Informativa sulla privacy

La ringraziamo per l’interesse verso il nostro shop. La protezione dei dati è per noi una priorità. In linea di principio può utilizzare il nostro sito senza fornire dati personali. Se desidera effettuare un ordine, creare un account cliente o scriverci, trattiamo i dati personali necessari a tale scopo. Se un trattamento è necessario e non esiste una base giuridica, Le chiediamo il consenso.

I dati personali, come il nome, l’indirizzo o l’indirizzo e-mail, sono sempre trattati in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alle disposizioni sulla protezione dei dati applicabili in Germania. La presente informativa sulla privacy La informa sulla natura, sull’ambito e sulla finalità dei dati personali che trattiamo e sui Suoi diritti.

Abbiamo adottato numerose misure tecniche e organizzative per proteggere nel modo più completo possibile i dati personali trattati tramite questo sito. Tutte le pagine sono trasmesse in forma cifrata (HTTPS). Tuttavia, la trasmissione di dati via Internet può in linea di principio presentare lacune di sicurezza, per cui non è possibile garantire una protezione assoluta. È quindi libero di trasmetterci dati personali anche con altri mezzi, ad esempio per posta.

Traduzione fornita a titolo informativo. In caso di dubbio fa fede la versione tedesca.

1. Definizioni

La presente informativa si basa sui termini utilizzati nel Regolamento generale sulla protezione dei dati (GDPR). Deve essere facile da leggere e da capire per tutti. Per questo spieghiamo prima i termini più importanti:

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (l’«interessato»), ad esempio nome, indirizzo, indirizzo e-mail, numero di identificazione o identificativo online.
• Interessato: qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
• Trattamento: qualsiasi operazione compiuta su dati personali, come la raccolta, la registrazione, la conservazione, la modifica, l’estrazione, l’uso, la comunicazione mediante trasmissione, la cancellazione o la distruzione.
• Limitazione di trattamento: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
• Profilazione: qualsiasi trattamento automatizzato di dati personali volto a valutare o prevedere aspetti personali di una persona fisica.
• Pseudonimizzazione: il trattamento dei dati personali in modo tale che non possano più essere attribuiti a una persona specifica senza l’utilizzo di informazioni aggiuntive conservate separatamente.
• Titolare del trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
• Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
• Destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
• Terzo: qualsiasi persona od organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati sotto la loro autorità diretta.
• Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’interessato accetta il trattamento dei dati personali che lo riguardano.

2. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

BitCases & BitLabelz
Titolare Heidi Püttner
Egerstraße 14
95126 Foerbau
Germania
E-mail: info@bitlabelz.com
Sito web: bitlabelz.com

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo tenuti per legge a farlo. Per qualsiasi domanda sulla protezione dei dati può contattarci all’indirizzo e-mail indicato sopra.

3. Hosting

Il nostro shop funziona su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il server si trova in Germania. Hetzner tratta tutti i dati derivanti dalla visita e dall’utilizzo dello shop (vedi sezioni da 5 a 9) esclusivamente per nostro conto e secondo le nostre istruzioni. Abbiamo stipulato con Hetzner un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e affidabile dello shop (art. 6, par. 1, lett. f GDPR) e, per quanto riguarda gli ordini, l’art. 6, par. 1, lett. b GDPR.

Carichiamo tutti i contenuti dello shop, compresi caratteri e immagini, dal nostro server. Non integriamo contenuti di altri fornitori che trasmetterebbero loro dati al caricamento di una pagina.

4. Cookie

Il nostro shop utilizza cookie. I cookie sono piccoli file di testo che il browser salva sul Suo dispositivo. Utilizziamo solo cookie tecnicamente necessari, senza i quali lo shop non funzionerebbe. Non utilizziamo cookie di analisi, pubblicità o marketing, né servizi che tracciano il Suo comportamento tra siti diversi. Per questi cookie non è necessario il consenso (§ 25, comma 2, n. 2 della legge tedesca TDDDG). La base giuridica del relativo trattamento è l’art. 6, par. 1, lett. b e f GDPR.

