1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti che lei visiti il nostro sito web e la ringraziamo per il suo interesse. Di seguito la informiamo sul trattamento dei suoi dati personali durante l’utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che permettono di identificarla personalmente.

1.2 Il titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Germania, e-mail: kempa-anna@web.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altre, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita del nostro sito web

2.1 In caso di utilizzo puramente informativo del nostro sito web, ossia se non si registra e non ci trasmette informazioni in altro modo, raccogliamo soltanto i dati che il suo browser trasmette al nostro server (i cosiddetti «file di log del server»). Quando accede al nostro sito web, raccogliamo i seguenti dati, per noi tecnicamente necessari a mostrarle il sito:

• La pagina del nostro sito visitata
• Data e ora al momento dell’accesso
• Quantità di dati inviati in byte
• Fonte/referente dal quale è giunto alla pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato (eventualmente: in forma anonimizzata)

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di log del server qualora vi siano indizi concreti di un utilizzo illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad esempio ordini o richieste a noi rivolte), questo sito web utilizza una crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dalla stringa «https://» e dal simbolo del lucchetto nella barra del browser.

3) Hosting e rete di distribuzione dei contenuti

Per l’hosting del nostro sito web e la visualizzazione dei contenuti delle pagine ci avvaliamo di un fornitore che eroga i propri servizi direttamente o tramite subfornitori selezionati esclusivamente su server situati all’interno dell’Unione europea.

Tutti i dati raccolti sul nostro sito web sono trattati su questi server.

Abbiamo stipulato con il fornitore un contratto di responsabile del trattamento che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

4) Cookie

Per rendere attraente la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, impieghiamo cookie, ossia piccoli file di testo memorizzati sul suo dispositivo. Alcuni di questi cookie vengono automaticamente cancellati alla chiusura del browser (i cosiddetti «cookie di sessione»), altri rimangono più a lungo sul suo dispositivo e consentono di memorizzare le impostazioni della pagina (i cosiddetti «cookie persistenti»). In quest’ultimo caso può consultare la durata di conservazione nella panoramica delle impostazioni relative ai cookie del suo browser.

Nella misura in cui, tramite singoli cookie da noi impiegati, siano trattati anche dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b) del GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a) del GDPR in caso di consenso prestato, oppure ai sensi dell’art. 6, par. 1, lett. f) del GDPR per la tutela dei nostri legittimi interessi alla migliore funzionalità possibile del sito web nonché a una configurazione della visita comoda ed efficace per il cliente.

Può impostare il suo browser in modo da essere informato della memorizzazione dei cookie e decidere singolarmente se accettarli, oppure escludere l’accettazione dei cookie in determinati casi o in generale.

La preghiamo di notare che, in caso di mancata accettazione dei cookie, la funzionalità del nostro sito web può risultare limitata.

5) Contatto

Nell’ambito del contatto con noi (ad esempio tramite il modulo di contatto o per e-mail) vengono trattati dati personali esclusivamente ai fini della gestione e della risposta alla sua richiesta e soltanto nella misura a ciò necessaria.

La base giuridica del trattamento di questi dati è il nostro legittimo interesse a rispondere alla sua richiesta ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Se il suo contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR. I suoi dati saranno cancellati quando dalle circostanze risulti che la questione è stata definitivamente chiarita e a condizione che non vi ostino obblighi legali di conservazione.

6) Funzione commenti

Nell’ambito della funzione commenti su questo sito web, oltre al suo commento vengono memorizzati e pubblicati su questo sito web anche i dati relativi al momento della creazione del commento e il nome di commentatore da lei scelto. Viene inoltre registrato e memorizzato il suo indirizzo IP. Tale memorizzazione dell’indirizzo IP avviene per motivi di sicurezza e per il caso in cui l’interessato leda i diritti di terzi mediante un commento pubblicato o pubblichi contenuti illeciti. Abbiamo bisogno del suo indirizzo e-mail per contattarla qualora un terzo contesti come illecito il contenuto da lei pubblicato.

Le basi giuridiche della conservazione dei suoi dati sono l’art. 6, par. 1, lett. b) e f) del GDPR. Ci riserviamo il diritto di cancellare i commenti qualora siano contestati da terzi come illeciti.

