Informativa sulla privacy
---------------------------
Informativa sulla protezione dei dati
---------------------------
Informativa sulla protezione dei dati
---------------------------
1) Informazioni sulla raccolta dei dati personali e dati di contatto del titolare
1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Nelle pagine seguenti vi informiamo sul trattamento dei vostri dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati con cui è possibile identificarvi personalmente.
1.2 Il titolare del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è Art Oriental Teppiche-Möbel-Antiquitäten Handelsgesellschaft mbH, Ludwigstr.21, 97816 Lohr, Germania, Tel.: 09352/80382, E-Mail: info@artoriental.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
1.3 Questo sito web utilizza, per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al titolare), una crittografia SSL o TLS. Potete riconoscere una connessione crittografata dalla stringa https:// e dal simbolo del lucchetto nella barra del vostro browser.
2) Raccolta dei dati durante la visita al nostro sito web
Quando utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite altrimenti informazioni, raccogliamo solo i dati che il vostro browser trasmette al nostro server (i cosiddetti «file di log del server»). Quando visitate il nostro sito web, raccogliamo i seguenti dati che sono tecnicamente necessari per potervi mostrare il sito web:
- Il nostro sito web visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui siete giunti alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonimizzata)
Il trattamento dei dati avviene ai sensi dell'art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono ceduti o utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora vi siano indizi concreti di un utilizzo illecito.
Quando utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite altrimenti informazioni, raccogliamo solo i dati che il vostro browser trasmette al nostro server (i cosiddetti «file di log del server»). Quando visitate il nostro sito web, raccogliamo i seguenti dati che sono tecnicamente necessari per potervi mostrare il sito web:
- Il nostro sito web visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui siete giunti alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonimizzata)
Il trattamento dei dati avviene ai sensi dell'art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono ceduti o utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora vi siano indizi concreti di un utilizzo illecito.
3) Hosting
Hosting da parte di Shopify
Utilizziamo il sistema di negozio del fornitore di servizi Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify»), allo scopo di ospitare e visualizzare il negozio online sulla base di un trattamento secondo le nostre istruzioni. Tutti i dati raccolti sul nostro sito web vengono trattati sui server di Shopify. Nell'ambito dei suddetti servizi di Shopify, i dati possono essere trasferiti anche a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. per ulteriore trattamento per nostro conto. Nel caso in cui i dati vengano trasferiti a Shopify Inc. in Canada, l'adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. e Shopify (USA) Inc. con sede negli USA sono certificate per l'accordo di protezione dei dati USA-Europa «Privacy Shield», che garantisce il rispetto del livello di protezione dei dati applicabile nell'UE.
Per ulteriori informazioni sull'informativa sulla privacy di Shopify, visitate il seguente sito web: https://www.shopify.com/legal/privacy
Un ulteriore trattamento su server diversi dai suddetti server di Shopify avverrà solo nell'ambito delle informazioni seguenti.
Hosting da parte di Shopify
Utilizziamo il sistema di negozio del fornitore di servizi Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify»), allo scopo di ospitare e visualizzare il negozio online sulla base di un trattamento secondo le nostre istruzioni. Tutti i dati raccolti sul nostro sito web vengono trattati sui server di Shopify. Nell'ambito dei suddetti servizi di Shopify, i dati possono essere trasferiti anche a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. per ulteriore trattamento per nostro conto. Nel caso in cui i dati vengano trasferiti a Shopify Inc. in Canada, l'adeguato livello di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. e Shopify (USA) Inc. con sede negli USA sono certificate per l'accordo di protezione dei dati USA-Europa «Privacy Shield», che garantisce il rispetto del livello di protezione dei dati applicabile nell'UE.
Per ulteriori informazioni sull'informativa sulla privacy di Shopify, visitate il seguente sito web: https://www.shopify.com/legal/privacy
Un ulteriore trattamento su server diversi dai suddetti server di Shopify avverrà solo nell'ambito delle informazioni seguenti.
