Informativa sulla tutela dei dati personali

Siamo lieti del Suo interesse per il nostro negozio online. La tutela della Sua privacy è importante per noi. Di seguito La informiamo, ai sensi degli artt. 13 e 14 del regolamento generale sulla protezione dei dati (RGPD), su quali dati personali trattiamo, per quali finalità, su quale base giuridica e per quanto tempo.

Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (RGPD) è:

NIMAX GmbH
Otto-Lilienthal-Str. 9
86899 Landsberg am Lech
Germania

Ulteriori dati di contatto sono disponibili nelle nostre Note legali.

Responsabile della protezione dei dati: può contattare il nostro responsabile della protezione dei dati all'indirizzo [email protected] oppure all'indirizzo postale sopra indicato con la dicitura «All'attenzione del responsabile della protezione dei dati».

File di log del server. Può visitare il nostro sito web senza fornire informazioni sulla Sua persona. A ogni accesso il server web memorizza automaticamente un file di log del server. Esso contiene, ad esempio, il nome del file richiesto, il Suo indirizzo IP, la data e l'ora dell'accesso, il volume di dati trasferiti, il tipo di browser e il provider richiedente (dati di accesso). Trattiamo questi dati per garantire il funzionamento regolare e sicuro del sito web e per migliorare la nostra offerta. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste nella corretta visualizzazione e nella sicurezza della nostra offerta. I dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della Sua visita, salvo che siano necessari più a lungo per chiarire uno specifico incidente di sicurezza.

Hosting. Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Germania, gestisce per nostro conto i server sui quali vengono trattati il presente sito web e i dati raccolti tramite i nostri moduli. In qualità di responsabile del trattamento ai sensi dell'art. 28 del RGPD è vincolata alle nostre istruzioni e ha sede in Germania. La base giuridica è l'art. 6, paragrafo 1, lettere b) e f), del RGPD.

Cloudflare. Per proteggere il sito web e renderne più rapida la distribuzione utilizziamo la Content Delivery Network e le funzioni di sicurezza di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Il traffico di dati tra il Suo browser e i nostri server viene instradato attraverso la rete di Cloudflare. In questo modo Cloudflare può riconoscere e respingere gli attacchi (ad esempio attacchi DDoS o bot). Vengono trattati in particolare l'indirizzo IP, l'ora e i contenuti richiesti. A tal fine Cloudflare può impostare un cookie tecnicamente necessario (__cf_bm, durata di conservazione 30 minuti). La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD e, per il cookie, l'art. 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). Il nostro legittimo interesse consiste in un funzionamento sicuro e rapido del sito web. Abbiamo stipulato con Cloudflare un contratto per il trattamento dei dati per conto del titolare. Per il trasferimento negli USA si veda la sezione 11. Ulteriori informazioni: Informativa sulla privacy di Cloudflare.

Raccogliamo dati personali quando ce li comunica in occasione di un ordine, dell'apertura di un account cliente o di una richiesta di contatto (ad esempio tramite modulo di contatto, e-mail o telefono). I campi obbligatori sono contrassegnati come tali. Senza questi dati non possiamo concludere il contratto, aprire l'account o evadere la Sua richiesta. Quali dati vengono raccolti è indicato nei rispettivi moduli di inserimento.

Utilizziamo questi dati per l'esecuzione del contratto e per evadere le Sue richieste (art. 6, paragrafo 1, lettera b), del RGPD).

Durata di conservazione. Una volta completata l'esecuzione del contratto o cancellato il Suo account cliente, limitiamo il trattamento dei Suoi dati. Li cancelliamo alla scadenza dei termini di conservazione previsti dalla legge (art. 6, paragrafo 1, lettera c), del RGPD in combinato disposto con l'art. 257 del codice di commercio tedesco (HGB) e l'art. 147 del codice tributario tedesco (AO)): di norma si tratta di 6-10 anni per lettere commerciali, fatture e documenti contabili. Ciò non si applica se Lei ha acconsentito a un ulteriore utilizzo o se ci riserviamo un utilizzo consentito dalla legge, del quale La informiamo nella presente informativa. Le richieste non connesse a un contratto vengono cancellate non appena sono state evase in via definitiva.