7) Trattamento dei dati in caso di apertura di un account cliente

Ai sensi dell’art. 6, par. 1, lett. b) del GDPR, i dati personali continuano a essere raccolti e trattati nella misura di volta in volta necessaria quando lei ce li comunica in occasione dell’apertura di un account cliente. I dati necessari per l’apertura dell’account risultano dalla maschera di inserimento del relativo modulo sul nostro sito web.

La cancellazione del suo account cliente è possibile in qualsiasi momento e può avvenire mediante un messaggio all’indirizzo del titolare sopra indicato. Dopo la cancellazione del suo account cliente, i suoi dati saranno cancellati, a condizione che tutti i contratti conclusi tramite di esso siano stati integralmente eseguiti, che non vi ostino termini legali di conservazione e che da parte nostra non sussista più un legittimo interesse alla loro ulteriore conservazione.

8) Trattamento dei dati per l’evasione dell’ordine

8.1 Nella misura in cui ciò sia necessario per l’esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti sono comunicati all’impresa di trasporto incaricata e all’istituto di credito incaricato ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Nella misura in cui, sulla base di un corrispondente contratto, le siano dovuti aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da lei trasmessi al momento dell’ordine (nome, indirizzo, indirizzo e-mail) al fine di informarla personalmente sugli aggiornamenti previsti entro il termine stabilito dalla legge, tramite un idoneo mezzo di comunicazione (ad esempio per posta o e-mail), nell’ambito dei nostri obblighi legali di informazione ai sensi dell’art. 6, par. 1, lett. c) del GDPR. I suoi dati di contatto sono a tal fine utilizzati rigorosamente per le comunicazioni relative agli aggiornamenti da noi dovuti e sono da noi trattati a questo scopo soltanto nella misura necessaria alla rispettiva informazione.

Per l’evasione del suo ordine collaboriamo inoltre con il o i seguenti fornitori di servizi, che ci assistono in tutto o in parte nell’esecuzione dei contratti conclusi. A tali fornitori vengono trasmessi determinati dati personali secondo le informazioni che seguono.

8.2 Comunicazione di dati personali ai fornitori di servizi di spedizione

Se la consegna della merce avviene tramite il fornitore di servizi di trasporto DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), comunichiamo il suo indirizzo e-mail a DHL prima della consegna della merce ai sensi dell’art. 6, par. 1, lett. a) del GDPR allo scopo di concordare una data di consegna o di annunciare la consegna, a condizione che lei abbia prestato il suo espresso consenso a tal fine durante la procedura d’ordine. In caso contrario, ai fini della consegna comunichiamo a DHL, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene soltanto nella misura necessaria alla consegna della merce. In tal caso non è possibile concordare preventivamente la data di consegna con DHL né annunciare la consegna.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro, nei confronti del titolare sopra indicato oppure nei confronti del fornitore di servizi di trasporto DHL.

Se la consegna della merce avviene tramite il fornitore di servizi di trasporto Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), comunichiamo il suo indirizzo e-mail a Hermes prima della consegna della merce ai sensi dell’art. 6, par. 1, lett. a) del GDPR allo scopo di concordare una data di consegna o di annunciare la consegna, a condizione che lei abbia prestato il suo espresso consenso a tal fine durante la procedura d’ordine. In caso contrario, ai fini della consegna comunichiamo a Hermes, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, soltanto il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene soltanto nella misura necessaria alla consegna della merce. In tal caso non è possibile concordare preventivamente la data di consegna con Hermes né trasmettere informazioni sullo stato della spedizione.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro, nei confronti del titolare sopra indicato oppure nei confronti del fornitore di servizi di trasporto Hermes.

8.3 Ricorso a prestatori di servizi di pagamento

Mollie

Su questo sito web sono disponibili una o più modalità di pagamento online del seguente fornitore: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi

Se sceglie una modalità di pagamento del fornitore per la quale lei paga in anticipo (ad esempio il pagamento con carta), i dati di pagamento da lei comunicati nell’ambito della procedura d’ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché le informazioni sul contenuto del suo ordine sono trasmessi a tale fornitore ai sensi dell’art. 6, par. 1, lett. b) del GDPR. In tal caso la comunicazione dei suoi dati avviene esclusivamente allo scopo di eseguire il pagamento presso il fornitore e soltanto nella misura a ciò necessaria.

8.4 Funzione elettronica di recesso per i contratti a distanza

I consumatori che concludono su questo sito web contratti per i quali sussiste un diritto legale di recesso hanno la possibilità di dichiarare il recesso mediante una funzione elettronica di recesso, in conformità alle disposizioni applicabili in materia di recesso.