4) Cookie
Per rendere attraente la vostra visita al nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo su varie pagine i cosiddetti cookie. Si tratta di piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul vostro terminale e ci consentono o consentono alle nostre aziende partner (cookie di terze parti) di riconoscere il vostro browser alla vostra prossima visita (cookie persistenti). Se vengono impostati cookie, questi raccolgono e trattano determinate informazioni dell'utente come dati relativi al browser e alla posizione nonché valori dell'indirizzo IP secondo le singole esigenze. I cookie persistenti vengono cancellati automaticamente dopo un periodo prestabilito, che può variare a seconda del cookie. Potete verificare la durata della rispettiva memorizzazione dei cookie nella panoramica delle impostazioni dei cookie del vostro browser web.
In alcuni casi i cookie vengono utilizzati per semplificare il processo d'ordine memorizzando le impostazioni (ad es. ricordando il contenuto di un carrello virtuale per una successiva visita al sito web). Se vengono trattati dati personali anche tramite singoli cookie da noi impostati, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b GDPR per l'esecuzione del contratto, oppure ai sensi dell'art. 6, par. 1, lett. f GDPR per la salvaguardia dei nostri legittimi interessi alla migliore funzionalità possibile del sito web e a una progettazione della visita alla pagina orientata al cliente ed efficace.
Collaboriamo con partner pubblicitari che ci aiutano a rendere il nostro sito web più interessante per voi. A tale scopo, durante la vostra visita al nostro sito web vengono memorizzati sul vostro disco rigido anche cookie di aziende partner (cookie di terze parti). Sarete informati individualmente e separatamente sull'utilizzo di tali cookie e sull'ampiezza delle informazioni raccolte in ciascun caso nelle sezioni seguenti.
Vi preghiamo di notare che potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e poter decidere individualmente sulla loro accettazione o escludere l'accettazione dei cookie per determinati casi o in generale. Ogni browser differisce nel modo in cui gestisce le impostazioni dei cookie. Ciò è descritto nel menu di aiuto di ciascun browser, che spiega come modificare le impostazioni dei cookie. Le troverete per i rispettivi browser ai seguenti link:
- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies
- Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Vi preghiamo di notare che la funzionalità del nostro sito web può essere limitata se i cookie non vengono accettati.
Per rendere attraente la vostra visita al nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo su varie pagine i cosiddetti cookie. Si tratta di piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul vostro terminale e ci consentono o consentono alle nostre aziende partner (cookie di terze parti) di riconoscere il vostro browser alla vostra prossima visita (cookie persistenti). Se vengono impostati cookie, questi raccolgono e trattano determinate informazioni dell'utente come dati relativi al browser e alla posizione nonché valori dell'indirizzo IP secondo le singole esigenze. I cookie persistenti vengono cancellati automaticamente dopo un periodo prestabilito, che può variare a seconda del cookie. Potete verificare la durata della rispettiva memorizzazione dei cookie nella panoramica delle impostazioni dei cookie del vostro browser web.
In alcuni casi i cookie vengono utilizzati per semplificare il processo d'ordine memorizzando le impostazioni (ad es. ricordando il contenuto di un carrello virtuale per una successiva visita al sito web). Se vengono trattati dati personali anche tramite singoli cookie da noi impostati, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b GDPR per l'esecuzione del contratto, oppure ai sensi dell'art. 6, par. 1, lett. f GDPR per la salvaguardia dei nostri legittimi interessi alla migliore funzionalità possibile del sito web e a una progettazione della visita alla pagina orientata al cliente ed efficace.
Collaboriamo con partner pubblicitari che ci aiutano a rendere il nostro sito web più interessante per voi. A tale scopo, durante la vostra visita al nostro sito web vengono memorizzati sul vostro disco rigido anche cookie di aziende partner (cookie di terze parti). Sarete informati individualmente e separatamente sull'utilizzo di tali cookie e sull'ampiezza delle informazioni raccolte in ciascun caso nelle sezioni seguenti.
Vi preghiamo di notare che potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e poter decidere individualmente sulla loro accettazione o escludere l'accettazione dei cookie per determinati casi o in generale. Ogni browser differisce nel modo in cui gestisce le impostazioni dei cookie. Ciò è descritto nel menu di aiuto di ciascun browser, che spiega come modificare le impostazioni dei cookie. Le troverete per i rispettivi browser ai seguenti link:
- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies
- Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Vi preghiamo di notare che la funzionalità del nostro sito web può essere limitata se i cookie non vengono accettati.
