Informativa sulla privacy

1. Introduzione

La presente informativa descrive come asgoodasnew electronics GmbH (“noi”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante l’utilizzo del nostro sito web https://asgoodasnew.it e dei nostri profili sui social media.

Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, quali nome, indirizzo e-mail o indirizzo IP.

1.1. Titolare del trattamento e contatti

Ai sensi dell’art. 4, par. 7 del Regolamento (UE) 2016/679 (GDPR), titolare del trattamento è:

asgoodasnew electronics GmbH
Georg-Simon-Ohm-Straße 6, 15236 Frankfurt (Oder), Germania
Email: [email protected]

Legalmente rappresentata da: Niels Nüßler

Per domande o richieste relative alla protezione dei dati è possibile contattarci a: [email protected] o [email protected]

1.2. Ambito, finalità e basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato secondo quanto previsto dal GDPR, con le seguenti basi giuridiche:

Art. 6, par. 1, lett. a) GDPR: quando il trattamento si basa sul consenso dell’interessato.
Art. 6, par. 1, lett. b) GDPR: quando il trattamento è necessario per l’esecuzione di un contratto o per misure precontrattuali, ad esempio per fornire prodotti o servizi richiesti.
Art. 6, par. 1, lett. c) GDPR: quando il trattamento è necessario per adempiere a obblighi legali, ad esempio fiscali o contabili.
Art. 6, par. 1, lett. f) GDPR: quando il trattamento si basa su legittimi interessi del titolare, ad esempio per garantire il corretto funzionamento tecnico del sito web tramite cookie necessari.

Le finalità specifiche e i dati trattati sono descritte più avanti nella presente informativa.

1.3. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali possono essere trasferiti a fornitori di servizi situati al di fuori del SEE. La sicurezza dei dati è garantita mediante decisioni di adeguatezza della Commissione europea ai sensi dell’art. 45, par. 3 GDPR, se disponibili, come nel caso del Regno Unito, del Canada o di Israele. Nel caso della trasmissione di dati a fornitori di servizi negli Stati Uniti, la base giuridica per la trasmissione è una decisione di adeguatezza della Commissione europea, qualora il fornitore sia inoltre certificato ai sensi dell’EU-US Data Privacy Framework.

Negli altri casi (ad esempio se non esiste una decisione di adeguatezza), la base giuridica per la trasmissione dei dati è, di norma — salvo diversa indicazione — rappresentata dalle clausole contrattuali standard. Si tratta di un insieme di norme adottate dalla Commissione europea e incluse nel contratto con la controparte. Ai sensi dell’art. 46, par. 2, lett. b) GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori offrono inoltre garanzie contrattuali supplementari, che tutelano i dati oltre le clausole standard, ad esempio mediante obblighi di cifratura o l’impegno a informare gli interessati nel caso in cui le autorità giudiziarie accedano ai dati.

1.4. Conservazione dei dati

Salvo indicazione contraria nella presente informativa sulla privacy, i dati conservati presso di noi vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistono obblighi legali di conservazione. Qualora i dati non possano essere cancellati perché necessari per altre finalità legittime, il loro trattamento sarà limitato, ossia i dati verranno bloccati e non trattati per altre finalità. Ciò si applica, ad esempio, ai dati che siamo tenuti a conservare per obblighi commerciali o fiscali.

1.5. Diritti degli interessati

Gli interessati hanno nei nostri confronti i seguenti diritti riguardo ai loro dati personali:

Diritto di accesso ai dati personali;
Diritto di rettifica o cancellazione;
Diritto di limitazione del trattamento;
Diritto di opposizione al trattamento;
Diritto alla portabilità dei dati;
Diritto di revocare in qualsiasi momento il consenso prestato.

È inoltre possibile presentare reclamo a un’autorità di controllo competente:https://www.gpdp.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

1.6. Obbligo di fornire i dati

I clienti, i potenziali clienti o i terzi devono fornirci, nell’ambito di un rapporto commerciale o di altro tipo, solo i dati personali necessari per la costituzione, l’esecuzione e la cessazione del rapporto o per i quali siamo legalmente obbligati alla raccolta. Senza tali dati, di norma non potremo concludere un contratto o fornire un servizio, oppure non potremo più adempiere a un contratto esistente o a un altro rapporto. I campi obbligatori sono contrassegnati come tali.

1.7. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati ai sensi dell’art. 22 GDPR. Qualora tali processi venissero impiegati, forniremo informazioni specifiche come previsto dalla normativa.