Può cancellare il Suo account cliente in qualsiasi momento, tramite l'apposita funzione nell'account cliente o inviando un messaggio ai dati di contatto indicati nella sezione 1.

Chat ed evasione delle richieste via e-mail (melibo). Per la chat sul nostro sito web e per l'evasione delle richieste via e-mail utilizziamo il software melibo di ThinkingTech GmbH & Co. KG, Gerbermühlstraße 7, 60594 Frankfurt am Main, Germania, in qualità di responsabile del trattamento. Il chatbot risponde automaticamente alle domande frequenti, anche con l'ausilio dell'intelligenza artificiale; le e-mail in arrivo vengono registrate, assegnate ed evase con melibo. Vengono trattati il contenuto dei Suoi messaggi, il nome, l'indirizzo e-mail e il numero d'ordine, se da Lei forniti, l'ora nonché dati tecnici come l'indirizzo IP e il tipo di browser. La preghiamo di non inserire nella chat dati sensibili come i dati di pagamento. La base giuridica è l'art. 6, paragrafo 1, lettera b), del RGPD, nella misura in cui la Sua richiesta riguardi un ordine o un contratto, e per il resto l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste in una risposta rapida ed efficiente alle richieste. Per le funzioni di intelligenza artificiale melibo si avvale, in qualità di ulteriore responsabile del trattamento, del servizio Azure OpenAI di Microsoft Corporation; i Suoi input non vengono utilizzati per l'addestramento di modelli di intelligenza artificiale. Le cronologie delle chat vengono cancellate automaticamente dopo 30 giorni, i log tecnici dopo 90 giorni; le copie di backup vengono sovrascritte al più tardi dopo sei mesi. Ciò non si applica qualora i contenuti debbano essere conservati più a lungo per l'esecuzione del contratto o in virtù di obblighi di legge. Se la chat Le propone dei prodotti, melibo imposta, previo Suo consenso (categoria «Statistiche»), il cookie melibo_vid (durata di conservazione 180 giorni). Esso contiene un ID visitatore generato casualmente e serve esclusivamente ad associare le azioni nel carrello e gli ordini alla rispettiva chat, affinché possiamo misurare la qualità delle raccomandazioni di prodotto (art. 25, comma 1, del TDDDG, art. 6, paragrafo 1, lettera a), del RGPD).

Per l'esecuzione del contratto comunichiamo il Suo nome e il Suo indirizzo di consegna all'impresa di spedizione incaricata della consegna, nella misura in cui ciò sia necessario per il recapito (art. 6, paragrafo 1, lettera b), del RGPD).

Affinché il fornitore di servizi di spedizione possa preannunciarLe la consegna e contattarLa in caso di domande sulla consegna, trasmettiamo inoltre il Suo indirizzo e-mail e, se lo ha indicato, il Suo numero di telefono. L'indicazione del numero di telefono è facoltativa. La base giuridica è l'art. 6, paragrafo 1, lettera b), del RGPD, nella misura in cui i dati siano necessari per il recapito, e per il resto l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste in una consegna senza intoppi. Può opporsi in qualsiasi momento alla comunicazione del Suo indirizzo e-mail e del Suo numero di telefono tramite i dati di contatto indicati nella sezione 1.

A seconda della modalità di spedizione scelta, ci avvaliamo delle seguenti imprese:

• DHL Paket, Warenpost (tariffa «Economy»): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
• Spedizione per lettera: Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania
• DHL Express: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Germania
• GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Germania
• DPD: DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Germania
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania
• Spedizioniere (spedizioni oltre 70 kg): Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Germania

Spedizione tramite Amazon. In singoli casi facciamo evadere ordini all'interno dell'Europa tramite il servizio logistico «Logistica di Amazon». A tal fine trasmettiamo nome e indirizzo di consegna ad Amazon Services Europe S.à r.l., 38 Avenue John F. Kennedy, 1855 Luxemburg (art. 6, paragrafo 1, lettera b), del RGPD).