5) Contatti
Quando ci contattate (ad es. tramite modulo di contatto o e-mail), vengono raccolti dati personali. Quali dati vengano raccolti in caso di modulo di contatto risulta dal rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente allo scopo di rispondere alla vostra richiesta o di stabilire un contatto e per la relativa amministrazione tecnica. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6, par. 1, lett. f GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b GDPR. I vostri dati verranno cancellati dopo l'elaborazione definitiva della vostra richiesta; ciò avviene quando dalle circostanze si può dedurre che i fatti in questione sono stati definitivamente chiariti, purché non sussistano obblighi legali di conservazione contrari.
Quando ci contattate (ad es. tramite modulo di contatto o e-mail), vengono raccolti dati personali. Quali dati vengano raccolti in caso di modulo di contatto risulta dal rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente allo scopo di rispondere alla vostra richiesta o di stabilire un contatto e per la relativa amministrazione tecnica. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6, par. 1, lett. f GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b GDPR. I vostri dati verranno cancellati dopo l'elaborazione definitiva della vostra richiesta; ciò avviene quando dalle circostanze si può dedurre che i fatti in questione sono stati definitivamente chiariti, purché non sussistano obblighi legali di conservazione contrari.
6) Trattamento dei dati in caso di apertura di un account cliente e per l'esecuzione del contratto
Ai sensi dell'art. 6, par. 1, lett. b GDPR, i dati personali continueranno a essere raccolti e trattati se ce li fornite per l'esecuzione di un contratto o in caso di apertura di un account cliente. Quali dati vengano raccolti risulta dai rispettivi moduli di immissione. È possibile cancellare il proprio account cliente in qualsiasi momento. Ciò può avvenire inviando un messaggio al suddetto indirizzo del titolare. Memorizziamo e utilizziamo i dati da voi forniti per l'esecuzione del contratto. Dopo la completa esecuzione del contratto o la cancellazione del vostro account cliente, i vostri dati verranno bloccati tenendo conto dei termini di conservazione fiscali e commerciali e cancellati dopo la scadenza di tali termini, salvo che abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che il nostro sito si sia riservato un ulteriore utilizzo dei dati consentito dalla legge, sul quale vi informeremo di conseguenza qui di seguito.
Ai sensi dell'art. 6, par. 1, lett. b GDPR, i dati personali continueranno a essere raccolti e trattati se ce li fornite per l'esecuzione di un contratto o in caso di apertura di un account cliente. Quali dati vengano raccolti risulta dai rispettivi moduli di immissione. È possibile cancellare il proprio account cliente in qualsiasi momento. Ciò può avvenire inviando un messaggio al suddetto indirizzo del titolare. Memorizziamo e utilizziamo i dati da voi forniti per l'esecuzione del contratto. Dopo la completa esecuzione del contratto o la cancellazione del vostro account cliente, i vostri dati verranno bloccati tenendo conto dei termini di conservazione fiscali e commerciali e cancellati dopo la scadenza di tali termini, salvo che abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che il nostro sito si sia riservato un ulteriore utilizzo dei dati consentito dalla legge, sul quale vi informeremo di conseguenza qui di seguito.
7) Trattamento dei dati ai fini dell'evasione dell'ordine
7.1 I dati personali da noi raccolti verranno trasmessi all'azienda di trasporto incaricata della consegna nell'ambito dell'esecuzione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmetteremo i vostri dati di pagamento all'istituto di credito incaricato nell'ambito dell'elaborazione del pagamento, se ciò è necessario per la gestione del pagamento. Se vengono utilizzati fornitori di servizi di pagamento, ve ne informeremo esplicitamente qui di seguito. La base giuridica per la trasmissione dei dati è l'art. 6, par. 1, lett. b GDPR.
7.2 Utilizzo di fornitori di servizi speciali per l'elaborazione e l'evasione degli ordini
- Shipcloud
La spedizione avviene tramite il portale di spedizione «shipcloud» (shipcloud GmbH, Lüdmoor 35a, 22175 Amburgo). Ai sensi dell'art. 6, par. 1, lett. b GDPR, trasmettiamo i vostri dati (nome, indirizzo ed eventualmente ulteriori informazioni) esclusivamente allo scopo di elaborare il vostro ordine online a shipcloud. La trasmissione dei dati avviene solo nella misura necessaria all'evasione dell'ordine.