1.8. Contatto

Quando si contatta la nostra azienda tramite e-mail o telefono, i dati forniti vengono trattati per rispondere alla richiesta. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). I dati saranno cancellati quando non più necessari, salvo obblighi legali di conservazione.

1.9. Sondaggi tra i clienti

Occasionalmente conduciamo sondaggi per comprendere meglio le preferenze dei nostri clienti. I dati raccolti sono trattati sulla base del legittimo interesse (art. 6, par. 1, lett. f GDPR) e saranno cancellati una volta completata l’analisi dei risultati.

2. Newsletter e comunicazioni promozionali

Ci riserviamo il diritto di informare periodicamente i clienti che hanno già usufruito dei nostri servizi o acquistato prodotti riguardo a offerte e promozioni, tramite e-mail o altri mezzi di comunicazione, a meno che essi non si siano opposti. La base giuridica per tale trattamento dei dati è art. 6, par. 1, lett. f) GDPR (interesse legittimo del titolare, pubblicità diretta, considerato art. 47 GDPR). I clienti possono opporsi in qualsiasi momento all’uso del proprio indirizzo e-mail per finalità promozionali senza costi aggiuntivi, ad esempio cliccando sul link presente in ogni e-mail o inviando una comunicazione agli indirizzi di contatto indicati in questa informativa.

Gli utenti hanno la possibilità di iscriversi a una newsletter gratuita. I dati forniti durante la registrazione vengono trattati esclusivamente per l’invio della newsletter. L’iscrizione avviene selezionando l’apposito campo sul nostro sito web, spuntando la casella corrispondente su un documento cartaceo o mediante altra azione inequivocabile con cui gli interessati dichiarano il proprio consenso al trattamento dei dati. La base giuridica è art. 6, par. 1, lett. a) GDPR (consenso dell’interessato). Il consenso può essere revocato in qualsiasi momento, cliccando sul link presente nella newsletter o contattandoci via e-mail. Il trattamento dei dati fino al momento della revoca rimane lecito.

Con il consenso degli utenti (art. 6, par. 1, lett. a) GDPR), misuriamo il tasso di apertura e di clic delle newsletter, per comprendere quali contenuti siano di maggiore interesse e migliorare le comunicazioni future.

Le newsletter sono inviate tramite Braze, Inc., con sede in 330 W 34th St, 18th floor, New York, NY 10001, Stati Uniti. Il fornitore tratta dati di contenuto, dati di utilizzo, meta-/dati di comunicazione e dati di contatto all’interno dell’Unione Europea, secondo standard di protezione adeguati. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo: https://www.braze.com/company/legal/privacy. I trasferimenti di dati verso gli Stati Uniti sono basati su garanzie contrattuali conformi all’EU-US Data Privacy Framework.

3. Trattamento dei dati sul nostro sito web

3.1 Informazioni per i visitatori del sito web

Il nostro sito web può memorizzare informazioni sui dispositivi degli utenti (ad esempio tramite cookie) o accedere a informazioni già presenti sui dispositivi stessi (ad esempio indirizzi IP). Se la memorizzazione o l’accesso è strettamente necessario per fornire un servizio richiesto dagli utenti (ad esempio, esecuzione di un chatbot o garanzia della sicurezza del sito), il trattamento è legittimato dalla normativa vigente in materia (essi si basano sull’art. 122, comma 1, del Codice in materia di protezione dei dati personali (D.lgs. 196/2003). In tutti gli altri casi, la memorizzazione o l’accesso avvengono solo previo consenso esplicito dell’utente, ai sensi dell’art. 122, comma 1, del medesimo Codice.

Il trattamento successivo dei dati avviene in conformità al Regolamento (UE) 2016/679 – GDPR, come descritto nelle sezioni seguenti.

3.2 Utilizzo informativo del sito web

Quando il sito è utilizzato a scopo puramente informativo, raccogliamo solo i dati che il browser trasmette automaticamente al server per garantire stabilità e sicurezza del sito. In ciò risiede il nostro interesse legittimo, pertanto la base giuridica è l’art art. 6, par. 1, lett. f) GDPR (interesse legittimo).

Dati raccolti:

Indirizzo IP
Data e ora della richiesta
Differenza di fuso orario rispetto a GMT
Contenuto della richiesta (pagina visitata)
Stato di accesso/codice di stato HTTP
Quantità di dati trasmessa
Sito web di provenienza della richiesta
Browser, sistema operativo e versione
Lingua e versione del software del browser

I dati vengono memorizzati nei file di log e cancellati entro 14 giorni, salvo obblighi legali di conservazione.