• BLSESS: sessione. La mantiene connesso, conserva i dati inseriti alla cassa e protegge i moduli da usi impropri. Viene cancellato alla chiusura del browser.
• BLKORB: carrello. Fa sì che il carrello sia ancora lì alla visita successiva. Valido 60 giorni.
• BLSPRACHE: ultima lingua scelta (tedesco, inglese, francese, italiano o spagnolo). Valido 1 anno.
• BLMERK: lista dei desideri. Viene impostato solo se salva un articolo con il cuore senza account cliente e contiene soltanto un numero casuale con cui ritroviamo la Sua lista dei desideri. Valido 1 anno. Quando accede, la lista dei desideri viene trasferita nel Suo account e il cookie viene cancellato. Conserviamo la lista dei desideri stessa (quali articoli) fino a 13 mesi.

Può impedire in qualsiasi momento l’impostazione dei cookie nelle impostazioni del browser e cancellare quelli già impostati. Senza cookie, tuttavia, non è possibile utilizzare il carrello, la cassa e l’account cliente.

Se sceglie PayPal o un metodo di pagamento tramite Stripe, viene indirizzato alla loro pagina di pagamento. Lì questi fornitori impostano i propri cookie secondo le proprie informative sulla privacy (vedi sezione 11).

5. File di log del server

A ogni accesso al nostro sito, il server registra automaticamente dati e informazioni generali e li salva in file di log. Si tratta in particolare di (1) tipo e versione del browser, (2) sistema operativo utilizzato, (3) pagina da cui è arrivato da noi (referrer), (4) pagina visitata, (5) data e ora dell’accesso, (6) indirizzo IP e (7) quantità di dati trasferiti e codice di stato.

Abbiamo bisogno di questi dati per (1) visualizzare correttamente i contenuti del sito, (2) garantire il funzionamento duraturo e la sicurezza dei nostri sistemi, (3) individuare e respingere attacchi (gli attacchi ripetuti da uno stesso indirizzo IP vengono bloccati automaticamente per un certo tempo) e (4) fornire alle autorità inquirenti le informazioni necessarie in caso di attacco. Non traiamo conclusioni sulla Sua persona e non combiniamo i file di log con altri dati. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse risiede nelle finalità indicate.

I file di log vengono cancellati automaticamente dopo 14 giorni.

Per proteggere l’accesso e i moduli da tentativi massivi, contiamo inoltre brevemente i tentativi per mittente. A tale scopo conserviamo solo un’impronta irreversibile (hash) dell’indirizzo IP, cancellata al più tardi dopo 24 ore.

Statistiche delle visite

Per capire quali pagine e quali articoli sono richiesti, contiamo noi stessi le pagine visualizzate e le visite, senza cookie e senza servizi esterni. Una visita è la prima pagina visualizzata in una giornata. Per riconoscere le visualizzazioni ripetute nello stesso giorno, creiamo un’impronta irreversibile a partire dall’indirizzo IP, dall’identificativo del browser e da un valore casuale che cambia ogni giorno; l’indirizzo IP in sé non viene salvato a tale scopo. Il valore casuale viene sostituito ogni giorno e le impronte vengono cancellate al più tardi dopo due giorni. Conserviamo solo totali per giorno e per pagina, nonché la provenienza delle visite e il tipo di dispositivo (smartphone, tablet o computer, ricavato dall’identificativo del browser) sotto forma di totali (ad esempio motore di ricerca, social network, accesso diretto). Per un ordine salviamo inoltre se è stato effettuato da smartphone, tablet o computer, ma non l’identificativo del browser. Ciò non consente alcuna conclusione sulla Sua persona. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è adeguare la nostra offerta alle esigenze dei clienti.