Tracciamento delle spedizioni con parcelLab. Per le notifiche di spedizione e il tracciamento delle spedizioni utilizziamo parcelLab GmbH, Kapellenweg 6, 81371 München, Germania, in qualità di responsabile del trattamento. A tal fine parcelLab riceve numero d'ordine, numero di spedizione, nome, indirizzo di consegna e indirizzo e-mail. La base giuridica è l'art. 6, paragrafo 1, lettera b), del RGPD; per i contenuti che vanno oltre l'esecuzione del contratto, l'art. 6, paragrafo 1, lettera f), del RGPD (interesse a una comunicazione trasparente sulla consegna).

Etichette di spedizione e notifiche di spedizione con Sendcloud. Per la creazione delle etichette di spedizione utilizziamo Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Paesi Bassi, in qualità di responsabile del trattamento. A tal fine Sendcloud riceve nome, indirizzo di consegna, indirizzo e-mail, numero di telefono (se indicato) e numero d'ordine nonché, per le spedizioni al di fuori dell'UE, le informazioni sul contenuto del pacco necessarie per le formalità doganali. Per nostro conto Sendcloud Le invia inoltre e-mail sullo stato della spedizione. Sendcloud trasmette questi dati al rispettivo fornitore di servizi di spedizione (si veda sopra). La base giuridica è l'art. 6, paragrafo 1, lettera b), del RGPD; per i contenuti delle e-mail di spedizione che vanno oltre l'esecuzione del contratto, l'art. 6, paragrafo 1, lettera f), del RGPD (interesse a una comunicazione trasparente sulla consegna). Qualora Sendcloud ricorra a sub-responsabili del trattamento al di fuori dell'UE, ciò avviene sulla base delle clausole tipo di protezione dei dati (clausole contrattuali tipo) adottate dalla Commissione europea (art. 46, paragrafo 2, lettera c), del RGPD).

Per l'elaborazione dei pagamenti comunichiamo i dati di pagamento necessari all'istituto di credito incaricato e al fornitore di servizi di pagamento da Lei scelto (art. 6, paragrafo 1, lettera b), del RGPD). Alcuni fornitori di servizi di pagamento raccolgono essi stessi tali dati, se Lei dispone di un account presso di loro; in tal caso si applica inoltre la loro informativa sulla privacy.

• Carta di credito (Visa, Mastercard, American Express): Elaborazione dei pagamenti: Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Germania; accettazione delle carte di credito: Commerz Globalpay GmbH, Mainzer Landstraße 41–45, 60329 Frankfurt am Main, Germania
• iDEAL (solo Paesi Bassi): Computop Wirtschaftsinformatik GmbH (si veda sopra) e la Sua banca
• Bancontact (solo Belgio): Computop Wirtschaftsinformatik GmbH (si veda sopra) e la Sua banca
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Pagamento anticipato: il nostro istituto di credito presso cui è tenuto il conto
• Contrassegno: il rispettivo fornitore di servizi di spedizione (si veda 4.1)

PayPal. Sulle nostre pagine prodotto integriamo, tramite il PayPal SDK, informazioni sulle opzioni di pagamento PayPal (ad esempio il pagamento rateale). In tale occasione il Suo indirizzo IP viene trasmesso a PayPal. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD (interesse a informare sulle opzioni di pagamento). Ulteriori informazioni: Informativa sulla privacy di PayPal.

Se ci contatta in una lingua diversa dal tedesco o effettua un ordine su un sito web in lingua straniera, anche i collaboratori delle nostre filiali e dei nostri partner commerciali gestiscono la Sua richiesta o il Suo ordine (art. 6, paragrafo 1, lettera b), del RGPD):

• Inglese, spagnolo: nimax Spain SL, Avenida Las Americas – Polígono Industrial Paredilla, 29130 Alhaurín de la Torre, Spagna
• Francese, tedesco, inglese: nimax France SARL, 944 Chemin du Pas de l’Ave, 83510 Lorgues, Francia
• Italiano: Astromarket.it, Via Agrigento 18/A, 92017 Sambuca di Sicilia, Italia
• Rumeno: Astromagazin SRL, Coidrisor nr. 30, 420179 Bistrița, Romania
• Portoghese: nimax Portugal Unipessoal Lda, Aveiro Business Center, Rua da Igreja, Nº 79, 3810-742 Nossa Senhora de Fátima, Portogallo
• Polacco: nimax Poland sp. z o.o., Bonifraterska 17, 00-203 Warszawa, Polonia
• Tedesco, olandese, inglese: Oostvogels V.O.F., Pieter Braeckelaan 57, 8620 Nieuwpoort, Belgio
• Olandese, tedesco, francese: Lichtenknecker Optics nv, Kuringersteenweg 44, 3500 Hasselt, Belgio