I dettagli sull'informativa sulla privacy di shipcloud sono consultabili all'indirizzo: https://www.shipcloud.io/en/privacy
7.3 Trasmissione di dati personali a fornitori di servizi di spedizione
- DHL
Se la consegna della merce avviene tramite il fornitore di servizi di trasporto DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), trasmetteremo il vostro indirizzo e-mail a DHL ai sensi dell'art. 6, par. 1, lett. a GDPR, prima della consegna della merce, allo scopo di coordinare una data di consegna o di un avviso sullo stato della spedizione, solo se avete dato il vostro espresso consenso durante il processo d'ordine. Altrimenti, a DHL verranno trasmessi solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna, ai sensi dell'art. 6, par. 1, lett. b GDPR. I dati verranno trasmessi solo se ciò è necessario per la consegna della merce. In tal caso, non è possibile un accordo preventivo sulla data di consegna con DHL o la trasmissione di informazioni sullo stato della consegna della spedizione.
Il consenso può essere revocato in qualsiasi momento per le consegne future, sia presso il titolare sia presso il fornitore di servizi di trasporto DHL.
- UPS
Se la consegna della merce avviene tramite il servizio di trasporto UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), trasmetteremo il vostro indirizzo e-mail a UPS ai sensi dell'art. 6, par. 1, lett. a GDPR, prima della consegna della merce, allo scopo di coordinare una data di consegna o di un avviso sullo stato della spedizione, se avete dato il vostro espresso consenso durante il processo d'ordine. Altrimenti, a UPS verranno trasmessi solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna, ai sensi dell'art. 6, par. 1, lett. b GDPR. I dati verranno trasmessi solo se ciò è necessario per la consegna della merce. In tal caso, non è possibile un accordo preventivo sulla data di consegna con UPS o la trasmissione di informazioni sullo stato della consegna della spedizione.
Il consenso può essere revocato in qualsiasi momento per le consegne future, sia presso il titolare sia presso il fornitore di servizi di trasporto UPS.
7.4 Utilizzo di fornitori di servizi di pagamento
- PayPal
Quando pagate tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – «acquisto su fattura» o «pagamento a rate» tramite PayPal, trasmettiamo i vostri dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito «PayPal»). La trasmissione avviene ai sensi dell'art. 6, par. 1, lett. b GDPR e solo nella misura in cui ciò sia necessario per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare controlli del credito per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, «acquisto su fattura» o «pagamento a rate» tramite PayPal. A tale scopo, i vostri dati di pagamento possono essere trasmessi alle agenzie di informazioni creditizie sulla base del legittimo interesse di PayPal a determinare la vostra solvibilità ai sensi dell'art. 6, par. 1, lett. f GDPR. PayPal utilizza il risultato della valutazione del credito in relazione alla probabilità statistica di mancato pagamento allo scopo di decidere sulla fornitura del rispettivo metodo di pagamento. Il rapporto creditizio può contenere valori di probabilità (i cosiddetti valori di score). Se nel risultato del rapporto creditizio sono inclusi valori di score, questi si basano su metodi scientifici, matematico-statistici riconosciuti. Il calcolo dei valori di score include, a titolo non esaustivo, dati relativi all'indirizzo. Per ulteriori informazioni in materia di protezione dei dati, comprese le agenzie di informazioni creditizie utilizzate, vi rimandiamo all'informativa sulla protezione dei dati di PayPal all'indirizzo: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a PayPal. Tuttavia, PayPal può comunque avere il diritto di trattare i vostri dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
- SOFORT
Se selezionate il metodo di pagamento «SOFORT», il pagamento verrà elaborato dal fornitore di servizi di pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito «SOFORT»), al quale trasmetteremo le informazioni da voi fornite durante il processo d'ordine insieme alle informazioni sul vostro ordine ai sensi dell'art. 6, par. 1, lett. b GDPR. SOFORT fa parte del gruppo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia). I vostri dati verranno trasmessi solo allo scopo dell'elaborazione del pagamento con il fornitore di servizi di pagamento SOFORT e solo nella misura necessaria. L'informativa sulla privacy di SOFORT è consultabile all'indirizzo: https://www.klarna.com/uk/privacy-policy/.