3.3 Hosting e fornitura del sito web

Il nostro sito web è ospitato da ScaleCommerce GmbH, Horstweg 24, 14059 Berlino, Germania. Il fornitore tratta i dati personali trasmessi tramite il nostro sito web, come contenuti, dati di utilizzo, meta-/dati di comunicazione o dati di contatto, all’interno dell’Unione Europea. La base giuridica per il trattamento è l’art. 6, par. 1, frase 1, lett. f) RGPD. Abbiamo un legittimo interesse a fornire un sito web tecnicamente funzionale e stabile. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://scale.sc/ueber-uns/datenschutz

Utilizziamo la rete di distribuzione dei contenuti (Content Delivery Network, CDN) Bunny CDN per migliorare la velocità di caricamento e la disponibilità del nostro sito web. Il fornitore è BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. Il fornitore tratta i dati personali trasmessi tramite il sito web, come contenuti, dati di utilizzo, meta-/dati di comunicazione o dati di contatto, all’interno dell’Unione Europea. La base giuridica per il trattamento è l’art. 6, par. 1, frase 1, lett. f) RGPD. Abbiamo un legittimo interesse a garantire capacità di archiviazione e distribuzione sufficienti per un’erogazione rapida e sicura dei contenuti, anche durante i picchi di traffico. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://bunny.net/privacy

Utilizziamo inoltre la rete di distribuzione dei contenuti e i servizi di sicurezza di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Il fornitore tratta i dati personali trasmessi tramite il sito web, come contenuti, dati di utilizzo, meta-/dati di comunicazione o dati di contatto, negli Stati Uniti. La base giuridica per il trattamento è l’art. 6, par. 1, frase 1, lett. f) RGPD. Abbiamo un legittimo interesse a garantire un’erogazione sicura e rapida dei contenuti del nostro sito web, nonché a proteggere le nostre applicazioni da attacchi informatici. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://www.cloudflare.com/it-it/privacypolicy/

Abbiamo un legittimo interesse a utilizzare capacità di archiviazione e consegna sufficienti per garantire una velocità di trasmissione ottimale dei dati anche durante i picchi di carico più elevati. La base giuridica del trattamento dei dati descritto è quindi l’articolo 6, paragrafo 1, frase 1, lettera f) del GDPR. Qualora i dati vengano trasferiti verso un Paese terzo (ossia al di fuori dello Spazio Economico Europeo), la sicurezza del trasferimento è garantita mediante una decisione di adeguatezza della Commissione Europea ai sensi dell’articolo 45, paragrafo 3, del GDPR oppure, in mancanza di tale decisione, mediante clausole contrattuali tipo conformi alla procedura di verifica prevista dall’articolo 93, paragrafo 2, del GDPR (ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR) stipulate con il fornitore.

3.4 Modulo di contatto

Quando si invia un messaggio tramite il modulo di contatto, trattiamo i dati forniti per rispondere alle richieste. La base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo). I dati sono cancellati quando non più necessari o soggetti a limitazioni se richiesto dalla legge.

3.5 Offerte di lavoro

Il trattamento dei dati dei candidati è finalizzato alla selezione del personale:

Dati necessari: art. 88, par. 1 GDPR in combinato con art. 26, par. 1 BDSG.
Dati facoltativi aggiuntivi: trattati solo con consenso (art. 6, lett. a) GDPR).
Dati sensibili (opinioni politiche, religione, salute): trattati solo con consenso esplicito (art. 9, par. 2, lett. a GDPR).

I dati dei candidati vengono trasmessi ai dipendenti competenti del reparto risorse umane, ai nostri responsabili del trattamento nell’ambito del reclutamento e agli altri dipendenti coinvolti nel processo di selezione. Nel caso in cui, a seguito della procedura di selezione, venga instaurato un rapporto di lavoro con il candidato, i dati saranno cancellati solo dopo la cessazione del rapporto di lavoro. In caso contrario, i dati saranno cancellati al più tardi sei mesi dopo il rifiuto della candidatura. Qualora i candidati ci abbiano fornito il consenso all’utilizzo dei propri dati per ulteriori procedure di selezione, tali dati saranno cancellati un anno dopo la ricezione della candidatura.

3.6 Recensioni

Gli utenti possono lasciare recensioni sui nostri prodotti o servizi o sulla nostra azienda in generale. A tale scopo trattiamo, oltre ai dati forniti, anche meta- o dati di comunicazione. La Base giuridica è art. 6, par. 1, lett. f) GDPR (interesse legittimo a ricevere feedback). Eventuali strumenti di terzi utilizzati sono descritti nella sezione “Fornitori terzi”.