Quando nei confronti di rivenditori concediamo prestazioni anticipate, ad esempio in caso di consegna con pagamento su fattura, richiediamo in singoli casi un'informazione sull'identità e sulla solvibilità a un'agenzia di informazioni commerciali. Nei confronti dei consumatori non effettuiamo alcuna verifica della solvibilità.

A tal fine trasmettiamo la ragione sociale, l'indirizzo ed eventualmente il nome e la data di nascita dei titolari o degli amministratori a:

• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Germania
• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Germania

La base giuridica è l'art. 6, paragrafo 1, lettera b), del RGPD (misure precontrattuali) e l'art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nel tutelarci da mancati pagamenti. La decisione sulla consegna con pagamento su fattura è presa da un collaboratore; essa non si basa unicamente su un trattamento automatizzato. Può esprimere la Sua opinione in qualsiasi momento tramite i dati di contatto indicati nella sezione 1.

Una volta completata l'esecuzione del contratto, cancelliamo i dati trattati per tale finalità, salvo che sussistano obblighi di conservazione previsti dalla legge.

Se si iscrive alla nostra newsletter, Le inviamo regolarmente, sulla base del Suo consenso, informazioni su prodotti, offerte e consigli per l'osservazione (art. 6, paragrafo 1, lettera a), del RGPD). È obbligatorio soltanto il Suo indirizzo e-mail; ulteriori dati sono facoltativi e servono a rivolgerci a Lei in modo personalizzato.

L'iscrizione avviene con la procedura di double opt-in: dopo l'iscrizione riceverà un'e-mail in cui Le chiediamo di confermare l'iscrizione. In questo modo ci assicuriamo che nessuno si iscriva con l'indirizzo e-mail di un'altra persona. Registriamo la data e l'ora dell'iscrizione e della conferma nonché il Suo indirizzo IP, per poter dimostrare il consenso (art. 6, paragrafo 1, lettera c), in combinato disposto con l'art. 7, paragrafo 1, del RGPD).

Invio tramite Mailchimp. Per l'invio utilizziamo Mailchimp, un servizio di The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA, in qualità di responsabile del trattamento. Il Suo indirizzo e-mail e gli ulteriori dati vengono memorizzati su server di Mailchimp negli USA. Per il trasferimento negli USA si veda la sezione 11.

Misurazione dell'efficacia. Le nostre newsletter contengono un pixel di conteggio e link personalizzati. Con essi rileviamo se e quando una newsletter è stata aperta e quali link sono stati cliccati; vengono trattati anche dati tecnici come l'indirizzo IP, il tipo di browser e il sistema operativo. Questa analisi avviene in relazione al singolo destinatario ed è parte del Suo consenso alla ricezione della newsletter. Utilizziamo i risultati per adattare meglio le newsletter future agli interessi dei nostri lettori.

Revoca. Può annullare l'iscrizione alla newsletter in qualsiasi momento, tramite il link di disiscrizione presente in ogni newsletter o inviando un messaggio ai dati di contatto indicati nella sezione 1. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Dopo la disiscrizione cancelliamo il Suo indirizzo e-mail dalla lista di distribuzione. Conserviamo la prova del Suo precedente consenso fino a tre anni, per poterci difendere da eventuali pretese (art. 6, paragrafo 1, lettera f), del RGPD).

Se abbiamo ottenuto il Suo indirizzo e-mail in relazione all'acquisto di un prodotto, Le inviamo occasionalmente offerte relative a prodotti analoghi del nostro assortimento, anche senza iscrizione alla newsletter. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD in combinato disposto con l'art. 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG); il nostro legittimo interesse consiste nel rivolgerci ai nostri clienti a fini pubblicitari.

Può opporsi a tale utilizzo in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail o inviando un messaggio ai dati di contatto indicati nella sezione 1. Ciò non comporta per Lei costi diversi da quelli di trasmissione secondo le tariffe di base.