7.1 I dati personali da noi raccolti verranno trasmessi all'azienda di trasporto incaricata della consegna nell'ambito dell'esecuzione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmetteremo i vostri dati di pagamento all'istituto di credito incaricato nell'ambito dell'elaborazione del pagamento, se ciò è necessario per la gestione del pagamento. Se vengono utilizzati fornitori di servizi di pagamento, ve ne informeremo esplicitamente qui di seguito. La base giuridica per la trasmissione dei dati è l'art. 6, par. 1, lett. b GDPR.
7.2 Utilizzo di fornitori di servizi speciali per l'elaborazione e l'evasione degli ordini
- Shipcloud
La spedizione avviene tramite il portale di spedizione «shipcloud» (shipcloud GmbH, Lüdmoor 35a, 22175 Amburgo). Ai sensi dell'art. 6, par. 1, lett. b GDPR, trasmettiamo i vostri dati (nome, indirizzo ed eventualmente ulteriori informazioni) esclusivamente allo scopo di elaborare il vostro ordine online a shipcloud. La trasmissione dei dati avviene solo nella misura necessaria all'evasione dell'ordine.
I dettagli sull'informativa sulla privacy di shipcloud sono consultabili all'indirizzo: https://www.shipcloud.io/en/privacy
7.3 Trasmissione di dati personali a fornitori di servizi di spedizione
- DHL
Se la consegna della merce avviene tramite il fornitore di servizi di trasporto DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), trasmetteremo il vostro indirizzo e-mail a DHL ai sensi dell'art. 6, par. 1, lett. a GDPR, prima della consegna della merce, allo scopo di coordinare una data di consegna o di un avviso sullo stato della spedizione, solo se avete dato il vostro espresso consenso durante il processo d'ordine. Altrimenti, a DHL verranno trasmessi solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna, ai sensi dell'art. 6, par. 1, lett. b GDPR. I dati verranno trasmessi solo se ciò è necessario per la consegna della merce. In tal caso, non è possibile un accordo preventivo sulla data di consegna con DHL o la trasmissione di informazioni sullo stato della consegna della spedizione.
Il consenso può essere revocato in qualsiasi momento per le consegne future, sia presso il titolare sia presso il fornitore di servizi di trasporto DHL.
- UPS
Se la consegna della merce avviene tramite il servizio di trasporto UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), trasmetteremo il vostro indirizzo e-mail a UPS ai sensi dell'art. 6, par. 1, lett. a GDPR, prima della consegna della merce, allo scopo di coordinare una data di consegna o di un avviso sullo stato della spedizione, se avete dato il vostro espresso consenso durante il processo d'ordine. Altrimenti, a UPS verranno trasmessi solo il nome del destinatario e l'indirizzo di consegna ai fini della consegna, ai sensi dell'art. 6, par. 1, lett. b GDPR. I dati verranno trasmessi solo se ciò è necessario per la consegna della merce. In tal caso, non è possibile un accordo preventivo sulla data di consegna con UPS o la trasmissione di informazioni sullo stato della consegna della spedizione.
Il consenso può essere revocato in qualsiasi momento per le consegne future, sia presso il titolare sia presso il fornitore di servizi di trasporto UPS.
7.4 Utilizzo di fornitori di servizi di pagamento
- PayPal
Quando pagate tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – «acquisto su fattura» o «pagamento a rate» tramite PayPal, trasmettiamo i vostri dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito «PayPal»). La trasmissione avviene ai sensi dell'art. 6, par. 1, lett. b GDPR e solo nella misura in cui ciò sia necessario per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare controlli del credito per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, «acquisto su fattura» o «pagamento a rate» tramite PayPal. A tale scopo, i vostri dati di pagamento possono essere trasmessi alle agenzie di informazioni creditizie sulla base del legittimo interesse di PayPal a determinare la vostra solvibilità ai sensi dell'art. 6, par. 1, lett. f GDPR. PayPal utilizza il risultato della valutazione del credito in relazione alla probabilità statistica di mancato pagamento allo scopo di decidere sulla fornitura del rispettivo metodo di pagamento. Il rapporto creditizio può contenere valori di probabilità (i cosiddetti valori di score). Se nel risultato del rapporto creditizio sono inclusi valori di score, questi si basano su metodi scientifici, matematico-statistici riconosciuti. Il calcolo dei valori di score include, a titolo non esaustivo, dati relativi all'indirizzo. Per ulteriori informazioni in materia di protezione dei dati, comprese le agenzie di informazioni creditizie utilizzate, vi rimandiamo all'informativa sulla protezione dei dati di PayPal all'indirizzo: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Potete opporvi in qualsiasi momento a questo trattamento dei vostri dati inviando un messaggio a PayPal. Tuttavia, PayPal può comunque avere il diritto di trattare i vostri dati personali se ciò è necessario per l'elaborazione contrattuale del pagamento.