3.7 Account cliente

I visitatori possono creare un account cliente. I dati richiesti nell’ambito della registrazione vengono trattati per l’esecuzione del contratto d’uso relativo all’account, pertanto la base giuridica è l’art. 6, par. 1, lett. b) GDPR. Oltre ai dati inseriti al momento della registrazione, trattiamo anche la cronologia degli ordini.

3.8 Offerta di beni e servizi

Per ordini online raccogliamo i seguenti dati:

Nome e cognome
Paese
Indirizzo e-mail
Indirizzo postale
Forma di cortesia (facoltativa)
Numero di telefono (facoltativo)
Data di nascita
Dati di pagamento

I dati indicati vengono trasmessi ai seguenti fornitori di servizi, nella misura in cui ciò sia necessario per l’elaborazione dell’ordine:

Per le consegne nazionali: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Per le spedizioni espresse: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn
Per le spedizioni internazionali: United Parcel Service of America, Inc. (UPS), 55 Glenlake Parkway, Atlanta, Georgia, USA
Per servizi di trasporto e logistica: Maersk Deutschland A/S & Co. KG, Ericusspitze 2-4, 20457 Amburgo

Il trattamento dei dati avviene ai fini dell’esecuzione del contratto stipulato con il visitatore del sito, conformemente all’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

3.9 Fornitori di servizi di pagamento

I pagamenti sono gestiti da fornitori di servizi di pagamento, responsabili del trattamento ai sensi dell’art. 4, n. 7 GDPR.:

Amazon Payments Europe s.c.a., Lussemburgo
Apple Inc., Stati Uniti (per Apple Pay)
Google Ireland Limited, Irlanda (per Google Pay)
Klarna Bank AB (publ), Svezia (per “Klarna su fattura”)
Klarna Bank AB (publ), Svezia (per “Klarna Sofort”)
Mollie BV, Paesi Bassi
PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
Amazon Pay

Nella misura in cui questi fornitori ricevono i dati inseriti da noi nel processo d’ordine e i dati di pagamento, ciò avviene al fine di adempiere al contratto concluso con i nostri clienti (art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

3.10 Gestione dei crediti e recupero crediti

Qualora i crediti derivanti dal contratto concluso con noi rimangano insoluti nonostante ripetuti solleciti di pagamento, trasmetteremo i dati personali necessari per il recupero del credito (quali nome e cognome, indirizzo, indirizzo e-mail, dati dell’ordine e informazioni sul comportamento di pagamento) a un fornitore di servizi di recupero crediti al fine di procedere all’incasso e al recupero delle somme dovute.

Il fornitore di servizi è Hansen Forderungsmanagement GmbH & Co. KG, Unkeler Straße 3, 50939 Colonia, Germania.

La trasmissione dei dati avviene ai sensi dell’art. 6, par. 1, lett. b) del GDPR, in quanto il trattamento è necessario per l’esecuzione e la gestione del contratto, nonché ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nel recupero efficace dei nostri crediti legittimi e insoluti. Qualora sussistano obblighi di legge relativi all’effettuazione di verifiche della solvibilità (ai sensi dei §§ 505a e 506 del BGB tedesco), il trattamento si basa inoltre sull’art. 6, par. 1, lett. c) del GDPR.

I dati saranno cancellati dal fornitore non appena verrà meno la finalità per la quale sono stati raccolti e non sussistano obblighi di conservazione previsti dalla legge. Ulteriori informazioni sul trattamento dei dati da parte del fornitore di servizi sono disponibili nella relativa informativa sulla privacy all’indirizzo https://hansen-forderungsmanagement.de/datenschutz.

3.11 Cookie tecnicamente necessari

I cookie sono piccoli file di testo che vengono memorizzati nel browser web del dispositivo terminale di un visitatore del sito. I cookie contribuiscono a rendere la nostra offerta più facile da usare, efficiente e sicura. Nella misura in cui questi cookie sono necessari per il funzionamento del nostro sito web o delle sue funzionalità (di seguito denominati “cookie tecnicamente necessari”), la base giuridica per il trattamento dei dati associato è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo a garantire funzionalità del sito). Abbiamo un interesse legittimo a fornire ai clienti e ad altri visitatori un sito web funzionante. Utilizziamo concretamente cookie tecnicamente necessari per i seguenti scopi:

Memorizzazione del carrello della spesa
Salvataggio delle impostazioni della lingua.

