezionale. Il valore dell'hash viene quindi trasmesso a Trusted Shops insieme ai dati dell'ordine, in conformità all'art. 6 comma 1 S 1 lit. a GDPR.
Serve a verificare se l'utente è già registrato per i servizi di Trusted Shops. In tal caso, l'ulteriore trattamento avverrà in conformità all'accordo contrattuale stipulato tra l'utente e Trusted Shops. Se non siete ancora registrati per i servizi o non acconsentite al riconoscimento automatico tramite il Trustbadge, vi verrà data la possibilità di registrarvi manualmente per l'utilizzo dei servizi o di completare la protezione come parte del vostro contratto d'uso esistente.

A tal fine, il Trustbadge accede alle seguenti informazioni, che vengono memorizzate nel dispositivo finale utilizzato dall'utente, una volta completato l'ordine: Totale dell'ordine, numero d'ordine e indirizzo e-mail. Ciò è necessario per potervi offrire la protezione dell'acquirente. I dati saranno trasmessi ai Trusted Shops solo se deciderete attivamente di usufruire della protezione dell'acquirente facendo clic sul pulsante corrispondente nella cosiddetta Trustcard. Se decidete di utilizzare i servizi, l'ulteriore elaborazione si basa sull'accordo contrattuale con Trusted Shops ai sensi dell'art. 6 par. 1 lett. b GDPR, al fine di completare la vostra registrazione per la protezione dell'acquirente e di garantire l'ordine e, se necessario, per potervi inviare successivamente inviti di valutazione via e-mail.

Trusted Shops si avvale di fornitori di servizi per l'hosting, il monitoraggio e la registrazione. La base giuridica è l'art. 6 comma 1 lett. f GDPR per garantire un funzionamento senza problemi. L'elaborazione può avvenire in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione UE, consultabile qui per gli USA e qui per Israele. I fornitori di servizi utilizzati negli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF)S. Ulteriori informazioni sono disponibili qui. Se i fornitori di servizi utilizzati non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

9. Media sociali

La nostra presenza online su Facebook (by Meta), Instagram (by Meta)

Se avete dato il vostro consenso al rispettivo gestore di social media ai sensi dell'art. 6 comma 1 S 1 lit. a GDPR, i vostri dati saranno raccolti e memorizzati automaticamente per scopi di ricerca di mercato e pubblicità quando visitate le nostre presenze online sui social media sopra citati, dai quali vengono creati profili utente con pseudonimi. Questi possono essere utilizzati, ad esempio, per inserire annunci pubblicitari all'interno e all'esterno delle piattaforme che presumibilmente corrispondono ai vostri interessi. A tal fine vengono generalmente utilizzati dei cookie. Per informazioni dettagliate sull'elaborazione e l'utilizzo dei dati da parte dei rispettivi gestori di social media, nonché per un'opzione di contatto e per i vostri diritti e le opzioni di impostazione per la protezione della vostra privacy, vi invitiamo a consultare le informative sulla protezione dei dati dei fornitori di cui sotto. Se avete ancora bisogno di aiuto a questo proposito, potete contattarci.

Facebook (by Meta) è un'offerta di Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ireland ("Meta Platforms Ireland"). Le informazioni raccolte automaticamente da Meta Platforms Ireland sull'utilizzo della nostra presenza online su Facebook (by Meta) vengono solitamente trasferite a un server di Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, USA e lì memorizzate. L'elaborazione dei dati nel contesto di una visita a una pagina fan di Facebook (da parte di Meta) si basa su un accordo tra le parti congiuntamente responsabili ai sensi dell'art. 26 GDPR. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

La decisione di adeguatezza per gli Stati Uniti si applica come base per i trasferimenti da Paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è disponibile.

I nostri fornitori di servizi si trovano e/o utilizzano server in questi Paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi Paesi non esiste una decisione di adeguatezza da parte della Commissione europea. La nostra collaborazione con voi si basa su queste garanzie: Clausole standard di protezione dei dati della Commissione Europea.

Instagram (by Meta) è un'offerta di Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ireland ("Meta Platforms Ireland") Le informazioni raccolte automaticamente da Meta Platforms Ireland sull'utilizzo della nostra presenza online su Instagram vengono solitamente trasmesse a un server di Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA e lì memorizzate. L'elaborazione dei dati nel contesto di una visita a una fan page di Instagram (da parte di Meta) si basa su un accordo tra i corresponsabili ai sensi dell'art. 26 GDPR. Ulteriori informazioni (informazioni sui dati Insights) sono disponibili qui.

10. opzioni di contatto e diritti

10.1 I vostri diritti

In qualità di interessati, avete i seguenti diritti:

Ai sensi dell'art. 15 del GDPR, avete il diritto di richiedere informazioni sui vostri dati personali da noi trattati nella misura ivi indicata;
Ai sensi dell'art. 16 del GDPR, avete il diritto di richiedere la correzione immediata di dati personali errati o incompleti da noi memorizzati;
Ai sensi dell'art. 17 del GDPR, avete il diritto di richiedere la cancellazione dei vostri dati personali da noi memorizzati, a meno che non sia necessario un ulteriore trattamento.
- esercitare il diritto alla libertà di espressione e di informazione;
- adempiere a un obbligo legale;
- per motivi di interesse pubblico o
- è necessario per l'accertamento, l'esercizio o la difesa di diritti legali;
Ai sensi dell'art. 18 del GDPR, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali, nella misura in cui
- l'accuratezza dei dati è contestata dall'utente;
- il trattamento è illecito, ma ci si oppone alla sua cancellazione;
- non abbiamo più bisogno dei dati, ma vi servono per l'accertamento, l'esercizio o la difesa di pretese legali, oppure
- avete fatto opposizione al trattamento ai sensi dell'art. 21 GDPR;
Ai sensi dell'art. 20 del GDPR, avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiederne il trasferimento a un altro titolare del trattamento;
Ai sensi dell'art. 77 del GDPR, avete il diritto di proporre reclamo a un'autorità di controllo. Di norma, è possibile rivolgersi all'autorità di controllo del luogo di residenza abituale o del luogo di lavoro o alla sede della nostra società.

Diritto di obiezione

Se trattiamo i dati personali come spiegato sopra per salvaguardare i nostri interessi legittimi, che sono prevalenti nel contesto di una ponderazione degli interessi, potete opporvi a questo trattamento con effetto per il futuro. Se il trattamento viene effettuato per finalità di marketing diretto, potete esercitare questo diritto in qualsiasi momento come descritto sopra. Se il trattamento viene effettuato per altre finalità, l'utente ha il diritto di opporsi solo per motivi legati alla sua situazione particolare.

Dopo aver esercitato il vostro diritto di opposizione, non tratteremo più i vostri dati personali per questi scopi, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà o se il trattamento serve per stabilire, esercitare o difendere rivendicazioni legali.

Questo non vale se il trattamento avviene per finalità di marketing diretto. In tal caso non tratteremo più i vostri dati personali per questo scopo.

10.2 Opzioni di contatto

In caso di domande sulla raccolta, l'elaborazione o l'utilizzo dei vostri dati personali, per informazioni, correzione, limitazione o cancellazione dei dati, nonché per la revoca dei consensi concessi o l'opposizione a un determinato utilizzo dei dati, vi preghiamo di contattarci direttamente utilizzando i dati di contatto riportati nella nostra nota legale.

Il titolare del trattamento dei dati è:
YOGISTAR Vertriebs GmbH
Wendelins 1a
87487 Wiggensbach
Germania
Email: webmaster@yogistar.com