- SOFORT
Se selezionate il metodo di pagamento «SOFORT», il pagamento verrà elaborato dal fornitore di servizi di pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito «SOFORT»), al quale trasmetteremo le informazioni da voi fornite durante il processo d'ordine insieme alle informazioni sul vostro ordine ai sensi dell'art. 6, par. 1, lett. b GDPR. SOFORT fa parte del gruppo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia). I vostri dati verranno trasmessi solo allo scopo dell'elaborazione del pagamento con il fornitore di servizi di pagamento SOFORT e solo nella misura necessaria. L'informativa sulla privacy di SOFORT è consultabile all'indirizzo: https://www.klarna.com/uk/privacy-policy/.
8) Strumenti e varie
Google reCAPTCHA
Su questo sito web utilizziamo anche la funzione reCAPTCHA di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda («Google»). Questa funzione serve principalmente a distinguere se un'immissione è effettuata da una persona fisica o se viene utilizzata in modo improprio mediante un trattamento automatico e automatizzato. Il servizio comprende l'invio a Google dell'indirizzo IP ed eventualmente di altri dati necessari a Google per il servizio reCAPTCHA e avviene ai sensi dell'art. 6, par. 1, lett. f GDPR, sulla base del nostro legittimo interesse a determinare la volontà individuale delle azioni in Internet ed evitare abusi e spam.
Nel caso in cui dati personali vengano trasferiti a Google LLC. con sede negli Stati Uniti, Google LLC. è certificata per l'accordo di protezione dei dati USA-Europa «Privacy Shield», che garantisce il rispetto del livello di protezione dei dati applicabile nell'UE. Un certificato aggiornato è consultabile qui: https://www.privacyshield.gov/list.
Ulteriori informazioni su Google reCAPTCHA e sull'informativa sulla privacy di Google sono disponibili all'indirizzo: https://policies.google.com/privacy?hl=en-GB
Google reCAPTCHA
Su questo sito web utilizziamo anche la funzione reCAPTCHA di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda («Google»). Questa funzione serve principalmente a distinguere se un'immissione è effettuata da una persona fisica o se viene utilizzata in modo improprio mediante un trattamento automatico e automatizzato. Il servizio comprende l'invio a Google dell'indirizzo IP ed eventualmente di altri dati necessari a Google per il servizio reCAPTCHA e avviene ai sensi dell'art. 6, par. 1, lett. f GDPR, sulla base del nostro legittimo interesse a determinare la volontà individuale delle azioni in Internet ed evitare abusi e spam.
Nel caso in cui dati personali vengano trasferiti a Google LLC. con sede negli Stati Uniti, Google LLC. è certificata per l'accordo di protezione dei dati USA-Europa «Privacy Shield», che garantisce il rispetto del livello di protezione dei dati applicabile nell'UE. Un certificato aggiornato è consultabile qui: https://www.privacyshield.gov/list.
Ulteriori informazioni su Google reCAPTCHA e sull'informativa sulla privacy di Google sono disponibili all'indirizzo: https://policies.google.com/privacy?hl=en-GB
9) Diritti dell'interessato
9.1 Il diritto applicabile in materia di protezione dei dati vi garantisce i seguenti ampi diritti dell'interessato (diritti di informazione e di intervento) nei confronti del titolare del trattamento per quanto riguarda il trattamento dei vostri dati personali:
- Diritto di accesso dell'interessato ai sensi dell'art. 15 GDPR: avete il diritto di ottenere le seguenti informazioni: i dati personali da noi trattati; le finalità del trattamento; le categorie di dati personali trattati; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; il periodo di conservazione previsto dei dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto di chiedere al titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che vi riguardano o di opporvi a tale trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e almeno in tali casi informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; le garanzie adeguate ai sensi dell'art. 46 in caso di trasferimento dei dati personali a un paese terzo.
- Diritto di rettifica ai sensi dell'art. 16 GDPR: avete il diritto di ottenere dal titolare la rettifica senza ingiustificato ritardo dei dati personali inesatti che vi riguardano e/o il diritto di ottenere l'integrazione dei dati personali incompleti da noi conservati.