3.12. Fornitori terzi

3.12.1. Criteo

Utilizziamo Criteo a fini pubblicitari. Il fornitore è Criteo SA, 32 rue Blanche, 75009 Parigi, Francia. Criteo tratta dati di utilizzo (ad esempio, siti web visitati, interesse per contenuti, orari di accesso) e meta-/dati di comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP) all’interno dell’Unione Europea.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basato sul consenso dell’interessato. È possibile revocare il consenso in qualsiasi momento contattandoci tramite i recapiti indicati in questa informativa; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. I dati vengono conservati per un massimo di 13 mesi dalla raccolta. Siamo congiuntamente responsabili con Criteo per il trattamento dei dati finalizzato alla pubblicità personalizzata. Ulteriori informazioni sono disponibili nella privacy policy di Criteo: https://www.criteo.com/it/privacy/

3.12.2. Trustpilot

Utilizziamo Trustpilot per la raccolta delle recensioni dei clienti. Il fornitore è Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen K, Danimarca. Il fornitore tratta dati di utilizzo e meta-/dati di comunicazione all’interno dell’Unione Europea.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, fondato sul nostro interesse legittimo a ricevere feedback sui nostri servizi. I dati vengono cancellati al termine dello scopo di raccolta, senza obbligo di conservazione. Ulteriori informazioni sono disponibili nella privacy policy di Trustpilot: https://it.legal.trustpilot.com/for-businesses/business-privacy-policy.

3.12.3. eKomi

Usiamo eKomi per le recensioni dei clienti. Il fornitore è eKomi, Ltd., Markgrafenstraße 11, 10969 Berlino, Germania.

eKomi elabora i dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, tempi di accesso) e dati meta/comunicazioni (ad esempio informazioni sui dispositivi, indirizzi IP) all’interno dell’UE.

La base giuridica per il trattamento è l’art. 6, paragrafo 1, frase 1, lettera f GDPR. Abbiamo un interesse legittimo a ricevere feedback sui nostri servizi tramite recensioni dei nostri clienti.

I dati saranno cancellati se lo scopo per cui sono stati raccolti ha cessato di esistere e non vi è alcun obbligo di conservarli. Ulteriori informazioni sono disponibili nella politica sulla privacy del fornitore: https://www.ekomi.de/de/datenschutz/.

3.12.4. Bunny CDN

Utilizziamo Bunny CDN come Content Delivery Network. Il fornitore è BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. Il fornitore tratta meta-/dati di comunicazione all’interno dell’Unione Europea.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR, basato sul nostro interesse legittimo a garantire prestazioni ottimali del sito anche in presenza di picchi di traffico. I dati vengono cancellati quando lo scopo della raccolta è terminato. Ulteriori informazioni: https://bunny.net/privacy.

3.12.5. Elastic Search

Utilizziamo Elastic Search per la funzione di ricerca nella nostra applicazione. Il fornitore è Elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Paesi Bassi. Il fornitore tratta meta-/dati di comunicazione e dati di utilizzo all’interno dell’Unione Europea.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR, basato sull’interesse legittimo a rendere le informazioni facilmente reperibili. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.elastic.co/en/legal/privacy-statement.

3.12.6. Microsoft Clarity

Utilizziamo Microsoft Clarity a fini analitici e commerciali. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Il fornitore tratta dati di utilizzo e meta-/dati di comunicazione all’interno dell’Unione Europea.

La base giuridica è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza. I dati vengono cancellati al termine dello scopo. Ulteriori informazioni: https://privacy.microsoft.com/it-it/privacystatement.

3.12.7. Awin

Utilizziamo Awin a fini di marketing di affiliazione. Il fornitore è AWIN AG, Landsberger Allee 104 BC, 10249 Berlino, Germania. Il fornitore tratta dati di utilizzo, dati di contatto e meta-/dati di comunicazione all’interno dell’Unione Europea.

La base giuridica è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. La revoca è possibile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.awin.com/de/datenschutzerklarung.

3.12.8. Braze

Utilizziamo Braze per la gestione delle relazioni con i clienti e la comunicazione con essi. Il fornitore è Braze, Inc., 330 W 34th St, 18th floor, New York, NY 10001, Stati Uniti. Il fornitore tratta dati di contatto (ad esempio, indirizzi e-mail, numeri di telefono) e meta-/dati di comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP) all’interno dell’Unione Europea.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sul nostro interesse legittimo a gestire in modo efficiente i dati dei clienti. I dati vengono cancellati quando lo scopo della loro raccolta è terminato, senza obbligo di conservazione. Ulteriori informazioni sono disponibili nella privacy policy di Braze: https://www.braze.com/company/legal/privacy.