6. Ordini e account cliente

Quando ordina da noi, trattiamo i dati che inserisce alla cassa: nome, indirizzo di consegna ed eventualmente di fatturazione, indirizzo e-mail, facoltativamente numero di telefono, azienda e una nota sull’ordine, nonché gli articoli ordinati, i prezzi, il metodo di pagamento scelto e lo stato del pagamento e della spedizione. Utilizziamo questi dati per accettare l’ordine, incassare il pagamento, spedirlo e tenerLa informato sul suo stato (conferma d’ordine, ricevimento del pagamento, conferma di spedizione). La base giuridica è l’art. 6, par. 1, lett. b GDPR. Senza questi dati non possiamo concludere un contratto con Lei.

Insieme all’ordine salviamo l’indirizzo IP da cui è stato effettuato, per poter individuare ed esaminare frodi e abusi (art. 6, par. 1, lett. f GDPR). Viene cancellato dopo sei mesi.

Può ordinare come ospite oppure creare un account cliente. Nell’account cliente salviamo il Suo nome, l’indirizzo e-mail, una password cifrata, i Suoi indirizzi e i Suoi ordini, così che possa consultarli in qualsiasi momento e ordinare più rapidamente (art. 6, par. 1, lett. b GDPR). Può modificare i Suoi dati nell’account in qualsiasi momento e chiedere la cancellazione dell’account via e-mail. Conserviamo gli ordini e i dati di fatturazione anche dopo la cancellazione dell’account per tutto il tempo previsto dagli obblighi legali di conservazione (art. 6, par. 1, lett. c GDPR in combinato disposto con il § 147 del codice tributario tedesco e il § 257 del codice commerciale tedesco, fino a dieci anni).

Per la spedizione trasmettiamo il Suo nome e l’indirizzo di consegna al corriere (vedi sezione 10) e, per il pagamento, i dati necessari al fornitore di pagamento da Lei scelto (vedi sezione 11).

Accesso con Google

Invece di utilizzare indirizzo e-mail e password, può registrarsi e accedere anche con il Suo account Google. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando clicca su «Accedi con Google», viene indirizzato a Google ed effettua lì l’accesso. Google ci trasmette quindi il Suo nome, il Suo indirizzo e-mail e un numero identificativo del Suo account Google. Salviamo questo numero nel Suo account cliente per riconoscerLa al prossimo accesso. Se esiste già un account cliente per il Suo indirizzo e-mail, questo viene collegato al Suo account Google. Non riceviamo mai la Sua password Google e non trasmettiamo a Google alcun dato sui Suoi ordini. La base giuridica è l’art. 6, par. 1, lett. b GDPR (creazione e utilizzo dell’account cliente su Sua richiesta). L’accesso con Google è facoltativo; può sempre ordinare senza Google.

Google può trasferire dati anche a Google LLC negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework. Il modo in cui Google tratta i Suoi dati è descritto nell’informativa sulla privacy di Google: policies.google.com/privacy. Può rimuovere in qualsiasi momento il collegamento tra il Suo account Google e il nostro shop su myaccount.google.com/connections.

7. Modulo di contatto ed e-mail

Per obblighi di legge, il nostro sito contiene informazioni che consentono di contattarci rapidamente per via elettronica, tra cui il nostro indirizzo e-mail e un modulo di contatto. Se ci scrive via e-mail o tramite il modulo di contatto, salviamo i dati trasmessi (nel modulo: nome, indirizzo e-mail, facoltativamente numero d’ordine, e il Suo messaggio) esclusivamente per gestire e rispondere alla Sua richiesta. Conserviamo i messaggi del modulo di contatto e le e-mail che ci vengono inviate nel nostro database, per vedere lo svolgimento di una richiesta in un unico posto; i messaggi del modulo di contatto ci vengono inoltre recapitati via e-mail. Per prevenire abusi salviamo anche l’indirizzo IP. I dati non vengono trasmessi a terzi.