- Diritto alla cancellazione («diritto all'oblio») ai sensi dell'art. 17 GDPR: avete il diritto di ottenere dal titolare la cancellazione dei dati personali che vi riguardano se sono soddisfatte le condizioni di cui all'art. 17, par. 2 GDPR. Tuttavia, tale diritto non si applica per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di limitazione di trattamento ai sensi dell'art. 18 GDPR: avete il diritto di ottenere dal titolare la limitazione del trattamento dei vostri dati personali per i seguenti motivi: finché viene verificata l'esattezza dei vostri dati personali da voi contestata; se vi opponete alla cancellazione dei vostri dati personali a causa di un trattamento illecito e chiedete invece la limitazione del loro utilizzo; se avete necessità dei dati personali per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, quando non ne abbiamo più bisogno per le finalità del trattamento; se vi siete opposti al trattamento per motivi connessi alla vostra situazione particolare, in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto ai vostri.
- Diritto di essere informati ai sensi dell'art. 19 GDPR: se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare, questi è tenuto a comunicare a ciascun destinatario a cui sono stati comunicati i dati personali ogni rettifica o cancellazione dei dati personali o limitazione del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Avete il diritto di essere informati in merito a tali destinatari.
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR: avete il diritto di ricevere i dati personali che vi riguardano, da voi forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di chiedere che tali dati siano trasmessi a un altro titolare, ove tecnicamente fattibile.
- Diritto di revocare un consenso prestato ai sensi dell'art. 7, par. 3 GDPR: avete il diritto di revocare in qualsiasi momento il vostro consenso al trattamento dei dati personali con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati interessati, salvo che un ulteriore trattamento possa basarsi su una base giuridica per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o del luogo in cui si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR.
9.2 DIRITTO DI OPPOSIZIONE
SE, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, TRATTIAMO I VOSTRI DATI PERSONALI SULLA BASE DEL NOSTRO PREVALENTE LEGITTIMO INTERESSE, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI. CI RISERVIAMO TUTTAVIA IL DIRITTO DI UN ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI MERITEVOLI DI TUTELA PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ, O SE IL TRATTAMENTO SERVE ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
SE TRATTIAMO I VOSTRI DATI PERSONALI A FINI DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI UTILIZZATI A FINI DI MARKETING DIRETTO. POTETE ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI A FINI DI PUBBLICITÀ DIRETTA.
9.1 Il diritto applicabile in materia di protezione dei dati vi garantisce i seguenti ampi diritti dell'interessato (diritti di informazione e di intervento) nei confronti del titolare del trattamento per quanto riguarda il trattamento dei vostri dati personali:
- Diritto di accesso dell'interessato ai sensi dell'art. 15 GDPR: avete il diritto di ottenere le seguenti informazioni: i dati personali da noi trattati; le finalità del trattamento; le categorie di dati personali trattati; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; il periodo di conservazione previsto dei dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto di chiedere al titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che vi riguardano o di opporvi a tale trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e almeno in tali casi informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; le garanzie adeguate ai sensi dell'art. 46 in caso di trasferimento dei dati personali a un paese terzo.
- Diritto di rettifica ai sensi dell'art. 16 GDPR: avete il diritto di ottenere dal titolare la rettifica senza ingiustificato ritardo dei dati personali inesatti che vi riguardano e/o il diritto di ottenere l'integrazione dei dati personali incompleti da noi conservati.
- Diritto alla cancellazione («diritto all'oblio») ai sensi dell'art. 17 GDPR: avete il diritto di ottenere dal titolare la cancellazione dei dati personali che vi riguardano se sono soddisfatte le condizioni di cui all'art. 17, par. 2 GDPR. Tuttavia, tale diritto non si applica per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di limitazione di trattamento ai sensi dell'art. 18 GDPR: avete il diritto di ottenere dal titolare la limitazione del trattamento dei vostri dati personali per i seguenti motivi: finché viene verificata l'esattezza dei vostri dati personali da voi contestata; se vi opponete alla cancellazione dei vostri dati personali a causa di un trattamento illecito e chiedete invece la limitazione del loro utilizzo; se avete necessità dei dati personali per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, quando non ne abbiamo più bisogno per le finalità del trattamento; se vi siete opposti al trattamento per motivi connessi alla vostra situazione particolare, in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto ai vostri.