Dopo la consegna del Suo ordine Le inviamo un'unica e-mail con la richiesta di recensire il Suo acquisto. In essa offriamo link alle seguenti piattaforme di recensioni:

• Trusted Shops: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Germania
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
• ShopAuskunft: ShopAuskunft GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Germania
• Trustpilot: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Danimarca

La base giuridica per l'e-mail è l'art. 6, paragrafo 1, lettera f), del RGPD in combinato disposto con l'art. 7, comma 3, dell'UWG; il nostro legittimo interesse consiste nel miglioramento della nostra offerta e nella presentazione delle esperienze dei clienti. Può opporsi a tale utilizzo in qualsiasi momento, come descritto in 6.2. Con questa e-mail non trasmettiamo noi stessi alcun dato alle piattaforme di recensioni. I link contenuti nell'e-mail includono tuttavia informazioni sul Suo ordine (numero d'ordine, indirizzo e-mail, nome e cognome), affinché la Sua recensione possa essere associata all'ordine. Queste informazioni vengono trasmesse solo quando Lei clicca su un link. Da quel momento il rispettivo fornitore tratta i Suoi dati sotto la propria responsabilità; si applica la sua informativa sulla privacy.

Invito a lasciare una recensione da parte di Trusted Shops. Invece della nostra e-mail, la richiesta di recensione può esserLe inviata anche per nostro conto da Trusted Shops SE (indirizzo si veda sopra). A tal fine trasmettiamo a Trusted Shops il Suo indirizzo e-mail e il numero d'ordine. Trusted Shops utilizza questi dati esclusivamente per inviarLe l'invito e per associare la Sua recensione all'ordine, e li cancella automaticamente al più tardi dopo 180 giorni. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD in combinato disposto con l'art. 7, comma 3, dell'UWG; può opporsi a tale utilizzo in qualsiasi momento, come descritto in 6.2, oppure tramite il link di disiscrizione presente nell'e-mail di Trusted Shops. Se lascia una recensione, si applica l'informativa sulla privacy di Trusted Shops; le recensioni pubblicate vengono ivi anonimizzate dopo cinque anni.

Utilizziamo il Suo nome e il Suo indirizzo postale anche per la nostra pubblicità per lettera, ad esempio per cataloghi e offerte relative ai nostri prodotti. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste nel rivolgerci ai nostri clienti a fini pubblicitari. Può opporsi a tale utilizzo in qualsiasi momento tramite i dati di contatto indicati nella sezione 1.

Che cosa utilizziamo. Utilizziamo cookie e tecnologie analoghe (ad esempio la memoria locale del Suo browser, pixel e script). I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo terminale. I cookie di sessione vengono cancellati alla chiusura del browser; i cookie permanenti restano memorizzati per la durata di volta in volta indicata.

Basi giuridiche. L'archiviazione di informazioni sul Suo dispositivo terminale e l'accesso a tali informazioni sono disciplinati dall'art. 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Utilizziamo le tecnologie tecnicamente necessarie senza consenso (art. 25, comma 2, n. 2, del TDDDG); il successivo trattamento dei dati si fonda sull'art. 6, paragrafo 1, lettera b) o f), del RGPD. Tutte le altre tecnologie, per funzioni di comfort, statistiche e marketing, le utilizziamo solo con il Suo consenso (art. 25, comma 1, del TDDDG, art. 6, paragrafo 1, lettera a), del RGPD).

Categorie nel nostro banner dei cookie:

• Necessari: Carrello, login, bilanciamento del carico, sicurezza, memorizzazione della Sua scelta relativa ai cookie – Consenso necessario: no
• Funzionali: Funzioni di comfort, ad esempio video incorporati – Consenso necessario: sì
• Statistiche: Analisi dell'utilizzo del sito web (sezione 8) – Consenso necessario: sì
• Marketing: Pubblicità e misurazione dell'efficacia (sezione 9) – Consenso necessario: sì

CookieFirst. Gestiamo i Suoi consensi con CookieFirst, un servizio di Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Paesi Bassi, in qualità di responsabile del trattamento. CookieFirst memorizza la Sua scelta, un ID visitatore casuale, la data e l'ora del consenso e la versione del banner in un cookie e nella memoria locale (durata di conservazione un anno). La base giuridica è l'art. 6, paragrafo 1, lettera c), del RGPD in combinato disposto con l'art. 7, paragrafo 1, del RGPD (dimostrazione del consenso) e l'art. 25, comma 2, n. 2, del TDDDG.