Se ci scrive in una lingua diversa dal tedesco, facciamo tradurre automaticamente il Suo messaggio in tedesco e la nostra risposta nella Sua lingua. A tale scopo viene inviato solo il testo del messaggio in questione al servizio Google Cloud Translation (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda). Google tratta il testo in qualità di responsabile del trattamento esclusivamente per la traduzione e non lo utilizza per scopi propri. È possibile un trattamento da parte di Google LLC negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework. La base giuridica è l’art. 6, par. 1, lett. b GDPR se la Sua richiesta riguarda un ordine, altrimenti l’art. 6, par. 1, lett. f GDPR (il nostro interesse a comprendere la Sua richiesta e a rispondere nella Sua lingua).

La base giuridica è l’art. 6, par. 1, lett. b GDPR se la Sua richiesta riguarda un contratto o un ordine, altrimenti l’art. 6, par. 1, lett. f GDPR (il nostro interesse a rispondere alle richieste). L’indirizzo IP viene cancellato dopo sei mesi, i messaggi del modulo di contatto e via e-mail dodici mesi dopo l’ultimo messaggio, a meno che non debbano essere conservati per un ordine.

8. Recesso tramite il nostro modulo

Può recedere da un contratto con la funzione «Recedere dal contratto» del nostro sito. In tal caso trattiamo il Suo nome, il Suo indirizzo e-mail, il numero d’ordine, l’ambito del recesso, un motivo che può indicare volontariamente, nonché data, ora e indirizzo IP di ricezione. Riceve immediatamente una conferma di ricezione via e-mail. Abbiamo bisogno di questi dati per gestire il recesso e poterlo dimostrare (art. 6, par. 1, lett. b e c GDPR). L’indirizzo IP viene cancellato dopo sei mesi; per il resto valgono gli stessi periodi di conservazione degli ordini.

9. Invio di e-mail

Le e-mail a Lei destinate (come conferme d’ordine e di spedizione o risposte alle Sue richieste) e le Sue e-mail a noi passano attraverso il server di posta del nostro fornitore ALL-INKL.COM Neue Medien Münnich, titolare René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. ALL-INKL tratta i dati per nostro conto su server situati in Germania; abbiamo stipulato con ALL-INKL un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. La base giuridica è l’art. 6, par. 1, lett. b e f GDPR.

Newsletter. Se si iscrive alla nostra newsletter, La informiamo di tanto in tanto via e-mail su nuovi articoli e offerte. A tale scopo ci serve solo il Suo indirizzo e-mail; salviamo inoltre la lingua (tedesco, inglese, francese, italiano o spagnolo) in cui riceve la newsletter. Utilizziamo la procedura di double opt-in: dopo l’iscrizione riceve un’e-mail con un link di conferma, e Le inviamo la newsletter solo dopo la Sua conferma. Per poter dimostrare il Suo consenso, salviamo l’ora e l’indirizzo IP dell’iscrizione e della conferma. Se nel Suo account cliente del nostro vecchio shop aveva spuntato la casella della newsletter, tale consenso resta valido. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR) e il nostro legittimo interesse a poter dimostrare tale consenso (art. 6, par. 1, lett. f GDPR). Può annullare l’iscrizione in qualsiasi momento tramite il link alla fine di ogni newsletter, nel Suo account cliente o con un breve messaggio. Cancelliamo le iscrizioni non confermate dopo 30 giorni. Dopo la disiscrizione conserviamo il Suo indirizzo e-mail insieme all’ora della disiscrizione per un massimo di tre anni, per poter dimostrare il consenso precedente e garantire che non riceva più newsletter. Non tracciamo se apre una newsletter o clicca sui link in essa contenuti. La newsletter viene inviata tramite ALL-INKL, come tutte le nostre e-mail.

