politica sulla riservatezza
1) Introduzione e recapiti del responsabile
1.1 Siamo lieti che tu stia visitando il nostro sito web e ti ringraziamo per il tuo interesse. Di seguito, ti informiamo su come trattiamo i tuoi dati personali quando utilizzi il nostro sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarti personalmente.
1.2 Il titolare del trattamento dei dati di questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Nikola Markovic, plumpy.de, Bramfelder Chaussee 30, 22177 Amburgo, Germania, e-mail: info@plumpy.de. Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dati durante la visita al nostro sito web
2.1 Quando utilizzi il nostro sito web a scopo puramente informativo, ovvero se non ti registri o non ci fornisci informazioni in altro modo, raccogliamo solo i dati che il tuo browser trasmette al server del sito web (i cosiddetti "file di log del server"). Quando accedi al nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per mostrarti il sito web:
- Il nostro sito web visitato
- Data e ora dell'accesso
- Quantità di dati inviati in byte
- Fonte/referrer da cui hai avuto accesso a questa pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (eventualmente in forma anonima)
Il trattamento viene effettuato ai sensi dell'articolo 6(1)(f) del GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non saranno divulgati né utilizzati per altri scopi. Tuttavia, ci riserviamo il diritto di esaminare successivamente i file di log del server qualora vi siano indicazioni concrete di un utilizzo illecito.
2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio, ordini o richieste al titolare del trattamento). È possibile riconoscere una connessione crittografata dal prefisso "https://" e dal simbolo del lucchetto nella barra degli indirizzi del browser.
3) Hosting e rete di distribuzione dei contenuti
Per l'hosting del nostro sito web e la visualizzazione del contenuto delle pagine utilizziamo un provider che esegue i propri servizi direttamente o tramite subappaltatori selezionati esclusivamente su server all'interno dell'Unione Europea.
Tutti i dati raccolti sul nostro sito web vengono elaborati su questi server.
Abbiamo stipulato con il fornitore un accordo di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
4) Stabilire un contatto
Quando ci contatti (ad esempio tramite il modulo di contatto o via e-mail), i tuoi dati personali vengono elaborati esclusivamente allo scopo di elaborare e rispondere alla tua richiesta e solo nella misura necessaria.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell'articolo 6(1)(f) del GDPR. Se il tuo contatto è finalizzato alla stipula di un contratto, l'ulteriore base giuridica per il trattamento è l'articolo 6(1)(b) del GDPR. I tuoi dati saranno cancellati quando dalle circostanze risulterà chiaro che la questione è stata risolta e a condizione che non vi siano obblighi di conservazione previsti dalla legge.
5) Funzione commento
Quando utilizzi la funzione commenti su questo sito web, il tuo commento, la data e l'ora di pubblicazione e il nome utente da te scelto verranno memorizzati e pubblicati su questo sito web. Anche il tuo indirizzo IP verrà registrato e memorizzato. Questo indirizzo IP viene memorizzato per motivi di sicurezza e nel caso in cui tu, in qualità di autore del commento, violi i diritti di terzi o pubblichi contenuti illegali. Abbiamo bisogno del tuo indirizzo email per contattarti qualora una terza parte si opponga alla pubblicazione di contenuti illeciti.
La base giuridica per la conservazione dei tuoi dati è l'art. 6 comma 1 lett. b e f GDPR. Ci riserviamo il diritto di cancellare i commenti qualora vengano contestati da terzi come illegittimi.
6) Utilizzo dei dati dei clienti per il marketing diretto
6.1 Registrazione alla nostra newsletter via e-mail
Iscrivendoti alla nostra newsletter via email, ti invieremo regolarmente informazioni sulle nostre offerte. L'unica informazione obbligatoria per l'invio della newsletter è il tuo indirizzo email. Il conferimento di ulteriori informazioni è facoltativo e viene utilizzato per personalizzare le nostre comunicazioni con te. Utilizziamo la procedura di doppio opt-in per l'invio della newsletter, che garantisce che tu riceva le newsletter solo dopo aver esplicitamente confermato il tuo consenso a riceverle cliccando su un link di verifica inviato all'indirizzo email che hai fornito.