3.12.9. melibo – LiveChat

Usiamo Melibo - LiveChat per comunicare, come chat dal vivo. Il fornitore è ThinkingTech GmbH & Co. KG, Darmstädter Str. 5, 64625 Bensheim, Germania.

Quando si utilizza questo servizio, verranno trattati i seguenti dati personali su di te: dati di connessione richiesti (ad esempio, indirizzo IP); il contenuto della conversazione condotta tramite il chatbot; e informazioni di base che il chatbot elabora per rispondere alle richieste.

Il servizio elaborerà i dati personali su di te solo una volta attivato il widget tramite il campo "Accetta". Attivandolo, dai il tuo consenso esplicito al trattamento dei tuoi dati personali tramite il chatbot. Puoi revocare questo consenso in qualsiasi momento con effetto futuro chiudendo il chatbot e cancellando la cache. Il trattamento si basa sul tuo consenso in conformità all'art. 6, paragrafo 1, lett. a) GDPR.

Dopo che la comunicazione con il chatbot è terminata, i dialoghi vengono memorizzati in file di log anonimizzati e utilizzati per migliorare il chatbot.

La trasmissione di domande e dati di analisi avviene in modo sicuro tramite crittografia SSL. L'accesso è protetto da diversi firewall che impediscono accessi non autorizzati dall'esterno.

Se necessario, informazioni come nome o indirizzo email possono essere richieste e memorizzate riguardo al contenuto della conversazione condotta tramite il chatbot.

Le informazioni di background includono un UserID e un SessionId. Quando usi il chatbot per la prima volta, ti verrà assegnato un UserID generato casualmente. L'UserID rimarrà memorizzato nel tuo browser finché non eliminerai la cronologia di navigazione. Se vuoi usare di nuovo il bot dopo aver cancellato la cronologia di navigazione, verrà generato un nuovo UserID. Quando usi di nuovo il bot, il tuo browser gli invierà l'UserID, permettendoti di continuare una conversazione precedentemente interrotta. Per identificare esattamente la conversazione, viene anche memorizzato un SessionId generato casualmente, che persiste durante la sessione e si rigenera al riavvio della conversazione.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore: https://www.melibo.de/rechtliches/datenschutz.

3.12.10. Sentry

Utilizziamo Sentry per identificare e monitorare errori e prestazioni delle nostre applicazioni o siti web. Il fornitore è Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, Stati Uniti. Il fornitore tratta meta-/dati di comunicazione, dati di utilizzo e dati di contenuto (ad esempio, informazioni inserite in moduli online) all’interno dell’Unione Europea.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sull’interesse legittimo a monitorare adeguatamente le funzionalità delle applicazioni. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://sentry.io/privacy/.

3.12.11. Personio

Utilizziamo Personio per la gestione dei processi di selezione del personale (recruiting). Il fornitore è Personio GmbH, Rundfunkplatz 4, 80335 Monaco di Baviera, Germania. Il fornitore tratta meta-/dati di comunicazione, dati di contatto e dati di utilizzo all’interno dell’Unione Europea.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sul nostro interesse legittimo a ricercare nuovi talenti per il team. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.personio.de/datenschutzerklaerung/.

3.12.12. Google Analytics

Utilizziamo Google Analytics a fini di analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Il fornitore tratta dati di utilizzo e meta-/dati di comunicazione negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Il consenso può essere revocato in qualsiasi momento contattandoci, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base di una decisione di adeguatezza, garantendo la sicurezza dei dati trasferiti. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://business.safety.google/privacy/.

3.12.13. Google Tag Manager

Utilizziamo Google Tag Manager a fini pubblicitari e di analisi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, orari di accesso) negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Gli interessati possono revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base di una decisione di adeguatezza, garantendo la sicurezza dei dati. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://business.safety.google/privacy/.

3.12.14. Meta Pixel

Utilizziamo Meta Pixel a fini di analisi. Il fornitore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Il fornitore tratta dati di utilizzo negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base di una decisione di adeguatezza. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.facebook.com/policy.php.