Recensioni. Può recensire gli articoli acquistati da noi tramite il Suo account cliente, la visualizzazione dell’ordine per gli ospiti o il codice sulla cartolina nel pacco. A tale scopo salviamo le stelle, il Suo testo, una foto che sceglie di caricare, il nome visualizzato (proposto: nome e iniziale del cognome, modificabile), l’ordine collegato nonché l’ora e l’indirizzo IP dell’invio. Ridimensioniamo le foto e rimuoviamo le informazioni incorporate, come la posizione. Dopo il nostro controllo, stelle, testo, foto, nome e data compaiono pubblicamente nella pagina dell’articolo. La base giuridica è il consenso da Lei espresso con l’invio (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento con un messaggio; in tal caso cancelliamo la recensione. Cancelliamo l’indirizzo IP dopo 6 mesi e le recensioni non pubblicate dopo 30 giorni.

10. Spedizione della merce

Per consegnare il Suo ordine trasmettiamo il Suo nome e l’indirizzo di consegna al corriere incaricato: Deutsche Post AG o DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania. La base giuridica è l’art. 6, par. 1, lett. b GDPR.

Se la Sua spedizione ha un numero di tracciamento, interroghiamo DHL sullo stato della consegna per mostrarglielo nel Suo account cliente. A tale scopo trasmettiamo solo il numero di tracciamento.

11. Metodi di pagamento

A seconda del metodo di pagamento scelto, trasmettiamo i dati necessari al pagamento al rispettivo fornitore. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Alcuni fornitori di pagamento trattano i Suoi dati in qualità di titolari autonomi secondo le proprie informative sulla privacy, ad esempio per la prevenzione delle frodi o per adempiere a obblighi di legge.

a) PayPal

Se sceglie «PayPal», viene indirizzato alla pagina di pagamento di PayPal. Il gestore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. PayPal è un fornitore di pagamenti online; il pagamento avviene tramite un conto PayPal oppure, a seconda dell’offerta di PayPal, con carta o «Paga in 3 rate». Trasmettiamo a PayPal il numero d’ordine, l’importo, gli articoli ordinati e l’indirizzo di consegna. PayPal riceve direttamente i dati che inserisce presso PayPal. La trasmissione serve all’elaborazione del pagamento e alla prevenzione delle frodi. PayPal può trasmettere dati ad agenzie di informazioni creditizie per verifiche di identità e di solvibilità e comunicarli a società collegate e fornitori di servizi, se necessario per adempiere ai propri obblighi contrattuali. Ulteriori informazioni: informativa sulla privacy di PayPal.

b) Stripe (carta, Apple Pay, Google Pay, Klarna e altro)

Se sceglie «Carta, Klarna e altro», viene indirizzato alla pagina di pagamento di Stripe. Il gestore è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Inserisce i dati della carta direttamente presso Stripe; noi non li riceviamo mai. Trasmettiamo a Stripe il Suo indirizzo e-mail, il numero d’ordine, l’importo e una descrizione degli articoli ordinati. Da Stripe riceviamo la conferma del pagamento e il metodo di pagamento utilizzato. Stripe può trasferire dati anche a Stripe, Inc. negli Stati Uniti; Stripe è certificata nell’ambito dell’EU-US Data Privacy Framework e si applicano inoltre le clausole contrattuali tipo della Commissione europea. Ulteriori informazioni: informativa sulla privacy di Stripe.

Tramite Stripe offriamo, tra gli altri, i seguenti metodi di pagamento. I rispettivi fornitori ricevono da Stripe o direttamente da Lei i dati necessari al pagamento:

• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (privacy).
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (privacy).
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna consente, tra l’altro, di pagare in un secondo momento, a rate o subito. Se sceglie Klarna, Stripe trasmette a Klarna i dati necessari, di solito nome, indirizzo, indirizzo e-mail, numero di telefono, indirizzo IP e dettagli dell’ordine e dell’importo. Klarna verifica la Sua identità e la Sua solvibilità; a tale scopo Klarna può trasmettere dati ad agenzie di informazioni creditizie e calcolare valori di probabilità relativi al Suo comportamento di pagamento (scoring). Klarna prende questa decisione in qualità di titolare autonomo, non noi. Ulteriori informazioni: informativa sulla privacy di Klarna.
• iDEAL | Wero (Paesi Bassi), Bancontact (Belgio), eps (Austria) e altri metodi di pagamento che Stripe mostra a seconda del paese: il pagamento viene elaborato dalla Sua banca o dal rispettivo fornitore, che riceve i dati necessari a tale scopo.