Attivando il link di conferma, acconsenti al trattamento dei tuoi dati personali ai sensi dell'art. 6, comma 1, lett. a) del GDPR. Memorizziamo il tuo indirizzo IP, registrato dal tuo Internet Service Provider (ISP), nonché la data e l'ora della registrazione, per poter rintracciare in un secondo momento un eventuale abuso del tuo indirizzo e-mail. I dati che raccogliamo quando ti iscrivi alla newsletter vengono utilizzati esclusivamente per lo scopo previsto.
Puoi annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link presente nella newsletter stessa o inviando un messaggio al titolare del trattamento dei dati sopra indicato. Dopo la cancellazione, il tuo indirizzo e-mail verrà immediatamente cancellato dalla nostra mailing list, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o ci riserviamo il diritto di utilizzare i tuoi dati per altri scopi consentiti dalla legge, di cui ti informeremo nella presente informativa sulla privacy.
6.2 Invio della newsletter via e-mail ai clienti esistenti
Se ci hai fornito il tuo indirizzo e-mail al momento dell'acquisto di beni o servizi, ci riserviamo il diritto di inviarti regolarmente via e-mail offerte per beni o servizi simili della nostra gamma di prodotti. Ai sensi dell'art. 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG), non è necessario ottenere il tuo consenso separato per questo. Il trattamento dei dati si basa esclusivamente sul nostro legittimo interesse al marketing diretto personalizzato ai sensi dell'art. 6, comma 1, lettera f) del GDPR. Se inizialmente ti sei opposto all'utilizzo del tuo indirizzo e-mail per questo scopo, non ti invieremo alcuna e-mail.
Lei ha il diritto di opporsi in qualsiasi momento e con effetto per il futuro all'utilizzo del suo indirizzo e-mail per le finalità pubblicitarie sopra menzionate, inviando un messaggio al titolare del trattamento dei dati indicato all'inizio del presente documento. In tal caso, le verranno addebitati solo i costi di trasmissione alle tariffe base. Una volta ricevuta la sua opposizione, l'utilizzo del suo indirizzo e-mail per finalità pubblicitarie verrà immediatamente interrotto.
6.3 Promemoria del carrello tramite e-mail
Se annulli l'acquisto prima di completarlo, hai la possibilità di ricevere un promemoria via e-mail una tantum sul contenuto del tuo carrello virtuale.
L'unica informazione obbligatoria richiesta per inviarti questo promemoria è il tuo indirizzo email. Fornire ulteriori informazioni è facoltativo e potrebbe essere utilizzato per personalizzare le nostre comunicazioni con te. Utilizziamo una procedura di doppio consenso per l'invio di email, che garantisce che tu riceva una notifica solo dopo aver esplicitamente confermato il tuo consenso cliccando su un link di verifica inviato all'indirizzo email specificato.
Attivando il link di conferma, acconsenti all'utilizzo dei tuoi dati personali ai sensi dell'art. 6, comma 1, lett. a) del GDPR per l'invio di un promemoria del carrello. Memorizziamo il tuo indirizzo IP, registrato dal tuo Internet Service Provider (ISP), nonché la data e l'ora della registrazione, per poter rintracciare in un secondo momento un eventuale uso improprio del tuo indirizzo e-mail. I dati che raccogliamo al momento della registrazione al nostro servizio di notifica e-mail vengono utilizzati esclusivamente a questo scopo.
Puoi annullare l'iscrizione ai promemoria del carrello in qualsiasi momento inviando un messaggio al responsabile sopra indicato. Dopo la cancellazione, il tuo indirizzo e-mail verrà immediatamente cancellato dalla nostra mailing list, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o ci riserviamo il diritto di utilizzare i tuoi dati oltre questo ambito, come consentito dalla legge e di cui ti informiamo nella presente informativa.
7) Elaborazione dei dati per l'evasione degli ordini
7.1 Nella misura in cui ciò sia necessario per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 comma 1 lett. b GDPR.
Se ti dobbiamo aggiornamenti per beni con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, elaboreremo i dati di contatto che ci hai fornito al momento dell'ordine per informarti personalmente in conformità con i nostri obblighi legali di informazione ai sensi dell'art. 6 comma 1 lett. c GDPR. I tuoi dati di contatto saranno utilizzati esclusivamente allo scopo di informarti sugli aggiornamenti che ti dobbiamo e saranno da noi trattati solo nella misura necessaria per la rispettiva informazione.
Per evadere il tuo ordine, collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'adempimento dei contratti stipulati. Alcuni dati personali saranno trasmessi a questi fornitori di servizi in conformità con le seguenti informazioni.