3.12.15. Google reCAPTCHA

Utilizziamo Google reCAPTCHA sul nostro sito web per rilevare e difenderci da accessi automatizzati abusivi (ad esempio da parte di bot o spam). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Come parte di questa elaborazione, vengono elaborati i dati di utilizzo (ad esempio indirizzo IP, informazioni sul sistema operativo, impostazioni del browser, tempo di permanenza o movimenti del mouse effettuati da te).

Il trattamento avviene sulla base dell'art. 6, paragrafo 1, lettera f) GDPR (interesse legittimo). Il nostro legittimo interesse è garantire la sicurezza dei nostri sistemi IT, la stabilità del nostro sito web e la difesa contro spam e frodi.

I dati possono essere trasmessi ai server di Google LLC negli Stati Uniti. Google Ireland Limited si basa sulla decisione di adeguatezza della Commissione UE (UE-US Data Privacy Framework) per il trasferimento negli USA, poiché Google LLC è certificata secondo questo accordo.

I dati verranno cancellati non appena non saranno più necessari per raggiungere lo scopo per cui sono stati raccolti. Hai il diritto di opporti a questa procedura in qualsiasi momento per motivi legati alla tua situazione particolare. Per maggiori informazioni, consulta l'informativa sulla privacy di Google all'indirizzo: https://business.safety.google/privacy/.

3.12.16. TikTok Pixel

Utilizziamo TikTok Pixel a fini pubblicitari e di analisi. Il fornitore è TikTok Inc., 10100 Venice Blvd, Suite 401, Culver City, CA 90232, Stati Uniti. Il fornitore tratta meta-/dati di comunicazione negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Gli interessati possono revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base delle clausole contrattuali tipo (art. 46 GDPR). I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

3.12.17. Dynamic Yield

Utilizziamo Dynamic Yield per finalità di personalizzazione. Il fornitore è Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, Stati Uniti. Il fornitore tratta dati di utilizzo, dati di contatto, meta-/dati di comunicazione e dati identificativi negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a) GDPR, basata sul consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base delle clausole contrattuali tipo (art. 46 GDPR). I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.dynamicyield.com/privacy-policy/.

3.12.18. Google Conversion Tag

Utilizziamo Google Conversion Tag per il tracciamento delle conversioni. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta dati di utilizzo negli Stati Uniti.

3.12.19. Microsoft Advertising (Bing Ads)

Utilizziamo Microsoft Advertising (Bing Ads) per il tracciamento delle conversioni e per analisi. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. Il fornitore tratta dati di utilizzo e meta-/dati di comunicazione negli Stati Uniti.

3.12.20. Cloudflare

Utilizziamo Cloudflare per la sicurezza delle nostre applicazioni. Il fornitore è Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Il fornitore tratta dati di contenuto e meta-/dati di comunicazione negli Stati Uniti.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sul nostro interesse legittimo a garantire la sicurezza delle applicazioni. Il trasferimento dei dati in Paesi al di fuori dello SEE avviene sulla base di una decisione di adeguatezza. I dati vengono cancellati al termine dello scopo della raccolta. Ulteriori informazioni: https://www.cloudflare.com/it-it/privacypolicy.

3.12.21. Speedkit

Utilizziamo Speedkit per migliorare le prestazioni del sito web. Il fornitore è Baqend GmbH, Stresemannstraße 23, 22769 Amburgo. Il fornitore tratta dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, tempi di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all'interno dell’UE. La base giuridica del trattamento è l’art. 6, par. 1, frase 1, lett. f del GDPR. Abbiamo un interesse legittimo a ridurre i tempi di caricamento del nostro sito web. I dati vengono cancellati quando viene meno la finalità della raccolta e non sussiste alcun obbligo di conservazione. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore su https://www.speedkit.com/privacy.

3.12.22. heyData

Abbiamo integrato sul sito un sigillo di protezione dei dati. Il fornitore è heyData GmbH, Schützenstraße 5, 10117 Berlino, Germania. Il fornitore tratta meta-/dati di comunicazione all’interno dell’UE.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sul nostro interesse legittimo a fornire ai visitatori conferma della conformità alla normativa sulla protezione dei dati. I dati vengono resi anonimi dopo la raccolta. Ulteriori informazioni: https://heydata.eu/datenschutzerklaerung.

3.12.23 Sendcloud

Usiamo Sendcloud per l'elaborazione e il tracciamento delle spedizioni (tracciamento e tracciamento). Il fornitore è Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Paesi Bassi. Il fornitore elabora i dati master (ad esempio nome e cognome, indirizzi), i dati di contatto (ad esempio indirizzi e-mail) e i dati sugli ordini nell'UE.