c) Pagamento anticipato (bonifico bancario)

Se sceglie il pagamento anticipato, bonifica l’importo sul nostro conto bancario. In tal caso riceviamo dalla Sua banca i consueti dati del bonifico (nome, IBAN, importo, causale). Utilizziamo questi dati per abbinare il pagamento al Suo ordine.

12. Backup

Per evitare la perdita di ordini o dati dei clienti, eseguiamo il backup del database ogni notte e delle immagini una volta alla settimana. I backup sono conservati sul nostro server presso Hetzner in Germania e vengono cancellati automaticamente: i backup del database dopo 14 giorni, quelli delle immagini dopo quattro settimane. Occasionalmente conserviamo una copia sul nostro computer, che trattiamo con la stessa riservatezza. La base giuridica è l’art. 6, par. 1, lett. f GDPR (protezione dalla perdita di dati) e l’art. 32 GDPR.

13. Link ai social network

Sul nostro sito rimandiamo al nostro profilo Instagram. Si tratta di un semplice link, non di un plugin integrato: quando visita le nostre pagine non viene trasmesso alcun dato a Instagram. Solo cliccando sul link accede a Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda), dove si applica l’informativa sulla privacy di Instagram.

14. Cancellazione e blocco regolari dei dati personali

Trattiamo e conserviamo i dati personali solo per il tempo necessario a raggiungere la rispettiva finalità o previsto dalla legge. Se la finalità viene meno o scade un termine legale di conservazione, i dati vengono regolarmente bloccati o cancellati conformemente alla legge. I termini concreti sono indicati nelle singole sezioni precedenti.

15. Diritti dell’interessato

Lei dispone dei seguenti diritti. Per esercitarli è sufficiente un messaggio informale a info@bitlabelz.com o al nostro indirizzo postale.

a) Diritto di conferma e di accesso (art. 15 GDPR)

Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e di ricevere gratuitamente informazioni su tali dati e una copia. Ciò comprende in particolare le finalità del trattamento, le categorie di dati, i destinatari o le categorie di destinatari (in particolare in paesi terzi), il periodo di conservazione previsto o i criteri per determinarlo, l’esistenza dei Suoi diritti di rettifica, cancellazione, limitazione e opposizione, il diritto di proporre reclamo a un’autorità di controllo, l’origine dei dati se non sono stati raccolti presso di Lei, nonché l’esistenza di un processo decisionale automatizzato, compresa la profilazione. Se i dati vengono trasferiti in un paese terzo, può inoltre chiedere informazioni sulle garanzie adeguate.

b) Diritto di rettifica (art. 16 GDPR)

Ha il diritto di ottenere senza ritardo la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti. Molti dati può modificarli direttamente nel Suo account cliente.

c) Diritto alla cancellazione (art. 17 GDPR)

Ha il diritto di ottenere senza ritardo la cancellazione dei Suoi dati personali se ricorre uno dei seguenti motivi e il trattamento non è necessario: i dati non sono più necessari rispetto alla finalità; revoca il consenso e non sussiste altra base giuridica; si oppone al trattamento e non sussiste alcun motivo legittimo prevalente; i dati sono stati trattati illecitamente; la cancellazione è necessaria per adempiere a un obbligo legale. Restano salvi gli obblighi legali di conservazione (ad esempio per ordini e fatture); blocchiamo tali dati fino alla scadenza del termine.

d) Diritto di limitazione di trattamento (art. 18 GDPR)