7.2 AutoDS
Per l'elaborazione degli ordini utilizziamo il seguente fornitore: AutoDS Ltd., Shlomo Ibn Gabirol St 30, Tel Aviv-Yafo, 6407807, Israele
Il tuo nome, indirizzo e altri dati personali saranno trasmessi al fornitore ai sensi dell'art. 6, comma 1, lettera b) del GDPR esclusivamente per l'elaborazione del tuo ordine online. I tuoi dati saranno condivisi solo nella misura in cui ciò sia effettivamente necessario per l'elaborazione dell'ordine.
Quando i dati vengono trasferiti alla sede del fornitore, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
8) Retargeting/remarketing e monitoraggio delle conversioni
Meta Pixel con corrispondenza dati estesa
All'interno del nostro servizio online utilizziamo il servizio "Meta Pixel" del seguente fornitore in modalità di corrispondenza dati estesa: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda ("Meta")
Quando un utente clicca su uno dei nostri annunci su Facebook o Instagram, l'URL della nostra pagina collegata viene esteso con un parametro che utilizza "Meta Pixel". Questo parametro URL viene quindi inserito nel browser dell'utente dopo il reindirizzamento tramite un cookie impostato dalla nostra stessa pagina collegata. Inoltre, questo cookie raccoglie dati specifici del cliente, come l'indirizzo email, che raccogliamo sul nostro sito web collegato all'annuncio di Facebook o Instagram durante processi come acquisti, accessi all'account o registrazioni (extended matching). Il cookie viene quindi letto e consente la trasmissione dei dati, inclusi i dati specifici del cliente, a Meta.
Utilizziamo "Meta Pixel" con corrispondenza avanzata per rendere più efficaci i nostri annunci pubblicitari (i cosiddetti "Ads") su Facebook e/o Instagram e per garantire che corrispondano agli interessi degli utenti o abbiano determinate caratteristiche (ad esempio interessi per determinati argomenti o prodotti, che vengono determinati in base ai siti web visitati) che trasmettiamo a Meta (i cosiddetti "Custom Audiences").
Inoltre, analizziamo l'efficacia dei nostri annunci pubblicitari monitorando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio (conversione). Rispetto alla funzionalità standard "Meta Pixel", la funzione di corrispondenza avanzata ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, catturando un maggior numero di conversioni attribuite.
Tutti i dati trasmessi vengono memorizzati ed elaborati da Meta, in modo che possano essere associati al rispettivo profilo utente e Meta possa utilizzare i dati per i propri scopi pubblicitari in conformità con la politica di utilizzo dei dati di Meta ( https://www.facebook.com/about/privacy/). ) può utilizzare i dati. Questi dati possono consentire a Meta e ai suoi partner di mostrare annunci pubblicitari su Facebook e al di fuori di esso.
Tutti i trattamenti sopra descritti, in particolare l'impostazione dei cookie per la lettura delle informazioni sul dispositivo utilizzato, saranno effettuati solo se ci hai fornito il tuo consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio nello "strumento di consenso ai cookie" messo a disposizione sul sito web.
Abbiamo stipulato con il fornitore un accordo di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Le informazioni generate da Meta vengono solitamente trasferite e archiviate su un server Meta; in questo contesto, i dati possono anche essere trasferiti sui server di Meta Platforms Inc. negli Stati Uniti.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al Framework UE-USA sulla privacy dei dati, che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
9) Funzionalità della pagina
Plugin di Instagram
Il nostro sito web utilizza plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin consentono l'interazione diretta con i contenuti del social network.
Per aumentare la protezione dei tuoi dati durante la visita al nostro sito web, i plugin vengono inizialmente disattivati e integrati nella pagina tramite la cosiddetta soluzione "2-click" o "Shariff".
Questa integrazione garantisce che quando si accede a una pagina del nostro sito web contenente tali plugin, non venga stabilita alcuna connessione con i server del provider.
Solo attivando i plugin e dando il consenso al trasferimento dei dati ai sensi dell'art. 6, comma 1, lett. a) del GDPR, il browser stabilirà una connessione diretta con i server del provider. In questo processo, indipendentemente dal fatto che abbiate effettuato l'accesso a un profilo utente esistente, le informazioni sul vostro dispositivo (incluso il vostro indirizzo IP), sul vostro browser e sulla vostra cronologia di navigazione verranno trasmesse in una certa misura al provider e potrebbero essere ulteriormente elaborate.