Revoca e impostazioni. Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro, tramite il link «Impostazioni dei cookie» in fondo a ogni pagina. Lì trova anche un elenco completo dei cookie utilizzati, con fornitore, finalità e durata di conservazione. Inoltre può cancellare o bloccare i cookie nel Suo browser; in tal caso alcune funzioni del sito web potrebbero non essere disponibili.

Attribuzione delle campagne. Se giunge da noi tramite un annuncio o un link di campagna, memorizziamo, previo Suo consenso (categoria Marketing), i parametri della campagna (ad esempio gclid, msclkid, parametri UTM), la pagina di ingresso e la pagina di provenienza nella memoria locale del Suo browser. In questo modo possiamo attribuire gli ordini alla campagna corretta. I dati vengono cancellati al più tardi dopo 90 giorni; se revoca il Suo consenso, li rimuoviamo immediatamente. La base giuridica è l'art. 25, comma 1, del TDDDG, l'art. 6, paragrafo 1, lettera a), del RGPD.

Utilizziamo i seguenti servizi di analisi solo se ha prestato il consenso nella categoria «Statistiche» (art. 25, comma 1, del TDDDG, art. 6, paragrafo 1, lettera a), del RGPD). Fa eccezione Matomo senza cookie (8.3). Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Esso carica e gestisce i servizi di analisi e di marketing utilizzati sul sito web, e precisamente solo in conformità alla Sua scelta nel banner dei cookie (Google Consent Mode). Il Tag Manager in sé non imposta cookie, ma tratta il Suo indirizzo IP. Una parte dei dati di misurazione viene da noi inoltrata dapprima tramite un nostro endpoint server sotto il nostro dominio. Lì possiamo abbreviare o rimuovere i dati prima della trasmissione a Google. La base giuridica per il Tag Manager è l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste in una gestione dei servizi efficiente e conforme al consenso.

Utilizziamo Google Analytics 4 di Google per analizzare l'utilizzo del nostro sito web e migliorare la nostra offerta. Google Analytics utilizza cookie (_ga e _ga_*, durata di conservazione fino a due anni) e tratta, tra l'altro, le pagine visitate, il tempo di permanenza, i clic, le informazioni sul dispositivo e sul browser, la posizione approssimativa nonché, in caso di acquisti, il valore dell'ordine e i prodotti. In Google Analytics 4 gli indirizzi IP non vengono registrati né memorizzati. I dati raccolti vengono cancellati dopo 14 mesi. Google può trasferire dati a Google LLC negli USA (si veda la sezione 11). Ulteriori informazioni: Informativa sulla privacy di Google.

Utilizziamo il software open source Matomo, che viene gestito sui nostri server; non vengono comunicati dati a terzi. Senza il Suo consenso Matomo funziona senza cookie e senza accesso al Suo dispositivo terminale. In tal caso rileviamo soltanto le visualizzazioni di pagina, l'ora, la pagina di provenienza, il tipo di dispositivo e di browser e un indirizzo IP abbreviato; la base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD (interesse all'analisi statistica e al miglioramento della nostra offerta). Se ha prestato il consenso nella categoria «Statistiche», Matomo imposta inoltre dei cookie, affinché le visite ricorrenti possano essere riconosciute (art. 6, paragrafo 1, lettera a), del RGPD, art. 25, comma 1, del TDDDG). Gli indirizzi IP vengono in ogni caso abbreviati prima della memorizzazione. I dati grezzi vengono cancellati dopo 180 giorni.

Utilizziamo Microsoft Clarity di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra l'utilizzo del nostro sito web, ad esempio movimenti del mouse, clic, comportamento di scorrimento e visualizzazioni di pagina, e ne ricava mappe di calore (heatmap) e registrazioni delle sessioni. I dati inseriti nei campi dei moduli vengono mascherati. Clarity imposta cookie (_clck, durata di conservazione un anno; _clsk, un giorno). Utilizziamo i risultati per individuare errori e migliorare l'usabilità. I dati possono essere trasferiti a Microsoft Corporation negli USA (si veda la sezione 11). Ulteriori informazioni: Informativa sulla privacy di Microsoft.