Nell’utilizzo della funzione di recesso devono essere forniti o confermati, oltre ai dati identificativi del contratto da cui si recede, anche ulteriori dati personali quali il nome e il cognome nonché l’indirizzo e-mail del consumatore.

La raccolta di queste informazioni e la loro trasmissione a noi avvengono ai sensi dell’art. 6, par. 1, lett. b) del GDPR e soltanto nella misura necessaria alla corretta gestione del recesso. Sempre sulla base dell’art. 6, par. 1, lett. b) del GDPR, i dati personali forniti sono utilizzati per confermare via e-mail la ricezione della dichiarazione di recesso. Un’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. c) del GDPR. Siamo tenuti per legge a predisporre una funzione elettronica di recesso per i contratti a distanza con i consumatori conclusi a titolo oneroso.

9) Servizi di analisi web

Plausible

Questo sito web utilizza «Plausible», uno strumento di analisi web della società Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia. Con esso vengono registrate e valutate in forma anonimizzata le interazioni di singoli visitatori selezionati casualmente con il sito web, al fine di ottenere informazioni sull’utilizzo del sito (ad esempio numero di visitatori, visualizzazioni di pagina, frequenze di rimbalzo e tempo di permanenza). In nessun momento vengono trattati dati personali. Durante l’utilizzo di questo sito web, Plausible raccoglie esclusivamente dati non personali quali informazioni sul browser e sullo user agent. Questi sono conservati in una forma non riferibile a una persona e valutati a fini statistici. La cancellazione avviene non appena i dati non sono più necessari alle nostre finalità di analisi. Qualora in un singolo caso vengano comunque trattati dati personali, il trattamento avviene sulla base del nostro legittimo interesse alla valutazione statistica del comportamento di utilizzo a fini di ottimizzazione ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

10) Funzionalità del sito

Google reCAPTCHA

Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.

I dati possono inoltre essere trasmessi a: Google LLC, USA. Per la resa grafica della finestra del captcha sono utilizzati caratteri tipografici caricati da Google da internet. Non ha luogo il trattamento di informazioni ulteriori rispetto a quelle sopra indicate, che sono già trasmesse a Google tramite la funzionalità di reCAPTCHA.

Il servizio verifica se un inserimento è effettuato da una persona fisica oppure abusivamente mediante un trattamento automatizzato, e blocca lo spam, gli attacchi DDoS e simili accessi dannosi automatizzati. Per garantire che un’azione sia compiuta da un essere umano e non da un bot automatizzato, il fornitore raccoglie l’indirizzo IP del dispositivo utilizzato, i dati identificativi del tipo di browser e di sistema operativo utilizzati nonché la data e la durata della visita, e li trasmette ai server del fornitore per la valutazione. A tal fine possono essere impiegati cookie, ossia piccoli file di testo memorizzati nel browser del dispositivo.

Nella misura in cui i trattamenti sopra descritti avvengano sulla base di cookie, questi sono impostati soltanto se lei ci ha prestato il suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Può revocare in qualsiasi momento il consenso prestato con effetto per il futuro disattivando questo servizio nello «strumento di consenso ai cookie» messo a disposizione sul sito web.

Qualora i trattamenti sopra descritti siano effettuati senza l’impiego di cookie, la base giuridica è il nostro legittimo interesse all’accertamento della responsabilità individuale in internet e alla prevenzione di abusi e spam ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Abbiamo stipulato con il fornitore un contratto di responsabile del trattamento che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.

11) Strumenti e varie

Strumento di consenso ai cookie

Per ottenere consensi validi degli utenti per i cookie soggetti a consenso e per le applicazioni basate su cookie, questo sito web utilizza un cosiddetto «strumento di consenso ai cookie». Lo «strumento di consenso ai cookie» le viene mostrato all’accesso al sito sotto forma di un’interfaccia interattiva sulla quale può prestare, apponendo un segno di spunta, il consenso per determinati cookie e/o applicazioni basate su cookie. Grazie all’impiego dello strumento, tutti i cookie e i servizi soggetti a consenso sono caricati soltanto se lei presta i relativi consensi apponendo il segno di spunta. In tal modo si garantisce che tali cookie siano impostati sul suo dispositivo soltanto in caso di consenso prestato.