La base giuridica per il trattamento dei dati esclusivamente a scopo di spedizione è l'Art. 6(1) frase 1 (b) GDPR, poiché ciò è necessario per l'esecuzione del contratto stipulato con i nostri clienti. Per quanto utilizziamo Sendcloud per funzioni di tracciamento (ad esempio email di stato di dispatch), la base giuridica è l'art. 6 paragrafo 1 frase 1 letteralmente f GDPR. Abbiamo un interesse legittimo a rendere il processo di spedizione trasparente, conveniente per il cliente e comodo per i nostri clienti.

I dati dell'ordine saranno cancellati dal fornitore entro 365 giorni dal completamento della consegna corrispondente, a condizione che non vi siano obblighi statutari di conservazione contrari. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore al https://www.sendcloud.com/privacy-policy/.

4. Trattamento dei dati sulle piattaforme di social media

Siamo presenti su diversi social network per presentare la nostra organizzazione e i nostri servizi. I gestori di queste piattaforme trattano regolarmente i dati dei propri utenti per finalità di marketing. In particolare, essi possono creare profili utente basati sul comportamento online, utilizzati per mostrare pubblicità sulle pagine dei social network o altrove su Internet, in linea con gli interessi degli utenti.

A tal fine, i gestori dei social network memorizzano informazioni relative al comportamento d’uso tramite cookie sui dispositivi degli utenti. Non si può escludere che tali informazioni vengano integrate con altri dati in loro possesso. Ulteriori informazioni e indicazioni su come opporsi al trattamento dei dati sono disponibili nelle rispettive informative sulla privacy dei fornitori elencate di seguito.

In alcuni casi, i gestori o i loro server possono trovarsi in Paesi al di fuori dell’UE. In tali circostanze, l’esercizio dei diritti degli utenti potrebbe risultare più difficile o i dati potrebbero essere soggetti ad accesso da parte delle autorità statali locali.

Quando gli utenti ci contattano tramite i nostri profili social, trattiamo i dati da essi forniti per rispondere alle richieste. La base giuridica di questo trattamento è l’art. 6, par. 1, lett. f) GDPR, basata sul nostro interesse legittimo a gestire le comunicazioni con i clienti.

4.1. Facebook

Gestiamo un profilo su Facebook. Il fornitore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Informativa sulla privacy: https://www.facebook.com/policy.php

Impostazioni per le inserzioni pubblicitarie: https://www.facebook.com/settings?tab=ads

Siamo congiuntamente responsabili con Facebook ai sensi dell’art. 26 GDPR per il trattamento dei dati dei visitatori del nostro profilo. Facebook dettaglia quali dati vengono trattati: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli interessati possono esercitare i propri diritti sia nei confronti nostri sia di Facebook. Tuttavia, le richieste devono essere inoltrate a Facebook per garantire una risposta più rapida.

4.2. Instagram

Gestiamo un profilo su Instagram. Il fornitore è Meta Platforms Ireland Ltd., Dublino, Irlanda.

Informativa sulla privacy: https://help.instagram.com/519522125107875

4.3. TikTok

Gestiamo un profilo su TikTok. Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda.

Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/it

4.4. YouTube

Gestiamo un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Informativa sulla privacy: https://policies.google.com/privacy?hl=it

4.5. X (precedentemente Twitter)

Gestiamo un profilo su X. Il fornitore è X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, Stati Uniti.

Informativa sulla privacy: https://twitter.com/it/privacy

Impostazioni per la personalizzazione delle inserzioni: https://twitter.com/personalization

4.6. LinkedIn

Gestiamo un profilo su LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda.

Informativa sulla privacy: https://it.linkedin.com/legal/privacy-policy

Impostazioni per la pubblicità: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

4.7. Xing

Gestiamo un profilo su Xing. Il fornitore è New Work SE, Dammtorstraße 29–32, 20354 Amburgo, Germania.

Informativa sulla privacy: https://privacy.xing.com/de/datenschutzerklaerung

5. Modifiche della presente informativa sulla protezione dei dati

Ci riserviamo il diritto di aggiornare o modificare la presente informativa sulla protezione dei dati in qualsiasi momento e con effetto per il futuro. La versione più recente è sempre disponibile sul nostro sito web o nel medesimo punto in cui è pubblicata la presente informativa.

6. Domande e commenti

Per qualsiasi domanda o commento relativo alla presente informativa sulla protezione dei dati, è possibile contattarci tramite i recapiti indicati nelle sezioni precedenti. Saremo lieti di fornire chiarimenti e supporto agli interessati.