Utilizziamo i seguenti servizi solo se ha prestato il consenso nella categoria «Marketing» (art. 25, comma 1, del TDDDG, art. 6, paragrafo 1, lettera a), del RGPD). Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Facciamo pubblicità tramite Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) nei risultati di ricerca di Google, in Google Shopping, su YouTube e su siti web di terzi. A tal fine utilizziamo le seguenti funzioni:

• Monitoraggio delle conversioni (conversion tracking): misuriamo se, dopo aver cliccato su un annuncio, effettua un ordine presso di noi. A tal fine Google imposta cookie (ad esempio _gcl_au, durata di conservazione tre mesi) o voci nella memoria locale.
• Remarketing: ai visitatori del nostro sito web possono essere mostrati annunci basati sugli interessi su altri siti web e nei servizi Google. A tal fine Google imposta, tra l'altro, il cookie IDE (dominio doubleclick.net, durata di conservazione un anno) con un identificativo pseudonimo. Se ha effettuato l'accesso a Google e ha acconsentito alla personalizzazione degli annunci, Google può collegare questi dati al Suo account Google su tutti i dispositivi.
• Conversioni avanzate (Enhanced Conversions): dopo un ordine trasmettiamo a Google il Suo indirizzo e-mail ed eventualmente il numero di telefono e l'indirizzo in forma cifrata (hash). Google li confronta con gli account Google con accesso effettuato, per rendere la misurazione più precisa.

Google può trasferire dati a Google LLC negli USA (si veda la sezione 11). Ulteriori informazioni e impostazioni: Impostazioni annunci di Google e Informativa sulla privacy di Google.

Facciamo pubblicità tramite Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) nei risultati di ricerca di Bing e nelle reti partner. Tramite l'Universal Event Tracking (UET) misuriamo se, dopo aver cliccato su un annuncio, effettua un ordine presso di noi e possiamo mostrare nuovamente annunci ai visitatori del nostro sito web (remarketing). A tal fine Microsoft imposta cookie e voci nella memoria locale (_uetsid, durata di conservazione un giorno; _uetvid, un anno; MUID, un anno). I dati possono essere trasferiti a Microsoft Corporation negli USA (si veda la sezione 11). Ulteriori informazioni: Informativa sulla privacy di Microsoft e Impostazioni pubblicitarie.

Su alcune pagine integriamo video di YouTube, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo la modalità di privacy avanzata (youtube-nocookie.com). I video vengono caricati solo se ha prestato il consenso nella categoria «Funzionali» (art. 25, comma 1, del TDDDG, art. 6, paragrafo 1, lettera a), del RGPD). In tal caso viene stabilita una connessione con i server di YouTube; YouTube viene così a sapere quale pagina ha visitato e riceve il Suo indirizzo IP. Non appena riproduce un video, YouTube può utilizzare cookie e tecnologie analoghe (ad esempio VISITOR_INFO1_LIVE, YSC). Se ha effettuato l'accesso a Google, YouTube può associare il Suo comportamento di utilizzo al Suo account. I dati possono essere trasferiti a Google LLC negli USA (si veda la sezione 11). Ulteriori informazioni: Informativa sulla privacy di Google.

Per aiutarLa nella scelta dei prodotti offriamo un consulente di prodotto digitale di Neo Commerce GmbH, Baierbrunner Str. 15, 81379 München, Germania («Neocom»). Il consulente Le pone domande sulle Sue esigenze e Le propone prodotti adatti. Vengono trattati le Sue risposte e i Suoi input, le Sue interazioni con il consulente, la pagina visitata, dati tecnici relativi al browser e al dispositivo nonché il Suo indirizzo IP. La preghiamo di non inserire nei campi di testo libero informazioni sulla Sua persona. Neocom opera per nostro conto in qualità di responsabile del trattamento e per il funzionamento utilizza la rete di Cloudflare (si veda la sezione 2). La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste in una buona consulenza e scelta dei prodotti. Qualora vengano archiviate sul Suo dispositivo terminale informazioni che non sono strettamente necessarie per il servizio da Lei richiesto, ciò avviene solo con il Suo consenso (art. 25, comma 1, del TDDDG).