- Diritto di essere informati ai sensi dell'art. 19 GDPR: se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare, questi è tenuto a comunicare a ciascun destinatario a cui sono stati comunicati i dati personali ogni rettifica o cancellazione dei dati personali o limitazione del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Avete il diritto di essere informati in merito a tali destinatari.
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR: avete il diritto di ricevere i dati personali che vi riguardano, da voi forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di chiedere che tali dati siano trasmessi a un altro titolare, ove tecnicamente fattibile.
- Diritto di revocare un consenso prestato ai sensi dell'art. 7, par. 3 GDPR: avete il diritto di revocare in qualsiasi momento il vostro consenso al trattamento dei dati personali con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati interessati, salvo che un ulteriore trattamento possa basarsi su una base giuridica per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o del luogo in cui si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR.
9.2 DIRITTO DI OPPOSIZIONE
SE, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, TRATTIAMO I VOSTRI DATI PERSONALI SULLA BASE DEL NOSTRO PREVALENTE LEGITTIMO INTERESSE, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI. CI RISERVIAMO TUTTAVIA IL DIRITTO DI UN ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI MERITEVOLI DI TUTELA PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ, O SE IL TRATTAMENTO SERVE ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
SE TRATTIAMO I VOSTRI DATI PERSONALI A FINI DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI UTILIZZATI A FINI DI MARKETING DIRETTO. POTETE ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, CESSEREMO DI TRATTARE I DATI INTERESSATI A FINI DI PUBBLICITÀ DIRETTA.
10) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sulla finalità del trattamento e – se rilevante – sul rispettivo termine di conservazione legale (ad es. termini di conservazione commerciali e fiscali).
Se i dati personali vengono trattati sulla base di un consenso espresso ai sensi dell'art. 6, par. 1, lett. a GDPR, questi dati vengono conservati finché l'interessato non revoca il proprio consenso.
Se esistono termini di conservazione legali per i dati trattati nell'ambito di obblighi legali o simili sulla base dell'art. 6, par. 1, lett. b GDPR, questi dati verranno cancellati di routine dopo la scadenza dei termini di conservazione se non sono più necessari per l'adempimento del contratto o l'avvio del contratto e/o se non abbiamo più un interesse giustificato alla loro ulteriore conservazione.
In caso di trattamento dei dati personali sulla base dell'art. 6, par. 1, lett. f GDPR, questi dati vengono conservati finché l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21, par. 1 GDPR, salvo che possiamo dimostrare motivi cogenti meritevoli di tutela per il trattamento che prevalgono sugli interessi, diritti e libertà dell'interessato, o il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Se i dati personali vengono trattati a fini di marketing diretto sulla base dell'art. 6, par. 1, lett. f GDPR, questi dati vengono conservati finché l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21, par. 2 GDPR.
Salvo quanto diversamente indicato nelle informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati verranno cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sulla finalità del trattamento e – se rilevante – sul rispettivo termine di conservazione legale (ad es. termini di conservazione commerciali e fiscali).
Se i dati personali vengono trattati sulla base di un consenso espresso ai sensi dell'art. 6, par. 1, lett. a GDPR, questi dati vengono conservati finché l'interessato non revoca il proprio consenso.
Se esistono termini di conservazione legali per i dati trattati nell'ambito di obblighi legali o simili sulla base dell'art. 6, par. 1, lett. b GDPR, questi dati verranno cancellati di routine dopo la scadenza dei termini di conservazione se non sono più necessari per l'adempimento del contratto o l'avvio del contratto e/o se non abbiamo più un interesse giustificato alla loro ulteriore conservazione.
In caso di trattamento dei dati personali sulla base dell'art. 6, par. 1, lett. f GDPR, questi dati vengono conservati finché l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21, par. 1 GDPR, salvo che possiamo dimostrare motivi cogenti meritevoli di tutela per il trattamento che prevalgono sugli interessi, diritti e libertà dell'interessato, o il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Se i dati personali vengono trattati a fini di marketing diretto sulla base dell'art. 6, par. 1, lett. f GDPR, questi dati vengono conservati finché l'interessato non esercita il proprio diritto di opposizione ai sensi dell'art. 21, par. 2 GDPR.
Salvo quanto diversamente indicato nelle informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati verranno cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