Ha il diritto di chiedere la limitazione del trattamento se contesta l’esattezza dei dati (per il periodo necessario alla verifica), se il trattamento è illecito e chiede la limitazione invece della cancellazione, se non abbiamo più bisogno dei dati ma a Lei servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure se si è opposto al trattamento e non è ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi.

e) Diritto alla portabilità dei dati (art. 20 GDPR)

Ha il diritto di ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento oppure, se tecnicamente fattibile, di farli trasmettere direttamente, a condizione che il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

f) Diritto di opposizione (art. 21 GDPR)

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano basato sull’art. 6, par. 1, lett. e o f GDPR. In tal caso non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Non effettuiamo marketing diretto; se lo facessimo, potrebbe opporsi in qualsiasi momento senza indicarne i motivi.

g) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art. 22 GDPR)

Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona, salvo che la decisione sia necessaria per la conclusione o l’esecuzione di un contratto, sia autorizzata dalla legge o si basi sul Suo consenso esplicito. In questi casi ha almeno il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

h) Diritto di revocare il consenso (art. 7, par. 3 GDPR)

Ha il diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

i) Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR)

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo della presunta violazione. In Italia è il Garante per la protezione dei dati personali. L’autorità competente per noi è l’Ufficio bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de.

16. Basi giuridiche del trattamento

L’art. 6, par. 1, lett. a GDPR costituisce la base giuridica dei trattamenti per i quali chiediamo il consenso. Se il trattamento è necessario per l’esecuzione di un contratto con Lei, ad esempio per consegnare la merce, oppure per misure precontrattuali, ad esempio per richieste sui nostri prodotti, si basa sull’art. 6, par. 1, lett. b GDPR. Se siamo soggetti a un obbligo legale, ad esempio obblighi fiscali di conservazione, il trattamento si basa sull’art. 6, par. 1, lett. c GDPR. I trattamenti non coperti da nessuna di queste basi giuridiche possono basarsi sull’art. 6, par. 1, lett. f GDPR se sono necessari per tutelare i nostri legittimi interessi o quelli di un terzo e non prevalgono i Suoi interessi, diritti e libertà fondamentali.

17. Legittimi interessi

Se il trattamento si basa sull’art. 6, par. 1, lett. f GDPR, i nostri legittimi interessi sono il funzionamento sicuro, stabile ed economico del nostro shop, la difesa da attacchi, frodi e abusi, la protezione dalla perdita di dati e la risposta alle richieste.

18. Periodo di conservazione

Per quanto tempo conserviamo i dati è indicato nelle singole sezioni. Per il resto, il periodo dipende dai termini legali di conservazione; alla loro scadenza i dati vengono regolarmente cancellati, a meno che non siano ancora necessari per l’esecuzione o la preparazione di un contratto.

19. Obbligo di fornire i dati

La fornitura di dati personali è in parte prevista dalla legge (ad esempio da norme fiscali) o può derivare da disposizioni contrattuali (ad esempio i dati della controparte). Per un ordine ci servono i dati contrassegnati come obbligatori alla cassa; senza di essi non possiamo concludere il contratto né consegnare la merce. Tutti gli altri dati sono facoltativi. Siamo lieti di aiutarLa in caso di domande.

20. Processo decisionale automatizzato

Noi stessi non utilizziamo processi decisionali automatizzati né profilazione. Per la verifica di solvibilità da parte di Klarna, vedi la sezione 11 b.

21. Modifiche alla presente informativa sulla privacy

Aggiorniamo la presente informativa quando cambiano lo shop o la situazione giuridica. Fa fede la versione qui pubblicata.

Ultimo aggiornamento: settembre 2026

La presente informativa sulla privacy è stata creata con il generatore di informative sulla privacy di DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera come responsabile esterno della protezione dei dati a Norimberga, in collaborazione con l’avvocato esperto di informatica e protezione dei dati Christian Solmecke, ed è stata adattata da noi al nostro shop.