Per visualizzare il nostro marchio di qualità Trusted Shops, le recensioni raccolte e i prodotti Trusted Shops per gli acquirenti è integrato il Trustbadge di Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. All'accesso il server di Trusted Shops memorizza dati di accesso come l'indirizzo IP, la data e l'ora, il volume di dati trasferiti e il provider richiedente. Questi dati non vengono analizzati e vengono sovrascritti al più tardi sette giorni dopo la fine della Sua visita. La base giuridica è l'art. 6, paragrafo 1, lettera f), del RGPD; il nostro legittimo interesse consiste in una presentazione affidabile della nostra offerta. Trasmettiamo ulteriori dati solo se, dopo un ordine, decide di utilizzare i prodotti Trusted Shops o se è già registrato presso Trusted Shops; in tal caso si applica il Suo accordo con Trusted Shops.

Tutti i caratteri tipografici (ad esempio Roboto Condensed, Ubuntu, Merriweather Sans, Font Awesome) sono memorizzati localmente sul nostro server. All'accesso al sito web non viene stabilita alcuna connessione con fornitori esterni di caratteri tipografici.

Sul nostro sito web inseriamo link ai nostri profili su Facebook, Instagram, YouTube e X. Si tratta di semplici link, non di plugin: i dati vengono trasmessi solo quando clicca su un link e accede alla piattaforma. Lì si applica l'informativa sulla privacy del rispettivo fornitore.

Alcuni dei fornitori di servizi menzionati hanno sede negli USA o appartengono a un gruppo statunitense. Per gli USA la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza (EU-US Data Privacy Framework, art. 45 del RGPD). I trasferimenti verso imprese certificate in base a tale quadro sono pertanto ammessi. Inoltre abbiamo concordato con i fornitori le clausole tipo di protezione dei dati (clausole contrattuali tipo) adottate dalla Commissione europea (art. 46, paragrafo 2, lettera c), del RGPD), che si applicano qualora la certificazione venga meno.

• Google LLC: Tag Manager, Analytics, Ads, YouTube, recensioni Google (6.3, 8, 9.1, 10.1) – Certificato in base al Data Privacy Framework: sì
• Microsoft Corporation: Clarity, Microsoft Advertising, funzioni di IA nella chat tramite Azure OpenAI (3, 8.4, 9.2) – Certificato in base al Data Privacy Framework: sì
• Cloudflare, Inc.: Content Delivery Network, sicurezza (2, 10.2) – Certificato in base al Data Privacy Framework: sì
• The Rocket Science Group LLC (Mailchimp): Newsletter (6.1) – Certificato in base al Data Privacy Framework: sì

Può verificare se un'impresa è certificata all'indirizzo dataprivacyframework.gov. Tutti gli altri destinatari menzionati nella presente informativa, comprese le nostre filiali e i nostri partner commerciali, hanno sede nell'Unione europea. Per i sub-responsabili del trattamento di Sendcloud al di fuori dell'UE si veda 4.1.

Nei nostri confronti Lei ha i seguenti diritti in relazione ai Suoi dati personali:

• Diritto di accesso ai dati da noi trattati (art. 15 del RGPD)
• Rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 del RGPD)
• Cancellazione dei Suoi dati, nella misura in cui non sussista un obbligo legale di conservazione e i dati non siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 17 del RGPD)
• Limitazione del trattamento, ad esempio per il periodo in cui Lei contesta l'esattezza dei Suoi dati (art. 18 del RGPD)
• Portabilità dei dati: ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o trasmetterli a un altro titolare del trattamento (art. 20 del RGPD)
• Revoca del consenso in qualsiasi momento con effetto per il futuro; la revoca del consenso non pregiudica la liceità del trattamento effettuato fino a quel momento (art. 7, paragrafo 3, del RGPD)
• Reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del RGPD), segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Ufficio bavarese per la vigilanza sulla protezione dei dati), Promenade 18, 91522 Ansbach.

Per esercitare i Suoi diritti si rivolga ai dati di contatto indicati nella sezione 1. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 del RGPD.