Lo strumento imposta cookie tecnicamente necessari per memorizzare le sue preferenze in materia di cookie. In linea di principio, in tale contesto non sono trattati dati personali degli utenti.

Qualora in un singolo caso, ai fini della memorizzazione, dell’attribuzione o della registrazione delle impostazioni dei cookie, siano comunque trattati dati personali (quali l’indirizzo IP), ciò avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR sulla base del nostro legittimo interesse a una gestione dei consensi ai cookie conforme al diritto, specifica per l’utente e a lui agevole, e dunque a una configurazione della nostra presenza in internet conforme al diritto.

Un’ulteriore base giuridica del trattamento è inoltre l’art. 6, par. 1, lett. c) del GDPR. In qualità di titolari siamo soggetti all’obbligo legale di subordinare l’impiego di cookie tecnicamente non necessari al consenso del rispettivo utente.

Ove necessario, abbiamo stipulato con il fornitore un contratto di responsabile del trattamento che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la comunicazione non autorizzata a terzi.

Ulteriori informazioni sul gestore e sulle possibilità di impostazione dello strumento di consenso ai cookie sono disponibili direttamente nella relativa interfaccia sul nostro sito web.

12) Diritti dell’interessato

12.1 Il diritto applicabile in materia di protezione dei dati le riconosce nei nostri confronti, in qualità di titolari, i seguenti diritti dell’interessato in relazione al trattamento dei suoi dati personali (diritti di informazione e di intervento), rinviando alla base giuridica citata per i rispettivi presupposti di esercizio:

• Diritto di accesso ai sensi dell’art. 15 del GDPR
• Diritto di rettifica ai sensi dell’art. 16 del GDPR
• Diritto alla cancellazione ai sensi dell’art. 17 del GDPR
• Diritto di limitazione di trattamento ai sensi dell’art. 18 del GDPR
• Diritto di informazione ai sensi dell’art. 19 del GDPR
• Diritto alla portabilità dei dati ai sensi dell’art. 20 del GDPR
• Diritto di revocare il consenso prestato ai sensi dell’art. 7, par. 3, del GDPR
• Diritto di proporre reclamo ai sensi dell’art. 77 del GDPR

12.2 Diritto di opposizione

SE, NELL’AMBITO DI UN BILANCIAMENTO DI INTERESSI, TRATTIAMO I SUOI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE.

SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA PROSECUZIONE DEL TRATTAMENTO QUALORA POSSIAMO DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE QUALORA IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.

SE I SUOI DATI PERSONALI SONO DA NOI TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ DI MARKETING. PUÒ ESERCITARE L’OPPOSIZIONE COME SOPRA DESCRITTO.

SE ESERCITA IL SUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

13) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dalla finalità del trattamento e — ove pertinente — anche dal rispettivo termine legale di conservazione (ad esempio i termini di conservazione previsti dal diritto commerciale e tributario).

In caso di trattamento di dati personali sulla base di un consenso espresso ai sensi dell’art. 6, par. 1, lett. a) del GDPR, i dati interessati sono conservati fino a quando lei non revochi il proprio consenso.

Qualora esistano termini legali di conservazione per dati trattati nell’ambito di obblighi giuridici o assimilati sulla base dell’art. 6, par. 1, lett. b) del GDPR, tali dati sono cancellati di norma alla scadenza dei termini di conservazione, sempre che non siano più necessari all’esecuzione o alla preparazione di un contratto e/o non sussista più da parte nostra un legittimo interesse alla loro ulteriore conservazione.

In caso di trattamento di dati personali sulla base dell’art. 6, par. 1, lett. f) del GDPR, tali dati sono conservati fino a quando lei non eserciti il suo diritto di opposizione ai sensi dell’art. 21, par. 1, del GDPR, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

In caso di trattamento di dati personali per finalità di marketing diretto sulla base dell’art. 6, par. 1, lett. f) del GDPR, tali dati sono conservati fino a quando lei non eserciti il suo diritto di opposizione ai sensi dell’art. 21, par. 2, del GDPR.

Salvo che dalle restanti informazioni della presente dichiarazione relative a specifiche situazioni di trattamento non risulti diversamente, i dati personali conservati sono per il resto cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.

Avviso sul diritto d’autore: la presente informativa sulla privacy è stata redatta dagli avvocati specializzati dello studio IT-Recht Kanzlei ed è tutelata dal diritto d’autore (www.it-recht-kanzlei.de)