Se hai effettuato l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni effettuate tramite i plugin verranno pubblicate anche lì e mostrate ai tuoi contatti.
Puoi revocare il tuo consenso in qualsiasi momento disattivando il plugin cliccando nuovamente su di esso. Tuttavia, tale revoca non pregiudica i dati già trasmessi al fornitore.
I dati possono essere trasferiti anche a: Meta Platforms Inc., USA
Abbiamo stipulato con il fornitore un accordo di elaborazione dei dati che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA, il fornitore ha aderito al Framework UE-USA sulla privacy dei dati, che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10) Strumenti e altri oggetti
- Ufficio Lexware
Per la nostra contabilità utilizziamo il servizio software di contabilità basato su cloud del seguente fornitore: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germania
Il fornitore elabora le fatture in entrata e in uscita nonché, se del caso, le transazioni bancarie della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e creare da queste la contabilità finanziaria in un processo semi-automatizzato.
Se in questo contesto vengono trattati dati personali, il trattamento si basa sul nostro legittimo interesse all'organizzazione e alla documentazione efficienti dei nostri processi aziendali ai sensi dell'art. 6 comma 1 lett. f GDPR.
11) Diritti dell'interessato
11.1 La legge sulla protezione dei dati applicabile ti garantisce i seguenti diritti in qualità di interessato (diritti di accesso e di intervento) nei confronti del titolare del trattamento in relazione al trattamento dei tuoi dati personali, facendo riferimento alla base giuridica indicata per le rispettive condizioni per l'esercizio di tali diritti:
- Diritto di accesso ai sensi dell'art. 15 GDPR;
- Diritto di rettifica ai sensi dell'articolo 16 GDPR;
- Diritto alla cancellazione ai sensi dell'articolo 17 GDPR;
- Diritto di limitazione del trattamento ai sensi dell'articolo 18 GDPR;
- Diritto all'informazione ai sensi dell'articolo 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
- Diritto di revoca del consenso ai sensi dell'art. 7 comma 3 GDPR;
- Diritto di proporre reclamo ai sensi dell'articolo 77 GDPR.
11.2 Diritto di opposizione
Se trattiamo i tuoi dati personali in base al nostro legittimo interesse prevalente nell'ambito di un bilanciamento degli interessi, hai il diritto di opporti a tale trattamento in qualsiasi momento, per motivi connessi alla tua situazione particolare, con effetto per il futuro.
Se eserciti il tuo diritto di opposizione, interromperemo il trattamento dei dati in questione. Tuttavia, un ulteriore trattamento rimane possibile se possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà fondamentali, o se il trattamento serve all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Se trattiamo i tuoi dati personali per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per tali finalità di marketing. Puoi esercitare il tuo diritto di opposizione come descritto sopra.
Se eserciti il tuo diritto di opposizione, cesseremo di trattare i dati in questione per finalità di marketing diretto.
12) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo del trattamento e, se applicabile, anche dal rispettivo periodo di conservazione previsto dalla legge (ad es. periodi di conservazione previsti dal diritto commerciale e fiscale).
In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR, i dati in questione saranno conservati fino alla revoca del consenso.
Se sussistono periodi di conservazione previsti dalla legge per i dati trattati nell'ambito di obblighi contrattuali o quasi contrattuali sulla base dell'art. 6 comma 1 lett. b GDPR, tali dati verranno cancellati di routine dopo la scadenza dei periodi di conservazione, a condizione che non siano più necessari per l'esecuzione di un contratto o per l'avvio di un contratto e/o non abbiamo più un legittimo interesse alla loro ulteriore conservazione.
Quando si elaborano dati personali sulla base dell'articolo 6(1)(f) GDPR, tali dati saranno conservati fino a quando non eserciterete il vostro diritto di opposizione ai sensi dell'articolo 21(1) GDPR, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o il trattamento serve allo scopo di accertare, esercitare o difendere rivendicazioni legali.
Nel trattamento dei dati personali per finalità di marketing diretto sulla base dell'art. 6 comma 1 lett. f GDPR, tali dati saranno conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 comma 2 GDPR.
Salvo quanto diversamente specificato nelle altre informazioni contenute nella presente dichiarazione in merito a specifiche situazioni di trattamento, i dati personali memorizzati verranno cancellati quando non saranno più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.